4/17發布了MT 3.35 的更新。這次修正了一個XSS的弱點外，還新增了安裝精靈的功能。
如果你是第一次使用MT，安裝的時候，增加了安裝精靈幫助你設定環境。以前都是要自己去改mt-config.cgi這隻檔案，現在不用了。
而Six Apart這次還更改了下載MT的方式。以前要下載MT總是要先註冊成TypeKey的會員，才成登入下載。以後不用了，你只要把下載頁的接受許可書打勾，就可以下載了。筆者認為一定是現在競爭激烈，門檻設太高，就不太有人想用了。^^
不過這次XSS的弱點，對於已經有自己MT的部落格的朋友們，這次不能靠昇級就把Bug修正。而必須手動修正這各弱點。
這各弱點主要是當使用者使用Internet Explorer 6.0而且登入TypeKey後，在發表留言時，會被惡意的Script竊取TypeKey的Session。
雖然比筆者根本不會去登入，不過還是手動修正了它。
修正方式如下：
Continue reading MT(Movable Type)3.35發布嚕.
