Strategie Web, gestione di progetti, business
15 mag
Come fare senza Akismet, che ci tiene lontani i 20000 messaggi di spam che riceveremmo nei commenti del nostro blog ogni giorno?? Non si fa ^^
Ma se Akismet fosse buggato? Eh, può accadere anche questo, ed invece che proteggerci il plugin ci può affondare. E questo è successo: David Kierznowski ha infatti scoperto una vulnerabilità in Akismet.php che permetterebbe ad un attakker di rubare le cookies degli admin del blog. Il fatto è già grave in sè, ma va ad aggiungersi il fatto che la versione buggata di Akismet è auto-inserita in tutti i pacchetti di WordPress 2.1.3 (l’ultima) e ciò remde ben più ampia la diffusione della vulnerabilità.
I creatori del celebre plugin sono stati fortunatamente celeri nel rilasciare una nuova versione fixata, che è scaricabile da QUI. Basterà recarsi tramite FTP nella cartella del nostro blog/wp-content/plugins/akismet e qui sostituire il akismet.php presente con quello appena scaricato. Ci vogliono pochi minti a far tutto ciò, e si pone rimedio ad un pericolo dunque…vi consiglierei di farlo
Dai visibilità al problema: Tweet #siamoeroi
Commenti da Facebook
One Response for "Akismet buggato: ma la fix c’è"
grazie delfins la applico subito… e lo segnalo anche sul mio sito! è di vitale importanza.
Leave a reply