微言解语

最近几个星期，WordPress连续发布了几个Security Patch的release，速度之快是让人惊讶的，我因为机会天天上来写blog，且对于安装升级比较熟悉，当然碰到关于安全的升级，就立刻按照标准方法备份数据库之后直接自动升级了，但很多人是别人安装的程序，自己只是个使用者，或者自己安装了，也不怎么熟悉，这样在这些比较严重的安全bug暴露之后没有升级，那么这些博客的安全就非常让人担忧了。我个人建议WordPress应该在程序里建立更加强硬的机制来提醒甚至强制用户对自己的程序升级以达到能够保证自己安全的问题。 阅读全文…