查理布朗的倒楣世界 » Wordpress http://clyang.net/blog Clyang's Murmuring Thu, 01 Sep 2011 01:48:56 +0000 en hourly 1 http://wordpress.org/?v=3.2.1 各大WordPress Plugin常用的縮圖套件出現0day http://clyang.net/blog/2011/08/03/437 http://clyang.net/blog/2011/08/03/437#comments Wed, 03 Aug 2011 12:08:04 +0000 clyang http://clyang.net/blog/?p=437 很多套件常使用的TimThumb縮圖套件被發現0day, 可以讓惡意攻擊者植入可執行的PHP code, 影響重大, 請儘速更新到最新的版本. 以下提供快速判斷你的WordPress是否有使用到這個套件的方法:

  1. ssh進去你的伺服器
  2. 變更目錄到你的WordPress根目錄 (例如: /var/www/wp )
  3. 使用下列指令: find . -name "*.php" -exec grep -H ‘TimThumb script created by Ben’ {} \;
  4. 將所有找到的php檔案都更換成最新的版本即可.

再次呼籲, 有用WordPress的朋友們記得檢查一下~!

]]> http://clyang.net/blog/2011/08/03/437/feed 0 使用大陸網站提供的WordPress套件請注意 http://clyang.net/blog/2011/06/17/426 http://clyang.net/blog/2011/06/17/426#comments Fri, 17 Jun 2011 15:55:35 +0000 clyang http://clyang.net/blog/?p=426 這篇的宗旨不是在挑論套件的安全性, 這邊要提的是效率的問題, 這幾天在幫忙協助tune某個網站的效能, 本來都tune的差不多了, 卻發現在enable某個大陸分析文章關聯性的plugin後, 整個網站的loading驟增, 後來去trace code後, 發現套件本身其實撰寫上沒有任何問題, 效能的瓶頸在網路連線的速度. 該plugin在每個頁面被開啓的時候, 會嘗試連回大陸的伺服器去取得相關資訊, 由於網站host在美國,  對大陸的latency本來就比較高, 加上如果該廠商的網路品質似乎不太穩定, 就陷入了可怕的循環:

user開啓網頁 -> plugin連回大陸 -> 下一個的request又來, 因為前個request還沒解決, 只好fork新的process來處理 -> 重複回第一步

解決方法就是關掉該plugin, 網站的loading也就回覆正常了, 因此有了這篇文章, 紀錄一下這個經驗 :)

]]> http://clyang.net/blog/2011/06/17/426/feed 2 升級系統到WordPress 2.8 http://clyang.net/blog/2009/06/15/325 http://clyang.net/blog/2009/06/15/325#comments Sun, 14 Jun 2009 16:12:39 +0000 clyang http://clyang.net/blog/?p=325 幾天前就看到後台提醒要升級到2.8，遲遲沒有升級的原因是因為怕一些plugin無法使用或是踩到神祕的地雷，觀察了幾天似乎也沒在網路上面看到有苦主出面哀哀叫，所以應該是沒啥問題，索性就在剛剛升級上來到2.8了，升級過程極度簡單快速，用內建的自動升級功能，連小朋友都能夠無痛的升級，整個過程不到30秒鐘，Good job!!! 升級完成後登入管理頁面，一切良好，除了中文化的部份需要抓新的對應檔，其他一切完美。特別發表此文，紀念一下. XD

]]> http://clyang.net/blog/2009/06/15/325/feed 0 Picasa2WordPress v0.1 http://clyang.net/blog/2009/02/06/128 http://clyang.net/blog/2009/02/06/128#comments Fri, 06 Feb 2009 05:15:01 +0000 clyang http://clyang.net/blog/?p=128 繼續閱讀 →]]> [English] *中文說明在本頁下方

Picasa is a handy and cross-platform photo management program developed by Google. Identically, WordPress is a well-known open-source blog system. Both of them are used by many users in the world. If there is a method that could make them work together will be awesome. Unfortunately, I can’t find any solution. So I decided to write one to make it possible to upload photos from Picasa to WordPress‘s media library directly.

I tried to make this easy enough for the one who may not so familiar with computer. If this is still too hard to you, please don’t be hesitate to mail me for any problem you encountered.

Here is the install instructions:

  1. Download picasa.zip. Unzip it, and put extracted files (should be 4 files) under your WordPress wp-admin directory
  2. Go to "Picasa Button Generator" to get your own Picasa button (picasa2wordpress.pbz). This generator can let you define the tooltip in your own language.
  3. Put picasa2wordpress.pbz at the root directory of  your WordPress.
  4. Type "picasa://importbutton/?url=http://your.blogs.url/picasa2wordpress.pbz" at browser’s navigation bar. Picasa will be launched and install the button automatically.
  5. After you confirm to install the "WordPress" button in Picasa, you may add it to your Picasa panel.

Here are some screenshot:

pi_t3

[中文版 - Traditional Chinese]

Picasa是Google出品的一套影像管理程式，簡單上手、介面流暢及支援多平台的特性讓許多使用者愛不釋手，同樣的WordPress這套open-source軟體，也廣為自行架設部落格系統的朋友所喜愛，如果能在Picasa內直接將編輯好的圖片直接上傳到WordPress的媒體庫中，在撰寫blog時就會方便許多，我嘗試在網路上找現成的plugin或是workaround，卻都沒有找到，既然如此我決定自己寫一個來滿足自己需求。

我盡我所能的始安裝方式簡單化，希望能讓即使不太熟悉電腦的人也能夠安裝使用，如果您在安裝上遭遇到任何問題，請留言或是mail給我，我會嘗試幫幫您解決問題。

安裝步驟如下:

  1. 下載 picasa.zip。 解壓縮它並且將解開的4個檔案放置在WordPress的wp-admin資料夾下。
  2. 前往 "Picasa Button Generator" 頁面去產生專屬您Blog的Picasa button (picasa2wordpress.pbz)。 這個頁面已經預設好繁體中文的說明，所以您只須填上您Blog的url後，按下Submit按鈕即可取得檔案。
  3. 將picasa2wordpress.pbz檔案放置到WordPress的跟目錄下。
  4. 在網址列輸入："picasa://importbutton/?url=http://你的部落格網址/picasa2wordpress.pbz" 。這時Picasa會自動被啟動，並且詢問您是否安裝該按鈕，點選"是"後，程式便會自動將按鈕安裝置Picasa。
  5. 您在配置按鈕頁面就會看到WordPress這個按鈕, 點選該按鈕按下新增後即可使用。

最後是有圖有真相之審查砲彈:

pi_t3

]]> http://clyang.net/blog/2009/02/06/128/feed 104