Werbung
WordPress 2.6.2 ist gestern erschienen.
Wie immer, nach größeren Versions-Sprüngen, treten Sicherheitslücken und kleinere Probleme in WordPress auf. Deshalb gibt es in der Regel auch recht schnell kleine Updates.
Nachdem Version 2.6.1. keine sicherheitsrelevanten Änderungen enthielt und auch nicht unbedingt installiert werden musste, wird die Installation von 2.6.2 empfohlen.
WordPress 2.6.2
Laut dem WordPress-Blog, betrifft eine Hauptänderung die Registrierungsmöglichkeit.
Wer also seinen Leser ermöglicht sich zu registrieren, der sollte auf jeden Fall updaten.
Es war bisher wohl möglich für Angreifer, das nächste “zufällige” Passwort zu erraten, da die Zufalls-Funktion nicht richtig funktioniert hat.
Zudem gab es einige kleinere Änderungen und Sicherheitsfixes, so dass insgesamt das Update empfohlen wird.
Man sollte auch nicht vergessen, dass z.B. Technorati nur noch WordPress-Blogs aufnimmt, die halbwegs auf dem aktuellen Versions-Stand sind.
Es ist also generell zu empfehlen, immer möglichst die aktuelle Version zu installieren.
Im Laufe des heutigen Tages sollte auch die deutsche WordPress 2.6.2. Version erscheinen.
weiterführende Artikel zu diesem Thema
- WordPress 2.6.1 erschienen – Das hat sich geändert
- WordPress 2.2.3 Update
- WordPress 2.6 veröffentlicht
- WordPress 2.3.1 erschienen
- WordPress 2.5 ist da, wenn auch nur als Testversion
Im Forum von Selbständig im Netz diskutieren
Der Eintrag hat Dir gefallen?
Dann abonniere den Blog-Feed!
Mein Name ist Peer Wandiger und ich bin selbständiger Webdesigner, Programmierer und Blogger.
Huch, ok, werde so schnell wie möglich updaten!
Hehe hey Peer =) du schreibst ja heute mehr Blog Beiträge als ich Mahlzeiten zu mir nehme. Habs auch gerade im WP-Admin gesehen – du scheinst der erste zu sein, der die Meldung publiziert, na dann viel Spaß mit dem Traffic Sturm
. Mal schauen wann und ob ich update (erlaube keine Registrierungen). Mir kommen die WP Versionen eigentlich zu schnell.
Hi Stefan,
das wundert mich eigentlich, da ich es schon gestern Abend gesehen hatte, aber zu müde war, um noch was darüber zu schreiben.
Solch kleine Updates stören mich weniger. Alle 3-4 Monate die großen Updates finde ich auch anstrengend.
@Peer
Ja vor allem wenn dann mal der ganze Blog nicht mehr funktioniert oder so
seitdem bin ich mit dem Updaten seeeehr vorsichtig. Bin ja auch mal gespannt auf das neue Admin Interface das bald kommt… manchmal übertreiben es die WordPress Entwickler echt ein bisschen mit der Innovation 
.
Da die Version 2.7 voraussichtlich im Dezember kommt, schätze ich das sogar noch eine Version 2.6.3 auch noch kommt….
Wenn’s um die Sicherheit geht, dann sollte man schon updaten, es ist die kleine Mühe auf jeden Fall wert.
Das tolle Update hat meine WordPressinstallation zerschossen. Schon wieder… immer derselbe Scheiss mit den Updates.
Macht vorher auf jedenfall Sicherungen von euren Posts und Einstellungen!
Ich hänge immernoch mit v2.5 hinterher.
@Stefan Johne: Ich habe mich gerade an das neue Interface gewöhnt und es schätzen gelernt. Die dürften sich ruhig ein bisschen mehr Zeit lassen.
Man sollte auch nicht vergessen, dass z.B. Technorati nur noch WordPress-Blogs aufnimmt, die halbwegs auf dem aktuellen Versions-Stand sind.
Woher will Technorati das denn wissen? Geht ja wohl nur, wenn im Header ein Generator-Tag vorhanden ist, oder?
Gute Frage Thomas,
die allermeisten Blogger entfernen den Generator Tag sicher nicht.
Ob es noch andere Möglichkeiten gibt, die Version auszulesen (oder zumindest zu erraten
) weiß ich nicht.
Den Tag der WordPress-Version sollte man vielleicht entfernen.
Vielleicht für einige interessant: wordpress-magazin.de/meta-generator-mit-wordpress-versionsnummer
Danke für den Hinweis – da ich jedoch keine Registrierung anbiete, werde ich lieber noch etwas warten.
Ich hab jedoch jüngst das Problem, dass mir jeden Tag ca. 10 – 20 SPAM’s in den Blog-Kommentaren auflaufen. Der Eintrag ist immer von der gleichen IP-Adresse; das ganze ist eigentlich erst seit meinem Update auf die neue Version.
- hat jemand gleiche Probleme?
- was kann man dagegen machen?
- …
Ich würde mich über eine Info sehr freuen
Hallo Siggi,
1.
IP-Abfisch-Tool einbauen. Zum Beispiel SpamVIewer. Mit Akismet habe ich sehr schlechte Erfahrungen gemacht; es frisst auch echte Kommentare ohne Möglichkeit der “Rückholung”.
2.
Security-Abfrage mit “Math Comment Spam Protection”.
@Markus Väth:
Nicht nur ich habe mit dem “Math…” bei 2.6 Probleme und leider keine Hilfe mehr vom Plugin-Erfinder. Ist nun mal “Freeware” und spenden will ich auch nicht
Welches Tool setzt du denn anstelle Aksimet ein? Ich habe auch schon vereinzelt festgestellt, dass Kommentare “gefresssen” werden.
@Markus Väth:
vielleicht eine dumme Frage. Ich habe mal nach “IP-Abfisch-Tool” bei g* gesucht – leider nur diesen Beitrag wieder gefunden. Hast Du mir eine konkrete Seite, was für ein PlugIn ich da brauch?!