wordpress – Page 5 – Gea-Suan Lin's BLOG

W3 Total Cache 0.9.2.6 的災情慘重...

W3 Total Cache 出了新版，升級上去後 WordPress 就爛掉了，最後是先 downgrade 到 0.9.2.5，然後再進系統把 W3 Total Cache 完全 deactive...

有看到升級資訊的人可以先等一下，這次的 0.9.2.5 到 0.9.2.6 不是 minor version upgrade：

-rw-r--r--   1 gslin  staff   854455 Feb  6 04:12 w3-total-cache.0.9.2.3.zip
-rw-r--r--   1 gslin  staff   915186 Feb  6 04:11 w3-total-cache.0.9.2.4.zip
-rw-r--r--   1 gslin  staff   915384 Feb  6 04:02 w3-total-cache.0.9.2.5.zip
-rw-r--r--   1 gslin  staff  1292961 Feb  6 04:11 w3-total-cache.0.9.2.6.zip

看起來這個作者沒什麼版本號的觀念，之後升級他的東西小心一點... XD

W3 Total Cache 安全性問題...

在「W3 Total Cache Implementation Vulnerability」這篇說明了 WordPress 知名外掛 W3 Total Cache 的安全性問題，原來的在通報在 Full Disclosure Mailing List 上：「WordPress Remote Exploit - W3 Total Cache」。

當沒有 opcode cache (像是 APC) 而使用 disk DB cache 時，會有安全性問題。

除了關掉 DB cache 以外，目前的 workaround 建議是針對 /wp-content/w3tc/dbcache 擋掉，像是用 .htaccess 擋：

# deny from all

WordPress.com 支援 Bitcoin...

昨天 WordPress.com 宣布支援使用 Bitcoin 購買服務。印象中這應該是第一個大型商業網站支援 Bitcoin 付款：「Pay Another Way: Bitcoin」。

WordPress.com 是跟 BitPay 合作，實際上會依照匯率收到美金，不太需要承擔 Bitcoin 匯率不穩的問題。即使如此，這也是很大的進展... 第一步是有兌換商願意出來收 Bitcoin 付美金，以及有商業公司願意使用這些服務。

WordPress Jetpack 1.8 出問題了...

把 Jetpack 升級到 1.8 後發生統計數字抓不到的問題，會出現「We were unable to get your stats just now. Please try again.」的錯誤訊息：「[resolved] Stats problem in V. 1.8 (28 posts)」。

目前的解決方式是降到 1.7... =_=

還沒升級的人就先等等吧...

Update：1.8.1 出了，看起來是解決了...