Русский WordPress 2.6.5 Lecactus Edition
ОБНОВЛЕНО 26 ноября 2008 г. Выпущено . Если у вас уже установлена версия 2.6.3, то можете просто скачать патч(обновленные файлы) для обновления 2.6.3 до 2.6.5. Нужно просто распаковать их поверх существующих. Дистрибутив версии 2.6.3 заменен на дистрибутив версии 2.6.5.
Информация об изменениях в версии 2.6.5 по сравнению с 2.6.3
Перевод официальной новости: Обнаружен XSS эксплоит, который к счастью затрагивает только IP-based сервера под управлением Apache 2.x. Если нужно исправить только эту проблему, скопируйте файлы wp-includes/feed.php и wp-includes/version.php из дистрибутива версии 2.6.5 в вашу установленную 2.6.3
Кроме этого исправления есть изменения в других файлах, исправляющие несколько мелких багов:
- Первое исправление предотвращает запись метаданных записи в ревизию
- Второе предотвращает в XML-RPC получение некорректных типов данных
- Третье добавляет некоторую ID sanitization пользователя во время группового удаления комментариев
Имейте в виду, что мы пропускаем версии 2.6.4 и переходим сразу на 2.6.5 с 2.6.3, чтобы избежать путаницы с поддельной 2.6.4 (информация о ней недавно была опубликована в новостях WordPress). Версии 2.6.4 никогда не было и не будет.
ОБНОВЛЕНО 24 октября 2008 г. Выпущено . Если у вас уже установлена версия 2.6.2, то скачайте патч для обновления 2.6.2 до 2.6.3
Т.к. ранее здесь располагалась версия 2.6.2, то ниже идет большая часть текста про нее: Данный релиз выпущен для исправления уязвимости в SQL и слабости генератора случайных чисел mt_rand (). Вам обязатательно нужно установить это обновление если вы разрешили регистрацию в своем блоге. Суть проблемы заключается в том, что любой зарегистрированный пользователь в WordPress 2.6.1 и ранее может «сбросить» пароль любого другого пользователя на случайно сгенерированный пароль. Злоумышленник не узнает ваш пароль, но это может доставить вам неудобства при работе с блогом. Однако эта «атака» вместе со слабостью генератора mt_rand() может быть использована для прогнозирования случайно создаваемого пароля. Атака трудна, но теоретически возможна, поэтому разработчики настоятельно рекомендуют установить обновление пользователям WordPress 2.6.1 ( и естественно 2.6).
Версия 2.6.3 также содержит некоторых выявленных на текущий момент ошибок.
По сравнению с последним PowerPack 2.6.1, в новом PowerPack 2.6.3 добавил следующие плагины:
- – выводит кнопки добавления статьи в разнообразные сети социальных закладок.
- – заменяет довольно неудобную стандартную функцию вывода галереи на более «нормальную», а именно позволяет просто вставить галерею в запись и выводить при клике по миниатюрам не отдельные страницы со «средними» картинками, а просто полноразмерные картинки. Оптимально использовать с плагинами «лайтбоксами», которые позволяют автоматически добавлять rel=”lightbox” и аналогичными к любым ссылкам на изображения.
- - поможет отследить кто, когда и с какого IP входил в админку.
- register-plus -позволяет значительно модифицировать процедуру регистрации на блоге
- – знакомый многим плагин для замены навигации «вперед-назад» на постраничную.
- – плагин, который выводит в сплывающей подсказке сколько времени прошло с момента написания записи, если навестись мышкой на значение даты в записе. полностью локализован. пользуюсь им сам уже почти два года :-) в работе можно увидеть у меня на сайте
- - «расширенное» управление записями, рубриками, и т.д. значительно улучшает и ускоряет работу
- - теперь вы самостоятельно можете редактировать и создавать переводы плагинов и тем
- – расширяет возможности поиска (можно искать по тегам, рубрикам, произвольным полям и т.д.)
- – расширяет возможности загрузки изображений (хелп на русском включен в плагин на странице настроек)
- – для улучшения безопасности процесса логина в систему. Использует публичный RSA ключ для шифрации пароля при входе
- – авторизация для «продвинутых» пользователей. Что это такое — можно почитать
Скачать
ВНИМАНИЕ: Для вашей же безопасности, не качайте архивы WordPress с пометкой “lecactus edition” с посторонних сайтов.
[spoiler]
Версия PowerPack обновлена 26 ноября 2008 г.
Все версии обновлены 26 ноября 2008 г. – внеплановый выпуск WP 2.6.5.
Обновлен также перевод (в диалоге вставки ссылок). чтобы увидеть изменения в переводе, вам нужно удалить файл с расширением GZ из папки wp-content/uploads/js_cache/
Russian WordPress 2.6.5 PowerPack Edition
Скачали 8076 раз
Russian WordPress 2.6.5 Normal Edition
Скачали 2612 раз
Патч для обновления WordPress 2.6.1 до WordPress 2.6.2
Скачали 1265 раз
Патч для обновления WordPress 2.6.2 до WordPress 2.6.3
Скачали 1396 раз
Патч для обновления WordPress 2.6.3 до WordPress 2.6.5
Скачали 2915 раз
[/spoiler]
Почему вы выбрали мою сборку? Примите участие в опросе!
(голосов: 21, средний: 4.33 из 5)
Loading ...Связанные записи
379 комментариев
Страницы: « 1 … 4 5 6 7 8 [9] 10 11 12 13 14 … 19 » Show All
Страницы: « 1 … 4 5 6 7 8 [9] 10 11 12 13 14 … 19 » Show All
Комментарии не по теме удаляются! Читайте реадми дистрибутива, комментарии выше и FAQ! Прежде чем задавать вопрос, прочитайте это. Научитесь ценить чужое время!
14 октября 2008 в 23:11 (GMT+6)
Простите, если ляпну что-то не в тему. При установке данного релиза ВСЕ ПРОСТО ВЕЛИКОЛЕПНО. Нравится. Все класс, НО…. у меня почему-то админ раздел на английском языке. И проблема с языком начинается с этапа установки. Т.Е. начало на русском, как и ожидается. но после создания config файла (через Web-интерфейс), все идет дальше только на английском. В принципе, это не напрягает, но просто интересно узнать причину. Тем более, что речь-то идет о локализации.
14 октября 2008 в 23:17 (GMT+6)
@Koriolan: поиск рулит. сто раз отвечать одно и то же не буду
15 октября 2008 в 2:25 (GMT+6)
Видать не умею я поиском пользоваться т.к. если бы нашел, что и морочить голову не стал. Уж простите великодушно :))
15 октября 2008 в 10:40 (GMT+6)
@Koriolan: кто ищет тот найдет, а если вам лень то извиняйте. читайте правила прежде чем писать
15 октября 2008 в 17:12 (GMT+6)
1. Правила я читал.
2. среди всего прочего нашел информацию о том, что на сервере может быть установлен PHP5, и это может влиять на распознавание языка. проверил этот параметр, убедился в том, что у меня PHP4 (как и рекомендовал один из завсегдатаев) – не помогло.
3. Нашел информацию о том, что нужно поправить строку в config. Проверил – строка говорит о том, что вроде бы ключен русский. На практике – никаких изменений.
4. Отыскал еще статейку на одном харьковском блоге (ссылка на который содержалась в одном из постов у Вас), где рассказано о правке "ядра" WordPressa. B И хотя материал был написан базируясь на WordPress 1.5 проверил и этот вариант у себя – не помогло.
5. В одном из постов говорилось о правке таблицы wp-config. Проверил и этот параметр – без результатно.
6. Несколько раз просмотрел flash-ролик, ссылка на который есть также в одном из постов Вашего блога, который популярно и для "тупых" рассказывает о включении языка в административной панели для многопользовательской версии. Хотя это не та версия, что у меня и номер ее уже не совпадает, но, тем не менее, я, как первоклассник, проштудировал заново все настройки своего блога в админ-панели, в надеже найти хоть что-то, отдаленно напомниающее поле выбора языков. Естественно, не нашел.
В связи со всем выше изложенным, полагаю, фраза "а если вам лень то извиняйте…" приобретает характер, мягко говоря, опрометчиво-обидный (хотя я, конечно, извиняю :))
и еще, пользуясь информацией в сети, я ВСЕГДА, прежде чем задать вопрос, пытаюсь найти информацию самостоятельно. И только после того, как исчерпаю все возможные варианты беспокою человека. Поэтому, еще раз прошу прощения, если оскорбил Вас тупизною своей, но уж никак не ленью.
15 октября 2008 в 17:36 (GMT+6)
@Koriolan: Вы именно http://lecactus.ru/wordpress/moj-faq-po-wordpress/ читали? коменты от прошлых версий читали? вопрос “не работает русский” задают мне чаще чем “как дела?”. в 99% случаях в итоге виноват оказывается сам пользователь – косячит при копировании файлов и в 1% кривой хостинг где даже после танцев с бубном ничего не сделать
15 октября 2008 в 22:16 (GMT+6)
1. проверьте в wp-config.php должна быть строка define (’WPLANG’, ‘ru_RU’); либо для WordPressMU define (’WPLANG’, ‘ru’);
Проверил. Строка define (’WPLANG’, ‘ru_RU’) имеется.
2. Если у вас стоит сборка от maxsite.org, тогда скопируйте файл русификатора под именем ru_RU_lite.mo . Обычно русификаторы плагинов содержат в названии также название самого плагина, например wp-polls-ru_RU.mo нужно скопировать под именем wp-polls-ru_RU_lite.mo .
Обсуждаемая версия взята с Вашего сайта, именно с этого поста.
3. у вас на сервере 64разрядный процессор и операционная система – для этого поможет статья с сайта blog.portal.kharkov.ua которая поясняет что нужно изменить в «движке”.
Проверил и это. Хотя в указанном блоге обсуждаются изменения движка версии 1.5 (если не ошибаюсь), тем не менее проверил и ее. Без результатов.
4. Не забывайте соблюдать регистр при закачке файлов на хостинг!
Закачку на сервер делаю через Total Commander, в котором включена опция автоматического преобразования имен файлов в нижний регистр.
15 октября 2008 в 23:21 (GMT+6)
@Koriolan: вы сами и ответили что хендс.длл требуют апгрейда: “в котором включена опция автоматического преобразования имен файлов в нижний регистр.” – соблюдать регистр значит НЕ ИЗМЕНЯТЬ ЕГО ПРИ ЗАКАЧКЕ – кроме файла языка там есть и другие папки с разным регистрам. не удивляйтесь если что глючит. снимайте нахрен эту галочку и заливайте все заново
в общем искали вы мягко сказать плохо. причем прямо по первой ссылке в коментах те же самые грабли описаны – комент 187
16 октября 2008 в 16:42 (GMT+6)
Что ж, признаю, виноват. Мой хостер всегда требовал файлов в нижнем регистре, посему я не акцентировал внимания на понятии НЕИЗМЕННОСТИ.
Те мне менее, спасибо.
17 октября 2008 в 17:36 (GMT+6)
Имхо. Этот пункт надо ставить первым! И в этом списке – и во всех ФАКах.
Тем более, что данный эффект наблюдается на любом *nix-сервере и не только в WP….
Лечится также правкой кода, но это гораздо более нудно и иногда проблемно…..
18 октября 2008 в 22:00 (GMT+6)
Как обновить WordPress 2.3.1 Локализация lecactus.ru до Russian WordPress 2.6.2 PowerPack Edition ?
18 октября 2008 в 22:06 (GMT+6)
Прежде чем задать вопрос, воспользуйтесь поиском по блогу! отвечал много раз
19 октября 2008 в 8:34 (GMT+6)
В одном из своих блогов установил это обновление. В остальных вроде везде регистрация закрыта )
ЗЫ Все стало без проблем..
19 октября 2008 в 19:04 (GMT+6)
спасибо за ваш труд!
19 октября 2008 в 19:18 (GMT+6)
Иван, спасибо за очередную сборку!
П.С. В десятый раз пишу (ага, дотошный – мелочи раздражают) – поправь пожалуйста в плагине Subscribe to Comments строку "Оповещать о новых комментариев по почте"! :)
19 октября 2008 в 19:32 (GMT+6)
fixed
21 октября 2008 в 0:15 (GMT+6)
У меня вордпресс 2.3.1, ваще нормально пашет, очень даже.. Плагины просто путевые поставить надо и все будет. Хотя не спорю что чем позже версия тем больше улучшений..
22 октября 2008 в 22:04 (GMT+6)
Моя проблема посерьезнее я плохо работаю с базами данных и поэтому не знаю как исправить
когда посылаешь логин и пароль в админ панели то вылетает ошибка
п»ї
Warning: Cannot modify header information – headers already sent by (output started at R:\home\localhost\www0\wp-config.php:1) in R:\home\localhost\www0\wp-login.php on line 210 Как разрулить? спасибо.
22 октября 2008 в 22:13 (GMT+6)
@designer: ПОИСК РУЛИТ! Проблема у вас не в БД, а в невнимательности. Вы даже реадми из дистрибутива не прочитали
23 октября 2008 в 0:02 (GMT+6)
обновите хотя бы до 2.3.3 из соображений безопасности