菠萝阁

Z-Blog 1.8 Walle Build 100427 发布

a@b.com (zx.asd) — Tue, 27 Apr 2010 14:52:30 +0800

Z-Blog 1.8 Walle Build 100427 更新如下：

1.修正了91204版里的列表页出现的编码问题
2.对程序的超链接认别做了修正
3.对html标签自动闭合功能做了修正
4.修正了一个系统自带的totoro插件的Bug

下载：
http://download.rainbowsoft.org/

Z-Blog 1.8 Walle Build 91204 发布

a@b.com (zx.asd) — Sun, 06 Dec 2009 15:05:36 +0800

Z-Blog 1.8 Walle　修正了1.8发布以来主题模板存在的一些问题，让模板制作更加的简化，并修正了其它的一些漏洞和BUG。

更新记录：
完成模板中模块调用的统一，single.html模板不再需要放置js调用代码
增加了c_html_js_add.asp文件，default主题已引入该文件，并移除模板里的js代码
搜索页模板的<#BlogTitle#>标签由”搜索搜索关键字”组成，统一了所有模板的<#BlogTitle#>，方便主题使用header.html头部文件
增加<#CACHE_INCLUDE_XXX_HTML#>和<#CACHE_INCLUDE_XXX_JS#>标签集合，分别表示强制使用HTML和JS调用，XXX为INCLUDE目录下的文件名，必须全大写且不带后缀
读取模板文件时先替换一次模板INCLUDE里的文件标签，消除了潜在的逻辑错误
修正龙客凌风指出的search.asp出现的xss漏洞
修正了Busfly指出的Response类接口的调用错误
修正了部份页面的W3C校检问题
对更换BLOG地址后重建出现错误做出了修正
修正了IE8下后台侧栏的显示问题
对文章的内容里的BLOG链接进行了相对化处理
加了发表文章等成功的Filter类接口
还原了文章编辑页的扩展选项
默认设置打开了留言验证码
修正了个别错别字
取消了留言本游客不能回复的限制
修正了单次评论不能超过最大字符数限制的BUG

下载：
http://download.rainbowsoft.org/

Rainbowsoft.org网站访问故障及恢复通告

a@b.com (zx.asd) — Wed, 05 Aug 2009 15:57:12 +0800

2009年8月4日下午3时半,rainbowsoft.org域名所在的DNS解析服务器被攻击导致www.rainbowsoft.org,bbs.rainbowsoft.org等域名无法访问,在晚间11点基本恢复正常.

目前尚有部份地区的DNS服务器未及时更新,可能仍然不能访问,请耐心等待,敬请大家谅解.

请参看ChinaZ的相关新闻:
http://www.chinaz.com/Webmaster/report/0P4U3342009.html

Z-Blog密码重置工具

a@b.com (zx.asd) — Sun, 26 Jul 2009 17:27:14 +0800

如果您忘记了Z-Blog的管理员账号怎么办?请使用这个小工具.

使用说明:
1.上传findpassword.asp文件至blog目录下

2.选择需要重置密码的管理员账号,并点击右边的按钮

3.重置完成后请一定再删除此文件,切记

截图:

下载:
findpassword.rar

Z-Blog 1.8 Arwen Build 90619 发布

a@b.com (zx.asd) — Fri, 19 Jun 2009 12:52:48 +0800

这是Z-Blog09年的第一个更新修正版本，接下来将会把重点放在1.9版上。

更新记录：
修正了catalog.asp和c_error.asp页面的跨站漏洞
对c_system_lib.asp页面的所有Action接口进行了修正
对搜索结果进行了处理
修正了c_function.asp里的一个函数

下载：
http://download.rainbowsoft.org/

Z-Blog论坛即将改版

a@b.com (zx.asd) — Tue, 23 Dec 2008 00:44:17 +0800

Z-Blog论坛上一次改版有两年时间了，DZ6.0已使用了很长时间，这次改版将会升级到DZ7.0。论坛做为中心和桥梁，很好的搭建起了和其它网站的联系，今后论坛也会更加的多元化和注重交流。

这里目前的网站规划

有意见或是建议，可以到这里来：
http://bbs.rainbowsoft.org/thread-30883-1-1.html

“2008圣诞+2009元旦”庆祝活动即将举行

a@b.com (zx.asd) — Fri, 19 Dec 2008 21:25:09 +0800

将要过去的08年是不平凡的一年，即将来到的09年，更会是充满神密气息的一年。

为了回报大家对Z-Blog长期以来的支持,同时也为迎接2008年圣诞节及2009元旦的到来,我们推出“庆2008圣诞+2009元旦”庆祝活动。

详情请见：
http://bbs.rainbowsoft.org/thread-30885-1-1.html

Z-Blog 1.8 Arwen Build 81206 发布

a@b.com (zx.asd) — Sat, 06 Dec 2008 23:27:14 +0800

今天发布了08年最后一个更新版本1.8 Arwen，“Arwen”来自《魔戒》中美丽的精灵公主Arwen Evenstar(阿尔温.暮星)的名字。

阿尔温佩带着伟大而充满神奇魔力的小精灵珠宝“暮星”（事实上人们也经常用这个名字来谈起她）。暮星不仅象征着她的善良与美丽，还代表了她不朽的生命。当阿拉贡接受了那项艰巨的任务，即将踏上征途进入魔影深处时，阿尔温将这传奇的暮星戴在了他的胸前，也同时献上了自己的心和生命。
“暮星的光芒既不会增强也不会衰退，
它亘古常在，永恒不变，
即使是在最幽深的黑暗中……”

更新记录：
Wap.asp加入相应的接口
加入了系统初始化接口的容错机制
恢复文章的EMAIL UBB代码
后台logo处加了一个ZBLOG的链接
改进了BLOG的ZC_BLOG_HOST设置不完善的地方
对后台获取官方信息的方式做了调整
留言firstcontact标签在没有mail地址时为空
search.asp过滤掉了搜索出来的html代码
catalog.asp可以浏览多标签
评论提交时会禁用提交铵钮，提交后再还原。
修复了某叶指出WAP写文不能显示的BUG
修正了一个自动安装程序的错误
修补了c_urlredirect.asp的可能被他人利用的问题

下载：
http://download.rainbowsoft.org/

关于Z-Blog URL转发漏洞的问题的修正

a@b.com (zx.asd) — Tue, 25 Nov 2008 17:21:27 +0800

昨天接收到了williamlong的发来的一个关于Z-Blog URL转发漏洞的问题，c_urlredirect.asp中没有对来源进行检测，致使可以被他人利用以转发链接，解决此问题的方法就是对c_urlredirect.asp进行安全补全。

修补后的c_urlredirect.asp文件下载：
c_urlredirect.rar

参看：
Z-Blog URL转发漏洞的修复方法-月光博客

关于XSS漏洞,补丁程序,和新版发布的说明

a@b.com (zx.asd) — Tue, 22 Jul 2008 03:54:27 +0800

1.2008-7-22号修补了一个XSS漏洞
在Z-Blog和80Sec的努力下成功的修补了一个严重针对IE的XSS漏洞，并就此漏洞向大家表示深深的歉意。

2.Z-Blog 1.8,Z-Blog 1.7的补丁发布(请将解压出来的文件上传至系统的FUNCTION目录下。)
Z-Blog 1.8 Siprit的用户请下载：xsspatch-18.rar
(补丁包只能针对80708和80710，使用80605及之前版本的用户，请直接下载升级包进行完全升级)
Z-Blog 1.7 Laputa的用户请下载：xsspatch-17.rar

3.Z-Blog 1.8 Spirit Build 80722版下载
更新如下：
修正了一个XSS漏洞
取消了UBB的Email标签转换
修正了一个有可能产生http500错误的地方
http://download.rainbowsoft.org/programs/zblog18spirit/

最后要感谢广大Z-Blog的用户和支持者，谢谢大家！