Wersja 2.8.5 wprowadza wiele poprawek, które majÄ… na celu poprawÄ™ bezpieczeÅ„stwa blogówna platformie Wordpress'a. Przede wszystkim zablokowano możliwość przeprowadzenie ataku typu DoS przy pomocy trackback'ów. UsuniÄ™to także zbÄ™dne fragmentu kodu PHP, które mogÅ‚by być wykorzystane przez potencjalnego napastnika za poÅ›rednictwem funkcji eval().


Co wiÄ™cej, wraz z pojawieniem siÄ™ wersji 2.8.5 administratorzy utracili możliwość wgrywania plików z rozszerzeniem .php. Zabieg ten ma na celu poprawić bezpieczeÅ„stwo w przypadku, kiedy napastnik zdobÄ™dzie dostÄ™p do konta ftp. Dodatkowo, w nowej wersji Wordpress'a nie spotkamy już opcji "Tak, chcÄ™ aby mój blog byÅ‚ dostÄ™pny dla robotów i wyszukiwarek".

ProgramiÅ›ci Wordpress'a sÄ… Å›wiadomi wystÄ™powania luk w zabezpieczeniach w poprzedniej wersji programu i wielu przypadków wykorzystania ich przeciwko administratorom blogów. Dlatego zostaÅ‚ wydany plugin pod nazwÄ… "WordPress Exploit Scanner", który skanuje pliki, posty, bazÄ™ danych oraz pluginy w poszukiwaniu jakiegoÅ› podejrzanego kodu bÄ…dź pliku.

2.8.5 to jedynie aktualizacja zabezpieczeÅ„. Wkrótce, bo już pod koniec października (31.10.2009) planowane jest wydanie nowej wersji 2.9, która ma zawierać zupeÅ‚nie nowe rozwiÄ…zania i funkcje.