Movable Type naudinga didelė bendruomenė, teikianti daug naudingų funkcijų, temų ir papildinių.
Galima naudoti iš mažų asmeninių tinklaraščių ir iki internetinio laikraščio.
Sistemos reikalavimai- MySQL 4,0 o didesnis
- PostgreSQL 7.x, PostgreSQL 8.x
- SQLite
- Apache 1.3x, Apache 2.x
- "Windows": "IIS 5.x", "IIS 6.x"
- "Perl 5.8.1" arba naujesnė
- Patobulinta funkcija: "Content Sync" ("Movable Type Advanced")
Kas naujo li>
- Norėdami sinchronizuoti skirtumą tarp ankstesnės versijos
- Galėsite nustatyti daugiau nei vieną tvarkaraštį
- Nauja funkcija - duomenų API 2.0
- Nauja konfigūravimo direktyva
- "Movable Type" versijos 6.0.6.
- Movable Type dabar gali nuskaityti nario ir grupės informaciją iš LDAP serverio naudojant "Active Directory", kai yra daugiau kaip 1500 dalyvių.
- Jei vartotojo sinchronizavimas yra konfigūruojamas LDAP aplinkoje, dabar galima sinchronizuoti tik konkrečius laukus. Daugiau informacijos rasite LDAPUserSyncAttributes ir LDAPGroupSyncAttributes konfigūravimo direktyvų dokumentuose.
- "Active Directory" "Domain Users" & quot; Dabar grupė gali būti sinchronizuota.
- Pataisyta kryžminio skriptų (XSS) buvo įmanoma dėl netinkamo tam tikrų įrašų redagavimo ekranų laukų pabėgimo ir komentarų įvesties laukų.
- Gebėjimas įvertinti naudotojo prieigos metodą ir automatiškai keisti svetainės dizainas geriausiai atitinka vartotojo aplinkos
- Patobulintas miniatiūras, naudojamas bendrindamas savo svetainę "Facebook" ar kitose su socialine žiniasklaida susijusiose svetainėse
- Dienoraščio įrašo suvestinės sąrašo išklotinė (suskirstyta į 10 įrašų per puslapį)
- Duonos krevetės navigacija
- Galite peržiūrėti tinklaraščio įrašus prieš skelbdami, taip pat lengvai redaguokite jų išvaizdą
- Atitinkama nginx + PSGI
- Naujas raiškiojo teksto redagavimo priemonė
- Vietos maršruto apribojimas
- SMTP autentifikavimas
- patobulintų laukų našumas; greitesnis atkūrimo laikas
- Negalite tinkamai keisti dydžio, kai formatas yra & quot ;.
Kas naujo Nėra "& quot; su IE
- Negalima išsaugoti redaktoriaus aukščio, kai nėra formato
- Neteisingas lauko įrašas Redaguojant įrašą / puslapio ekraną
- Cms_pre_save.asset atgalinio ryšio nebus iškviestas, kai elementai bus įkelti
- Svetainės kelias nustatomas kaip tinklaraščio kelias atnaujinimo metu nuo MT4.37 iki MT5.2b2
- encode_xml teisingai neužpildo kai kurių simbolių nuorodų
- Įvedant duomenis per WXRImporter įvyko klaida
- Norint pašalinti šablonų žemėlapį, kuris pažymėtas kaip pageidaujamo archyvo tipas, trūksta pageidaujamo archyvo tipo nustatymo
- Tinkinto teksto redagavimo programos pritaikymas
- Ištaisyta retkarčiais siunčiant bandomąjį el. laišką nepavyksta pagal IIS + "ActivePerl" aplinką
- Atnaujinkite "TinyMCE" nuo 3.5.4.1 iki 3.5.5.
- Rodyti klaidų pranešimus, jei negalima sukurti atsarginės kopijos failo
- Atnaujinkite Net :: OAuth "extlib"
- "Nginx + PSGI" sistemos palaikymas
- Naujas turtingas teksto redagavimo priemonė
- Svetainės kelio apribojimas
- SMTP autentifikavimas
- "Nginx + PSGI" sistemos palaikymas
- Naujas turtingas teksto redagavimo priemonė
- Svetainės kelio apribojimas
- SMTP autentifikavimas
- "Configuration Guide" HeaderCacheControl buvo įtraukta į Movable Type 5.14.
- Atnaujinkite "CodeMirror" nuo 2,16 + pataisos iki 2,22.
- "Blog.pm" post_save () neleidžia traktuoti išplėstinių stalo stulpelių.
- Apsaugos priemonės:
- OS komandų įkrovimas egzistuoja failų valdymo sistemoje, iš kurios rimtesnė gali sukelti savavališką OS komandą vykdant naudotoją, turinčiam leidimą prisijungti prie admin scenarijų, taip pat turi leidimą įkelti failus.
- Seansų užgrobimas ir CSRF egzistuoja komentarų ir bendruomenės scenarijų. Nuotolinis užpuolikas gali užgrobti vartotojo seansą arba tam tikromis aplinkybėmis gali vykdyti savavališką scenarijų kodą nukentėjusiojo naršyklėje.
- XSS egzistuoja šablonuose, kur kintamieji nėra tinkamai ištrinti. Nuotolinis užpuolikas gali įšvirkšti kliento scenarijų į kitų naudotojų žiūrimus tinklalapius.
- XSS egzistuoja mt-wizard.cgi. Šią pažeidžiamumą pranešė "Trustwave".
- Movable Type 5.12, 5.06 ir 4.37.
- Ištaisytos klaidos:
- Nepavyko užbaigti naujo įrenginio: "Laiko juosta reikalinga."
- sort_method modifikatorius neveikia su MTSubCategories ir kitomis žymomis
- Laiko juosta diegimo vedlyje neišsaugoma, kai "UTC-0" yra pasirinktas.
- Laiko juosta nėra patvirtinta bendruosiuose nustatymuose
- Laiko juosta nėra patvirtinta "Sukurti dienoraštį"
Kas naujo
Kas naujo 6.0.6 / 5.2.11 versijoje? , 5.2.11 ir 5.18 buvo išleisti kaip privalomi saugos naujiniai. Šie naujiniai išsprendžia pažeidžiamumą, aptinkamą Movable Type XML-RPC sąsajoje (CVE-2014-9057).
Kas naujo 6.0.4 versijoje:
Kas naujo 6.0.3 versijoje:
Kas naujo 5.2.2 versijoje:
Kas naujo 5.2 versijoje:
Kas naujo versija 5.2 Beta 3:
Kas naujo >
Kas naujo >
Kas naujo 5.14 versijoje:
Kas naujo versijoje 5.13 / 5.07 / 4.38:
Kas naujo versijoje 5.12 / 5.06 / 4.37:
buvo išleisti kaip privalomi saugos naujiniai.Kas naujo versijoje 5.11:
Komentarai nerastas