来自WordPress官方的消息，WordPress 4.8.3版本发布，这是一个安全更新，建议各位用户看到更新之后立刻升级。
这个安全漏洞会影响之前所有的WordPress版本，所以，请及时升级您的WordPress站点到WordPress 4.8.3，确保保证的安全。
具体详情：
WordPress的一个函数 $wpdb->prepare() 会生成一个意想不到及不安全的数据库查询，导致数据库有可能出现被注入的风险。
虽然WordPress核心代码不会收到这个漏洞的影响，但为了插件和主题也不受到攻击，WordPress官方还是发布了安全更新，确保WordPress站点的安全。
WordPress 4.8.3下载地址：https://wordpress.org/wordpress-4.8.3.zip
从WordPress 4.8开始，WordPress程序开始支持小工具的多媒体功能，而WordPress 4.9 继续升级小工具的功能，毕竟小工具可以在WordPress程序的任何地方使用。
从WordPress 4.9开始，文本小工具功能将支持短代码和嵌入式多媒体功能，而这将成为WordPress的核心功能，而不需要再额外的使用插件或者需要主题单独支持这个功能，关于这个功能的官方描述：点击查看。
在这个功能成为WordPress核心功能之前，在WordPress官方已经收录了不少的插件可以实现同样的功能，而这也是今后一段时间WordPress功能更新的重要标杆，即把很多插件实现的功能都整合到WordPress核心功能中去。
有了短代码和多媒体功能支持的小工具会越来越强大，也许像主题自定义功能一样，小工具会是WordPress下一个牛逼功能的集合地，通过小工具可以做出更多更好，功能更强的WordPress主题。
来自WordPress官方的消息，WordPress 4.9 Beta 4发布测试。
WordPress 4.9 依然在测试中，所以请不要在自己的任何正式站点上使用这个系列beta版本的程序，如果要测试，可以在自己的电脑里搭建WordPress运行环境测试。
相较WordPress beta 3，WordPress 4.9 beta 4有80项的功能修改和修复，点击查看详情；
WordPress 4.9 beta 4下载地址：https://wordpress.org/wordpress-4.9-beta4.zip
来自WordPress官方的消息，WordPress 4.9 Beta 3发布测试。
相较于WordPress 4.9 beta 1和 beta 2，WordPress 4.9 beta 3有92项功能更改，看样子WordPress 4.9还有需要继续开发一段时间，WordPress 4.9的一些新功能如下：
1，在主题和插件的编辑代码页面新增树形列表功能，Wopus专业从WordPress官方截了一张图，图片可以更清晰的说明问题：
2，MediaElement.js从2.2升级到4.2，并且不再兼容2.2版本；
3，自定义功能继续升级，任何在自定义里的设置，如果设置成草稿，在发布之前可以随意编辑；
4，修复在自定义中浏览和安装主题的用户体验，但在safari里依然有一些问题；
5，给Gutenberg编辑器新增图形；
6，改进自定义中的菜单功能；
关于WordPress 4.9 更多功能更新，可以点击查看；
WordPress 4.9 beta 3下载：https://wordpress.org/wordpress-4.9-beta3.zip
来自WordPress官方的消息，WordPress 4.9 Beta 2发布测试；
所有的测试版本，请都不要在您的正式网站上使用，如果想测试内容，可以在电脑里搭建php环境运行WordPress：如何在本地电脑里运行WordPress。
WordPress 4.9 Beta 2相较与WordPress 4.9 Beta 1，有多大70项功能的修改，从这里大家也应该可以看到，WordPress 4.9依然还在开发测试中。
WordPress 4.9 Beta 2下载地址：https://wordpress.org/wordpress-4.9-beta2.zip
来自WordPress官方的消息，WordPress 4.9 Beta 1发布测试。
Beta版本的发布说明程序依然在开发，测试中，请千万不要在正式站点上使用WordPress的任何一个Beta版本，如果想测试功能，可以在本地测试（新手上路：如何在xampp中安装WordPress）。
按照WordPress官方的计划，WordPress 4.9正式版将在北京时间2017年11月15号发布，在这之前会发布若干beta和rc版本，测试WordPress程序和主题，插件的兼容性，WordPress 4.9有以下功能的更新：
1，自定义功能新增历史版本功能，这是类似文章的历史版本功能，主要是解决多人同时使用自定义功能编辑主题时的问题，确保最后一个进入自定义功能的用户，是最新保存的版本，这样能保证自定义设置的功能能有延续性而不至于出现两个人同时操作自定义功能出现保存功能不一致的情况；
2，自定义功能新增前台编辑功能，这个功能在WordPress的插件中很早就实现了，前台就是直接在网页里编辑，后台就是在wp-admin的编辑器里编辑；
3，增加自定义功能自动保存功能；
4，自定义中新的切换主题功能，现在是显示当前主题和更改按钮，点击更改，可以看到所有已经安装的主题，可以随时切换，新的功能是可以看到已经安装的主题和WordPress官方的主题，这样的功能变更是的自定义功能的主题切换功能更加强大。
5，小工具新增相册功能，WordPress 4.9的这个功能，Wopus之前有介绍过:WordPress 4.9新功能：新核心小工具相册功能;
6，小工具的文本小工具开始支持shortcodes；
7，小工具的文本小工具开始支持多媒体内容；
8，文章内容和文本小工具开始支持oEmbeds；
9，视频小工具支持更多视频网站植入；
10，改进在自定义中创建菜单的用户体验；
11，修复WordPress在更换主题时菜单栏丢失的问题；
12，自定义功能新增保存草稿/定时发布/丢弃变更功能，这些功能在文章功能里都有，现在也都往自定义里移植了一份；
除了以上的，WordPress 4.9还有其他很多功能的更新，相比于WordPress 4.8，WordPress 4.9是较大功能更新的版本，更多的功能更新Wopus会在后续的文章中分享给大家。
WordPress 4.9 beta1下载：https://wordpress.org/wordpress-4.9-beta1.zip
最近WordPress圈子真的是不太平，先是有插件因为有恶意代码被WordPress官方移除，后有WordPress因为授权原因放弃使用React框架，导致WordPress 5.0的新编辑器都要重构，这两天，又有一款插件因为包含spam代码被WordPress官方从插件目录永久移除。
SI CAPTCHA Anti-Spam插件是一款给WordPress增加一张验证码的图片，保证WordPress不被spam骚扰，这款插件除了能用在WordPress网站上，也可以用在bbPress,BuddyPress,Jetpact和WooCommerce，在被移除之前，这款插件有超过30万的激活量。
这款插件的创始人是Mike Challis，他说一个叫fastsecure的ID在2017年6月成为SI CAPTCHA Anti-Spam插件的新所有者，Mike Challis并不知道这款插件的新所有者的计划，但是他在WordPress官方发布了一篇文章，告诉用户如果正在使用这款插件，需要从自己的WordPress网站上删除这款插件。
在文章中，Mike Challis说插件的新所有者尝试把一些代码植入到他收购的一些WordPress插件中，并且会尝试链接他自己的第三方服务器，并且通过这些代码尝在安装插件的WordPress网站中植入自己的付费广告。
SI CAPTCHA Anti-Spam插件在3.0.1和3.0.2版本中有恶意代码，但是这些恶意代码并没有起作用。
这款插件的恶意代码在3.0.3版本被移除，但是为了安全期间，也为了防止这款插件新的所有者发布新的包含恶意代码的版本，WordPress官方这次很果断的从WordPress官方目录移除了这款插件。也建议用户做一个选择，为了安全移除这款插件，并且使用和这款插件功能类似的WordPress插件： AntiSpam by CleanTalk, Simple Google reCAPTCHA, 和 CAPTCHA Code。
这个事情再次说明了WordPress插件安全性存在问题，而且，从近期的事件来看，因为WordPress插件作者很难有盈利，而且还要一直免费升级，更新功能，出售插件可能是一个不错的办法，但如果出售了插件，还是建议能及时通知WordPress官方，让WordPress官方在所有WordPress网站后台的插件列表里设置提醒，这样可以让用户有一个心理准备，不然这种事情出现的多了，WordPress可能就会被大家怀疑甚至抛弃。
最后，如果您还在使用这款主题，请马上从自己的WordPress网站删除吧。
早上刷微博的时候，看到两条类似的消息，Facebook在专利条款上让步，会在下周重新发布新的专利许可证，把许可证改为标准的MIT歇息（MIT许可证（The MIT License）是许多软件授权条款中，被广泛使用的其中一种。与其他常见的软件授权条款（如GPL、LGPL、BSD）相比，MIT是相对宽松的软件授权条款）。
这次不单单是React框架，另外的Jest, Flow, and Immutable.js也会使用MIT协议。至于Facebook这次为什么突然改变主意把专利授权放弃，但这次React时间在页面造成了很大的影响，除了WordPress宣布放弃React之外，还有说国内的BAT也放弃React，事件一直还在发酵中。
虽然WordPress有可能选择Vue，但这件事情也没有更多的建站，而WordPress官方也在考虑能否使用一种通用的JS框架，让用户能自行选择喜欢的JS，至于后续有什么发展，时间会在为了一段时间有进展。
现在继续说回来Facebook的专利事件，就Wopus来看，Facebook很明显低估了市场对React的反应，于是才有了宣布改变其授权协议，但是，这些东西毕竟还是Facebook的，为了还有可能继续改变授权，又改成专利收费模式，既然有第一次，也就有可能有第二次；
所以，WordPress官方及其他IT大企业最好的解决方案还是自行开发或者收购已有的框架，毕竟这东西还是要有自己的核心技术的。
这个核心的意思是WordPress核心功能代码的意思，也就是说，WordPress 4.9将会启用新的小工具相册功能。
2017年9月20号，WordPress官方了发布了新的WordPress小工具相册插件：Core Media Widgets，已经是0.2.0版本。
WordPress从4.8版本开始就努力打造多功能的小工具功能，从WordPress 4.8发布开始，小工具就开始支持音频，视频和图片，并且支持多媒体编辑器，而WordPress官方也已经确定，在WordPress 4.9版本发布WordPress小工具相册功能。
这个功能非常有用，记得早些年，WordPress侧边栏常用的一个功能模块就是豆瓣电影/图书，而现在的小工具相册功能可以轻易的实现这个功能，而不用再去写代码，也不用再用其他类似功能的插件：
就WordPress小工具的相册功能，在WordPress官方插件目录，就有超过100个类似功能的插件，可见这个功能真的是需求量非常大而又十分实用的。
小工具需要根据侧边栏的宽度设置每行图片的数量，当然相册的高度就没有显示了，但是现实太多就没有必要了，基本上显示4张，是比较好的功能；
但这个功能还在测试当中，因为需要主题的支持，主题作者在在制作主题的时候，也要考虑兼容这个功能了。
Core Media Widgets插件运行在WordPress 4.8.2版本之上，当前还在测试当中，会一直兼容WordPress 4.9 beta版本及后续版本，并且会在WordPress 4.9正式版发布的时候集成到WordPress程序核心代码中。
越来越强大的小工具功能会让WordPress越来越有吸引力。
来自WordPress官方的消息，WordPress 4.8.2版本目前已经可以使用，WordPress 4.8.2是一个安全更新，会影响到之前所有的版本，建议您在备份好网站数据的情况下马上升级。
WordPress 4.8.1及之前所有的WordPress版本都会受到影响，WordPress 4.8.2主要修复的安全漏洞如下：
1，$wpdb->prepare()函数引起的数据库注入的安全问题，虽然这个漏洞还没有被利用，但WordPress官方还是未雨绸缪，及时修复；
2，oEmbed引起的XSS（跨站脚本漏洞）问题；
3，visual editor的XSS问题；
4，文件解压缩引起的路径漏洞；
5，plugin editor（插件编辑器）引起的XSS漏洞，这个是国人发现的，发下这个漏洞的WordPress爱好者是：陈瑞琦 (Chen Ruiqi)；
6，用户和term编辑页面的重定向安全问题；
7，WordPress主题的自定义功能引起的路径漏洞问题；
8，模板文件里存在的XSS问题；
9，链接功能模块中存在的XSS问题；
从上面的安全漏洞可以看出来，XSS是主要问题，这也许在今后一段时间都是WordPress主要要解决的问题。
除此之外，WordPress 4.8.2还修复了自WordPress 4.8发布以来的6个功能问题，当前WordPress 4.8.2已经推送，建议您在备份好数据的情况下及时升级WordPress程序到4.8.2.