s9y 新漏洞

[powerouch]

exit.php SQL injection
0.8-beta4 會受影響(beta5 我測好像不會)
還在用 beta4(及更早版本)的使用者請儘快更新(0.8 已 release)
詳情請看 http://www.securiteam.com/exploits/5DP0J15FFK.html

[Andrew::]

其實我蠻好奇真的有用s9y到底有幾個, 官網裡面也就我們兩個而已.....

ps...大家如果因為漏洞的問題而不用s9y的可以不用擔心, 官方補洞的速度倒是蠻快的.

[elfin]

ㄟ 我是打算等 1.0 出來再來安裝使用啦 

[powerouch]

用了記得去官網登記一下
除了漏洞以外，由於 s9y 預設就有 spam protector 的 plugin ，而且預設開啟
也不用太擔心 comment spam
----
因為我最近看到好幾個 MT 的 blog 分別裝了 captcha 等 spam protector

[Andrew::]

ㄟ 我是打算等 1.0 出來再來安裝使用啦 

那應該還要很久吧...其實更新不會很麻煩, 如果外掛裝的不多的話

[powerouch]

那應該還要很久吧...其實更新不會很麻煩, 如果外掛裝的不多的話

外掛影響應該不大吧？除非是自己手動裝的
它的 upgrade 其實主要是更新 db schema
只有像 .7 -> .8 那才是大翻修
只是它的 upgrader 實在做得不錯

[elfin]

ㄟ 我是打算等 1.0 出來再來安裝使用啦 

那應該還要很久吧...其實更新不會很麻煩, 如果外掛裝的不多的話

其實是還沒有很勤勞寫日記的習慣
之前(一年前？)裝了nucleus，到現在寫沒幾篇
所以想說慢慢等 s9y 1.0 出來，再來玩新玩具 
謝謝您們的建議

[Jimyang]

大家好~~我也用了s9y
我的bulogu.no-ip.org
請多多指教 m(_)m

[powerouch]

喔喔喔，看到了
多發表些心得吧

[monkey]

我也回鍋了.. ^^"

原本掛掉的0.7 現在又重新裝0.8了 ^^"
還沒東西啦.. ^^"