Nachdem vor nicht kurzer Zeit der Major Release 2.5 von WordPress veröffentlicht wurde, folgt nun ein erstes Sicherheitsupdate. Diese Sicherheutsupdate schließt nicht nur die Sicherheitslücke, sondern beinhaltet auch zahlreiche Verbesserungen. Somit empfiehlt es sich, das Update möglichst schnell herunterzuladen und einzuspielen.

• Geschwindigkeitsverbesserungen im Backend
• Geschwindigkeitsverbesserung bei der Verwendungen von vielen Kategorien
• Fehler beim Upload in die Mediathek wurden beseitigt (Upload und Einbindung mit dem Internet Explorer sind jetzt möglich)
• Der visuelle Editor TinyMCE hat ein Update auf Version 3.0.7 erfahren
• Fehler bei der Widget Administration wurden beseitigt
• Diverse Verbesserungen bei der Bedienung

Seit dem Upgrade auf WordPress 2.5 hatte ich auf diesem Blog das Problem, dass nach dem Einloggen das Dashboard/Tellerrand nicht mehr angezeigt wurde, sondern nur noch eine leere, weisse Seite. Ich konnte mittlerweile herausfinden, dass diese durch ein Plugin verursacht wird. Allerdings gibt es noch keine neue Version des Plugins und das Update auf WordPress 2.5.1 brachte auch keine Hilfe. Somit muss ich wohl weiterhin warten bis das Plugin in neuer Version veröffentlicht hat.

• Textpattern 4.0.6 – Die Blogsoftware Textpattern wurde in Version 4.0.6 veröffentlicht und enthält neben einigen geschlossenen Sicherheitslücken diverse Verbesserungen, auch wenn keine neuen Features hinzugekommen sind.
• Serendipity 1.3 – Insgesamt umfasst dieses Release von Sy9 41 Neuerungen, interessant finde ich aber die neuen Importschnittstellen zu Phpnuke und Lifetype sowie ein verbessertes Handling der Pingbacks und Trackbacks.
• b2evolution 2.4.1 – Viele kleine Verbessungen, aber diesmal leider keine neuen Features gibts mit dem Release von b2evolution, dennoch raten die Entwickler zu eine Umstieg auf die neuen Version.
• WordPress 2.5 RC1- Der neue Majorrelease von WordPress wurde nicht nur verschoben, sondern lässt weiterhin auf sich waren, so dass weiterhin erstmal nur der Release Candidate 1 zum Download bereit steht. Der finale Release wird zahlreiche Neuerungen mit sich bringen.
  • Adminoberfläche wurde überarbeitet und erhält einen komplet neuen Anstrich. Erste Bilder können im Entwicklerblog angesehen werden.
  • Dashboard (Tellerrand) wird nach den eigenen Wünschen editierbar sein. Die angezeigten RSS-Feeds.

  Bevor man jedoch WordPress 2.5, Release Candidate oder Final Release, einspielt, sollte man jedoch ein umfangreiches Backup des Blogs machen. Zudem rät Monika von WordPress Deutschland, dass es für das Upgrade hilfreich sein kann, wenn du:

  • mit PHP vertraut bist und Fehlermeldungen deuten kannst,
  • keine Widgets nutzt,
  • ein WordPress-Theme hast, das unter WP 2.3.3 fehlerfrei läuft,
  • in Dein Theme keine nicht unterstützen Template-Tags enthält,
  • XAMPP nutzt und lokal testen kannst.

• Blog Publishing – Das Wired Magazin erklärt den Prozess, der mit Veröffentlichung eines Blog-Artikels ausgelöst wird. “You have a blog. You compose a new post. You click Publish and lean back to admire your work.” (Via live.hackr)
• Bloggen & Recht – Henning Krieg stellt seine Vortragsfolien öffentlich zur Verfügung, nachdem er vergangenes Wochenende entsprechende Session auf dem WordCamp08 in Hamburg hielt.
• 9.2% der Fortune 500 Unternehmen haben ein Corporate Blog – In diesem Wiki sind zahlreiche Beispiele für die Corporate Blogs zusammengetreten. Zudem enthält das Wiki ein Erklärungsmodell Blogs, welches die beiden Aspekte “Content Style” mit den Ausprägungen “Information vs. Commentary und “Writing Style” mit den Ausprägungen “Logical & Formal vs. Casual & Colloquial”.
• Corporate Blogs der Dax Unternehmen sind bisher eher dürftig gesät. Meike Ullrich von den Blogpiloten macht sich auf die Suche.
• Chryp – Eine PHP, MySql und Ajax basierende Blogsoftware mit zahlreichen Themes und Plugins. (Via Web2.0Sammelalbum)

In den WordPress-Mailinglisten war es ja bereits zu lesen und die Spätzen haben es auch schon vom Dach gepfiffen. Mit der Veröffentlichung von WordPress 2.4, wird auch die neu-designte Adminstrationsoberfläche (engl. Dashboard / dt. Tellerrand) von WordPress Ende Januar ausgerollt.

Wer bereits einen Blick auf die neue WordPress Administrationsoberfläche werfen will, kann sich zum Beispiel folgendes Video ansehen oder direkt in eine freigeschaltete Live Demo wechseln und sich durchklicken. Allerdings sei anzumerken, dass dieses Video und die Live Demo auf den WordPress Versionen des SVN basiert und Änderungen mehr als wahrscheinlich sind.

Via wpthemeplugin.Update:

WordPress 2.4 wird nicht wie angekündigt, Ende Januar veröffentlich, sondern übersprungen. Der nächste Release ist 2.5 und wird am 28. März veröffentlicht.

Die Blogsoftware Movable Type wurde von Six Apart nun endlich als Open Source veröffentlicht. Damit wird nun endlich auf die immer geringeren Nuterzahlen, des einstigen Blogsoftware-Primus reagiert. Die Nutzer wanderten zu quelloffenen Open Source Projekten ab. Ob sich die Nutzer nun wieder vermeht auf diese Software einlassen, die sie nun nach eigenen Wünschen und Kenntnissen verändern können, bleibt abzuwarten – der Vorsprung von WordPress & Co ist groß. Via pixelgraphix.

Das hat ja nicht allzu lange gedauert, bis die WordPress 2.3 geupdatet wird. Die Version 2.3.1 schließt einige Sicherheitslücken und behebt zahlreiche Fehler.

• Tagging Unterstützung für Windows Live Writer
• Behebung des Login-Fehlers, bei den Installationen, wo die Blog-Adresse und die Installations-Adresse unterschiedlich ist.
• Schnellere Systematik bei den Datenbank-Abfragen, speziell bei den Tags.
• Verbesserungen bei dem Link importer

Download der 2.3.1 Version.

In den vergangenen Tagen ging in der Blogosphere der Link zum kostenlosen Addison-Wesley Buch über die Blogsoftware Drupal um. Das Buch Drupal – Community-Webseiten entwickeln und verwalten mit dem Open Sourc-CMS von Hagen Graf. Dieses Buch basiert auf der Drupal Version 4.7, dürfte jedoch aber auch zahlreiche Tipps für Anwender der aktuellen Version 5.2 enthalten. Im Addison-Wesley-Blog gibts den Downloadlink.

Just my two cent. Ich habe kurz mal in das Buch geguckt und konnte feststellen, dass das Buch die verschiedenen Aspekte abdeckt, die notwendig sind eine Website mit Durpal auf die Beine zu stellen. Sowohl die Installation und individuelle Anpassung der Software, die Erstellung der Templates als auch die Administration der Software wird ausführlich und mit zahlreichen Screenshots und Codepassagen erläutert. Dieses Buch sollte als gerade für unerfahrene Anwender der Software eine große Hilfestellung darstellen.

Die neue Version der Serendipity Blogsoftware veröffentlich. Die Version 1.2 hat einige verbesserte Features, welche die Performance und die Sicherheit sowie die Templates betreffen. Näheres im Entwickler Blog. Download der neuen Version.

• Templates: The new bulletproof template is an awesome example to show off Serendipity’s cool template options. [...]
• Templates: The admin backend can now be styled via Smarty and gives you the full flexibility to make a custom look of the backend. [...]
• Usability: Moved the problematic option to withdraw your own privileges from personal configuration to the user configuration panel.
• Feature: Added SQLite3 and PDO:PostgreSQL support.
• Feature: Allow to configure whether article overviews for a certain category should include articles of subcategories or not.
• Performance: Improved SQL performance for archive overview generation and permalink lookups.
• Plugins: Plugins can now hook in much earlier to make external authentication easier (like trough the OpenID plugin).
• Spam: Enhanced the spamblock plugin with captcha previews, .htaccess generation and some more options.
• Security: Stronger autologin cookie encryption and template option handling, thanks (once again) to Stefan Esser. Proper session fixation prevention, thanks to David Vieira-Kurz.
• Bugfix: Sending pingbacks now properly works.
• Bugfix: The Track-Exits plugin now properly tracks links in conjunction with the caching of the entryproperties plugin.

Vor wenigen Tagen wurde die Blogsoftware Movable Type 4.0 aus dem Betastatus geführt und wird nun als vollwertig angesehen. Im Entwicklerblog werden zahlreiche Neuerungen genannt, die in die Version 4.0 eingeflossen sind.

Zum Start von MT4 hat Mashable hat eine recht gut aufgemachte Gegenüberstellung von Movable Type 4.0 und WordPress durchgeführt, welche anhand zahlreicher Screenshots und Erklärungen die Vorzüge der jeweiligen Software-Applikationen erläutert und gegeneinander anwägt.

Wer sich einmal die Installationsroutine näher ansehen will, kann auf Technosailor eine Screencast der Installation ansehen. Es lohnt sich wirklich diesen Screencast anzusehen, allein schon um zusehen, was alles bei der Installation schiefgehen kann. (Die Administrationssoftware cPanel scheint ja wirklich etwas seltsam zu agieren.) Allerdings sollte man sich von dem Screencast nicht negativ beeinflussen kann, denn die Installation ist wirklich recht simpel und muss auch nicht per Terminal / Command Line durchgeführt werden.

Plugins haben ja die Eigenschaft, dass sie das Handling und die Flexibilität der jeweiligen Blogsoftware deutlich verbessern bzw. vereinfachen. Installieren – konfigurieren und schon läuft das gewünschte Feature. Selbstredend gibt es auch für MT zahlreiche Plugins, diese kann man in der gerade erneuerten Plugin Directory durchstöbern.

Nach mittlerweile recht langer Zeit gibt es eine neue Version der Weblogsoftware Textpattern. Die Version 4.0.5 ist ein Sicherheitsrelease, da eine XSS-Sicherheitslücke in der Kommentar-Vorschau geschlossen wurde. Es sei also allen Nutzern angeraten, die neue Version zu installieren.

Since the authentification cookie is restricted to the admin-directory and not accessible from the front-end, in most cases this means “onlyâ€? the info from the comment-data-cookie might be leaked. Users that run textpattern together with other software or third party plugins that set cookies might be at risk of having other data leaked, when a user can be tricked into following certain links.

Gegenüber der Vorversion sind zahlreiche Änderungen und Verbesserungen in die neue Version mit eingeflossen:

• Fixed security issue on public-side (XSS) (thanks zarathu)
• Fixed path disclosure issue (thanks zarathu)
• Search for posted and last modifed dates in article list
• New tag: <txp:hide /> as a container for comments and other internal content
• Changed tags: <txp:comments />, <txp:category_list />, <txp:section_list /> and <txp:image_index /> support ‘sort’ attribute
• Distribute jQuery 1.1.2 as a default JavaScript library
• Keep image properties on replacement
• Add ‘delete thumbnail’ function
• Support back end branding: customizable logo and color bar
• Table sort indicators
• Textile improvements
• Fix non-utf8 mails (iso 8859-1)
• better wrapping in admin-interface to prevent horizontal scrollbar
• Add comment status to comment notification mails
• Fix “infiniteâ€? pagination in rare edge cases
• Work around apache bug for file-downloads (in connection with mod_deflate)
• Fix error messages on wrong logins for older mysql versions
• Fix comment spam blacklist false positives
• Fix file_download-tag from showing the same url for different downloads
• Fix disappearing comment preferences in certain circumstances
• Fix “active classâ€? in section_list, category_list
• Better cooperation with some proxies (and other HTTP/1.0 clients)
• Smarter comment submit button emphasises preview step
• Optionally hide spam comments in back end list
• Truncate longish article category titles in the write screen
• Handle thumbnailing of larger images
• Better MoveableType import
• Fix some more IIS issues
• New callback event: ‘textpattern_end’
• New callback event: ‘ping’
• New tag: <txp:article_url_title />
• Changed tag: <txp:permlink /> loses default title attribute
• Changed tag: <txp:file_download_link /> returns filename as an additional URL part
• Many, many minor improvements, see svn-logs

Download der aktuellen Version im Versionsarchiv.