GreenSmilies

es gibt zwar noch keine Infos von den Entwicklern auf WordPress.org, aber soeben wurde Version 2.7.1 zum Download freigegeben. Happy Updating!

*Nachtrag*

Nun schreibt das Team von WP, dass es sich bei 2.7.1 um das erste Wartungsupdate handelt, welches 68 offene Tickets schließt.

via WPD

Aus, dann wegen einer Trackback-Flut wieder an und nun ist Akismet hier wieder aus.

Normalen Kommentar-Spam wehrt hier schon seit langem das “Math Comment Spam Protection“-Plugin von Michael Wöhrer ab, für den Müll der via Trackback hier aufschlägt, greife ich nun auf ein Plugin aus dem gleichen Haus zurück.

Simple Trackback Validation heißt das Plugin und es ist ab jetzt scharf geschalten! Es kontrolliert im wesentlichen zwei Dinge bei einem eingehenden Trackback:

1. Ist die IP-Adresse des Trackback-Senders identisch mit der IP des Webserver auf welchem im Trackback gelinkt wird? Normalerweise ist diese IP nämlich identisch.
2. Beinhaltet der verlinkende Beitrag auch wirklich einen Link hier her? Ich überprüfe hierbei aber nur ob die Domain GreenSmilies.com verlinkt wird. Man kann das Plugin auch noch feiner justieren, so das exakt der Beitrag der einen Trackback bekam, auch verlinkt sein muss. Alles einstellbar.

Mal schauen wie sich das Plugin so macht, viel Trackback-Spam bekomme ich ja nicht, aber wenn, dann kommt er in Massen. Akismet ist mittlerweile auch wieder in aller Munde – ich habe es euch ja gesagt!

Aber nichts wird so heiß gegessen, wie es gekocht wird! Ein Disclaimer in der Datenschutzerklärung sollte reichen. Ich habe den Disclaimer auch noch drinnen, obwohl Akismet aus ist, aber nur bis ich sicher weiß, dass Simple Trackback Validation auch funktioniert.

Eigentlich läuft hier WP Ajax Edit Comments, damit ihr eure Kommentare bis zu 10 Minuten nach dem Absenden, noch von Rechdschribfelhern korrigieren könnt, aber scheinbar geht das nicht immer. Könnt ihr mal testen und berichten?

Danke.

Ihr werdet es sicher schon in eurem Dashboard, im Feedreader und auf zig anderen Seiten mitbekommen haben, aber der Vollständigkeit halber auch hier der Hinweis WordPress 2.7 ist da!

Ich persönlich empfehle ja nun erst einmal die “Early Adopters” ran zu lassen und abzuwarten. Auch bei den Plugins wird es sicherlich das eine oder andere Updates geben. Wer die Möglichkeit hat, sollte das Update vorher auf eine Testinstallation loslassen und all seine Plugins und Themes durchtesten. Ich mache das zu mindestens so und hoffe dann die Tage problemlos auf 2.7 umsteigen zu können.

Die englische News zum Erscheinen von 2.7 findet ihr hier, WPD hat bereits die deutsche Version online gestellt. Dort findet ihr auch alle Neuigkeiten rund um 2.7.

Noch bevor ich es im Dashboard gelesen habe, springt mir bei Perun die Meldung ins Auge, dass es ein WordPress-Sicherheitsupdate gibt! Wer nun denkt, er habe 2.6.4 verpennt, kann aufatmen, denn 2.6.4 wurde wegen der Fake-Version übersprungen. Zum Update reicht es aus, fünf Dateien zu aktualisieren:

• /wp-includes/feed.php
• /wp-includes/version.php
• /wp-includes/post.php
• /xmlrpc.php
• /wp-admin/users.php

Die ersten Beiden, schließen die Sicherheitslücke.

Mehr Infos gibt es bei Perun und im offiziellen WP-Blog.

*Update*

Das deutsche Update-Paket ist verfügbar.