WordPress 2.6.5 is immediately available and fixes one security problem and three bugs

The security issue is an XSS exploit discovered by Jeremias Reith that fortunately only affects IP-based virtual servers running on Apache 2.x. If you are interested only in the security fix, copy wp-includes/feed.php and wp-includes/version.php from the 2.6.5 release package.

2.6.5 contains three other small fixes in addition to the XSS fix. The first prevents accidentally saving post meta information to a revision. The second prevents XML-RPC from fetching incorrect post types. The third adds some user ID sanitization during bulk delete requests. For a list of changed files, consult the full changeset between 2.6.3 and 2.6.5.

Note that we are skipping version 2.6.4 and jumping from 2.6.3 to 2.6.5 to avoid confusion with a fake 2.6.4 release that made the rounds. There is not and never will be a version 2.6.4.

Get WordPress 2.6.5.

Tải bản nâng cấp lên Joomla 1.5.8 tương ứng với phiên bản Joomla của bạn tại đây

Tải bản cài đặt đầy đủ của Joomla 1.5.8 tại đây

Hướng dẫn nâng cấp: giải nén và chép đè các file cũ bằng các file mới tương ứng

Hai lỗi bảo mật ở mức độ vừa phải đã được vá trong Joomla 1.5.8 bao gồm:

• Bộ lọc nội dung mặc định cho Joomla
• Bộ lọc cho phần mô tả trong com Weblink

Các bạn vui lòng tham khảo file CHANGELOG.php để có thông tin đầy đủ về các lỗi đã được vá trong phiên bản này.

Bản Joomla 1.5.8 này được ra mắt với sự tham gia của nhóm Bug Squad gồm các thành viên như sau: Ian MacLennan and Mark Dexter co-leads; Airton Torres, Arno Zijlstra, Akarawuth Tamrareang, Alan Langford, Anthony Ferrara, Amy Stephen, Andrew Eddie, Elin Waring, Ercan Ozkaya, Charl van Niekerk, Gergo Erdosi, Hannes Papenberg, Jennifer Marriott, Jens-Christian Skibakk, Jonah Braun, Joseph LeBlanc, Kevin Devine, Marijke Stuivenberg, Mati Kochen, Mickael Maison, Robin Muilwijk, Samuel Moffatt, Shantanu Bala, Toby Patterson, and Wilco Jansen. Các thành viên mới tham gia gồm có: Dan Walker, Eduardo Diaz, and Tibor Toth.

Để tham gia góp sức phát triển và bảo trì phiên bản Joomla 1.5, hãy đăng ký vào nhóm Bug Squad, mọi thông tin chi tiết vui lòng liên hệ với chúng tôi qua trang liên hệ.

WordPress đã phát hành phiên bản 2.6.3. Các bạn có thể download tại đây http://wordpress.org/download/

Stefan Esser recently warned developers of the dangers of SQL Column Truncation and the weakness of mt_rand().  With his help we worked around these problems and are now releasing WordPress 2.6.2.  If you allow open registration on your blog, you should definitely upgrade.  With open registration enabled, it is possible in WordPress versions 2.6.1 and earlier to craft a username such that it will allow resetting another user’s password to a randomly generated password.  The randomly generated password is not disclosed to the attacker, so this problem by itself is annoying but not a security exploit.  However, this attack coupled with a weakness in the random number seeding in mt_rand() could be used to predict the randomly generated password.  Stefan Esser will release details of the complete attack shortly.  The attack is difficult to accomplish,  but its mere possibility means we recommend upgrading to 2.6.2.

Other PHP apps are susceptible to this class of attack.  To protect all of your apps, grab the latest version of Suhosin.  If you’ve already updated Suhosin, your existing WordPress install is already protected from the full exploit.  You should still upgrade to 2.6.2 if you allow open user registration so as to prevent the possibility of passwords being randomized.

2.6.2 also contains a handful of bug fixes.  Check out the full changeset and list of changed files.

You can download WordPress 2.6.2 here.

(Source http://wordpress.org/development/2008/09/wordpress-262/ )

THIẾT KẾ WEB Ở VIỆT NAM HIỆN THẾ NÀO?

Bỏ qua những vấn đề, quan điểm về Usability, về thời mà coder kiêm designer chúng ta hãy trở về với bản chất của TKW, đó chính là Nghệ thuật tạo hình (NTTH). NTTH đã có từ xa xưa và phát triển mạnh mẽ ở Việt Nam vào đầu thế kỷ 20 khi người Pháp lập ra Trường Cao Đẳng Mỹ Thuật Đông Dương năm 1925, đây có thể coi là một phiên bản của Trường Mỹ Thuật Paris và cũng từ đó chúng ta biết đến Beaux Arts. Đây là thời gian mà nền Mỹ thuật Việt Nam phát triển mạnh mẽ và nở rộ nhất với thế hệ họa sỹ tài ba như Bùi Xuân Phái, Trần Văn Cẩn, Đỗ Cung, Nguyễn Sáng… Sau đó là thời gian cho chiến tranh, khi mà cả đất nước dồn hết sức lực và tinh thần cho cuộc chiến trang vệ quốc thì nền Mỹ thuật ở Việt Nam cũng bắt kịp xu hướng khi tập trung hơn, cách điệu hơn để có thể truyền tải đến người xem nhanh nhất tinh thần yêu nước dân tộc. Cho đến những năm cuối của thế kỷ 20 khi nền nghệ thuật của thế giới có bước chuyển biến mạnh mẽ với nền Mỹ thuật đa phương tiện (Multimedia Arts) bao gồm Nghệ thuật sắp đặt (Installations), Nghệ thuật thị giác (Visual Art) Sound Art, Video Art, Perfomance…

Vậy TKW đang nằm ở đâu trong nền Mỹ thuật hiện đại (Modern Art)? Theo tôi thì TKW nằm trong mảng Fine Art vì nó là nghệ thuật của đường nét, mảng trang trí dựa trên bố cục của kiểu sắp đặt thông tin và Typography với nghệ thuật sử dụng và trình bày chữ. Có nhiều anh em than thở với tôi là rất yêu thích va tâm huyết với TKW nhưng lại không biết vẽ, không biết lập trình web, cũng chẳng có những phương tiện công nghệ cao như máy tính mạnh, bàn vẽ số, chuột tốt hay màn hình LCD cỡ lớn… Xin thưa rằng đó là quan điểm sai lầm, đó là cách nghĩ bảo thủ xa xưa, vì đứng trên góc độ tự do sáng tạo và ngôn ngữ nghệ thuật thì người nghệ sỹ có quyền lựa chọn phương tiện sáng tạo cho mình mà không cần đến những điều kiện khách quan và họ dám chịu trách nhiệm của mình trước công chúng.

Theo tôi TKW ở Việt Nam hiện nay cần nhất là môi trường tốt. Vì không có môi trường tốt thì hỏi sao có được phong trào tốt, không có phong trào tốt thì lấy đâu ra cơ hội cạnh tranh, không có cạnh tranh thì lấy đâu ra tác phẩm xuất sắc? Đó là lý do tại sao ở Việt Nam vẫn có những website được chăng hay chớ, không mang tính sáng tạo, và chính điều này làm nhiều người hoài nghi liệu đấy có phải “Web designer” không?

Đến đây hẳn nhiều người sẽ đổ lỗi cho nền TKW theo kiểu thị trường. Không dám sáng tạo, không dám làm mới mình, không dám mạnh dạn loại bỏ một project nếu khách hàng có những yêu cầu “chuối cả nải”. Chúng ta đã chứng kiến một lịch sử huy hoàng của những năm đầu thế kỷ 20 với hầu hết là do các họa sỹ tự họa làm nên, vậy mà các tác phẩm của họ đã tạo ra một nền Mỹ thuật tuyệt vời thì rõ ràng, cái cần nhất của người nghệ sỹ không phải là khéo tay, vẽ giỏi mà là cái đầu sáng tạo, dám tìm kiếm những cái mới trong thời buổi Nghệ thuật đầy bất trắc và lợi nhuận được đặt lên hàng đầu là một phẩm cách tuyệt vời nhất.

Vì vậy hãy mạnh dạn lên, dám tìm tòi khám phá những cái mới, những gì cái tôi mách bảo, bạn sẽ không bao giờ dậm chân tại chỗ nữa. Vì khi đó có thể bạn không “tiến lên phía trước” nhưng sẽ “tiến về một hướng khác”

(Sưu tầm)