WordPress будет требовать от хостеров поддержку HTTPS

Олег Иванов 06 Декабря 2016 - 09:19

...

WordPress будет требовать от хостеров поддержку HTTPS

Для того чтобы повысить безопасность и конфиденциальность своих пользователей, новые функции WordPress потребуют от хостеров поддержку HTTPS. С начала 2017 года WordPress будет поддерживать только тех хостинг-партнеров, которые предоставляют SSL-сертификат (Secure Sockets Layer) по умолчанию. Популярная система управления контентом (CMS) будет оценивать использование SSL и включать соответствующие функции только в том случае, если технология безопасности доступна.

Основной причиной принятия такого решения послужила идея о том, что зашифрованный протокол приведет к повышению общей безопасности в Интернете для всех людей. Крупные компании уже объявили о планах полного перехода на HTTPS, например, Google, которые уже в течение нескольких лет выступают за улучшение безопасности в интернете.

В прошлом году Google заявили, что будут отдавать приоритет в выдаче страницам, которые используют HTTPS вместо HTTP. С того времени компания приступила к мониторингу использования HTTPS на ста самых популярных сайтов в интернете. WordPress поддерживали шифрование для сайтов, использующих поддомены WordPress.com на протяжении нескольких лет. В апреле WordPress объявили о том, что будут предлагать бесплатный HTTPS доменам, находящимся в их хост-зоне, включая блоги и сайты.

Требуя, чтобы все хостеры имели HTTPS, WordPress гарантирует, что и клиенты и пользователи смогут ощутить все преимущества безопасного протокола. В течение 2017 года CMS будет анализировать влияние SSL на конкретные функции, например, на API-аутентификацию.

«Так же, как JavaScript и более современные версии PHP имеют решающее значение для производительности и пользовательского опыта, SSL будет следующим шагом для пользователей» - говорит создать WordPress Мэтт (Matt Mullenweg).

По словам Малленвега, улучшение производительности в PHP7 настолько существенно, что WordPress рассмотрит вопрос о том, чтобы требовать от хостеров установки этой версии. Тем не менее, никакого официального решения по этому вопросу не было объявлено.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 12 Ноября 2025 - 16:28

Уязвимости программ Домашние пользователи Корпорации

В Apache OpenOffice закрыли RCE-уязвимость, связанную с импортом файлов CSV

Анонсирован выпуск Apache OpenOffice 4.1.16, устраняющий семь уязвимостей в популярном разноязычном продукте. Найденным проблемам подвержены все прежние сборки пакета, пользователям рекомендуется произвести обновление.

Пропатченные версии доступны в загрузках на openoffice.org для Linux, macOS и Windows, в последнем случае — также через Microsoft Store. В новый релиз включены исправления багов и другие усовершенствования.

Перечень закрытых уязвимостей приведен в сопроводительной записке; попыток их применения в атаках пока не замечено:

CVE-2025-64401 — отсутствие авторизации по внешним ссылкам в документах позволяет загрузить в систему любой контент через iFrame;
CVE-2025-64402 — та же ошибка открывает возможность несанкционированных загрузок через OLE-объект;
CVE-2025-64403 — возможность несанкционированных загрузок из сторонних источников по внешним ссылкам в таблицах OpenOffice Calc;
CVE-2025-64404 — возможность загрузки стороннего контента по внешним ссылкам через фоновые картинки и bullet-графику в документах;
CVE-2025-64405 — возможность сторонних загрузок через DDE-ссылки в документах OpenOffice Calc;
CVE-2025-64406 — возможность записи за границей буфера при импорте CSV-файлов, позволяющая вызвать отказ приложения либо порчу памяти, которую можно использовать для выполнения вредоносного кода (RCE);
CVE-2025-64407 — отсутствие запроса разрешения на загрузку по внешним ссылкам в документах позволяет получить несанкционированный доступ к системной информации (переменным окружения, конфигурационным данным).

Стоит отметить, что RCE-уязвимости в широко используемом пакете с открытым исходным кодом стали довольно редким явлением. Последний раз такие дыры в Apache OpenOffice латали в 2021 году.

Высокая популярность опенсорсного проекта привлекла внимание злоумышленников. В конце прошлого месяца вымогатели Akira объявили о взломе серверов Apache OpenOffice и краже 23 Гбайт внутренних данных, в том числе ПДн разработчиков, финансовой информации и отчетов о багах. Исходники набора офисных программ, судя по всему, не пострадали.

WordPress будет требовать от хостеров поддержку HTTPS

Читайте также