WordPress All in One SEO Pack XSRF açığını kapatma

Bugün friendfeed’de Onur Yılmaz’ın yazdığı mesajı görünce biraz panik yaptım. Çünkü All in One SEO Pack eklentisini ben de kullanıyorum. WordPress fonksiyonlarıyla çok fazla içli dışlı olmadığımdan dolayı hemen WordPress Codex sayfasına gidip kullanabileceğim bir kaç fonksiyon aradım ve sanırım aradığımı da buldum. Kendi bilgisayarımda denedim ve herhangi bir sorun ile karşılaşmadım.

Lafı fazla uzatmadan bu açığı nasıl kapatacağımıza bakalım.Sunucunuzda wordpress’in kurulu olduğu dizini açın ve aşağıdaki dosyaya kadar ilerleyin

wp-content/plugins/all_in_one_seo_pack/all_in_one_seo_pack.php

Dosyayı açıp aşağıdaki satırı bulun:

 if ($_POST['action'] && $_POST['action'] == ‘aiosp_update’) { 

Bu satırın hemen altına aşağıdaki satırı ekleyin:

if (! wp_verify_nonce($nonce, ’seo-nonce’) ) die(’Dikkat’); 

Benim ‘Dikkat’ yazdığıma bakmayın, istediğiniz hata mesajını girebilisiniz. Daha sonra da form alanına bir nonce alanı ekleyelim. Bunun için de aynı dosyada aşağıdaki satırı bulun:

 <input type=”hidden” name=”action” value=”aiosp_update” />

ve hemen altına şu satırı eklemeniz ile işlem tamamlanacaktır:

<input type=”hidden” name=”seo-nonce-input” value=”<?php echo wp_create_nonce(’seo-nonce’); ?>”> 

Eğer amacımıza ulaşamadıysak haber verin biraz daha kurcalayalım.

Bilgisayar Mühendisi Ne İş Yapar?

Bu soru aslında bilgisayar mühendislerine özel bir soru değil. Aşağı yukarı üniversitede okuyan her öğrenciye soruluyordur;

Sizin bölümden mezun olunca ne iş yapılıyor?

Bu soruyu bilgisayar mühendisliği okuyan kişilerin daha çok duyma sebebi ise bölümün diğer lisans bölümlerine göre daha yeni olması ve bir-iki üst kuşaktaki insanların bilgisayara halen daha uzaktan selam vererek geçmesidir.

Soruyu soranları iki gruba ayırabiliriz. Birinci grup üst kuşaktaki insanlardan oluşuyor. Bu kişilerin amacı bölüm veya dersler hakkında bilgi almak değil, sadece ileride iş bulunabilecek imkanlar var mı diye yoklamak için soruyorlar. Bazen de özel sektörde mi yoksa devlet dairelerinde mi çalışılabilineceğini de kontrol edebilirler. Ama bölümün veya mesleğin ne yaptığı onları pek ilgilendirmiyor. Zaten; “mikroişlemci tasarlıyoruz” gibisinden bir cevap onları tatmin etmeyecektir.

Yazının devamı »