轉眼間 WordPress 2.7 從正式釋出到現在已經兩個星期了。雖說這一版的釋出除了新功能與核心的改善外，還帶上了安全性的更新 ，可是到目前為止，自己遲遲還沒有升級到這個版本。不想要當白老鼠怕踩到地雷是一個原因，但是主要的考量在於現有的模版對於 WP 2.7 新功能的支援。 對於一般使用者而言，Wordpress... 

剛剛去後台刪一些 spam ，看到後台通知該升級 2.6.3 版 了，正在想說不知道到底是更新哪些漏洞？要不要當第一隻胖胖的白老鼠。 結果後來仔細去找 才發現： If you don’t want to download the whole release to get the security fix, you can download the following two files and copy them over your 2.6.2 installation. wp-includes/class-snoopy.php wp-includes/version.php  Read More →

剛剛看到的 WordPress 發表 WordPress 2.2.3 ，主要都是一些安全性的更新，修正的部份可以見這裡的列表 ，至於從 2.2.2 到 2.2.3 大概更新了 19 個檔案 。 如果你跟我一樣懶，可以直接下載 冰漾 兄 做的懶人包 ，直接由 2.2.2 升級到 2.2.3 即可。 .  Read More →

剛剛看到的 WordPress 安全性更新：WordPress 2.2.1 ，bug 修正的部份包括了： Atom feed validation fixes XML-RPC fixes Widget backward compatibility fixes Widget layout fixes for IE7 Page and Text Widget improvements  Read More →

剛剛收 RSS 從「苦牢之最後一年 」收到的訊息，看起來好像不很嚴重，可是感覺上又很不心安，所以還是決定先把正在寫的文章放下，把這個洞補一下。 從 WordPress 那裡發出的 patch 來看，修正的方法很簡單，官方是說把 xmlrpc.php 的第 537 行由 $max_results = $args[4]; 改成 $max_results = (int) $args[4];  Read More →

昨天下午把 Wordpress 升級 2.2 "Getz"，一開始比較擔心 Sidebar Modules Plugin 會失效，因為官方網頁有這一部份的敘述： WordPress Widgets allow you to easily rearrange and customize areas of your weblog (usually sidebars) with drag-and-drop simplicity. This functionality was originally available as a plugin Widgets are now included by default in the core code, significantly...