Доступен для скачивания очередной релиз джумлы 3.8.8 - данное обновление направлено на улучшение безопасности и стабильности, исправляет баги предыдущих версий и поддерживает библиотеки в актуальности. Новая версия исправляет 9 найденных уязвимостей, фиксит больше 50 багов и дополнительно использует превентивные меры по защите от дальнейших атак. Рекомендуется всем владельцам сайтов обновиться до текущей версии в кратчайшие сроки, не забывайте только делать резервные копии перед установкой!

Пока вовсю идёт разработка переходной джумлы 3.9 и новой версии Joomla 4,  команда разработчиков накопила ряд мелких багов и уязвимостей и решила выпустить новую версию 3.8.4.

Так как дело близится к последним релизам в ветке 3.x, то последние версии хотят допилить и дошлифовать до стабильного состояния. Часть проблем конечно останется и будет локализовано уже в минорном обновлении джумлы 4, но пока об этом рано загадывать.

На этот раз были исправлены 4 уязвимости и множество мелких багов.

Сегодня ночью многие сайты на вордпресс обновились до новой версии. Вышло одновременно два патча, для тех, кто обновился до 4.9, Wordpress установил 4.9.2, для более старых версий Wordpress использует версию 4.8.5.

Если у Вас отключено автоматическое обновление, то поспешите обновиться вручную, для особо запущенных вариантов в статье приведён список измененных файлов. Релиз исправляет найденную уязвимость, исправляет мелкие баги и не затрагивает функциональные свойства сайта, поэтому установка новой версии обязательна!

На днях многие сайты уже успели обновиться до очередной версии вордпресса 4.9.1 - для тех, у кого отключено автоматическое обновление, настоятельно рекомендуется инсталлировать патч вручную, особенно если использовали Wordpress 4.9

Релиз вордпресс 4.9.1 кроме этого исправляет различные баги функциональности.

Для популярной системы управления контентом Magento были подготовлены срочные обновления безопасности. Патчи выпущены для ветки Magento 2.x, пользователям 1.x давно уже стоит задуматься о миграции своего магазина на современную версию. Выпуск включает в себя исправления 10 дыр таких как межсайтовый скриптинг (XSS), подключение локального файла (LFI), удаленное исполнение кода в административной части (RCE), произвольное удаление файлов.