Category: wordpress-28

WordPress 2.8的所有新闻。

  • WordPress 2.8.6发布 安全更新

    2009年10月21日,WordPress 2.8.5正式发布,今天,2009年11月13日,WordPress 2.8.6发布。

    还不到一个月,WordPress又发布一个版本更新,这样的更新速度着实让人受不了。

    这次的更新修复了两个安全问题。注册用户登陆之后会有发布文章的权利(注册之后默认的权限是订阅者,并无发文章的权限。)建议升级。第一个安全漏洞是XSS漏洞,第二个是利用上传文件名称来破解Apache配制。有备无患,建议升级。

    WordPress官方解释:http://wordpress.org/development/2009/11/wordpress-2-8-6-security-release/

    Wopus在首页右边栏已经提供了WordPress 2.8.6的下载地址。

    Wopus将继续关注WordPress 2.8.6的后续,照这个更新速度,11月的下半月大家可以以升级更新WordPress程序为主了。

    延伸阅读:update与upgrade的区别(原文链接)

    其实很多老外也在搜索“update upgrade difference”,在Apple的Support上我找到了答案:Software update, upgrade–what’s the difference?.

    这里我简单给大家解释下,希望你们可以提出更宝贵的意见.

    1.update 可翻译为 更新,软件达到最新,两个版本间差别不是很大
    也就是软件支持商所做出的小的修改,及时的修复一些bugs.在发行版本上以WordPress 为例,WordPress 2.8.3更新到WordPress 2.8.4

    或者是说Windows XP SP2 更新到 Windows SP3.

    2.upgrade 可翻译为 升级,软件功能得到很大的提升
    相对 update 来说比较大的动作,革命性的改革.比如 WordPress2.7升级到 WordPress 2.8.

    或者是说从Windows XP 升级到 Windows 7.

    update 和 upgrade 的侧重点不一样,update主要是使软件达到最新,比如WordPress 2.8.4 ,但 upgrade 更侧重的是软件功能得到一个很大的提升,区别于频繁的发布最新的补丁.比如WordPress 2.7 到 WordPress 2.8 ,虽然其中还有WordPress 2.7.1.

  • WordPress 2.8.5正式版发布

    来自WordPress官方的消息:

    虽然WordPress开发人员已经在完善WordPress 2.9的功能,但是随着WordPress的流行,越来越多的朋友开始关注WordPress,于是,WordPress的安全问题也日益被暴露出来。所以,WordPress开发人员不得不重新回头去修复已经确认的数个WordPress 2.8版本的安全漏洞,毕竟目前WordPress 2.8版本是用户使用的主流。

    WordPress 2.8.5修复问题列表:

    • 修复Trackback拒绝服务攻击。
    • Removal of areas within the code where php code in variables was evaluated.
    • 修改WordPress附件上传函数。
    • 从低版本插件中隐藏了两个无关因要的标签数据。

    目前在WordPress控制面板已经有升级提示,有升级需要的用户可以及时通过WordPress的一键升级功能完成升级。

    也可以到WordPress.org下载,覆盖升级。(请先备份数据库,请不要跨版本升级!)

    在WordPress官方博客里,还介绍了一个插件:WordPress Exploit Scanner,可以方便检测数据库中日志和评论的可以数据,也能检测出来可以的插件目录名称。

    关于WordPress 2.8.4的漏洞,有兴趣的朋友可以看看这里:New 0-Day WordPress Exploit。

    最后重复以前说过的一句话,WordPress的漏洞今后会越来越多,所以,各位都注意点!

    延伸阅读:去除WP 2.8新版本升级提醒