重置WordPress密码

原文链接:Passwords Reset 作者:Matt Mullenweg

今早,WordPress团队发现有些比较著名的插件(AddThis, WPtouch,W3 Total Cache)的代码库里含有伪装地很巧妙的后门代码提交,并认为这些代码提交并不是来自插件作者,于是回滚了这些代码,推送了这些插件的更新。我们正在看还有没有其他的漏洞,在此期间,禁止这些插件代码库的访问。

我们仍在调查究竟发生了什么,但是保险起见,我们决定强制重置所有WordPress.org上的密码。 戳这里来重置下密码,然后才能继续使用论坛、trac、向插件及主题提交代码。(bbPress.org和BuddyPress.org也一样。)

作为用户,不要在不同的地方使用相同的密码。此外,我们希望重置后的密码不要跟旧的一样。

还有,如果你用AddThisWPtouchW3 Total Cache这几款插件的话,有可能你昨天就更新过了,但保险一点,还是去后台的更新页面上检查下是不是已经更新到最新的版本。

译者滴P.S.: 因为这篇文章涉及安全性,比较紧急,于是就“较早”地发出来,剩余几篇没翻译的开发日志,我只能保证“尽早”发布。:)

2 Replies to “重置WordPress密码”

  1. 定期更换密码确实不错,我一般都是根据时间、周期和分类做一套规则,然后定期更换密码。希望以后的很多Web账户都可以用Open ID或者Facebook账户登录。

    p.s. 有没有好的构建wordpress博客de虚拟主机推荐?

    1. 如果你对于速度要求不高的话,我自己有个空间,你可以先试着玩玩。
      国外主机价格便宜的话,dreamhost, blue host什么的都还行,国内有个叫homezz做的最好,我最喜欢,不过貌似已经关闭注册,你要的话,我可以refer你,最便宜的大概RMB100一年。

Leave a Reply

Your email address will not be published. Required fields are marked *