这个 XSS 安全问题主要影响运行于 Apache 2.x 平台上基于IP的虚拟主机用户。如果你仅仅对这个安全问题感兴趣，你只需要更新 wp-inlcudes/feed.php 和 wp-includes/version.php 即可。此外，这一版本还修复了另外三个 XSS 相关的 bug。详细情况移步官方这里。
官方下载：http://wordpress.org/download/
WordPress 2.6.3->2.6.5 的升级程序：点击下载
今天在网上看到Pala写了一篇一只小狐狸的故事，记录了Tea House主题在一天的变化过程，刚开始的时候我也注意到了一些变化，主要来自于要填所在城市，注意到每天太阳位置的变化，但没想到还这么详细，由于我也使用的这个主题，一起学习一下，原文如下：最近Gmail新增加了主题选择功能.在提供的30多种主题里,我最喜欢一款以一个小狐狸为主角的主题:”Tea House”.选择此主题并设置好自己的地理位置,Gmail会根据你的时间展示这只小狐狸一天的生活.下面我就来讲讲这个小狐狸每一天的故事.
1.早上六点钟,小狐狸带着两只小兔子去锻炼,院子里果香花香四溢:
2.早上八点,它开始整理自己的花园.
3.上午十点,小狐狸扯根水管往自己的水池里加水,它养的小鸡在水池里开心的淋水玩耍.
4.到了中午,小狐狸要干活了,拿着扫把打扫一下房间.同时院子里的桌子上也摆上了几盘点心,干完活就可以吃午饭了.
5.下午两点,小狐狸开始修剪自己的盆栽.
6.到了四点钟,有客来访,小狐狸和小猴子一起到阁楼上喝喝茶,吃吃点心,聊聊诗词歌赋,快哉快哉.
7.日落渐黄昏,狐家玉笛暗飞声.
8.晚上八点,小狐狸给小鸡喂了食,自己也开始享受热气腾腾美味的晚餐.
9.十点钟,夜渐浓了,小狐狸将家里的灯挨个点亮,还有一盏金鱼灯笼,看样是与友人夜谈归来吧.
10.半夜了,勤奋的小狐狸还在挥毫泼墨.
11.凌晨两点了,小狐狸已经呼呼睡去,院子里出现了几个小鬼,偷了小狐狸的围棋下了起来.
12.三点14分,有一个巫师招着三个僵尸在小狐狸的院子里溜达一分钟.
13.临晨四点,天要亮了.大海龟蹒跚而来,估计是要叫小狐狸一起去海边看日出吧.
这就是小狐狸一天的生活,你羡慕吗?
首先是我的博客都是基于wordpress程序搭建，扩展性相当好，得到众多离线文字编辑软件的支持，包括现在的office2007。这可能是很多还习惯在BSP写作的blogger无法体验的，尽管有些软件已经开始支持国内的BSP了，但是兼容性都有这样那样的问题，自从微软出了live writer以后，其他的离线软件基本被我抛弃，包括老牌的zoundry，微软在文字处理方面的能力还是有目共睹的，不过此次对于微软团队来说这么不起眼的一个项目竟然开发的这么迅速实在出乎所有人的预料，这也是让我使用live writer的原因之一。live writer安装起来非常方便，因为它也是live大家庭中的一员，有live messeger，live mail等，只要勾选即可安装到你的电脑。
live writer的文字处理相对于word功能还比较少，但是写博客来说已经足够了，况且比wordpress的编辑器好多了。离线编辑的好处就是速度比较快，不会受到网络的影响导致写了半天的文章付之一炬。
还有一个也是我非常看重的功能就是ping功能，我将大部分的ping服务器都收集起来一起放到live writer的ping列表里，这样每次发布新文章也就自动ping了服务器，告诉他们我跟新了新文章，快来抓取。这样做的好处是基本上保持了博客和feed托管的同步更新，而所有和feed相关的以及搜索引擎也会尽快来抓取你的新文章。例如豆瓣九点上的文章就基本上和我的博客是同步的了，真正做到第一时间将你要表达的信息传播出去。
继前几天gmail增加了chat对视频功能的支持后，今天gmail又增加了一项Theme功能，共有三十款主题供用户选择，原先默认的主题被命名为classic。joojen注意到连chat，labels等标签的下拉方式也有一些变化，原先是用箭头表示，现在则使用了熟悉的+和-来表示，如图：
本博客所在服务器于北京时间11月17日12:00PM（美国中部时间11月16日10:00PM）进行了一次重要升级，Apache （Web 服务器软件）将升级到版本 2.2.10 （原先版本是 1.3.4x），操作系统将升级到 CentOS 5.2 （原先版本是 4.7）。升级后的服务器功能更加强大，安全防护更加先进了。早在买这个主机的时候就纳闷，为什么php和mysql版本分别都是5.x的了，而最主要的Apache确实1.x的，让人很是费解，好在此次终于升级完毕，服务器的性能上有了较大的提高，但在访问上可能没有明显的感觉。昨天下午和今天上午分别对模板和页面做了一些调整，力争达到最好的阅读效果。
将首页上的adsense等广告块去除，侧栏广告排到最后，以获得最快的文章加载速度，毕竟国内的上网速度还是有待提高的，三分钟打开一个页面是件痛苦的事情。
增加了侧栏和单篇文章页面的文章排行版，更加方便浏览，增加评论的头像支持，使评论部分看起来更加美观，去除了不必要的说明文字，精简了模板。不喜欢2.7的评论界面，继续采用WP Thread Comment插件代替。
双栏式, 固定宽度, 支持 Widget, 右侧边栏, 白色, 通过 XHTML, 通过 CSS。
适用版本:WordPress 2.5.x/2.6.x
演示:点击这里进入演示页面
下载: Download
国内著名web2.0网站豆瓣网增加了一项新功能，名叫音乐人，和Myspace的音乐服务类似，为音乐人发布音乐的一项功能，此功能一出引起广大网友热烈讨论，因为有Myspace成功的先例，此功能在Myspace上让很多默默无闻的歌手或者说音乐人为大家所熟知从而走红，不知道豆瓣的这项新功能能够给垂死的华语乐坛带来一些生气。豆瓣音乐人首页导航按/流行/摇滚/电子/民谣/爵士/轻音乐/古典/世界音乐/说唱/原声等分类对音乐艺人进行归类，首页则按照关注人气从高到低排行，右侧则是更多细化分类，用户浏览很方便，从此听歌又多了一个去处，音乐人发歌又有了一个新选择，豆瓣的人气的人文品味是毋容置疑的，豆瓣就是做书评，乐评起家的。
Google Analytics(Google 分析)今天发布重大更新，主要发布自定义报告和高级用户群两项重大功能，用时只要进入Google Analytics页面皆可看到new标志，自定义报告中分指标和纬度两项，指标既是你要分析的指标，而纬度则是相对于这些指标的深度分析，也即纵向指标。这里要指出的是并不是每个指标中都可随便选择纬度，因为有些指标和纬度概念是相互没什么关系的，所以也就无从分析了。官方帮助请见自定义报告快速指南。下图是我做的一个关于Adsense的分析报告，具体能否工作以及工作效果现在还不得而知。
正如很多人事先预料的那样，M8再次跳票了。请看cnbeta的
