WordPress 6.3.2: रखरखाव और सुरक्षा की एक ऐतिहासिक रिलीज़
WordPress ने 12 अक्टूबर 2023 को संस्करण 6.3.2 जारी किया था। इसमें कोर की 19 त्रुटियाँ, ब्लॉक एडिटर की 22 त्रुटियाँ और सुरक्षा से जुड़ी आठ समस्याएँ ठीक की गई थीं। यह लेख उस रिलीज़ का विवरण है; यह आज 6.3.2 स्थापित करने की सलाह नहीं देता।
किन सुरक्षा समस्याओं को ठीक किया गया था
सुधारों में उपयोगकर्ताओं के ईमेल पते उजागर होने की आशंका; RCE POP चेन की भेद्यता; पोस्ट लिंक नेविगेशन, एप्लिकेशन पासवर्ड स्क्रीन और फुटनोट में XSS; निजी पोस्ट की टिप्पणियों का खुलासा; लॉग इन उपयोगकर्ताओं द्वारा शॉर्टकोड चलाना; और कैश पॉइज़निंग के कारण सेवा बाधित होना शामिल था। आधिकारिक घोषणा में शोधकर्ताओं को श्रेय दिया गया है और रिलीज़ का दायरा बताया गया है।
रिलीज़ को उसके मूल संदर्भ में समझें
उस समय सुरक्षा सुधार WordPress 4.1 और उसके बाद की शाखाओं के लिए भी उपलब्ध कराए गए थे। घोषणा में WordPress 6.4 को 7 नवंबर 2023 को जारी करने की योजना थी। इन ऐतिहासिक बातों से यह साबित नहीं होता कि कोई पुरानी शाखा आज भी समर्थित है। 6.4 के बीटा संस्करण और रिलीज़ चैनलों के उल्लेख भी ऐतिहासिक हैं, वर्तमान परीक्षण के निर्देश नहीं।
आज किसी साइट को कैसे अपडेट करें
WordPress की वर्तमान रिलीज़ जानकारी और अपने डैशबोर्ड में उपलब्ध अपडेट देखें। लाइव साइट को अपडेट करने से पहले फ़ाइलों और डेटाबेस का बैकअप लें, सुनिश्चित करें कि उन्हें बहाल किया जा सकता है, और थीम व प्लगइन की संगतता जाँचें। स्वचालित अपडेट साइट की सेटिंग पर निर्भर करते हैं। प्रक्रिया सफल मान लेने के बजाय स्थापित संस्करण और अपडेट के परिणाम की पुष्टि करें।
अपडेट के बाद क्या जाँचें
लॉगिन, फ़ॉर्म, खोज और खरीदारी या सदस्यता की प्रक्रियाओं का परीक्षण करें। त्रुटि लॉग देखें और सुनिश्चित करें कि निर्धारित कार्य व बैकअप अभी भी चल रहे हैं। अपडेट उन भेद्यताओं को ठीक करता है जिनके लिए वह बनाया गया है, लेकिन यह साबित नहीं करता कि पहले से संक्रमित साइट पूरी तरह साफ हो गई है। अनजान व्यवस्थापक खातों या बदली हुई फ़ाइलों की जाँच आवश्यक है।
योगदानकर्ताओं का श्रेय और सहायता
Joe McGill, Aaron Jorbin और Jb Audras ने इस रिलीज़ का नेतृत्व किया, और David Baumwald ने सहयोग दिया। योगदानकर्ताओं और शोधकर्ताओं की पूरी सूची आधिकारिक घोषणा में है। वर्तमान योगदान संबंधी मार्गदर्शन के लिए WordPress कोर योगदानकर्ता पुस्तिका देखें। अपनी Managed-WP साइट के लिए सहायता चाहिए तो नीचे दिए लाइव चैट बटन का उपयोग करें।