Состоялся релиз новых версий Movable Type — 4.38 и 5.14, в которых устранили проблемы безопасности. В пятой ветке добавили новую функциональность, благодаря которой движок будет по-прежнему оставаться одним из самых безопасных.
Подробнее об уязвимостях можно прочитать в официальных анонсах: для 4.38-5.13 и для 5.14. Русская версия уже содержит все необходимые патчи, которые появились после анонса основных версий.
Скачать новые версии:
Новые версии содержат множество изменений, исправляющих ошибки и улучшающие работу Movable Type. Новая функциональность появилась только в пятой ветке, касается она безопасности: блокировка аккаунта после нескольких попыток ввода неправильного пароля, правила изменения пароля (надёжность пароля) и более сильное шифрование пароля.
Как обновиться
После стандартного обновления дистрибутива потребуются некоторые действия:
- Обновить шаблоны Javascript в каждом блоге (через меню «Восстановить»).
- Обновить глобальные шаблоны.
- Если используется Community Solution, а также блог с шаблонами Community, необходимо обновить форму комментирования в этой связке шаблонов.
- Обновить шаблон предпросмотра комментария в связке шаблонов «Классический блог» и теме Pico.
- Также можно применить и некоторые другие необязательные изменения для стандартных шаблонов.
Если у вас собственные шаблоны, то, возможно, понадобится вручную изменить некоторые данные.
При возникновении проблем с обновлением или непониманием, как это сделать, пишите на форум.
Отдельно приношу извинения русскоязычному сообществу за столь несвоевременное обновление.
Комментировать