WordPress 2.5.1版本现已正式发布。它包括了一些错误修正，性能增强和一个很重要的安全修补程序。Ryan建议大家立即更新，特别是如果你的博客属于开放注册型的。具体的老版本脆弱性暂时不会公开，但将在短期内发表出来。

除了该安全修补程序， 2.5.1包含了许多错误修正。如果你想对安全方面进行修补，那可以下载这些更正的安全副本 wp-includes/pluggable.php, wp-admin/includes/media.php 和 wp-admin/media.php 。然后覆盖现在的文件即可.

如果你下载整个Wordpress2.5.1文件安装更新，你将获得超过70多个其它方面的修正。 Wordpress 2.5.1侧重于修补一些烦人的BUG和提高性能。以下是一些要点:

• 对Dashboard, 编辑日志页, 和评论编辑页面的性能方面进行了改进
• 对于分类比较多的博客来说, 也有了性能方面的改进, 更利于编辑管理分类
• 多媒体文件上传中的一些BUG修复
• 日志编辑器升级到Tinymce 3.0.7
• Widget组件的管理更加稳定
• 各种可用性改进
• 一些布局的修正

SECRET_KEY

同时, 自Wordpress 2.5开始,  你的wp- config.php文件可以增加一个新的常数, 叫做secret_key, 这个常数主要是为给使用Cookie的WordPress操作引入一个随机性的进入加密功能 。你可以访问此链接为你的config文件获得一个唯一的secret_key。(具体这个功能帕兰也不是太懂, 似乎和PMA的blowfish_secret是一个道理.有兴趣的朋友自己去研究下).

Wordpress 2.5.1的下载, 现在进入Wordpress官网首页就能看到了.