GreenSmilies

Untertitel: Mit dem Kopf durch die Glastür!

Autsch, das tat weh. Eigentlich wollte ich gerade einen netten Beitrag zur erhöhten Sicherheit von WordPress via .htaccess schreiben und ich Blindei laufe Vollgas gegen eine geschlossene Glastür. Ich sag’s euch, das war ein Erlebnis. Zuerst dachte ich, ich wäre Mike Tyson persönlich begegnet da ich nur Vöglein zwitschern hörte und alles dunkel wurde. Dann realisierte ich ernüchternd, dass da doch eine Tür war und ist. Nun brummt der Schädel und ein Cut ziert meine Stirn – ein passender Smilie wird nachgereicht – und ich beschränke mich darauf, jetzt nur auf das aktuelle WordPress-Update hinzuweisen.

Es handelt sich um Sicherheitsupdate, mehr dazu findet ihr hier auf Deutsch bzw. Englisch.

Nach langem Warten schnurrt hier nun auch der WordPress 2.8.x Motor. Der Grund warum ich so lange gewartet hatte war, dass es immer wieder eine Menge Folgeupdates nach dem Release einer neuen Version gibt die nicht immer zwingend auch den Vorgänger betreffen und hole hiermit auch nach, was ich die letzten Updates vernachlässigt habe:

WordPress 2.8.1 ist da!

Sicherheitsupdate da angemeldete Benutzer auf die Optionsseiten diverser Plugins zugreifen konnten, da die entsprechende Funktion zur Überprüfung fehlerhaft ist. Betrifft mich aber nicht, da ich “Jeder kann sich registrieren.” deaktiviert habe. 2.8.1 kam wenige Tage nach 2.8.

WordPress 2.8.2 ist da!

Sicherheitsupdate welches einen schweren XSS-Exploit in 2.8 behob. Hier hätte ich wohl auch updaten müssen, bin aber gar nicht sicher, aber ich war privat zu sehr eingespannt.

WordPress 2.8.3 ist da!

Sicherheitsupdate. Selbes Spiel wie beim Update auf 2.8.1, welches mich nicht betrifft, da ich keine registrierten Autoren/Kommentatoren zulasse.

WordPress 2.8.4 ist da!

Sicherheitsupdate da das Admin-Passwort von außen zurückgesetzt werden konnte, gut wer sein WP-Backend noch per .htaccess absichert.

Das soll jetzt aber kein Rant sein, denn so simple wie die Updates durch zu führen sind ist das kein Halsbruch! Umso mehr muss man den Einsatz des WordPress-Teams loben, Lücken schnell zu schließen. Auch wenn es die Versionsnummer nach oben treibt, aber wen juckt das schon.

Was ich aber sagen wollte ist, dass man bis zum ersten Sicherheitsrelease einer neuen Version ruhig warten kann. Auch die Plugin-Autoren ziehen bis dahin meist mit den Updates ihrer Plugins nach.

Das Warten ist vorbei, WordPress 2.8 ist da! Eine Featureliste findet ihr auf WordPress-Deutschland, wo ihr auch die deutsche Version finden werdet. Das original gibt es hier.

Was diesmal besonders für WordPress spricht ist der Umstand, dass in der “langen” Zeit zwischen 2.7 und 2.8 nur ein Update auf 2.7.1 lag. Respekt! Mit 2.8 soll alles noch besser und diesmal vor allem schneller werden, ich bin gespannt und werde gleich mal updaten.

es gibt zwar noch keine Infos von den Entwicklern auf WordPress.org, aber soeben wurde Version 2.7.1 zum Download freigegeben. Happy Updating!

*Nachtrag*

Nun schreibt das Team von WP, dass es sich bei 2.7.1 um das erste Wartungsupdate handelt, welches 68 offene Tickets schließt.

via WPD

Ihr werdet es sicher schon in eurem Dashboard, im Feedreader und auf zig anderen Seiten mitbekommen haben, aber der Vollständigkeit halber auch hier der Hinweis WordPress 2.7 ist da!

Ich persönlich empfehle ja nun erst einmal die “Early Adopters” ran zu lassen und abzuwarten. Auch bei den Plugins wird es sicherlich das eine oder andere Updates geben. Wer die Möglichkeit hat, sollte das Update vorher auf eine Testinstallation loslassen und all seine Plugins und Themes durchtesten. Ich mache das zu mindestens so und hoffe dann die Tage problemlos auf 2.7 umsteigen zu können.

Die englische News zum Erscheinen von 2.7 findet ihr hier, WPD hat bereits die deutsche Version online gestellt. Dort findet ihr auch alle Neuigkeiten rund um 2.7.