Состоялся релиз новых версий Movable Type — 4.38 и 5.14, в которых устранили проблемы безопасности. В пятой ветке добавили новую функциональность, благодаря которой движок будет по-прежнему оставаться одним из самых безопасных.

Подробнее об уязвимостях можно прочитать в официальных анонсах: для 4.38-5.13 и для 5.14. Русская версия уже содержит все необходимые патчи, которые появились после анонса основных версий.

Скачать новые версии:

• 4.38 в zip-архиве
• 4.38 в tar.gz-архиве
• 5.14 в zip-архиве
• 5.14 в tar.gz-архиве

Новые версии содержат множество изменений, исправляющих ошибки и улучшающие работу Movable Type. Новая функциональность появилась только в пятой ветке, касается она безопасности: блокировка аккаунта после нескольких попыток ввода неправильного пароля, правила изменения пароля (надёжность пароля) и более сильное шифрование пароля.

Как обновиться

После стандартного обновления дистрибутива потребуются некоторые действия:

• Обновить шаблоны Javascript в каждом блоге (через меню «Восстановить»).
• Обновить глобальные шаблоны.
• Если используется Community Solution, а также блог с шаблонами Community, необходимо обновить форму комментирования в этой связке шаблонов.
• Обновить шаблон предпросмотра комментария в связке шаблонов «Классический блог» и теме Pico.
• Также можно применить и некоторые другие необязательные изменения для стандартных шаблонов.

Если у вас собственные шаблоны, то, возможно, понадобится вручную изменить некоторые данные.

При возникновении проблем с обновлением или непониманием, как это сделать, пишите на форум.

Отдельно приношу извинения русскоязычному сообществу за столь несвоевременное обновление.

Разработчики всерьёз взялись за поиск и устранение возможных уязвимостей (о чём они объявили в Пронете), поэтому встречайте новый релиз обеих веток. При определённых обстоятельствах пользователь, обладающий правами на создание записей или мог правами на управление блогом, мог узнать список файлов на сервере. Рекомендуется обновиться, если в вашей системе есть сторонние авторы.

Скачать новую версию:

• Movable Type 4.37 в zip-архиве
• Movable Type 4.37 в tar.gz-архиве
• Movable Type 5.12 в zip-архиве
• Movable Type 5.12 в tar.gz-архиве

Кроме того, для в 4.36 была замечена проблема с отображением дат, эта проблема устранена в новой версии.

Вышло обновление сразу для двух веток Movable Type, включающее исправление проблем с безопасностью (при определённых условиях посторонний человек мог читать, создавать или изменять контент в системе). Рекомендуется установить это обновление как можно скорее.

Скачать новую версию:

• Movable Type 4.361 в zip-архиве
• Movable Type 4.361 в tar.gz-архиве
• Movable Type 5.11 в zip-архиве
• Movable Type 5.11 в tar.gz-архиве

Скачать только изменённые файлы (в сравнении с 4.36 и 5.1):

• Файлы для 4.36
• Файлы для 5.1

В новой версии появилась директива DeniedAssetFileExtensions. С её помощью можно указать запрещённые для загрузки расширения файлов. По умолчанию запрещены следующие:

• ascx, asis, asp, aspx, bat, cfc, cfm, cgi, cmd, com, cpl, dll, exe, htaccess, htm, html, inc, jhtml, js, jsb, jsp, mht, mhtml, msi, php, php2, php3, php4, php5, phps, phtm, phtml, pif, pl, pwml, py, reg, scr, sh, shtm, shtml, vbs, vxd

Кроме того, в 4.361 появилась директива AssetFileExtensions, которая раньше была только в пятой версии. AssetFileExtensions — это белый список разрешённых расширения для загружаемых файлов. Всё, что не входит в этот список, будет запрещено к загрузке. По умолчанию этот список пуст.

Русская версия Movable Type готова. Вы можете скачать её прямо сейчас, а затем ознакомиться со списком изменений.

Скачать Movable Type 5.1:

• В zip-архиве
• Или в tar.gz-архиве

Что нового в Movable Type 5.1

Разработчики из Японии, которые благодаря слиянию Six Apart с другой компанией стали единственными разработчиками MT, сделали презентацию, в которой можно узнать обо всех новинках.

Для тех же, кому удобнее читать на русском, я подготовил текстовое описание новинок, к которым сделал скриншоты, чтобы было более понятно о чём речь.

Основных изменений три:

1. новое отображение списков;
2. сортировка категорий и папок;
3. улучшения управления контентом.

Новые списки

Если говорить кратко: теперь можно сортировать данные в списках по различным полям, а также добавлять/удалять столбцы из списка. Кроме того, появились фильтры, с помощью которых можно удобно фильтровать контент.

Новые списки работают везде, где данные представлены в виде списка, а это: логи, медиа, адресная книга, комментарии, комментаторы, пользователи, Custom Fields, записи, страницы, права доступа, роли доступа, теги, трекбэки, блоги и сайты.

Сортировка по определённым столбцам и добавление/удаление столбцов в список:

Новый фильтр создать очень просто. Для начала нужно выбрать условие, по которому будет происходить фильтрация:

А затем добавить дополнительные условия, если это необходимо:

В другом списке — пользователей — также можно сортировать по разным столбцам. Вот здесь, например, сортировка сделана по дате добавления пользователя:

Сортировка категорий и записей

Эта возможность порадует тех, у кого много категорий, поскольку теперь их можно сортировать (а затем и выводить в отсортированном виде) и удобно менять их структуру.

Перемещение и изменение сортировки категорий:

Улучшение управления контентом

Теперь с системного уровня можно управлять всем контентом, который расположен в сайтах и блогах.

Изменения также коснулись отображения Custom Fields, благодаря чему можно сразу в их списке увидеть пример тегов для использования:

Поля редактора, которые располагаются под текстовым полем, теперь можно перетаскивать:

Это может показаться мелочью, но теперь, как и в MT 4, стало возможным отключать подсветку синтаксиса в шаблонах:

Изменения также коснулись информационного блока в редактировании шаблона. Теперь включаемые шаблоны помечаются иконкой, цвет которой зависит от расположения шаблона. Если шаблон на системном уровне, то иконка серая; если шаблон расположен на уровне сайта, то иконка зелёная; а если шаблон расположен на уровне блога, то иконка синяя. Для отсутствующего шаблона также есть своя иконка.

Появилась новая конфигурационная директива LocalLib, благодаря которой можно указать путь к библиотекам Perl. Также была добавлена поддержка Imager — отличного инструмента для работы с изображениями. Теперь можно обрабатывать изображения через ImageMagick, GD, NetPBM и Imager.

В следующей версии Movable Type, разработка которой начнётся уже в июне, появится возможность добавлять блоги без привязки к сайтам. В некоторых случаях это должно сильно упростить работу. Судя по темпу и чёткому соответствию плану, японцы обязательно это сделают.

Вместе с релизом Movable Type 5.1 вышло обновление для четвёртой ветки, включающее устранение проблемы безопасности, поэтому рекомендуется установить это обновление.

Скачать Movable Type 4.36:

• В zip-архиве
• Или tar.gz-архиве