Ditemukan hole pada WordPress 1.5.1.3, hole ini hanya akan terjadi jika register_globals = on, jika dalam kondisi off anda tidak perlu bersusah payah untuk memperbaiki. Dalam official site wordpress berita ini baru diturunkan 7 jam yang lalu ketika tulisan ini saya buat.

Saat ini exploitnya sudah beredar dan perlu penanganan segera. Untuk mencegah hal ini dapat dilakukan dengan cara

1. Mengganti wp-settings.php dengan mengambil yang baru disini.
2. Menambahkan syntax php_flag register_globals off pada baris teratas .htaccess.

Hayo…. secepatnya di update! Informasi lebih lanjut

Setiap kali saya browsing menggunakan browser Firefox dan komentar pada setiap blog yang memasang plugin deteksi browser selalu tidak terdeteksi distribusi linux yang saya gunakan, padahal jika saya menggunakan distribusi linux seperti Ubuntu ataupun Fedora bisa terdeteksi. Karena penasaran tadi siang saya iseng-iseng membaca ulang source code plugin deteksi browser dan ternyata terlihat beberapa baris source code yang digunakan untuk mendeteksi distribusi linux:

Continue reading →