WE ARE ROOT

Hier nur ein paar aktuelle Nachrichten zu – teils krassen – Sicherheitsproblemen kurz notiert:

• Höhere Zugriffsrechte durch Schwachstelle in Linux-Kernel
• F-Secures Antivirus für Server prüft einige Dateien nicht
• Webmin ermöglicht Ausführung beliebiger Befehle
• Schwachstellen in IBM WebSphere erlauben DoS-Attacke

Die Bugs sind bereits alle gefixt, die Updates sollten schnellstens eingespielt werden.

Offen ist noch dieser, zumindestens gibt es noch kein neues Debian-Paket:

• Schwachstelle in OpenSSL

Aber nicht nur wir müssen unsere Hausaufgaben machen:

• Adobes Webserver sperrangelweit offen

Für mich ist es zwar schon zu spät, aber es könnte ja durchaus noch Menschen geben, die das Update auf 2.3 noch vor sich haben.

Auf bueltge.de wird ein Plugin vorgestellt, welches die arbeitsreiche Testphase vor dem Upgrade vereinfachen und verkürzen soll.

Da ich es nicht mehr brauche, habe ich es allerdings nicht testen können.

Nach einer intensiveren Erprobungsphase habe ich soeben die Umstellung von WordPress 2.2.3 auf 2.3 abgeschlossen.

Der aufmerksame Besucher wird gemerkt haben, dass sich das Seitendesign ebenfalls geändert hat. Dies ist u.a. der neuen Tagfunktion zu verdanken, die mit ihrer dynamischen Tag-Wolke nun die statische Kategorieliste im Menü ersetzt.

Bei der Umstellung war teilweise etwas Zähneknirschen angesagt, denn ein paar Plugins (z.B. Google-Sitemap-Generator ) benötigten ein Update.

Weiterhin wurde z.B. bei neuen Kommentaren kein Comment-Type mehr eingetragen (Feld blieb leer in DB) , was meine selbst erstellte Trennung von Trackbacks und Kommentaren durcheinander brachte. (Ich werde dies demnächst mal als Plugin auslagern.)

Diese Tests und Fixes dauerten insgesamt länger als gedacht (und gewünscht), aber nun
habe ich gleich ein paar neue Plugins aktiviert, z.B. die Möglichkeit, einen Kommentar-Thread zu abonieren, um Updates via Mail zu erhalten (mit subscribe to comments) sowie die Anzeige der letzten Kommentare in der Sidebar (mit get-recent-comments).

UPDATE: Ich habe gerade noch das SEHR vermisste Plugin gefunden, dass die Arbeit mit Tags enorm erleichtert: Click Tags! (Natürlich habe ich das erst gefunden nachdem ich alle Beiträge nachgetaggt habe.)

Ich hoffe, dass nun alles wie gewünscht funktioniert. Sollte eine Funktion nicht wie gewohnt oder gedachte arbeiten würde ich mich über einen Hinweis sehr freuen.

Die neue Version 2.3 von WordPress ist nun draußen und es hat sich wieder einiges getan.

WordPress-Deutschland hat sich die Neuerungen im Detail angesehen und auch gleich erklärt.

WordPress Deutschland Blog » Zehn Dinge die du über WordPress 2.3 wissen solltest

Ich persönlich freue mich am meisten über das intergrierte Tagging, da dies nun ohne Plugins unterstützt wird.

Allerdings wurden wohl so viele Änderungen vorgenommen, dass nicht klar ist, ob ein Update reibungslos funktioniert. Daher ist ein vorheriges Backup und ein Test, vor allem in Bezug auf die Funktionsfähigkeit der Plugins, wohl sehr zu empfehlen.

Entwicklerstatement zur neuen Version (englisch)

Ich warte allerdings noch, bis die fleißigen Bienchen von WordPress-Deutschland die komplett übersetzte Version veröffentlichen – erfahrungsgemäß dauert das nur wenige Tage.

NACHTRAG (26.09.07): Die deutsche Version ist schon online…. Respekt!

Laut der Entwicklernachricht handelt es sich wohl “nur” um einen Bugfix-Release, das Upgrade ist aber dringend empfohlen. Neue Funktionen sind allerdings nicht zu erwarten.

Ein Changelog ist leider noch nicht bereitgestellt worden, aber Interessierte können sich die Veränderungen im trac-System von WordPress ansehen.

Auch das Team von WordPress-Deutschland hat seine Hausaufgaben gemacht und sowohl die gesamte, vollständig deutsche Version als auch ein Archiv, das nur die geänderten Dateien zur Vorversion enthält, bereitgestellt.