菠萝阁

Z-Blog 1.8 Arwen Build 90619 发布

a@b.com (zx.asd) — Fri, 19 Jun 2009 12:52:48 +0800

这是Z-Blog09年的第一个更新修正版本，接下来将会把重点放在1.9版上。

更新记录：
修正了catalog.asp和c_error.asp页面的跨站漏洞
对c_system_lib.asp页面的所有Action接口进行了修正
对搜索结果进行了处理
修正了c_function.asp里的一个函数

下载：
http://download.rainbowsoft.org/

Z-Blog论坛即将改版

a@b.com (zx.asd) — Tue, 23 Dec 2008 00:44:17 +0800

Z-Blog论坛上一次改版有两年时间了，DZ6.0已使用了很长时间，这次改版将会升级到DZ7.0。论坛做为中心和桥梁，很好的搭建起了和其它网站的联系，今后论坛也会更加的多元化和注重交流。

这里目前的网站规划

有意见或是建议，可以到这里来：
http://bbs.rainbowsoft.org/thread-30883-1-1.html

“2008圣诞+2009元旦”庆祝活动即将举行

a@b.com (zx.asd) — Fri, 19 Dec 2008 21:25:09 +0800

将要过去的08年是不平凡的一年，即将来到的09年，更会是充满神密气息的一年。

为了回报大家对Z-Blog长期以来的支持,同时也为迎接2008年圣诞节及2009元旦的到来,我们推出“庆2008圣诞+2009元旦”庆祝活动。

详情请见：
http://bbs.rainbowsoft.org/thread-30885-1-1.html

Z-Blog 1.8 Arwen Build 81206 发布

a@b.com (zx.asd) — Sat, 06 Dec 2008 23:27:14 +0800

今天发布了08年最后一个更新版本1.8 Arwen，“Arwen”来自《魔戒》中美丽的精灵公主Arwen Evenstar(阿尔温.暮星)的名字。

阿尔温佩带着伟大而充满神奇魔力的小精灵珠宝“暮星”（事实上人们也经常用这个名字来谈起她）。暮星不仅象征着她的善良与美丽，还代表了她不朽的生命。当阿拉贡接受了那项艰巨的任务，即将踏上征途进入魔影深处时，阿尔温将这传奇的暮星戴在了他的胸前，也同时献上了自己的心和生命。
“暮星的光芒既不会增强也不会衰退，
它亘古常在，永恒不变，
即使是在最幽深的黑暗中……”

更新记录：
Wap.asp加入相应的接口
加入了系统初始化接口的容错机制
恢复文章的EMAIL UBB代码
后台logo处加了一个ZBLOG的链接
改进了BLOG的ZC_BLOG_HOST设置不完善的地方
对后台获取官方信息的方式做了调整
留言firstcontact标签在没有mail地址时为空
search.asp过滤掉了搜索出来的html代码
catalog.asp可以浏览多标签
评论提交时会禁用提交铵钮，提交后再还原。
修复了某叶指出WAP写文不能显示的BUG
修正了一个自动安装程序的错误
修补了c_urlredirect.asp的可能被他人利用的问题

下载：
http://download.rainbowsoft.org/

关于Z-Blog URL转发漏洞的问题的修正

a@b.com (zx.asd) — Tue, 25 Nov 2008 17:21:27 +0800

昨天接收到了williamlong的发来的一个关于Z-Blog URL转发漏洞的问题，c_urlredirect.asp中没有对来源进行检测，致使可以被他人利用以转发链接，解决此问题的方法就是对c_urlredirect.asp进行安全补全。

修补后的c_urlredirect.asp文件下载：
c_urlredirect.rar

参看：
Z-Blog URL转发漏洞的修复方法-月光博客

关于XSS漏洞,补丁程序,和新版发布的说明

a@b.com (zx.asd) — Tue, 22 Jul 2008 03:54:27 +0800

1.2008-7-22号修补了一个XSS漏洞
在Z-Blog和80Sec的努力下成功的修补了一个严重针对IE的XSS漏洞，并就此漏洞向大家表示深深的歉意。

2.Z-Blog 1.8,Z-Blog 1.7的补丁发布(请将解压出来的文件上传至系统的FUNCTION目录下。)
Z-Blog 1.8 Siprit的用户请下载：xsspatch-18.rar
(补丁包只能针对80708和80710，使用80605及之前版本的用户，请直接下载升级包进行完全升级)
Z-Blog 1.7 Laputa的用户请下载：xsspatch-17.rar

3.Z-Blog 1.8 Spirit Build 80722版下载
更新如下：
修正了一个XSS漏洞
取消了UBB的Email标签转换
修正了一个有可能产生http500错误的地方
http://download.rainbowsoft.org/programs/zblog18spirit/

最后要感谢广大Z-Blog的用户和支持者，谢谢大家！

极速你的博客：Preload 插件发布

cloudream@gmail.com (Cloudream) — Sun, 20 Jul 2008 21:50:04 +0800

喜欢可视化编辑器的强大，却对超慢的加载速度忍无可忍？总是被“插入链接”对话框的载入速度影响写作心情？

来试试最新的 Preload 插件，将网页中使用的脚本、图片、样式表等资源文件统统缓存到本地，尝试一下超快的 Z-Blog。

Preload 亦提供了 API 接口，如果您是插件或主题的作者，可以通过接口提供一份可本地缓存的文件清单，由 Preload 全权打理您的文件缓存。

下载 Preload 打包安装文件 | 文件包

安装好 Preload 后，请进入 Preload 管理页面，建立本地缓存以供网页调用。

☆ 使用 Preload 需要安装 Google Gears

Z-Blog 1.8 Spirit Build 80710 重要更新

a@b.com (zx.asd) — Wed, 09 Jul 2008 23:57:08 +0800

重要更新：
修改了c_function.asp文件，修正了一个xss漏洞。
修改了c_system_lib.asp文件，修正了一个xss漏洞。
修正了记住自动重命名的一个Bug。
修改了进入后台前的跳转指令。

下载：
http://download.rainbowsoft.org/

Z-Blog 1.8 Spirit Build 80708 发布

a@b.com (zx.asd) — Tue, 08 Jul 2008 10:29:24 +0800

Z-Blog 1.8 Spirit Build 80708版做为1.8 Spirit系列的一个重要的更新版本于今日发布，修正了1.8 Spirit发布1个多月以来累积发现的各种Bug和潜在的问题，改进和细化了一些操作，让1.8 Spirit变得更加结实、耐用。

更新记录：

1.更新了PS和TS插件,支持检测版本号更新
2.在文件重建的第一步前加入索引重建的调用,修改了索引重建调用函数的文件位置
3.修正了feed.asp?atom的指向
4.修正了tags.asp的效率问题
5.FCK编辑器更新到了2.6.2,不再有隐藏编辑器后的脚本错误问题,新编辑文章时默认隐藏摘要区域
6.改了几个错别字
7.可以记住附件上传的“自动重命名”
8.改进了切换主题的操作
9.后台设置增设了一项"侧栏的tags数量",默认50
10.链接管理编辑框可以调整高度

下载：
http://download.rainbowsoft.org/

Z-Blog 1.8 Spirit Build 80605发布了

a@b.com (zx.asd) — Thu, 05 Jun 2008 16:23:38 +0800

1.8 Devo版发布已近半年，中间也积累了很多的问题亟待修整。总体上说Z-Blog 1.8系统是相当的稳定和具有良好的可扩展性，如何让Z-Blog 1.8版更加经久耐用是我们的头等目标。

本次发布的1.8 Spirit版虽然只是一个子版本的升级，但对系统的改动也不少。其中撤销了从1.0以来就存在的索引重建，调整了缓存流程从而避免13号错误，修正了很早期的BUG，等等。让Z-Blog很加便于使用，简化大家的操作，提高程序的易用性上，我们都下了不少的功夫。

从5月份开始制作，到内测、再反馈修改，历时一个月之久，也感谢ZBlogger论坛上参与测试的各位人士，是你们让Z-Blog不断的自我更新、走向完善。

从1.8 Devo升级到1.8 Spirit版可以说是相当的简单，只需要简简单单的三步，即可完成升级工作。你还在犹豫什么呢？

http://bbs.rainbowsoft.org/thread-19491-1-1.html

重要更新
正式撤消从1.0以来就存在的”索引重建”
更新了default样式并设为默认样式,加宽为910px，更适合1024*768以上大分辨率阅读
由Code Defense为Z-Blog无偿进行永久的代码安全审计工作

改进
自动检测模板是否修改,如修改就重新加载CACHE
更新了PS插件和TS插件
撤消了文章编辑页的发送引用,改由插件进行实现
系统集成”了Ping中心和引用通告发送器”插件,默认不启用
tags.html模板把”TagsCloud”改为了”<#CUSTOM_TAGS_TITLE#>“标签
后台链接管理里修改完导航条后提示文件重建
强制ID与主题目录名一致(不符合规范的主题将不能使用)
主题的ID不再区分大小写
blog统计和后台首页显示的 “当前主题” 显示 “name” 节点而不是 “id”
为了加快速度,atom.xml不在索引中生成,而改”atom.xml”为”feed.asp?atom”链接
统一了UBB编辑页和FCK编辑页用户选择选项
调整了UBB编辑页和FCK编辑页的布局
FCK编辑页的FCK编辑器更新为2.6
tags的别名修正为了摘要,相关页面都做了更改(tags不存在别名一说)
调整了索引重建的子函数,都加入了相关的接口.
增加了guestbook类的相关接口.
主题里的插件将也会有一次性的安装函数和反安装函数.
检测主题里的插件是否启用,可使用CheckPluginState(主题ID).
对FCK编辑页的上传做了调整，实现可视化上传
ajax留言的过程加入了文章标签的替换功能
对Default主题的模板进行了调整和优化
修改了系统生成的rss.xml的xslt样式表
更改了文章编辑页的tags添加和删除的js操作
修改了tag标签的过滤字符
在后台增加静态分类和归档页的配置

修正错误
修改了系统的缓存流程,有效的避免了13号错误的出现
依据mice33的建议,修正搜索会出现内存溢出的错误
修正了一个在04年就存在的关于文件上传部份的BUG
修正xml-rpc的规范错误，修整了xml-rpc页的其它问题
修正media标签替换upload的错误
修正快捷文件上传时完成接口不能使用的BUG
修正了留言最短字符不能小于3的问题
修正了一个潜在的插件include重复的问题
修正了因为特殊目录名的文件管理的BUG