Wydanie WordPressa 5.2 z obsługą weryfikacji aktualizacji za pomocą podpisu cyfrowego
Zaprezentowano wydanie systemu zarządzania zawartością webowym WordPress 5.2. Wydanie to jest godne uwagi z powodu zakończenia sześcioletniej epopoei dotyczącej wprowadzenia możliwości weryfikacji aktualizacji i dodatków za pomocą podpisu cyfrowego. Do tej pory przy instalacji aktualizacji w WordPressie głównym czynnikiem zapewniającym bezpieczeństwo było zaufanie do infrastruktury i serwerów WordPress (po pobraniu następowała weryfikacja hasha bez weryfikacji źródła). W przypadku kompromitacji serwerów projektu atakujący […]
