wordpress4.8.2发布 是一次安全更新

基于安全考虑建议使用WordPress的站点尽快升级至最新版本, 新版本已经加强了对第三方插件漏洞的防御。另外本次更新后文本小工具已经可以识别HTML代码, 但是使用文本小工具添加HTML代码在前台不会显示。因此如果你需要在前台展示HTML代码侧边栏请更新至 v4.8 版以上使用自定义HTML代码小工具栏进行添加。

v4.8.2更新日志:

1、某个函数可能导致潜在的SQL注入, 尽管WordPress不容易受该漏洞影响,但其他插件可能会影响;

2、新版本已经加强了对第三方插件存在的漏洞进行防御,同时还会对主题存在的漏洞进行安全防御;

3、该版本已经修复oEmbed中发现的XSS跨站脚本攻击漏洞,由WordPress安全小组xKnown提交;

4、该版本已经修复可视化编辑器中的XSS跨站脚本攻击漏洞,由Rodolfo Assis提交该漏洞;

5、该版本已经修复文件解压过程中存在的遍历路径漏洞,该漏洞由Alex Chapman提交;

6、该版本已经修复在插件编辑器中存在的XSS跨站脚本攻击漏洞,该漏洞由陈瑞奇提交;

7、该版本已经修复用户和术语编辑界面存在的某个重定向问题,该问题由Yasin Soliman提交;

8、该版本已经修复定制程序中存在的遍历路径漏洞,该漏洞由WordPress安全小组Weston Ruter提交;

9、该版本已经修复模板名称中存在的XSS跨站脚本攻击漏洞,该漏洞由Luka提交;

10、该版本已经修复动态链接库中存在的XSS跨站脚本攻击漏洞,该漏洞由Anas Roubi提交;

除此之外WordPress v4.8.2版还将Twemoji升级到v2.5.0版,该版本已经解决了部分Emoji表情的渲染问题。

目前WordPress v4.8.2 简体中文版本尚未发布,有兴趣的用户可关注WordPress官方中文版查看最新动态。当然,后台已经有推送,站长可以直接从后台更新升级。考虑到中文版尚未上线,本博客的系统预计一周后将会更新哦。

发表在 随笔 | 标签为 , , | 留下评论

华为手机月底前似乎要有个交待(8.30正式版已推送)

‘老’机型用户等的是太辛苦了,官方是闷声不响,不知意欲何为?现在荣耀两兄弟的版本号从389、390直到391,P9的版本392夭折,目前看到的是396,这些版本无一不落在民间炒手的手上,不知道是为了测试,还是吊用户胃口,反正有一点是肯定的,民间的刷机包,都绝对是官方透露和授权的。
8月底前(或许就是下周)该是官方给用户一个交待的时间了,也是换取对用户信誉的大坎。如果还是这般无所作为,还是傲慢的无礼态度,洪水必将到来,一大波用户必将下定决心做出决断。

余承东余大嘴该清醒了,赵明该清醒了,不要疏忽了,现在唯有用户才是最清醒的!

近期大事:

1、8.25微信招募内测20名,其中荣耀V8和8分别只有10人;

2、8.28公布测试名单;

3、8.29晚上,已开始推送内测版B391;

4、等待内测用户的反应,预计需要个1-2天;得看官方效率。

5、很可能本周四周五正式推送,前提是没有特别的bug,目前尚需等待……

6、果然推送了,比预计提前了一天。今天(周三)晚上正式推送。

发表在 随笔 | 标签为 , , | 一条评论

华为荣耀机型的系统更新真的进入了瓶颈

荣耀V8和8手机仅仅是发布一年多一点,系统更新就有点陷入困境,首先保证新机型的更新,这能理解,荣耀靠后安排也可理解,但让用户人神共愤的就是对荣耀V8和8手机老用户的态度,给人感觉是很害怕面对用户。
与两个小兄弟几乎同一时期发布的P9,上周终于推送更新B392版本了。
原以为V8和8也会紧接着推送更新,然而很失望,无声无息,官方一如既往不和用户有任何的互动。很遗憾的是,P9刚刚上线的B392版本就因为存在重大缺陷,暂时停止推送,截止目前尚在修复中…荣耀V8和8的新系统(预估是B390),基本上是同一系列,应该也受此影响,被迫跳票(据内部通报:原本周四或周五发布)。
不知道下周p9新版能不能恢复上线,V8和8的新版能不能尽快见面,只是让人想不到的是,那么久没更新系统了(4月份以后就停了),照理开发也一段时间了,测试也应该比较充分,怎么还会出现这么严重的问题?那只能是一个解释:懈怠了,要么新版开发本身就迟,仓促下线,要么不重视,没有好好做测试。华为的研发也真的存在问题,现在是不发系统用户都不满,发布了系统用户都不满意,华为的服务真的需要好好动刀了!
行了,暂不说了,和华为沟通非常难,唯一能勉强沟通的就是吴醒峰博士,人家是做硬件的,也说不了什么,起不了太大作用。
顺便透露点,安卓8.0(也就是EMUI6.0)应该P9和荣耀V8会有计划,只是时间问题,总体来说,只要是麒麟950以上芯片的老版手机,都有希望。
有时候,明明一句话一个公告就能解决的事情,华为却恶疾难除,别忘了买机器的人是谁,失去了民心,失去了用户,华为你活不了。

发表在 随笔 | 标签为 , , , , | 留下评论

宜春–一个叫’春’的地方

头一回到江西,来到了宜春,早就听过这句广告词:一个叫春的地方。不过这句词因为有歧义,被叫停了。
第一印象,飞机场真小,貌似只有两三个登机口,倒是省事省力哦。几天一直在周边转悠,到最后一天才到市区溜了一圈。


到宜春三件事:泡脚、爬山、钻洞,泡脚在温汤镇,这里的温泉是可以直接喝的,因为含硫量很低很低,水温打上来就是70度;爬山就是爬明月山,先登顶再走栈道,全长3100米,要走1.5小时,对我们这种身体一般,体力一般的人来说,负荷量可以了;钻洞就是洞都的那个岩洞,你说最大的洞也不是,倒是挺长,全长也得走一小时左右,当然得上上下下,不过划不了船,水道窄而潜。

刚好工作空闲期,利用周末几天,在这大热天去休闲几日,小小的避暑,当然也稍稍费点体力,活动下身体,还是挺好!

发表在 随笔 | 标签为 , , | 一条评论

华为手机的系统更新近期又陷入停滞

华为手机的系统更新最近又再次陷入停滞状态,主要是一些老机型,这些所谓的老机型,其实也就一年左右,引起不少用户的不满,比如荣耀8和V8。
实际上荣耀两款机型从7月上旬开始发布了最后一个极客版7.7.1后,就公告停止继续极客版的更新,同时承诺稳定版(正式版)会继续更新,然而稳定版从4月份的B385之后,也始终没有更新。

用户的不满,主要集中在只顾新机型,怠慢老机型,目前系统存在的耗电、发热、卡顿以及部分机器快充消失的问题,将近三个月没有得到应有解决。很多用户都表示,即便你不更新系统了,那能不能最后给一个真正稳定流畅好用的系统呢,更有用户表示下次不买华为了,既然华为抛弃用户了,那用户也可以放弃华为。

更不满的是,官方的态度很差,论坛上甚至余承东、赵明的博客上此类反映的投诉和痛斥很多,但官方始终不理不睬,不予解答,恶性循环在所难免,口碑也越来越差。

我是认为华为会继续更新系统,只是这个周期肯定会越来越长,甚至更新到EMUI6.0(安卓8.0内核)都有可能,因为950以上芯片的手机运行是没问题的,现在无比厌烦的就是华为这从上到老总,下到研发的冷漠态度。话又说回来了,华为几个新机型的5.1系统,也不大受待见。也不知道是咋了。
这几天MIUI9发布,又引起了一大波轰动,用户自然会将华为的服务和小米去做比较。华为现状是机型太多,摊子太大,占线太长,精力自然跟不上,服务也会滞后,然而利润第一也不能放弃。
好吧,等吧,看看这回更新要到什么时候,或许下周?上周荣耀青春版更新了,我想8和V8还会远吗?

发表在 随笔 | 标签为 , , | 留下评论

让母亲快乐!


今天是母亲节,准备给母亲买点东西!

东西不在贵,在心意。母子相依为命,重要的是感情和孝道。

说实话,我从来不懂这些形式,送东西并不多,自从老父亲过世,这份与母亲的深情,变得越发沉重,其实就是一种责任。

希望母亲她老人家身体健康,重要的是快快乐乐过好每一天!

发表在 随笔 | 标签为 , , | 3条评论

劳动节不劳动

小长假暂时停下工作。休闲一下。
手机系统升了个级,新电脑开启休闲一下,床上多躺躺。
第一天出去走走购物,第二天出去踏青,活动身体,第三天在家大半天,晚上出去吃个饭。

身体平稳,也不怕节后工作的负荷了,人员增加,分工合理,现在工作负担减轻了很多,再也没有以前的压力和不适了,自己调节,只要不超时、不拖拉,一切很不错。

好了,出门闲逛然后吃饭…

发表在 随笔 | 标签为 , , | 留下评论

新电脑登场

原先的台式电脑坏了很久,也没法修了,一直用笔记本电脑,可是这笔记本电脑也是老爷车,配置低,卡的蹦蹦。


近期,单位换发新电脑,是一体机,看着真是不错,于是心动了,决定自己也买一台一体机,于是上苏宁易购调查了一番,看中了一款,就是你现在看到的。
作为一个只用机不DIY机的人,一体机再合适不过,没了机箱,整体干干净净,不占地方,关键是我选择了无线键盘和鼠标的配置,桌面上没任何线(下面那张图片上的线,可是链接路由器的网络线,当时是临时接的,没来得及布好就急于开机享受了),屏幕好大,用着真清爽。

发表在 随笔 | 标签为 , | 12条评论

华为手机走入瓶颈?

截止目前华为EMUI5.0系统,几乎停止了更新,原因不明,肯定内部出了大问题。是大量裁员造成?是手机条线太多?还是内部管理问题?
版本一直停在369,这还是年前,现在已经三月中旬了,期间多次跳票,只是内测和极客版在更新,对于大部分用户需要的正式版一直等不到更新,且不明不白,没有任何解释!
与此鲜明对比的是,节后,连续发了好像有4个新机,马上P10也来了。
但是可悲的是服务每况愈下,几乎每个机型的版本系统更新都陷入停滞,本来据内部人说,本周五会更新版本,然而又一次大失所望,又是不明不白的跳票了。真不是没有问题了,而是问题多得很,急需解决中…
这中间,华为仅有的两个版本更新,居然一律将4G开关删除,引起了不小震动和反感,据说是应移动公司的要求强行删除,好在在强烈意见下,及时又恢复了,内测是率先恢复的,因为正式版始终没有发布,预计也应该维持!

听说,新款手机卖的也够呛,按公布的定价,根本买不到或者说抢不到,只能加价,这又引起强烈不满,产能不够,你不能变相营销吧。

关于系统更新,希望周一能够到来,实在是等的没谱,最关键的是官方的做事风格以及对用户的态度…

发表在 随笔 | 标签为 , , , , | 留下评论

鸡年快乐!

鸡年来啦!首先祝各位鸡年快乐!祝家人安康、幸福,老母亲健康长寿!

今年仍然会逛庙会,但由于身体问题,不能过于疲劳,减少长距离游玩。照例买个灯,好看的都很昂贵,毕竟是手工啊,有的确实精致。
去了趟科举博物馆(前身江南贡院),重建后正式开放,确实比原先强太多了,结合了现代的声光电,值得一去。

发表在 随笔 | 标签为 , , | 留下评论