wopus.org

Tag: wordpress

  • Facebook让步，React 许可证改为标准的MIT

    早上刷微博的时候，看到两条类似的消息，Facebook在专利条款上让步，会在下周重新发布新的专利许可证，把许可证改为标准的MIT歇息（MIT许可证（The MIT License）是许多软件授权条款中，被广泛使用的其中一种。与其他常见的软件授权条款（如GPL、LGPL、BSD）相比，MIT是相对宽松的软件授权条款）。

    这次不单单是React框架，另外的Jest, Flow, and Immutable.js也会使用MIT协议。至于Facebook这次为什么突然改变主意把专利授权放弃，但这次React时间在页面造成了很大的影响，除了WordPress宣布放弃React之外，还有说国内的BAT也放弃React，事件一直还在发酵中。

    虽然WordPress有可能选择Vue，但这件事情也没有更多的建站，而WordPress官方也在考虑能否使用一种通用的JS框架，让用户能自行选择喜欢的JS，至于后续有什么发展，时间会在为了一段时间有进展。

    现在继续说回来Facebook的专利事件，就Wopus来看，Facebook很明显低估了市场对React的反应，于是才有了宣布改变其授权协议，但是，这些东西毕竟还是Facebook的，为了还有可能继续改变授权，又改成专利收费模式，既然有第一次，也就有可能有第二次；

    所以，WordPress官方及其他IT大企业最好的解决方案还是自行开发或者收购已有的框架，毕竟这东西还是要有自己的核心技术的。

  • WordPress 4.8.1发布 修复小工具编辑器错误

    来自WordPress官方的消息，在WordPress 4.8正式版有1300万次下载量之后，WordPress 4.8.1发布，WordPress 4.8.1是常规版本更新维护。

    WordPress 4.8.1的发布修复了自WordPress 4.8以来的29个bugs,最大的是修复了侧边栏小工具的富文本编辑器的功能，这个问题Wopus之前有写文章介绍过:WordPress 4.8.1将启用独立的小工具编辑。

    当前WordPress已经开启推送，可以直接在WordPress仪表盘里升级即可。

    WordPress将会在WordPress 4.9和WordPress 5.0版本中，加入更多更好的功能，所以WordPress 4.8相关版本如果不出现安全问题，将会平稳的运行下去。

  • WP主题和插件将显示可以运行的PHP最低版本

    WordPress程序版本很多，有些用户依然在使用比较老的WordPress程序，而PHP版本的使用跨度也非常大，虽然现在WordPress 4.8已经不能在php 5.2运行了，但依然有很多用户在php 5.3版本上运行WordPress，但这样的问题，长时间会引起一些困扰。

    随着WordPress的程序更新，对php的版本要求更高，可能今后都是php 5.5+，而WordPress官网希望2017年年底WordPress能在PHP 7上运行，那么官方的主题和插件也要兼容最新版的WordPress程序，这样一来也肯定需要兼容更高版本的php。

    但现在的问题是，主流插件和主题肯定会兼容及时兼容最新版的WordPress程序，但这些插件不可能在做向上兼容的同时也还能一直保持向下兼容，所以，WordPress官方准备在WordPress 4.9版本增加一个新的功能：WordPress插件和主题会显示最新能运行的php版本。

    这样做的好处显而易见，比如Wopus昨天就遇到了一个问题：

    一个用户的主题从2010年开始就没有更新过了，但Wopus的主机更新了PHP和Mysql的版本，导致网站不能正常使用，如果WordPress官方有了主题运行的最低的PHP版本，那么这种问题就可以很容易解决，而不用去看日志，导出寻找解决办法了。

  • WordPress官方希望所有WP网站都使用https服务

    2017年，对于WordPress有以下几个事情：

    1，常规的WordPress程序开发；

    2，建议所有运行WordPress的网站使用https服务；

    3，到2017年底，WordPress能稳定运行在php 7.0的服务器上；

    就第二点来说，2017年应该是ssl年，今年很多网站都开始启用https服务，这是技术发展的必然趋势，也是信息时代信息安全的必然要求，相信很多还在使用WordPress做网站的朋友都可能注意到了，和自己交换链接的一些网站，已经使用上了https，而与此同时，chrome官方也宣布，今后如果网站没有使用https服务，将会在地址栏里以红色警告访问者，告诉访问者，这是不安全的网站。

    ssl

    而就在这几天，百度的站长工具也已经开始支持https的网站收录，之前百度对https的网站收录是很不友好的，就这几天，已经开始支持https收录了，同时，全球主要的域名提供商和主机提供商，都开始贩卖ssl证书，而Let’s Encrypt从2016年开始，每天提供上百万张免费的ssl证书，从阿里云可以购买到免费的赛门特克的ssl证书，七牛云也开始有ssl服务，种种情况说明，2017年是ssl年。

    所以，如果您的网站还没有启用https服务，那么可以开始考虑一下启用https服务了。

    后续Wopus会写一个系列的文章，包含什么是ssl，如何申请ssl，主机如何开启ssl服务，日常遇到的ssl问题等，现在Wopus的全线主机产品已经完全支持SSL，各位可以访问这个网站：https://pcuseman.com/，这个就是WopusIDC香港主机共享IP开启https服务的用户。

    如果您是Wopus主机用户，看到这篇文章想启用https服务，可以联系我们的客服：12216833 。

  • WordPress 4.8 RC 1发布

    来自WordPress官方的消息，在发布了两个关于WordPress 4.8的beta版本之后，WordPress官方发布了WordPress 4.8的第一个RC版本，RC版本的发布，说明WordPress 4.8现在已经在测试主题和插件的兼容性，离WordPress 4.8正式版的发布已经很快了。

    WordPress 4.8的两个beta 版本和RC版本的发布时间间隔很近，主要原因是WordPress 4.8版本是一个很小工具的更新，如果您想了解WordPress 4.8的相关文章，可以点击查看：WordPress 4.8功能详情。

    WordPress 4.8 RC 1在WordPress 4.8 beta 1和WordPress 4.8 beta 2的基础上，有14项功能更新或者bug修复，详情：点击查看。

    如果您要体验WordPress 4.8的新功能，可以在网站上安装WordPress官方的测试插件:WordPress Beta Tester 或者直接下载程序，自己安装测试。

    最后：在没有发布正式版之前，请勿在您的正式站点上使用WordPress 4.8，以免造成不必要的困扰。

    WordPress 4.8 RC1下载地址：https://wordpress.org/wordpress-4.8-RC1.zip

  • 安全更新：WordPress 4.7.5发布

    来自WordPress官方的消息，WordPress在4.8即将发布之际，又发布了4.7版本的一个安全更新版本：WordPress 4.7.5。

    WordPress 4.7.5修复的安全更新会影响到之前所有的WordPress版本，建议各位尽快及时更新自己网站的程序到WordPress 4.7.5版本。

    WordPress 4.7.5修复了6个安全问题：

    1，修复WordPress的http重定向功能；

    2，修复通过XML-RPC API处理文章属性的问题；

    3，修复通过XML-RPC API检测文章属性功能确实的问题；

    4，修复CRSF（Cross Site Request Forgery）漏洞；

    5，修复上传超大文件引起的XSS漏洞；

    6，修复主题自定义功能引起的XSS漏洞；

    当前WordPress 4.7.5已经在WordPress管理后台推送，各位直接升级即可。

    WordPress 4.7.5不涉及到语言包问题，所以直接升级即可，如果您没有较大的跨版本升级，也不用备份数据，WordPress平滑升级功能还是做的很好的。

    WordPress 4.7.5下载:https://wordpress.org/wordpress-4.7.5.zip

  • 维护更新：WordPress 4.7.4发布

    来自WordPress官方的消息，WordPress 4.7.4版本发布。

    WordPress 4.7.4版本修复了47个问题，有WordPress内置浏览器和chrome浏览器不兼容的情况；改进REST API等；

    关于WordPress 4.7.4，WordPress官方没有太多的介绍，这是一个维护更新。

    WordPress 4.7以及后续版本的官方统计下载量是将近7000万次，在稳定运行这么久的情况下，WordPress 4.8版本也逐渐提升日程了。

    WordPress 4.7.4下载：https://wordpress.org/wordpress-4.7.4.zip

    因为是小版本更新，不涉及到中文包，所以直接在wp-admin（仪表盘）更新即可；

    如果在线更新出现超时的情况，各位可以下载之后，解压，然后通过FTP覆盖的方式升级WordPress到4.7.4版本。

  • 趣闻：如何查看插件在WordPress官方的“年龄”

    Wopus有一个原则：插件使用，尽量从WordPress官方获取；超过1年未更新的插件尽量不用，实在要用，记得搜索一下是否有漏洞记录；插件能少用就少用。

    这篇文章是比较有意思的，WordPress官方提供了几千个插件，每个插件都提供了名称，当前版本，安装使用量，匹配的WordPress版本，更新记录，但是没有提供插件的”年龄”，虽然从（Changelog，更新日志）里，有些插件可以看到发日期，但更多插件都没标明。

    有两位WordPress爱好者（这两位爱好者的信息在页面下方可以看到）做一个一项非常有意思的项目，名称叫：Age WP Plugin（http://pluginage.ahmadawais.com/）。

    04

    输入插件名称，可以看到插件的发布时间，截止到查询时间的”年龄”，插件的下载次数和下载地址，比如Wopus查询了：wp-super-cache:

    wp

    这个功能没有特别的意义，但感觉挺好玩的，就分享给大家。

  • 安全更新，WorPress 4.7.3版本发布

    来自WordPress官方消息，WordPress 4.7.3版本发布，这是一个安全更新的WordPress本版，同时也修复了一些WordPress存在的Bug。

    WordPress 4.7.3主要有以下方面的更新：

    1，修复了通过多媒体文件metadata引起的XSS漏洞；

    2，修复了因字符控制引起的URL重定向漏洞；

    3，修复了管理员可能通过插件删除非计划文件的漏洞；

    4，修复了taxonomy term names的XSS漏洞；

    5，修复了跨站点伪造请求漏洞（Cross-site request forgery (CSRF)）；

    同时WordPress 4.7.3修复了自WordPress 4.7版本一来的39个bugs。

    目前WordPress 4.7.3版本已经推送，您可以通过WordPress仪表盘（wp-admin）升级程序到最新版，但是在升级之前，请务必备份您的数据库。

    WordPress 4.7.3下载地址：https://wordpress.org/wordpress-4.7.3.zip

    WordPress 4.7.3中文版下载地址：https://cn.wordpress.org/wordpress-4.7.3-zh_CN.zip

  • 安全更新：WordPress 4.7.2发布

    这是一个2016年的安全更新，时间是北京时间：2017年1月27日发布，尴尬的时候当时完全没有上网，所以就一直拖着。

    明天是春节后正式上班第一天，就把这个更新发布了，虽然晚了很久，也相信大家都更新了，但还是依然要发文章的。

    WordPress 4.7.2也是一个安全更新，这个版本修复的安全问题会影响到之前所有版本的WordPress程序，建议各位即使更新。

    WordPress 4.7.2有三个主要的安全修复：

    1，分类功能引起的权限问题；

    2，数据库注入问题；

    3，xss跨站漏洞问题；

    虽然WordPress不断的发布安全更新，但这丝毫不影响WordPress的流行，同时，WordPress也依然是最安全的PHP+Mysql程序之一。