TimThumb - Webord.net

WordThumb + TimThumb = TimThumb 2

No último artigo eu falei sobre o TimThumb e o WordThumb, hoje conversando com o Mark Maunder decobri que ele o o Ben Gillbanks, resolveram juntar o código em apenas um arquivo, tornando assim o plugin mais seguro e apenas uma ramificação do código.

Bom é isso que eu queria deixar para vocês só que agora o código do TimThumb e do WordThumb estão no grupo do TimThumb.

, , ,

TimThumb & WordThumb

Na Quarta-feira, eu escrevi um artigo sobre um problema de segurança que o , o Mark Maunder, quem apontou o problema de segurança, escreveu um script para fazer o corte de imagens chamado WordThumb, mas não só o código for re-escrito, como ele ganhou algumas funcionalidades e eu queria falar um pouco sobre os dois scripts e qual eu acho melhor.

Read More

, , ,

Falha de Segurança no Timthumb

Na segunda feira, o blog MM do Mark Maunder colocou um artigo falando sobre uma vunerabilidade, em um script muito usado em sites/blogs que rodam com WordPress, o TimThumb, que tem como foco a criação de miniaturas (thumbnails) de imagens.

Como o meu blog tem como foco o WordPress ví a necessidade de alertar o problema e fazer uma explicação mais técnica do problema. Então se você tem um blog em WordPress é muito provável que o seu tema faça uso desse script, se você não é desenvolvedor, entre em contato com quem faz a manutenção do código do seu site e peça para ele acessar este artigo ou o artigo original para poder resolver esse problema de segurança.

Read More

, , , , ,