GreenSmilies

Jede Menge Änderungen soll der Sprung von 2.5.0 auf 2.5.1 bringen, insgesamt über 70 Fixes! Da darunter auch eventuelle Sicherheitslücken sein können, empfiehlt sich ein rasches Update, welches sich aber schnell einspielen lassen sollte.

Ich denke, langsam könnte ich auch auf 2.5.x aktualisieren.

*Update*

Die deutsche Version ist nun auch erhältlich.

Wie man auch auf golem.de nachlesen konnte, steht mal wieder ein Sicherheitsupdate für WordPress ins Haus. Betroffen ist die Version 2.3.2, in welcher es über die xmlrpc.php angemeldeten Benutzern möglich sein soll, beliebige Beiträge zu erstellen und zu ändern.

Updates auf deutsch und englisch sind bereits erhältlich und lassen sich wie immer kinderleicht einspielen.

Außerdem wird Benutzern des Plugins WP-Forum empfohlen, das Plugin, ebenfalls wegen Sicherheitsmängeln, zu deaktivieren bis ein Update verfügbar ist.

Viel Spaß beim Updaten!

*Nachtrag*

Ich war mir anfangs nicht ganz sicher, was WP.org mit “valid user” meint, mittlerweile haben sie das aber geändert und schreiben nun, dass die Lücke nur von registrierten Benutzern ausgeführt werden kann. Blog-Betreiber die ihren Blog ganz alleine betreiben, sind also nicht davon betroffen.

Habe ja hier schon geschrieben, dass es noch eine Menge Arbeit am Blog gibt. Eine Sache liegt mir aber schwer im Magen, die momentane cpu load, verursacht durch den GreenSmilies-Blog.

Könnt euch ja mal ein Bild machen, gegen 1 Uhr Morgens hatte ich die Meute auf den neuen Blog losgelassen:

Im Vergleich dazu der (gleich gebliebene) Traffic:

Da hat’s was!

Aus diesem Grund suche ich zuerst bei den Plugins nach dem Übeltäter und werde daher mal alles deaktivieren, was es zu deaktivieren gibt. Einige Fehler sind dadurch vorprogrammiert, ich hoffe aber, den Übeltäter so schnell ausfindig zu machen. Bin für Tipps und Ratschläge dankbar.

*Nachtrag*

Das Problem scheint nun eingekreist zu sein. So wie es momentan aussieht, performte 2.0.11 einfach besser als 2.3.2 welches bei mir pro Seite bis zu 3.000 preg_replace abfeuert.

*Nachtrag 2*

2.3.2 scheint vor allem bei der Funktion preg_replace jede Menge CPU zu verballern, bei “normalen” Blogs fällt es zwar kaum auf, aber wenn man so wie ich, tausende Smilies in die functions.php einträgt, dann, ja dann explodiert das Teil gerade zu. Ein Bild sagt ja mehr als tausende Worte, hier meine cpu load der letzten Tage.

Wie es scheint, sind die gröbsten Turbolenzen überstanden, es hakt zwar noch an einigen Stellen, aber der Blog läuft nun erfolgreich mit er aktuellsten WordPress-Version. Das Theme sieht dem alten zwar ähnlich, wurde aber neu auf Basis des aktuellsten Kubrick angepasst, an ein ganz neues aussehen habe ich mich dann doch nicht heran getraut.

Den GreenSmilie Labs sind folgende Neuerungen entsprungen.

• Alle Plugins wurden, sofern sie das nicht waren, erneuert
• Ihr dürft zum Veröffentlichen von Kommentaren nun rechnen! Einerseits schadet das keinem, andererseits werden die Kommentare dann in den meisten Fällen sofort freigeschalten und böse Spam-Bots haben es etwas schwerer.
• Quicktags für die Kommentarbox. Diese muss aber noch übersetzt und angepasst werden.
• Vorschau für euren Kommentar. Diese muss aber noch übersetzt und angepasst werden.
• Ihr könnt eure Kommentare nun nachträglich editieren.
• Meine Kommentare haben eine andere Hintergrundfarbe.
• Die Smilie-Suchmaschine habe ich gelöscht
• Ebenso das Plugin für die unnützen Social-Bookmarkdienste.
• Das Beitrags-Archiv zeigt nun auch statische Seiten an und ich bin mir noch unschlüssig, ob ich das so will oder nicht.

Bekannte Probleme:

• Diverse Übersetzungen fehlen noch.

Falls euch sonst noch irgendetwas auffällt, so schreibt mir das bitte in die Kommentare oder schickt mir eine E-Mail. Danke!

Liebe Mitreisende,

dieser Blog durchfliegt gleich eine etwas turbulente Update-Zone. Schnallen Sie sich bitte an und haben Sie Geduld, auch eine Fehlermeldung geht wieder vorbei.

Sollte Ihnen am Layout etwas missfallen, so kann das eventuell an veralteten CSS-Dateien in Ihrem Browser-Cache liegen. Rufen Sie in diesem Fall bitte nicht nach dem Blogpersonal, sondern drücken sie bei gedrückter SHIFT-Taste mit der Maus auf den “Reload-Button” Ihres Boardcomputers.

Sobald die Turbolenzen vorüber sind, wird Sie ihr Kapitän wieder informieren, over and out.

Ihr Blog-Kapitän