WordPress 3.0.5

核心程序方面,这是一个安全更新,重点针对站点中有不确定用户的情况;在 WordPress China 方面,我们特别为您准备了“中国视频网站视频自动嵌入功能”,您只需在文章中另起一段,复制优酷网、56.com 或土豆网视频播放页面的网址,即可轻松插入视频。(详情请安装/升级后,访问“控制板 → 设置 → 中文本地化”,点击上方的“帮助”查看。)

详细情况如下:

修复了两个中等危险的安全问题。在以往版本中,贡献者和作者可以自我提权。

修复了一个信息泄露问题。以往版本中,作者级别的用户可以通过某种方法看到他们不应看到的内容。

做出了两个增强安全性的更改。一个是为那些没有正确使用安全 API 的插件提供的,另一个是对我们之前发布的补丁进行更深层的修正。

在核心程序方面,感谢 Nils Jueneman 和 Saddy。他们将两个安全问题报告给了 [email protected]。其余问题是我们的安全小组修复的;在中文版本方面,感谢 Jimmy Xu,一个 15 岁的高三学生,为我们提供了部分正则表达式的支持。

下载 3.0.5,或在站点后台“控制版 → 更新”进行升级。

关于“中文视频网站视频自动嵌入功能”的几点说明:

  1. 这是个测试功能。
  2. 请仅使用示例的 URL 格式来添加视频,未来可能会添加对更多 URL 格式的支持。

谢谢。

WordPress 3.0.5》有86条评论

  1. 支持一下… 顺问另起一段实现国内视频网站嵌入是否是最合适的方法? 或者说一种特定标记是否会更加合适?

  2. 等到了3.1再更新吧~~~

    要不很麻烦的,尤其是代码的手工添加、修改!!!

  3. 貌似不用过几天发布从非官方中文到官方中文的方法了吧?

    WordPress 中文团队(非官方)发布的中文版,本身后台就有切换到官方中文版的功能了。而且说明上面说的很清楚了。

    像官方的说法,如果觉得不安全,那么各位可以随时切换回官方版本。扔掉那个山寨团队的版本啊~

  4. 中文版现在更新真的很快,几乎与官方英文版同步!这样安全性的问题就得到有效的解决。呵呵,现在就去升级!

  5. 请问ID不连续的问题,能不能官方直接修改一下,不要我们ID控每次更新程序都要手动修改内核啊

  6. 上次我用twenty-ten改了一个自己想要的风格,改了n天,后来升级了一次。。。。。。后来我。。。。此处省略10000000字

  7. 最近更新确实频繁,应该关注wp的人越来越多了~~

  8. 我认识wp已经很强大的。
    但是回复功能,可以有更多的插件。
    比如回复别人的评论,不要单独生成一条新的评论。那样很好。

  9. 1、求互访。
    2、wordpress持续给力。
    3、15岁,厉害。我15岁的时候只会下载几个hacktools乱搞一通。

  10. wordpress 3.05,X﹏X,这wordpress啥时候能来个稳定点儿的版本啊?

  11. 更新真快啊
    不过我的从3.0.4开始,后台无法更新,从正在开始下载。。。开始就没反应了。只能手动去更新!

  12. Jimmy Xu,一个 15 岁的高三学生?
    希望如此,希望天才出现。。。

发表回复