📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
AI 模型能直接与网站文档进行互动，使用TypeScript编写，并在GitHub开源
EmDash 采用了 Cloudflare 的 Astro 框架与 TypeScript 语言，这类开发环境更适合 AI 代理读取并理解程式码。与 WordPress 使用 HTML 储存内容不同，EmDash 提供内建的模型上下文协定（MCP），让大型语言模型能更有效率地操作数据。
针对 WordPress 插件可能带来的安全风险，EmDash 引入了名为 Dynamic Workers 的技术，确保插件在隔离的独立环境中运行。
您可以将EmDash v0.1.0预览版部署到您自己的Cloudflare帐户，或今天将EmDash v0.1.0预览版部署到任何Node.js服务器。
您可以通过访问WordPress管理员并导出WXR文件，或在WordPress网站上安装EmDash Exporter插件来导入现有的WordPress网站
周四，WordPress 推出了一款新的 Claude 连接器，允许站点所有者将网站的后端数据与 Anthropic 的聊天机器人系统共享。用户可以自行选择要共享的具体内容，并可随时撤销访问权限。
值得注意的是，Claude 只拥有只读权限，因此无法更改用户 CMS 中的任何内容。不过，WP 去年表示，未来会为 MCP 集成开放“写入”权限，这样用户就能通过所连接的聊天机器人直接进行编辑操作。
WordPress 还提供了一些聊天机器人模板提示，例如“显示我博客中待审核的评论”、“哪些站点的流量最高？”或“哪些文章引发了最多讨论？”。其他功能还包括评论管理（如“显示我博客中待审核的评论”）和插件管理（如“我的主站点安装了哪些插件？”）。
Automattic 公司，即 WordPress.com 的运营商，已经收购了 Beeper。你可能还记得，Beeper 就是那个曾一度让 iMessage 登陆安卓系统的公司，这让苹果公司相当不悦。Automattic 此举旨在成为跨平台通信的全能解决方案。
这笔交易是在周二宣布的。据彭博社报道，Automattic 将以 1.25 亿美元的价格收购这家公司，并将包含其 27 名员工在内。Beeper 的联合创始人 Eric Migicovsky 也加入了 Automattic，并将担任公司的“信息通信负责人”。
WordPress用户注意了，如果你们用的是miniOrange的恶意软件扫描器和网络应用防火墙插件，现在有个紧急情况。发现了一个严重的安全漏洞，所以建议大家赶紧从自己的网站上删掉这些插件。
这个漏洞被追踪编号为CVE-2024-2172，在CVSS评分系统中的评分高达9.8分，满分是10分。它影响到以下两个插件的这些版本 -
• Malware Scanner (versions <= 4.7.2)
• Web Application Firewall (versions <= 2.1.1)
值得注意的是，自2024年3月7日起，这些插件已被维护人员永久关闭。Wordfence上周报告说：“这个漏洞使得未经认证的攻击者可以通过更新用户密码来为自己授予管理员权限。”
这个问题是由于函数mo_wpns_init()中缺少一个权限检查造成的，这使得未经认证的攻击者能够随意更新任何用户的密码，并将他们的权限提升到管理员级别，这可能导致网站被完全攻破。
Wordfence表示，一旦攻击者获得了WordPress网站的管理员权限，他们就可以像正常的管理员一样操控目标网站上的任何内容。
这包括上传插件和主题文件的能力，这些文件可能是包含后门的恶意zip文件，以及修改文章和页面的能力，这可以被利用来将网站用户重定向到其他恶意网站或注入垃圾内容。
今天，WordPress.com发布了一个官方的ActivityPub插件，博客和其他出版商使用WordPress来托管他们的网站，现在可以使用它来加入这个多样化的论坛。
ActivityPub允许社交网络跨平台交流，这意味着用户可以在任何地方看到并参与其他平台上的内容，而无需创建新账户。今年早些时候，WordPress.com的所有者Automattic收购了ActivityPub for WordPress插件，现在任何人都可以通过WordPress设置安装该功能。
https://wordpress.com/setup/domain-transfer/intro
