WordPress 2.7 bringt jedoch auch im Frontend neue Funktionen und Änderungen mit sich und so wurden u.a. verschachtelte Kommentare integriert. Um diese jedoch nutzen zu können, sind Modifikationen des Themes notwendig.

Eine ausführliche Übersicht der Änderungen des Administrationsbereichs gibt es als PDF-Dokument bei WordPress Deutschland.

Zum Download des neuen WordPress 2.7 geht es hier.

Verwandte Artikel:

• Die neue WordPress Version 2.6 "McCoy Tyner" wurde veröffentlicht
• Die neue WordPress Version 2.5 “Brecker” wurde veröffentlicht
• Die neue WordPress Version 2.5 erscheint am 10. März
• Neue WordPress Version 2.3 wurde veröffentlicht
• Erste Beta von Firefox 3.6 erscheint am 13. Oktober 2009
• Mozilla Firefox Update 3.0.8 schließt zwei kritische Sicherheitslücken
• Patch für Internet Explorer gegen den Zero-Day-Exploit angekündigt
• Mozilla Firefox Update 3.0.5 schließt mehrere Sicherheitslücken
• Microsoft veröffentlicht den Internet Explorer 9
• Die Beta des Internet Explorer 9 erscheint am 15. September 2010

Da sich mit dieser neuen Version auch die Struktur der Datenbank verändert hat, sollte sich vor Aktualisierung auf die neue Version jeder über Kompatibilitätsprobleme der verwendeten Plugins und Themes informieren. Diese benötigen für gewöhnlich einige Tage, bevor sie an die aktuelle Version angepasst werden.

Zum Download des neuen WordPress 2.6 geht es hier

Verwandte Artikel:

• Die neue WordPress Version 2.7 “Coltrane” wurde veröffentlicht
• Die neue WordPress Version 2.5 “Brecker” wurde veröffentlicht
• Die neue WordPress Version 2.5 erscheint am 10. März
• Neue WordPress Version 2.3 wurde veröffentlicht
• Erste Beta von Firefox 3.6 erscheint am 13. Oktober 2009
• Mozilla Firefox Update 3.0.8 schließt zwei kritische Sicherheitslücken
• Patch für Internet Explorer gegen den Zero-Day-Exploit angekündigt
• Mozilla Firefox Update 3.0.5 schließt mehrere Sicherheitslücken
• Microsoft veröffentlicht den Internet Explorer 9
• Die Beta des Internet Explorer 9 erscheint am 15. September 2010

Nachfolgend einige Screenshots der neuen Adminoberfläche in WP 2.5:

Verwandte Artikel:

• Die neue WordPress Version 2.7 “Coltrane” wurde veröffentlicht
• Die neue WordPress Version 2.6 "McCoy Tyner" wurde veröffentlicht
• Die neue WordPress Version 2.5 erscheint am 10. März
• Neue WordPress Version 2.3 wurde veröffentlicht
• Erste Beta von Firefox 3.6 erscheint am 13. Oktober 2009
• Mozilla Firefox Update 3.0.8 schließt zwei kritische Sicherheitslücken
• Patch für Internet Explorer gegen den Zero-Day-Exploit angekündigt
• Mozilla Firefox Update 3.0.5 schließt mehrere Sicherheitslücken
• Microsoft veröffentlicht den Internet Explorer 9
• Die Beta des Internet Explorer 9 erscheint am 15. September 2010

Nachfolgend einige Screenshots der neuen Adminoberfläche in WP 2.5:

Wer einmal selbst einen Blick in das neue Admin-Center werfen möchte, der kann dies über die Demo-Version von Chris Johnston tun.

Update 14.03.08: Bis Dato ist immer noch keine WordPress Version 2.5 in Sicht. Auch gibt es noch keinen neuen Releasetermin.

Verwandte Artikel:

• Die neue WordPress Version 2.7 “Coltrane” wurde veröffentlicht
• Die neue WordPress Version 2.6 "McCoy Tyner" wurde veröffentlicht
• Die neue WordPress Version 2.5 “Brecker” wurde veröffentlicht
• Neue WordPress Version 2.3 wurde veröffentlicht
• Erste Beta von Firefox 3.6 erscheint am 13. Oktober 2009
• Mozilla Firefox Update 3.0.8 schließt zwei kritische Sicherheitslücken
• Patch für Internet Explorer gegen den Zero-Day-Exploit angekündigt
• Mozilla Firefox Update 3.0.5 schließt mehrere Sicherheitslücken
• Microsoft veröffentlicht den Internet Explorer 9
• Die Beta des Internet Explorer 9 erscheint am 15. September 2010

Zu den wichtigsten Neuerungen gegenüber WordPress 2.2 gehören:

• Tagsystem – Eine simple und schlichte Tagging-Funktion inkl. einer Importfunktion für die Tags bereits vorhandener Plugins.

• Updatebenachrichtigungen – Der Update-Monitor hat ausgedient, WordPress informiert nun selber über neue Versionen sowie auch neue Aktualisierungen von Plugins (sofern bei wordpress.org gelistet).

• SEO Verbesserung – Umleitung der Blog-Adresse auf die im Adminmenü definierte Adresse zur Vermeidung von duplicate content (www. oder ohne).

• Beitragsmanagement Verbesserung – Organisation von Entwürfen und das Schreiben von Beiträgen verbessert. Erweiterte Funktionen im WYSIWYG-Editor.

• Plugins für den Tellerrand – Per Plugins kann nun der Tellerrand angepasst und geändert werden (z.B. WP News abschalten).

• Schutz vor SQL-Injection-Hacks – WordPress enthält nun eine neue Methode, um Angriffe, welche SQL-Injections benutzen, abzuwehren.

• Atomlib – WordPress eigene Atomlib-Bibliothek mit Unterstützung für das Atom Publishing Protocol und Atom 1.0 Feed.

• Neue Template Tags für Permalinks – Die Funktion permalink_link() wird durch the_permalink(), sowie permalink_single_rss() durch the_permalink_rss() ersetzt.

• Mehrfache Kategorie Widgets – Es gibt nun die Möglichkeit, mehrere Kategorie Widgets zu verwenden, um z.B. so die Kategorien unterschiedlich zu gruppieren.

• Andere RSS-Bibliotheken verwenden – Die von WP verwendete RSS-Parsing-Bibliothek Magpie kann über den Plugin Hook load_feed_engine durch eine andere RSS-Parsing-Engine ersetzt werden.

Ausführliche Informationen zu den genannten Änderungen gibt es in diesem Artikel bei WordPress Deutschland. Zum Download der englischsprachigen Version von WordPress 2.3 geht es hier lang.

WordPress Deutschland arbeitet derzeit noch eine einer DE-Edition des neuen WordPress Releases, welches wie wohl wie gewohnt schnellstmöglich erscheinen wird.

Verwandte Artikel:

• Die neue WordPress Version 2.7 “Coltrane” wurde veröffentlicht
• Die neue WordPress Version 2.6 "McCoy Tyner" wurde veröffentlicht
• Die neue WordPress Version 2.5 “Brecker” wurde veröffentlicht
• Die neue WordPress Version 2.5 erscheint am 10. März
• Erste Beta von Firefox 3.6 erscheint am 13. Oktober 2009
• Mozilla Firefox Update 3.0.8 schließt zwei kritische Sicherheitslücken
• Patch für Internet Explorer gegen den Zero-Day-Exploit angekündigt
• Mozilla Firefox Update 3.0.5 schließt mehrere Sicherheitslücken
• Microsoft veröffentlicht den Internet Explorer 9
• Die Beta des Internet Explorer 9 erscheint am 15. September 2010

Download WordPress 2.2.2 (Englisch)
Download WordPress 2.0.11 (Englisch)

Update: WordPress Deutschland hat um 14.00 Uhr nun auch die deutschsprachigen Upgrades zur Verfügung gestellt.

Download WordPress 2.2.2 DE-Edition
Upgradepaket für 2.2.1 auf 2.2.2

WP2.0 wird nicht mehr weiterentwickelt, lediglich Sicherheitslücken werden noch behoben.
WordPress 2.0.11 DE-Edition
Upgradepaket für 2.0.10 auf 2.0.11

Beliebte Artikel:

• Alexa Ranking mit einfachen Tipps optimieren und kontinuierlich steigern
• Quo vadis Rechtschreibung im Internet, oder lässt sich noch was richten?
• Das Internet als Selbstbedienungsladen: Teil3 – Wettbewerbswidrige Verstöße
• Das Internet als Selbstbedienungsladen: Teil4 – Denn es geht noch dreister
• Petition gegen die Preispolitik von Adobe bei der Creative Suite 3
• Die Arbeiten an ripperhunting.de haben begonnen und laufen auf Hochtouren
• Firefox Tipps: Den Speicherverbrauch optimieren und reduzieren
• Das Internet als Selbstbedienungsladen: Die dreiste Kopie meiner Homepage!
• Technorati Blogkette – Backlinks und Autorität für teilnehmende Blogs
• Linkbuilding – kostenlose Backlinks via Web 2.0 Dienstanbieter

Neben über 200 behobenen Fehlern gegenüber der Vorgängerversion wurden auch viele neue Funktionen integriert, wie z.B. WordPress-Widgets. Mit Widgets können Elemente der Sidebar via “drag & drop” arrangiert werden, ein Eingriff in Themedateien entfällt damit.
Weitere Features sind die vollständige Atom 1.0 Unterstützung, der neuer Blogger-Importer und eine verbesserte Kommentarbearbeitung. Probleme die bei der Aktivierung von Plugins oder bei der Bearbeitung von Dateien auftreten können, werden besser abgefangen.

Den Download der englischen Version gibt es hier. Die DE-Edition und das Upgradepaket werden von der deutschen WordPress Seite schnellstmöglich nachgereicht.

Update: Mittlerweile ist auch die DE-Edition von WordPress 2.2 erschienen und steht zum Download bereit. Aufgrund des Änderungsumfanges von 2.1.3 auf 2.2 jedoch gibt es dieses mal kein Upgrade-Paket der neuen Version.

Beliebte Artikel:

• Alexa Ranking mit einfachen Tipps optimieren und kontinuierlich steigern
• Quo vadis Rechtschreibung im Internet, oder lässt sich noch was richten?
• Das Internet als Selbstbedienungsladen: Teil3 – Wettbewerbswidrige Verstöße
• Das Internet als Selbstbedienungsladen: Teil4 – Denn es geht noch dreister
• Petition gegen die Preispolitik von Adobe bei der Creative Suite 3
• Die Arbeiten an ripperhunting.de haben begonnen und laufen auf Hochtouren
• Firefox Tipps: Den Speicherverbrauch optimieren und reduzieren
• Das Internet als Selbstbedienungsladen: Die dreiste Kopie meiner Homepage!
• Technorati Blogkette – Backlinks und Autorität für teilnehmende Blogs
• Linkbuilding – kostenlose Backlinks via Web 2.0 Dienstanbieter

Aufgrund von Problemen mit dem Tagging Feature, wurde dieses nun aus der Version 2.2 gestrichen und wird auf eine später erscheinende WordPress Version verschoben:

We decided to delay the 2.2 release from its original date of April 23. We weren’t completely happy with the underlying design of the new tagging feature. Instead of shipping with something we weren’t entirely pleased with, we decided to remove tagging from 2.2. This is a big bummer since tagging was the biggest user-visible feature in 2.2. I think removing it was for the best, however, because the debate over the removal resulted in a new generic taxonomy design that is flexible and powerful and addresses all of the concerns with the old design. Plugins will be able to do some cool things with this new framework.

With the loss of a major feature, 2.2 won’t be as snazzy as we had hoped, but it will contain many bug fixes, lots of polish, and lots of hard work.

Dennoch bringt die neue Version 2.2 von WordPress einige Bugfixes, Optimierungen und natürlich neue Features mit sich:

• The Blogger importer
• Permalink redirection
• Improved comment editing
• phpmailer being integrated
• Atom 1.0 support for feed
• Atom API support
• Additional XML-RPC APIs for pages
• Plugin sandboxing (deactivates plug-ins that contain fatal errors)

Wer den RC1 testen möchte, kann diesen hier downloaden: WordPress 2.2 Release Candidate 1

Beliebte Artikel:

• Alexa Ranking mit einfachen Tipps optimieren und kontinuierlich steigern
• Quo vadis Rechtschreibung im Internet, oder lässt sich noch was richten?
• Das Internet als Selbstbedienungsladen: Teil3 – Wettbewerbswidrige Verstöße
• Das Internet als Selbstbedienungsladen: Teil4 – Denn es geht noch dreister
• Petition gegen die Preispolitik von Adobe bei der Creative Suite 3
• Die Arbeiten an ripperhunting.de haben begonnen und laufen auf Hochtouren
• Firefox Tipps: Den Speicherverbrauch optimieren und reduzieren
• Das Internet als Selbstbedienungsladen: Die dreiste Kopie meiner Homepage!
• Technorati Blogkette – Backlinks und Autorität für teilnehmende Blogs
• Linkbuilding – kostenlose Backlinks via Web 2.0 Dienstanbieter

• WordPress Standard-Theme
• k2 Theme
• Classic Theme
• Hiperminimalist Theme

Ursache des Problems ist die ungefilterte Übernahme der aufgerufenen URL zumeist in die Ausgabe von Theme-spezifischen 404-Fehlerseiten. Ein denkbares Angriffszenario ist, dass Angreifer per E-Mail manipulierte Links verteilen, die Opfern nach dem Anklicken falsche Informationen im Namen des verwundbaren Blogs anzeigen. So können sie beispielsweise an Log-in Cookies oder Passwörter gelangen.

Ein Beispiel eines solchen Aufrufes wäre z.B.
http://<Blog-URL>/index.php/”><script>alert(document.cookie)</script>.

Zwar gibt es noch keine offiziellen Updates für die betreffenden Themes, mit folgendem Workaround hat man jedoch die Möglichkeit, die Lücke zu schließen. Dazu im Verzeichnis des verwendeten Themes – in der Regel wp-content/themes/<Theme-Name>/ – in den Dateien searchform.php und sidebar.php nach folgenden Ausdrücken suchen:

1. Bei allen Themes in der searchform.php:
   action="<?php echo $_SERVER['PHP_SELF']; ?>"
   und ersetzten durch:
   action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>"
2. Nur bei k2 Themes in der sidebar.php:
   action="<?php echo $_SERVER['PHP_SELF']; ?>"
   und ersetzten durch:
   action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>"

Dies rüstet für die Ausgabe die zusätzliche Filterfunktion htmlspecialchars() nach und verhindert die Ausnutzung der Schwachstelle.

Beliebte Artikel:

• Alexa Ranking mit einfachen Tipps optimieren und kontinuierlich steigern
• Quo vadis Rechtschreibung im Internet, oder lässt sich noch was richten?
• Das Internet als Selbstbedienungsladen: Teil3 – Wettbewerbswidrige Verstöße
• Das Internet als Selbstbedienungsladen: Teil4 – Denn es geht noch dreister
• Petition gegen die Preispolitik von Adobe bei der Creative Suite 3
• Die Arbeiten an ripperhunting.de haben begonnen und laufen auf Hochtouren
• Firefox Tipps: Den Speicherverbrauch optimieren und reduzieren
• Das Internet als Selbstbedienungsladen: Die dreiste Kopie meiner Homepage!
• Technorati Blogkette – Backlinks und Autorität für teilnehmende Blogs
• Linkbuilding – kostenlose Backlinks via Web 2.0 Dienstanbieter

• The Blogger importer
• Permalink redirection
• Improved comment editing
• phpmailer being integrated
• Atom 1.0 support for feed
• Atom API support
• Additional XML-RPC APIs for pages
• Plugin sandboxing (deactivates plug-ins that contain fatal errors)

Beliebte Artikel:

• Alexa Ranking mit einfachen Tipps optimieren und kontinuierlich steigern
• Quo vadis Rechtschreibung im Internet, oder lässt sich noch was richten?
• Das Internet als Selbstbedienungsladen: Teil3 – Wettbewerbswidrige Verstöße
• Das Internet als Selbstbedienungsladen: Teil4 – Denn es geht noch dreister
• Petition gegen die Preispolitik von Adobe bei der Creative Suite 3
• Die Arbeiten an ripperhunting.de haben begonnen und laufen auf Hochtouren
• Firefox Tipps: Den Speicherverbrauch optimieren und reduzieren
• Das Internet als Selbstbedienungsladen: Die dreiste Kopie meiner Homepage!
• Technorati Blogkette – Backlinks und Autorität für teilnehmende Blogs
• Linkbuilding – kostenlose Backlinks via Web 2.0 Dienstanbieter