[Безопасность] Новая сборочка MODx 0.9.6.1p1

http://modxcms.com/downloads.html

MODx 0.9.6.1B (rev 3280 - Jan 22, 2008)
====================================
* Fixes for local file inclusion vulnerabilities, reported at http://www.securityfocus.com/archive/1/485707/30/0/threaded. (3279,3280)

Там стоит "modx-0961p1.tar.gz 2008-01-22 ", а не "0.9.6.1B" тем же числом - 22 января. Нет ошибки?

Поправили

Насколько я понимаю, там иправлены два файлика /assets/js/htcmime.php, /assets/snippets/AjaxSearch/AjaxSearch.php, влияющие на безопасность.

С помощью бага /assets/js/htcmime.php Line#18-36 можно посмотреть содержание config.inc.php, а там бд и пасс на нее, так-что патчить надо бы от греха подальше

Второй баг не смотрел.

Извиние, вопрос, может, и не совсем в тему. Но важно понять.

Я гляжу, параллельно развивается ветка MODx 9.7.0.
1. Что можно сказать о принципиальных отличиях её от 9.6.1?
2. Соблюдается ли принцип одновременной параллельной корректировки багов в 9.6.1 (в т.ч., оговоренного ранее, как в modx-0961p1.tar.gz) и в 9.7.0?

Спасибо.

http://modxcms.com/forums/index.php/topic,22004.0.html

Пасиб. Понятно:
9.7.1 - продукт пока что очень сырой и принципиально отличный от 9.6.1.

Последний вопрос новичка к завсегдатаям:

предыдущие релизы (версии) MODx’а развивались по тому же сценарию, когда велась параллельная разработка? Или до появления 9.7.0 была медленная эволюция?