WordPress 3.5.2 è dedicato alla sicurezza. Questa versione di wordpress è consigliata perchè risolve molti problemi di sicurezza dando un salto di qualità al cms. Già in questa seconda release della 3.5, troveremo la correzione di 12 bug, due sono secondo me più importanti e sono libreria TinyMCE e libreria esterna SWFUpload.
Alcune modifiche del wordpress 3.5.2
- Eliminato bug per eventuali attacchi lato server, che potrebbe potenzialmente consentire a un utente malintenzionato di ottenere l’accesso a un sito.
- Un aggiornamento per la libreria esterna SWFUpload per risolvere le vulnerabilità di cross-site scripting.
- La prevenzione di un attacco denial of service, che interessano i siti che utilizzano i messaggi protetti da password
- Un aggiornamento di una libreria TinyMCE esterno per fissare un cross-site scripting.
- Diverse correzioni per cross-site scripting.
- Evitare la divulgazione di un percorso completo quando un caricamento non riesce.
- Auto Salvataggio tolto con la promessa di riabilitarlo quando sarà più stabile.
- Adattamento editor sistemi mobile
- Migliorato il supporto alle notifiche push.
Lista dei file revisonati
- readme.html
- wp-admin/includes/media.php
- wp-admin/includes/class-wp-importer.php
- wp-admin/includes/file.php
- wp-admin/includes/post.php
- wp-admin/includes/upgrade.php
- wp-admin/includes/schema.php
- wp-admin/includes/class-wp-upgrader.php
- wp-admin/includes/update-core.php
- wp-admin/update.php
- wp-admin/about.php
- wp-admin/edit-form-advanced.php
- wp-login.php
- wp-includes/class-wp-xmlrpc-server.php
- wp-includes/rss.php
- wp-includes/functions.php
- wp-includes/formatting.php
- wp-includes/post.php
- wp-includes/media-template.php
- wp-includes/deprecated.php
- wp-includes/wp-db.php
- wp-includes/user.php
- wp-includes/class-wp-admin-bar.php
- wp-includes/version.php
- wp-includes/class-phpass.php
- wp-includes/comment.php
- wp-includes/pluggable.php
- wp-includes/class-feed.php
- wp-includes/script-loader.php
- wp-includes/class-http.php
- wp-includes/js/media-editor.min.js
- wp-includes/js/swfupload/swfupload-all.js
- wp-includes/js/swfupload/handlers.js
- wp-includes/js/swfupload/handlers.min.js
- wp-includes/js/swfupload/swfupload.swf
- wp-includes/js/plupload/handlers.js
- wp-includes/js/plupload/handlers.min.js
- wp-includes/js/tinymce/wp-tinymce.js.gz
- wp-includes/js/tinymce/plugins/media/moxieplayer.swf
- wp-includes/js/tinymce/tiny_mce.js
- wp-includes/js/media-editor.js
- wp-includes/class-oembed.php
- wp-includes/post-template.php
- wp-includes/http.php
Per scaricare la nuova versione wordpess 3.5.2 basta cliccare qui, usare il nostro download in alto a destra o aggiornarlo tramite pannello di controllo, basta seguire la scritta “È disponibile WordPress 3.5.2! Aggiorna adesso” che si trova in alto nel vostro sito evidenziato in giallo, l’unico consiglio che vi do di fare sempre un backup del cms prima di fare l’aggiornamneto.
Esiste anche la versione wordpress 3.6 (beta) che potete scaricare, naturalmente inclusa anche le migliorie della versione wordpress 3.5.2