WordPress是一个以PHP和MySQL为核心的开源Blog软件和内容管理系统，它曾是互联网上最流行的Blog系统。Alexa排行前100万的网站中曾有超过16.7%使用WordPress。不过近年来，因为特性跟不上用户的新需求，逐渐受到冷落（比如很多新站点选择基于Ghost搭建）。 一年半之前，WordPress开始重新思考技术框架和流程。尽管原有的代码库和流程仍能可靠的工作，但十年来积累的各种历史遗留问题，令他们很难继续打造能跟上时代的现代、快速、移动优化这些当前用户所关注特性的产品。第三方开发者与设计师在也哑火了，不像过去那样，围绕WordPress的插件、主题层出不穷。
于是，他们问了自己这样一个问题：假如今天从头打造WordPress.com，它会是什么样的？ 新项目代号Calypso（含义为“土卫十四”），他们首先设计出了HTML/CSS原型，接下来则是讨论使用何种开发语言，是否使用框架，扩展API该如何设计。更多内容请关注本次专辑的相关内容…… GNU.org网站上有个分类叫“GNU项目哲学（Philosophy of the GNU Project）”，里面把微软的软件称作是恶意软件，苹果和亚马逊也一样。不知道GNU.org站点为什么会如此尖锐地将这个问题提出来，这些信息都被列在GNU项目哲学的内容中，看起来就更不合理了。
GNU项目本身是FSF自由软件基金会支持下的，这个基金会对于软件比较有自己的想法，在这方面甚少做出退让。这大概就是针对微软和苹果之类的产品有如此看法的原因。问题大概只在于，表达观点所在的位置好像跟观点本身没什么关系。 应该说，恶意软件并没有一个非常权威和官方的界定标准，但通常我们都有一把尺子。从这个角度来看，可能很多人会觉得，FSF对恶意软件的定义在此过于严苛，完全是自己的一家之言。 而FSF说：“恶意软件也就是，那些设计出来在功能上用于虐待或者伤害用户的软件。”FSF认为，Windows系统有隐藏后门：在Windows 10里面，这个后门用于自动安装系统更新；而在Windows 8中，系统能够远程反激活程序，微软不停地请求用户安装Windows 10；此外就是不再对Windows XP提供安全支持，另外就是在解决安全问题之前先将问题通知NSA。更多的，大家可以关注本次专辑…… Node.js 基金会披露了一个拒绝服务和一个界外访问漏洞，计划下周提供补丁升级修复这两个关键漏洞。Node.js 基金会今天发布公告，最受欢迎的服务端 JavaScript 平台包含 "一个高强度的拒绝服务漏洞" 和 "一个低强度的 V8 界外访问漏洞" 。V8 是 Google 开发的 JavaScript 引擎。Node.js 官方把 DoS 漏洞标记为 CVE (Common Vulnerabilities and Exposures) 2015-8027，访问漏洞标记为 CVE-2015-6764。
"我们之前有两个未关闭的安全漏洞，计划会在 12 月 2 日周三修复。" Node.js 基金会管理者 Mikeal Rogers 透露。漏洞将会通过补丁提供在 nodejs.org，并且这些漏洞尚未被利用。 在这份公告中，DoS 漏洞被认为是广泛存在于 Node.js 版本，v0.12.x - v5.x 版本。而界外访问漏洞则影响较小，主要是 v4.x - v5.x 版本。 尽管这两个安全漏洞非常严重，但是 Node.js 基金会始终强调，Node.js 用户无需担心，这些对社区的影响非常小，这两个漏洞也是 Node.js 安全计划中的一部分，Node.js 基金会将会严肃对待，并且很快给予升级。对此，你如果想知道的更多，就快关注本次专辑吧…… |
