今天，WordPress.com发布了一个官方的ActivityPub插件，博客和其他出版商使用WordPress来托管他们的网

今天，WordPress.com发布了一个官方的ActivityPub插件，博客和其他出版商使用WordPress来托管他们的网站，现在可以使用它来加入这个多样化的论坛。 ActivityPub允许社交网络跨平台交流，这意味着用户可以在任何地方看到并参与其他平台上的内容，而无需创建新账户。今年早些时候，WordPress.com的所有者Automattic收购了ActivityPub for WordPress插件，现在任何人都可以通过WordPress设置安装该功能。 标签: #WordPress #ActivityPub 频道: @GodlyNews1 投稿: @GodlyNewsBot

WordPress 拥抱分布式网络，网站所有者可与 Fediverse 整合，更容易使用包括 Mastodon 在内的平台

WordPress 拥抱分布式网络，网站所有者可与 Fediverse 整合，更容易使用包括 Mastodon 在内的平台 网站现在有了一种更容易与Fediverse整合的方式，包括Mastodon。Automattic是、Tumblr和其他网络发布工具背后的公司，据Automattic首席执行官Matt Mullenweg称，该公司是ActivityPub for WordPress插件的新主人，还招募了其开发者来为该公司工作。 新收购的这个插件允许和的博客所有者在联合平台上接触读者，比如Twitter的竞争对手Mastodon和其他平台。一旦安装，读者就能在他们喜欢的联合平台上关注WordPress博客，查看博文并回复评论。发布到Mastodon等联合网站上的回复就会成为博文的评论。 开发者一直在努力改善该插件的WordPress集成，并增加对同步评论的支持。 目前，ActivityPub插件支持的联合平台包括Mastodon、Pleroma、Friendica、HubZilla、Pixelfed、SocialHome和Misskey。根据它的统计页面，到目前为止，它已经被下载了超过35000次。

WordPress.com限时提供从 Google Domains 免费迁移域名的服务。

WordPress.com限时提供从 Google Domains 免费迁移域名的服务。 早在六月份就传出了 Google Domains 将要关闭的消息，客户将被迁移到 Squarespace。现在，WordPress.com希望通过免费迁移域名来吸引 Google Domains 的客户。 WordPress.com将为从 Google 服务中迁移走的前一百万个域名支付转移费用。并指出“即使你没有网站或托管计划，你也可以使用我们来管理你的域名。”这项优惠从昨天开始。 此外，利用这个优惠将会使你的注册期延长一年，与此同时，WordPress.com将匹配你的 Google Domains 续订价格（或提供更低的价格）。并表示，只有当成本上涨时才会提高价格。这主要适用于WordPress.com现有客户的大多数域名。

WordPress 插件 ACF 被曝高危漏洞

WordPress 插件 ACF 被曝高危漏洞 Advanced Custom Fields（ACF）是一款使用频率较高的 WordPress 插件，已在全球超过 200 万个站点安装，近日曝光该插件存在 XSS（跨站点脚本）的高危漏洞。 ACF 的这个 XSS 漏洞允许网站在未经站长允许的情况下，未授权用户潜在地窃取敏感信息。 恶意行为者可能会利用插件的漏洞注入恶意脚本，例如重定向、广告和其他 HTML 有效负载。如果有用户访问被篡改的网站之后，用户设备就会感染并执行恶意脚本。目前官方已经发布了 6.16 版本更新，修复了上述漏洞。 来源 ， 来自：雷锋 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

Meta 首次展示了 Threads 与联邦宇宙的集成

Meta 首次展示了 Threads 与联邦宇宙的集成 社交平台 Threads 即将进入联邦宇宙。在3月19日的 FediForum 会议上，Meta 的彼得·考特尔简要演示了用户最终将如何把自己的账户和帖子连接到联邦宇宙。整合后，用户可以通过 Threads 在不同的平台上分享他们的帖子，让他们同时接触到多个受众。在演示视频中彼得·考特尔导航到了 Threads 帐户设置并打开一个名为“Fediverse 共享”的选项。然后，Meta 将显示一个弹出窗口，解释“联邦宇宙到底是什么”以及“免责声明”。此外，Meta 警告说，如果用户决定在 Threads 上删除帖子，Threads 无法“保证”其他链接平台上的帖子也会被删除。另外该社交平台正在向美国所有热门话题。

WordPress 第三方“用户登录系统”插件曝零日提权漏洞，20 万网站受影响

WordPress 第三方“用户登录系统”插件曝零日提权漏洞，20 万网站受影响 Ultimate Member 是 WordPess 博客平台中一款相当受欢迎的“用户登录系统”插件。安全公司 Wordfence 目前曝出该插件存在零日漏洞，黑客可将自己的账号提权为管理员，进而控制接管网站。 据悉，该插件存在编号为 CVE-2023-3460 的重大漏洞，风险评分为 9.8，黑客可利用该漏洞，绕过此插件内置的各项安全措施，修改账号的 wp_capabilities 配置数据，以将黑客的账号设置为管理员角色，进而控制受害网站。 插件开发者在 6 月 26 日发布 Ultimate Member 2.6.3 版本进行了该漏洞进行了部分修复，此后在 7 月 1 日发布了 2.6.7 版本，完全修复了该漏洞。 来源：