Hip

Сьогодні я був дуже здивований, коли побачив що в “Apple Software Update” чогось появилася програма Safari. Перевіривши ще раз відсутність попередніх бета версій на комп’ютері поліз в інтернет шукати причину такої поведінки програми оновлення.

Виявляється майже весь інтернет вже гудів про таку ініціативу насадки з боку Apple. Звичайно качати Safari я не став, тому що мені не потрібно. Але ті юзери, які налаштували програму оновлення на автоматичне завантаження та встановлення оновлень, після декількох хвилин офіційно стали “жертвами”, яких підсадили на “голку” під іменем Safari.

Такі дії викликали в багатьох користувачів злість, адже браузер був встановлений без попередження та й через замасковану програмку. Після такої операції Safari появився на багатьох комп’ютерах, якими Apple буде гордо хвалитися.

От такі то справи, так нами дуже легко зманіполювали , а наслідки можуть бути дуже різні. Наприклад якщо цей “безпорядок” заказав би, наприклад, Обама і при відкритті браузера відривалася б сторінка з його пикою, він би з легкістю переміг на виборах (не в тему, але смішно).

Приблизно 16 год. тому вийшла нова версія, яка виправляє небезпечний баг в безпеці двигуну.
На днях через через цей баг, в мене на сайті взламали один запис та вставили туди текст між noscript тегами, які призвели до вставки чужого тексту для пошукового “жучка”. Цей текст носив спам характер.

Вам потрібно негайно оновити двигун. Єдиний файл в якому був баг є файл xmlrpc.php.

Ось витяжка з офіційного блогу:

WordPress 2.3.3 is an urgent security release. A flaw was found in our XML-RPC implementation such that a specially crafted request would allow any valid user to edit posts of any other user on that blog. In addition to fixing this security flaw, 2.3.3 fixes a few minor bugs. If you are interested only in the security fix, download the fixed version of xmlrpc.php and copy it over your existing xmlrpc.php. Otherwise, you can get the entire release here.
Also, there is a vulnerability in the WP-Forum plugin that is being actively exploited right now. If you are using this plugin, please remove it until an update is available.

• Єдиний файл для оновлення: xmlrpc.php
• Повний пакет оновлення: остання версія

Нижче описаний процес оновлення двигуна Wordpress починаючи з версій 2.0.x до вищих, також ви можете використовувати цю інструкцію і для нижчих версій.

Отож все що вам потрібно знаходиться нижче: Читати далі »

Сьогодні нарешті оновив свій двигун. На інших своїх сайтах бачив багато багів двигуну, тому якщо щось буде не так то пишіть.

Також як обіцяв працюю над новою темою. Точніше можливо їх зроблю дві, хоча підтримувати 2 теми зразу тяжко, але попробую.

С початку створення блогу пройшло вже майже півтора року. “Ринок” блогінгу еволіюціюнував, він став набагато більшим та різноманітнішим. А мій блог крім дизайну і всяких зручних додатків зберіг оригінальний формат. Можливо це мені здається а можливо це і правда, але мені здається що він став рутінним, тобто заходивши на нього читач сприймає все поверхнево без особливого захоплення. Що це? Коллапс уа-блогінгу? Чи це просто моя ілюзія? Що йому потрібно щоб стати унікальним і неперевершиним?

Тобто давайте допоможіть перетворити цей блог в динамічний “блогінг-двигун”! В мене є пару ідей, які стосуються організації новин на сайті та дизайну. А що ви порадите? Чекаю на коментарі з пропозиціями.

Сьогодні закінчив першу чорнову версію оновленого сайту Наукократія. Дизайн мені самому дуже сподобався. Був встановлений форум та ще декілька новинок.

Цей дизайн протримається як мінімум до осени цього року. Сайт хоча ще не закінчений(невистачає декількох сторінок), але вже мав би бути робочий. Написаний він повністю на php.

Отож оцінюйте дизайн та можливо якісь помилки замітите.