WordPress 4.8.2修补8个安全漏洞

小民2017-09-20浏览 151评论 2

WordPress 4.8.2 可供下载,并鼓励用户尽快更新。此版本修补了八个安全漏洞,并提供了六个维护相关的修补程序。硬化也被添加到WordPress核心,以防止插件和主题意外导致一个漏洞,通过$wpdb->prepare()它可以创建意外和不安全的查询导致潜在的SQL注入(SQLi)。

要查看完整的更改列表,请查看发行说明。自动更新正在推广到支持他们的网站,但如果您想手动更新,则可以浏览到“信息中心 - 更新”,然后单击“立即更新”按钮。

 

在上周的消息之后,由于WordPress的专利条款,WordPress正在放弃“React”,所以关于选择新框架的讨论再次升温。由于Vue再次成为主要的竞争者之一,我向Vue.js创始人Evan You伸出援手,以了解WordPress采用框架的可能性。

“是的,我和WordPress团队进行了交谈,主要是回答有关Vue的问题,”你说。“讨论发生在Matt宣布离开React之前。它主要是为了填补Vue的状态,并没有得出任何明确的结论。

“说实话,我感觉到团队已经决定和React一起去,只是想在最后的通话之前探索其他选择。我对Matt的帖子感到惊讶,但也明白了这一决定背后的疑虑。我认为React是一个技术上合理的选择,整个专利问题是不幸的。“

Vue与Preact.js和其他图书馆WordPress核心贡献者正在考虑采用。您在上次讨论期间一直积极参与WordPress核心开发博客的评论,以及最近在古腾堡GitHub回购的讨论中,澄清了对项目财务稳定性的误解。

当您参与WordPress应采用哪种框架的对话时,您一定要小心披露自己的偏见。在接受采访时,他向社区提供了三个理由,他认为Vue适合该项目:

“现在WP已经决定选择一个不同的框架,作为Vue的创建者,我肯定希望WordPress团队可以采用Vue,”你说。“以下是为什么我相信Vue将是一个很好的选择:

  • “作为一个独立的开源项目(不是从一个主要的公司内部出发),Vue在WordPress项目中提供了与OSS价值观的良好一致。完全是麻省理工学院的许可,其发展由公开的财政捐助渠道(通过帕特雷恩和OpenCollective)来维持。这意味着WordPress可以通过成为主要赞助商轻松确保Vue的可持续发展。
  • “Vue是最方便的框架之一,拥有一个既定和积极的社区,以及越来越多的学习资源。采用Vue将为刚刚进入WordPress开发的开发人员提供一个低入门级和平滑的学习曲线。这也符合WordPress成功的原因。
  • “作为一个逐渐采用的框架,Vue的灵活性意味着它可以适应不同的用例,从嵌入式小部件,插件开发到完整的单页应用程序。它可以在简单的用例中无需任何编译步骤使用,而对于更复杂的用例(如Calypso和Gutenberg),它成熟而强大。它提供了从vdom +使用原始渲染功能,服务器端渲染,路由,状态管理,构建工具,浏览器转移扩展到编辑器工具支持的完整堆栈。

Vue.js核心团队的Evan You和其他6名成员将于9月20日下午12点在Hashnode参加AMA,邀请有关该项目的一般性问题,如何使用和贡献,以及一般的编程建议。问题已经在滚动,他们的答案应该提供更多有关Vue的未来的信息及其在更广泛的JavaScript生态系统中的地位。

WP小酒馆还与Preact.js的创始人Jason Miller联络,以了解WordPress选择Preact的可能性以及这两个项目的意义。这个React-alternative是WordPress正在核心使用的JS库中另一个强大的竞争者。

古腾堡团队一直致力于确保WordPress开发人员能够使用他们喜欢的任何JS库创建“古腾堡垒”,并对框架无关的块呈现进行不同的探索。最终,这将使创建插件和主题更少地依赖于选择用于核心的库。然而,参与讨论的其他社区成员都强调,所选择的框架将对更大的WordPress产品生态系统产生影响,远远超出其在古腾堡的使用,并且不急于将其作为一项简单的技术决策。我们将在一个单独的帖子中更详细地了解一下。

除了关于独立博客的讨论外,Gutenberg GitHub问题排队和WordPress Slack上的#core-js频道都是在即将到来的决定上举办活跃的对话。本周的核心JavaScript聊天已被取消,因为许多旅行或无法参加。下一次会议的议程是讨论JavaScript框架将在当前和未来的核心焦点(包括但不限于古腾堡编辑器)中发挥的作用。这次会议定于2017年9月26日星期二上午8时。

文章来源:小民
XM AD

网友投稿,发表在运营推广打印此文

投稿用户,欢迎大家投稿。当然你也可以注册,有自己的专栏。

发表评论


47 + 16 = ?

  1. 三五营销软件
    三五营销软件 @回复

    能让人来访的乐此不疲,这里就是有那么大的魅力!

  2. lookusa
    lookusa @回复

    [强] 好多年没研究过第三方博客程序了,也不知道现在都什么样了