WordPress 中文团队

WordPress 再次小升了，现在的版本是 2.9.1。

这次升级主要是修复了一些日志计划发布和 pingback 在一些主机上的兼容性问题。另外，这里有一份完整的 Changelog，如果这些修复对你有效果，你应该升级你的 WordPress 了。

WordPress 2.9.1 简体中文版 （WPCNG版）

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.9.1 简体中文版：zip | tar.gz
• WordPress 2.9 到 2.9.1 的简体中文版升级包：zip
• WordPress 2.9.1 简体中文语言包：zip | tar.gz
• WordPress 2.9.1 英文原版
• WordPress 2.9 到 2.9.1 的英文原版升级包：zip
• 更多下载请查看这里

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

WordPress 中文团队: http://wfans.org/
WordPress 爱好者论坛：http://wfans.org/

WordPress 2.9 终于发布，相比 WordPress 2.8，WordPress 2.9 版本新添了很多功能，如垃圾桶，内置图片编辑等，并且速度和效率方面也提高了很多，在服务器配置方面，最低配置需求也有所变化，请确认您的服务器 PHP 版本在 4.3 以上，MySQL 版本在 4.1 以上，否则将无法安装或升级，WordPress 2.9 主要新增的功能有：

WordPress 2.9 新增功能

1. 恢复“垃圾桶”功能：这样当你不小心删除一篇日志或者留言，可以从垃圾桶中恢复回来，并且这样也避免了每次删除操作的时“你确定要删除吗？”的确认提示。
2. 内置图片编辑器允许你裁剪，编辑，旋转，翻转，缩放图片。
3. 批量插件升级和兼容性检查，这样就可以让你一次性更新10个插件，而不像以前每个插件都做一次升级操作，并且 WordPress 还提供了插件是否兼容当前 WordPress 版本的信息，这样可以让你更放心的升级插件
4. 更容易嵌入视频，现在只需要你贴入视频网站的 URL 地址就可以神奇的自动转化成视频的嵌入代码。现在支持 YouTube, Daily Motion, Blip.tv, Flickr, Hulu, Viddler, Qik, Revision3, Scribd, Google Video, Photobucket, PollDaddy, 和 WordPress.tv，将来会支持更多视频网站。

WordPress 2.9 详细改进

2.9 还提供一些很贴心的功能和一些巧妙改进，所以会让你使用 WordPress 得更加流畅：

• 现在自动支持 rel=canonical，以便更好的 SEO。不需要安装插件来实现该功能。
• 支持自动数据库优化，通过在 wp-config.php 添加 define('WP_ALLOW_REPAIR', true); 既可实现。
• 现在主题支持日志缩略图功能，这样对杂志性的主题尤其有用。
• 新增了一个 commentmeda 表，这样可以通过任意的 key/value 对来扩展 conments，就像我们可以通过 postmeta 表来扩展 posts 表一样。
• 自定义日志类型已经有了更好的 API 支持，这样你就可以添加除了 post, page, 和 attachment (附件) 之外的日志类型。（WordPress 3.0 会扩展更多）
• 可以自定义主题的目录，这样我们就可以通过插件来绑定主题，或者在服务器上可以有好几个共享的主题目录给几个 WordPress 博客使用。
• 升级了 TinyMCE 所见即所得编辑器和 SimplePie 这个 RSS 抓取和解析工具。
• 侧边栏现在有描述，所以这样就可以知道他们是在哪里并且是干嘛的。
• 现在除了通过分类 ID 来指定分类模板之外，还可以通过分类的 slug 来指定，这样让主题开发者更加容易对主题自定义。
• 注册和 profile 页面已经被扩展，允许我们更加容易收集信息，如 Twitter 帐号或者其他字段。
• XML-RPC 也被扩展允许用来更新用户注册的选项。
• 通过包含 (include) 和 剔除 (exclude)参数创建自定义画廊 (Gallery) ，可以从任何日志而非当前日志抓取附件。
• 当我们在主题或者插件编辑器编辑文件的时候，它会记住你的位置，并且在保存之后返回你最后编辑的那行。
• 改进了 Press This Bookmarklet，现在速度更加快了。
• 自定义 taxonomiese 现在也被包含到 WXR WordPress 导出文件中，并能正确的导入。
• 摘要 (excerpts), smilies, HTTP requests, 用户个人界面 (user profiles), 作者链接 (author links), taxonomies, SSL 支持, tag 云, query_posts 和 WP_Query有了更好的 Hooks 和 Filters 。

WordPress 中文版

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.9 简体中文版：zip | tar.gz
• WordPress 2.8.6 到 2.9 的简体中文版升级包：zip
• WordPress 2.9 简体中文语言包：zip | tar.gz
• WordPress 2.9 英文原版
• WordPress 2.8.6 到 2.9 的英文原版升级包：zip
• 更多下载请查看这里

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

WordPress 中文团队: http://wfans.org/
WordPress 爱好者论坛：http://wfans.org/

好大的雪啊!

WordPress 再次升级了到了 2.8.6 。这次版本仅仅是一个安全修复版本，修复了两个BUG。这两个BUG有可能被具有发表权限的注册用户利用。如果你对你BLOG上的用户不是很放心的话，建议升级到这个版本。关于漏洞的详情，请查看 WordPress 官方blog 。

我们 WordPress 中文团队也跟进了这一版本，并提供相应升级包，直接覆盖即可，或者你也可以在后台自动升级到我们的版本。

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.8.6 简体中文版：zip | tar.gz
• WordPress 2.8.5 到 2.8.6 的简体中文版升级包：zip | tar.gz
• WordPress 2.8.6 简体中文语言包：zip | tar.gz （因为并无语言包的更新，使用2.8.5版本简体中文语言包即可）
• WordPress 2.8.6 英文原版
• WordPress 2.8.5 到 2.8.6 的英文原版升级包：zip
• 更多下载请查看这里

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

最近天气急转，让人很感冒，可怜的是感冒都不敢去医院……大家要多加点衣服，谨防感冒！

WordPress 官方博客今天撰文说他们正在忙活着折腾 2.9，不料 WP 越来越受各种人士关注，最新版本又爆出了 0day 漏洞，于是在距离上次小更新几个月之后，官方终于小规模更新了一下，主要有以下一些变动：

• 修复目前发现的引用（Trackback）的拒绝服务（Dos）攻击；
• 删除 PHP 代码变量评价的区域；
• 向所有用户开放上传文件功能；
• 收回旧插件标签数据的两个入口。

我们 WordPress 中文团队也跟进了这一版本，并提供相应升级包，直接覆盖即可，或者你也可以在后台自动升级到我们的版本。

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.8.5 简体中文版：zip | tar.gz
• WordPress 2.8.4 到 2.8.5 的简体中文版升级包：zip
• WordPress 2.8.5 简体中文语言包：zip | tar.gz
• WordPress 2.8.5 英文原版
• WordPress 2.8.4 到 2.8.5 的英文原版升级包：zip
• 更多下载请查看这里

强烈建议所有旧版本用户升级至此版本，以保证网站的安全。如果您发现您的站点有被人欺负的迹象，官方也提供了一个插件来协助你查找博客里任何旮旯的可疑数据，详情请查看 WordPress Exploit Scanner 页面。

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

昨天，WordPress发布了新的2.8.4。该版本是一个仅仅修复了一个密码取回的漏洞，下面的内容摘自WordPress官方blog

Yesterday a vulnerability was discovered: a specially crafted URL could be requested that would allow an attacker to bypass a security check to verify a user requested a password reset. As a result, the first account without a key in the database (usually the admin account) would have its password reset and a new password would be emailed to the account owner. This doesn’t allow remote access, but it is very annoying.

简单来说，就是攻击者构造一个URL绕过用户名和邮件的配对检查，直接将密码发送到该用户的邮箱。虽然没有远程权限的安全问题，但是这确实是一个烦人的事情。

我们 WordPress 中文团队也跟进了这一版本，并提供相应升级包，直接覆盖即可，或者你也可以在后台自动升级到我们的版本。2.8.3的语言包可继续使用。

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.8.4 简体中文版：zip | tar.gz
• WordPress 2.8.3 到 2.8.4 的简体中文版升级包： zip
• WordPress 2.8.4 英文原版
• WordPress 2.8.3 到 2.8.4 的英文原版升级包： zip
• 更多下载请查看这里

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误（特别是时区城市语言包，应该存在一些错误，还请地理高人指点），让我们一起将 WordPress 中文做得更好！

今天 WordPress 再次发布更新，主要修正了之前版本中的一个权限控制问题，强烈建议大家升级此安全更新！语言包并没有太大的改变，旧用户可以通过后台自动更新升级到最新版本，新用户可以根据自己的环境，选择下面的文件下载安装：

• WordPress 2.8.3 英文原版
• WordPress 2.8.3 简体中文版： zip | tar.gz
• WordPress 2.8.2 到 2.8.3 简体中文版升级包：zip
• WordPress 2.8.3 简体中文增强版： zip | tar.gz
• WordPress 2.8.3 简体中文语言包： zip | tar.gz
• 更多下载请查看这里

Bug提交：WordPress 爱好者本地化

下载请选择合适的版本非 P2P 下载器下载，建议直接用浏览器自身下载即可。

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

WordPress 2.8.2 修复了一个 XSS 问题。XSS 又叫 CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者向网页中插入恶意的 HTML 代码，当用户浏览该页之时，嵌入其中的 HTML 代码便会被执行，从而达到恶意用户的特殊目的，在之前的版本中，评论人的网址没有完全处理好便显示在后台管理页面，这可能会使您从管理页面转向到另外一个站点，便可能遭遇传说中的 XSS，所以强烈建议大家马上升级到此版本。

本次只是小规模的安全更新，语言包并没有太大的改变，旧用户可以通过后台自动更新升级到最新版本，新用户可以根据自己的环境，选择下面的文件下载安装：

• WordPress 2.8.2 英文原版
• WordPress 2.8.2 简体中文版： zip | tar.gz
• WordPress 2.8.1 到 2.8.2 简体中文版升级包：zip
• WordPress 2.8.2 简体中文增强版： zip | tar.gz
• WordPress 2.8.2 简体中文语言包： zip | tar.gz
• 更多下载请查看这里

Bug提交：WordPress 爱好者本地化

下载请选择合适的版本非 P2P 下载器下载，建议直接用浏览器自身下载即可。

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误，让我们一起将 WordPress 中文做得更好！

今日，WordPress 官方发布了 2.8.1 更新，此次更新再次修正了许多 BUG，官方说 Core Security Technologies 提醒他们在插件管理页面添加某些插件时，可能会使部分信息泄露，于是此次更新还增强了插件管理页面的安全性，虽然官方也指出不是所有的插件都会出现这样的问题，但仍然建议大家马上升级到 WordPress 2.8.1，保持更新应该是好事。

另外本次更新相对于刚发布的 2.8 版本，还包含了一些新的特性和变化，详情可以到这里查看。WordPress 中文团队也一直在跟进语言包并第一时间完成了正式版语言包的制作，此次更新增加了自动更新的模式选择，大家可以选择适合自己的版本更新自己的网站

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.8.1 英文原版
• WordPress 2.8.1 简体中文版： zip | tar.gz
• WordPress 2.8.1 简体中文增强版： zip | tar.gz
• WordPress 2.8.1 简体中文语言包： zip | tar.gz
• 更多下载请查看这里

Bug提交：WordPress 爱好者本地化

下载请选择合适的版本非 P2P 下载器下载，建议直接用浏览器自身下载即可。

本中文版由 WordPress 中文团队制作，做了以下修改（相对于英文原版）：

• 加入 wp-content/languages/zh_CN.mo 中文语言包；
• 加入 wp-content/languages/zh_CN.po，方便大家对中文语言包自行修改；
• 加入 wp-content/languages/continents-cities-zh_CN.mo 时区城市中文语言包；
• 加入 wp-content/languages/continents-cities-zh_CN.po，方便大家对时区城市中文语言包自行修改；
• 加入 wp-content/languages/zh_CN.php，使后台文字更适合中文显示，并加入自动更新功能，使用户更便捷地升级至 WordPress 中文团队制作的简体中文版；
• 修改 readme.html 文件，完全汉化帮助文件，英文版修改为 readme-en.html；
• 修改 wp-config-sample.php 文件，将其中的说明文字汉化为简体中文，并且修改默认语言为 zh_CN；
• 修改 wp-admin/setup-config.php 文件，修改错误提示内容为简体中文；
• 修改 wp-admin/include/file.php 文件，增加自动更新的延迟，以使用户能够顺利使用自动更新服务；
• 修改 wp-admin/update-core.php 文件，添加自动更新模式选择；

中文增强版在中文版基础上增加了以下一些插件：

• Super Switch：用于关闭 WordPress 不相关功能。
• WordPress Related Posts：显示相关日志。
• 17Fav 收藏和分享：强大适合中文的收藏和分享插件。
• Comment Link Redirect：针对百度的反垃圾插件。

你有什么插件想附加到我们的团队的中文包，可以向我们提出！

如果您正在使用 2.7 之前的版本，或者不想使用自动更新升级，请按以下步骤进行升级：

1. 备份你修改过的文件，并上传新版本文件直接覆盖掉旧版本文件；
2. 上传所有新文件；
3. 在浏览器中打开 http://您博客地址/wp-admin/upgrade.php；
4. 升级完成。

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误（特别是时区城市语言包，应该存在一些错误，还请地理高人指点），让我们一起将 WordPress 中文做得更好！

UPDATE 2009.6.13 11:30

请下载还提示升级的用户，再下载这个补丁，上传覆盖即可。同时，该补丁还修改了wp-admin/includes/file.php文件，延长了timeout，以确保下载文件速度较慢的主机能成功完成自动升级的过程。

http://wpcn.googlecode.com/files/WordPress.v2.8.Incl.Simp.Chinese.Pack.v1.Patch3-wpcng.zip （217 KB）

—————————————华丽的分割线———————————

今天，WordPress 官方正式发布了 WordPress 2.8，并将其命名为 Bake，版本以小号手和声乐家 Chet Baker 命名。Matt 称这是最新也是最好的 WordPress 版本，此版本大大改善了主题、Widget、分类系统和整体速度，并修正了790个 Bug，您可以到这里查看超过180个更新列表。

WordPress 中文团队也一直在跟进语言包并第一时间完成了正式版语言包的制作，此版本中新增了一个时区城市语言包，之前只有 UTC 选项，现在则添加了很多国家和城市的选择，方便大家选择适合自己的城市（虽然感觉有点过了，语言包的制作也是复杂无比……）。自从 2.7 版本开始，WordPress 加入了自动更新功能，无疑给大家带来了更便利的体验，我们在制作 2.8 中文版时，也加入了这项功能，使用户在 WordPress 最新中文版发布之后，自动提示更新信息，方便大家更快速的跟进自己的版本！

下载地址（这里我们提供了 tar.gz 和 zip 两种压缩包的下载，请大家根据自己的需要下载）：

• WordPress 2.8 英文原版
• WordPress 2.8 简体中文版： zip | tar.gz
• WordPress 2.8 简体中文增强版： zip | tar.gz
• WordPress 2.8 简体中文语言包： zip | tar.gz
• 更多下载请查看这里

Bug提交：WordPress 爱好者本地化

下载注意事项：

1. 请选择合适的版本非 P2P 下载器下载，建议直接用浏览器自身下载即可。
2. Bug 提交后，我们会尽量及时更新的，列表中显示的是正在处理的 Bug，已经处理完成的便不会直接显示在列表里，如果想查看只要搜索一下就可以了，我们是不会删除任何 Bug 报告的。

本中文版由 WordPress 中文团队制作，做了以下修改（相对于英文原版）：

• 加入 wp-content/languages/zh_CN.mo 中文语言包；
• 加入 wp-content/languages/zh_CN.po，方便大家对中文语言包自行修改；
• 加入 wp-content/languages/continents-cities-zh_CN.mo 时区城市中文语言包；
• 加入 wp-content/languages/continents-cities-zh_CN.po，方便大家对时区城市中文语言包自行修改；
• 加入 wp-content/languages/zh_CN.php，使后台文字更适合中文显示，并加入自动更新功能，使用户更便捷地升级至 WordPress 中文团队制作的简体中文版；
• 修改 readme.html 文件，完全汉化帮助文件；
• 修改 wp-config-sample.php 文件，将其中的说明文字汉化为简体中文，并且修改默认语言为 zh_CN；
• 修改 wp-admin/setup-config.php 文件，修改错误提示内容为简体中文；

中文增强版在中文版基础上增加了以下一些插件：

• Super Switch：用于关闭 WordPress 不相关功能。
• WordPress Related Posts：显示相关日志。
• 17Fav 收藏和分享：强大适合中文的收藏和分享插件。
• Comment Link Redirect：针对百度的反垃圾插件。

你有什么插件想附加到我们的团队的中文包，可以向我们提出！

如果您正在使用 2.7 之前的版本，或者不想使用自动更新升级，请按以下步骤进行升级：

1. 备份你修改过的文件，并上传新版本文件直接覆盖掉旧版本文件；
2. 上传所有新文件；
3. 在浏览器中打开 http://您博客地址/wp-admin/upgrade.php；
4. 升级完成。

WordPress 中文团队再次感谢您的支持，希望您能继续反馈给我们中文包的建议和错误（特别是时区城市语言包，应该存在一些错误，还请地理高人指点），让我们一起将 WordPress 中文做得更好！

WordPress 2.7.1 发布，这个版本修正了 68 个 tickets。你可以通过 WordPress 后台 工具=》更新 菜单直接从 2.7 更新到 2.7.1。我们 WordPress 中文团队也跟进制作了中文包，你可以从 WordPress 中文团队的 Google Code 页面下载中文包，以后我们将在后台集成自动更新我们中文包的功能。
（阅读全文……）