Blog

  • WordPress企业主题:Dhaka

    主题简介:

    Dhaka是一款多功能的WordPress主题,使用这款主题可以做出任意想做的网站,主题挺不错的,但是在兼容电子商务这款做的不是很好,起码设计做的一般般,如果在页面上除去电商的商品展示,那么这就是一款不错的WordPress企业主题了。

    [img][/img]

    主题功能:

    1,主题完美运行在电脑,平板和手机上(多屏自适,响应式);

    2,完美兼容当前主流浏览器;

    3,对搜索引擎友好,增加网站的收录量;

    4,主题内置轮播图功能;

    5,主题有超过18个小工具可以使用;

    6,强大的自定义功能,所有的设置都在外观/自定义里操作完成;

    7,这款主题有帮助文档,英文版:点击查看;

    8,如果您确定使用这款主题而需要技术支持,Wopus可以提供针对这款主题的的付费服务(word图文教程+在线技术支持),详情可以联系QQ:12216833 .

  • Display Widgets插件由于含有恶意代码从WordPress官方下线

    Display Widgets是一款收录在WordPress官方,并且有超过20万次安装下载量的插件,已经被WordPress官方强制下线,原因也比较尴尬,是因为这款插件有恶意代码,而且是插件作者主动植入的恶意代码,而不是第三方恶意植入的。之前无论是主题还是插件,如果有问题,大多数都是因为安全漏洞被植入恶意代码,而这款插件是作者植入的恶意代码,这个就有些尴尬了,不知道插件作者的动机是什么;

    发现这个问题的是一个SEO顾问,他发现问题之后,及时向WordPress插件团队做了报告,WordPress官方插件团队在仔细检测了这个插件之后,确认Display Widgets插件作者插入了代码,这些代码可以不经过授权就可以获取WordPress网站的访客数据,并且向网站内容插入黑链。

    Wordfence,WordPress著名的安全插件也在第一时间发布了一篇文章,警告用户如果按照了名为Display Widgets的插件或者有相似名称的插件要及时删除,因为这款插件有恶意代码,并及时整理了整件事情的来龙去脉(所有时间均为美国时间):

    2017年6月21号:Display Widgets插件作者在WordPress官方论坛宣称,已经将插件卖给了其他人;这款插件当时的版本是:2.6.0;

    2017年6月22号:一个美国的SEO顾问,通过邮件告知WordPress官方,Display Widgets插件含有恶意代码;

    2017年6月23号:Display Widgets插件从WordPress官方插件库移除,在WordPress官方论坛针对这款插件还有一个讨论帖子:点击查看;这里最不寻常的是,Display Widgets只有200K,而更新一个版本之后竟然有38M,这绝对是不正常的情况!

    2017年6月30号:Display Widgets发布了2.6.1版本,这个版本确认有大量的恶意代码植入,插件有一个文件名为:geolocation.php,允许插件作者在任何安装了Display Widgets插件的WordPress程序的网站上未经授权的发布,编辑任何文章,这已经是非常大的权限,可以修改文章内容,插入恶意代码,而这一些都是WordPress站长不知情的;

    2017年7月1号:Display Widgets插件再次从WordPress官方插件仓库移除;

    2017年7月6号:Display Widgets插件发布2.6.2版本,这个版本依然包含大量的恶意代码,依然会获取用户的数据;

    2017年7月23号:一个帖子在WordPress核心功能讨论区发布,是关于 Display Widgets插件包含恶意代码的,为了增加可信度,还把google的检测见过也贴上了,点击查看;

    2017年7月24号:Display Widgets插件再次被WordPress插件团队从WordPress官方移除;

    在沉寂很久之后,2017年9月2号,Display Widgets插件发布2.6.3版本,依然包含了之前的恶意代码;

    2017年9月7号:一个用户在Display Widgets插件官方论坛再次确认,Display Widgets插件包含恶意代码,会获取WordPress网站的权限;

    2017年9月8号:Display Widgets插件作者公开回应:说Display Widgets插件2.6.3版本已经修复了之前的漏洞,如果用户发现该插件依然包含恶意代码,建议用户清除WordPress缓存并且升级Display Widgets插件插件到最新版,并且说在数据库的 wp_options表中也看不到任何的相关恶意信息;

    但是这款插件从2.6.1版本到2.6.3版本都包含恶意代码,并且以木马后门的形式存在,持续了超过75天,很明显,这是插件作者的主动行为,而且插件作者的声明也说,仅仅只有100个网站是受害者,但这款插件有20万的下载量,所以,回顾整个时间可以看出来,这是一件有预谋的恶意植入事件。

    2017年9月8号: Display Widgets插件第四次从WordPress官方移除,但希望这次是永久的,而不会再有后续的版本和时间发酵,但这种事情很难说,之前有一款主题包含恶意代码,但几个月之后,确认没有任何恶意代码之后,依然再次在WordPress官方上线;

    2017年9月12号:WordPress官方插件团队确认Display Widgets插件发布2.7.0版本并且这是一个纯净的,不包含任何恶意代码和后门的插件版本,建议各位升级,但如果您不想使用这款插件,直接删除即可,这款插件也恢复到了2.0.5版本,这是未发现恶意代码之前的版本。

    除了Display Widgets插件,还有一些插件可以实现类似的功能,比如: Widget Options;Custom Sidebars;Content Aware Sidebars等;

    这个事件也使WordPress官方插件团队意识到,他们需要改进和用户的沟通方式,确保类似的事情不在发生。

    如果您依然在使用Display Widgets插件,建议您直接删除吧!

  • WordPress个人博客主题:Almia

    主题简介:

    Almia是一款WordPress个人博客主题,主题以传统的黑白为主色调,左侧以标题+图片+文字构成,内置轮播图插件,如果是平常喜欢写写博客的用户,可以用这款主题,而且现在都有高像素的手机,所以配图也不是问题。

    [img][/img]

    主题功能:

    1,主题完美运行在电脑,平板和手机上(响应式,多屏自适);

    2,主题设置在外观/自定义里操作;

    3,主题内置轮播图功能,而且轮播图是展示的是两篇文章,是小轮播图功能;

    4,每篇文章注意要设置轮播图;

  • WordPress时尚主题:Fotografie

    主题简介:

    Fotografie以黑白为主要色调,配上高质量的图片,构建成了WordPress时尚主题,这种主题需求量不多,但是如果是时尚类网站,这款主题是不错的选择,主题质量很高,无论从布局,色调,功能还是字体都可以看得出来,这是一款”有品位”的WordPress时尚主题。

    [img]
    [/img]

    主题功能:

    1,主题完美运行在电脑,平板和手机上(多屏自适,响应式);

    2,主题设置在外观/自定义里设置;

    3,主题内置页面轮播图功能;

    4,主题有强大的自定义功能,网站所有功能都可以通过自定义功能实现;

    5,主题的结构说明,图片尺寸说明,和主题相关信息都可以在帮助页面看到:点击查看;

  • WordPress婚礼摄影主题:Weddingphotography

    主题简介:

    Weddingphotography是款婚礼摄影的主题,虽然分享了很多的主题,但在记忆力这是Wopus分享的第一款WordPress婚礼摄影主题,主题以粉红色调为主,没有特别华丽的设计,但是主题功能性很强,婚礼相关的事件都可以展示在主题上,主题以图片为主,如果您想做一个影楼或者婚礼摄影的公司,在前期考虑成本的前提下,可以使用WordPress+这款主题搭建一个功能性的网站。

    [img][/img]

    主题功能:

    1,主题完美运行在电脑,手机和平板上(响应式,多屏自适);

    2,主题代码简洁,规范,对搜索引擎友好;

    3,主题所有的设置都在外观(主题)/自定义里设置完成;

    4,主题因为以图片为主,所以请一定要做好图片,这样网站整体看起来才好看;

    5,主题有帮助文档,英文版,点击查看;

    6,如果您确定使用这款主题而需要技术支持,Wopus可以提供针对这款主题的付费服务(中文图文word文档+在线技术支持),详情可以联系QQ:12216833.

  • WordPress艺术类个人博客主题:InstaBlog

    主题简介:

    InstaBlog是一款WordPress博客主题,这款主题非常简单,只有一屏,极其简单,更多的功能链接都放置在网站的左侧,有竖的导航栏,也有一个隐藏的导航栏,这款主题个人网站可以使用,而且从事艺术行业的个人网站尤其适用这款主题,主题从字体,色调来看,都有艺术的感觉。

    [img][/img]

    主题功能:

    1,主题完美运行在电脑,平板和手机上(多屏自适,响应式);

    2,主题其实是传统的两栏主题,只是功能栏在左侧;

    3,主题所有设置通过外观(主题)/自定义操作完成;

    4,主题自带多种页面模板;

  • WordPress旅游网站主题:Travel log

    主题简介:

    Travel log是一款WordPress旅游网站主题,可以用在旅游类型的企业网站上,个人网站也可以使用这款主题,在个人高像素的手机的现在,加上出门旅游也成了常事,所以这款主题,个人用户也可以使用,使用网站记录旅行的轨迹,比在新浪微博或者微信上要好多,毕竟网站的结构性更强,功能性也更强,可以查看,搜索网站内容,所以,Travel log是一款还不错的WordPress旅游主题。

    [img][/img]

    主题功能:

    1,主题完美运行在电脑,手机和平板上(多屏自适,响应式);

    2,主题有两个导航栏,顶部导航和主导航栏,通过外观/菜单设置;

    3,主题所有设置都通过外观(主题)/自定义功能操作完成;

    4,整个主题以图片展示为主,每个功能模块都以图片为主,所以,请给每篇文章都设置好缩略图;

    5,主题有帮助文档,是英文版的,点击查看;

    6,如果您确定使用这款主题而寻求技术支持,Wopus可以针对这款主题的付费服务(图文word教程+在线技术支持),更多详情可以咨询客服QQ:12216833 。

  • WordPress服务类企业主题:Flare

    主题简介:

    Flare是一款简洁的WordPress企业主题,这款主题适用于提供服务/一般类型企业的网站,如果您需要给需要做一个企业网站,又不需要复杂的功能,可以考虑一下这款主题,这款主题不复杂,但也可以足够的把企业的相关信息展示出来,是一款不错的WordPress企业主题。

    [img][/img]

    主题功能:

    1,主题完美运行在电脑,平板和手机上(多屏自适,响应式);

    2,主题有两个导航栏,主导航栏和顶部导航;

    3,主导航栏随鼠标浏览器滑动而滑动;

    4,主题设置在外观(主题)/自定义里设置完成;

    5,主题在页脚有地图功能,这个功能也是很多企业需要的,毕竟可以很明显的标注公司位置;

    6,主题内置轮播图功能;

    7,这款主题有收费版,价格是49美元,折合人民币350人民币,专业版和免费版功能对比:点击查看;专业版详情:点击查看;

  • WordPress官方插件已显示支持运行的WordPress最低版本

    WordPress程序本身一直在改进,而WordPress官方也在做改进,当前WordPress官方插件目录收录的所有插件,都已经显示最低能运行插件的WordPress最低版本,这是一个很好的改进,通过这个功能可以让WordPress用户很明显的看出来自己运行的WordPress程序是否能兼容想要使用的插件。

    除了这个功能,WordPress官方插件也即将支持另外一个新功能,即:WordPress官方收录的插件会显示插件最低能运行的PHP版本:

    这两个都不是什么大的功能,但是这些细节的改进才能让大家真正觉得WordPress是实实在在的进步,在改进。

    无论是对于WordPress官方还是对于WordPress插件开发者来说,都希望用户使用最新版的WordPress程序和最新版的插件版本,但是由于种种的原因,总是有各种的情况,虽然WordPress官方已经明确说明,WordPress 4.8.1版本要运行在php 7或者更高,Mysql 5.6或者更高,但是WordPress现在依然在支持php 5.3,也依然能存储在Mysql 5.1版本中。

    由于无法使用最新版的插件,导致WordPress开发者在更新维护插件的时候,不得不考虑插件能否在较旧的PHP版本上运行,因为PHP的版本功能差异性,使得插件作者需要额外的通过代码实现插件的某些功能无法在较旧的PHP版本中运行。

    WordPress官方开发团队已经在开发一个新的功能:

    在WordPress仪表盘中,会自动根据当前服务器运行的PHP版本判别插件是否能安装,这也是非常好的功能,让我们拭目以待,继续关注WordPress。

  • 反垃圾评论插件Akismet将支持Drupal

    来自Akismet官网的消息,WordPress官方默认安装的反垃圾评论插件Akismet将支持另外一个著名的程序Drupal。

    虽然Akismet是WordPress官方插件,但除了支持WordPress程序之外,Akismet其实已经支持超过30个非WordPress程序。

    早在2009年,Akismet就作为Drupal的非官方插件,并且以模块的功能方式支持Drupal,但是因为是非官方,所以在2012年之后,这个功能模块就没有再更新,后续也就没有任何这方便的消息了,但是作为一个非常好的功能,还是有大量的Drupal网站依然在使用Akismet,虽然这个功能有bug。

    为了方便Drupal用户能继续使用Akismet的功能,经过Akismet官方和Drupal官方合作,Akismet将以官方功能模块支持Drupal,并且会一直继续更新,确保Drupal网站用户能一直使用Akismet功能。

    在Drupal官方,Akismet功能模块已经在2017年8月1号更新了,有需要的用户可以点击查看:AntiSpam project page。