De ontwikkelaars van Anope hebben zojuist in de vorm van 1.7.17 een nieuwe versie van het programma beschikbaar gesteld. De nieuwe versie kan vanaf deze pagina gedownload worden en neemt ongeveer 1,14 megabyte in beslag. Anope is een verzameling van irc-services die aan een IRC-daemon te hangen zijn. De services die gebruikt kunnen worden bestaan onder meer uit een 'NickServ' en 'ChanServ', waarmee respectievelijk gebruikers en kanalen te beheren zijn door zowel de users als de operators. De irc-server van Tweakers.net maakt gebruik van Anope zodat gebruikers nicknamens en kanalen kunnen registreren, en de irc-operators diverse tools beschikbaar hebben om de gebruikers en kanalen te beheren. Anope 1.7.17 is een beveilingsupdate die een 'vrij irritante bug oplost in de MySQL-afhandeling'. De ontwikkelaars geven aan dat server die versie 1.7.1 of hoger draaien moeten updaten naar deze nieuwe. De tweakers die gebruikmaken van versie 1.6.4 hoeven niet direct te updaten. De release notes van de nieuwe Anope zien er als volgt uit:
The Anope team would like to announce the immediate availability of Anope 1.7.17. This version is the latest in the development series of Anope and fixes a possible remote exploit when used with MySQL. This possible exploit is present in nearly ALL 1.7-versions of Anope and we therefore urge anyone running Anope 1.7.1 or newer to upgrade to 1.7.17 as soon as possible.
This release also includes a number of other MySQL related fixes, which should patch the current MySQL code sufficiently to be used safely, as well as minor fixes to compiling and anoperc.
PLEASE NOTE: The MySQL schema has been changed in this release. Please consult the Changes.mysql file for MySQL queries to update your tables for use with Anope 1.7.17; Anope won't function correctly when using MySQL without these adjustments!
Anope's Quality Assurance team has reviewed various code sections related to the issues fixed in Anope 1.7.17. On their advice the proposed release of 1.8.0 will be postponed to allow the development team to clean up various sections of code. During this time, some additional features postponed during the feature freeze will be added to the development branch for inclusion in the stable 1.8 series.
