Sinan Uzunoglu Kişisel Blog sayfası
Wordpress
WordPress wp-trackback.php DoS Zafiyeti
8 May
17 Ekimde, WordPress’in 2.8.5 öncesi tüm sürümlerini etkileyen bir güvenlik zafiyeti bildirildi. Buna göre, wp-trackback.php scriptinde kullanılan mb_convert_encoding fonksiyonuna gönderilen crafted” istekler CPU’yu sömürerek sunucunun kısa sürede yanıt verememesine neden oluyor.
Bir kaç gün önce çıkarılan 2.8.5 (security hardening) sürümü haricindeki tüm wp versiyonları açıktan etkileniyorlar ve bu açığı kullanan bir exploit zafiyeti keşfeden kişinin sitesinde yayınlamakta. Ben, exploit’i kullanarak bir iki test yaptığım -sanal makina üzerinde öntanımlı ayarlarla çalışan- bir apache sunucunun yanıt veremez hale gelmesi yaklaşık 5 dakika sürdü. Zafiyet, wordpress’in host edildiği sunucudaki diğer siteleri de haliyle down edeceğinden dolayı eski sürüm wordpress kullancılarının sistemlerini upgrade etmelerini tavsiye ederim.
Daha fazla bilgi için bkz:
http://rooibo.wordpress.com/2009/10/17/agujero-de-seguridad-en-wordpress/
http://www.securitytracker.com/alerts/2009/Oct/1023072.html
http://secunia.com/advisories/37088/
WP-Tube Premium (WordPress Theme)
14 Eki
WP-Tube Premium
WP-Tube Premium is a multimedia-rich video blog theme. Incorporating some of the best wordpress plugins made it possible to develop a youtube-like theme that can be installed without hassle. After you have installed this theme you will be able to post videos from big video hosting sites like: Youtube, Google-Videos, Dailymotion, Metacafe, Myspace, Flickr, Vimeo in the fastest and easiest way.
Features:
- Favorite posts ( videos ) list in users menu.
- Integrated Home Button into theme
- Related posts by category
- Auto grab image thumbnails for videos
- Tabs panel in siedebar
- Tag cloud flash with cumulus plugin
- Ad Sense ready header.
- Custom 404 page with ( your ) Google ads.
- Search results with ( your ) Google ads.
- Sitemap page – template included.
- Categories in columns page – template included
- Video Rating plugin included.
- Video Views plugin included.
Screenshot:
Demo:
http://wptube.jrwebstudio.com/
Download:
Lifestyle v3.0 – Premium WordPress Theme from StudioPress
14 Eki
Değişenler :
v3.0 – 1.31.09
Second release of Lifestyle, to ensure compatibility with WordPress 2.7
Third release of Lifestyle, recoding theme options page
WordPress Sitemap.xsl Sorunu Çözümü
12 Ara
www.siteniz.com/sitemap.xml ye girdiğinizde aşağıdaki gibi bir hata alıyorsanız çözümü burada.
Hata : www.siteniz.com/wp-content/plugins/google-sitemap-generator/sitemap.xsl
Çözümü :
wp-content/plugins/google-sitemap-generator/sitemap.xsl dosyasını açıyoruz ve ilk satırdaki <?xml version="1.0" encoding="UTF-8"?> kodunu silip bununla değiştiriyoruz : <?xml version=”1.0″ encoding=”UTF-8″?>
<?xml-stylesheet type=”text/xsl” href=”product-list.xslt”?>
Daha sonra .htaccess dosyamıza şu kodu ekliyoruz : AddType application/xml .xsl
Kaydediyoruz ve sorun çözülmüş oluyor.
