WordPress versorgt uns von der nächsten großen Version 2.9 noch mit einem weiteren Sicherheits-Release – WordPress 2.8.6. Damit wird eine Sicherheitslücke geschlossen, die von eingeloggten registrierten Benutzern mit Rechten zur Veröffentlichung von Posts ausgenutzt werden konnte.

Seit heute Nacht ist WordPress 2.8.5 zum Download erhältlich. Obwohl schon alle Maschinen für die Version 2.9 laufen, schließt WordPress damit eine Sicherheitslücke, die kürzlich bekannt wurde.

Es geht dabei um Denial-of-Service (DoS) Spam-Attacken auf die Datei wp-trackback.php, mit denen der Server einer WordPress-Installation zur Überlastung und letztlich zum Ausfall gebracht werden soll. Ein baldiges Update ist also strengstens empfohlen.

In der Hackers-Mailing-List gibt es genaueres dazu. Den Fix für diesen WordPress-Exploit lieferte Steve Fortuna.

Relevante Links

• WordPress Download
• WordPress 2.8.5 Hardening Release
• [wp-hackers] Plugin to stop wp-trackback DOS attack
• Wikipedia Denial of Service (DoS)

Bald ist es soweit und die erste Beta-Version von WordPress 2.9 wird zum Download erhältlich sein. Das soll laut Peter Westwood (WordPress-Entwickler) gegen Ende Oktober der Fall sein. Für die Beta-Phase bittet das WordPress-Team ausdrücklich um eine aktive Teilnahme von Nutzern aller Level (von Anfänger bis Profi).

Bis zur Veröffentlichung der finalen Release 2.9 gilt es nun die Version “so Bug-frei wie möglich” zu machen, an bestehenden Funktionen zu arbeiten, diese zu verbessern und keine neuen Features mehr einzubinden. Die erste offizielle Version 2.9 soll gegen Ende November, Anfang Dezember veröffentlicht werden.

Relevante Links

• WordPress Blog – Getting involved with the 2.9 beta testing
• westi on wordpress – Making it easy to be a WordPress Tester

Angaben von Ryan Boren zufolge wurden bei der WordPress-Version 2.8.2 einige Probleme, die im Maintenance-Release 2.8.1 aufgetreten waren, übersehen. Mit Hilfe der Community konnten diese Dinge isoliert und behoben werden. Das es sich bei WordPress 2.8.3 um ein Sicherheits-Update handelt, wird eine sehr baldige Aktualisierung empfohlen.

Gestern hat Ryan Boren mit dem Release Candidate 1 den wohl letzten Schritt vor der Veröffentlichung von WordPress 2.8.1 angekündigt. Die Liste der Fixes gibts wie immer im WordPress Trac. Wer schon weiter vorausdenkt, kann an einer Abstimmung über Features für WordPress 2.9 teilnehmen.

Gestern ist der erste Maintenance-Release WordPress 2.8.1 Beta 1 bereitgestellt worden. Dieser bessert einige Bugs aus, die mit 2.8 aufgetreten waren. Auch ThemeShift-Themes waren davon betroffen. Diese kommen jetzt wieder ohne Work-Around aus. Wer auch auf Nightly-Builds und Beta-Versionen automatisch aktualisieren möchte, findet diese Anleitung sicher interessant.

Heute soll WordPress 2.8 als stabile Version mit dem Namen Baker zum Herunterladen geben. Der Weg der großen Sprünge, der mit der Version 2.7 begonnen wurde, wird konsequent fortgesetzt. Die Neuerungen, die für die meisten WordPress-Begeisterten wohl am interessantesten sind, habe ich einmal zusammengefasst.

Offizieller Release-Post im WordPress Development-Blog
2.8 Release Jazzes Themes and Widgets

Dashboard

Schon bei der Begrüßung nach dem Login in den WP-Admin finden wir in der Übersicht (engl. Dashboard) neben einigen kosmetischen Veränderungen, wie z. B. den Link zum Frontend neben dem Seitentitel als Button, weitere Anpassungemöglichkeiten der Seitenelemente (engl. Screen Options). Dort können wir nun neben dem Aus- und Einblenden der verschiedenen Boxen die Anzahl der Spalten (1 – 4) wählen.

WordPress 2.8 - Dashboard

Themes verwalten

Wer mit WordPress 2.7 arbeitet, wird sicher Bekannschaft mit der neuen Funktion zum Hinzufügen von Plugins aus dem WordPress-Plugin-Verzeichnis gemacht haben. Dort kann man innerhalb des WP-Admins nach Plugins suchen, diese herunterladen und installieren – eine sehr komfortable und zeitsparende Geschichte.

WordPress 2.8 - Themes

Diesen Luxus bekommen die User nun auch für die Themes geboten. So kann man genüsslich die Themes der offiziellen Theme-Repository auf WordPress.org bspw. nach Stichworten durchsuchen, sich ein geeignetes Theme aussuchen und es ohne den Admin zu verlassen installieren und aktivieren.

Diese neue Funktion wird sicherlich auch zur Zurückführung vieler User zum offiziellen Theme-Verzeichnis beitragen. Inzwischen rühmen sich ja viele Seiten, ein Theme-Verzeichnis zu sein. Diese folgen aber nicht immer den offiziellen WordPress-Richtlinien (z. B. GPL – Lizenz). Ich denke, dass WordPress.org wieder etwas an Gewicht gewinnen wird.

Übrigens werde ich, sobald ich es zeitlich auf die Reihe bringe, auch alle webdemar-Themes mal auf den neuesten Stand bringen und wieder in das offizielle Verzeichnis einpflegen. Ich war damals ohne Vorankündigung wegen bezahlter Werbung für nicht-GPL Premium Themes aus dem Index geflogen. Damals wurde sowohl bei Themes als auch bei Plugins ein klarer Einschnitt gemacht und Seiten, die WordPress-Richtlinien nicht entsprechen, nicht weiter unterstützt.

Widgets verwalten

Auch beim Verwalten von Widgets in widget-fähigen WordPress-Themes bekommen wir einiges mehr an Komfort geboten. Themes sind am einfachsten durch Widgets zu personalisieren. In vielen Themes beschränkt sich das längst nicht mehr nur auf die Sidebar. Man kann Widget-Areas mit etwas Kreativität an vielen Stellen eines Themes einsetzen (im Footer, auf der 404-Seite, unter Posts oder sonstwo in den Templates).

Bisher mussten wir, um mehrere Widget-Sidebars zu verwalten, umständlich zwischen denen hin- und herklicken, da immer nur eine angezeigt werden konnte. Außerdem musste man sich dann merken, wo welches Widget abgelegt war. Dem Denk- und Klickfaueln wird nun geholfen.

WordPress 2.8 - Widgets

Man bekommt alle Widgets und Wigdet-Areas eines Themes auf einem Screen zu sehen und kann z. B. ein Text-Widget direkt von Sidebar #1 auf Sidebar #2 ziehen. Nicht verwendete Widgets kann man in einem bestimmten Ablagebereich ziehen, damit sie ihre Einstellungen nicht verlieren. Auf den ersten Blick eine sehr edle Sache.

Theme- & Plugin-Editor

Eine weitere interessante Neuentwicklung ist der Theme- und Plugin-Editor mit CodePress-Syntax-Highlighting. Wer eine schnelle Änderung in einer Theme- oder Plugin-Datei vornehmen möchte und dafür keinen externen FTP-Zugang mit einem externen Text-Editor verwendet, kann dies nun auch optisch unterstützt im internen WordPress-Editor machen.

WordPress 2.8 - Theme- & Plugin-Editor

Fazit

Diese Liste ist nur ein Teil der Features, die in WordPress 2.8 hinzukommen und mir für den allgemeinen Nutzer am interessantesten schienen. Neben den neuen Funktionen über der Haube, bekommt WordPress 2.8 auch allerhand neue Features für Theme- und Plugin-Entwickler, auf die ich hier nicht weiter eingehen werde.

Bleibt aber zu sagen, dass WordPress seinen Weg zu einem vollwertigen CMS weiterhin konsequent fortsetzt und sicherlich die meisten voll und ganz zufriedenstellt.

Relevante Links

• WordPress 2.8 Version « WordPress Codex
• WordPress 2.8 Changelog
• WordPress Download

Seit gestern Nacht ist nun der WordPress 2.8 RC1 zum Download erhältlich. Für die Pro’s unter Euch ist vielleicht ein Blick auf die Änderungen seit Beta 2 im Changelog interessant. Der vorangekündigte Termin für den Final Release – Mittwoch 10. Juni – soll laut Ryan Boren eingehalten werden.

Im April – der genaue Tag steht noch nicht fest – wird WordPress 2.8 offiziell zum Herunterladen bereit gestellt werden. Ich denke, wir dürfen gepannt sein auf den ersten größeren Release nach den grundlegenden Veränderungen, die uns WordPress 2.7 gebracht hat. Die Liste der Features klingt sehr interessant.

Siehe auch
WordPress 2.8 – Was gibt’s Neues?

neue Features in WordPress 2.8

Im Folgenden habe ich die für mich interessantesten Neuerungen zusammengestellt:

• “exclude_tree” für wp_list_categories
  (wie bei wp_list_pages – schließt bei Angabe einer Hauptkategorie auch deren Unterkategorien aus)
• neuer Template-Tag the_modified_author
• verbessertes User Interface für Widgets
• optimiertes Laden von Javascripts
• Themes können wie Plugins direkt im WP-Admin installiert werden
• verbesserte Archive- und Kalender-Querys
• Dashboard (Übersicht) kann künftig in bis zu 4 Spalten organisiert werden
• verbesserte Plugin-Suche (schon in 2.7.1)
• Permalink-Editor wird erneuert
• CodePress Syntax-Highlighting für Theme- und Plugin-Editoren
• neue Widget-API (mehrere Instanzen eines eigenen Widgets werden möglich sein – ähnlich Text-Widget)

Die gesamte Liste gibt es im WordPress-Codex WordPress 2.8

Fazit

Für die meisten ist sicherlich die Möglichkeit, WordPress-Themes direkt aus dem WP-Admin zu laden und zu installieren sehr interessant. Auch dürfte das lang geforderte Syntax-Highlighting zur Theme- und Plugin-Bearbeitung großen Anklang finden. Für mich ist auf jeden Fall die neue Widget-API interessant. Widgets werden, meiner Meinung nach, noch an Wichigkeit und Verwendung zunehmen.

Relevante Links

• WordPress-Codex WordPress 2.8
• WordPress Deutschland über Version 2.8

Gestern wurde im Development-Blog von WordPress der erste Bugfixing-Release mit der Version WordPress 2.7.1 veröffentlicht. Es wurden weder Funktionen noch Aussehen verändert, sondern nur Fehler beseitigt. Eine Liste der Änderungen könnt Ihr im WordPress Trac einsehen. Wer nicht das automatische Update nutzt, kann sich die neueste Version auf WordPress.org herunterladen.