Ещё один RC и обновление безопасности

Как нам не хотелось поскорее получить финальную версию Movable Type 4.2 поскорее, разработчики всё же выпустили пятую предварительную версию (хотя ранее сообщалось, что этого не будет). Особых изменений в ней нет, только устранены несколько уязвимостей.

Обновиться рекомендуется всем, кто использует MT версии 3.36 и выше. В официальном анонсе присутствуют ссылки только на полные версии Movable Type, а не на список изменённых файлов. Если у вас русская версия, то вам необходимо скачать архив с изменёнными файлами (включает обновлённый языковой файл). Я сделал его, сравнив новую и старую версии.

Для всех остальных есть возможность скачать полную версию с официального сайта: http://www.movabletype.org/downloads/betas/security/.

Комментариев: 9

Интересный глюк нашёл, если залить в assets анимированый gif то это приводит к падению базы, по крайней мере зайти в asset или сделать publish не получится ) тока через phpmyadmin смог удалить файл из базы.

Попробовал повторить это на MT 4.2 RC 4, но не вышло — даже превью анимированное сгенерировалось нормально. А на какой версии?

тоже на RC4. Может ещё от размера гифа зависит? у меня 640кб был.

А вот уже и релиз вышел :)

Ура! Там дофигища чего интересного, несколько часов назад в ProNet'e было объявление.

А у меня обычный баннер был, что-то около 20 кб. Нужно будет ещё поэксперимнтировать.

Встряну с вашего позволнения немного не по теме статьи, но по теме комментов. Не далее как сегодня столкнулся тоже с поххожей проблемой. В МТ4.1 попытался добавит картинку jpeg. При добавлении возникла какая-то ошибка, но изображение в пост все же добавилось. Но после этого при каждом обращении к базе меня выкидывает на sign-in экран. Интересно, это может быть связано с криво добавленным asset?

п.с. удалять asset пока не пробовал - буду экспериментировать завтра, пусть сперва тех. поддержка провайдера что-нибудь ответит

«при каждом обращении к базе меня выкидывает на sign-in экран»
Т.е., при каждой загрузке страницы?

P.S. Лучше, конечно, в форуме такие вопросы задавать =)

Статистика

Яндекс.Метрика

Последние записи

  • Movable Type 4.38 и Movable Type 5.14

    Состоялся релиз новых версий Movable Type — 4.38 и 5.14, в которых устранили проблемы безопасности. В пятой ветке добавили новую функциональность, благодаря которой движок будет...

  • Facebook, Google +1, Twitter, ВКонтакте — как добавить кнопки этих сервисов

    Периодически в форуме и других местах возникают вопросы, как добавить кнопки различных социальных сетей и сервисов к своему блогу и нужны ли для этого какие-нибудь...

  • Movable Type на GitHub: что происходит и что будет

    В конце мая я сообщил, что Movable Type полностью перебрался на GitHub, что позволило быстрее обновлять дистрибутив. Кроме того, все изменения, которые есть в русской...

  • Movable Type 4.37 и 5.12

    Разработчики всерьёз взялись за поиск и устранение возможных уязвимостей (о чём они объявили в Пронете), поэтому встречайте новый релиз обеих веток. При определённых обстоятельствах пользователь,...

  • Movable Type 4.361 и Movable Type 5.11

    Вышло обновление сразу для двух веток Movable Type, включающее исправление проблем с безопасностью (при определённых условиях посторонний человек мог читать, создавать или изменять контент в...

Закрыть