RC2 de WordPress 2.0.10 y 2.1.3
Publicado el Sábado 17 de Marzo del 2007 @ 3:39 por Armonth.
¿The code is poety? Más bien debería ser su lema “sacamos versiones con cuentagotas averiados” :P
Aunque bueno, en el tema de las release candidate es normal esto. Las nuevas RC están como siempre disponibles en el archivo. Los bugs arreglados según Ryan Boren en la lista de testers son:
Y han añadido algunos attribute_escape más:
Creo que con esto han solucionado buena parte de los bugs reportados estos días (y es que llevamos un ritmo que voy medio perdido) pero por si acaso, repito las palabras de Ryan:
Mark and I have been auditing the code and think we have found all places where we should
attribute_escape, but we could use some more eyeballs.Attributes that might contain user supplied content should always receive
attribute_escapetreatment before being output. This includes $pagenow andPHP_SELF. If you see any places wherePHP_SELFor $pagenow are being output, check to make sure they are being properly escaped. These should rarely be output by WP core, and plugins and themes should probably avoid outputting them altogether.Also, please give wpnonceays() a thorough review. This function has been the source of many bugs.
Que resumiendo mucho significa “hemos estado trabajando en ello” y “como siempre, los reportes son necesarios” ;).
PD: Para actualizaciones rápidas desde la RC1 anterior, sustituid los ficheros:
- wp-includes/link-template.php
- wp-includes/functions.php
- wp-includes/classes.php
- Y posiblemente (aunque dicen que es para 2.1 y 2.2): xmlrpc.php
Un comentario (feed)
-
corsaria nos comenta:
Uy!! cada día WP recuerda más a Micro$oft respecto al tema de los parchecitos para Windows. Salvando las enormes diferencias, que uno es software libre y el otro pues… bueno es como es. ;)
