WordPress 2.6.5

基於安全性的問題 WordPress 2.6.5發佈,建議盡快更新程式。 另外因為之前發生2.6.4假版本的事件,這次版本跳過直接來到WordPress 2.6.5。

WordPress 2.6.3

WordPress 2.6.3 發佈,如果不想要全部更新的話,可以下載class-snoopy.php與version.php作更換。 A vulnerability in the Snoopy library was announced today. WordPress uses Snoopy to fetch the feeds shown in the Dashboard. Although this seems to be a low risk vulnerability for WordPress users, we...

佈景主題掃瞄外掛程式

如果是透過搜尋引擎來搜尋WordPress的佈景主題,那麼這一個外掛程式就有它的必要性了,因為常常會在不知情的狀況下,下載了含有不明程式碼的佈景主題,今天跟大家分享的外掛程式 TAC (Theme Authenticity Checker),就是一個可以幫我們偵測佈景主題,是否含有不明程式碼的外掛程式。 經常下載佈景主題回來變換的朋友,可以試試看。 TAC (Theme Authenticity...

遠端發布

在 WordPress 2.6 版多了些不一樣的功能設定,今天跟大家分享的是遠端發布,在管理介面中的設定→撰寫→遠端發布,如果是從2.5.1版升級上來的,那麼這裡的預設值就已經是勾選的(圖一),如果是全新安裝的話,那麼這裡的預設值是不勾選的(圖二),這個曾經在2.3.3版遭受攻擊的檔案,在這裡多了可以自行選擇使用或是不使用。 如果你有使用像是Windows Live Writer之類的軟體在寫部落格文章的話,那麼在這裡就必須勾選,我沒有使用Windows Live Writer,所以這裡我就不勾選,減少暴露危險的機會。 (圖一)...

一個關於部落格安全的網站

BlogSecurity.net 是一個專門發表有關部落格安全探討文章的網站,網站裡也有很多安全性的文章跟WordPress相關,建議大家有時間都應該去看看那些文章。 網站裡還有WordPress Security...