Исходное сообщение
"Раскрыты детали уязвимости в WordPress 5.0.0" Отправлено нах, 20-Фев-19 16:56
> В чем проблема открывать директории на запись на время обновления и закрывать после? в том что обновление автоматическое, а не юзер руками распаковывает tar.gz как вам вероятно представлялось. А еще есть всякие on-demand кэши шаблонизатора и прочего, что вполне может быть исполняемым php кодом и при этом создается во время работы сайта. > Ой, нужно два скрипта написать, ужас-то-какой... нужно запускать два скрипта - а это уже ужас-ужас, когда речь не о твоем локалхостике, а хотя бы о паре сотен. Запустить, поапдейтить, убедиться что ничего не сломал, запустить, убедиться что после апдейта оно не начало писать в новые, не предусмотренные скриптом места... полагаю, ты сломаешься и махнешь на все рукой примерно на третьем таком сайтике, если помимо скриптов-для-апдейта еще что-то за ту зарплату заставляют делать. ну либо пользователи махнут на тебя рукой и будут жить без "этих апдейтов, которые все время ломаются". На радость спаммерам и ддосерам.