wopus.org

Blog

  • 安全更新，WordPress 3.0.2发布

    WordPress 3.1 beta 1才刚刚发布，WordPress就爆出安全漏洞。

    WordPress官方紧急发布了WordPress 3.0.2，最关键的是，这个安全漏洞影响到了WordPress之前发布的所有版本的WordPress。

    WordPress安全漏洞描述：

    This maintenance release fixes a moderate security issue that could allow a malicious Author-level user to gain further access to the site, addresses a handful of bugs, and provides some additional security enhancements. Big thanks to Vladimir Kolesnikov for detailed and responsible disclosure of the security issue！

    WordPress 3.0.2的发布主要修复一个常规的安全漏洞，这个漏洞可以让别有目的的用户获得更多的用户数据，3.0.2的发布，除了修复了这个功能，对WordPress常规的安全也做了更新，使得WordPress更加安全。感谢Vladimir Kolesnikov为这个安全漏洞提供详细的说明。

    WordPress 3.0.2目前已经推送到所有的WordPress博客。

    如果有朋友是前两天升级的WordPress 3.1 beta 1，也建议重新覆盖一下WordPress 3.1 beta 1。

    Wopus建议各位把自己的WordPress升级到3.0.2版本。WopusIDC用户如果怕升级出现问题，可以到Wopus用户中心（http://user.wopus.org）提交咨询。

    Wopus友情提醒WordPress升级步骤。

    1，虽然可以直接在WordPress后台一键升级，但是在升级之前，还是建议各位把数据库信息备份一下，DA和CP控制面板的数据库备份教程，可以到Wopus帮助站（http://help.wopus.org）查询。

    2，升级之后，请检查当前使用的主题，插件是否有兼容性问题。

    3，确定升级无误，继续正常使用WordPress。

  • WP 3.1 Beta 1新功能:前台快速链接

    这个功能，是WordPress单用户博客的一个新功能，但是在WordPress.com上却已经早就部署了。

    Admin bar:没有比较好的翻译，我翻译成了：前台快速链接。

    看图：

    wordpress-31-beta-1

    这个功能还是很必要的，可以大大的方面操作WordPress后台。能直接到日志发布页面，到评论管理、审核页面，也可以直接操作主题了。

    这是一个不错的创新，这让WordPress在易用性上又前进了一步。

    WordPress 3.1 beta 1相关文章：

    WordPress 3.1 beta 1发布：https://www.wopus.org/wordpress-news/lastest/2203.html

    WordPress 3.1 beta 1解析:https://www.wopus.org/wordpress-news/attention/2204.html

  • WordPress 3.1 beta 1解析

    WordPress 3.1 beta 1的发布，更像是为了赶在感恩节给用户一个小小的惊喜。

    在WordPress的开发者博客中，明确写出来：

    As always, this is software still in development and we don’t recommend that you run it on your normal live site — set up a test site just to play with the new version.

    译文：通常，这仍然是一个在开发中的版本，我们强烈不建议你把这个版本的WordPress部署到你正规的网站上，但我们欢迎您建议并体验WordPress 3.1 beta 1的功能。

    WordPress官方希望能在年底，也就是12月底发布WordPress 3.1正式版，但从口气来说，估计有难度。当然，WordPress需要大家群策群力，不断的体验，如果发现问题，欢迎各位到官方提交BUG，WordPress官方BUG提交地址：http://codex.wordpress.org/Reporting_Bugs

    WordPress 3.1 beta 1的功能更新列表：

    • Post Formats：文章发布形式 (#14746 )
    • Theme Search：主题搜索方式 (#14936 )
    • Internal Linking：内部链接功能 (#11420 )
    • Admin Bar：博客管理后台更新 (#14772 )
    • Ajaxified Admin：博客管理后台Ajax功能更新 (#14579 )
    • Updated Tiny MCE：编辑器更新，终于更新了！ (#12574 )
    • Multi-taxonomy Queries：符合分类查询功能 (#12891 )
    • Custom Post Type Index Pages：自定义文章发布索引功能 (#13818 )
    • Admin CSS Cleanup：管理后台样式代码精简 (#14770 )
    • User Admin：加强用户管理功能 (#14696 )
    • Network Admin：多站点功能 (#14435 )
    • Password Reset Redux：密码重置功能 (#5919 )

    虽然更新了这么多，但是Wopus认为，WordPress 3.1 beta 1有价值的更新只有以下几个：

    • Internal Linking：内部链接功能 (#11420 )
    • Updated Tiny MCE：编辑器更新，终于更新了！ (#12574 )
    • Multi-taxonomy Queries：符合分类查询功能 (#12891 )
    • User Admin：加强用户管理功能 (#14696 )
    • Network Admin：多站点功能 (#14435 )

    而这几个功能也更加印证了，WordPress在不断的转型，全力向CMS类型的程序挺进。

    目前WordPress并没有推广WordPress 3.1 beta 1，在WordPress博客后台，目前提醒的依然是WordPress 3.0.1，WordPress官网目前提供下载的也依然是WordPress 3.0.1。

    关于中文语言包，经过测试，WordPress 3.1 beta 1并没有太多更新，所以，使用WordPress 3.0.1的中文语言包即可，所以，Wopus会暂时不会发布中文语言包，也不会发布中文版，一直会到年底的WordPress 3.1正式版发布。

    各位想测试的，可以先自己搭建一个，简单测试，但请不要在自己的正规站点上使用，因为这仅仅是一个beta版本，而且，一个WordPress新版本发布的规律是，要先等待一周，再决定是否使用。

    WordPress 3.1 beta 1下载（官方英文版）：http://wordpress.org/wordpress-3.1-beta1.zip

  • WordPress 3.1 beta 1发布

    之前得到的消息是说要在12月1号发布WordPress 3.1的系列版本，但WordPress官方却也来了一把“感恩节”，先发布了WordPress 3.1 beta 1。

    WordPress 3.1会继续延续和加强WordPress 3.0开始的WordPress多站点功能。

    Wopus稍后会带来关于WordPress更新到3.1 beta 1的详细信息。

  • WordPress获得年度CMS奖项

    在2010开源CMS系统的评选中，WordPress击败Joolma和Drupal，获得Hall of Fame CMS（名人堂CMS）第一名。

    WordPress今年努力想CMS转型，特别是从WordPress 3.0开始的WordPress多站点功能让WordPress不断的赢得用户的欢迎。

  • 直接从www.gravatar.com主站加载头像

    近日，Gravatar网站CND(内容分发网络)未知原因出现问题，国内无法显示以0.gravatar.com和1.gravatar.com为前缀的头像，而以www.gravatar.com为前缀的却可以，如果你启用了头像缓存插件或主题具备头像缓存功能，空间主机又在国外，不会受到影响，而国内主机则无法实现头像缓存，这一问题严重拖慢了页面打开速度．
    可能有人会问，为什么有的站点的Gravatar头像地址是以www.gravatar.com开头，有的却是以0.gravatar.com和1.gravatar.com为前缀呢？WordPress 从2.5版开始集成了Gravatar头像功能，随着使用Gravatar头像的用户越来越多，为了减轻服务器负担，Gravatar网站采用CDN（内容分发网络），就近从Gravatar网站服务器加载头像，提高页面打开速度。正因为如此从WordPress 3.0开始，改进源代码适应CDN，提高头像加载速度。默认情况下还在使用老版本WordPress的用户，由于没有启用CDN功能，所以前缀是www.gravatar.com，直接从主站加载头像，不会受到影响。
    下面就说说如何修改WordPress源文件，直接从www.gravatar.com加载Gravatar头像。
    打开WordPress程序wp-includes目录中的pluggable.php
    在第1649行找到：
    $host = sprintf( "http://%d.gravatar.com", ( hexdec( $email_hash{0} ) % 2 ) );
    修改为：
    $host = sprintf( "http://www.gravatar.com", ( hexdec( $email_hash{0} ) % 2 ) );
    在第1651行找到：
    $host = 'http://0.gravatar.com';
    修改为：
    $host = 'http://www.gravatar.com';
    完成保存后覆盖原文件即可。
    再打开评论页面查看源文件，头像全部是以www.gravatar.com开头了。

  • WordPress 3.0多站点功能解析（三）

    链接地址：

    一，WordPress 3.0 多站点功能解析（一）：

    https://www.wopus.org/wordpress-news/wordpress-30/2121.html

    二，WordPress 3.0 多站点功能解析（二）：

    https://www.wopus.org/wordpress-news/wordpress-30/2138.html

    WordPress多站点功能全解析第三篇文章，主要是重新梳理一下这个功能，因为在和很多朋友接触的过程中，很多朋友都还在使用二级域名，然后在对应的目录里上传一个新的WordPress来完成新的站点安装，这样不但麻烦，也很消耗服务器的资源，相信WordPress官方推出多站点功能，就是为了让大家使用更加方便，同时也解决WordPress很消耗服务器资源的老问题。

    一，如何开启WordPress的多站点功能，各位可以查看WordPress多站点功能解析（一），这里需要说明的是，WordPress官方在WordPress 3.0.1里对多站点功能有几个更新，第一个是关于多站点功能的目录结构选择，看图：

    wp_network

    如果是想使用子域名，也就是themes.wopus.org这种格式的，勾选第一种格式即可。

    二，WordPress在更新中，也增加了对域名的DNS检测功能，我在点击 Install（安装）之后，出现了一个域名泛解析是否设置好的检测功能，如图：

    wp_network_1

    Wopus帮助站推荐文章：域名泛解析功能全解析

    之后的设置，各位可以参照提示，但在设置之前，还请备份 .htaccess 文件。

    三，WordPress 3.0.1也对安全机制做了加强，在按照提示设置之后，重新登陆，看到了如图的提示：

    wp_network_2

    安装提示，添加到wp-config.php文件即可。

    四，重新登陆之后，已经可以看到多站点功能：

    wp_network_3

    到这里之后，不是马上设置添加二级域名，而是到空间控制面板里绑定泛解析的域名。CPanel主机设置泛解析：Cpanel中设置泛解析域名；DirectAdmin设置域名泛解析。

    关于域名的泛解析，Wopus这里有必要提醒一下，因为泛解析就表示任何一个二级域名都是可以访问的，所以，如果在搜索引擎优化中，这样有可能不利于SEO，所以建议各位在使用WordPress多站点功能的时候，在域名管理的地方不直接使用泛解析，而是使用哪个二级域名就解析哪个。

    五，设置上在主机控制面板的绑定和域名在管理控制面板的解析之后，就可以使用WordPress 3.0的多站点功能了。

    这里Wopus尝试创建了一个测试的，完全正常：

    wp_network_4

    wp_network_5

    六，各位如果有任何疑问，请直接留言。

  • WordCamp今年或不在北京举行

    从2007年开始，2008年，2009年，WordCamp都在北京举行，但是今年，到现在依然还没有WordCamp 2010 北京的任何消息，从http://central.wordcamp.org/近期的全球WordCamp时间表来看，也没有中国北京：

    wordcamp

    在WordPress中文官方站点：cn.wordpress.org也没有看到任何关于WordCamp 2010 北京的消息。

    WordCamp很可能在连续三年都举办之后，今年缺失北京。这对中国广大的WordPress Fans来说，不得不说是一个很大的遗憾。

  • Wopus淘宝店优惠码计划启动

    Wopus淘宝店（http://wopus.taobao.com）从今天开始，将不定期，不定时，不定量，不定优惠额发布主机优惠码，也就是说，各位可以优惠购买Wopus淘宝店（http://wopus.taobao.com）的全部产品，主机，域名等。

    首批启用的Wopus淘宝店总价值500元，一共是50张，每张面额10元。

    也就是说，如果您获得了Wopus淘宝店优惠码，并且使用了优惠码，那么WopusIDC美国CPanel新手主机（淘宝链接）的购买价格将是80元，这样您可以直接节省10元。

    需要指出的是，我们推出优惠码只是一种尝试，当然，吸引更多的朋友使用WopusIDC主机服务，也是一个目的。

    这里需要说明的是，其实优惠码是可以和淘宝客结合起来的，具体的操作，想省钱的朋友肯定会仔细想想。WopusIDC主机淘宝客推广方法。

    获取Wopus淘宝店优惠码的方法：

    一，点击下面的图片：

    限量发行 50 张

    二，点击之后，会提示领取优惠码成功：
    2

    三，领取成功之后，在自己的淘宝后台，左侧边栏的 我是买家–我的优惠卡券 中找到优惠码，点击 马上使用，会马上转到Wopus淘宝店首页，然后选择自己需要购买的主机产品，这里需要提醒大家，我们设置了每个用户只能领取一张优惠卡，所以请慎重选择购买的产品。

    四，这里以WopusIDC北京BGP新手主机为例：

    点击 立刻购买，在填写地址页面中，可以看到优惠码：
    5

    那么这款200元的主机实际付款价格就是190元。

    到这里，优惠码使用完毕！

    首次优惠只有50张，面值10元，数量有限，各位加油吧。

  • WordPress商标托管给WordPress基金会

    WordPres开发商Automattic创始人马特-穆伦维格(Matt Mullenweg）对外表示，该公司已将WordPress商标转移至WordPress基金会，希望WordPress能够充当自由的开源灯塔。 马特穆伦维格表示，营利性公司捐献出自己的核心资产并不多见，但为了WordPress的自由发展，Automattic董事会同意将这一商标转移至WordPress基金会。

    据了解，目前全球已有25亿人正在使用WordPress.com产品。而WordPress基金会是一个非赢利性组织，它是Matt Mullenweg为了促进WordPress开源项目的发展，保证WordPress项目对用户永久免费使用而建立的。

    值得注意的是，这并不意味着各位可以任意注册或使用带来WordPress的域名产品，MATT在和众多WordPress Fans交流的过程中表示，目前带有WordPress的域名还在禁止政策中，依然是禁止使用带有WordPress的域名。

    WordPress官方的关于使用WordPress字母的域名政策：http://wordpress.org/about/domains/