В новой версии нет значительных изменения, обновление касается только безопасности системы — была устранена ошибка, благодаря которой была возможна XSS-атака через визуальный редактор.
Скачать новую версию:
1
Записи, связанные с тегом «Релизы»
Состоялся релиз новой версии Movable Type 5.27, основные изменения которого:
- Новая адаптивная тема «Eiger».
- Для редакции Pro и Advanced доступен плагин «Smartphone Option», благодаря которому управлять Movable Type с мобильных устройств станет значительно проще.
- Добавлены теги «MTCanonicalURL» и «MTCanonicalLink» для поддержки канонических URL.
- Расширены возможности выбора даты публикуемых записей. Теперь можно выбрать язык даты прямо в редакторе.
- Улучшена поддержка браузера Internet Explorer 10.
- В редакции Advanced появилась поддержка сервера баз данных Oracle 11g R2.
- В связи со сменой владельца, TypePad AntiSpam больше не является частью Movable Type. Если вы пользуетесь этим сервисом, ознакомьтесь с ответами на часто задаваемые вопросы.
Кроме того, релиз включает 68 других изменений, включая устранённые ошибки. С полным списком можно ознакомиться на сайте movabletype.org.
Скачать новую версию:
Сегодня состоялся релиз новой версии Movable Type 5.2.3. Изменение всего одно — если в параметрах MySQL было разрешено 20 или менее соединений (max_user_connections), то Movable Type нельзя было ни обновить, ни установить заново.
Обновление необязательное, тем не менее, для быстрого обновления подготовлены изменённые файлы (структура папок сохранена):
Скачать новую версию:
Позавчера выпустили новую версию Movable Type 5.2.2. Одновременно с этим начался этап в нумеровании и выпуске новых версий.
Теперь, как и прежде, мажорные версии (4.x, 5.x) будут выходить с периодичностью в 2-3 года, промежуточные версии (5.2, 5.3, 5.4) — раз в полгода-год, а версии с незначительными изменениями (5.2.2, 5.2.3, 5.2.4) — раз в месяц-два. Как заверяют разработчики, такой подход позволит более оперативно устранять ошибки и вводить новый функции.
Но релиз 5.2.2 сложно назвать незначительным: устранено 76 ошибок, по умолчанию стала новая тема «Rainier», а также появилась возможность создавать текстовые шаблоны (Boilerplate Text), которые затем можно вставлять в записи блога.
Скачать новые версии:
Состоялся релиз Movable Type 5.2, и спустя всего сутки готова русская версия. Прежде чем скачивать новую версию, посмотрите, что появилось нового.
Самое основное, как заверяют разработчики — это встроенная поддержка облачных сервисов. Именно на это делался акцент при разработке.
Визуальный редактор записей и страниц был заменён на распространённый TinyMCE, благодаря чему гарантируется поддержка всех современных браузеров, включая Оперу (её, как известно, разработчики Movable Type игнорируют). Выглядит новый редактор так:
Подробнее об особенностях нового редактора можно прочитать в официальной документации. Дополнительно можно расширить функциональность редактора:
- Расширение функциональности нового визуального редактора
- Расширение функциональности нового визуального редактора, используя config.cgi
- Добавление поддержки таблиц
Новые возможности
Поддержка nginx+PSGIMovable Type 5.2 может работать в связке с nginx+PSGI. Благодаря этому появилась более возможность более гибко распределять нагрузку по обычным или облачным серверам. Инструкция по настройке есть в Wiki на Github.
Ограничение по публикации сайта
В предыдущих версиях можно было разместить сайт в любой директории сервера, в 5.2 появился отдельный параметр, в котором можно указать, где на сервере разрешено публиковать сайты. Настроить этот параметр можно, перейдя в Глобальные параметры -> Общие.
SMTP-аутентификация
Появилась возможность отправлять почту через SMTP-сервера, которые требуют авторизации.
Улучшена производительность Custom Fields
Благодаря этому скорость публикации выросла на 120%.
Другие изменения
Обязательный системный адрес
Теперь необходимо указать системный адрес. Раньше, если адрес не был указан, то Movable Type просто не отправлял письма.
Новый модификатор для тега <mt:Calendar/>
Раньше понедельник был первым днём недели только в русской версии, теперь же пользователи всех версий могут сделать такое же, добавив атрибут
«weeks_start_with="Mon"».
Новые конфигурационные директивы
- PIDFilePath
- SMTPPort
- SMTPUser
- SMTPPassword
- SMTPAuth
- Editor
- WYSIWYGEditor
- SourceEditor
- BulkLoadMetaObjectsLimit
- DisableMetaObjectCache
- BaseSitePath
- HideBaseSitePath
Изменённые конфигурационные директивы
- ThemesDirectory
- AltTemplatePath
- SearchTemplatePath
- ThemeStaticFileExtensions
Скачать новые версии:
Состоялся релиз новых версий Movable Type — 4.38 и 5.14, в которых устранили проблемы безопасности. В пятой ветке добавили новую функциональность, благодаря которой движок будет по-прежнему оставаться одним из самых безопасных.
Подробнее об уязвимостях можно прочитать в официальных анонсах: для 4.38-5.13 и для 5.14. Русская версия уже содержит все необходимые патчи, которые появились после анонса основных версий.
Скачать новые версии:
Новые версии содержат множество изменений, исправляющих ошибки и улучшающие работу Movable Type. Новая функциональность появилась только в пятой ветке, касается она безопасности: блокировка аккаунта после нескольких попыток ввода неправильного пароля, правила изменения пароля (надёжность пароля) и более сильное шифрование пароля.
Как обновиться
После стандартного обновления дистрибутива потребуются некоторые действия:
- Обновить шаблоны Javascript в каждом блоге (через меню «Восстановить»).
- Обновить глобальные шаблоны.
- Если используется Community Solution, а также блог с шаблонами Community, необходимо обновить форму комментирования в этой связке шаблонов.
- Обновить шаблон предпросмотра комментария в связке шаблонов «Классический блог» и теме Pico.
- Также можно применить и некоторые другие необязательные изменения для стандартных шаблонов.
Если у вас собственные шаблоны, то, возможно, понадобится вручную изменить некоторые данные.
При возникновении проблем с обновлением или непониманием, как это сделать, пишите на форум.
Отдельно приношу извинения русскоязычному сообществу за столь несвоевременное обновление.
Разработчики всерьёз взялись за поиск и устранение возможных уязвимостей (о чём они объявили в Пронете), поэтому встречайте новый релиз обеих веток. При определённых обстоятельствах пользователь, обладающий правами на создание записей или мог правами на управление блогом, мог узнать список файлов на сервере. Рекомендуется обновиться, если в вашей системе есть сторонние авторы.
Скачать новую версию:
- Movable Type 4.37 в zip-архиве
- Movable Type 4.37 в tar.gz-архиве
- Movable Type 5.12 в zip-архиве
- Movable Type 5.12 в tar.gz-архиве
Кроме того, для в 4.36 была замечена проблема с отображением дат, эта проблема устранена в новой версии.
Вышло обновление сразу для двух веток Movable Type, включающее исправление проблем с безопасностью (при определённых условиях посторонний человек мог читать, создавать или изменять контент в системе). Рекомендуется установить это обновление как можно скорее.
Скачать новую версию:
- Movable Type 4.361 в zip-архиве
- Movable Type 4.361 в tar.gz-архиве
- Movable Type 5.11 в zip-архиве
- Movable Type 5.11 в tar.gz-архиве
Скачать только изменённые файлы (в сравнении с 4.36 и 5.1):
В новой версии появилась директива DeniedAssetFileExtensions. С её помощью можно указать запрещённые для загрузки расширения файлов. По умолчанию запрещены следующие:
- ascx, asis, asp, aspx, bat, cfc, cfm, cgi, cmd, com, cpl, dll, exe, htaccess, htm, html, inc, jhtml, js, jsb, jsp, mht, mhtml, msi, php, php2, php3, php4, php5, phps, phtm, phtml, pif, pl, pwml, py, reg, scr, sh, shtm, shtml, vbs, vxd
Кроме того, в 4.361 появилась директива AssetFileExtensions, которая раньше была только в пятой версии. AssetFileExtensions — это белый список разрешённых расширения для загружаемых файлов. Всё, что не входит в этот список, будет запрещено к загрузке. По умолчанию этот список пуст.
Русская версия Movable Type готова. Вы можете скачать её прямо сейчас, а затем ознакомиться со списком изменений.
Скачать Movable Type 5.1:
- В zip-архиве
- Или в tar.gz-архиве
Что нового в Movable Type 5.1
Разработчики из Японии, которые благодаря слиянию Six Apart с другой компанией стали единственными разработчиками MT, сделали презентацию, в которой можно узнать обо всех новинках.
Для тех же, кому удобнее читать на русском, я подготовил текстовое описание новинок, к которым сделал скриншоты, чтобы было более понятно о чём речь.
Основных изменений три:
- новое отображение списков;
- сортировка категорий и папок;
- улучшения управления контентом.
Новые списки
Если говорить кратко: теперь можно сортировать данные в списках по различным полям, а также добавлять/удалять столбцы из списка. Кроме того, появились фильтры, с помощью которых можно удобно фильтровать контент.
Новые списки работают везде, где данные представлены в виде списка, а это: логи, медиа, адресная книга, комментарии, комментаторы, пользователи, Custom Fields, записи, страницы, права доступа, роли доступа, теги, трекбэки, блоги и сайты.
Сортировка по определённым столбцам и добавление/удаление столбцов в список:
Новый фильтр создать очень просто. Для начала нужно выбрать условие, по которому будет происходить фильтрация:
А затем добавить дополнительные условия, если это необходимо:
В другом списке — пользователей — также можно сортировать по разным столбцам. Вот здесь, например, сортировка сделана по дате добавления пользователя:
Сортировка категорий и записей
Эта возможность порадует тех, у кого много категорий, поскольку теперь их можно сортировать (а затем и выводить в отсортированном виде) и удобно менять их структуру.
Перемещение и изменение сортировки категорий:
Улучшение управления контентом
Теперь с системного уровня можно управлять всем контентом, который расположен в сайтах и блогах.
Изменения также коснулись отображения Custom Fields, благодаря чему можно сразу в их списке увидеть пример тегов для использования:
Поля редактора, которые располагаются под текстовым полем, теперь можно перетаскивать:
Это может показаться мелочью, но теперь, как и в MT 4, стало возможным отключать подсветку синтаксиса в шаблонах:
Изменения также коснулись информационного блока в редактировании шаблона. Теперь включаемые шаблоны помечаются иконкой, цвет которой зависит от расположения шаблона. Если шаблон на системном уровне, то иконка серая; если шаблон расположен на уровне сайта, то иконка зелёная; а если шаблон расположен на уровне блога, то иконка синяя. Для отсутствующего шаблона также есть своя иконка.
Появилась новая конфигурационная директива LocalLib, благодаря которой можно указать путь к библиотекам Perl. Также была добавлена поддержка Imager — отличного инструмента для работы с изображениями. Теперь можно обрабатывать изображения через ImageMagick, GD, NetPBM и Imager.
В следующей версии Movable Type, разработка которой начнётся уже в июне, появится возможность добавлять блоги без привязки к сайтам. В некоторых случаях это должно сильно упростить работу. Судя по темпу и чёткому соответствию плану, японцы обязательно это сделают.
Вместе с релизом Movable Type 5.1 вышло обновление для четвёртой ветки, включающее устранение проблемы безопасности, поэтому рекомендуется установить это обновление.
Скачать Movable Type 4.36:
- В zip-архиве
- Или tar.gz-архиве
Сегодня вышли обновления для обеих веток Movable Type, затрагивающие безопасность системы. Рекомендуется обновиться до этих версий.
Скачать Movable Type 4.35:
- В zip-архиве;
- В tar.gz-архиве;
- Или только изменённые файлы (в сравнении с версией 4.34).
Скачать Movable Type 5.04:
- В zip-архиве;
- В tar.gz-архиве;
- Или только изменённые файлы (в сравнении с версией 5.031).
Обновление от 10 декабря (для версии 5.04): если у вас возникала ошибка «failed loading package MT::Template::Tags::Comment for routine MT::Template::Tags::Comment::_hdlr_if_comments_active: Global symbol "$label" requires explicit package name», смотрите эту тему форума.
Сегодня вышла новая версия Movable Type 5.031. От предыдущей мало чем отличается, но исправляет некоторые ошибки.
Скачать Movable Type 5.031:
- В zip-архиве;
- В tar.gz-архиве;
- Или только изменённые файлы (в сравнении с версией 5.03).
Рад представить вам обновлённую версию Movable Type - 5.03. В целом, в новой версии нет каких-либо серьёзных изменений, лишь исправление некоторых ошибок:
- Не удалялись устаревшие сессии комментариев.
- Невозможно было публиковать архивные шаблоны, когда в одном шаблоне использовались множественные параметры публикации.
- Невозможно было искать медиа через диалог в «Вставить файл».
- После обновления с MT 4.X невозможно было добавить Custom Fields, при условии, что изменялся порядок сортировки полей в 4.X.
- Возникала ошибка при отключении плагина, добавлявшего в систему собственные объекты и Custom Fields.
- Невозможно было публиковать архивные шаблоны, используя очередь публикации.
- Невозможно было авторизоваться через TypePad, если в нике использовались нестандартные символы.
- Возникала ошибка в работе SQL-сервера, когда на сайте, не имеющего блогов, использовался атрибут «include_blogs="children"».
Причём некоторые из указанных ошибок отсутствовали в предыдущей локализованной версии, в отличии от оригинального релиза. Кроме того, в локализованную версию внесены изменения, затрагивающие календарь — чтобы неделя начиналась с понедельника.
Скачать Movable Type 5.03
- В zip-архиве;
- В tar.gz-архиве;
- Или только изменённые файлы (в сравнении с версией 5.02).
Немного запоздалый, но долгожданный релиз Movable Type 5.02. Список изменений этой версии:
- Устранена потенциальная проблема безопасности XSS.
- Теперь после установки скрипт mt-check.cgi не будет запускаться напрямую (опять же, в целях безопасности, чтобы не предоставлять злоумышленнику никакой дополнительной информации).
- Из списка веб-сервисов для уведомлений удалён Technorati.
- По умолчанию теперь в mt-config.cgi установлен новый параметр DefaultLanguage.
- Обновлены некоторые модули во внешних библиотеках.
- И множество других изменений, включая вышедший после анонса патч для очереди публикации.
Скачать Movable Type 5.02
- В zip-архиве;
- В tar.gz-архиве;
Сегодня анонсировали новую версию Movable Type из 4-й ветки, и сегодня же доступна русская версия. Изменения в основном исправляют найденные ошибки, а также возможную уязвимость. Среди изменений:
- Улучшена защита от загрузки вредоносных файлов.
- Восстановлен индекс колонки comment_parent_id column в таблице mt_comment, так как он был ошибочно удалён в предыдущей версии.
- Исправлена проблема, когда пользователь не мог загрузить собственный аватар.
- Исправлена опечатка в файле lib/MT/Summary/Proxy.pm, которая приводила к ошибке «subroutine redefined» (кто пользуется скриптом run-periodic-tasks наверняка заметили эту ошибку в результатах CRON).
- Исправлена проблема с внутренним поиском Movable Type, когда не отображалось более 125 результатов поиска.
- Исправлена проблема поиска с использованием регулярных выражений.
- Ещё одна ошибка, связанная с поиском, появлявшаяся при поиске с ограничением по дате, но отображающая некорректные данные, также была исправлена.
Скачать Movable Type 4.34
- В zip-архиве;
- В tar.gz-архиве;
- Или только изменённые файлы (в сравнении с версией 4.33).
Долгожданный релиз Movable Type 5 готов. Значительных изменений по сравнению с первой бетой, обзор которой был в этом блоге, нет, так что можно сразу же приступить к скачиванию:
- Movable Type 5.01 в zip-архиве
- Movable Type 5.01 в tar.gz архиве
В ближайшее время будет несколько постов, в которых будут рассмотрены основные особенности и нововведения в Movable Type 5.
Обновление с 4-й версии
Если вы уже используете Movable Type 4-й версии, то перед обновлением ознакомьтесь со списком совместимых плагинов. Возможно, используемые вами плагины ещё не были обновлены для совместимости с MT 5, так что придётся подождать до обновления. А если использовались только стандартные плагины, входящие в дистрибутив, то можно смело обновляться.
Между тем, уже создана пара списков, совместимых/не совместимых плагинов, так что выполнить проверку системы будет проще.
Состоялся релиз Movable Type 4.33, с двумя небольшими, но важными изменениями: устранена проблема безопасности, а также добавлена новая конфигурационная директива AssetFileExtensions.
Если с устранением уязвимостей всё понятно, то про AssetFileExtensions следует рассказать чуть подробнее. До появления этой функции, в Movable Type можно было загружать любые файлы и в какое угодно место. Это очень удобно, когда один пользователь в системе, но при предоставлении доступа к загрузке файлов третьим лицам, существовал риск взлома системы (пользователь мог загрузить любой скрипт и выполнить с его помощью множество неугодных владельцу сайта действий).
Теперь по умолчанию можно загружать файлы только со следующими расширениями: gif, jpeg, jpg, png, bmp, tiff, mp3, ogg, aiff, wav, wma, aac, flac, m4a, mov, avi, 3gp, asf, mp4, qt, wmv, asx, mpg, flv, mkv, ogm. Этот список лего расширяется или сужается при помощи конфигурации AssetFileExtensions в mt-config.cgi. Подробности в официальной документации.
В Movable Type 5, русская версия которой выйдет в течении пары дней, эта функциональность также присутствует.
Скачать Movable Type 4.33:
- в zip-архиве;
- в tar.gz-архиве;
- только изменённые файлы (в сравнении с 4.32).
Новая версия Movable Type, в которой уже обновлён плагин Яндекс.OpenID, а также добавлен плагин Zemanta доступна для скачивания:
- В zip-архиве;
- Или в tar.gz-архиве.
Изменения в этой версии незначительные — несколько исправленных ошибок и новый плагин. Видимо, все усилия сейчас направлены на разработку 5-й версии MT, третью бету которой уже можно скачать.
Состоялся релиз Movable Type 4.31, который, в основном, содержит исправление ошибок, обнаруженных в версии 4.3.
- Устранена незначительная угроза безопасности, связанная с пейджинацией в записях и архивах.
- Улучшено качество изображений, обрабатываемых через GD — вместо 8 бит теперь 24.
- Устранена ошибка, при которой теги медиа-объектов не работали с Custom Fields или без них. (Касается только Pro-версии, но на нашем форуме уже жаловались на эту проблему.)
Полный список изменений доступен на специальной странице MT.org.
Обновление с 4.3 до 4.31
Скачать Movable Type 4.31
- В zip-архиве;
- Или в tar.gz-архиве.
Пару дней назад вышла новая версия Movable Type под номером 4.3, а уже сегодня доступна русская версия дистрибутива. По сравнению с версией 4.261 появилось несколько интересных возможностей, которые уже рассматривались на MT.ru около недели назад.
Возможности для пользователей
- Новый менеджер медиа-объектов в редакторе записей.
Теперь изображения и другие файлы, добавленные в редактор, отображаются без служебной информации. Это вопрос особенно актуален, когда пользователь работает в редакторе с чистым HTML, а не с визуальным редактором.
Но это не единственная особенность этой новинки. В меню Assets можно добавлять файлы напрямую, не добавляя их в редактор. К примеру, можно отобразить в редакторе только одно изображение, а остальные вывести в любом другом месте сообщения с помощью специальных тегов. На сайте MT.org уже есть инструкция, как сделать слайдшоу, используя новые возможности. - Пейджинация комментариев, индексных страниц и архивов через скрипт поиска.
Давно ожидаемая функция, благодаря которой можно будет сделать на сайте «листалку» по архивам и другим страницам сайта. Инструкции для пейджинации комментариев и других страниц также доступны на сайте MT.org. - Расширены возможности клонирования блогов. Теперь при клонировании можно исключить записи, страницы, комментарии и трекбэки, а также сразу же указать новый адрес и путь на сервере. Кроме того, клонирование блогов интегрировано в систему (раньше в дистрибутиве был специальный плагин).
Возможности для разработчиков
- Встроенные инструменты для отслеживания производительности и отладки Movable Type. Теперь не обязательно выяснять параметры конфигурационного файла, всё можно сделать через удобный интерфейс Movable Type:
- Разработан фреймворк Summary Object, значительно улучшающий производительность на больших сайтах. Фреймоворк позволяет сохранять в базе данных суммарную информацию, заменяя дорогостоящие запросы быстрым поиском по первичным ключам в сводных таблицах.
С полным список изменения можно ознакомиться на сайте MT.org.
Скачать Movable Type 4.3
- Movable Type 4.3 в zip-архиве
- Movable Type 4.3 в tar.gz-архиве
1
Movable Type 5.2.9