Peruns Weblog - Webwork und Internet

Das ging ja schnell. Kaum wurde die Schwachstelle bekannt, gibt es schon heute ein Update. Somit handelt es sich bei WordPress 2.8.4 um einen reinen Sicherheitsupdate. Man kann sich das Paket wie gehabt auf mehreren Wegen besorgen. Entweder direkt auf WordPress.org oder auf WordPress-Deutschland.org. Die bieten dort auch ein Paket an welches lediglich die Änderungen von 2.8.3 auf 2.8.4 beinhaltet.

Ich wurde schon mehrmals in den letzten Wochen gefragt welche WordPress-Plugins ich so im Einsatz habe. Hier eine alphabetische Auflistung von Erweiterungen, die ich in meinen Projekten einsetze. In Fällen wo es keine eigene Plugin-Website gibt oder die Infos auf der originalen Website nur sehr spärlich vorhanden sind, habe ich auf die jeweilige Unterseite im offiziellen Plugin-Verzeichnis verwiesen. weiterlesen…

Ich habe am 18. Juni auf der Affiliate Tactixx den Vortrag "Geld verdienen mit WordPress" gehalten. Konkret ging es darum aufzuzeigen worauf man achten soll wenn man vor hat eine WordPress-Website zu monetarisieren: welche Optimierungsmöglichkeiten gibt es, welche Plugins und Dienste stehen mir zur Verfügung etc.

Nun habe ich diesen Vortrag in einer längeren Artikel-Form verfasst und auf akademie.de veröffentlicht:

Geld verdienen mit WordPress: Plugins, Dienste für SEO und Werbung mit WordPress

Der Artikel ist momentan auch für nicht registrierte Mitglieder komplett verfügbar, aber in etwa 2-3 Wochen wird er lediglich für die akademie.de-Mitglieder in voller Länge zu lesen sein. Viel Spaß beim Lesen.

Mit der kommenden Version von WordPress wird es wohl endlich möglich sein mehrere Galerien in einem Artikel unterzubringen und zwar mit dem folgenden Code: [gallery include="194, 193"] oder [gallery exclude="194, 193"]

Die Zahlen stehen dabei für die ID des jeweiligen Bildes. Diese erscheint in der Statusleiste des Browsers, wenn man in der Medienübersicht mit der Maus über das entsprechende Bild fährt. Man lädt also, wie gehabt alle Bilder hoch und ergänzt dann den Code [gallery] mit den entsprechenden IDs der gewünschten oder nicht gewünschten Bilder.

Man muss die Bilder verschiedener Galerien also nicht mehr auf unterschiedliche Artikel verteilen, wie noch in dem Artikel Eine WordPress-Galerie anpassen beschrieben.

Mit der Methode include, kann man dennoch wie gehabt auch Bilder aus anderen Artikeln einbinden oder sogar Bilder, die man lediglich in der Mediathek hochgeladen hat.

Wenn die Entwickler jetzt noch eine bequemere Möglichkeit bereitstellen, die ID eines Bildes herauszufinden, würde ich sagen, dass dies eine wirklich gelungene Neuerung im Umgang mit Medien ist. Oder übersehe ich eine Möglichkeit die ID eines Bildes herauszufinden?

Das die Version 2.8.3 von WordPress veröffentlicht wurde, dürfte sich mittlerweile herumgesprochen haben. Ich hoffe, ihr habt alle fleißig aktualisiert, weil die Version eine Sicherheitslücke schließt. So weit so gut.

Ich habe auch in der vorletzten Nacht unsere Projekte manuell upgedatet und bei einem Projekt ist mir was komisches passiert. Nach dem ich das Paket hochgeladen habe, brachte mich der Aufruf der Seite zum ersten Installationschritt … so als ob dort keinen WordPress-Installation wäre. Ich checkte die Datenbank: soweit alles in Ordnung. Ich lud noch einmal das Paket hoch und es änderte sich nichts … es hätte ja sein können, dass bei der Übertragung vi FTP etwas schiefgegangen sei. Das hochladen wiederholte ich noch einmal … ohne Ergebnis.

PHPMyAdmin: Tabellen reparieren

Erst als ich in PHPMyAdmin die Funktion "Repariere Tabelle" auf die Datenbank-Tabellen von WordPress angewendet habe, war alles wieder in Ordnung. Da ich kein Datenbank-Spezi bin, kann ich nur vermuten was da abgelaufen ist. Na ja, die Hauptsache ist, dass es mir geholfen hat und vielleicht hilft es einem oder anderem da draußen.

In WordPress 2.8.2 und auch bei älteren Versionen hat sich eine recht ernste Sicherheitslücke eingeschlichen. Regsitrierte Nutzer, auch mit der niedrigste Stufe ("Abonnent") sind in der Lage mit manipulierten URLs Einstellungen im Backend vorzunehmen obwohl sie eigentlich dafür keine Rechte haben.

Bis ein Patch zur Verfügung steht, empfiehlt es sich die Registrierung für Nutzer zu deaktivieren und evtl. vorhandenen Accounts die einem nicht koscher vorkommen zu löschen. Weitere Infos auf WordPress-Deutschland.org.

Das Ende von WordPress 2.0.x

Es wurde zwar ursprünglich versprochen, dass man den WordPress-Zweig 2.0.x bis 2010 mit Bugfixes und Sicherheitsupdates versorgen möchte. Nun ist der Langzeitsupport für diese Version bereits jetzt eingestellt. Einerseits ist das zwar schade, weil dieser Zweig in meinen Augen sehr gut war und spätestens mit der Version 2.0 (31.12.2005) gelang der Durchbruch auch in den Bereich, den man als Massenmarkt bezeichnet.

Anderseits ist diese Version knapp vier Jahre alt und schleppt noch einigen Ballast aus der grauen Vorzeit mit, der es den Entwicklern schwer bis unmöglich macht einen sicheren, aber dennoch stabilen Zweig anzubieten.

Weitere Infos im offiziellen WordPress-Blog.

Auswertung der Umfrage

Im offiziellen WordPress-Blog gibt es auch eine Auswertung der Umfrage über die Sahanya am 07. Juli berichtet hat. Bei der Umfrage wurden die Nutzer nach den gewünschten, neuen Medien-Funktionen befragt.

Dass WordPress u. a. auch deutsch spricht ist ja bekannt und das sogar in zweifacher Ausführung, als Sie- und als Du-Variante. Jetzt tritt WordPress Deutschland anscheinend in die Fußstapfen der WordPress-Entwickler und startet zum Thema eine Umfrage. Dabei geht es hauptsächlich darum welche Version bei der deutschen WordPress-Version standardmäßig verwendet werden soll. Und wie man die Qualität der Sprachdateien einschätzt.

Wer also seine Meinung loswerden möchte, mache sich auf den Weg zur Umfrage zur WordPress-Sprachdatei. Die Umfrage läuft noch bis zum 3. August 2009.