Sicherheitsupdate (Security Release) 2.8.6 von Wordpress ist draußen Nun, ich dachte zwar, mit der Version 2.8.5 wäre nun das Ende des 2.8er-Zweiges erreicht, aber scheinbar hat man doch noch eine weitere Lücke gefunden. Die Details dazu kann man in den Blogs zu Wordpress nachlesen (deutsch, englisch). Da wohl zwei teilweise sehr kritische Stellen geflickt worden sind, ist eine Aktualisierung anzuraten. Zum einen betrifft es die "Press This"-Funktion, zum anderen die Upload-Funktion. Wer eines von beiden häufiger bzw. regelmäßig benutzt, kommt um das Update nicht herum, um ganz sicher zu fahren. Viel Spaß beim weiteren Update-Marathon 2.8! Möge der Zweig 2.9 nicht ganz so buggy sein und uns mit monatlichen (oder gar wöchentlichen) Updates verschonen ...

Die Version 2.9 steht bald in den Startlöchern und damit wird der 2.8er Zweig abgeschlossen. Wie schon früher üblich, wird noch einmal ein letztes Update herausgegeben, ein sogenanntes Hardening-Release, sprich: es wird nochmals abgehärtet, sicherer gemacht. Ist an sich eine gute Sache, zumal nicht jeder unbedingt gleich auf den nächst höheren Versionszweig aufspringen will. Oftmals muss man ja warten, bis z. B. auch alle Plugins durchgetestet sind, je nach dem, wie stark der Kern von Wordpress sich gewandelt hat und dementsprechend die Plugins angepasst werden müssen. Wordpress 2.9 befindet sich bereits im Beta-Stadium und wird sicher in ein paar Wochen veröffentlicht (also ich hoffe jedenfalls noch dieses Jahr). Auf jeden Fall will man den Betatest einfacher gestalten und es wurde hierzu auch ein Plugin entwickelt. Eventuell werde ich mir dieses auch mal anschauen. Infos zum Hardening-Release auf dem Wordpress-Entwicklerblog (englisch); Beta-Tester Infos und BT-Plugin hier.

Nur eine kurze Meldung: In der Version 2.8.1 wurden wohl einige Dinge übersehen, diese wurden nun gefixt. Es handelt sich, wie bereits bei der Version 2.8.2 um ein Sicherheitsupdate und es wird daher dringend empfohlen, dieses zu installieren. ((Aufpassen, es wird gern die Sprachdatei "vergessen" bzw. mit jener von der wordpress.org-Seite ersetzt, einfach ein wenig warten und die deutschen Distributoren wie wordpress-deutschland.org ziehen mit korrekter Sprachdatei im Paket nach.)) [UPDATE] Ich habe nun auch die Wordpress NoFollowFree Edition auf 2.8.3 gebracht, der Patch kann nun für die aktuelle Wordpress-Version heruntergeladen werden.

Die obige Frage muss man sich ja nun wirklich stellen, denn der Release-Termin ist nun über einen Monat hin verschoben worden. Okay, offiziell gab es zwar kein richtiges Statement zum neuen Termin, aber laut der Wordpress-Codexseite zur neuen Version konnte man Mai vermuten...

Der ursprüngliche Termin -- irgendwann im April -- ist ja nicht mehr eingehalten worden. Einen neuen Termin habe ich bisher noch nirgends gesehen. Aber das Codex verspricht ja zumindest, dass es vielleicht doch noch diesen Monat etwas wird. ((http://codex.wordpress.org/Version_2.8)) Die Neuerungen und Verbesserungen klingen ja vielversprechend. Heisst es also erst einmal weiter abwarten und Tee trinken ... Auch hier ist es vielleicht ruhig, aber geschlafen wird dennoch nicht. Nur mangels freier Zeit für eigene Projekte schaffe ich halt nicht das Pensum, was ich mir gerne dafür nehmen möchte. Und warm es ist ja auch wieder draußen ...

Wordpress ohne nofollow? Und das ohne Plugin? Kein Problem, die Lösung: Wordpress NoFollowFree Edition! Auch als Update/Patch verfügbar. [short summary in english below] Auf blogcraft wird es das Blogsystem Wordpress in einer angepassten Version geben, und zwar werde ich den Core von Wordpress von dem nofollow-Attribut befreien, da dort draußen im weiten Internet definitiv ein Bedarf an "folgenden" Wordpress Blogs vorherrscht. Nicht umsonst sind sehr oft Plugins mit dem Namen NoFollow Free oder DoFollow anzutreffen. Auch gibt es Hacks, um die follow-Fähigkeit direkt im Wordpress Theme zu integrieren (bzw. wird dort das selbe gemacht, was auch die Plugins tun: einfaches Entfernen von rel="nofollow" aus den Kommentaren). Damit dies alles nicht mehr nötig ist, möchte ich den Besuchern und Lesern von blogcraft etwas zurückgeben, ein Wordpress, das wieder ganz normal funktioniert und ge-follow-te Links überall anbietet (es sei denn, der Nutzer deklariert ganz bewusst seine Links mit bestimmten Attributen). Die NoFollowFree-Edition wird es für die deutsche Wordpress-Version sowie auch für die originale Version von wordpress.org geben, zusätzlich werden die veränderten Dateien als separates Paket angeboten, damit kein komplettes Update nötig ist. Wordpress NofollowFree Edition -- Downloads Achtung! Es gibt ab 2.8.1 von mir nur noch die Patch-Pakete! Es wird daher ein bereits funktionierendes Wordpress 2.8.1 vorausgesetzt! Der Patch ist sprachunabhängig. Downloads Version: 2.8.3 [2009-08-04] Wordpress NoFollowFree Patch 2.8.3 (zip) Wordpress NoFollowFree Patch 2.8.3 (tarball/gz) Wordpress NoFollowFree Patch 2.8.3 (tarball/bzip) Downloads Version: 2.8.1 [2009-07-12] Wordpress NoFollowFree Patch 2.8.1 (zip) Wordpress NoFollowFree Patch 2.8.1 (tarball/gz) Wordpress NoFollowFree Patch 2.8.1 (tarball/bzip) Downloads Version: 2.7.1 [2009-04-24] Wordpress NoFollowFree DE Wordpress NoFollowFree Wordpress NoFollowFree ...