WordPress 3.1.1更新修复安全问题

WordPress 3.1.1 中文版本现已发布。此版本是修订版本,修复了 3.1 版本中已被发现的30 个问题。 加强媒体文件上传的安全性 性能改进 增加对 IIS6 的支持 修正分类和 PATHINFO(/index.php/)的固定链接问题 修正了在某些极端情况下,数据库查询和分类法相关内容可能导致插件不兼容的问题 已知的3 个安全问题将被修复,分别是:修正媒体文件上传器包含的“跨站请求伪造”(CSRF)问题、修正在处理评论内容中极复杂链接时可能导致的 PHP 崩溃的问题,以及修补“跨网站指令码”(XSS)漏洞。 经测试发现,该修正版完美支持Jeff的a-super-cms主题。 下载 3.1.1 版本,或通过WordPress后台控制板手动更新:控制板 → 更新菜单升级。 强烈推荐站长下载后参考10大影响WordPress网站SEO的技巧一文进行后台优化。 PS:有觉得WordPress和大众汽车搞过一腿的童鞋请举手

弃Godaddy,投入衡天主机怀抱

昨天,新民智根据地正式从Godaddy转投到衡天小张的主机门下。 当初选择Godaddy是看中它的优厚条件:10G空间、无限流量、一键安键WordPress、24乘7的售后服务,但就是有一点:速度慢,国内易被墙。我曾在Ubuntu中文社区和新浪微博上向网友求助,测试各地访问新民智的情况。测试后发现,北京、上海等地的网通和联通用户出现无法访问新民智的情况。选主机重点在速度,选女朋友重点在脸蛋。速度不行的话,就好比女人姿色欠佳,服务再好,心难平。 选主机就像选GF,速度和耐用度,一个都不能少 向Godaddy发出ticket申请退款。我买的是一年的WordPress主机服务,只用了三个多月,理应退款。Godaddy客服在收到了我提交的ticket后回复了邮件,称他已经向总部发出了退款申请,请我耐心地等48小时。 Godaddy? Gomummy? 多少小站在伺候人家 和Godaddy沟通退款的同时,与衡天小张的聊天正在如胶似漆地进行中。衡天主机的口碑不错,价格也挺公道,我选择的是洛杉矶8号机房1G促销型,年价100元人民币,远比Godaddy的要便宜许多。主机是让博客安家的地方,不舒服不行。我在一没有支付宝,二没有支付宝,甚至没有支付宝的情况下,问小张能不能用银行卡直接转账过去。小张很爽快,帮我开通了主机,然后协助我安装了WordPress程序。算下来,整个空间转移过程用了不到3小时。 使用衡天主机前:艰难匍匐 使用衡天主机后:Penis UP! 结论:衡天主机效果确实不错 在整个迁移根据地过程中,衡天小张和他的工作团队极为耐心地解决了我碰到的若干问题:数据库设置、WordPress插件优化、后台设置等,并且热情地送了我一个宝贝——SSH账号,此乃出国探亲必备利器,在此向小张表示感谢。我想,如果不出意外地话,新民智将会长期使用衡天主机服务。 另外,网站迁移备份是个精细活,近期打算逃离Godaddy的博友需注意: 设置域名A记录:在Godaddy域名管理下的DNS Manager面板中打到A记录区域,更改成服务商给你的IP即可,记得保存。Godaddy的域名解析时间不长,约10分钟左右就能生效;DNS可保持不改。 邮箱:如果你的域名在Godaddy注册,会赠送一个域名后缀邮箱,可独立使用。 网站内容备份:进入Godaddy的Hosting面板,在上方找到My SQL,点击进去后选择Backup按钮。Godaddy会把数据库备份到db_backup文件夹内。 杂碎:千万不要忘记备份你的WordPress主题;通常,一个主题不是拿来即用的,我们会作各种本地化修改。相比重新安装原主题,不如直接把它拷贝一份。千万不要忘记备份robots.txt、favicon文件。此外,如果你是Google Webmaster Tools用户,拷贝Google提供的标识文件也是必要的。

Begin typing your search term above and press enter to search. Press ESC to cancel.