WordPress & Webwork - perun.net

Bei der Version 2.6.5 handelt es sich um einen Sicherheitsupdate, welches eine Sicherheitslücke (XSS) schließt. Diese betrifft virtuelle Servern, die auf einem Apache 2.x laufen. Will man lediglich, diese Sicherheitslücke schließen dann muss man nur zwei Dateien hochladen: wp-includes/feed.php und wp-includes/version.php.

Das komplette Update betrifft allerdings noch drei weitere Dateien:

• /wp-includes/post.php
• /xmlrpc.php
• /wp-admin/users.php

Die Version 2.6.4 wurde übersprungen, weil vor einigen Wochen im Web eine Fakeversion mit der Nummer 2.6.4 kursierte und daher wollte man evtl. Missverständnisse verhindern.

Quelle: offizielles Weblog.

Seit heute steht die erste öffentliche Beta-Version für WordPress 2.7 zum Download bereit. Und leider gibt es keine guten Nachrichten, was den Veröffentlichungstermin der finalen Version angeht. Die Entwickler sind zwei Wochen hinter ihrem Zeitplan und so wird es am 10. November (dem ursprünglich anvisierten Termin) nur einen "release candidate" geben, die endgültige WordPress 2.7-Version wird sehr wahrscheinlich erst Ende November fertig sein.

Aber Ryan meldet in seinem Blog, dass die meisten Nutzer, die schon einen Blick auf die kommende WordPress-Version gewagt haben, das neue Design als "sexy" bezeichnen Ich gebe es ehrlich zu: "sexy" ist jetzt nicht das Wort meiner Wahl, aber das neue Design hat definitiv etwas. Es ist wesentlich weicher, verspielter, runder …. hm vielleicht trifft das Wort "sexy" hier doch den Nagel auf den Kopf!

Es gibt einen kleinen sicherheitsrelevanten Update für WordPress. Es ist die Bibliothek Snoopy betroffen, die benutzt wird um die Feeds im Dashboard einzubinden. Wer bereits schon auf 2.6.2 aktualisiert hat, muss nur folgende zwei Dateien austauschen und weiter schlafen gehen:

1. wp-includes/class-snoopy.php
2. wp-includes/version.php

So wie man ab der WordPress-Version 2.7 Plugins automatisch installieren wird können, so soll es auch mit der WordPress-Version ansich funktioniern, d. h. automatisch.

Bis dato hat dies bei unserer Version WordPress 2.7-hemorrhage leider nicht funktioniert und führte immer zu der Fehlermeldung:

Unable to locate WordPress directory.

Die Installation ging schief

Auch eine Recherche und das Nachfragen in der wp-testers-Liste gab keine Lösung. Und jetzt: Tada!

Seit dem letzten Nightly Build, das ich noch manuell augespielt habe, scheint diese Funktion jetzt in WordPress 2.7-hemorrhage zu funktionieren – und es macht Spaß!

Natürlich nicht das obligatorische Backup vergessen

Gerade eben habe ich ein WordPress-Blog von 2.5.1 auf 2.6.2 aktualisiert. Alles ohne Probleme. Dann wollte ich nach dem Upgrade wieder in das Backend um die Plugins zu aktivieren, aber ich kam leider nicht mehr rein. Das Passwort funzte nicht mehr. Also habe ich mir ein neues zukommen lassen, aber dieses akzeptierte WordPress auch nicht.

Nach einigen anderen glücklosen Maßnahmen habe ich dann SeaMonkey gestartet und mich erfolgreich mit dem neuen Passwort einloggen können. Dann habe ich mittels der Web Developer Toolbar, die Domain- und Session-Cookies im Firefox gelöscht und siehe da, auch hier konnte ich mich wider einloggen.

Ich vermute mal das der Fehler bei dem "Salzen" der Passwörter passiert ist. In der Version 2.5 wurde diese Funktion eingefügt und in der Version 2.6 wurde sie erweitert. Anscheinend hat sich Firefox hier irgendwie verschluckt: dem ist der Keks im Hals stecken geblieben.

Eigentlich habe ich nicht daran gedacht, dass die Version 2.6.2 noch kommen wird. Aber heute Nacht wurde diese Version dennoch veröffentlicht, weil es, neben 11 weiteren Tickets auch ein Sicherheitsproblem zu beheben galt. Dieses Problem tritt in der Version 2.6.1 auf wenn man den Benutzern die Registrierung erlaubt. Dem "Angreifer" war es damit möglich die Passwörter der anderen Nutzer auf ein neues zufälliges Passwort zu verändern. Dieses neues Passwort ist allerdings dem "Angreifer" nicht bekannt.

Nun wird es wirklich Zeit auf den 2.6.x-Zweig aufzusteigen. Die eine oder andere Kinderkrankheit, die in der Version 2.6. entstanden ist, dürfte nun weg sein. Was ich sagen möchte: WordPress 2.6.1 ist da.

Es wurden insgesamt 60 Macken gefixt. Darunter auch solche Fehler, wie das Verschwinden der Kategorienamen beim Update von älteren Versionen.