GreenSmilies

Ich habe voll verschwitzt, einen Beitrag zum Erscheinen von WordPress 2.9.2 zu erstellen und hole das jetzt mal rein oberflächlich nach.

Die geflickte Lücke betraf mal wieder nur Blogs, welche eine offene Registrierung haben. Siehe dazu auch das offizielle Statement.

Hier die gestern versprochene Fortsetzung, wobei “gestern” etwas gelogen ist, da der Artikel dank des WordPress-Updates nicht wie geplant online ging. Eigentlich dachte ich, der Bug sei mit 2.9.1 behoben, dem ist aber scheinbar nicht so. Man sollte also doch immer auf die .2er-Version warten – sofern die vorhergehenden Updates keine Sicherheitslücken gestopft haben.

Zurück zum eigentlichen Thema, diese Smilies hat Charly grün gemacht:

Und diese Kolobok-Smilies ich:

Der Schlagzeuger ist aufgrund seiner Musikinstrumente leider nicht wirklich für dunkle Hintergründe geeignet, was leider auf viele Smilies von Kolobok zutrifft – und auch viele GreenSmilies, da deren Konturen immer schwarz sind. Einen alternativen Schlagzeuger findet ihr im Smilie-Album unter Musik.

Heute war Golem schneller als ich es im Dashboard habe lesen können, WordPress 2.9.1 ist da! Es ist aber kein Sicherheitsupdate und beseitigt nur einige kleinere Probleme.

Außerdem hatte ich euch 2.9.1 schon im 2.9er-Artikel prophezeit! Mit 2.9.1 werde ich mich selber auch nun ans updaten machen.

Hier der offizielle Beitrag zum Release und hier gehts zum Beitrag auf WPD.

Ein vorzeitiges Weihnachtsgeschenk gab es von den WordPress-Entwicklern, Version 2.9 ist da! Eine Übersicht der neuen Funktionen findet ihr auf WPD oder bei Perun.

Ich für meinen Teil warte noch ein bis zwei Wochen mit dem Update. Mancher Plugin-Entwickler wird sicherlich das eine oder andere noch aktualisieren müssen und wer weiß, wie schnell 2.9.1 da ist. Ein wenig Ironie muss sein.

Das Sicherheitsupdate auf WordPress 2.8.6 beseitigt zwei Lücken, die allerdings nur von registrierten und eingeloggten Benutzern ausgenutzt werden können.

Golem schreibt:

Bei den beseitigten Problemen handelt es sich zum einen um eine XSS-Verwundbarkeit in “Press This”, die von Benjamin Flesch entdeckt wurde. Zum anderen gibt es unter bestimmten Apache-Konfigurationen ein Problem beim Upload von Dateien. Wie Dawid Golunski herausfand, kann diese Sicherheitslücke mit präparierten Dateinamen ausgenutzt werden.

Ein rasches Update wird trotzdem empfohlen! Updateinformationen findet ihr hier auf englisch bzw. hier auf deutsch.