1月07
Crazy Loong post in WordPress 主程序
WordPress 再次小升了，现在的版本是 2.9.1。
这次升级主要是修复了一些日志计划发布和 pingback 在一些主机上的兼容性问题。另外，这里有一份完整的 Changelog，如果这些修复对你有效果，你应该升级你的 WordPress 了。
WordPress 2.9.1 简体中文版 （WPCNG版）
下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：
WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！
WordPress 中文团队: http://wfans.org/
WordPress 爱好者论坛：http://wfans.org/
12月20
Denis post in WordPress 主程序
WordPress 2.9 终于发布，相比 WordPress 2.8，WordPress 2.9 版本新添了很多功能，如垃圾桶，内置图片编辑等，并且速度和效率方面也提高了很多，在服务器配置方面，最低配置需求也有所变化，请确认您的服务器 PHP 版本在 4.3 以上，MySQL 版本在 4.1 以上，否则将无法安装或升级，WordPress 2.9 主要新增的功能有：
WordPress 2.9 新增功能
- 恢复“垃圾桶”功能：这样当你不小心删除一篇日志或者留言，可以从垃圾桶中恢复回来，并且这样也避免了每次删除操作的时“你确定要删除吗？”的确认提示。
- 内置图片编辑器允许你裁剪，编辑，旋转，翻转，缩放图片。
- 批量插件升级和兼容性检查，这样就可以让你一次性更新10个插件，而不像以前每个插件都做一次升级操作，并且 WordPress 还提供了插件是否兼容当前 WordPress 版本的信息，这样可以让你更放心的升级插件
- 更容易嵌入视频，现在只需要你贴入视频网站的 URL 地址就可以神奇的自动转化成视频的嵌入代码。现在支持 YouTube, Daily Motion, Blip.tv, Flickr, Hulu, Viddler, Qik, Revision3, Scribd, Google Video, Photobucket, PollDaddy, 和 WordPress.tv，将来会支持更多视频网站。
WordPress 2.9 详细改进
2.9 还提供一些很贴心的功能和一些巧妙改进，所以会让你使用 WordPress 得更加流畅：
- 现在自动支持
rel=canonical，以便更好的 SEO。不需要安装插件来实现该功能。
- 支持自动数据库优化，通过在
wp-config.php 添加 define('WP_ALLOW_REPAIR', true); 既可实现。
- 现在主题支持日志缩略图功能，这样对杂志性的主题尤其有用。
- 新增了一个
commentmeda 表，这样可以通过任意的 key/value 对来扩展 conments，就像我们可以通过 postmeta 表来扩展 posts 表一样。
- 自定义日志类型已经有了更好的 API 支持，这样你就可以添加除了 post, page, 和 attachment (附件) 之外的日志类型。（WordPress 3.0 会扩展更多）
- 可以自定义主题的目录，这样我们就可以通过插件来绑定主题，或者在服务器上可以有好几个共享的主题目录给几个 WordPress 博客使用。
- 升级了 TinyMCE 所见即所得编辑器和 SimplePie 这个 RSS 抓取和解析工具。
- 侧边栏现在有描述，所以这样就可以知道他们是在哪里并且是干嘛的。
- 现在除了通过分类 ID 来指定分类模板之外，还可以通过分类的 slug 来指定，这样让主题开发者更加容易对主题自定义。
- 注册和 profile 页面已经被扩展，允许我们更加容易收集信息，如 Twitter 帐号或者其他字段。
- XML-RPC 也被扩展允许用来更新用户注册的选项。
- 通过包含 (include) 和 剔除 (exclude)参数创建自定义画廊 (Gallery) ，可以从任何日志而非当前日志抓取附件。
- 当我们在主题或者插件编辑器编辑文件的时候，它会记住你的位置，并且在保存之后返回你最后编辑的那行。
- 改进了 Press This Bookmarklet，现在速度更加快了。
- 自定义 taxonomiese 现在也被包含到 WXR WordPress 导出文件中，并能正确的导入。
- 摘要 (excerpts), smilies, HTTP requests, 用户个人界面 (user profiles), 作者链接 (author links), taxonomies, SSL 支持, tag 云, query_posts 和 WP_Query有了更好的 Hooks 和 Filters 。
WordPress 中文版
下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：
WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！
WordPress 中文团队: http://wfans.org/
WordPress 爱好者论坛：http://wfans.org/
11月13
Crazy Loong post in WordPress 主程序
好大的雪啊!
WordPress 再次升级了到了 2.8.6 。这次版本仅仅是一个安全修复版本，修复了两个BUG。这两个BUG有可能被具有发表权限的注册用户利用。如果你对你BLOG上的用户不是很放心的话，建议升级到这个版本。关于漏洞的详情，请查看 WordPress 官方blog 。
我们 WordPress 中文团队也跟进了这一版本，并提供相应升级包，直接覆盖即可，或者你也可以在后台自动升级到我们的版本。
下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：
WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！
10月21
Edward post in WordPress 主程序
最近天气急转，让人很感冒，可怜的是感冒都不敢去医院……大家要多加点衣服，谨防感冒！
WordPress 官方博客今天撰文说他们正在忙活着折腾 2.9，不料 WP 越来越受各种人士关注，最新版本又爆出了 0day 漏洞，于是在距离上次小更新几个月之后，官方终于小规模更新了一下，主要有以下一些变动：
- 修复目前发现的引用（Trackback）的拒绝服务（Dos）攻击；
- 删除 PHP 代码变量评价的区域；
- 向所有用户开放上传文件功能；
- 收回旧插件标签数据的两个入口。
我们 WordPress 中文团队也跟进了这一版本，并提供相应升级包，直接覆盖即可，或者你也可以在后台自动升级到我们的版本。
下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：
强烈建议所有旧版本用户升级至此版本，以保证网站的安全。如果您发现您的站点有被人欺负的迹象，官方也提供了一个插件来协助你查找博客里任何旮旯的可疑数据，详情请查看 WordPress Exploit Scanner 页面。
WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！
8月13
Crazy Loong post in WordPress 主程序
昨天，WordPress发布了新的2.8.4。该版本是一个仅仅修复了一个密码取回的漏洞，下面的内容摘自WordPress官方blog
Yesterday a vulnerability was discovered: a specially crafted URL could be requested that would allow an attacker to bypass a security check to verify a user requested a password reset. As a result, the first account without a key in the database (usually the admin account) would have its password reset and a new password would be emailed to the account owner. This doesn’t allow remote access, but it is very annoying.
简单来说，就是攻击者构造一个URL绕过用户名和邮件的配对检查，直接将密码发送到该用户的邮箱。虽然没有远程权限的安全问题，但是这确实是一个烦人的事情。
我们 WordPress 中文团队也跟进了这一版本，并提供相应升级包，直接覆盖即可，或者你也可以在后台自动升级到我们的版本。2.8.3的语言包可继续使用。
下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：
WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误（特别是时区城市语言包，应该存在一些错误，还请地理高人指点），让我们一起将 WordPress 中文做得更好！
8月11
Dreamcolor post in WordPress MU 主程序
8 月 7 日，Donncha 大大发布了 MU 的新版本 2.8.3。本次更新，除解决了 WP 2.8.3 所解决的安全问题外，还修正了部分 Bugs。还有其他一些改变，各位可以参考该更新记录。
建议各位马上进行更新，以使您的站点更加安全。
见于在 MU 2.8.2 中自动更新有一些毛病。现在有个修正的办法可以解决该问题。在更新之前，请各位找到 wp-admin/includes/class-wp-upgrader.php 文件并用文本编辑器打开，找到第 697 行，如下代码：
if ( !$wp_filesystem->copy($working_dir . ‘/wordpress/wp-admin/includes/update-core.php’, $wp_dir . ‘wp-admin/includes/update-core.php’, true) ) {
将其中的“/wordpress/wp-admin/includes”修改为“/wordpress-mu/wp-admin/includes”，如下：
if ( !$wp_filesystem->copy($working_dir . ‘/wordpress-mu/wp-admin/includes/update-core.php’, $wp_dir . ‘wp-admin/includes/update-core.php’, true) ) {
然后保存并上传该文件覆盖原来的文件。这样，自动更新就可以正常工作了。在 2.8.3 中已经修正了该问题，以后应该不会出现这个毛病了。
各位也可以直接下载最新的压缩包进行覆盖方式的升级。可以访问 WordPress MU 下载页面进行下载。
在此同时，WordPress 中文团队也发布了最新的简体中文语言包。照比前一版本，修正了部分词条的翻译错误，并使用官方提供的 POT 文件更新到了 2.8.3 的词条。各位可以到 WPMUDEV.ORG 中的简体中文语言包页面进行下载。如果您在 WPMUDEV 已经注册并登陆，还可以下载到从 MU 1.3 到最新版各个版本的语言包文件。
希望各位在使用的过程中，多多提出宝贵意见，让我们共同完善 MU 的简体中文语言包环境。谢谢各位长期的支持。
8月04
Edward post in WordPress 主程序
今天 WordPress 再次发布更新，主要修正了之前版本中的一个权限控制问题，强烈建议大家升级此安全更新！语言包并没有太大的改变，旧用户可以通过后台自动更新升级到最新版本，新用户可以根据自己的环境，选择下面的文件下载安装：
Bug提交：WordPress 爱好者本地化
下载请选择合适的版本非 P2P 下载器下载，建议直接用浏览器自身下载即可。
WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！
7月20
Edward post in WordPress 主程序
WordPress 2.8.2 修复了一个 XSS 问题。XSS 又叫 CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者向网页中插入恶意的 HTML 代码，当用户浏览该页之时，嵌入其中的 HTML 代码便会被执行，从而达到恶意用户的特殊目的，在之前的版本中，评论人的网址没有完全处理好便显示在后台管理页面，这可能会使您从管理页面转向到另外一个站点，便可能遭遇传说中的 XSS，所以强烈建议大家马上升级到此版本。
本次只是小规模的安全更新，语言包并没有太大的改变，旧用户可以通过后台自动更新升级到最新版本，新用户可以根据自己的环境，选择下面的文件下载安装：
Bug提交：WordPress 爱好者本地化
下载请选择合适的版本非 P2P 下载器下载，建议直接用浏览器自身下载即可。
WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！
7月13
Dreamcolor post in WordPress MU 主程序
在 WordPress 2.8.1 发布的第二天（ocaoimh 是这么说的，我还真没注意发布时间），WordPress MU 也迎来了它的新版本——2.8.1。这也是 2.8.x 系列的第一个 MU 版本。之前并没有发布 WordPress 2.8，估计是考虑到 MU 本身是多用户博客系统，稳定和安全要放在第一位。
这次的更新，属于安全性更新。在之前 WordPress 2.8.1 的发布信息当中，已经说明了更新的项目。建议大家尽快升级。
WordPress 中文团队也第一时间做出了简体中文语言包。这次的汉化工作比较麻烦，因为多了那几百条的地名和时区的信息，翻译出来的和中文团队翻译的 WordPress 一样。所以，如果在当中发现有任何错误，请一样及时的反馈给我们。
下载地址在这里：
WPMU Simplified Chinese Language Pack
俺们的目标是：没有最好，只有最适合。所以，希望大家能够帮忙完善这个东西。
顺便说一下，到目前为止。WordPress MU 2.8.1、BuddyPress 1.0.2、bbPress 1.0.1 的语言包已经全部出来了。这下各位可以安安稳稳的架设自己的 SNS 了。是不是小 Happy 一下？
7月10
Edward post in WordPress 主程序
今日，WordPress 官方发布了 2.8.1 更新，此次更新再次修正了许多 BUG，官方说 Core Security Technologies 提醒他们在插件管理页面添加某些插件时，可能会使部分信息泄露，于是此次更新还增强了插件管理页面的安全性，虽然官方也指出不是所有的插件都会出现这样的问题，但仍然建议大家马上升级到 WordPress 2.8.1，保持更新应该是好事。
另外本次更新相对于刚发布的 2.8 版本，还包含了一些新的特性和变化，详情可以到这里查看。WordPress 中文团队也一直在跟进语言包并第一时间完成了正式版语言包的制作，此次更新增加了自动更新的模式选择，大家可以选择适合自己的版本更新自己的网站 
下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：
Bug提交：WordPress 爱好者本地化
下载请选择合适的版本非 P2P 下载器下载，建议直接用浏览器自身下载即可。
本中文版由 WordPress 中文团队制作，做了以下修改（相对于英文原版）：
- 加入 wp-content/languages/zh_CN.mo 中文语言包；
- 加入 wp-content/languages/zh_CN.po，方便大家对中文语言包自行修改；
- 加入 wp-content/languages/continents-cities-zh_CN.mo 时区城市中文语言包；
- 加入 wp-content/languages/continents-cities-zh_CN.po，方便大家对时区城市中文语言包自行修改；
- 加入 wp-content/languages/zh_CN.php，使后台文字更适合中文显示，并加入自动更新功能，使用户更便捷地升级至 WordPress 中文团队制作的简体中文版；
- 修改 readme.html 文件，完全汉化帮助文件，英文版修改为 readme-en.html；
- 修改 wp-config-sample.php 文件，将其中的说明文字汉化为简体中文，并且修改默认语言为 zh_CN；
- 修改 wp-admin/setup-config.php 文件，修改错误提示内容为简体中文；
- 修改 wp-admin/include/file.php 文件，增加自动更新的延迟，以使用户能够顺利使用自动更新服务；
- 修改 wp-admin/update-core.php 文件，添加自动更新模式选择；
中文增强版在中文版基础上增加了以下一些插件：
你有什么插件想附加到我们的团队的中文包，可以向我们提出！
如果您正在使用 2.7 之前的版本，或者不想使用自动更新升级，请按以下步骤进行升级：
- 备份你修改过的文件，并上传新版本文件直接覆盖掉旧版本文件；
- 上传所有新文件；
- 在浏览器中打开 http://您博客地址/wp-admin/upgrade.php；
- 升级完成。
WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误（特别是时区城市语言包，应该存在一些错误，还请地理高人指点），让我们一起将 WordPress 中文做得更好！
