Das erste Update für die 3.0 Version von WordPress ist erschienen. Bei der Version 3.0.1 handelt es sich um ein Bugfix Release, welches ca. 50 kleinere Fehler behebt. Eine zeitnahe Akualisierung wird daher zumindest angeraten.
Aktuell Ab sofort steht die neue Version lediglich in englischer und deutscher Sprache zum Download bereit.
Bereits gestern erschien ein Update für WordPress 2.9.2. Laut Entwickler-Blog handelt es sich um ein Sicherheitsupdates, so dass ein zeitnahes Update wie so häufig obligatorisch ist. Gefixt wurde ein Bug, mit dem es möglich war Artikel und Seiten von anderen Benutzern innerhalb des mit der Version 2.9 eingeführten Papierkorbes zu sehen.
Das Update steht wie gehabt in Deutsch und Englisch zum Download bereit.
Bereits gestern Abend habe ich NoSpamNX um eine Versionsnummer angehoben. Die Version 3.0 wurde im Vergleich zum Vorgänger hauptsächlich in Bezug auf Kompatibilität und Schnelligkeit überarbeitet. Einige Funktionen sind entfernt worden, da diese (basierend auf dem User-Feedback) zu fehleranfällig waren. Dies sind die Funktionen zur Prüfung der Formularfelder für den Login und die Registrierung. Ebenfalls entfernt wurde die Option auch eingeloggte Benutzer zu überprüfen. Hier werden ab sofort alle Benutzer überprüft, egal ob sie eingeloggt sind oder nicht. Auch auf die Möglichkeit aufgehaltene Spambots zu moderieren wird ab Version 3.0 verzichtet. Natürlich kann man nach wie vor Spambots direkt blockieren oder als Spam markieren.
Neu hinzugekommen ist die Möglichkeit, für die verstecken Felder einen eigenen Stylesheet zu benutzen, welchen man z.B. in die CSS-Datei seines Themes integrieren kann. Ebenfalls erweitert wurde die Blacklist, die nun auch nach Mustern im Kommentarfeld sucht. Darüber hinaus wurden die Sprachdateien aufgeräumt und alle “Fuzzy”-Übersetzungen entfernt.
Während WordPress 2.9 in den Startlöchern steht, gab es heute ein Update für WordPress 2.8. Bei der Version 2.8.6 handelt es sich um ein weiteres Sicherheitsupdate, so dass eine zeitnahe Aktualisierung obligatorisch ist. Neben einer XSS-Schwäche wurde u.a. ein Fehler behoben, der auftreten kann, wenn PHP in der Konfiguration “AddHandler application/x-httpd-php .php” eingesetzt wird.
Wie gehabt, steht die englische und die deutsche Version zum Download bereit. Ein Datenbank-Update ist nicht erforderlich.
In den frühen Morgenstunden ist heute ein Update für WordPress erschienen. Die Version 2.8.5 ist laut Entwickler ein “Hardening Release”; man hat also einige Funktionen in puncto Sicherheit verstärkt.
- A fix for the Trackback Denial-of-Service attack that is currently being seen.
- Removal of areas within the code where php code in variables was evaluated.
- Switched the file upload functionality to be whitelisted for all users including Admins.
- Retiring of the two importers of Tag data from old plugins.
WordPress Nutzern wird ein zeitnahes einspielen der neuen Version nahegelegt.
Soeben habe ich die Version 2.6 von NoSpamNX ins WordPress-Plugin-Verzeichnis geladen. Die Version bringt einige kleinere Korrekturen und ein Feature-Update mit sich, auf dessen Idee ich im Rahmen der aktuellen Meldungen über den WordPress-Wurm gekommen bin. Ich weise allerdings ausdrücklich darauf hin, dass die neue Funktion nicht als Abwehrmechanismus gegen den Wurm eingebaut wurde und auch dahingehend nicht getestet wurde!
Das Update ermöglicht es, dass Formular für die Registrierung, als auch für den Login, mit dem selben Mechanismus zu schützen mit dem auch das Kommentar-Formular geschützt wird. Es werden die gleichen, versteckten Felder hinzugefügt, die, genau wie beim Kommentar-Formular, beim Absenden überprüft werden. So ist sowohl die Registrierung, als auch der Login vor automatisierten Zugriffen geschützt.
Die neue Funktion ist standardmäßig deaktiviert und muss zunächst über die Einstellungen aktiviert werden.
[UPDATE]
In das Release hat sich leider ein kleiner Bug eingeschlichen. Version 2.7 wurde soeben nachgereicht.
[2. UPDATE]
Dank des Hinweises eines Nutzers konnte ich einen weiteren Fehler finden und musste deshalb gerade noch mal ein Update nach reichen. Sorry für die Unannehmlichkeiten.
Nicht mal zwei Wochen nach dem letzten Release ist ein weiteres Update für WordPress 2.8 erschienen. Bei der Version 2.8.4 handelt es sich ebenfalls um ein Sicherheitsupdate (für das es bereits einen Exploit gibt), so dass auch hier ein zeitnahes Update obligatorisch ist.
Aktuell steht WordPress 2.8.4 in englischer Sprache zum Download bereit.
[UPDATE]
Mittlerweile steht auch die deutsche Version zum Download bereit.
Sehr zeitnah nach dem Release von WordPress 2.8.1 ist die Version 2.8.2 erscheinen. Die neue Version behebt eine XSS Schwachstelle. Ein schnellstmögliches Update ist deshalb obligatorisch.
Die Version 2.8.2 steht derzeit in Englisch zum Download bereit. Wenn wirklich “nur” eine Schwachstelle gefixt wurde, wird wahrscheinlich keine deutsche Übersetzung nötig sein und man kann die englische Version installieren.
Gestern ist die Version 2.8.1 von WordPress erschienen. Bei dieser Version handelt es sich um ein Bugfix- und Sicherheits-Release, so dass ein zeitnahes Update empfohlen wird. Behoben wurde u.a. eine Schwachstelle die angemeldeten, aber nicht privligierten Benutzern, den Zugriff auf die Konfigurationsseiten von Plug-ins ermöglicht.
WordPress 2.8.1 steht wie gehabt in Deutsch oder Englisch zur Verfügung.
Sven Kubiak schreibt in seinem Blog über sinnige und unsinnige Themen aus vielen unterschiedlichen Bereichen.
