WordPress 7.1.1 রক্ষণাবেক্ষণ ও নিরাপত্তা রিলিজ

এই রক্ষণাবেক্ষণ ও নিরাপত্তা রিলিজে Core-এ ১৭টি বাগ ফিক্স, Block Editor-এর জন্য ১৯টি বাগ ফিক্স এবং ১১টি নিরাপত্তা সংশোধন রয়েছে।

এটি একটি নিরাপত্তা রিলিজ হওয়ায়, আপনার সাইটগুলো অবিলম্বে আপডেট করার পরামর্শ দেওয়া হচ্ছে।

আপনি WordPress.org থেকে WordPress 7.1.1 ডাউনলোড করতে পারেন, অথবা আপনার WordPress Dashboard-এ গিয়ে “Updates”-এ ক্লিক করে এরপর “Update Now”-এ ক্লিক করতে পারেন। আপনার যেসব সাইটে স্বয়ংক্রিয় ব্যাকগ্রাউন্ড আপডেট সমর্থিত, সেগুলোতে আপডেট প্রক্রিয়া স্বয়ংক্রিয়ভাবে শুরু হবে।

WordPress 7.1.1 একটি short-cycle release। পরবর্তী প্রধান রিলিজ হবে version 7.2, যা বর্তমানে ডিসেম্বর মাসে প্রকাশের পরিকল্পনা করা হয়েছে।

আরও তথ্যের জন্য WordPress 7.1.1 HelpHub site ভিজিট করুন।

এই রিলিজে অন্তর্ভুক্ত নিরাপত্তা আপডেট

নিরাপত্তা টিম নিম্নলিখিত ব্যক্তিদের ধন্যবাদ জানাতে চায়, যারা দায়িত্বশীলভাবে নিরাপত্তা দুর্বলতাগুলো রিপোর্ট করেছেন এবং সেগুলো এই রিলিজে ঠিক করার সুযোগ দিয়েছেন:

• wpautop()-এ Stored Cross-Site Scripting-এর মাধ্যমে একজন অননুমোদিত ভিজিটর স্ক্রিপ্ট ইনজেক্ট করতে পারে, যা কমেন্ট অনুমোদনের ওপর নির্ভরশীল। এটি রিপোর্ট করেছেন Rafie Muhammad (Awesome Motive, Inc.)।
• HTML API-এর set_modifiable_text() abrupt-closing sequence ব্যবহার করে কোনো কমেন্টের বাইরে বেরিয়ে যাওয়ার সুযোগ তৈরি করে। এটি রিপোর্ট করেছেন WordPress Security Team-এর Jeremy Felt।
• Custom Header সমর্থনকারী কিছু থিমে Stored XSS-এর সমস্যা ছিল। এটি রিপোর্ট করেছেন WordPress Security Team-এর Jeremy Felt।
• বিশেষভাবে তৈরি করা URL ব্যবহার করে WordPress.org থেকে একটি inactive theme স্বয়ংক্রিয়ভাবে ইনস্টল ও preview করা সম্ভব ছিল। এটি রিপোর্ট করেছেন Paulos Yibelo এবং pwn.ai।
• একজন Site Administrator একটি ইনস্টল করা Network-only plugin network-activate করতে পারতেন। এটি রিপোর্ট করেছেন Jesse McNeil।
• WP REST Templates Controller-এ Authenticated Path Traversal-এর সমস্যা ছিল। এটি রিপোর্ট করেছে Anthropic।
• XML-RPC ব্যবহার করে customize_changeset post প্রকাশ করা সম্ভব ছিল, যার মাধ্যমে edit_css-এর জন্য থাকা checks bypass করা যেত। এটি রিপোর্ট করেছেন WordPress Security Team-এর Ben Bidner।
• Contributor+ Arbitrary Post Overwrite-এর সমস্যা ছিল। এটি রিপোর্ট করেছে Anthropic।
• attachment_submitbox_metadata()-তে read_post check না থাকায় private parent-post-এর title প্রকাশ হয়ে যেতে পারত। এটি রিপোর্ট করেছে HDWSec।
• Authorization না থাকার কারণে Contributor+ ব্যবহারকারী Draft/Pending Post-এর slug জানতে পারতেন। এটি রিপোর্ট করেছেন Jakub Herman।
• Comments, including notes, যেকোনো authenticated user reparent করতে পারতেন। এটি রিপোর্ট করেছেন Justin Hart, Viridis Security।

এই রিলিজে যারা অবদান রেখেছেন সেই WordPress Contributors-দের ধন্যবাদ

এই রিলিজের নেতৃত্ব দিয়েছেন Adam Silverstein, Adrian Duffell, Andrei Draganescu এবং Aaron Jorbin।

নিচের ব্যক্তিদের অবদান ছাড়া WordPress 7.1.1 সম্ভব হতো না। একটি stable release-এ maintenance এবং security fixes পৌঁছে দেওয়ার জন্য তাদের asynchronous coordination WordPress community-এর শক্তি ও সক্ষমতার একটি প্রমাণ।

Aaron Jorbin, abrahamfariaz, Adam Silverstein, Adi Moldovan, Adrian Duffell, Aki Hamano, Alex Concha, Andrea Fercia, andreasca, Andrei Draganescu, Andrew Duthie, Andrew Serong, André Maneiro, annezazu, Anthony White, Arkaprabha Chowdhury, Ashar Fuadi, Azragh, Barry, buffer1024, Chunhui Ouyang, Courtney Robertson, Dagan, Daniel Richards, Daniel Rodriguez, Darshit Rajyaguru, David Biňovec, Deepak Kumar, Dennis Snell, DevSaiful, Dhruvang21, Dominik Schilling, Ehtisham Siddiqui, Ella Van Durpe, Erick Wambua, FahimMurshed, Fernando Tellado, fiocavallari, George Mamadashvili, George Vasiliades, gregbenz, Harish Tewari, Hit Bhalodia, Isabel Brison, Jake Spurlock, Jamie Dąbrowiecki, Jb Audras, Jeffrey Paul, Jeremy Felt, Jiwoon Kim, Joe Dolson, Joe Hoyle, Joe McGill, Joen Asmussen, Johannes Jülg, John Blackbourn, Jon Surrell, Jonathan Desrosiers, Josh, Kamran Abdul Aziz, Khokan Sardar, Kira Schroder, kleisauke, Kushagra Goyal, l1onofjudah, Lance Willett, luksusspokoju, Manzoor Wani, Marco Ciampini, marcs0h, Marin Atanasov, Michael, Mohammad Jangda, mrkenobi, Mukesh Panchal, Nawazkhan Pathan, Nik Tsekouras, Parth Jogi, Pascal Birchler, Paul Biron, Paul Kevan, Peter Wilson, Rafie Muhammad, ramonopoly, Rashed Hossain, Ressl, Riad Benguella, Rudy Faile, Sainath Poojary, Scott Kingsley Clark, Sergey Biryukov, Shail Mehta, Shameem – a11n, siliconforks, Slava Abakumov, Stephen Bernhardt, Sukhendu Sekhar Guria, Ugyen Dorji, Utsav Ladani, vortfu, Weston Ruter, w3bdsgn এবং wolf45। এছাড়াও Automattic, Bluehost, GoDaddy, Pantheon এবং WP Engine-এর প্রতিনিধিরাও অবদান রেখেছেন।

Backports

সৌজন্য হিসেবে, যেখানে প্রয়োজন, নিরাপত্তা সংশোধনগুলো security fixes পাওয়ার জন্য যোগ্য সব branch-এ backport করা হচ্ছে, বর্তমানে 4.7 পর্যন্ত। মনে করিয়ে দেওয়া হচ্ছে, শুধুমাত্র WordPress-এর সর্বশেষ version সক্রিয়ভাবে supported। Backports-এর কাজ চলছে এবং প্রস্তুত হওয়ার সঙ্গে সঙ্গে সেগুলো প্রকাশ করা হবে।

কীভাবে অবদান রাখবেন

WordPress Core development-এ যুক্ত হতে Trac-এ যান, একটি ticket বেছে নিন এবং #core channel-এ আলোচনায় যোগ দিন। সাহায্যের প্রয়োজন হলে Core Contributor Handbook দেখুন।

Proofreading-এর জন্য Ehtisham Siddiqui, Lance Willett, Weston Ruter* এবং* Adam Silverstein -কে ধন্যবাদ।