Comments Post Rewriter 1.8

via WP Plu­gin: Com­ments Post Rewriter
Word­Press Plu­gin – Com­ments Post Rewriter

Change Log

1.8 (Jan-01 – 2007 / Quix0r)

  • - Sup­port added for real-time black-lists. This shall be a defens­ive wall again­stthe real bad IP num­bers…
  • - The RBL does now also include a two-level block­er: Blocked in data­base listand blocked by .htac­cess entry
  • - Many entries like $_SERVER[‘SOME_ENTRY’] rewrit­ten to getenv(‘SOME_ENTRY’).As I have heard this is more secure!
  • - Default set­ting for anonym­ous stat­ist­ics is now off. I don’t want to force youto use them but please keep in mind that they are required for the RBL becauseof the ping to my stat­ist­ics ser­vice will also be switched off with them.
  • - Race con­di­tion found by “cec” (www.fenris.org) fixed. A spam­mer could send­dozens of spam but only some will be coun­ted. The counter in data­base gotup­dated after the script sleept for some seconds. While this the spam­mer was­able to send com­ments without being coun­ted. The pro­lem is not fully solved­be­cause the counter will be saved to data­base along with the set­tings.
  • - The old spam and sleep (time waited in the “tar pit”) coun­ters got removed­from data­base when you save your set­tings. But they got not coun­ted twice. 🙂
  • - Weight­ning of CPR changed from 9 to 11. So SK2 will be first again.

変更履歴(邦訳)

1.8 (Jan-01 – 2007 / Quix0r)

  • リアルタイムブラックリスト(RBL)への追加機能をサポートしました。生IPアドレスへ対しての防壁となるに違いありません。
  • RBLはデータベースに格納されているブラックリストと .htac­cess へ記述されたブラックリストという二段構えになります(双璧になります,かな)。
  • $_SERVER[‘SOME_ENTRY’] のようなエントリーは getenv(‘SOME_ENTRY’) へリライトされます。こちらの方がよりセキュアだと聞いたのでこうしました。
  • デフォルトの設定では匿名の解析はオフにしました。使えと強要はしたくないけど,RBLには必要なものだと分かって欲しい。
  • (たぶんフィルタしたスパムのカウンター数に関しての内容だと思います) “cec“ (www.fenris.org)が見付けた race condition(後で調べて訳し直す) を直しました。何十ものスパムを送ってくるスパマーに関してはいくつかだけカウントをっする事にしました。DBに格納してあるカウンタースクリプトがスリープ後の数秒でアップデートされます。カウンター数が上がるまでの間,スパマーはスパムを打つ事ができました。コの問題はまだ完全には解決されていません。なぜならカウンターの設定はDBに格納されているため。(訳微妙 要訳し直し)
  • 古いスパムやスリープカウンター(または “tar pit“ で待たされているもの)は管理画面での設定により削除された場合,すぐに削除されます。2重にカウントされる事はありません 🙂
  • CPR の “Wait­ing“ (訳不明 処理順位?)を9から11へ変更。これによりSK2の処理がまた最初に来る事になります。

Recent Posts

Recent Comments

aka Written by: