Seit heute Nacht ist WordPress 2.8.5 zum Download erhältlich. Obwohl schon alle Maschinen für die Version 2.9 laufen, schließt WordPress damit eine Sicherheitslücke, die kürzlich bekannt wurde.

Es geht dabei um Denial-of-Service (DoS) Spam-Attacken auf die Datei wp-trackback.php, mit denen der Server einer WordPress-Installation zur Überlastung und letztlich zum Ausfall gebracht werden soll. Ein baldiges Update ist also strengstens empfohlen.

In der Hackers-Mailing-List gibt es genaueres dazu. Den Fix für diesen WordPress-Exploit lieferte Steve Fortuna.

Relevante Links

• WordPress Download
• WordPress 2.8.5 Hardening Release
• [wp-hackers] Plugin to stop wp-trackback DOS attack
• Wikipedia Denial of Service (DoS)

Angaben von Ryan Boren zufolge wurden bei der WordPress-Version 2.8.2 einige Probleme, die im Maintenance-Release 2.8.1 aufgetreten waren, übersehen. Mit Hilfe der Community konnten diese Dinge isoliert und behoben werden. Das es sich bei WordPress 2.8.3 um ein Sicherheits-Update handelt, wird eine sehr baldige Aktualisierung empfohlen.

Gestern hat Ryan Boren mit dem Release Candidate 1 den wohl letzten Schritt vor der Veröffentlichung von WordPress 2.8.1 angekündigt. Die Liste der Fixes gibts wie immer im WordPress Trac. Wer schon weiter vorausdenkt, kann an einer Abstimmung über Features für WordPress 2.9 teilnehmen.

Gestern ist der erste Maintenance-Release WordPress 2.8.1 Beta 1 bereitgestellt worden. Dieser bessert einige Bugs aus, die mit 2.8 aufgetreten waren. Auch ThemeShift-Themes waren davon betroffen. Diese kommen jetzt wieder ohne Work-Around aus. Wer auch auf Nightly-Builds und Beta-Versionen automatisch aktualisieren möchte, findet diese Anleitung sicher interessant.

Seit gestern Nacht ist nun der WordPress 2.8 RC1 zum Download erhältlich. Für die Pro’s unter Euch ist vielleicht ein Blick auf die Änderungen seit Beta 2 im Changelog interessant. Der vorangekündigte Termin für den Final Release – Mittwoch 10. Juni – soll laut Ryan Boren eingehalten werden.

Im April – der genaue Tag steht noch nicht fest – wird WordPress 2.8 offiziell zum Herunterladen bereit gestellt werden. Ich denke, wir dürfen gepannt sein auf den ersten größeren Release nach den grundlegenden Veränderungen, die uns WordPress 2.7 gebracht hat. Die Liste der Features klingt sehr interessant.

Siehe auch
WordPress 2.8 – Was gibt’s Neues?

neue Features in WordPress 2.8

Im Folgenden habe ich die für mich interessantesten Neuerungen zusammengestellt:

• “exclude_tree” für wp_list_categories
  (wie bei wp_list_pages – schließt bei Angabe einer Hauptkategorie auch deren Unterkategorien aus)
• neuer Template-Tag the_modified_author
• verbessertes User Interface für Widgets
• optimiertes Laden von Javascripts
• Themes können wie Plugins direkt im WP-Admin installiert werden
• verbesserte Archive- und Kalender-Querys
• Dashboard (Übersicht) kann künftig in bis zu 4 Spalten organisiert werden
• verbesserte Plugin-Suche (schon in 2.7.1)
• Permalink-Editor wird erneuert
• CodePress Syntax-Highlighting für Theme- und Plugin-Editoren
• neue Widget-API (mehrere Instanzen eines eigenen Widgets werden möglich sein – ähnlich Text-Widget)

Die gesamte Liste gibt es im WordPress-Codex WordPress 2.8

Fazit

Für die meisten ist sicherlich die Möglichkeit, WordPress-Themes direkt aus dem WP-Admin zu laden und zu installieren sehr interessant. Auch dürfte das lang geforderte Syntax-Highlighting zur Theme- und Plugin-Bearbeitung großen Anklang finden. Für mich ist auf jeden Fall die neue Widget-API interessant. Widgets werden, meiner Meinung nach, noch an Wichigkeit und Verwendung zunehmen.

Relevante Links

• WordPress-Codex WordPress 2.8
• WordPress Deutschland über Version 2.8

Gestern wurde im Development-Blog von WordPress der erste Bugfixing-Release mit der Version WordPress 2.7.1 veröffentlicht. Es wurden weder Funktionen noch Aussehen verändert, sondern nur Fehler beseitigt. Eine Liste der Änderungen könnt Ihr im WordPress Trac einsehen. Wer nicht das automatische Update nutzt, kann sich die neueste Version auf WordPress.org herunterladen.

Am Donnerstag den 11.12. war es soweit und WordPress 2.7 wurde veröffentlicht. Informationen dazu findet Ihr im Blog von WordPress Deutschland. Die deutsche Version von WordPress 2.7 “Coltrane” ist ebenfalls schon erhältlich.

Leider bin ich etwas spät dran, da ich seit Donnerstag kein Internet hatte und erst heute morgen wieder eine Verbindung hatte Und es ist echt scheiße als Webdesigner oder Web. Ein dickes Undankeschön an dieser Stelle an Telefonica.

Im Vorfeld der Veröffentlichung von WordPress 2.7 habe ich schon einige Artikel zu den Neuerungen veröffentlicht und in Kürze werden weitere folgen:

• Neue Funktion wp_page_menu() in WordPress 2.7
• Sticky Posts in WordPress 2.7

Heute hat Matt Mullenweg im offiziellen WordPress-Blog den zweiten Release Candidate angekündigt. Dieser RC2 soll den Angaben nach so ziemlich das sein, was dann als die finale WordPress 2.7 rausgeht. Es werde nur noch ein wenig poliert und Bugs beseitigt, sollten welche gefunden werden.

In der neuen WordPress-Version 2.7 dürfen wir neben vielen anderen neuen Features von einer sehr interessanten Funktion Gebrauch machen – Sticky Posts. In diesem Post möchte ich auf sicherlich eine der populärsten Neuerungen von WordPress eingehen und ihre Funktionsweise erklären.

Übersetzt aus dem Englischen heißt to stick anhaften, ankleben, befestigen u.a. Vielen dürfte der Begriff sticky aus Foren bekannt sein. Dort kann man ein Thema als sticky deklarieren, um es unabhängig von der zeitlichen Reihenfolge über allen anderen Themen zu platzieren. Genauso verhält es sich auch mit den Sticky Posts in WordPress.

Im neuen Admin-Panel zum Schreiben eines Posts finden wir rechts in der Box (Status, Veröffentlichen etc.) eine Checkbox, mit der wir einen Posts als sticky definieren können. Damit wird dieser automatisch ungeachtet des Datums, am dem er veröffentlicht wurde, über allen anderen Posts auf der Startseite oder dem Blogindex dargestellt und bleibt dort solange, bis wir den Haken aus dieser Checkbox entfernen.

Conditional Tag is_sticky()

Mit diesem neuen Feature erhalten wir auch den neuen Conditional Tag is_sticky(), mit dem wir innerhalb eines Loops fragen können, ob ein Posts sticky ist oder nicht.

Nehmen wir an, unser Loop sie wie folgt aus:

<?php if (have_posts()) : while (have_posts()) : the_post(); ?>
    <h2><a href='<?php the_permalink(); ?>' title='<?php the_title(); ?>'><?php the_title(); ?></a></h2>
    <?php the_content(); ?>
<?php endwhile; endif; ?>

Mit dem Conditional Tag is_sticky können wir nun den Post markieren:

<?php if (have_posts()) : while (have_posts()) : the_post(); ?>
     <?php if (is_sticky()) echo '<p>Dieser Posts ist sticky!</p>'; ?>
    <h2><a href='<?php the_permalink(); ?>' title='<?php the_title(); ?>'><?php the_title(); ?></a></h2>
    <?php the_content(); ?>
<?php endwhile; endif; ?>

Hier sind die Möglichkeiten natürlich vielfältig. Zur klareren Übersicht habe ich das hier sehr vereinfacht dargestellt.

Post_Class sticky

In WordPress 2.7 werden wir außerdem die neue Funktion namens post_class() an die Hand bekommen, mit der wir unseren Posts im Loop automatisch je nach ihrer Art CSS-Klassen mitgeben können.

<?php if (have_posts()) : while (have_posts()) : the_post(); ?>
     <div id='post-<?php the_ID(); ?>' <?php post_class(); ?>>
        <h2><a href='<?php the_permalink(); ?>' title='<?php the_title(); ?>'><?php the_title(); ?></a></h2>
        <?php the_content(); ?>
    </div>
<?php endwhile; endif; ?>

Die Klasse für die Sticky Posts wäre sticky und in unserem Stylesheet könnten wir dafür eine besondere Darstellungsweise definieren:

.sticky {
	background: #fff000;
	border: 5px solid #000;
}

Custom Loops

Neben den oben genannten Möglichkeiten zur Markierung eines Sticky Posts können wir mithilfe der Funktion query_posts() unseren Loop auf Sticky Posts hin untersuchen.

Um die Sticky Posts aus einem Loop auszuschließen, müssen wir laut WordPress Codex unseren Query String wie folgt erweitern (vor Beginn des Loops!):

<?php query_posts('caller_get_posts=1'); ?>

Eine weitere interessante Variante ist das Abfragen aller Sticky Posts. Nathan Rice stellte diese Frage im WordPress Support Forum und bekam folgende Lösung:

<?php query_posts(array('post__in'=>get_option('sticky_posts'))); ?>

Fazit

Das neue Feature Sticky Posts ist auf jeden Fall interessant und vielfältig. Außerdem ließe es sich sicherlich kreativ zweckentfremden – etwa für eine ‘Featured Posts’-Sektion o.ä. Auf den Erfindungsreichtum der WordPress-Community ist, denke ich, Verlass