WordPress 中文团队

WordPress 2.8.2 修复了一个 XSS 问题。XSS 又叫 CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者向网页中插入恶意的 HTML 代码，当用户浏览该页之时，嵌入其中的 HTML 代码便会被执行，从而达到恶意用户的特殊目的，在之前的版本中，评论人的网址没有完全处理好便显示在后台管理页面，这可能会使您从管理页面转向到另外一个站点，便可能遭遇传说中的 XSS，所以强烈建议大家马上升级到此版本。

本次只是小规模的安全更新，语言包并没有太大的改变，旧用户可以通过后台自动更新升级到最新版本，新用户可以根据自己的环境，选择下面的文件下载安装：

• WordPress 2.8.2 英文原版
• WordPress 2.8.2 简体中文版： zip | tar.gz
• WordPress 2.8.1 到 2.8.2 简体中文版升级包：zip
• WordPress 2.8.2 简体中文增强版： zip | tar.gz
• WordPress 2.8.2 简体中文语言包： zip | tar.gz
• 更多下载请查看这里

Bug提交：WordPress 爱好者本地化

下载请选择合适的版本非 P2P 下载器下载，建议直接用浏览器自身下载即可。

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

在 WordPress 2.8.1 发布的第二天（ocaoimh 是这么说的，我还真没注意发布时间），WordPress MU 也迎来了它的新版本——2.8.1。这也是 2.8.x 系列的第一个 MU 版本。之前并没有发布 WordPress 2.8，估计是考虑到 MU 本身是多用户博客系统，稳定和安全要放在第一位。

这次的更新，属于安全性更新。在之前 WordPress 2.8.1 的发布信息当中，已经说明了更新的项目。建议大家尽快升级。

WordPress 中文团队也第一时间做出了简体中文语言包。这次的汉化工作比较麻烦，因为多了那几百条的地名和时区的信息，翻译出来的和中文团队翻译的 WordPress 一样。所以，如果在当中发现有任何错误，请一样及时的反馈给我们。

下载地址在这里：

WPMU Simplified Chinese Language Pack

俺们的目标是：没有最好，只有最适合。所以，希望大家能够帮忙完善这个东西。

顺便说一下，到目前为止。WordPress MU 2.8.1、BuddyPress 1.0.2、bbPress 1.0.1 的语言包已经全部出来了。这下各位可以安安稳稳的架设自己的 SNS 了。是不是小 Happy 一下？

今日，WordPress 官方发布了 2.8.1 更新，此次更新再次修正了许多 BUG，官方说 Core Security Technologies 提醒他们在插件管理页面添加某些插件时，可能会使部分信息泄露，于是此次更新还增强了插件管理页面的安全性，虽然官方也指出不是所有的插件都会出现这样的问题，但仍然建议大家马上升级到 WordPress 2.8.1，保持更新应该是好事。

另外本次更新相对于刚发布的 2.8 版本，还包含了一些新的特性和变化，详情可以到这里查看。WordPress 中文团队也一直在跟进语言包并第一时间完成了正式版语言包的制作，此次更新增加了自动更新的模式选择，大家可以选择适合自己的版本更新自己的网站

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.8.1 英文原版
• WordPress 2.8.1 简体中文版： zip | tar.gz
• WordPress 2.8.1 简体中文增强版： zip | tar.gz
• WordPress 2.8.1 简体中文语言包： zip | tar.gz
• 更多下载请查看这里

Bug提交：WordPress 爱好者本地化

下载请选择合适的版本非 P2P 下载器下载，建议直接用浏览器自身下载即可。

本中文版由 WordPress 中文团队制作，做了以下修改（相对于英文原版）：

• 加入 wp-content/languages/zh_CN.mo 中文语言包；
• 加入 wp-content/languages/zh_CN.po，方便大家对中文语言包自行修改；
• 加入 wp-content/languages/continents-cities-zh_CN.mo 时区城市中文语言包；
• 加入 wp-content/languages/continents-cities-zh_CN.po，方便大家对时区城市中文语言包自行修改；
• 加入 wp-content/languages/zh_CN.php，使后台文字更适合中文显示，并加入自动更新功能，使用户更便捷地升级至 WordPress 中文团队制作的简体中文版；
• 修改 readme.html 文件，完全汉化帮助文件，英文版修改为 readme-en.html；
• 修改 wp-config-sample.php 文件，将其中的说明文字汉化为简体中文，并且修改默认语言为 zh_CN；
• 修改 wp-admin/setup-config.php 文件，修改错误提示内容为简体中文；
• 修改 wp-admin/include/file.php 文件，增加自动更新的延迟，以使用户能够顺利使用自动更新服务；
• 修改 wp-admin/update-core.php 文件，添加自动更新模式选择；

中文增强版在中文版基础上增加了以下一些插件：

• Super Switch：用于关闭 WordPress 不相关功能。
• WordPress Related Posts：显示相关日志。
• 17Fav 收藏和分享：强大适合中文的收藏和分享插件。
• Comment Link Redirect：针对百度的反垃圾插件。

你有什么插件想附加到我们的团队的中文包，可以向我们提出！

如果您正在使用 2.7 之前的版本，或者不想使用自动更新升级，请按以下步骤进行升级：

1. 备份你修改过的文件，并上传新版本文件直接覆盖掉旧版本文件；
2. 上传所有新文件；
3. 在浏览器中打开 http://您博客地址/wp-admin/upgrade.php；
4. 升级完成。

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误（特别是时区城市语言包，应该存在一些错误，还请地理高人指点），让我们一起将 WordPress 中文做得更好！