Atualização de Segurança para Piwik 1.1

Responsáveis pelo desenvolvimento do Piwik recomendam que os usuários façam o quanto antes a atualização para a versão 1.1 do seu software baseado em PHP, que corrige uma série de vulnerabilidades críticas. Piwik é uma alternativa livre para análise de soluções Web como o Google Analytics. Segundo os desenvolvedores, a atualização é o resultado de uma revisão de código realizada por uma equipe de consultores de segurança da SektionEins, liderado pelo especialista em segurança PHP Stefan Esser. Isso produziu tanta informação valiosa sobre os problemas e as possíveis melhorias a serem incorporadas ao Piwik, que devem vir agora na versão mais recente.


A atualização corrige os erros 112 e agora suporta monitoramento assíncrono. Baseado em sua experiência de auditoria, os desenvolvedores recomendam fortemente outros projetos para também realizar revisões periódicas de código. Mais detalhes sobre as vulnerabilidades podem ser encontradas no registro de mudança para a nova versão. Piwik 1.1 está disponível para download (download direto) no site da Piwik e é liberado sob a licença GPLv3 .


Saiba Mais:

[1] Piwik: http://piwik.org/
[2] Changelog: http://piwik.org/changelog/