Disponibile da oggi sul nostro sito la versione 2.0.2 di WordPress in versione italiana. La nuova versione si è resa necessaria principalmente per la risoluzione di un problema di sicurezza. Tale problema affligge tutte le versioni precedenti ed è quindi altamente consigliato l’aggiornamento.

Chi aggiornasse dalla precedente 2.0.1 non avrà  alcuna aggiornamento di database, mentre chi aggiorna da versioni precedenti otterrà  una segnalazione di aggiornamento del database con il relativo link che lancerà  la procedura. Invitiamo a fare riferimento alla procedura di aggiornamento descritta sul Wiki e di provvedere ad un backup del database prima di procedere.

Vogliamo sottolineare come il problema di sicurezza NON è assolutamente quello di cui si parla da qualche giorno su vari blog, e segnalato da security focus, ma di un problema segnalato direttamente al security team di WordPress e mai reso pubblico.

Riguardo al presunto problema di sicurezza segnalato da security focus, vi sono state ampie discussioni sul forum inglese e sulle mailing list tecniche di WordPress, il problema di DDOS segnalato NON è un problema di WordPress come non lo sarebbe per qualsiasi altro programma che preveda una registrazione, qualsiasi sistema se sommerso da richieste multiple, provenienti magari da migliaia di computer diversi evidenzierebbe il medesimo problema. QUesto genere di attacchi non vengono mai combattuti dal lato applicativo, ma a livelli precedenti, e quindi a livello di server, firewall, router etc.

Spiace vedere quanta approssimazione vi sia ultimamente sul fronte della sicurezza e come siti come Security Focus vengano presi come detentori del sapere ultimo, quando non vi è alcun controllo sulla validità  di tali segnalazioni. WordPress sta comunque prendendo contatto con consulenti esterni per una sempre migliore certificazione e verifica degli eventuali problemi di sicurezza che potessero essere presenti nella future versioni del pacchetto.

Articoli correlati

• Nessun articolo correlato.