Das aktu­ellste WordPress-Update 2.5.1 sollte ganz drin­gend ein­ge­spielt wer­den, denn neben diver­sen Performance–Verbesserungen behebt der erste Bugfix für den 2.5er Branch auch ein schwer­wie­gen­des Sicherheitsproblem mit der Registrierung.

Hier geht’s zum Download von WordPress 2.5.1 (eng­lisch­spra­chige Version), die DE-Edition sowie das zuge­hö­rige Upgrade-Paket sind eben­falls bereit zum Download.

Wer aus wel­chen Gründen auch immer vor dem kom­plet­ten Update zurück­scheut, bekommt auf Wunsch auch nur die drei ver­än­der­ten Dateien, die das erwähnte Registrierungsproblem behe­ben. Worum es sich bei dem Bug genau han­delt, wird das WordPress-Team in Kürze bekannt geben, aber vor­her sol­len noch alle Blogger aus­rei­chend Zeit zum Stopfen der Sicherheitslücke bekom­men. Allerdings emp­fiehlt sich in jedem Fall ein Komplett-Upgrade, denn die Version 2.5.1 ent­hält auch zahl­rei­che Detailverbesserungen.

Wichtige Ände­run­gen

• Die Konfigurationsdatei wp-config.php im WordPress Root-Folder hat eine neue Variable namens “SECRET_KEY” bekom­men. Hier wird ein Zufallsstring ein­ge­tra­gen, der die Randomizing-Funktion zum Generieren neue Passwörter siche­rer macht. Generieren las­sen kann man sich die betref­fende Zeile hier (jeder Aufruf erzeugt einen neuen Zufalls-String), ein­ge­tra­gen wer­den muss die betref­fende Zeile anschlie­ßend manuell.
• Der Media-Uploader wurde überarbeitet.
• Einige Layout-Fixes für den IE flos­sen in den aktu­el­len Release ein.
• Zusätzlich inte­grier­ten die Programmierer etli­che Performance-steigernde Maßnahmen (vor allem für die Seiten Dashboard, Write Post, Edit Comments und für Blogs mit zahl­rei­chen Kategorien) und einige Usability–Verbesserungen.

Weitere Infos gibt’s am offi­zi­el­len WordPress Blog. Selbstverständlich sollte vor dem Einspielen des Updates ein voll­stän­di­ges Backup von Datenbank und wp-Folder erfolgen.

PS: Mit der Version 2.5 sind die loka­li­sier­ten Sprachdateien von wp-includes/languages nach wp-content/languages gewan­dert — nach dem Update kann also der languages-Folder im wp-includes Folder ersatz­los gelöscht werden.

Keine ähnli­chen Beiträge.