WordPress 3.1,更多樂趣

期待已久的 WordPress 第 14 個版本已經釋出。WordPress 3.1 “Reinhardt” 以紀念爵士樂吉他手 Django Reinhardt 。3.1 正體中文版已經可以下載,或直接從您的控制台升級。

此版本全新設計的連結方式,從今以後您可以快如閃電,將文字連結至您現有的的文章或網誌分頁;新增的管理工具列,只需要點擊一次滑鼠就可以輕鬆進入常用功能;精簡的寫作介面,預設隱藏許多較少用到的功能(點擊右上角的“顯示選項”可以恢復它們),3.1 還提供全新的藍色色彩配置,可以在個人選項內切換。

我們沒忘記開發者-“文章格式”功能讓開發者為佈景主題設計微網誌功能時更得心應手;新的內容管理系統(CMS)能顯示自訂文章類型與文章彙整頁面;此版本還包含一個全新的網誌網路管理功能、匯入和匯出功能改進、進階分類法與自訂欄位查詢等功能。

WordPress 在 3.1 版釋出後變得更像是一個強大的內容管理系統了,唯一的侷限只在於您的想像力。

數字這麼說

在 3.1 週期裡一共有超過 2,000 多次的 SVN commits 記錄!更詳細的說明,請參考 3.1’s Codex Page 或 Trac 中超過 820 個已關閉的問題

跟緊 3.2 開發腳步的開發者們,請關注開發頻道。3.2 版的開發進度很快就會確定,我們期待 3.2 的開發週期能更短一些(3.1 實在太長了),開發重點將放在外掛上面,同時提昇控制台的執行效率。

我們一直在努力

WordPress 是全球開發者為了一個目標而共同努力的成果:使用最好的網頁軟體,將您的所見所聞發佈在網路上,並和全世界分享。下面是對於 3.1 版有顯著貢獻的 180 人:

Aaron Campbell (aaroncampbell), Adam Backstrom (adambackstrom), John Ford (aldenta), Alex Dunae (alexdunae), Alex King (alexkingorg), Amanda French (amandafrench), Will Anderson (anderswc), Andrea Rennick (andrea_r), Andrew Ozz (azaozz), Andy Skelton (andy/skeltoac), Andy Blackwell (andyblackwell), André Renaut (arena), Andrei Vereha (avereha), Azizur Rahman (azizur), Barry Abrahamson (barry), Mohammad Jangda (batmoo), Beau Lebens (beaulebens), Ben Ward (benward), Matthew G. Richmond (bigdawggi), Rowan Rodrik van der Molen (bigsmoke), Glenn Ansley (blepoxp), blt4, bobbyblade, Boone B. Gorges (boonebgorges), Brian Colinger (briancolinger), Brian Layman (brianlayman), Caesar Schinas (caesarsgrunt), Ben Casey (casben79), Chip Bennett (chipbennett), Chris Sfanos, Chris Jean (chrisbliss18), Marco Cimmino (cimmo), Scott Reilly (coffee2code), Dylan Kuhn (cyberhobo), Darren Meehan (darrenmeehan), Dion Hulse (dd32), Dean Robinson (deanjrobinson), Demetris Kikizas, Δημήτρης Κίκιζας (demetris), Denis-de-Bernardy, djzone, Доктор Бро (doktorbro), Donal MacArthur (donalmacarthur), Dougal Campbell (dougal), Dre Armeda (dremeda), Jon Cave (duck_), Doug Provencio (dougwrites), Edward Hevlund (edward mindreantre), Einar Egilsson (einare), Eric Mann (ericmann), Austin Matzko (filosofo), Gil Rutkowski (flashingcursor), foofy, Francesco Laffi (francescolaffi), Gary Cao (garyc40), Justin Tadlock (greenshady), Reuben Gunday (greuben), hakre, Hui Chen (huichen), Ben Huson (husobj), Matt Thomas (iammattthomas), Ian Stewart (iandstewart), indie-ulf, Jacob Santos (jacobsantos), Jakub Míšek (jakub.misek), James Collins (jamescollins), Jane Wells (jane/janeforshort), jayjdk, Jason Penney (jczorkmid), Jeff Farthing (jfarthing84), Josh Kearney (jk0), joelhardi, John Blackbourn (johnbillion), John James Jacoby (johnjamesjacoby/jjj), John O’Nolan (johnonolan), John Bloch (JohnPBloch), Joost de Valk (joostdevalk/yoast), Aaron Jorbin (jorbin), Joseph Scott (josephscott), Justin Rainbow, Kapeel Sable (kapeels), Adam Harley (kawauso), Jorge Bernal (koke), Daryl Koopersmith (koopersmith), Lance Willett (lancewillett), Lutz Schroeer (latz), Lew Ayotte (layotte), linguasite, Lloyd Budd (lloydbudd), loushou, mailnew2ster, mako09, Mark Jaquith (markjaquith), Mark McWilliams (markmcwilliams), MattyRob, Mauro Gentile, Michael Adams (mdawaffe), Chris Meller (mellertime), Michael Fields (mfields), MichaelH, Mike Schinkel (mikeschinkel), Robert Chapin (miqrogroove), Michael “Mitcho” Erlewine (mitchoyoshitaka), David McFarlane (mrmist), mrwok, John Havlik (mtekk), Martin Widmann (mwidmann), Andrew Nacin (nacin), Nikolay Bachiyski (nbachiyski), Nathan Rice (nathanrice), Niall Kennedy (niallkennedy), Bernhard Riedl (neoxx), Nick Momrik (nickmomrik), Nils Juenemannn, Nicolas Kuttler (nkuttler), nootron, norbertm, Dominik Schilling (ocean90), ohanesian, Samuel Wood (Otto42), Ozh Richard (ozh), Pádraic Brady, Franklin Tse (peaceablewhale), Pete Mall (PeteMall), Phill Brown (phill_brown), Phill Kenoyer (PhillKenoyer), phrostypoison, Michael Pretty (prettyboymp), Simon Prosser (pross), Ptah Dunbar (ptahdunbar), Harsh J. Chouraria (qwertymaniac), Ran Yaniv Hartstein (RanYanivHartstein), Rasheed Bydousi (rasheed), Daniel Jalkut (redsweater), rfw, Rasmus Lerdorf (rlerdorf), Ryan McCue (rmccue), Roger Theriault (rogertheriault), ronbme, rovo89, Ryan Boren (ryan), Sara Cannon (saracannon), Scott Bressler (sbressler), Scott Kingsley Clark (sc0ttkclark), ScottMac, Silviu Cristian Burca (scribu), Sergey Biryukov, Сергей Бирюков (SergeyBiryukov), Alex Petrescu (SeyelentEco), Shawn Parker (shawnparker), shidouhikari, Simon Wheatley (simonwheatley), Matt Martz (sivel), Samir Shah (solarissmoke), sorich87, Mitch Canter (studionashvegas), t31os_, Tracy Cannon (TECannon), tech163, Aaron Brazell (technosailor), TheDeadMedic, Tim Moore (tmoorewp), Tobias Bäthge (TobiasBg), Tom Lany (tomthewebmaster), tonyf12, Utkarsh Kukreti (Utkarsh), Zé Fontainhas (vanillalounge), John Hawkins (vegasgeek), Michael Stewart (vericgar), Alex Mills (Viper007Bond), Vladimir Kolesnikov (vladimir_kolesnikov), wahgnube, wedsxcrfv, Peter Westwood (westi), whoismanu, Will Norris (wnorris), Wojtek Szkutnik (wojtek.szkutnik), wpcanyon, William P. Davis (wpdavis), Ron Rennick (wpmuguru), Kenneth Newman (WraithKenny), Yoav Farhi (yoavf), and Safirul Alfreda (zeo).

WordPress Taiwan 正體中文新增推特與臉書

致所有台灣的 WordPress 使用者:

目前 WordPress Taiwan 正體中文已經在 Twitter 及 Facebook 上建立頁面,

如果你也使用這兩項服務,可以加入我們。

若您有任何問題或建議,也能夠直接透過 WordPress Taiwan 正體中文社團尋求支援,或者使用原有的討論區

謝謝大家,祝各位新年快樂! 🙂

WordPress 3.0.5

WordPress 3.0.5 現已釋出,這是一個極為重要的強化性安全更新,尤其當您的 WordPress 內有其他非信任的使用者帳戶時,強烈建議所有的使用者更新至此版本。

詳細的更新細節如下:

修復兩個中等危險的安全問題。在先前的版本中,寫手及作者權限能夠獲取某些額外的權限。

修復一個訊息洩漏的問題。在先前的版本中,作者權限可以透過某些方法看到他們不應該看到的內容,例如草稿或私密文章。

加入兩個安全性增強功能。一是對於沒有正確使用我們的安全 API 之外掛程式進行安全性改良,另一個是對於先前釋出的部分進行更深層的修正。

感謝 Nils Jueneman 和 Saddy 將兩個安全性問題回報給 security@wordpress.org 。其餘部分由我們的安全小組所修復的。

下載 3.0.5 ,或從網誌的「控制台 > 更新」進行更新。請立即更新。

3.0.4 重要安全性更新

您可立即取得 WordPress 3.0.4 版本,透過您控制台裡頭的更新頁面或自這裡下載。這更新非常重要,請您儘速使用它升級您的站台。它修正了一個核心安全性問題,發生在我們一個稱為 KSES 的 HTML 清理函式庫裡頭。這釋出版本層級應被標示為『關鍵』。

我們瞭解假期中升級各位的網誌真的不有趣,但這值得您放下手中的酒杯啦~另外也請考慮幫助您的朋友升級,大家互相幫助假期就會更愉快啊~

若您對安全性議題有研究,我們將很感激您幫我們檢查一下這個更新所使用的變更集合。我們收到許多關於這問題的想法與回應,但這牽涉到核心議題,我們歡迎更多人一起腦力激盪。感謝 Mauro GentileJon Cave (duck_) 發現並立刻通知我們這些 XSS 漏洞。

WordPress 3.0.3

WordPress 3.0.3 釋出,升級先前版本的安全性。

這個釋出版本修正遠端發佈介面的問題,該問題是在某些情況下會讓具作者或參與者身份的帳號不當地編輯、發表或刪除文章。

這些問題僅影響有啟用遠端發佈功能的網站。

遠端發佈功能預設為停用,但您可能為了使用某些遠端發佈軟體(如 WordPress 行動應用程式)而開啟它。您可透過「設定→寫作」到寫作設定畫面檢查設定值。

下載 3.0.3 版本或自您網站的管理去選單內從「控制台 > 更新」執行自動更新。

WordPress 3.0.2

官方網站於 11/30 公告 WordPress 3.0.2 釋出的訊息。這是個強制性的安全性更新,請所有舊版 WordPress 都進行升級的動作。這古典短詩(俳句)已成為傳統:

Fixed on day zero
One-click update makes you safe
This used to be hard

(譯注:直翻起來實在不順)

這個維護版本修復了溫和的安全問題,可能允許擁有作者權限的惡意使用者進一步取得進階存取網站的權限,解決了少數的錯誤,並提供了一些額外的安全性增強。非常感謝 Vladimir Kolesnikov 披露詳細的安全問題並負責解決!

下載 3.0.2 或自您網站的管理去選單內從「控制台 > 更新」執行自動更新。您應該立即更新,即使您沒有不可信的帳號。

WordPress 3.0.1

官方網站在 7/29 時公告 WordPress 3.0.1 釋出的訊息。距離 WordPress 3.0 釋出雖然僅有42天的時間,但下載次數已逾1100萬次。這次更新修正了50個問題,也感謝許多人的無私奉獻讓 WordPress 變得更好。

你可以直接下載 WordPress 3.0.1,或者使用 控制台 > 更新 來自動更新目前的版本。

WordPress 3.0.1 正體中文版將在近期釋出,由於本次更新主要於修正程式問題,如果不介意也可以先用 3.0 的正體中文語系。

WordPress 3.0 “Thelonious” 釋出

WordPress 3.0 在歷經半年,218 位貢獻者的努力之下終於釋出,現在可以免費下載(或是直接在控制台升級)。在 WordPress 3.0 中新增了一款美麗的預設佈景主題 Twenty Ten。而佈景主題也加入新的 APIs ,使它們能夠輕鬆實現自訂背景、標題、短鍊結、選單(不用在編輯原始碼了!)、文章類型分類法。開發人員所期待的 WordPress 與 MU 的合併也在此版本實現,包括建立多人網誌,無論是運作一個網誌、或是十萬個網誌都能輕鬆辦到。如果你是一般用戶,應該會喜歡新版介面,在每一個功能裡的說明文件。而在這次更新也修復了 1,217 個臭蟲及功能強化,批次更新讓你可以一次更新 15 個外掛程式,其他更多功能請查看這篇文章

其他更多關於 WordPress 3.0 的功能及更新,可以參閱 3.0’s Codex Page 或是 Trac清單

WordPress 的未來

也許你會認為接下來我們即將為 WordPress 3.1 做準備,其實不然,我們會暫時將開發進度緩慢下來。快速茁壯的 WordPress 社群是相當驚人的,包括下載次數超過超過1300萬的 WordPress 2.9 。大多數時間我們聚焦於核心的開發,沒有太多時間來做其他事情,在接下來的三個月,我們將著重於改善 WordPress 週邊經驗-包括展示、說明文件、論壇、profiles(WordPress的新服務)、APIs 相容性、佈景主題目錄、外掛目錄、郵件列表、核心外掛、wordcamp.org 等等…雖然任何事情都無法做到盡善盡美,但會比現在更好。這項投資會讓 WordPress 基礎建設更為完善,引領更多人加入 WordPress 社群。