Category: WordPress新闻

  • 安全更新,WordPress 5.3.1版本发布

    来自WordPress官方的消息,WordPress 5.3.1版本发布,这是一个安全更新版本,也是一个常规更新维护版本。

    WordPress 5.3.1一共修复46个漏洞或者漏洞相关安全问题。

    官方也说明,WordPress 5.3.1也只是一个小的更新,下一个大版本更新是WordPress 5.4。

    现在各位可以在自己的网站后台,直接点击更新即可。非大陆主机可以直接在后台直接在线更新,大陆主机或者使用cdn的WordPress网站,只能使用ftp覆盖更新了,在覆盖之前,记得先把数据库做一下备份。

    由于现在WordPress官方访问提示错误,其实也不是不能访问,只是需要多刷新几次。

    Wopus提供WordPress 5.3.1的下载。各位可以直接下载,然后解压,通过ftp覆盖即可。

    WordPress 5.3.1官方分流下载:点击下载 。

  • WordPress 5.3发布,持续改进古腾堡编辑,适配PHP 7.4

    按照计划,WordPress 5.3正式版发布了。新版本已经在仪表盘里推送,各位可以直接在自己的WordPress网站后台更新,但由于WordPress官方一直在遭受大规模的攻击,所以在线更新可能会出现too many requests,建议各位可以在晚上在线更新或者直接下载WordPress 5.3的压缩包,本地解压以后通过FTP覆盖更新。

    WordPress 5.3有大量的功能更新和改进,Wopus简单翻译了以下:

    1. 持续改进古腾堡编辑器的可用性,增强古腾堡编辑器的功能:增加了新功能的古腾堡编辑器,通过增加稳定的工具,可以制作出效果非常好的页面;古腾堡编辑器的群组模块,可以很容易的把WordPress页面制作成多个多彩的功能模块。古腾堡编辑器大大增强了设计的自由度,提供了更多的样式可选择,可以通过编辑器,更好的把控网站的布局,样式。
    2. 新的WordPress模板主题: Twenty Twenty theme ,新版的主题,更加注重多媒体元素的展示。
    3. WordPress 5.3,可以运行在PHP 7.4上面,会有更好的表现。
    4. 图片自动转向功:这个功能其实早在9年前就有需求,但一直都没实现,在这个版本终于实现了,如果你上传的图片不是可以直接查看,需要向左或者向右转向,这个功能现在终于集成到WordPress程序中了。
    5. 增强WordPress健康检查功能,这个功能其实非常有用,可以快速诊断WordPress存在的问题,Wopus之前想写一篇文章,关于健康检查快速诊断网站的问题,可以解决WordPress无法访问的所有问题。
    6. 管理员账户邮件验证功能:管理员会周期性的被询问需要确认邮件的正确性,说可以减少管理员被网站锁定的几率,但好像并没有什么特别的意义。

    WordPress 5.3被命名为kirk,是为了纪念著名的爵士乐盲人艺术家: Rahsaan Roland Kirk ,关于 Rahsaan Roland Kirk ,更多可以查看虾米音乐。点击查看。

  • 百度云加速免费版本开始支持HTTPS

    作为国内领先的CDN提供商,百度云加速一直以来做的都非常不错。对于稍微大流量的网站,百度云加速是比较好的选择,提供较大的流量,也提供很好的安全性。百度提供好几款套餐,免费版默认有50G的日流量,这其实非常良心了,毕竟CDN流量在腾讯云和阿里云都是很贵的。

    免费版的云加速有两个让人诟病的问题:

    1,不支持https;

    2,不支持移动宽带;(也已经支持了!)

    这个月开始,百度云加速发布声明,免费版也开始支持https。

    百度云加速ssl

    虽然经过将近两年的普及,国内网站的https还不是很多,但国外网站90%都已经开始使用https了。

    百度现在提供免费版本支持https,应该是看到了https的应用趋势。

    Wopus尝试了一下,现在已经使用了百度云加速免费版的https功能。

    功能比较简单,经过简单设置就可以完成。

    从这个角度来看,百度云加速的市场份额应该还会进一步增加,毕竟能提供这么好的免费服务,不是每个CDN都能提供,也不是所有都免费提供。

    下一篇文章,Wopus会出一个详细的教程,关于使用百度云加速免费版的https功能。

  • WordPress 5.3 RC2发布测试

    来自WordPress官方的消息,WordPress 5.3 RC2发布测试。

    发布RC版本,意味着WordPress版本已经开发完毕,进入最后的测试阶段,如果不出现重大的安全问题,RC版本应该是就是当前版本的最终版。

    按照计划,WordPress 5.3正式版将于北京2019年11月13日发布。

    当下是多事之秋,WordPress紧急发布了WordPress 5.2.4,而WordPress.org官方的too many request已经超过一周了。希望后面能稳稳当当。

    WordPress 5.3 RC2下载:https://wordpress.org/wordpress-5.3-RC2.zip

  • 安全更新,WordPress 5.2.4发布

    今天下午收到一封邮件,提示Wopus更新到了5.2.4,有点莫名其妙,就看看WordPress官网,但一直提示太多请求,无法链接。

    刷新了很多次,到晚上才进到这个网站,看样子这个安全更新比较重要,就写一篇文章出来和大家分享一下WordPress 5.2.4。

    据WordPress官方,WordPress 5.2.4是一个安全更新的版本,更新了存在的6个安全问题。WordPress 5.2.3及之前版本都会收到影响。

    这次6个安全问题,有XSS跨站漏洞,这个漏洞的危害比较大,加上目前WordPress的使用率占全球网站的34%,这次更新太突然,所以WordPress官网有点扛不住。

    建议各位直接更新吧,比较重要的网站,要马上更新。

    有朋友问题,为什么他的WordPress网站无法自动更新WordPress程序,晚点Wopus会分享一下如何设置服务器,让WordPress程序能自动更新,这样的话网站就可以相对安全了。

  • WordPress 5.3 Beta 3发布

    来自WordPress官方的消息,WordPress 5.3 beta 2和beta 3版本发布。

    目前WxiangordPress 5.3版本依然在开发中,请不要在正式站点上使用,如果想测试WordPress 5.3 beta版本,可以在电脑里搭建一个运行环境,具体可以在Wopus首页看相关文章。

    按照官方的计划,WordPress 5.3正式版将于北京时间2019年11月13日发布。

    WordPress beta3下载地址:https://wordpress.org/wordpress-5.3-beta3.zip

  • WordPress官方将插件目录兼容PHP版本提升到7.2

    在北京时间2019年10月4日, WordPress.org SVN 收到了一个新版本信息,信息的主要内容是WordPress.org官方插件目录将会兼容PHP 7.2版本,这意味着插件作者新提交的插件或者新升级的插件,将最高可以将插件运行PHP 7.2版本上。

    对于WordPress插件作者来说,PHP 7.2可以带来更多的功能,也可以让插件性能更加出色。

    在PHP 5.6运行多年以后,WordPress官方今年着力提升WordPress运行环境,如果您当前的WordPress运行环境低于PHP 5.6,将无法升级WordPress到最新版,如果是PHP 5.6,将会有提示按钮,当前官方已经建议运行WordPress环境是PHP 7.3。

  • WordPress 5.3 Beta 1发布测试

    来自WordPress官方的消息,WordPress 5.3 Beta 1版本发布测试。

    beta和rc版本,都是表明程序还在开发中,不适合在正式网站中使用,所以,可以直接在电脑里搭建本地WordPress运行环境,但千万不要在正式站点使用WordPress的beta和RC版本。

    按照WordPress官方的计划,WordPress 5.3正式版会在北京时间2019年11月13日发布。

    WordPress 5.3版本增加和改进了诸多的WordPress功能:

    1,改进古腾堡编辑器功能;

    2,发布新的WordPress默认主题:Twenty Twenty;

    3,增强仪表盘界面;

    4,支持更高像素的图片,之前Wopus有发布过一篇文章,超过某一个像素值的图片,是无法上传成功的,而这个情况会得到改善;

    5,图片自动旋转功能,这也是比较有用的功能,很多图片在上传之前需要先在本地旋转好,现在可以直接上传,WordPress会完成功能旋转,原理是读取图片的 EXIF 信息的图片位置信息;

    6,改进网站健康功能;

    7,登录仪表盘检查管理员邮箱功能;

    8,开始兼容PHP 7.4,看样子PHP在进入PHP7以后,也进入了高速开发的时代;

    WordPress 5.3 beta 1官方下载地址:https://wordpress.org/wordpress-5.3-beta1.zip

  • 安全及维护更新,WordPress 5.2.3版本发布

    来自WordPress官方的消息,WordPress 5.2.3版本发布,这个版本是安全更新,也是一个日常维护版本,所以建议各位即使升级。

    WordPress 5.2.3版本修复了自5.2.2版本来以来的29个bugs。

    如果您的网站还没有使用WordPress 5.2.2版本,而使用的是WordPress 5.0版本甚至更早版本,这些安全问题也会影响影响到这些版本,所以也需要升级到5.2.3版本。

    另外,WordPress 5.2.3也是一个维护更新版本,但只是很小的,更多的功能会在WordPress 5.3版本发布。

    关于这次安全更新的细节,可以访问这个这个地址:点击查看;

  • WordPress广告管理插件Ad Inserter出现安全漏洞

    刚才收到 WordPress Security 插件的邮件提醒,WordPress广告管理插件Ad Inserter出现了安全漏洞。

    Ad Inserter插件官方统计的数据是有超过20万个WordPress站点在使用。

    • 安全漏洞类型是:远程代码执行漏洞 ;
    • 影响版本: <= 2.4.21 ;
    • 漏洞首次发现时间:北京时间2019年7月13日;
    • 漏洞具体描述:允许已验证的用户(订阅者及以上权限用户)可以通过插件执行任意PHP代码;

    Ad Inserter插件官方安全漏洞出现的第二天就发布了补丁,并更新插件版本到: 2.4.22 ,修复了此安全问题。

    关于此漏洞的详细情况,可以查看这篇文章:点击查看;

    最后提醒一下各位,如果WordPress后台有升级提醒,就随手点击一下升级,确保不留任何没有待升级的插件。

    另外推荐Wopus之前写的一篇文章:如何打造一个安全的WordPress站点;