WordPress 中文团队

在 WordPress 3.0 的下载数达到 1100万之际，WordPress 3.0.1 又出来了。这次仅仅是小升级。更新的地方不是很多，如果有兴趣了解升级的详细情况，请看这里。

虽然是小升级，中文版的制作也简单一些，但我们还是进一步完善了我们的工作，补上了3.0时候疏忽掉的地方。以下是WPCNG版的修改内容：

• 修改 wp-admin/setup-config.php 文件，修改提示内容为简体中文；
• 修改 wp-admin/update-core.php 文件，添加自动更新模式选择；
• 修改 wp-includes/functions.php 文件，修改提示内容为简体中文；
• 修改 wp-includes/load.php 文件，修改提示内容为简体中文；
• 修改 wp-includes/ms-load.php 文件，修改提示内容为简体中文；
• 修改 wp-includes/ms-settings.php 文件，修改提示内容为简体中文；
• 修改 wp-includes/wp-db.php 文件，修改提示内容为简体中文；
• 修改 readme.html 文件，完全汉化帮助文件，英文版修改为 readme-en.html；
• 修改 wp-config-sample.php 文件，将其中的说明文字汉化为简体中文，并且修改默认语言为 zh_CN；
• 修改 wp-load.php 文件，修改提示内容为简体中文。
• 加入 wp-content/languages/zh_CN.mo 主程序相关词条中文语言包；
• 加入 wp-content/languages/zh_CN.po，方便大家对主程序相关词条中文语言包自行修改；
• 加入 wp-content/languages/continents-cities-zh_CN.mo 时区城市中文语言包；
• 加入 wp-content/languages/continents-cities-zh_CN.po，方便大家对时区城市中文语言包自行修改；
• 加入 wp-content/languages/ms-zh_CN.mo 多站点程序相关词条中文语言包；
• 加入 wp-content/languages/ms-zh_CN.po，方便大家对多站点程序相关词条中文语言包自行修改；
• 加入 wp-content/languages/zh_CN.php，使后台文字更适合中文显示，并加入自动更新功能，使用户更便捷地升级至 WordPress 中文团队（WPCNG）制作的简体中文版；

WPCNG 中文版的下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 3.0.1 简体中文版：zip | tar.gz
• WordPress 3.0.1 简体中文语言包：zip | tar.gz
• WordPress 3.0 到 3.0.1 简体中文升级包：zip
• WordPress 3.0 英文原版
• 更多下载请查看这里

特别注意：

1. 在这里下载的中文包，加入了我们WPCNG自己的东西，如果你仅仅需要你认为的“纯净的”的中文包，请移步到这里下载。
2. 如果使用的是WPCNG的中文版，但无法自动升级，请重新下载http://wpcn.googlecode.com/files/WordPress.v3.0.Simp.Chinese.Pack.Only.v2-wpcng.zip并覆盖，即可在后台进行自动升级了。

PS：对于各位的留言，我们可能并没有回复你们。但是，我们都仔细看过。谢谢大家的支持。

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

WordPress 中文团队：http://wpcng.com/
WordPress 爱好者论坛：http://wfans.org/

伴随着“能源紧缺体验日”的结束，我们终于迎来了期盼已久的 WordPress 3.0 正式版，为纪念美国著名的爵士乐音乐家Thelonious Monk，本版本被命名为Thelonious，很有爵士的味道。

本次更新内容比较丰富，想必大家在之前的各种新闻里也都有所了解，这里就简单说几个比较大的特征，其余的大家在使用之后，便会慢慢体会到了

• WordPress 和 WordPress MU 已经合并，现在一个 WordPress 安装就能管理多个博客；
• WordPress 3.0 新推出了 “Twenty Ten” 的默认主题，它包含了现在 WordPress 所有的功能；
• 新的菜单管理系统，可以让你创建包含由日志，页面，分类，标签和其他链接组成的完全自定义菜单；
• 自定义 header （头图）和背景颜色或者图片的 API；
• WordPress 后台每个界面的帮助标签下都有上下文帮助；
• 现在全新安装的 WordPress 可以自定义帐号和密码；
• 在编辑主题的时候会自动进入维护模式；
• 支持短连接；
• 支持和改进了自定义日志类型和自定义分类系统；
• 一个更轻快颜色的后台，让你更加关注你的内容。

其他的比较琐碎的功能也很好的提高了用户体验，比如安装时可以自定义密码等，这个大家折腾之后可以自己发现发现，就不在这里赘述了。

本次中文版的制作也比较麻烦一些，依旧列举下中文版的修改内容：

• 修改 wp-admin/setup-config.php 文件，修改提示内容为简体中文；
• 修改 wp-admin/update-core.php 文件，添加自动更新模式选择；

• 加入 wp-content/languages/zh_CN.mo 主程序相关词条中文语言包；
• 加入 wp-content/languages/zh_CN.po，方便大家对主程序相关词条中文语言包自行修改；
• 加入 wp-content/languages/continents-cities-zh_CN.mo 时区城市中文语言包；
• 加入 wp-content/languages/continents-cities-zh_CN.po，方便大家对时区城市中文语言包自行修改；
• 加入 wp-content/languages/ms-zh_CN.mo 多站点程序相关词条中文语言包；
• 加入 wp-content/languages/ms-zh_CN.po，方便大家对多站点程序相关词条中文语言包自行修改；
• 加入 wp-content/languages/zh_CN.php，使后台文字更适合中文显示，并加入自动更新功能，使用户更便捷地升级至 WordPress 中文团队制作的简体中文版；

• 修改 wp-includes/wp-db.php 文件，修改提示内容为简体中文；

• 修改 readme.html 文件，完全汉化帮助文件，英文版修改为 readme-en.html；
• 修改 wp-config-sample.php 文件，将其中的说明文字汉化为简体中文，并且修改默认语言为 zh_CN；
• 修改 wp-load.php 文件，修改提示内容为简体中文。

WPCNG 中文版的下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 3.0 简体中文版：zip | tar.gz
• WordPress 3.0 简体中文语言包：zip | tar.gz
• WordPress 3.0 英文原版
• 更多下载请查看这里

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

WordPress 中文团队：http://wpcng.com/
WordPress 爱好者论坛：http://wfans.org/

WordPress 又一次小升，现在的版本是 2.9.2。

这次升级主要是修复了一个权限方面的BUG，具体来说就是，WP用户可以未经授权查看他人在回收站里的文章。如果你有需要修正这个BUG的话，可以升级到这个版本。

如果你是我们版本的老用户了，可以直接在后台升级即可。如果你的后台升级不方便，我们也提供了升级包，上传覆盖即可。

以下是官方blog的原文：

Thomas Mackenzie alerted us to a problem where logged in users can peek at trashed posts belonging to other authors. If you have untrusted users signed up on your blog and sensitive posts in the trash, you should upgrade to 2.9.2.  As always, you can visit the Tools->Upgrade menu to upgrade.

WordPress 2.9.2 简体中文版 （WPCNG版）

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.9.2 简体中文版：zip | tar.gz
• WordPress 2.9.1 到 2.9.2 的简体中文版升级包：zip
• WordPress 2.9.2 简体中文语言包：zip | tar.gz (没有变化，使用2.9.1版即可)
• WordPress 2.9.2 英文原版
• WordPress 2.9.1 到 2.9.2 的英文原版升级包：zip
• 更多下载请查看这里

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

WordPress 中文团队: http://wfans.org/
WordPress 爱好者论坛：http://wfans.org/

WordPress 再次小升了，现在的版本是 2.9.1。

这次升级主要是修复了一些日志计划发布和 pingback 在一些主机上的兼容性问题。另外，这里有一份完整的 Changelog，如果这些修复对你有效果，你应该升级你的 WordPress 了。

WordPress 2.9.1 简体中文版 （WPCNG版）

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.9.1 简体中文版：zip | tar.gz
• WordPress 2.9 到 2.9.1 的简体中文版升级包：zip
• WordPress 2.9.1 简体中文语言包：zip | tar.gz
• WordPress 2.9.1 英文原版
• WordPress 2.9 到 2.9.1 的英文原版升级包：zip
• 更多下载请查看这里

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

WordPress 中文团队: http://wfans.org/
WordPress 爱好者论坛：http://wfans.org/

WordPress 2.9 终于发布，相比 WordPress 2.8，WordPress 2.9 版本新添了很多功能，如垃圾桶，内置图片编辑等，并且速度和效率方面也提高了很多，在服务器配置方面，最低配置需求也有所变化，请确认您的服务器 PHP 版本在 4.3 以上，MySQL 版本在 4.1 以上，否则将无法安装或升级，WordPress 2.9 主要新增的功能有：

WordPress 2.9 新增功能

1. 恢复“垃圾桶”功能：这样当你不小心删除一篇日志或者留言，可以从垃圾桶中恢复回来，并且这样也避免了每次删除操作的时“你确定要删除吗？”的确认提示。
2. 内置图片编辑器允许你裁剪，编辑，旋转，翻转，缩放图片。
3. 批量插件升级和兼容性检查，这样就可以让你一次性更新10个插件，而不像以前每个插件都做一次升级操作，并且 WordPress 还提供了插件是否兼容当前 WordPress 版本的信息，这样可以让你更放心的升级插件
4. 更容易嵌入视频，现在只需要你贴入视频网站的 URL 地址就可以神奇的自动转化成视频的嵌入代码。现在支持 YouTube, Daily Motion, Blip.tv, Flickr, Hulu, Viddler, Qik, Revision3, Scribd, Google Video, Photobucket, PollDaddy, 和 WordPress.tv，将来会支持更多视频网站。

WordPress 2.9 详细改进

2.9 还提供一些很贴心的功能和一些巧妙改进，所以会让你使用 WordPress 得更加流畅：

• 现在自动支持 rel=canonical，以便更好的 SEO。不需要安装插件来实现该功能。
• 支持自动数据库优化，通过在 wp-config.php 添加 define('WP_ALLOW_REPAIR', true); 既可实现。
• 现在主题支持日志缩略图功能，这样对杂志性的主题尤其有用。
• 新增了一个 commentmeda 表，这样可以通过任意的 key/value 对来扩展 conments，就像我们可以通过 postmeta 表来扩展 posts 表一样。
• 自定义日志类型已经有了更好的 API 支持，这样你就可以添加除了 post, page, 和 attachment (附件) 之外的日志类型。（WordPress 3.0 会扩展更多）
• 可以自定义主题的目录，这样我们就可以通过插件来绑定主题，或者在服务器上可以有好几个共享的主题目录给几个 WordPress 博客使用。
• 升级了 TinyMCE 所见即所得编辑器和 SimplePie 这个 RSS 抓取和解析工具。
• 侧边栏现在有描述，所以这样就可以知道他们是在哪里并且是干嘛的。
• 现在除了通过分类 ID 来指定分类模板之外，还可以通过分类的 slug 来指定，这样让主题开发者更加容易对主题自定义。
• 注册和 profile 页面已经被扩展，允许我们更加容易收集信息，如 Twitter 帐号或者其他字段。
• XML-RPC 也被扩展允许用来更新用户注册的选项。
• 通过包含 (include) 和 剔除 (exclude)参数创建自定义画廊 (Gallery) ，可以从任何日志而非当前日志抓取附件。
• 当我们在主题或者插件编辑器编辑文件的时候，它会记住你的位置，并且在保存之后返回你最后编辑的那行。
• 改进了 Press This Bookmarklet，现在速度更加快了。
• 自定义 taxonomiese 现在也被包含到 WXR WordPress 导出文件中，并能正确的导入。
• 摘要 (excerpts), smilies, HTTP requests, 用户个人界面 (user profiles), 作者链接 (author links), taxonomies, SSL 支持, tag 云, query_posts 和 WP_Query有了更好的 Hooks 和 Filters 。

WordPress 中文版

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.9 简体中文版：zip | tar.gz
• WordPress 2.8.6 到 2.9 的简体中文版升级包：zip
• WordPress 2.9 简体中文语言包：zip | tar.gz
• WordPress 2.9 英文原版
• WordPress 2.8.6 到 2.9 的英文原版升级包：zip
• 更多下载请查看这里

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

WordPress 中文团队: http://wfans.org/
WordPress 爱好者论坛：http://wfans.org/

好大的雪啊!

WordPress 再次升级了到了 2.8.6 。这次版本仅仅是一个安全修复版本，修复了两个BUG。这两个BUG有可能被具有发表权限的注册用户利用。如果你对你BLOG上的用户不是很放心的话，建议升级到这个版本。关于漏洞的详情，请查看 WordPress 官方blog 。

我们 WordPress 中文团队也跟进了这一版本，并提供相应升级包，直接覆盖即可，或者你也可以在后台自动升级到我们的版本。

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.8.6 简体中文版：zip | tar.gz
• WordPress 2.8.5 到 2.8.6 的简体中文版升级包：zip | tar.gz
• WordPress 2.8.6 简体中文语言包：zip | tar.gz （因为并无语言包的更新，使用2.8.5版本简体中文语言包即可）
• WordPress 2.8.6 英文原版
• WordPress 2.8.5 到 2.8.6 的英文原版升级包：zip
• 更多下载请查看这里

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

最近天气急转，让人很感冒，可怜的是感冒都不敢去医院……大家要多加点衣服，谨防感冒！

WordPress 官方博客今天撰文说他们正在忙活着折腾 2.9，不料 WP 越来越受各种人士关注，最新版本又爆出了 0day 漏洞，于是在距离上次小更新几个月之后，官方终于小规模更新了一下，主要有以下一些变动：

• 修复目前发现的引用（Trackback）的拒绝服务（Dos）攻击；
• 删除 PHP 代码变量评价的区域；
• 向所有用户开放上传文件功能；
• 收回旧插件标签数据的两个入口。

我们 WordPress 中文团队也跟进了这一版本，并提供相应升级包，直接覆盖即可，或者你也可以在后台自动升级到我们的版本。

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.8.5 简体中文版：zip | tar.gz
• WordPress 2.8.4 到 2.8.5 的简体中文版升级包：zip
• WordPress 2.8.5 简体中文语言包：zip | tar.gz
• WordPress 2.8.5 英文原版
• WordPress 2.8.4 到 2.8.5 的英文原版升级包：zip
• 更多下载请查看这里

强烈建议所有旧版本用户升级至此版本，以保证网站的安全。如果您发现您的站点有被人欺负的迹象，官方也提供了一个插件来协助你查找博客里任何旮旯的可疑数据，详情请查看 WordPress Exploit Scanner 页面。

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

昨天，WordPress发布了新的2.8.4。该版本是一个仅仅修复了一个密码取回的漏洞，下面的内容摘自WordPress官方blog

Yesterday a vulnerability was discovered: a specially crafted URL could be requested that would allow an attacker to bypass a security check to verify a user requested a password reset. As a result, the first account without a key in the database (usually the admin account) would have its password reset and a new password would be emailed to the account owner. This doesn’t allow remote access, but it is very annoying.

简单来说，就是攻击者构造一个URL绕过用户名和邮件的配对检查，直接将密码发送到该用户的邮箱。虽然没有远程权限的安全问题，但是这确实是一个烦人的事情。

我们 WordPress 中文团队也跟进了这一版本，并提供相应升级包，直接覆盖即可，或者你也可以在后台自动升级到我们的版本。2.8.3的语言包可继续使用。

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.8.4 简体中文版：zip | tar.gz
• WordPress 2.8.3 到 2.8.4 的简体中文版升级包： zip
• WordPress 2.8.4 英文原版
• WordPress 2.8.3 到 2.8.4 的英文原版升级包： zip
• 更多下载请查看这里

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误（特别是时区城市语言包，应该存在一些错误，还请地理高人指点），让我们一起将 WordPress 中文做得更好！

今天 WordPress 再次发布更新，主要修正了之前版本中的一个权限控制问题，强烈建议大家升级此安全更新！语言包并没有太大的改变，旧用户可以通过后台自动更新升级到最新版本，新用户可以根据自己的环境，选择下面的文件下载安装：

• WordPress 2.8.3 英文原版
• WordPress 2.8.3 简体中文版： zip | tar.gz
• WordPress 2.8.2 到 2.8.3 简体中文版升级包：zip
• WordPress 2.8.3 简体中文增强版： zip | tar.gz
• WordPress 2.8.3 简体中文语言包： zip | tar.gz
• 更多下载请查看这里

Bug提交：WordPress 爱好者本地化

下载请选择合适的版本非 P2P 下载器下载，建议直接用浏览器自身下载即可。

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

WordPress 2.8.2 修复了一个 XSS 问题。XSS 又叫 CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者向网页中插入恶意的 HTML 代码，当用户浏览该页之时，嵌入其中的 HTML 代码便会被执行，从而达到恶意用户的特殊目的，在之前的版本中，评论人的网址没有完全处理好便显示在后台管理页面，这可能会使您从管理页面转向到另外一个站点，便可能遭遇传说中的 XSS，所以强烈建议大家马上升级到此版本。

本次只是小规模的安全更新，语言包并没有太大的改变，旧用户可以通过后台自动更新升级到最新版本，新用户可以根据自己的环境，选择下面的文件下载安装：

• WordPress 2.8.2 英文原版
• WordPress 2.8.2 简体中文版： zip | tar.gz
• WordPress 2.8.1 到 2.8.2 简体中文版升级包：zip
• WordPress 2.8.2 简体中文增强版： zip | tar.gz
• WordPress 2.8.2 简体中文语言包： zip | tar.gz
• 更多下载请查看这里

Bug提交：WordPress 爱好者本地化

下载请选择合适的版本非 P2P 下载器下载，建议直接用浏览器自身下载即可。

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！