WordPress 3.5.1

WordPress 3.5.1 简体中文版本现已可用。版本修复 37 个问题。这也是一个安全更新。完整的问题列表请参见 ticket 列表changelog。梗概如下:

  • 编辑器:解决 HTML 元素可能意外消失的问题。
  • 多媒体:修正若干小工作流程问题和兼容性问题。
  • 多站点:在创建新网络的时候提示使用正确的重写规则。
  • 避免定时发布的一些 HTML 标签在发布时消失的问题。
  • 临时解决了错误配置可能造成的仪表盘 JavaScript 异常的问题。
  • 隐藏了插件错误使用数据库或用户 API 时的警告。

由于一个程序问题,Windows 上运行 IIS 的用户无法自动从 3.5 升级到 3.5.1。参见热心用户翻译的文档来手动升级。

WordPress 3.5.1 解决的安全问题如下:

  • 使用 pingback 的远程端口扫描问题。该问题可能导致服务器信息泄露,或被攻击。这个问题影响所有的 WordPress 版本。特别感谢安全研究员 Gennady Kovshenin 和 Ryan Dewhurst 评估我们的工作。
  • shortcode 和文章内容的两处跨站攻击漏洞。由 WordPress 安全小组 Jon Cave 发现。
  • 外部库 Plupload 的跨站漏洞。感谢 Moxiecode 开发者和我们一起研究、解决问题,感谢他们发布 Plupload 1.5.5。

现在下载 3.5.1,或到“仪表盘” → “更新”来升级。

WordPress 3.5 “Elvin”

3.5 现已推出。本版本的别称是“Elvin”,献给鼓手 Elvin Jones 等。

如果您是 WordPress 的忠实用户,您会发现最大的变化就是全新设计的照片上传和相册创建界面。多媒体功能不好用一直是 WordPress 的缺点,所以我们在这个版本中重点对此进行了加强。3.5 版本还包含了 Twenty Twelve 主题。它简洁、适用各种用途、可以在各种屏幕尺寸上查看。最后,我们对“仪表盘”的设计细节进行了优化,新功能包括对 Retina 显示屏的支持、选色器等。

请看视频:

面向开发者

您可以通过输入 WordPress.org 用户名的方法查看您(或任何人)收藏的插件,这样您每次安装新站点时都可快速找到想使用的插件。我们还新增了一个 Tumblr 导入工具。新安装的站点上,“链接管理器”将不再显示。站点网络的开发者,switch_to_blog() 变得更快了,而且现在可以在子目录中安装站点网络了。Underscore 和 Backbone JavaScript 库现已被包含在核心中。看 Codex 或 Trac 来了解更多。

贡献者

Aaron D. CampbellaaronholbrookAaron JorbinAdam HarleyakbortolialecrustAlex ConchaAlex KingAlex Mills (Viper007Bond)alexvorn2amptAmy Hendrix (sabreuse)andrea.rAndrew NacinAndrew OzzAndrew Ryno,Andrew SpittleAndy SkeltonapokalyptikBainternetBarry KooijbazzabbrooksBen CaseyBen HusonBen KulbertisbergiusBernhard RiedlbetzsterBilly (bananastalktome)bolo1988bradparbsbradthomas127Brady VercherBrandon DoveBrian LaymanBrian RichardsBronson QuickBryan PettycannonaCaroline MooreCaspie,cdogCharles Frees-MelvinchellycatChelsea OtakanChoubyChris OlbeksonChristopher FinkeChris Wallace,Cor van NoorloosCristi BurcăDanDan RiveraDaryl KoopersmithDave MartindeltafactoryDion HulseDjZoNe,dllhDominik SchillingdoublesharpDrew Jaynes (DrewAPicture)Drew StrojnyEddie MoyaelyoboEmil Uzelac,EmpireoflightEric Andrew LewisErick HitterEric MannericwahlforssEvan SolomonfadingdustF J Kaiserfoxinni,Gary CaoGary JonesGary PendergastGeertDDGeorge MamadashviliGeorge StephanisGhostToastgnarf,goldenapplesGustavo Bordonihakrehannihardy101hebbetHelen Hou-SandiHugo BaetaiamfriendlyIan StewartikailoIpstenu (Mika Epstein)itworxj-idrisJake Goldmanjakub.tyrchaJames CollinsjammitchJane WellsJaphJarretCJason Lemahieu (MadtownLems)javert03jbrinleyjcakecJeff BowenJeff SebringJeremy Felt,Jeremy HerveJerry Bates (JerrySarcastic)Jesper Johansen (Jayjdk)jndetlefsenJoe HoylejoelhardiJoey Kudish,John Blackbourn (johnbillion)John James JacobyJohn P. BlochJonas BolinderJonathan D. JohnsonJon Cave,joostdekeijzerJorge BernalJoseph ScottJuanJustin SaintonJustin SternbergJustin TadlockKailey Lampert (trepmal)Kelly DwanKeruspekitchinKnut SparhellKonstantin KovsheninKonstantin ObenlandKopepasah,Kristopher LagraffKurt PayneKyryloLance WillettLarysa MykhasleogermanilestephlinuxologosLuc De BrouwerLuke GedeonLutz Schroermailnew2sterManuel SchmalstiegMaor ChasenMarcoMarcusPopeMark JaquithMarko HeijnenMartyThornleymattdannerMatthew RichmondMatt MartzMatt ThomasMatt Wiebe,mattyrobMax CutlerMel ChoyceMert YaziciogluMichael Adams (mdawaffe)Michael FieldsMike BijonMike GlendinningMike HansenMike LittleMike SchinkelMike SchroderMike ToppaMilan Dinicmitcho (Michael Yoshitaka Erlewine)Mohammad Jangdamohanjithmpvanwinkle77Mr PapamurkyNaoko TakanoNashwan DoaqanNiall KennedyNikolay BachiyskintmnvartolomeipavelevappdclarkPete MallPeter WestwoodPete SchusterPhilip Arthur MoorePhill BrownpicklepetePicklewagonPrasath Nadarajahr-a-yRami Yushuvaev,Ricardo MoraleidaRobert Chapin (miqrogroove)Robert WetzlmayrRon RennickrsternRyan BorenRyan ImelRyan KoehlerRyan MarkelRyan McCueSafirul AlredhaSamir ShahSam MarguliesSamuel Wood (Otto)sara cannon,Satish Gandhamscott.gonzalezScott Kingsley ClarkScott ReillyScott TaylorScreenfeedFrsergey.s.betke,Sergey BiryukovSimon ProsserSimon Wheatleysirzoorossamturesterlosumindmitriysushkovswekitsune,Takashi IrieTaylor DeweyTaylor LovettTerry SuttonThomas GriffinThorsten OtttimbekstimfsTim Moore,TobiasBgTomasMTom AugertommcfarlinTom WillmottoschoTravis SmithVasken HauriVinicius Massuchetto,Vitor CarvalhoWaclawWaldoJaquithWojtek SzkutnikXavier BorderieYoav FarhiYogi TZack Tollman 和 ZaMoose

WordPress 3.5 RC3

3.5 的第三候选版本现已可用。和 RC2 相比,核心出现了如下增强:

  • 媒体管理器最终的 UI 修正已完成。
  • 在上传错误时能够显示错误详情。
  • 在上传的图像界面重新添加 alt 标签一栏。
  • 对于新的后台按钮样式的小修正。
  • 对于移动设备、IE 和 rtl 语言支持的增强。
  • 解决安装在子目录的子域名式站点网络的 cookies 问题。
  • 为很早安装的站点网络修正 ms-files.php 重写问题。

还有若干问题正在解决。不出意外的话,正式版本会本周内发布。

3.5 RC3 可在下载页面获取到。更新的重点内容可在工具栏  → “关于”查看到,敬请测试。请避免在生产环境的站点上测试。

WordPress 3.5 候选发行版本

WordPress 3.5 第一候选发行版本现已发布。

正式版预计两周之内发布。请积极测试。

如您发现了翻译问题,请使用联系表单来提交。

如您找到了 bug:Please post to the Alpha/Beta area in the support forums. If any known issues come up, you’ll be able to find them hereDevelopers, please test your plugins and themes, so that if there is a compatibility issue, we can figure it out before the final release.

要测试中文版本,请至此下载 .zip 或 .tar.gz 文件

更改的内容可在安装后前往“关于”页面(工具栏  → “关于”)来查看。

readme.html 等直接翻译文件尚未更新。请等待正式版本。

3.4.2 “自定义栏目”问题的解决方法

在本次 3.4.2 版本更新中,引入了一个新的问题,导致自定义栏目功能无法使用。该问题已在 Trac 被确认。该问题在 SVN 中已被修复,在下一个版本中会包含这部分的修复代码。

如果不想等待,请安装 Hotfix 插件来即时修复该问题:
https://wordpress.org/extend/plugins/hotfix/

WordPress 3.4.2

WordPress 3.4.2 现已发布。3.4.2 版本是个维护版本,包含对先前所有版本的安全更新。

在短短的不到三个月的时间里,WordPress 3.4 系列已经创造了近一千五百万次下载的佳绩,其中简体中文版本贡献了五百余万次的下载。本次包含的修正有:

  • 解决老旧浏览器使用后台时可能遇到的问题。
  • 解决主题预览和/或截图显示不正确的问题。
  • 增强了可视化编辑器的插件兼容性。
  • 解决了某些固定链接包含分类目录的站点可能遇到的分页问题。
  • 优化了代码,避免 oEmbed 提供商和 trackback 出错。
  • 禁止了大小不正确的顶部图像的上传。

3.4.2 版本还解决了一些安全问题。之前版本可能遇到的问题有:用户越权等。本次的安全问题全部是由 WordPress 的安全小组发现的。

下载 3.4.2 版本,或通过您的“仪表盘” → “更新”来自动升级。

WordPress 3.4.1 安全和维护更新

WordPress 3.4.1 中文版本现已发布。WordPress 3.4 版本的发布相当顺利,而且下载量十分可观 —— 两周内所有语言版本全球下载总量突破了三百万,中文版本下载量也突破了 50 万,位列本地化版本之首。我们对您的支持深表感谢!

本维护版本修正了 3.4 中存在的 18 个问题,包括:

  • 修正主题中的页面模版有时不识别的问题。
  • 修复固定链接结构的问题。
  • 修正了插件/主题载入 JavaScript 的问题。
  • 提前支持 iOS 6 上的浏览器文件上传功能。
  • 新代码重新允许插件可以得知自己是被在单站点启用,抑或是被在整个站点网络启用。
  • 修正了在某些 PHP 版本(5.2.4 和 5.4)上、某些特殊 PHP 配置环境下(safe mode 安全模式、open_basedir 限制)不能发送邮件的问题。

3.4.1 版本还修复了几个安全问题、增强了安全设计。3.4 中包含的几个漏洞有可能导致信息泄露,以及影响有不可信用户的多站点网络。这些问题是由 WordPress 安全小组发现并修正的。

由此下载 3.4.1 版本,或通过您的“仪表盘” → “更新”来升级。

默认主题翻译丢失的解决办法

该问题只影响使用 Twenty Eleven 和 Twenty Ten 主题的用户。

用户在使用自动升级的方法升级 3.4 中文版本之后,默认主题没有一并被更新,因此在单独更新默认主题之后,默认主题的 zh_CN.mo 文件会被删除。要解决这个问题,暂时需要麻烦您手工操作。您可以选择 SSH 或 FTP 等方式来进行操作。

请按照您使用的主题来选择对应的方法。

Twenty Eleven

  1. 下载 3.4 版本对应的 Twenty Eleven zh_CN.mo
  2. 拷贝/上传 zh_CN.mo 至您的 WordPress 安装目录的:/wp-content/themes/twentyeleven/languages/
  3. 刷新您的站点,即可看到中文界面。

— 或 —

Twenty Ten

  1. 下载 3.4 版本对应的 Twenty Ten zh_CN.mo
  2. 拷贝/上传 zh_CN.mo 至您的 WordPress 安装目录的:/wp-content/themes/twentyten/languages/
  3. 刷新您的站点,即可看到中文界面。

我们对该问题给您带来的不便深表歉意。我们会继续研究该问题以及今后的解决方案。

WordPress 3.4 “Green”

WordPress 3.4 简体中文版现已发布。为了向伟大的吉它手 Grant Green 表示敬意,我们给这个版本命名为“Green”。他凡事追求简洁的精神陪伴着我们完成 3.4 版本的开发。

本版本包含对主题自定义功能的优化:自定义顶部、Twitter 内容嵌入,以及图像“说明”栏目。下面的视频短片(英文)向您介绍本版本的其它一些亮点:

如果上面视频不能正常播放,请检查您的网络连接。

面向用户的改进

3.4 版本最明显的改进就是实时主题预览功能了。实时主题预览功能让您可以“试穿”新的主题。对于支持这个功能的主题,您可以更改颜色、背景和顶部图像,并实时预览站点前台效果。

后台其它部分我们也做出了很多小修改,比如我们取消了主题列表的分页功能,让您一次可以看到已安装的所有主题;自定义顶部图像功能可以直接使用媒体库中的图像;自定义顶部图像功能允许您自定义其长、宽等等。

我们为您写文章带来了便利:在写文章时只需另起一段,写上 Twitter 的 tweet 链接,WordPress 就会自动嵌入 tweet 到您的文章中。中文版本方面,我们重写了程序,使用了标准的嵌入 API,同时增强了对土豆网、优酷网和 56.com 视频嵌入的 URL 格式支持,并更新了各个网站最新提供的 HTML 嵌入代码(计划下个版本会支持更多中国网站)。而且,文章中插图的“说明”一栏可以使用简单的 HTML 标签了。

面向开发者的改进

3.4 包含了上百个底层修改,特别是 XML-RPC、主题、自定义顶部 API,以及 WP_Query 和翻译系统的大幅性能优化。这篇 Codex 中文文档文章简要介绍了我们做出的修改,或者您可以直接在 Trac 中查看代码的修改

我们还为开发者写了一篇简短的文章介绍我们的改进,点击阅读《WordPress 3.4 Field Guide for Developers》(英文)。

众人拾柴火焰高

如下人员积极参与了 3.4 版本的开发,特此颁发好人卡:

082netAaron D. CampbellAdam HarleyAJ AcevedoakshayagarwalAlex ConchaAlex KingAlex Mills (Viper007Bond)amptAmy HendrixAndrea RennickAndrew NacinAndrew OzzAndrew RynoAndy SkeltonArie PutrantoAustin MatzkoBarryBenChapmanBen HusonBenjamin J. BalterBill EricksonBilly (bananastalktome)Boone Gorgescamiloclccasben79CaspieceefourchealdchellycatChelsea OtakanChip BennettChris OlbeksonCoen JacobsCristi BurcăCyapowDan Collis-PuroDaniel BachhuberDaniel ConvissorDaniel Jalkut (Red Sweater)daniloercoliDaryl KoopersmithDavid GwyerdeltafactorydemetrisDion HulsedllhDominik SchillingDoug ProvencioDrew Jaynes (DrewAPicture)ebababiedward-mindreantreemhrEmpireoflightEric Andrew LewisEric MannEvan AndersonEvan SolomonFred WuFumito MizunoGary CaoGary JonesGautamGennady KovsheninGeorge MamadashviliGeorge StephanisGustavo BordonihearvoxHelen Hou-SandiHugo BaetaIan StewartinsertvisionhereIpstenuJacob ChappellJane WellsJaphjaquersJarretCjeremyclarkeJeremy FeltJesper Johansen (Jayjdk)Jiehan ZhengJoachim Jensen (Intox Studio)Joachim Kudish (jkudish)John Blackbourn (johnbillion)John FordJohn James JacobyJon CaveJoost de ValkJorge BernalJoseph ScottJustinJustin GivensKailey Lampert (trepmal)Kenan DervisevicKonstantin KovsheninKonstantin ObenlandKristopher LagraffKurt PayneLance WillettLardjoLee Willis (leewillis77)linuxologosLutz SchroerMantas MalciusMarcusMark JaquithMarko HeijnenMark Rowatt AndersonMatias VenturaMatt MartzmattonomicsMatt ThomasMatt WiebeMattyRobMax CutlerMert YazicioglumgolawalaMichael Adams (mdawaffe)Michael BeckwithMichael FieldsMike SchinkelMike SchroderMike ToppaMilan Dinicmitcho (Michael Yoshitaka Erlewine)Mohammad JangdamrtorrentName.lyNaoko McCrackenNashwan DoaqanNiall KennedyNikolay YordanovnorocketsurgeonnpetetinNuno MorgadinhoOlivier ColletPaul BironpavelevapPete MallPeter WestwoodpishmishyPrasath NadarajahprettyboympPtah Dunbarpw201Rami YushuvaevRarstRENAUTReuben GundayRosciusRoss HanneyrussellwwestRyan BorenRyan DuffRyan McCueSafirul AlredhaSamir ShahSamuel “Otto” WoodSeisuke KuraishiSergey BiryukovSimon WheatleysirzoorosksmattStas SușkovStephane Daury (stephdau)tamlynThomas GriffinThorsten OttTobiasBgTom AugerToni ViemerotransomUlrich SossouUtkarsh KukretiWojtek SzkutnikwonderslugXavier BorderieYoav FarhiZach “The Z Man” AbernathyZack TollmanZe Fontainhas,和 zx2c4

好吧,回头见。