Portal Open Source » segurança

Update crítico para o WordPress

Bruno Carlos — Fri, 31 Dec 2010 10:29:10 +0000

Depois de anunciarem a primeira versão Release Candidate para o WordPress, os programadores deste popular sistema de gestão de blogs indicam que um update crítico está disponível, sendo-lhe atribuída a versão 3.04. Este update corrige um bug de segurança na biblioteca KSES.

Matt Mullenweg, um dos programadores fundadores do WordPress, referiu que um “update durante as férias não tem muita graça, mas este tinha mesmo de sair ASAP”. Mullenweg solicitou que os investigadores a nível de segurança verificassem a lista de alterações e fornecessem feedback, agradeceu ainda a Mauro Gentile e Jon Cave o facto de terem descoberto e reportado as vulnerabilidades ao nível de XSS.

Este update, como é habitual, poderá ser feito automaticamente via painel de administração do WordPress ou através do download do site WordPress.org.

Wordpres 3.0.2 – Update de segurança

Bruno Carlos — Fri, 03 Dec 2010 04:11:15 +0000

A equipa de desenvolvimento do WordPress lançou a versão 3.0.2 da popular plataforma de gestão de conteúdos open source. De acordo com os programadores, este update está relacionado com uma falha de segurança detectada que permitia que alguém com permissões de Autor conseguisse aumentar o seu nível de permissões ao site. Outras modificações incluem algumas melhorias a nível de segurança e a correcção de vários bugs. Todos os utilizadores são aconselhados a fazer o upgrade para esta versão assim que for possível.

Na pagina de Codex da versão 3.0.2 é possível encontrar mais detalhe relativamente a esta release. O upgrade poderá ser feito directamente a partir da área de administração do WordPress ou poderá ser instalado de raiz depois de realizado o download.

Gibraltar Firewall disponível para download

Nuno Figueiredo — Mon, 21 Jul 2008 15:20:29 +0000

A versão 2.6 da Firewall Gibraltar baseada no sistema operativo Debian já se encontra disponível para download. Esta versão será a ultima baseada no kernel 2.4, a próxima versão 3.0 utilizará o kernel 2.6. Uma das principais características desta release é o facto de se conseguir integrar com o “snort” um sistema de detecção de intrusões variante da Puresight Enterprise para autorizações e reports. Adicionalmente poderemos contar com:

- Suporte de plugins no Explorer SSL(TM)

- Melhorias significativas a nível de performance no tráfego.

- Suporta scan de vírus transparente para HTTP, POP3, e FTP sem a necessidade de um disco rígido.

- Funcionalidades de WLAN completas para access points. De momento as placas que estão munidas do chipset Atheros são suportados e podem ser configurados via interface web.

Para fazer download desta release clique aqui…