Да, весело живем... Оказывается, несколько дней назад (1-2 марта) злобные хакеры взломали сайт wordpress.org и заменили версию WordPress 2.1.1 своей, в которую добавили несколько уязвимостей.

Были изменены два файла theme.php и feed.php. В них была добавлена возможность удаленного выполнения произвольного PHP-кода. Вот такие пироги.

Итак, если вы скачивали оригинальный WordPress с официального сайта в течение последних дней (1-4 марта), то вам настоятельно рекомендуется обновить файлы еще раз. Что касается моих сборок, то никаких проблем (в этой связи) с ними нет.

Но, вообще ситуация с WordPress'ом какая-то ненормальная складывается. Конкретно этот случай можно было бы не считать, поскольку взломали не WordPress, а сервер. Нашли, честно признались, восстановили - всё как положено. Но зачем менять версию? :evil: Ведь по плану 2.1.2 должна быть несколько другой: с другим объемом исправлений и другой датой выпуска. К чему было выпускать эту недоделанную 2.1.2? Ведь сейчас, все те, кого данный инцендент не затронул (а таких подавляющее большинство), вынуждены обновлять WordPress до последней версии! И что обновлять - три помарки, два недочета?

К чему эта игра цифрами? Я отказываюсь понимать...

Взять новый WordPress 2.1. Да - это шаг вперед. Да - это действительно лучший код и более строгая иерархия. Но еще на этапе бета-тестирования было известно о несколько сотнях недочетов. И вместо того, чтобы продолжить тестирование и их исправить, было принято решение просто перенести эти недочеты на будущие версии! Причем речь идет не только о реализации каких-то новых идей, а о конкретных ошибках.

Вот вышел WordPress 2.1.2. Но при этом уже сейчас известно о 46 ошибках и недочетах, которые дожны быть исправленны в 2.1.3. Но при этом в WordPress 2.2 отмечено более 370 ошибок и недочетов. Это не какие-то гипотетические будущие исправления, нет - о них известно уже сейчас. Даже в WordPress 2.3 уже сейчас заложено 23 исправления (а это аж август месяц).

Лично я для себя решил четко, что пока переходить на 2.1.* просто нет смысла. Должна же быть, в конце концов, какая-то стабильная версия, которую можно без опаски использовать и не думать о постоянном обновлении. Если мы уже сейчас знаем, что в 2.1 нужно внести более четырех сотен правок, то какой смысл вообще её использовать?

Конечно каждый решает сам. Можно сказать, что лучше использовать самую последнюю версию и гордиться этим. Но тогда будьте готовы каждые две недели обновлять свой блог. :grin:

Лично я пока остаюсь на линейке WordPress 2.0.9.