Movable Type 4.33

Состоялся релиз Movable Type 4.33, с двумя небольшими, но важными изменениями: устранена проблема безопасности, а также добавлена новая конфигурационная директива AssetFileExtensions.

Если с устранением уязвимостей всё понятно, то про AssetFileExtensions следует рассказать чуть подробнее. До появления этой функции, в Movable Type можно было загружать любые файлы и в какое угодно место. Это очень удобно, когда один пользователь в системе, но при предоставлении доступа к загрузке файлов третьим лицам, существовал риск взлома системы (пользователь мог загрузить любой скрипт и выполнить с его помощью множество неугодных владельцу сайта действий).

Теперь по умолчанию можно загружать файлы только со следующими расширениями: gif, jpeg, jpg, png, bmp, tiff, mp3, ogg, aiff, wav, wma, aac, flac, m4a, mov, avi, 3gp, asf, mp4, qt, wmv, asx, mpg, flv, mkv, ogm. Этот список лего расширяется или сужается при помощи конфигурации AssetFileExtensions в mt-config.cgi. Подробности в официальной документации.

В Movable Type 5, русская версия которой выйдет в течении пары дней, эта функциональность также присутствует.

Скачать Movable Type 4.33:

Комментариев: 4

Я так понимаю, что ветку 4.х дальше не будут развивать?

Цитата из официального анонса:
«Поскольку многие клиенты пока не будут обновляться до пятой версии, Six Apart будет продолжать обновлять MT4.x, устраняя проблемы безопасности и добавляя другие обновления по мере необходимости»

То есть, да, активную разработку Movable Type 4 прекращают.

А в чем проблема перехода на 5-рку?

Возможно, из-за плагинов. А может просто 4-я версия больше нравится :)

Статистика

Яндекс.Метрика

Последние записи

  • Обновился сайт с плагинами

    Сайт plugins.movabletype.org, долгое время находившийся в полурабочем состоянии, вновь стал рабочим. У каждого плагина появились обнозначения о совместимости со старыми и новыми версиями. Также многие...

  • Где искать плагины для Movable Type

    Давным давно разработчики Movable Type перенесли совместную работу с кодом на Гитхаб. Благодаря этому, а также стандарту именования плагинов, поиск на Гитхабе находит уже 701...

  • Movable Type 5.2.10

    Изменения в новой версии незначительны, только исправления небольшой угрозы безопасности. Скачать новую версию: 5.2.10 в zip-архиве 5.2.10 в tar.gz-архиве Только изменённые файлы (в сравнении с...

  • Основные нововведения в Movable Type 6

    В шестой версии появилось несколько новшеств, которых нет ни в одной другой системе управления контентом, и благодаря которым Movable Type стал ещё лучше. Data API...

  • Movable Type 5.2.9

    В новой версии нет значительных изменения, обновление касается только безопасности системы — была устранена ошибка, благодаря которой была возможна XSS-атака через визуальный редактор. Скачать новую...

Закрыть