如果现在有一款专门为WordPress开发的桌面应用程序，可以无缝和自己的WordPress博客进行数据链接，操作和在浏览器里一样方便，你是否会使用这款WordPress桌面应用程序？
欢迎参与调查：
[polldaddy poll=”2209438″]
如果你选择了第三项：产品出来后再说，欢迎留言，说出自己对这个专门的WordPress桌面应用程序的期望。
来自WordPress官方的消息：
虽然WordPress开发人员已经在完善WordPress 2.9的功能，但是随着WordPress的流行，越来越多的朋友开始关注WordPress，于是，WordPress的安全问题也日益被暴露出来。所以，WordPress开发人员不得不重新回头去修复已经确认的数个WordPress 2.8版本的安全漏洞，毕竟目前WordPress 2.8版本是用户使用的主流。
WordPress 2.8.5修复问题列表：
目前在WordPress控制面板已经有升级提示，有升级需要的用户可以及时通过WordPress的一键升级功能完成升级。
也可以到WordPress.org下载，覆盖升级。（请先备份数据库，请不要跨版本升级！）
在WordPress官方博客里，还介绍了一个插件：WordPress Exploit Scanner，可以方便检测数据库中日志和评论的可以数据，也能检测出来可以的插件目录名称。
关于WordPress 2.8.4的漏洞，有兴趣的朋友可以看看这里：New 0-Day WordPress Exploit。
最后重复以前说过的一句话，WordPress的漏洞今后会越来越多，所以，各位都注意点！
延伸阅读：去除WP 2.8新版本升级提醒
看图不说话，这些人成就了现在的Automattic，一个牛逼的公司，除了著名了WordPress程序，还有WordPress Mu，以及其他周边产品。随着WordPress的不断发展，Automattic公司也越来越壮大，虽然WordPress.com故事：创立之初曾被断言短命，但Automattic还是拿到了数额巨大的风险投资，并且逐渐完成了自己的业务拼图，在去年，Automattic连续收购了Intense Debate、在线头像服务提供商Gravatar、PollDaddy。随着业务的不断扩大，我们也越来越能体会到WordPress的魅力，但如何你对Automattic的盈利方式有疑问，可以看看这篇文章：WordPress 是怎么盈利的。
除了羡慕，还是羡慕，美国的秋天也是这么美，在魁北克，完全看不出这是在美国。看图不说话：
关于Automattic:（Via:AW）
1，Automattic旗下一共有900个服务器，服务于WP.com, WP.org, Akismet, Pingomatic, gravatar（20台）, polldaddy, intense debate这些项目；其中，有90%的服务器服务于WP.com（Automattic的一个BSP项目）。
2，wp-super-cahce的作者Donncha O Caoimh是最早一批的Automattic员工，在2005年加入。
3，Automattic中负责在支持社区（Support forum）回答问题的工程师叫做“Happy Engineer”，他们会全职负责问题解答和故障排除。
4，在美国，WordPress.com仍然与Blogger.com的博客服务数量有着差距。但在活跃度和成长趋势上，与Blogger.com基本持平。
5，在美国和在中国一样，大多数人还是懒得去开一个“专业的博客”。不过，WordPress.com也获得了越来越多的用户。
6，工程师在Automattic的工作流和Google很像：每一个人负责一个项目。（在微软则是PM严格把关，Engineer仅负责执行）
这一天终于来了！终于可以在BB上回复WordPress的留言！而其完美支持中文的回复~支持WordPress 2.8的主题嵌套~
这是WordPress for BlackBerry 0.9.0.157 版本重大的更新！
如图所示：看到图中的Reply了么？
另外本次更新还有如下改动：
1. 支持Gravatar显示，上图中我想大家应该已经看出了。
2. 更新了UI ：
3. 支持修改日志的自定义字段、摘要：
4. 其他还有， 用BB自带浏览器打开评论者的Url，支持SD卡等等。
这次更新算是WordPress For BlackBerry App的一个最大更新了。另外据官方消息，WordPress For BlackBerry App 1.0正式版即将发布。
WordPress for BlackBerry 0.9.0.157下载：
官方下载 | Ziddu下载 | Wopus下载
来自WordPress官方的消息，经过几个月的努力，WordPress 2.9第一个Beta版本将在不久的将来发布。据官方给出的信息，如果一些功能能够顺利完成，WordPress 2.9 Beta1很可能在10月低发布。此外，WordPress官方还给出了WordPress 2.9的发布时间表，WordPress官方预测，如果WordPress 2.9测试顺利，WordPress 2.9最终版将在11月底或12月初发布。
WordPress官方原话：
We are aiming to release the first beta version of 2.9 around the end of October, once we have put the finishing touches on the new features, and then we switch to full on beta testing mode and your help and feedback will be very much appreciated. During the beta program will push out new builds for automated upgrades regularly and once we feel that a suitable level of stability has been achieves we will release a release candidate, and we hope to be able to make the final release 2.9 build available in either late November or early December.
此前，Wopus已经对WordPress 2.9进行了一些报道：
所以，请各位在购买WordPress主机的时候，一定要注意询问购买的主机是否完全支持WordPress 2.9，主机的数据库版本能否按照用户需求及时升级。
除此之外，Wopus已经拿到了WordPress 2.9的测试版，也搭建好了一个测试站，方便大家测试WordPress 2.9的新功能，详细请前往WordPress 2.9。而这个版本我们已经在Wopus首页提供了下载地址。
在上篇文章中，Wopus介绍了WordPress 2.9功能：在线编辑图片，今天我们继续介绍WordPress 2.9新功能。
今天介绍的是WordPress回收站功能。这个功能和Windows的回收站功能完全一样。
看图：
在编辑日志的页面，红色的背景字体，意思是：把这篇文章放入回收站。
日志列表页面，Delete按钮不见了，取而代之的Trash，回收站。
在回收站列表里，有一个Restore，也就是恢复的意思，如果文章还有价值，可以恢复。后面一个词组：Delete Permanently的意思是：永久删除。
需要注意的是，回收站里的文章，会在保存一段时间后删除，这个时间默认的是一个月，也就是30天。如果需要修改，可以在wp-config.php里修改。(稍后做详细介绍。)
到这里，WordPress 2.9的回收站功能就介绍完了，主要是把直接删除的功能做了一个温和的处理，改成了回收站。相比于图片在线编辑功能，这个功能就实在的多，但这些功能的使用是建立在对服务器资源的消耗上，说到最后，期待WordPress有一个新功能：缓存功能。
今年，2009年，按照WordPress公示的开发进度，WordPress 2.9将在不久的将来发布。现在有不少朋友已经在体验WordPress 2.9的新功能了，Wopus会在今后的文章中陆续给大家介绍一些WordPress 2.9的新功能。
今天主要详细介绍一下WordPress 2.9的在线图片编辑功能。
在当前的版本中，在后台管理首页–多媒体–上传新图片成功之后，是这个页面：
在WordPress 2.9中，是这样的：
相比之下，WordPress 2.9的图片功增强了，主要是增强了三个功能：
1，可以对图片进行编辑了。
2，可以自定义图片的URL了。
3，如果不需要这张图片，可以直接把图片放入回收站。
详细说明增强的第一个功能：对图片进行编辑。
继续看图：
主要的功能在图三中我用红色的框标注出来了，蓝色框是当前的功能，也就是图片裁剪功能，确实很强大，其他的按钮，无非是正时针旋转、逆时针旋转，最后两个按钮是按不同方向对折，最后两个箭头的功能和浏览器的上一步下一步一样，强大，WordPress确实强大。
在完成以上修改之后，如果有操作失误，直接点击 关闭，这样以上的操作就没有被保存，可以再次重来。
至于Scale Full Size Image，这个功能和图片裁剪功能一样，只是更加方便，直接输入数值，这样就可以把图片缩小到需要的大小，点击保存即可。
主要功能就介绍到这里了。
虽然功能很好，但功能整体还是有缺陷：
1，比如那一排按钮，最简单的用户体验是需要用着重颜色加深当前正在操作的功能。
2，缩小，目前只能是等比例缩小。
3，最后这个保存于：xxx格式，没明白这个是什么意思，觉得应该会有后续的功能出现。
WordPress 2.9的图片功能就介绍到这里了。如果你想体验WordPress 2.9，欢迎前往：http://wp.wopus.org
9月6日消息据Techcrunch报道，由美国知名科技博客作者罗伯特·斯考伯(Robert Scoble)所创建的科技博客网站Scobleizer此前遭到了黑客入侵。
而入侵原因据罗伯特·斯考伯表示，是由于使用了存在漏洞、版本较老的博客内容发布平台Wordpress。
业界人士指出，Scobleizer遭黑客入侵事件，给各大科技博客网站敲响了警钟。如果黑客获得了某家博客网站后台管理系统的登录密码，他们不但能够删除相关文章，而且能够改变原有登录密码，使并发布大量跟博主观点相反的内容。而博主此时又无法正常登录自己所创建的网站。据了解，近期遭受黑客入侵的网站不仅是Scobleizer一家，它们都采用了Wordpress平台，因此Wordpress的安全性成为了人们炮轰的焦点。
WordPress是全球最大的博客引擎之一，其最新版本Wordpress2.8拥有5317360次的点击下载量。包括 TechCrunch在内的知名博客都是用它来发布新闻和上传内容。
据悉，目前判别黑客入侵WordPress主要有两种方法：
一、通常会有奇怪的永久链接(permalinks）出现，诸如： example.com/category/post-title/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/. 关键字通常是“eval” 和“base64_decode”。
二、隐藏的管理员设定用户名的变种（back door），即通过Administrator (2)或者用户不能识别的的用户名登录。
如果想避免黑客袭击，Wordpress建议用户立即安装最新版本的Wordpress。更改所设置的所有密码，包括用户登录、数据库、FTP以及控制面板等的密码，并增强其难度系数。
尽管WordPress的母公司Automattic目前并未对以上建议作出任何回应，但是为安全起见，仍建议每个用户及时更新，并立即更新WordPress博客。
这个问题是国外一位爱好者发现的，被WopusIDC一个用户含笑发现，并及时在WopusIDC群里通报。
BUG描述：
漏洞文件：wp-login.php
漏洞产生原因：WordPress < = 2.8.3 Remote admin reset password
说白了就会跳过验证码重新设置管理员的密码，但是管理员不会收到邮件，攻击者也无法得知被修改的密码是什么。
但如果能取得管理员的mail权限，博客权限也就拿下了。
BUG修复：
修复方法：WP官方目前尚未发布该漏洞的patch，建议暂时禁用密码找回功能。临时解决方法如下：
使用编辑器打开wp-login.php文件，搜索
function reset_password($key) {
在函数的的第一行直接插入错误返回代码：
return new WP_Error('invalid_key', __('Invalid key'));
题外话：及时升级，多关注WordPress。
另外，尽量抹去自己博客的版本号，因为2.7也出现过这样的问题。漏洞都是针对某一个版本，所以隐藏版本号能很好的保护自己。