Ещё один RC и обновление безопасности

Как нам не хотелось поскорее получить финальную версию Movable Type 4.2 поскорее, разработчики всё же выпустили пятую предварительную версию (хотя ранее сообщалось, что этого не будет). Особых изменений в ней нет, только устранены несколько уязвимостей.

Обновиться рекомендуется всем, кто использует MT версии 3.36 и выше. В официальном анонсе присутствуют ссылки только на полные версии Movable Type, а не на список изменённых файлов. Если у вас русская версия, то вам необходимо скачать архив с изменёнными файлами (включает обновлённый языковой файл). Я сделал его, сравнив новую и старую версии.

Для всех остальных есть возможность скачать полную версию с официального сайта: http://www.movabletype.org/downloads/betas/security/.

Комментариев: 9

Интересный глюк нашёл, если залить в assets анимированый gif то это приводит к падению базы, по крайней мере зайти в asset или сделать publish не получится ) тока через phpmyadmin смог удалить файл из базы.

Попробовал повторить это на MT 4.2 RC 4, но не вышло — даже превью анимированное сгенерировалось нормально. А на какой версии?

тоже на RC4. Может ещё от размера гифа зависит? у меня 640кб был.

А вот уже и релиз вышел :)

Ура! Там дофигища чего интересного, несколько часов назад в ProNet'e было объявление.

А у меня обычный баннер был, что-то около 20 кб. Нужно будет ещё поэксперимнтировать.

Встряну с вашего позволнения немного не по теме статьи, но по теме комментов. Не далее как сегодня столкнулся тоже с поххожей проблемой. В МТ4.1 попытался добавит картинку jpeg. При добавлении возникла какая-то ошибка, но изображение в пост все же добавилось. Но после этого при каждом обращении к базе меня выкидывает на sign-in экран. Интересно, это может быть связано с криво добавленным asset?

п.с. удалять asset пока не пробовал - буду экспериментировать завтра, пусть сперва тех. поддержка провайдера что-нибудь ответит

«при каждом обращении к базе меня выкидывает на sign-in экран»
Т.е., при каждой загрузке страницы?

P.S. Лучше, конечно, в форуме такие вопросы задавать =)

Статистика

Яндекс.Метрика

Последние записи

  • Обновился сайт с плагинами

    Сайт plugins.movabletype.org, долгое время находившийся в полурабочем состоянии, вновь стал рабочим. У каждого плагина появились обнозначения о совместимости со старыми и новыми версиями. Также многие...

  • Где искать плагины для Movable Type

    Давным давно разработчики Movable Type перенесли совместную работу с кодом на Гитхаб. Благодаря этому, а также стандарту именования плагинов, поиск на Гитхабе находит уже 701...

  • Movable Type 5.2.10

    Изменения в новой версии незначительны, только исправления небольшой угрозы безопасности. Скачать новую версию: 5.2.10 в zip-архиве 5.2.10 в tar.gz-архиве Только изменённые файлы (в сравнении с...

  • Основные нововведения в Movable Type 6

    В шестой версии появилось несколько новшеств, которых нет ни в одной другой системе управления контентом, и благодаря которым Movable Type стал ещё лучше. Data API...

  • Movable Type 5.2.9

    В новой версии нет значительных изменения, обновление касается только безопасности системы — была устранена ошибка, благодаря которой была возможна XSS-атака через визуальный редактор. Скачать новую...

Закрыть