WordPress 2.5.1 版本现在可以下载了。这个版本包括了一些 bug 的修正，性能的改进，和一个安全问题的修复。我们推荐每个人立即升级，尤其是开放注册功能的博客。这个安全漏洞尚未公开，但也快了。

除了安全方面的修复，2.5.1 还修复了很多 bug。如果你按只对安全问题感兴趣，你可以只下载 wp-includes/pluggable.php, wp-admin/includes/media.php, 和 wp-admin/media.php 文件，然后替换掉你现在使用的文件。

如果你要下载 2.5.1 完整版，你还会得到 70 多个 bug 的修复。2.5.1 只要是修复 bug 和改善性能。下面是这个版本的一些亮点：

• 控制台，写文章和编辑评论页面的性能得到改进；
• 分类太多时的性能得到改进；
• 修复媒体上传功能；
• 升级到 TinyMCE 3.0.7；
• 修复 Widget 化的管理功能；
• 改进了各种实用功能；
• 修正 IE 下的布局问题。

博客中的秘密

自从 2.5 版本开始，配置文件 wp-config.php 允许设置一个常量 SECRET_KEY，此常量作为 WordPress 的 cookie 暗号永久保存。你可以访问我们在配置文件中设置好的链接来获取一个秘密值。（每次载入这个页面生成的值都是随机并唯一的。）配置文件中有这一行可以增强你的博客的安全性。

非常感谢 Steven Murdoch 报告安全问题（CVE-2008-1930），Alex Concha 报告了 XSS 问题。

原文：WordPress 2.5.1 by Ryan