wopus.org

Category: WordPress新闻

  • 月末惊喜，WordPress 3.1.4安全发布

    来自WordPress官方的消息，WordPress 3.1.4更新，这是WordPress 3.1系列版本的第四次更新了，而且，都是安全更新，还是那句话，是WordPress的流行正在扩大，WordPress的安全性正在成问题，各位，如果有使用WordPress，如果站点数据比较关键，请及时关注WordPress，关注WordPress官方博客（http://wordpress.org/news/）。

    WordPress 3.1.4的安全更新涉及到所有的已发布版本！

    安全漏洞描述：具有编辑权限的一些恶意用户，通过漏洞可以获得更高权限的数据。此漏洞发现者：K. Gudinavicius。

    另外，这次安全更新，也修复了其他几个安全问题，详情：修复列表。

    目前WordPress官方已经提供WordPress 3.1.4的下载链接，在WordPress后台也已经推送下载链接。

    WordPress 3.1.4下载地址：http://wordpress.org/latest.zip

    WordPress 3.1.X其他几次更新：

  • WordPress 3.2 RC2 发布

    来自WordPress官方的消息，WordPress 3.2 RC2（Release Candidate）发布，而距离WordPress 3.2 RC1发布仅有10天之隔。

    WordPress 3.2 RC2继续解决RC1之后出现的问题，比如WordPress 3.2 默认新主题 Twenty Eleven的一些问题。

    WordPress 3.2 RC2的放出，表明ＷordPress 3.2 在程序上已经没什么问题，目前主要是程序和主题，插件的兼容性。而这也是每一个新版WordPress遇到的最大问题。

    各位可以下载测试WordPress 3.2 C2，但请不要在正式站点上测试，以免出现数据故障，但各位可以把自己的正式站点数据给复制一份用来测试WordPress 3.2 RC2,这样可以测试主题和差价你的兼容性，并尝试解决，这样在正式版出来之后，可以决定是否升级，以及如何升级才能避免出现问题。

    WordPress 3.2 RC2官方下载地址：http://wordpress.org/wordpress-3.2-RC2.zip

    如果各位对WordPress 3.2 RC2有任何看法或者使用上的问题，欢迎到WordPress问答社区提问交流：http://faq.wopus.org。

  • WordPress官方：某些插件存在后门

    来自WordPress.org官方的消息，WordPress联合创始人Matt今天发布文章支出，WordPress团队在稍早一些时候发现目前在WordPress流行的一些插件存在安全隐患，插件被恶意插入后门程序，以便获取用户的数据，主要是用户的管理员密码。

    这些恶意后台并非是插件作者有意作为，而是第三方的人在破解了插件作者的管理信息之后插入后门信息的。

    目前WordPress官方仍然在研究问题的过程，但为了安全，WordPress官方已经重置了所有的密码，包含WordPress.org;bbPress.org;BuddyPress.org。当然，WordPress官方也提醒各位WordPress用户，如果使用了这些插件（下面会列出），建议重置密码，以确保安全。

    目前WordPress发现存在问题的插件有：

    AddThis：http://wordpress.org/extend/plugins/addthis/

    WPtouch:http://wordpress.org/extend/plugins/wptouch/

    W3 Total Cache:http://wordpress.org/extend/plugins/w3-total-cache/

    目前这三款插件WordPress官方已经做了处理，当然，插件还是可以继续使用，但必须确保这三款插件已经升级到最新版本。

    其实从一个侧边也说明了，这三款插件的流行度，否则不会被盯上上。

    以后，建议各位尽量使用WordPress官方审核通过的插件。

    相信这次事件之后，WordPress官方会对插件的机制有一些写的改变，以防止类似的事件再次发生。

    最后，随着WordPress的流行，针对WordPress及其用户发动的各种攻击层出不穷，各位要妥善保管自己的相关帐户信息。

  • WordPress 3.2 RC 1发布

    来自WordPress开发博客的消息，WordPress 3.2 第一个RC（release candidate）版本发布。

    RC版本是介于bate和正式版之间的一个中间版本，WordPress有数亿亿记的用户，还有成千上万个插件，成千上万的主题，让每个用户使用都不出bug,能完全让新版本兼容插件和主题，这是一个浩大的工程，所以，WordPress每一个版本的发布，都十分消息。

    但随着RC版本的发布，说明WordPress 3.2已经进入正式的测试阶段，如果各位还没测试，现在是时候了，当然，请勿在正式站点上测试。

    当然，不要忘记测试WordPress 3.2新的默认主题：WP 3.2默认主题：Twenty Eleven。

    按照目前的进度，在这个月的30号，正式版会发布，现在，已经解决了将近350个问题，完成进度是98%（点击查看）。

    WordPress 3.2 RC1下载地址：http://wordpress.org/wordpress-3.2-RC1.zip

    如果您对WordPress 3.2有什么观点或者建议或者使用有问题，欢迎到WordPress问答平台：http://faq.wopus.org提问交流。

  • WordPress 8岁啦！

    2003年的5月27日，WordPress发布了第一个版本，详情：点击查看。

    WordPress第一个版本号是：0.70，命名：gold。想体验WordPress第一个版本的用户，可以在WordPress官方的版本汇总页面下载，可以看看WordPress第一个版本的样子。链接：http://wordpress.org/download/release-archive/

    经过8年的发展，WordPress.com有2千万用户，而在全球使用WordPress程序搭建博客的用户，已经达到了2千5百万。

    另外还有一组有趣的数字，WordPress在所有的建站程序（CMS）中，以54.8%的使用率远远领先其他程序，详细：点击查看。

    WordPress最近更新的有些频繁，这些更新更多是集中在安全更新，其实，这是好事情，因为WordPress在被更多的人关注，也有更多的人来研究WordPress。

    WordPress 8岁生日快乐！

  • WordPress 3.2 Beta 2发布

    WordPress 3.2 beta1在数天之前发布，这次发布的WordPress 3.2 beta2依然是测试版本，请各位不要在正规站点上使用，以免出现问题，主要是怕引起主题，插件的不兼容。

    由于从WordPress 3.2开始，WordPress官方确认WordPress控制面板不会再支持IE6浏览器，为了照顾很多还在使用IE6的用户，WordPress官方推出了对应措施，目前google的一个开源项目：Google Chrome Frame已经应用到WordPress 3.2 beta2中，IE6的用户，只要使用google chrome浏览器，即可解决IE6的问题。

    第二个更新是WordPress控制面板后台在IE7下面已经正常多了（主要指样式）。

    第三个更新是WordPres后台的管理界面配色方案中的蓝色方案已经被灰色取代。

    第四个更新， jQuery更新到1.6.1，详情：http://wpdevel.wordpress.com/2011/05/25/jquery-updates-in-wordpress-3-2/

    WordPress正式版已经发布到3.1.3，详情请查看：安全更新，WordPress 3.1.3发布。

  • 安全更新，WordPress 3.1.3发布

    来自WordPress开发博客的消息，WordPress官方再次发布了WordPress 3.1版本后续系列的安全更新。

    目前，WordPress 3.1的安全更新已经发布到3.1.3了，WordPress确实越来越出名了。

    这次安全更形主要涉及一下方面：

    • 提升WordPress的整体安全水平。
    • 增强WordPress分类调用功能的安全。
    • 防止未授权用户通过非正常渠道获取用户信息。
    • 修复WordPress多媒体安全问题。
    • 增强WordPress的上传功能。
    • 增强清理功能，以解决在用户导入不完全时产生的垃圾数据。

    目前WordPress官方已经开始推送WordPress 3.1.3，各位直接在WordPress后台更新即可。

    无法在后台直接更新升级的用户，可以下载WordPress 3.1.3完整版，并通过FTP工具或者主机控制面板上传并覆盖之前WordPress版本即可。

    注意：请不要跨版本升级WordPress。

    WordPress 3.1.3官方下载地址：http://wordpress.org/latest.zip

  • WordPress 3.2 Beta1发布，不再支持php 4

    距离WordPress 3.1发布三个月之后，WordPress官方发布了WordPress 3.2系列的第一个beta版本。

    当然，beta版本只是测试版本。各位完全安装一个新的WordPress来体验。但千万不要在正在使用的站点上升级部署WordPress 3.2 beta1版本。

    按照WordPress官方的计划，WordPress 3.2正式版会在6月底发布。至于会不会再次放鸽子，就不好说了，因为WordPress官方一直喜欢放鸽子。

    WordPress 3.2还是在不断的优化WordPress的代码，提高使用效率；对WordPress控制面板又进行了改进（似乎每次都在改进，不明白官方在干啥）；也在WordPress 3.2 发布了新的WordPress默认主题：Twenty Eleven；WordPress 3.1开始启用的管理通栏，在WordPress 3.2有改进。（WordPress 3.1正式版新功能解析）

    当然，WordPress 3.2 的发布，还有一个重大的意义，WordPress 3.2开始，对主机的php和mysql版本有了新的要求：PHP 5.2.4 and MySQL 5.0。

    稍后Wopus会发布ＷordPress 3.2 beta1版本的功能更新文章。


    WordPress 3.2 beta1 下载地址    ：http://wordpress.org/wordpress-3.2-beta1.zip

  • WordPress 3.1.2发布，安全更新

    WordPress 3.1.2发布，这是一个安全更新，最近WordPress的安全更新屡次不断，WordPress确实越来越流行了，但是更安全了呢还是更危险了？

    这次更新涉及了之前的所有版本，建议各位都更新。

    漏洞设计到的还是用户权限方便的问题。

    当然，这次的漏洞是被WordPress官方人员发现并发布了修复办法，好消息。

    另外需要说明的是，这些版本的更新不会影响到语言包的使用，所以，现在虽然WordPress更新到3.1.2了，但依然可以使用Wordpress 3.1的中文语言包。

    WordPress已经在WordPress控制面板后台推送3.1.2。

    WordPress 3.1.2的下载地址：http://wordpress.org/download/

  • 安全更新，WordPress 3.1.1发布

    来自WordPress开发博客的消息，WordPress 3.1.1发布，这是一个安全更新，更新修复了WordPress 3.1中将近30个问题，并非都是安全问题。

    WordPress 3.1.1主要更新：

    • 增强附件上传功能。
    • 增强WordPress的执行效率。
    • 修复对IIS6的功能支持（WordPress已经可以完全在WIN服务器下使用）。
    • 修补WordPress的分类链接和WordPress默认路径功能（这点不明白）。
    • 增减WordPress程序与众多插件的兼容性。

    三个安全更新是：

    • 增强附件上传功能。
    • 在WordPress评论状态下，避免因为处理过多的超链接而引起的PHP问题。
    • XSS漏洞修复。

    同时，WordPress开发人员建议各位立刻把自己的WordPress使用版本更新到WordPress 3.1.1，一方面保证自己的博客安全；另一方面可以给WordPress官方提供有效的反馈信息。

    截止到北京时间2011年4月6日0:46分，WordPress官方已经在后台推送这个更新版本，但WordPress.org已经提供下载更新。

    WordPress 3.1.1下载链接：http://wordpress.org/latest.zip （请不要使用迅雷等P2P软件下载。）

    另外，此版本更新，不影响WordPress 3.1正式版中文语言包的使用。