تحديث جديد وثغرة أخرى!
12 أغسطس 2009في وقت متأخر من مساء أمس تفاجأت برسالة في بريدي تحمل كلمة مرور جديدة لهذه المدونة، وتقول بأنه تم تغيير كلمة المرور حسب طلبي!
ما هذا الجنون؟!
ما أعرفه هو أنه عند طلب استرجاع كلمة المرور، يقوم وردبريس أولا بإرسال رسالة بها رابط لتأكيد الطلب، قبل أن يتم تغيير كلمة المرور. تأكدت من هذا فوجدت الأمر صحيحا. فكيف حدث أن وصلتني رسالة بكلمة مرور جديدة دون طلب؟ افترضت أنها حالة جنون مؤقتة وتجاهلت الأمر.
لكن هذا الصباح صدر تحديث جديد لوردبريس (2.8.4)، لسد ثغرة أمنية تسمح للمخترقين بإعادة تعيين كلمات المرور لحسابات الأدمن في وردبريس. المشكلة ليست خطيرة إذ لا تسمح بالاختراق، لكنها مزعجة إذا كنت هدفا لهجمة وعليك تغيير كلمة المرور بعد كل فترة.
المزعج أيضا إجبارية تحديث وردبريس بعد كل فترة قصيرة.. لكن لا مفر.
Tags: أخبار, إصدارات, بنية ووردبريس, ثغرة
القوالب هي مجموعة من ملفات php و css، تتحكم في كيفية ظهور محتويات ووردبريس في موقعك، للزوار، كل شيء تكتبه أو تدونه يتم تخزينه في قاعدة بيانات ووردبريس على موقعك، عبر مئات الدوال البرمجية في ووردبريس، يستطيع هذا الأخير استخراج المعلومات من قاعدة البيانات بشكل منظم، التصنيفات في جهة، والأرشيف في جهة، المواضيع والتعليقات عليها وهكذا، لكل شيء دوال تنظم طريقة استخراجه، بعد استخراجه علينا أن نحدد طريقة ظهوره للزائر، أي أين وكيف سيظهر؟ مثلا التعليقات نحدد أنها تظهر عند نهاية الموضوع، والتصنيفات نحدد أنها ستظهر في القائمة الجانبية، أو على شكل قائمة أفقية في الاعلى، كذلك نحدد شكل ظهوره، بأي خط؟ بأي لون؟ بأي خلفية؟ وهذا هو دور القوالب.
تطرقنا في موضوع سابق إلى 