Thema: WordPress ...

[SiLæncer]

Mehr Sicherheit verspricht die WordPress-Version 2.8.5 . Die von den Entwicklern als Hardening Release bezeichnete Ausgabe enthält einige von der Beta-Version 2.9 zurückportierte Sicherheitsfunktionen, die das Blogsystem widerstandsfähiger gegen Angriffe machen sollen. Dazu gehören nach Angaben des Entwicklers Peter Westwood ein Fix für eine DoS-Attacke in Zusammenhang mit Trackbacks und das Löschen von Codeteilen, bei denen sich in Variablen eingeschluggelter PHP-Code potenziell über die PHP-Funktion eval() ausführen ließe.

Darüber können Admins künftig nicht mehr beliebige Dateien in die Mediathek hochladen. Bislang beschränkte die Whitelist erlaubter Dateierweiterungen nur normale Anwender. Zweck der Übung ist es, in das Admin-Konto eingedrungenen Angreifern das Hochladen und Ausführen eigenen PHP-Codes zu erschweren.

Zudem weisen die Entwickler auf das WP-Plug "WordPress Exploit Scanner" hin, das Anwendern dabei helfen soll, die eigene Website nach Spuren eines Einbruchs zu durchsuchen. Dazu sucht das Plug-in in Dateien und der Datenbank (in Blogeinträgen und Kommentaren) nach verdächtigen Einträgen. Zudem überprüft es die Liste der aktiven Plug-in nach ungewöhnlichen Namen. Der Plug-in-Entwickler Donncha O Caoimh weist aber daraufhin, dass das Plug-in keine Angriffe verhindern kann.

Quelle : www.heise.de

[SiLæncer]

Infos : http://wordpress.org/development/2009/10/getting-involved-with-the-2-9-beta-testing/

Download: WordPress 2.9 Beta 1 (1.77 MB)

http://wordpress.org/

[SiLæncer]

Infos hierzu gibts hier : http://wordpress.org/development/

http://wordpress.org/

[SiLæncer]

Infos hierzu gibts hier : http://wordpress.org/development/

http://wordpress.org/

[SiLæncer]

Die Wordpress-Entwickler haben die Version 2.9 – Codename Carmen – freigegeben. Während die letzten kleineren Updates der Blogging-Software vor allem Sicherheitslücken stopfen sollten, bringt dieses Major Release einige wesentliche Neuerungen. Dazu zählen beispielsweise eine globale Undo-Funktion, so dass versehentlich gelöschte Blogposts oder Kommentare wieder hergestellt werden können. Im Gegenzug verzichten die Wordpress-Entwickler nun auf die früher übliche Kontrollnachfrage beim Löschen.

Neu in Wordpress 2.9 ist auch ein integrierter Bildeditor, der einige grundlegende Bearbeitungsfunktionen wie Drehen, Beschneiden oder Skalieren zur Verfügung stellt. Mehr Komfort stellen die Entwickler zudem bei der Verwaltung von Plugins in Aussicht. Mussten bisher Updates für jedes Plugin separat bestätigt werden, so können künftig bis zu 10 in einem Rutsch auf den neuesten Stand gebracht werden. Darüber hinaus stehen mit Version 2.9 auch erweiterte Informationen für den Kompatibilitätstest der Plugins zur Verfügung.

Vereinfacht wurde auch die Einbindung von Videos. In Wordpress 2.9 genügt es, die URL des gewünschten Videos in eine separate Zeile einzufügen, die Codeanpassung erfolgt anschließend automatisch. Dieses sogenannte Oembed funktioniert zunächst mit Videos von YouTube, Daily Motion, Blip.tv, Flickr, Hulu, Viddler, Qik, Revision3, Scribd, Google Video, Photobucket, PollDaddy und WordPress.tv – weitere sollen in späteren Versionen folgen.

Neben diesen wesentlichen Neuerungen sind – sozusagen unter der Haube – außerdem zahlreiche Verbesserungen in Wordpress 2.9 eingeflossen. Den Versionsnamen Carmen haben die Entwickler zu Ehren der Jazz-Sängerin Carmen McRae gewählt.

Quelle : www.heise.de

[SiLæncer]

Unfortunately, the recent 2.9 release triggered a bug in certain versions of PHP’s curl extension.  With these versions of curl, scheduled posts and pingbacks are not processed correctly.  To fix this problem as well as a handful of other, lesser issues, we are quickly releasing 2.9.1, the first maintenance release of the 2.9 line.  Help us get 2.9.1 ready to go by testing 2.9.1 Beta 1.  The easiest way to test Beta 1 is to install the WordPress Beta Tester plugin, elect to get on the point release development track, and then perform an automatic upgrade via the Tools->Upgrade menu.  You can also download the Beta 1 package and install manually.  Fourteen tickets have been fixed in 2.9.1 Beta 1.  Since the curl problem and a couple of other problems are dependent on specific hosting configurations, any and all testing help is greatly appreciated.

http://wordpress.org/

[SiLæncer]

Thanks to everyone who tested 2.9.1 Beta 1.  We’re following that up with Release Candidate 1.  RC1 contains a few more fixes, bringing the number of fixed tickets up to 23.  If you are already running Beta 1, visit Tools->Upgrade in your blog’s admin to get RC1.  You can also  download the RC1 package and install manually.  If all goes well, 2.9.1 will be here soon.

http://wordpress.org/

[SiLæncer]

Nach rund 1 Million Downloads von Wordpress 2.9 reichen die Entwickler der freien Blogsoftware die Version 2.9.1 mit Fehlerkorrekturen nach.
Wordpress 2.9.1 soll neben einigen kleineren Fehlern vor allem Probleme mit der zeitgesteuerten Veröffentlichung von Artikeln und Pingbacks beheben. Neue Funktionen bringt Wordpress 2.9.1 nicht mit.

Eine Übersicht der korrigierten Fehler in der neuen Wordpress-Version findet sich unter core.trac.wordpress.org. Die Software steht unter wordpress.org/download zum Download bereit. Updates bestehender Systeme sind allerdings auch direkt über das Admin-Interface der Blogsoftware möglich.

Quelle : www.golem.de

[SiLæncer]

WordPress 2.9.2
Posted February 15, 2010 by Ryan Boren. Filed under Releases.

Thomas Mackenzie alerted us to a problem where logged in users can peek at trashed posts belonging to other authors. If you have untrusted users signed up on your blog and sensitive posts in the trash, you should upgrade to 2.9.2.  As always, you can visit the Tools->Upgrade menu to upgrade.

http://wordpress.org/

[SiLæncer]

Automattic, das Unternehmen hinter der freien Blogsoftware Wordpress, startet mit Vaultpress einen Sicherungsdienst für Wordpress-basierte Blogs. Vaultpress erstellt laufend Backups und patcht Blogs bei auftretenden Sicherheitslücken automatisch.

Vaultpress soll dafür sorgen, dass Blogs und Websites auf Basis von Wordpress sicher sind, ganz gleich was passiert. Sämtliche Inhalte der Seiten werden gesichert, einschließlich der verwendeten Plugins und Themes, Blogeinträgen samt sämtlicher Änderungen und Kommentare. Dafür sorgt ein speziell auf Wordpress ausgelagerter Clouddienst, der Backups in Echtzeit anfertigt, verspricht Automattic.

Wird eine von Vaultpress geschützte Website modifiziert, soll der Dienst dies innerhalb von Minuten feststellen und Maßnahmen einleiten. So soll Vaultpress auch vor offenen Sicherheitslücken schützen und Systeme mit Hot-Fixes versorgen, noch während deren Betreiber schlafen.

Vaultpress wird als Plugin in Wordpress integriert. Derzeit steht Vaultpress im Rahmen eines geschlossenen Betatests zur Verfügung. Anmeldungen dafür sind unter vaultpress.com möglich.

Quelle : www.golem.de

[SiLæncer]

Code: [Auswählen]

This is an early beta. This means there are a few things we’re still finishing. We wanted to get people testing it this weekend, so we’re releasing it now rather than waiting another week until everything is finalized and polished. There’s a ton of stuff going on in 3.0, so this time we’re giving you a list of things to check out, so that we can make sure people are testing all the things that need it.

You Should Know:

    * The custom menus system (Appearance > Menus) is not quite finished. In Beta 2, the layout will be different and a bunch of the functionality will be improved, but we didn’t want to hold things up for this one screen. You can play with making custom menus, and report bugs if you find them, but this is not how the final screen will look/work, so don’t get attached to it.
    * The merge! Yes, WordPress and WordPress MU have merged. This does not mean that you can suddenly start adding a bunch of new blogs from within your regular WordPress Dashboard. If you’re interested in testing the Super Admin stuff associated with multiple sites, you’ll need some simple directions to get started.
    * We’re still fiddling with a few small things in the UI, as we were focused on getting the more function-oriented code finished first.

Things to test:

    * Play with the new default theme, Twenty Ten, including the custom background and header options.
    * Custom Post Type functionality has been beefed up. It’s really easy to add new types, so do that and see how it looks!
    * WordPress MU users should test the multiple sites functionality to make sure nothing broke during the merge.

http://wordpress.org/

[SiLæncer]

Code: [Auswählen]

Following the successful post-WordCamp San Francisco code sprint, we are now ready to release the second beta of WordPress 3.0.
Things to test:

    * Revised menu user interface
    * Changes to the WordPress exporter and importer to make it more flexible

http://wordpress.org/

[SiLæncer]

Code: [Auswählen]

As Matt teased earlier, the first release candidate (RC1) for WordPress 3.0 is now available. What’s an RC? An RC comes after beta and before the final launch. It means we think we’ve got everything done: all features finished, all bugs squashed, and all potential issues addressed. But, then, with over 20 million people using WordPress with a wide variety of configurations and hosting setups, it’s entirely possible that we’ve missed something. So! For the brave of heart, please download the RC and test it out (but not on your live site unless you’re extra adventurous). Some things to know:

    * Custom menus are finished! Yay!
    * Multi-site is all set.
    * The look of the WordPress admin has been lightened up a little bit, so you can focus more on your content.
    * There are a ton of changes, so plugin authors, please test your plugins now, so that if there is a compatibility issue, we can figure it out before the final release.
    * Plugin and theme *users* are also encouraged to test things out. If you find problems, let your plugin/theme authors know so they can figure out the cause.
    * There are a couple of known issues.

http://wordpress.org/

[SiLæncer]

kein Changelog verfügbar...

Download : http://wordpress.org/wordpress-3.0-RC2.zip

http://wordpress.org/

[SiLæncer]

Code: [Auswählen]

Last call; final bugs
Itch, scratch, contort; calmly wait
http://wordpress.org/