وردپرس ۵٫۰٫۱ با هدف حفظ ایمنی بیشتر، منتشر شد

وردپرس 5.0.1

هنوز یک هفته از انتشار وردپرس ۵ نمی‌گذرد که تیم توسعه، وردپرس ۵٫۰٫۱ را منتشر کردند. این انتشار زودهنگام بی‌سابقه است اما بهتر است آن را از دست ندهید. در این نسخه به تنها چیزی که پرداخته شد امنیت وردپرس است. از نسخه ۳٫۷ وردپرس تا نسخه ۵ بصورت کامل بررسی و اسکن انجام شده و هر نوع مشکل امنیتی که در آن بوده، در نسخه ۵٫۰٫۱ برطرف شده است. امنیت هم که یک موضوع کاملا جدی است که همه ما باید به آن توجه ویژه‌ کنیم.

وردپرس ۵٫۰٫۱

در نسخه‌های قبلی و حتی نسخه ۵ وردپرس، بررسی‌های امنیتی وسط تیم توسعه وردپرس انجام شد و به حفره‌هایی برخورد کردند که ترجیح دادند این مشکلات را رفع کرده و وردپرس را به وردپرس ۵٫۰٫۱ بروزرسانی کنند. مواردی که کشف و بررسی شد را با هم بررسی می‌کنیم:

Karim El Ouerghemmi متوجه شد که نویسندگان می‌توانند متا داده را برای حذف فایل‌هایی که مجاز به آن نیستند، تغییر دهند.

Simon Scannell از RIPS Technologies کشف کرد که نویسندگان می‌توانند پست‌هایی از نوع پست غیر مجاز با ورودی‌های خاص را ایجاد کنند.

Sam Thomas دریافت که متصدیان می‌توانند داده‌های متا را به گونه‌ای طراحی کنند که منجر به تزریق در PHP شود.

Tim Coen کشف کرد که همکاران می‌توانند نظرات جدیدی را از کاربران دارای امتیازات بالقوه ویرایش کنند، که به طور معمول منجر به آسیب‌پذیری اسکریپت Cross-Site می‌شود.

  پس از انتشار نسخه جدید وردپرس باید چه کرد؟

تیم Yoast کشف کرد که صفحه فعال‌سازی کاربر می‌تواند توسط موتورهای جستجو در برخی از تنظیمات غیر معمول فهرست‌بندی شود، که منجر به قرار گرفتن در معرض آدرس‌های ایمیل، و در بعضی موارد نادر کلمه عبور پیش‌فرض ایجاد شده، می‌شود.

Tim Coen و Slavco متوجه شدند كه نویسندگان سایت‌های میزبانی آپاچی می‌توانند فایل‌هایی كه به طور خاص ساخته شده اند را از طریق رفع موانع MIME بارگذاری كنند و منجر به آسیب‌پذیری اسكریپت‌های cross-site شوند.

تمامی موارد گفته شده در بالا که توسط تیم توسعه کشف و بررسی شد در وردپرس ۵٫۰٫۱ رفع شده و با دریافت نسخه جدید می‌توانید بدون مشکلات امنیتی سابق به فعالیت خود ادامه دهید.

نحوه بروزرسانی وردپرس به نسخه ۵٫۰٫۱

برای بروزرسانی وردپرس به نسخه جدید می‌توانید از پیشخوان وردپرس خود بروزرسانی خودکار را انجام دهید:

update 5.0.1- وردپرس 5.0.1

همچنین برای دریافت فایل فشرده وردپرس ۵٫۰٫۱ می‌توانید از لینک زیر اقدام به دانلود فرمایید:

دانلود وردپرس ۵٫۰٫۱
راه آسان‌تری برای ارتباط با کاربران‌مان پیدا کرده‌ایم :) کانال تلگرام همیار وردپرس

اگر می‌خواهید از آخرین و محبوب‌ترین مقالات ما در ایمیل خود مطلع شوید، همین الان ایمیل خود را در کادر زیر وارد کنید:

تعداد علاقه‌مندانی که تاکنون عضو خبرنامه ما شده‌اند:

۲۷۱,۷۴۶ نفر

دیدگاهتان را بنویسید

دیدگاه‌های این نوشته جدید شاخص

  1. 10 ماه عضو همیار وردپرس

    با سلام خدمت تیم بزرگ همیار وردپرس
    یه سوالی که داشتم اینه که تقریبا ویرایشگر کلاسیک تو نسخه جدید حذف شده و به روش معمول هم استفاده ازش یکم صفحه رو شلوغ میکنه و تمرکز رو کم , راهی برای برگشت به اصل وجود داره و استفاده از همون ویرایشگر قدیمی و دوست داشتنی؟

  2. 2 سال عضو همیار وردپرس

    با تشکر از مطلبی که نوشتید. یک سوال دارم. من وردپرس رو از سایت wp-persian.com دانلود و نصب کردم. هنوز این سایت نسخه جدید رو ارائه نکرده. اگر من به نسخه جدید اپدیت کنم مشکلی پیش نمیاد برای سایتم؟ مثلا زبان سایت انگلیسی نمیشه؟ ممنون میشم پاسخ بدید

    • 5 سال عضو همیار وردپرس

      سلام
      نیازی نیست از سایت های ایرانی دریافت کنید. وردپرس رو از مخزن اصلی وردپرس دریافت کنید از زبان فارسی کاملا پشتیبانی می‌کند.

مطالب زیر را حتما بخوانید

محبوبترین‌های آموزش آنلاین

  • دوره ۱۴ جامع وبمستران هوشمند

    ۶.۸ میلیون تومان ۵.۸ میلیون تومان
    ساخت کسب‌و‌کار اینترنتی امروزه یکی از اساسی‌ترین کارها برای ایجاد یا توسعه درآمدزایی است. هر ایده‌ای که دارید میتوانید آنلاین در فضای اینترنتی راه اندازی نمایید فقط کافیست که بخواهید. یا اگر چندین سال است...
  • دوره جامع آپ استارتاپ

    ۳.۱ میلیون تومان
      تمام بیلبوردهای شهر پر شده از تبلیغات کسب‌و‌کارهای آنلاین یا همان استارتاپ‌ها. استارتاپی‌هایی برای درخواست تاکسی، سفارش غذا، تعمیرات خودرو در محل، کارواش و حتی خشکشویی آنلاین! نمی توان انکار کرد که...
  • صفر تا صد گرافیک

    ۴.۱ میلیون تومان ۲.۹ میلیون تومان
    گرافیک هنر نیست گرافیک یک علم است . حتماً شما از اهمیت یک طراحی خوب اطلاع دارید. رقابت فشرده تبلیغاتی کسب وکارهای کوچک و بزرگ در هر رسانه‌ای همیشه به چشم می‌خورد، در این ترافیک تبلیغات یک طرح خوب و یک ارائه...
مشاهده همه آموزش‌های آنلاین