このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。

DGXPCO

説明

DGXPCO (Digital Guarantees for eXplicitly Permitted Core Operations) is a proof-of-concept cryptographic signature verification utility for WordPress software updates. The plugin will source manual (offline) signatures for WordPress core updates and prevent the application from updating unless the contents of the update payload are verified with a remote signature.

This provides a second source of truth for the integrity of WordPress updates beyond the MD5 content hash supplied in the header from the WordPress update server. If that server were ever breached, it’s unlikely the server hosting the signatures of the files was also breached. If the signatures ever fail to validate, you can know your site was protected from an attack.

インストール

Manual Installation

  1. Upload the entire /dgxpco directory to the /wp-content/plugins/ directory.
  2. Activate DGXPCO through the ‘Plugins’ menu in WordPress.

FAQ

Installation Instructions

Manual Installation

  1. Upload the entire /dgxpco directory to the /wp-content/plugins/ directory.
  2. Activate DGXPCO through the ‘Plugins’ menu in WordPress.
Who is responsible for the signatures

At the moment, Eric Mann will personally verify and sign every new update payload once it’s released by the core team. The signatures of each core file are hosted in a separate GitHub repository, with every commit signed by Eric’s GPG private key for redundant verification.

評価

このプラグインにはレビューがありません。

貢献者と開発者

DGXPCO はオープンソースソフトウェアです。以下の人々がこのプラグインに貢献しています。

貢献者

“DGXPCO” は1ロケールに翻訳されています。 翻訳者のみなさん、翻訳へのご協力ありがとうございます。

“DGXPCO” をあなたの言語に翻訳しましょう。

開発に興味がありますか ?

コードを閲覧するか、SVN リポジトリをチェックするか、開発ログRSS で購読してみてください。

変更履歴

1.2.0

  • Filter the upgrade cache to avoid prompting core upgrades with missing signatures.

1.1.0

  • Introduce integration test for full core compatibility guarantees.

1.0.0

  • First release