إنذار أمان وإصدار جديد من SPIP

التصحيح

ننشر اليوم إصداري صيانة من SPIP يصححان هذا الخطأ:
– الإصدار ٢.٠.٩ وهو آخر أصدار ثابت ورسمي ويشمل، إضافة الى تصحيح الخطأ، بعض التحسينات المذكورة أدناه.
– الإصدار ١.٩.٢i وهو إصدار صيانة للفرع ١.٩.٢.

يمكن تحميل الإصدارين الجديدين من => http://files.spip.org/spip/stable/
او من => http://files.spip.org/spip/archives/ (للإصدار ١.٩.٢i)

اما لمستخدمي محمّل SPIP (اي spip_loader) فيمكن الحصول عليه من => http://xxx.example.tld/spip_loader.php

للأخصائيين، يمكن العثور على مقطع تصحيح الخطأ بمفرده (اي دون التحسينات الاخرى) علر العنوان:
http://fil.rezo.net/secu-14346-14350+14354.patch
وهو عبارة عن المراجعات: [14347] [14348] [14349] [14350] و [14354]

شاشة الأمان

اذا لم يكن لديك إمكانات الترقية، ننصحك بسد ثغرة الأمان على وجه السرعة بتثبيت «شاشة الأمان» في موقعك. يمكن معدفة تفاصيل هذه الشاشة على العنوان:
http://www.spip.net/fr_article4200.html
وتقوم هذه الشاشة بصدّ هجوم محتمل دون الحاجة الى تحديث ملفات SPIP.

نذكر بأن أفضل طريقة لإعلامنا بأي مشكلة أمان هي إرسال بريد الكتروني الى العنوان: spip-team at rezo.net

بعض التحسينات الملحوظة

– تشغيل شاشة الأمان اذا كانت موج،دة في مجلد config/
– دالة regexp أكثر صرامة في inc/syndic (تجنب التحذير)
– يمكن لاستمارة الدخول ان تأخذ الى صفحة المؤلف المتصل
– عرض مراجعات حقول extra2 والمفاتيح
– FORMULAIRE_ECRIRE_AUTEUR#: عندما يفشل ارسال البريد يتم التنبيه
– مرشحا explode وimplode
– لم يعد رقم المرسل يتغير لدى تحرير مساهماته في المنتدى
– عدم إفراغ الاحصاءات لدى استرجاع نسخة احتياطية
– عدم نشر قسم يحتوي على مقالات مؤجلة فقط
– تصحيح ترتيب العناصر في تدفق RSS للمنتديات
– عرض الروابط بوضوح في المنتيات المنتظرة التصديق
– حروف اضافية في اللغة العربية