这个网站是Wopus偶然发现的，但确实一个很实用的网站，今天分享给各位，也希望各位能在使用主题或者插件之前，能先到这个网站上搜索一下，看看使用的主题或插件是否有安全问题。
网站有几个功能：
1，关于WordPress程序的漏洞及修复情况；
2，关于WordPress主题和插件的漏洞详情级修复情况；
3，提交程序，主题或者插件的安全漏洞；
4，可以使用邮件订阅此网站，这样有新的安全问题，会及时发邮件给你；
5，可以在外部引用到自己的网站，该网站已经开放了API；
截止到Wopus写这篇文章，这个网站已经发布了4258个WordPress相关的安全漏洞信息。
这个网站的类型，有点和国内的乌云类似，如果你知道乌云的话。
最后，Wopus还是建议各位，选择插件和主题的时候，尽量从WordPress.org挑选，是在要用第三方的，也要先搜索一下是否有评论，也要用这个网站看看是否有安全漏洞。
如果使用使用WordPress缓存插件的用户一定注意到了，WordPress最好用的缓存插件之一的W3 Total Cache已经超过7个月没有更新，也没有适配WordPress 4.4.2版本，当很多人包括Wopus都以为W3 Total Cache不会在更新的时候，W3 Total Cache作者确认，该插件会继续更新，并且已经在做WordPress 4.5的适配测试，所以，W3 Total Cache会在4月12号左右发布一个新的版本，这对于广大的WordPress用户来说，绝对是一个很好的消息。
对于WordPress用户，常用的缓存插件无非是wp-super-cache和W3 Total Cache，还有Wopus前几天分享的：WordPress缓存插件： WP Fastest Cache，一个偶然的机会，Wopus在WordPress.org看到W3 Total Cache插件已经超过7个月没有更新的时候，叹了口气，除了可惜之外，更想到的是，在商业为王的时代，不知道下一个不在更新的插件是哪个，要知道W3 Total Cache的使用量是超过百万的。
商业时代，作为一款使用量超过百万的WordPress插件，W3 Total Cache其实并没有找到很好的盈利模式，日常的工作就是不断的测试用户反馈的bugs并且修复它们，然后继续开发W3 Total Cache的新功能，这一切看起来简单，但如果实在做起来，真的会很难。
幸运的是，W3 Total Cache官方还在继续运营，并且也推出了一些增值服务，但价格对于个人站长来说还是很难承受，比如W3 Total Cache专业版的价格需要99美刀一年，一些其他服务也都有点贵。
除了能多反馈一些bugs之外，似乎也没有什么其他能做的，刚在插件的页面仔细找了找，没有找到捐赠页面。
WordPress 4.4发布已经超过一周了，大量的WordPress用户也有之前的观望变成了及时升级，来自WordPress官方的统计数字：WordPress自发布之日起已经被下载超过450万次，而且，现在数字的更新速度明显比刚开始发布的前两天要快很多。
现在您可以通过WordPress.org下载到WordPress 4.4，安装的时候，可以安装成中文版，详情：WordPress 4.4英文包安装中文版办法
WordPress官方中文站点也已经提供中文版的WordPress 4.4，您也可以下载，但在使用中文版之前，请务必备份您的程序和数据库，以免发生不必要的麻烦。
近期，WordPress.com已经用Web技术和RESTful后端API来替换原来使用PHP编写的管理后台。
当提到为什么WordPress.com决定将管理后台的编写语言从PHP换成JavaScript时，WordPress.com的母公司，Automattic Inc.的创始人兼CEO Matt Mullenweg说 道：该管理平台的建立已经难以适应即将到来的工作变化，并且也不利于WordPress的优势发挥。这次调整所影响到的主要部件是系统的管理主界面，该界 面在3.8版本时已经有过一次重建，但这次重建却让Mullenweg觉得“渐进式的调整并不会给我们想要的重大改进。”他还补充道，“向后的兼容性问题 以及没有采用JavaScript”才是造成系统界面成为现在这个样子的主要原因。
Automattic决定重新回到2014年来使用Web技术——JavaScript、HTML、CSS、Node.js、React、Flow、WebPack、Babel，并且通过RESTful API来访问后端，从而打造一个名为Calypso的全新管理界面。Calypso项目负责人Andy Peatling还曾写过一篇文章，阐述了对于一家使用PHP/MySQL的公司改用JavaScript有多么重要的意义。 刚开始他们只有几个高级JavaScript程序员来推动这个项目，其他人都是“被迫”参与Calypso项目的。他们刚开始还使用了Trac作为项目管 理工具，并且只做很少量的代码审查。当他们开始使用GitHub以及提交代码后的Pull Request System时，代码审查才让他们意识到“内部的协作原来还能这么简单，以及个人工作完成后如何获取更多更好的反馈。”尽管有些人最初是被迫加入到这个项 目当中的，代码审查还是“极大地增强了整个代码库的质量并且帮助所有人在JavaScript的技巧上有了明显的提升。”20多个月后，他们也从最初的7 名开发人员增加到127名开发人员，并产生了26000次的代码提交。整个团队都实现了持续的内部融合。
全新的系统界面是一个单页面的应用系统，该系统具有响应式设计，并可适应于多种尺寸的屏幕大小。根据该系统的功能比较表，Calypso由于具有接近即时页面加载，即时发布，多目标页内预览，无需重载、实时应用变更等功能而变得更加迅速。
Peatling评论道，使用JavaScript响应式设计的其中一项好处是创建桌面端或手机客户端应用程序比原来更容易了。
“在2015年中，Calypso代码库已经足够优秀以至于可以在网络浏览器之外进行使用。由于Calypso项目完全是由 Javascript，HTML和CSS编写而成的，因此它能通过创建轻量级的Node.js服务器进而在设备本地运行。通过使用名为Electron的 技术，我们建立了本地的桌面客户端，并在系统内部运行相同的代码。我们首先建立Mac版的桌面客户端，该客户端现在已经可以提供下载，很快我们就会上线Windows版和Linux版的桌面程序。当我看到这些程序逐个上线，并且内部已经开始使用的时候，真的开始觉得之前我们为了构建Calypso代码库所付出的所有辛苦都得到了证明。”
Automattic已经对Calypso项目的 源码进行了开放，但是Mullenweg称，他们仍然有“一堆问题去解决插件、扩展性、贡献、Windows和Linux发行版、API速度、本地化等问 题以及深度融合the WordPress.com API和WP-API以便于它能更好地与Core WordPress进行协作。”当然，他们也将问题留给开发者社区来决定是否用Core WordPress中的Calypso所包含的内容来替换当下的管理界面。
根据W3Techs的最新统计表明，WordPress如今被全世界1/4 的内容管理系统所使用，相比于它们2011年的数据提高了13%。
查看英文原文：WordPress.com Replaces PHP with JavaScript
本文来源：InfoQ
Imperva最近公布的报告显示，过去一年当中，采用WordPress的医疗行业网站和托管网站最容易受到黑客攻击。这份Imperva的Web应用程序攻击报告包括297.954次攻击的分析统计，还包括198个Web应用程序22850023次警报的分析统计。
这些数据显示，每款Web应用程至少包含所有攻击类型中的75%攻击类型，这表明黑客们在过去一年中进行了攻击类型方面的多元化投资组合，其中，XSS（跨站脚本）和SQLI（SQL注入）在2015年增长幅度最大，SQLI（SQL注入）攻击次数和去年同期相比增长了3倍。
黑客片偏爱攻击医疗保健行业网站，因为其中包含丰富的数据丰富，在黑市上可以卖出好价钱。该报告还显示，在2015年，出现了大量的跨Web盲目的Shellshock攻击，黑客随机寻找一种攻击方式来攻击网站。
除了医疗保健网站，攻击者喜欢攻击托管在WordPress网站，这可能是因为其中网站内容和类型比较广泛，目前WordPress托管网站数量占全部互联网网站数量的25%，在CMS市场拥有50%市场份额。
在2015年，托管在WordPress的网站受到的网络攻击次数比非CMS的网站高出250倍以上，同时获得的垃圾邮件数量也比非CMS网站多出7倍以上。另外，2015年WordPress网站受到RFI（远程文件攻击）也比去年同期多出7倍。
本周日，内容管理平台WordPress迎来了重要一天。来自W3Techs的数据显示，目前已有1/4的互联网网站基于WordPress平台。W3Techs表示：“在我们知晓内容管理系统的网站中，有58.7%的网站使用WordPress。这占所有网站的25.0%。”尽管这一数字每月都会波动，但整体来看，WordPress的市场份额正在稳步增长。
WordPress的开发者Automattic联合创始人马特·穆伦维格(Matt Mullenweg)表示：“到今年年底，我们很高兴市场份额突破25%，更大的机会在于，有57%网站尚未使用任何明确的内容管理系统。因此我认为，我们未来仍有很大的增长空间。”
实际上，过去几年中，WordPress的市场份额并没有太大增长。过去一年该公司的份额甚至出现下跌。
然而，控制超过一半的市场份额仍是杰出的成就，而这样的领先地位往往会招致各种攻击。在产品生命周期中，WordPress也遭遇了一系列的信息安全问题。
自从WordPress 3.5正式版发布之后，经多方确认，WordPress 3.5正式版存在缓存BUG，具体表现是：后台更换主题时候不现实，发布文章，增加分类之后，前台页面都不显示，必须ctrl+F5才可以，为此，Wopus做了两方便的解决办法:
1，更新发布WordPress辅助插件（第一版：方便用户升级WordPress到组新版），解决WordPress 3.5的缓存BUG；
2，向WordPress官方提交BUG描述，Wopus得到WordPress官方的确认，WordPress 3.5的缓存BUG会在WordPress 3.5.1版本中修复。
现在WordPress官方已经完成WordPress 3.5.1版本的86%，按照预期，WordPress 3.5.1正式版会在近期发布。
WordPress 3.5正式版确认有缓存BUG：https://www.wopus.org/wordpress-news/lastest/2357.html
Wopus今天发布WordPress辅助插件第二版，修复这个BUG；
WordPress辅助插件：http://plugins.wopus.org/best-plugin/352.html
WordPress辅助插件第一版功能：协助国内主机用户方便升级WordPress到最新版；
WordPress辅助插件第二版功能：修复WordPress 3.5缓存问题。
升级下载插件，激活即可~
WordPress 3.5正式版发布超过24小时，从WordPress官方统计的结果看，WordPress 3.5正式版的下载量已经超过70万次，而且还在逐渐的增加。
而从WordPress 3.4正式版发布的时间2012年6月13号开始，到WordPress 3.5正式版发布这段时间，WordPress官方统计，WordPress 3.4版本的下载量超过2800万次，每天的下载量达到:160,000 次。：
从2003年开始，包含beta和rc版本，WordPress 3.5版本是WordPress发布的第80个版本；每个版本的更新都会带来新的功能和新的设计，WordPress也从单纯的blog平台逐渐开始融合CMS功能。
WordPress 3.5发布了已经发布了三个beta版本和三个rc版本，WordPress 3.5正式版也即将发布，这个版本有一些功能和UI上的变化，Wopus总结并分享给各位。
一，启用新的主题
Twenty Twelve将作为WordPress 3.5版本的默认主题。
这款主题更加适合移动设备上浏览，WordPress也在想移动互联网开拓。
二，控制面板（仪表盘）UI更加好看
和之前的版本相比，WordPress 3.5在按钮色调上，按钮的圆角角度上，整个控制面板的主色调上都比之前版本看起来更舒服；而且WordPress 3.5也修改了后台的默认布局，是的新手更容易上手。
三，TinyMCE编辑器功能
WordPress默认编辑器一直被诟病太弱，也许是大家对office强大的编辑器习以为常了，但TinyMCE也一直在增加新功能，从WordPress 3.5开始，TinyMCE支持html5格式的tag（标签）。
四，重构了多媒体功能
之前多媒体供鞥上传图片，附件，视频和音乐是四个按钮分开的，从WordPress 3.5开始，这些都集成在一个按钮上，叫：Media（多媒体）；上传图片，视频，音乐或者文件（文件包）都只点击这一个按钮，然后上传即可。
WordPress这次对多媒体功能进行了重构，使其对图片的支持更加完美，除非具有的图片处理功能之外，还能排版图片，并对每一张图标做标注，可以创建相册，并且根据个人需求排列图片。
五，嵌入功能升级
WordPress支持国外主流的微博，视频，图片分享网站，但在国内，这个功能也可以用插件来实现，当然不用插件也可以支持国内视频网站，推荐阅读：WordPress 插入视频短代码 支持优酷，土豆，ku6
六，媒体选项功能减弱
之前版本，我们可以从WordPress控制面板–设置–媒体功能中设置文件上传的目录，很多人都会放在根目录并且使用image.domain.com这种链接，但是在WordPress 3.5，这个功能去掉了，如果要设置，只能通过wp-config.php设置了。
七，友情链接功能移除
这不再是WordPress的核心功能，在WordPress 3.5中你将无法看到链接功能，取而代之的是官方推荐的插件：Link Manager。
八，XML-RPC功能默认开启
通过第三方软件发布WordPress文章，比如WordPress的APPS，比如WLW(Windows Live Write)是，XML-RPC是需要先到后台开启的，从WordPress 3.5开始，这个功能默认开启，这也是WordPress向移动互联网扩展的一个方面。
九，插件收藏功能
在WordPress官方浏览插件的时候，可能会喜欢很多，只要在WordPress官方登陆之后，每个插件就hi有一个Favourites功能，只要点击，就代表这个插件被收藏，然后在个人WordPress控制面板，插件，Favourites中就可以看到这些收藏过的插件；小功能，但很贴心。
十，是否让搜索引擎搜索站点功能
在安装WordPress最后一步，有一行文字是：是否让访问站点的内容；这个功能从WordPress 3.5也是可以单独勾选设置了；
十一，文章发布置顶功能取消
这是从WordPress 2.7版本的一个功能，意思是把一篇文章设置成置顶，但是这个功能从WordPress 3.5中去除了，目前还不知道WordPress官方是基于什么样的理由做出这样的决定。