1fy07h 发表于 2024-10-3 19:19:52

WordPress 刚才锁定了所有插件和主题的安全性


    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;"><span style="color: black;">源自</span>：SEO_SEM营销顾问大师</p>
    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;"><img src="https://q8.itc.cn/q_70/images03/20240906/54c61e37dced4126a736e9a69d9491b4.jpeg" style="width: 50%; margin-bottom: 20px;"></p>
    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">WordPress 宣布了一项重大<span style="color: black;">办法</span>，以<span style="color: black;">守护</span>其主题和插件生态系统免受<span style="color: black;">秘码</span>不安全的影响。这些改进是在 6 月份<span style="color: black;">出现</span>一系列攻击之后推出的，这些攻击从源头上破坏了多个插件。</p>
    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;"><span style="color: black;">加强</span>插件<span style="color: black;">研发</span>人员的安全性 </p>
    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">此次 WordPress 安全更新修复了一个漏洞，该漏洞<span style="color: black;">准许</span>黑客<span style="color: black;">运用</span>从其他漏洞中<span style="color: black;">泄密</span>的<span style="color: black;">秘码</span>来解锁<span style="color: black;">运用</span>相同凭据并<span style="color: black;">拥有</span>“提交权限”的<span style="color: black;">研发</span>者帐户，从而使<span style="color: black;">她们</span>能够从源头更改插件代码。这弥补了WordPress 的安全漏洞，该漏洞<span style="color: black;">准许</span>黑客从今年6 月底<span style="color: black;">起始</span>入侵多个插件。</p>
    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">双层<span style="color: black;">研发</span>人员安全<span style="color: black;">守护</span> </p>
    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">WordPress 引入了两层安全<span style="color: black;">办法</span>，一层针对个人<span style="color: black;">研发</span>者账户，另一层针对代码提交<span style="color: black;">拜访</span>。这将作者安全凭证与代码提交环境<span style="color: black;">掰开</span>。</p>
    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">1. 双<span style="color: black;">原因</span>授权 </p>
    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">安全性的<span style="color: black;">第1</span>项改进是强制所有插件和主题作者进行双重授权，该<span style="color: black;">办法</span>将于 2024 年 10 月 1 日<span style="color: black;">起始</span>执行。WordPress 已提示用户<span style="color: black;">运用</span> 2FA。用户还<span style="color: black;">能够</span><span style="color: black;">拜访</span>此页面来配置<span style="color: black;">她们</span>的双重授权。</p>
    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">2. SVN <span style="color: black;">秘码</span> </p>
    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">WordPress 还宣布将<span style="color: black;">起始</span><span style="color: black;">运用</span> SVN（Subversion）<span style="color: black;">秘码</span>，这是版本<span style="color: black;">掌控</span>系统中用于验证<span style="color: black;">研发</span>人员身份的额外安全层。SVN <span style="color: black;">保证</span><span style="color: black;">仅有</span>经过授权的个人<span style="color: black;">才可</span>更改代码，为插件和主题<span style="color: black;">增多</span>了第二层安全性。</p>
    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">WordPress 公告解释道：</p>

    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">“<span style="color: black;">咱们</span>引入了 SVN <span style="color: black;">秘码</span>功能，将您的提交<span style="color: black;">拜访</span>权限与<span style="color: black;">重点</span> WordPress.org 帐户凭据<span style="color: black;">掰开</span>。此<span style="color: black;">秘码</span>的功能类似于应用程序或附加用户帐户<span style="color: black;">秘码</span>。它<span style="color: black;">能够</span><span style="color: black;">守护</span>您的主<span style="color: black;">秘码</span>免遭<span style="color: black;">泄密</span>，并<span style="color: black;">准许</span>您<span style="color: black;">容易</span>撤销 SVN <span style="color: black;">拜访</span>权限，而无需更改您的 WordPress.org 凭据。在您的 WordPress.org 个人资料中生成您的 SVN <span style="color: black;">秘码</span>。”</p>

    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">WordPress 指出，技术限制使<span style="color: black;">她们</span><span style="color: black;">没法</span>对现有代码存储库<span style="color: black;">运用</span> 2FA，因此<span style="color: black;">需求</span><span style="color: black;">她们</span>改用 SVN。</p>
    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">要点：大大<span style="color: black;">加强</span>了 WordPress 的安全性 </p>
    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">这些变化将<span style="color: black;">加强</span><span style="color: black;">全部</span> WordPress 生态系统的安全性，并<span style="color: black;">极重</span>地有助于<span style="color: black;">保证</span>所有插件和主题都是值得信赖的，并且不会在源头上受到损害。<a style="color: black;"><span style="color: black;">返回<span style="color: black;">外链论坛： http://www.fok120.com</span>，查看<span style="color: black;">更加多</span></span></a></p>

    <p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;"><span style="color: black;">责任编辑：网友投稿</span></p>




4zhvml8 发表于 2024-10-3 19:54:58

祝福你、祝你幸福、早日实现等。

qzmjef 发表于 2024-10-9 00:25:55

你的见解独到，让我受益匪浅，非常感谢。

4zhvml8 发表于 2024-11-2 09:27:24

我们有着相似的经历，你的感受我深有体会。
页: [1]
查看完整版本: WordPress 刚才锁定了所有插件和主题的安全性