Eine neue Version von Wordpress liegt nun zum Download bereit. Leider ist es die englische Version, wer dennoch schon einmal auf die neue Version aktualisieren möchte, kann dies jetzt tun. Die deutsche Version der Wordpress-Blogsoftware wird in den kommenden Tagen Stunden sicherlich verfügbar sein. Wer Lust und Laune hat kann im Wordpress.Trac die einzelnen Bugs nachlesen. Ich warte noch daher noch ein wenig, da meine Datenbank erst auf einen optimierten Stand sein soll.
Soeben wurde eine neues Wordpress Sicherheitsrelease mit der Nummer 2.8.6 veröffentlicht. Dieses neue Update behebt ein RSS-Fehler sowie einen kleinen Bug vom Apache, der die Dateiendungen filename.php.jpg z.B.: als .php-Datei erkennt. Vorher nicht vergessen ein Backup des Blogs zu tätigen!
Seit heute Nachmittag gibt es Wordpress in der Version 2.8.5. Dieses Update der bekannten Blogsoftware behebt ein Sicherheitsschwachstelle in der Trackback-Funktion, welches Denial-of-Service-Angriffe ermöglicht. Man empfiehlt das Update dringend zu installieren und im Laufe des Tages soll eine DE-Version verfügbar sein.
Denk dran… Datensicherung aller Dateien des Blogs anfertigen bevor Du das Update einspielst. Ich habe heute Nachmittag auf die englische Version aktualisiert und konnte keine Probleme feststellen.
Nun ich glaube weniger, dass ich auf einmal in einem Thema über 800 Kommentare zusammenbekommen werde. Jedoch, wenn ich mir die freigeschalteten Kommentare im WP-Admin-Bereich ansehen, dann scheint dies der Fall zu sein.
Gibt es hierzu schon ein Fix, um den Fehler zu beseitigen? Sicherlich wird dieser wieder in der nächsten Wordpress-Version 2.9 oder 2.8.5 verbessert.
Normalweise bin ich einer der Ersten, die ihr Wordpress Blog auf eine neue Revisionsnummer upgraden. Allerdings habe ich durch Urlaub und anderen Umständen mir ein wenig Zeit gelassen. Wie man sieht es läuft noch alles. Das Update verlief heute ohne weitere Probleme. So sollte es immer laufen. Wen es interessiert, kann im Security-Log von Wordpress nachlesen was geändert worden ist!
Heute Morgen um ca. 3 Uhr wurde das erste Release Candidate (RC) der neuen Wordpress 2.8 Version Online zur Verfügung gestellt. Im Changelog sind alle Änderungen gegenüber der Beta2 niedergeschrieben worden.
Normalerweise hatte ich für den heutigen Tag einiges vor. Angefangen von Schreiben neuer Beiträge über diverse Dienste (wie Apache2 & MySQL) tunen. Allerdings bin ich in den letzten Tagen nicht wirklich dazu gekommen. Dies wird dann in den kommenden Tagen gemacht. Einen genauen Termin für die Wartung gibt es aber noch nicht. Stay tuned!
Auf der Suche nach weiteren potentiellen Schwachstellen habe ich das Plugin TwitMe in meinem Wordpress Blog deaktiviert. Warum? Bei jedem Blogpost schreibt TwitMe eine Fehlermeldung in mein Apache2 LogFile namens error_log. Ausehen tut das ganze so:
[sourcecode language="html"]
* About to connect() to www.twitter.com port 80 (#0)
* Trying 168.143.162.100… * connected
* Connected to www.twitter.com (168.143.162.100) port 80 (#0)
* Server auth using Basic with user ‘bluecon’
POST //statuses/update.json HTTP/1.1
Authorization: Basic KEY_REMOVED
User-Agent: Twitme for WordPress v1.6.9.6
Host: www.twitter.com
Accept: */*
X-Twitter-Client: Twitme for wordpress
X-Twitter-Client-Version: 1.6.9.6
X-Twitter-Client-URL: http:// /wp-content/plugins/twitme/plugindata.xml
Content-Length: 116
Content-Type: application/x-www-form-urlencoded
>HTTP/1.1 200 OK
>Date: Sun, 17 May 2009 08:29:07 GMT
>Server: hi
>Last-Modified: Sun, 17 May 2009 08:29:07 GMT
>Status: 200 OK^M
>ETag: "KEY_REMOVED"
>Pragma: no-cache
>Cache-Control: no-cache, no-store, must-revalidate, pre-check=0, post-check=0
>Content-Type: application/json; charset=utf-8
>Content-Length: 1154
>Expires: Tue, 31 Mar 1981 05:00:00 GMT
>X-Revision: KEY_REMOVED
>X-Transaction: 1242548947-37397-29723
>Set-Cookie: lang=en; path=/
>Set-Cookie: lang=en; path=/
>Set-Cookie: _twitter_sess=KEY_REMOVED; domain=.twitter.com; path=/
>Vary: Accept-Encoding
>Connection: close
* Closing connection #0
[/sourcecode]
Solange wie ich nicht weiß, welche Auswirkungen dies auf meine Webpräsents hat, bleibt das Plug-In deaktiviert und ich auf der Suche nach einem neuen Twitterplugin für Wordpress. Wenn jemand eine Lösung dafür hat, wär ich sehr daran interessiert.
Eigentlich bin ich ein Freund von Backups und sichere fast jeden Datenschnipsel, den man so in die Finger bekommen kann! Kürzlich hatte ich zum Glück gleich mehrere Backups von meinem Wordpress Blog erstellt. Eine vollständige Integritätsüberprüfung meiner Blogbackups konnte ich noch nicht machen und dabei unterlief mir heute im Laufe des Tages ein Fehler mit einem Plugin. Zum Glück konnte ich nach erfolgreicher Überprüfung aller Daten fast alle Ordner und Dateien wiederherstellen. Der zeitliche Verlust von ca. 3 Stunden ist dennoch sehr hoch.
Um es genau zu sagen, hatte ich ein Problem mit einem Plugin namens WP-Downloadmanager. Vor ca. 1 Monat hatte ich das Plugin installiert und eingerichtet, jedoch nicht wirklich genutzt. Um die Latenz meines MySQL Server zu verringern schaltete ich einige Wordpress-Plugins ab und dabei schlich sich ein Fehler in das System ein. Durch mangelnde Programmierung des Plugins erschien nach Deaktivierung des Plugins nur noch eine weiße Wordpress-Seite. Im Internet und in diversen Foren fand ich bis dato keine passende Lösung. Viele Nutzer berichteten von ähnlichen Problemen. Ein Lösungsansatz war gewesen, alle Wordpress-Dateien mit einer aktuellen originalen Wordpress-Version neu zu installieren und nach erfolgreicher Installation den Blog zu konfigurieren. Danke!
Jetzt läuft wieder alles und das nächste Backup steht an! Tagesaufgabe ist damit wohl geschafft oder?
