Peruns Weblog - Webwork und Internet

Gerade eben habe ich ein WordPress-Blog von 2.5.1 auf 2.6.2 aktualisiert. Alles ohne Probleme. Dann wollte ich nach dem Upgrade wieder in das Backend um die Plugins zu aktivieren, aber ich kam leider nicht mehr rein. Das Passwort funzte nicht mehr. Also habe ich mir ein neues zukommen lassen, aber dieses akzeptierte WordPress auch nicht.

Nach einigen anderen glücklosen Maßnahmen habe ich dann SeaMonkey gestartet und mich erfolgreich mit dem neuen Passwort einloggen können. Dann habe ich mittels der Web Developer Toolbar, die Domain- und Session-Cookies im Firefox gelöscht und siehe da, auch hier konnte ich mich wider einloggen.

Ich vermute mal das der Fehler bei dem "Salzen" der Passwörter passiert ist. In der Version 2.5 wurde diese Funktion eingefügt und in der Version 2.6 wurde sie erweitert. Anscheinend hat sich Firefox hier irgendwie verschluckt: dem ist der Keks im Hals stecken geblieben.

Eigentlich habe ich nicht daran gedacht, dass die Version 2.6.2 noch kommen wird. Aber heute Nacht wurde diese Version dennoch veröffentlicht, weil es, neben 11 weiteren Tickets auch ein Sicherheitsproblem zu beheben galt. Dieses Problem tritt in der Version 2.6.1 auf wenn man den Benutzern die Registrierung erlaubt. Dem "Angreifer" war es damit möglich die Passwörter der anderen Nutzer auf ein neues zufälliges Passwort zu verändern. Dieses neues Passwort ist allerdings dem "Angreifer" nicht bekannt.

Nun wird es wirklich Zeit auf den 2.6.x-Zweig aufzusteigen. Die eine oder andere Kinderkrankheit, die in der Version 2.6. entstanden ist, dürfte nun weg sein. Was ich sagen möchte: WordPress 2.6.1 ist da.

Es wurden insgesamt 60 Macken gefixt. Darunter auch solche Fehler, wie das Verschwinden der Kategorienamen beim Update von älteren Versionen.

Wie ich es schon vorgestern angedeutet habe, hat die Veröffentlichung von WordPress 2.6 nicht lange auf sich warten lassen.

Es gibt viele Neuerungen u.a. so große wie Versionsvergleich der Beiträge, Nützliches wie Wort-Zähler, lang gewünschtes wie Bildunterschriften und spannendes wie das neue Bookmarklet mit dem Namen "Press This!".

Nur ein kleiner Hinweis von der "Front", quasi ein kleiner Nacht-Quickie.

WordPress 2.6 hat den Status eines "Release Candidate" (Kandidat für Veröffentlichung) erreicht und meldet sich als WordPress 2.6-RC1. Das heißt: nur noch der letzte Feinschliff steht an.

WordPress 2.6 kommt schon im Juli: geplant ist der 07. und als "Notdatum" der 14. Im September 2008 soll dann auch schon die Version 2.7 kommen. Ich sage euch, die Jungs von WordPress, die machen mich noch fertig. Ich rede hier in erster Linie aus der Warte eines Buchautors. Kaum hatten meine Frau und ich die Admin-Oberfläche für die zweite Auflage abgeschlossen, kam schon die Nachricht. Toll, wir sagen Danke!

Naja, aber immerhin haben sich einige interessante Neuigkeiten für die Version 2.6 angekündigt:

Auto-Update für die WordPress-Installation: ab WordPress 2.6 soll es möglich sein, die Installation aus dem Admin-Bereich heraus zu updaten. Dieser Bereich befindet sich noch in einem sehr frühen Entwicklungsstadium, daher könnte es gut sein, dass erst im Septmber dabei sein wird.

Automatische Plugin-Installation: nach der Möglichkeit bestehende Plugins zu aktualisieren welche seit WordPress 2.5 existiert, wird es nun möglich sein Plugins direkt von WordPress.com aus der Admin-Oberfläche zu installieren.

Auslagern von /wp-content/: es soll möglich sein den kompletten Ordner wp-content, welcher die Plugins, Uploads und Themes beinhaltet, nicht nur auszulagern sondern auch umzubenennen. Weitere Infos jibbet bei Frank.

Auch die Konfigurationsdatei (wp-config.php) kann man auslagern, auch dazu hat Frank schon was geschrieben.

Unterstützung für Google Gears: dadurch wird es z.B. möglich sein, Teile der Admin-Oberfläche auf dem lokalen Rechner auszulagern und somit den Admin-Bereich zu beschleunigen.

Weitere Infos gibt es auf bei diesem Kollegen.

Gut zwei Wochen vor dem eigentlichen Erscheinungstermin ist die Version 2.5.1 von WordPress erschienen. An Hand der Versionsnummer kann man erkennen, dass es sich hierbei um ein kleines Update handelt: üblicherweise werden hier keine neuen Funktionen vorzufinden sein, es werden lediglich Fehler ausgebügelt und evtl. Sicherheitslöcher gestopft. Daher reicht es hierbei, dass "kleine Update" zu fahren, einfach das aktuelle Paket über das bestehende bügeln.

Nachtrag: auch wenn dieses Update klein ist. musste ich eben dennoch die upgrade.php aufrufen, da es (laut dem System) Änderungen an der Datenbank gab.

Folgende Änderungen gab es:

• Die Leistung (Performance) von "Dashboard", "Artikel schreiben" und "Kommentar bearbeiten" wurde verbessert
• Bessere Performance bei Weblogs mit vielen Kategorien
• Verbesserungen bei der Upload-Funktion, bei der Verwaltung von Widgets und bei (ich vermute mal) bei dem Layout des Admin-Bereiches im IE.
• Eine Schwachstelle (XSS) wurde gefixt
• Der WYSIWYG-Editor wurde auf die Version 3.07 aktualisiert
• u.v.m.