Oh No! Oh Non! Yet Another WordPress Fix to a Fix to a Fix to a Fix Yet Another Fix WordPress à corriger un correctif à un Fix
WordPress team has come up with yet another security fix (1.5.1.2), which fixes the fix (1.5.1.1), which fixes the fix (1.5.1), which is a fix for undisclosed security defects in WordPress 1.5. WordPress équipe a mis au point un autre correctif de sécurité (1.5.1.2), qui fixe la correction (1.5.1.1), qui fixe la correction (1.5.1), qui est un correctif pour ne pas divulguer les défauts de sécurité dans WordPress 1,5.
Update: Now it should read: WordPress team has come up with yet another security fix (1.5.1.3) which fixes the (yet another undisclosed security risk) fix(1.5.1.2), which fixes the fix (1.5.1.1), which fixes the fix (1.5.1), which is a fix for undisclosed security defects in WordPress 1.5. Mise à jour: Maintenant, il doit se lire comme suit: WordPress équipe a mis au point un autre correctif de sécurité (1.5.1.3) qui fixe (encore un autre risque pour la sécurité à ne pas divulguer) fixe (1.5.1.2), qui fixe la correction (1.5.1.1), qui fixe le correctif (1.5.1), qui est un correctif pour ne pas divulguer les défauts de sécurité dans WordPress 1,5.
Ok now I am jaded. Ok, maintenant, je suis blasé. I have provided a J'ai fourni un patch for others like me to easily upgrade from 1.5.1.2 to 1.5.1.3 patch pour d'autres, comme moi, facilement mise à niveau de 1.5.1.2 à 1.5.1.3 .
Are you confused? Êtes-vous confus? I am not but I am not happy either. Je ne suis pas mais je ne suis pas heureux non plus. It is clear that this code needs a serious third-party security audit. Il est clair que ce code a besoin d'un sérieux tiers audit de sécurité.
I am not a happy camper at how the security is being handled by this product. Je ne suis pas un campeur heureux à la façon dont la sécurité est en cours de traitement par ce produit. It is just patch-as-you-go approach combined with security-by-obscurity. Il est tout patch-as-you-go approche, combinée avec la sécurité par l'obscurité.
News Flash! Flash info! It doesn’t work. Il ne fonctionne pas. Obviously the software is not being well tested before hasty releases as was clearly evident from the way 1.5.1 was broken at several places. Il est évident que le logiciel n'est pas bien mise à l'épreuve avant les rejets hâtive comme l'a clairement de la façon dont 1.5.1 était brisé à plusieurs endroits.
This time around at least they cared enough to provide the patch for users who are unwilling to upgrade the product. Cette fois-ci au moins ils pris en charge suffisante pour fournir le patch pour les utilisateurs qui ne sont pas disposés à améliorer le produit. Last time around (1.5 to 1.5.1) they refused to provide an independent patch. La dernière fois autour de (1,5 à 1.5.1), ils ont refusé de fournir un patch indépendant. I had posted to the support site and had written to Matt, the key developer and haven’t received any response from him. J'ai eu récemment à ce site et a écrit à Matt, le principal développeur et n'ont pas reçu de réponse de sa part. I was told in forum that he is a very busy person (no doubt with all these fixes), implying he doesn’t have time to respond to his users. On m'a dit dans le forum qu'il est une personne très occupée (sans doute avec tous ces correctifs), ce qui implique qu'il ne possède pas le temps de répondre à ses utilisateurs.
Do you expect this of any production quality software or service provider? Est-ce que vous attendez de toute cette qualité de la production de logiciels ou fournisseur de service? I can contact my web hosting provider in less than a minute and lately having my problems addressed in under 5 minutes on average. Je peux communiquer avec mon fournisseur d'hébergement Web en moins d'une minute et, plus récemment, après avoir adressé mes problèmes en moins de 5 minutes en moyenne.
I am assuming someone will politely point out that it is a free product and they are trying hard in their spare time… Je suppose quelqu'un poliment remarquer qu'il s'agit d'un produit gratuit et ils sont d'efforts dans leur temps libre…
But I want a quality product. Mais je veux un produit de qualité. I had chosen WordPress because I was impressed with the features and during my brief evaluation I couldn’t find much quality issue except some shoddy code in places, but it was better of the worst for the features I was looking, especially strong spam protection features. J'avais choisi WordPress parce que j'ai été impressionné par les caractéristiques et au cours de ma brève évaluation je ne pouvais pas trouver beaucoup question de la qualité l'exception de quelques mauvais code dans les lieux, mais il est préférable de le pire pour les caractéristiques que je recherchais, particulièrement caractéristiques de protection contre les spams .
I am not using WordPress because the price is free. Je ne suis pas en utilisant WordPress parce que le prix est libre. I expect quality from any product I use and open communication. J'attends de qualité à partir de n'importe quel produit utiliser et la communication ouverte. If there is a problem, I need to know about it and how can I patch it without affecting other sections which are working. S'il ya un problème, j'ai besoin de savoir et comment puis-je patcher sans préjudice des autres sections qui travaillent.
My recent experiences indicated some lack of robustness in the product too. Mon expérience récente a indiqué un certain manque de robustesse dans le produit. More on it later. Renseignements sur le côté.
I am also trying hard to see it as an isolated issue as I had excellent support with few other Open Source products like POI or SpamBayes. Je suis également efforçons de le considérer comme une question isolée comme je l'avais excellent soutien de quelques autres produits Open Source comme POI ou SpamBayes. However logically I can see sooner or later all Open Source project will have to suffer from the same problems. Toutefois logiquement je peux voir, tôt ou tard, toutes projet Open Source auront à souffrir des mêmes problèmes. Why? Pourquoi?
Software requires money to develop. Logiciel nécessite de l'argent à se développer. Normally OSS folks do their stuff in free time. Normalement, les gens ne l'OSS de se faire valoir en temps libre. However sooner or later their managers are bound to realize that these OSS folks are having too much spare time on their hands and adequately load them with paying work. Cependant, tôt ou tard, leurs gestionnaires sont tenus de se rendre compte que ces gens sont OSS avoir trop de temps libre sur les mains et les charger de manière adéquate de payer les travaux. Also they themselves realize that Open Source doesn’t pay and bring food on tables, so they divert their attention to profitable ventures. En outre, ils se rendre compte que l'Open Source ne paie pas et apporter de la nourriture sur des tables, afin de détourner leur attention sur des entreprises rentables. Not everyone is born with a silver spoon. Tout le monde n'est pas né avec une cuillère d'argent. And what happens to the OSS project? Et ce qui se passe à l'OSS projet? Hopefully someone with loads of spare time takes it up, till he runs out of time, for fame and recognition. Il faut espérer que quelqu'un avec des charges de temps libre, il prend, jusqu'à ce qu'il manque de temps, pour la gloire et la reconnaissance. How sustainable is it? Comment est-il durable?
Today’s big name Open Source projects are flourishing because of corporate sponsorship, mostly hardware companies with IBM mentality. Aujourd'hui, les grands noms projets Open Source sont en plein essor en raison de mécénat d'entreprise, pour la plupart des sociétés de matériel ont mentalité avec IBM. How long do you think they will continue? Combien de temps pensez-vous qu'ils continueront? Also they will sponsor limited products which ultimately benefits their bottomline. En outre, ils parraineront limité de produits qui bénéficient en fin de compte leur fond.
As it stands today I am growing increasingly hesitant to recommend WordPress to quality and security conscious organizations and people. Tel qu'il est aujourd'hui, je suis de plus en plus réticents à recommander WordPress à la qualité et conscient de la sécurité des organisations et des personnes.
Filed under Classé sous CMS Software Logiciel de CMS , Computer Security La sécurité informatique , Headline News Headline News , Open Source Software Open Source Software , Pro Blogging Blogging Pro , Web , WordPress | |
| |
RSS 2.0 RSS 2,0 | |
Email this Article Envoyer cet article
You may also like to read Vous mai également à lire |




May 28th, 2005 at 7:26 pm Mai 28th, 2005 at 7:26 pm
try something not written in php, it’s not tha the devs are dumb, it’s the platform that makes errors easy ;P essayer quelque chose de pas écrit en PHP, ce n'est pas tha les développeurs sont muets, c'est la plate-forme qui commet des erreurs faciles, P
May 29th, 2005 at 9:48 am 29 mai 2005 à 9:48 am
Nobody’s forcing you to use Wordpress, and I don’t think they have any legal responsibility to you. Personne ne l'oblige d'utiliser Wordpress, et je ne pense pas qu'ils ont une responsabilité juridique pour vous.
Rather than rant about the problems, why don’t offer to help? Plutôt que de rant sur les problèmes, pourquoi ne pas l'aider? Given your knowledge I’m sure you’ll be an asset to the dev team. Compte tenu de vos connaissances, je suis sûr que vous serez un atout pour l'équipe de dev.
May 29th, 2005 at 12:02 pm 29ème Mai, 2005 at 12:02 pm
@verbat @ verbat
I agree. Je suis d'accord. I have looked at Java based products like Blojsom, FreeRoller etc. WordPress is better in terms of features. J'ai regardé les produits à base de Java comme Blojsom, etc FreeRoller WordPress est meilleure en termes de fonctionnalités. It looks like I just may have to design my own to get what I want Il semble que je viens de mai ont à concevoir ma propre à obtenir ce que je veux
@yk yk @
> Nobody’s forcing you to use Wordpress > Personne ne l'oblige d'utiliser Wordpress
That is not a valid argument. Ce n'est pas un argument valable. I am commenting on WordPress as a product and the expected commitment to the users. Je suis commentaires sur WordPress comme un produit et de l'engagement prévu aux utilisateurs. WordPress happens to be free, however that shouldn’t change the expectations from a good product. WordPress arrive d'être libre, mais cela ne devrait pas changer les attentes d'un bon produit. The rules of the game do not change. Les règles du jeu ne changent pas.
> , and I don’t think they have any legal responsibility to you. >, Et je ne pense pas qu'ils ont une responsabilité juridique pour vous.
Neither do I. However great support and cohesive product development plan makes a great product. Ni ne I. Toutefois un grand soutien et la cohésion de plan de développement produit fait un très bon produit.
> Rather than rant about the problems, why don’t offer to help? > Plutôt que de rant sur les problèmes, pourquoi ne pas l'aider? Given your knowledge I’m sure you’ll be an asset to the dev team. Compte tenu de vos connaissances, je suis sûr que vous serez un atout pour l'équipe de dev.
I had given it some thought. J'avais donné une réflexion. However at present I am over 100% scheduled for this year. Toutefois à l'heure actuelle, je suis plus de 100% prévue pour cette année. I do however contribute plugins whenever I have time and I am thinking of publishing an architecture document for WordPress. Je ne suis toutefois contribuer plugins chaque fois que j'ai le temps et je pense de publier un document d'architecture pour WordPress.
May 29th, 2005 at 4:15 pm 29 mai 2005 à 4:15 pm
I agree with your sentiments. Je suis d'accord avec vos sentiments.
I suppose part of the process of open source software is early growing pains. Je suppose que partie du processus de logiciel à code source ouvert est de plus en plus de douleurs au début.
Maybe most development time should be spent on just fine tuning WP 1.5 for a very long time to make it the most perfect and stable version. Peut-être plus le temps de développement devrait être consacré à bien d'accord: WP 1,5 pour un très long temps d'en faire la plus parfaite et la version stable.
The tempation is always to make another big version upgrade with tons of bells and whistles. Le tempation est toujours de faire une autre grande mise à niveau, avec des tonnes de cloches et de sifflets. I would love to just see wp 1.5 fine tuned and made very stable. J'aimerais juste voir wp 1,5 peaufiné et très stable.
May 30th, 2005 at 9:04 pm 30 mai 2005 à 9:04 pm
@Thomas @ Thomas
WP 1.5 is a pretty good product as it is. WP 1,5 est un très bon produit tel qu'il est. I think they should focus to make it very stable and bug free for the next 6 months or so, before attempting to add new features. Je pense qu'ils devraient se concentrer à faire, il est très stable et sans bug pour les 6 prochains mois, avant de tenter d'ajouter de nouvelles fonctionnalités.
May 31st, 2005 at 12:29 pm 31 mai 2005 à 12:29 pm
I don’t disagree with your comments. Je ne suis pas en désaccord avec vos commentaires. What I tried to express is that ideally the consumer should affect the popularity of a product. Ce que j'ai essayé d'exprimer l'idéal est que le consommateur devrait influer sur la popularité d'un produit. If it’s bad, then no one would use it. Si elle est mauvaise, alors personne ne l'utiliser.
But being no economist, I wonder why it doesn’t apply in the real world. Mais l'absence d'économiste, je me demande pourquoi il ne s'applique pas dans le monde réel. Lack of alternates perhaps? Le manque de suppléants peut-être?
May 31st, 2005 at 9:19 pm 31 mai 2005 à 9:19 pm
> What I tried to express is that ideally the consumer should affect the popularity of a product. > Ce que j'ai essayé d'exprimer l'idéal est que le consommateur devrait influer sur la popularité d'un produit. If it’s bad, then no one would use it. Si elle est mauvaise, alors personne ne l'utiliser.
I fully agree with you. Je suis entièrement d'accord avec vous. It is the final word. Il est le dernier mot. However when customer expresses his opinions, often it is too late to rectify. Toutefois, lorsque client exprime ses opinions, il est souvent trop tard pour rectifier. So companies go out of their way to solicit opinions. Ainsi, les entreprises font de leur mieux pour solliciter des avis.
> But being no economist, I wonder why it doesn’t apply in the real world. > Mais en l'absence d'économiste, je me demande pourquoi il ne s'applique pas dans le monde réel. Lack of alternates perhaps? Le manque de suppléants peut-être?
The timing issue mentioned before, lack of alternatives as you mentioned and marketing. Le calendrier problème mentionné avant, le manque d'alternatives que vous avez mentionné et de la commercialisation.
Looking at how much Coke and Pepsi sells every day you can estimate the power of marketing. Si l'on examine la quantité de Coke et Pepsi vend tous les jours que vous pouvez estimer le pouvoir du marketing. What is Pepsi & Coke but carbonated sugar water? Qu'est-ce que Pepsi et Coca, mais l'eau gazéifiée sucre? And they don’t taste great either. Et ils n'ont pas grand goût.
Look how much they sell these unhealthy products which doesn’t quench thirst (makes you dehydrated actually) and actually inferior to plain or lime water. Rechercher combien ils vendent ces produits insalubres qui ne trempe pas la soif (fait de vous déshydrater en fait) et en fait inférieure à plaine ou l'eau de chaux.
Its all due to marketing Son tout le à la commercialisation