XOOPS: 关于XOOPS 2.5版本发布和安全问题

发布者: phppp On 2011/4/12 20:10:00 8292次阅读
正如您所知，XOOPS 2.5系列专注于基于XOOPS 2.3和2.4版本发布的使用性改进。
在2.5版本中，系统模块进行了一些非常好的实验性改进。不可避免地，存在前后兼容性问题，并引入了安全漏洞，开发团队正在持续改进。

鼓励模块开发者查看2.5版本中的一些新特性和改进，但建议他们在模块中实现新的API和功能时要小心，以避免潜在的兼容性问题，如管理菜单和mainfile/secure.php更改。

更新：为了避免兼容性问题，如果您的模块在2.5版本中运行良好，请保持模块现状，不要急于实现仅适用于2.5版本的功能。更多详细信息将会提供。

至于安全问题，它始终是开发团队的优先事项。XOOPS 2.5版本中的安全漏洞正在得到修复，您不必为此担心。
不过，有一点需要特别说明，自4月5日起，有关于XOOPS 2.5.0的LFI漏洞报告，经过开发团队的彻底调查，此漏洞已被确认无效。我们将在下一个版本中继续提高XOOPS的安全性。

已报告了两个关于模块和自定义块管理的错误。感谢tatane, mr-reda04_fr, aitor等人，这些错误已在SVN中修复，您可以直接从Sourceforge仓库下载文件。

您可以通过关注Twitter来查看我们频繁的开发更新。
我们期待您的反馈，使XOOPS 2.5版本安全可靠。