这次更新主要是由于一个名为Snoopy的PHP库爆出了一个漏洞,而WordPress主程序在Dashboard(也就是管理主面板)中显示RSS内容的功能则使用了这个库,因此也受到影响。需要更新的文件是:
- wp-includes/class-snoopy.php(Snoopy的漏洞修补)
- wp-includes/version.php(修改版本号)
不过,由于这个库仅对Dashboard才有作用,因此普通用户也不必担心它会带来多大的危害。我觉得,WordPress安全性最大的弱点仍然在目录权限和插件、主题的使用方面。这必定要依靠WordPress的lead developer引领整个社区的插件、主题开发者一起重视这个问题并编写效率高、可靠性强的代码。
对wordpress这样的软件来讲,社区的力量才是最重要的。另外,升级也纯粹是个人倾向,没致命缺点,我在2.5都懒得升。当然,这个致命也是要各人自己判断的。
我升到2.6,自定义地址老是出错,虽然我并不用自定义地址,但是觉得是很不爽,又降回到2.5了
你是说永久链接么?
是的,服务器没开启url rewrite,也可以在一定程度上自定义地址格式,即地址里会带个index.php,在2.5里没问题
在2.6里生成了一些无效链接,可以点开,但是说是找不到文章
或许是我服务器配置的一些问题,但是过多地依赖服务器的特殊配置,在程序的通用性上会有一些折扣
1、建议用LAMP
2、建议用.htaccess
:)
got ur feed, n’ updated.
总算看到了更新的原因了
我直接替换了文件
其实还是觉得,咋保护目录很重要
终于看到原因了……
赞一个。
没怎么使用显示RSS功能,不过还是更新了,用自动更新插件
又更新了…
不知道点哪可以进入博客主页,在文章页找了半天没找到,差点点了上头的GGAD~!~!
点一下GGAD也很不错的嘛,呵呵:)
囧rz
那不就是作弊了吗? 小心账号被 K
嗯,我也看到了,刚刚升级完成…
今天晕死了,居然把整个包又重新上传了一次,囧TZ
赤壁
不知道wordpress 2.7会怎么样。
同期待…
对了,AW老大,
我使用你的TES1.5,可为什么我在你这里留言可以显示头像,而在其它大部分WP博客(包括我自己的博客)上面无法显示头像呀??
应该是设置的问题吧…
可以看看这篇文章:
什么是Gravatar – “全球通用头像”
已经升级,目前没有发现什么错误!
我用zblog呵呵。、。。。。
中午好
留下脚印.期待回访!