前不久 SixApart 发布了 MovableType 6.x 安全补丁。这次还是有关 SQL injection 的问题。
从 MovableType 6.2.4 升级到 6.2.6 是非常简单的，只要覆盖源文件，然后登录后台，自动会升级数据之类的了。
最大的难题是过去用来下载最新个人版的地方，没有最新的 6.2.6，只有之前的 6.2.4。之前是到下面这个网址，输入口令就可以到下载列表，下载最新版的了。
https://www.ecbuyers.com/sixapart/catalog/campaign_products.php?page=1&campaign_id=3
可以看到现在没有最新版了。
经过查询该站客服，没有答案，于是就再次搜索，后来找到的地方是在 SixApart 日本站，有相关的下载地方，不是非常方便，可以说是非常繁琐，也不容易看，毕竟不识日文。
MovableType 6.2.2 已经发布快一个月了，这才注意到，所以即刻就升级了本站。
根据新版本发布的消息，这时一个主要修复补丁的升级，并不包括安全相关的内容。
主要的更新就是上传目的路径的设置，现在可以设置默认的上传路径并且使用年月等等。
还有一堆修复的内容，包括之前我发现的bug，
访问上面的bug报告链接，需要额外的FogBugz账号。
升级过程乏善可陈，就贴两张图片好了。
其实MovableType 6.2 在十月八日就已经发布了，不过我是直到昨天才注意到。今天就把网站优化推广更新为最新版了。
从MovableType 6.1.2 升级到 6.2 没有多大的改变，至少从外观上是没有多大的改变，也没有提醒数据库更新等等。
升级的过程简单，下载新版的文件，解压缩后覆盖原来的 6.1.2就可以了。登录后台，显示更新为最新版后就可以登入后台了。
MovableType 6.1.2 的安装包有17,956KB，而6.2版的MovableType 只有 14,995KB。难道新版的比旧版的更精简？这还是第一次碰到，新版的安装包比旧版的更小，一般来说，安装包总是越来越膨胀的。
新的MovableType 6.2 安装包中，去掉了 Styleguide 目录，这个目录是从 6.0 版本就开始有的。也去掉了Plugins目录下的Loupe。
新版还精简了 plugins 目录下 smartphoneoption 插件中的 extlib 目录，而这个部分是从 5.2 版本系列就在的。
那么新版为什么把它们去掉了呢？ Loupe是说明了不再支持。另外两个就不清楚了。
在升级之后，登录到后台，看到一个警告。
就是说MovableType后台不能验证SSL证书，要求安装 Mozilla::CA 模块，或者在配置文件中隐藏该警告。
于是DavidYin就安装了Perl Module，刷新页面后就不再出现这个警告了。如果你的Blog没有使用 SSL 证书的话，就不会遇到这个问题了。
Windows 10 的升级提示早就出现在我的 Windows 7 状态栏，但一直是显示预订，直到前几天，才真的出现可以升级的 Windows Update。
于是乎就点击 Get Started，中间需要蛮多时间的，最后升级后，看上去还蛮正常的，可以正常运行，但是两个显示器不能同时工作，也没有合适的驱动可以驱动我的内置显卡。
本来在 Windows 7 下，两个显示器，一个是主要的，另一个作为extend，现在升级到 Windows 10 之后，成为镜像状态，那还要两个显示器干嘛。去 ATI / AMD 官网查看，下载最新的驱动检测程序，答案是没有找到合适的显卡，还不是找不到驱动。
坚持了一天，第二天我就把 Windows 10 回退到 Windows 7 了。
之前本 Blog 一直以来用的是 MovableType 5 系列的程序。而目前已经到了6系列了，5系列的MovableType已经在2014年9月底不再提供支持了。
所以升级到MovableType 6就成为任务之一了。
刚刚下载了 6.1 的完整安装包，解压后，新建了目录，上传，再重建了 mt-config.cgi 配置文件。
这里不用覆盖安装的缘故，是为了避免 plugin是的影响，毕竟是一个大版本的升级，很有可能旧的插件不支持新版本。
升级过程比较简单，在输入新的后台网址后，出现提示升级的页面。
本站所提供的"在线工具":https://seo.g2soft.net/online-tools/很多都加上了ReCAPTCHA验证码，好像那时它还没有被Google收购。
当时是2008年的时候吧，现在是2015年了。Google推出ReCAPTCH v2.0也有一段日子了，正好我正在重构网站，在看到这些在线工具的页面的时候，发现这些验证内容超过一定的宽度，造成移动用户不友好。
而新的ReCAPTCHA则很好的解决了这个问题。当验证区显示出来的时候，大多数的情况下，用户只需要点击一下，就可以通过机器人验证，而个别情况，才会出现验证的图片，要求输入其中的文字。
具体的方式是这样的：
Google reCAPTCHA文档 https://developers.google.com/recaptcha/
获取reCAPTCHA API KEY https://www.google.com/recaptcha/admin#list
SixApart发布了新的安全补丁，各个版本系列都有同样的问题。
http://movabletype.org/news/2013/11/movable_type_601_529_and_5161_released_to_close_security_vul.html
The Rich Text Editor in previous versions of Movable Type 6 and Movable Type 5 are susceptible to cross-site scripting (XSS) attacks.
所以这里，作为几乎是我最后一个基于MovableType的blog，也马上升级了。
也许是最后一次升级了，MovableType已经不再继续提供免费版本了。
现在的MovableType只有提供最多5个用户的Pro版，费用是$595。还有无限用户的Pro版，费用是$1195。还有一个版本是企业版，价格要定制的。
本Blog升级到5.2.8，用到的升级文件是从MovableType的日本网站上下载的，那里还有免费的个人版下载。甚至还有6.0版下载。
http://www.movabletype.jp/
可以用Google 翻译来访问日文网站，找到那个下载链接，需要用到email地址登记。
MovableType的新版5.2.2发布了，这是一次小版本升级，带来一个新的特性和新的模板。
详细内容看这里。
升级过程仍然是简单的很，覆盖升级，有一个数据库升级的步骤。
这次是从之前的0.40升级到最新的0.46版，中间还有5次版本升级都跳过了。
从更新记录来看，似乎更多的是修复一些问题，没有什麽特别令人激动的特性。
毕竟之前都能正常使用。
升级过程简单，只要下载PostTwiOAuth 0.46的安装包，解压缩，覆盖安装原来的文件。登录MovableType后台就已经是可以直接使用了，没有需要再次重新配置或者设定。直接使用就是了。
有个小瑕疵就是测试tweete的时候，显示的是0.45
就像这样
新文章: PostTwiOauth 0.45:設定テスト UTF-8 MT Pro 5.11 1307640564 http://bit.ly/9cUMXX
PostTwiOAuth是目前唯一好用的从MovableType文章系统发布到Twitter的工具。
6A发布了MovableType 5.03，这是一个bug修复版，没有新的特性，也不是什麽安全漏洞修复。
解决的问题如下。
Resolved Issues in Movable Type 5.03
* 103927 Old comment sessions are not deleted properly. (Fixed)
* 104102 Cannot publish archive templates when there are multiple archives with different publishing settings. (Fixed)
* 104161 Cannot search older assets in 'Insert Image' dialog. (Fixed)
* 104326 Cannot add custom fields after upgrading from MT4.x when the user have changed the sort order in MT4.x. (Fixed)
* 104337 Error when disabling a plugin that adds custom objects and its custom fields. (Fixed)
* 104338 Cannot publish archive templates by Publish Queue. (Fixed)
* 104374 Cannot sign-in with the TypePad account that has multi byte characters in its Nick Name (Fixed)
* 104375 Error with SQL Server when using include_blogs="children" at the website that has no blog. (Fixed)
自动通知Twitter的MovableType插件再次升级。
下载最新的插件包。
在设置的地方增加了两项新设置，Enabel Twitter Client和Use Twitter @Anywhere，虽然不明白是干什麽用的，不管它，插件作者说你选上就是。
这次升级若是从0.30升级上来的，应该可以覆盖升级的，因为我就是这样做的。
昨晚开始做的升级，把SEO网站优化推广的程序从4.32升级到MovableType 5.01。
程序更加强大了，也更加复杂了，其实从版本4开始就觉得有越来越繁复的感觉。
过程就不细说了，只有两个地方需要做一下记录的。
1）MT从5之前的版本升级，不能用直接覆盖原程序的方法，需要整个建一个新目录，把程序放在新目录中，才能升级。
2）原先使用的自己安装的两个插件只有一个还能用。
reCaptcha 用不了，暂时就先不用了。应该是模板的问题。
TagSupplemental 仍然可以使用。
为了发挥新模板的优势，我是使用MovableType 5的默认Blog模板，然后再一点点按原来的设计做修改，所以花了很多的时间。
杂事一
最近几天，温哥华的天气有点反常，正好同上海的天气倒过来，上海最近倒是挺凉快的，而温哥华却有36度的高温。
昨天终于把电扇装了起来，这几天实在是比较热，不得不用。白天在办公楼里，空调一直有，而且也比较有力，开车的时候可以开着窗或者直接开冷气。在家里就只有用电扇了，听说，电扇都脱销了。
杂事二
最近两个星期，把煮菜的功夫又捡了起来，因为夫人不在家，只能自己动手了。她不在身边，连洗衣服之类的事情，都要在她走之前教过我才行。呵呵，有点想她。
杂事三
刚才把多个Blog都升级到了MovableType 4.3。升级过程乏善可陈，没有什么新意，就不说了，而新的特性据说是重建页面更快，好像有点感觉，另外还据说留言可以分页，这个到不感冒，因为这里留言不多。最后就是说可以复制Blog，可是感觉用处不大。
这次的升级比较顺利，因为之前一直用的是4.24版，其实在4.25出来的时候，就要升级的，但一直没有做，这次一次性升级到4.26了。
在升级前所做的备份以及大致的过程，参考这里，因为我一直以来都是用SSH在服务器端直接做的。当然备份一定要做，以防升级失败可以恢复。
实际升级对数据库的修改还是蛮大的。所做的修改可以看看我的英文blog的升级过程，这里就不罗嗦了。
抓紧时间升级吧。这次升级有关安全问题，属于强制升级。
主要的更新在于密码找回功能中。
原先使用的密码找回功能模块，有重大安全漏洞，所以必须更新。
* Release Type: Security Release. This update fixes a serious potential vulnerability which has not yet been exploited in the wild.
* Mandatory? Yes, this is a mandatory security upgrade.
* Performance Implications: None.
* Plugins Affected: None. Your current plugins should continue to work as expected.
* Templates Affected: None.
* System Requirements: This release has no new or additional system requirements.
* Licensing considerations: None. MT 4.24 is a free update for users of any version of MT 4.x.
* Upgrade Fatigue: No further mandatory updates are planned for Movable Type 4.2.
更新之前，请注意做好备份，在我更新的几个Blog中，只有一个原先用于测试的Blog反而出现升级问题，其它正式在使用的，升级过程非常顺利。
通常我都是使用Dreamhost自带的一键安装来升级WordPress，也的确非常方便，不需要我操心升级的过程。这次的情况比较特殊。
首先，Dreamhost客服有email通知，说已经升级到2.6.3了，可是我并未请求升级，就去看了一下，Email的确从Dreamhost发出的，而升级却没有完成。
当我点击Dreamhost的一键安装来升级，试了多次都没有完成，根本没有做。
还好这次的升级其实只涉及到两个文件，这样的话，我就直接SSH，然后wget了这两个文件。
这时问题出现了，我无法登入WordPress后台了，密码都正确，输入用户名密码后，看得出系统已经认可，因为没有任何出错信息又回到了登录界面。而从首页看已经出现site admin的链接。
从网上找了一下，几乎没有看到类似的情况，有些是说清理一下cookie就会好，但对我无效。
最后看到了这篇，却帮到了DavidYin。
6A发布MovableType 4.2不过几天，最新的补丁包就出来了。
请使用4.2的用户，赶紧升级到4.21版。
这次的补丁主要是修补两个漏洞。
分别牵涉到定制数据和归档映射。
具体的就不讲了，猛击下载MTOS 4.21，或者MT Blogger 4.21。
距MovableType Open Source 4.2（MTOS）发布不到一天的时间，MovableType Pro 4.2也发布了。
根据SixApart的说法，现在MovableType有四种授权方式。
1）给开发者用的，是开源授权，就是之前发布的MTOS 4.2。我已经安装在MovableType Unofficial Site了。
2）第二种就是MT PRO了，分两种。
2.1）免费版本，给Blogger，教育类的用户使用。
2.2）商业版本，根据作者的数量，收取不同的授权费用。
3）企业版本，适合公司使用，可以同公司内部的群组管理和LDAP结合起来，费用最高。
昨天DavidYin已经下载安装了Blogger版本。
如果之前使用的是MovableType Personal（MTP）授权的版本，此次升级就是使用Blogger版本了。官方的说法是不要升级安装MTOS版本到MTP之上，可能会有不可预料的问题出现。
安装的过程以后再细述。
AWStats 发布 v6.8已经一个多月了。
昨天才有时间去升级我安装在Dreamhost的AWStats统计系统。
这个统计系统是根据网站访问的Log文件来统计的是非常全面的统计系统。
AWStats 6.8的同之前版本的改变看这里。
在我之前的网站统计五大免费工具中，介绍了这个工具和其他的几个。
这次我对本站的统计工具升级的过程，包括了一个比较大的改变，把报告输出从静态的改为动态的，这样，我都可以进行实时的统计更新，看到即时的数据。
不知这样是否可以降低AWStats对于CPU时间的占用。
升级的过程十分的简单，因为之前的版本已经可以正常使用，现在只要把文件包下载后，解压缩，覆盖原有的文件就完成了。
