上个月 Quix Page Builder 的 SQL 注入提醒犹在耳边，另一个流行页面构建器又出事了。10 月 27 日，Balbooa 发布 Gridbox 2.20.4.2，一次性修复两个可被匿名...
10 月 26 日，Phoca 发布了 Phoca Download 6.1.6 安全更新，修复其前端文件操作的一个跨站请求伪造（CSRF）漏洞。安全研究方 mySites.guru 对比了 6.1.5 与 ...
面包屑导航大概是网页上最不起眼却最经久不衰的组件：页面顶部那串"首页 › 栏目 › 子栏目 › 当前页"的小链接，从 1995 年可用性专家 Jakob Nielsen 推荐至今...
本周三我们刚报道过 Quix Page Builder 的 SQL 注入漏洞——那个故事里最大的教训是"维护状态是安全的前提"。无独有偶，Joomla 社区杂志 10 月刊刚刊出一篇更极...
开源 CMS 圈最近几年有个明显的趋势：无障碍（Accessibility，简称 a11y）从"锦上添花"变成了"合规刚需"。Joomla 在这件事上的投入是所有主流 CMS 中最系统的...
如果你在用 Quix Page Builder（Joomla 上装机量最大的拖拽式页面构建器之一），请先做一件事：检查版本并升级到 6.3.4。安全公司 mySites.guru 的 Phil Tayl...
Joomla 官方已在社区门户公布首届 J!Awards 2026 的完整获奖名单。作为 Joomla 历史上第一个由全网社区投票产生的奖项（731 人参与投票，获奖者于 10月16日 J...
上周我们连续解读了 Joomla 6.2 正式版发布和 5.4.10（5.x 系列最后一个 bugfix 版本），新版本功能确实亮眼。但一个更现实的问题值得摆到台面上：整个 Jooml...
在开发者网络的资源列表里，Joomla 项目最近上线了一份专门文件——《Generative AI Policy》（生成式 AI 政策）。这份政策明确回答了一个当下几乎所有开源项目...
6.2 正式版发布两天后（10月13日），Joomla 项目同时放出了 5.4.10。这个不起眼的 bugfix 版本背后藏着一个重要信号：官方在公告开头写明，这是 Joomla 5.x ...
本周五（10月16日），Joomla 世界大会（Joomla World Conference 2026）将在德国波茨坦-柏林拉开帷幕，持续至 10月18日。这是 Joomla 世界大会在中断多年后的...
10月13日，Joomla 项目正式发布 6.2 稳定版，代号 Mwezi。从 5月26日 Alpha 1 到 9月29日 RC1，这个版本按周踩点走完了整个发布周期，最终包含 130 多个由全...
