WordPress MU Deutschland http://mu.wordpress-deutschland.org Ein weiteres tolles WordPress-Blog Fri, 29 Aug 2008 21:23:47 +0000 http://wordpress.org/?v=2.6.1 en WordPress MU 2.6.1 Beta 1 released http://mu.wordpress-deutschland.org/blog/2008/08/29/wordpress-mu-261-beta-1-released/ http://mu.wordpress-deutschland.org/blog/2008/08/29/wordpress-mu-261-beta-1-released/#comments Fri, 29 Aug 2008 21:23:47 +0000 Dennis http://mu.wordpress-deutschland.org/?p=39 Donncha hat am Abend im englischen WordPress MU Forum die erste Beta von 2.6.1 gepostet. Es gab einen Abgleich mit WordPress 2.6.1, sowie wurden einige unschöne Bugs behoben. Sollte es keine weiteren Probleme oder Bugs geben wird die finale Version am Montag oder Dienstag veröfffentlicht.

]]> http://mu.wordpress-deutschland.org/blog/2008/08/29/wordpress-mu-261-beta-1-released/feed/ WordPress MU 2.6 ist da (inkl. Sprachfile)! http://mu.wordpress-deutschland.org/blog/2008/07/29/wordpress-mu-26-ist-da/ http://mu.wordpress-deutschland.org/blog/2008/07/29/wordpress-mu-26-ist-da/#comments Tue, 29 Jul 2008 10:31:38 +0000 Dennis http://mu.wordpress-deutschland.org/?p=33 (Das Sprachfile ist da, siehe Link unten) Gestern war so ein schöner Tag, da kann man schon einen Release verpassen. Deshalb jetzt: Gestern wurde WordPress MU 2.6 veröffentlicht. Es gab im Vergleich zu 1.5 eine Menge Neuerungen, darunter auch die neue Versionsnummer. Anstatt 1.6 nimmt man nun 2.6 um es mit WordPress 2.6 gleich zusetzen, da ja WPMU 2.6 auf WP 2.6 basiert. Seit dem letzten RC1-Release wurden nur noch Bugs behoben.

Da ich es heute mal kurz machen möchte, verweise ich auf verschiedene Artikel, von diesem Blog und von WordPress MU Tutorials, die die Neuerungen beschreiben. Morgen wird im Laufe des Tages das deutsche Sprachfile veröffentlicht und eine detailierte Anleitung zum Upgraden. Aber heute erstmal die Sonne genießen!

—
Der Release des Sprachfiles verzögert sich noch bis morgen (31.07.) früh aus privaten & technischen Gründen. Ich bitte um Verständnis! Das Sprachfile ist da!

]]> http://mu.wordpress-deutschland.org/blog/2008/07/29/wordpress-mu-26-ist-da/feed/ WordPress MU 2.6 RC1 zum Test freigegeben. http://mu.wordpress-deutschland.org/blog/2008/07/16/wordpress-mu-26-rc1-zum-test-freigegeben/ http://mu.wordpress-deutschland.org/blog/2008/07/16/wordpress-mu-26-rc1-zum-test-freigegeben/#comments Wed, 16 Jul 2008 15:17:31 +0000 Dennis http://mu.wordpress-deutschland.org/?p=32 Donncha hat vor wenigen Minuten WordPress MU 2.6 RC1 zum Test freigegeben. Wie schon aus der Beta 1 bekannt, hat sich die Versionsnummer von 1.5.1 auf 2.6 erhört. Zweck dieses Versionssprungs ist klar zu zeigen, dass WordPress MU 2.6 auf WordPress 2.6 basiert. Außerdem neu seit der Beta 1:

  1. In älteren Versionen wurde bei 404-Fehlern (Nicht gefunden) und nicht vorhandenen Blogs auf die Anmeldeseite weitergeleitet. Dies ist nun per Standard aus. Weitere Infos dazu findet man in der wp-config-sample.php.
  2. Neue Filter: “allowed_themes”, “pre_site_option_*”, “site_option_*” und “admin_header_navigation”.
  3. Zwei neue Funktionen für Entwickler: get_id_from_blogname() und is_main_blog().
  4. get_blog_details() nimmt neben der Blog-ID nun auch den Blognamen.
  5. Bug bzgl. des ersten Standardeintrags bei neuen Blogs gefixt.
  6. Sicherheit: Die Blognamen werden auf der Anmeldeseite nun durch einen Filter geschickt. (Kein HTML mehr möglich)
  7. Metafelder auf der Anmeldeseite werden wieder mitgenommen.
  8. Die Anmeldeseite nimmt als Feld- und Variabelnamen “blogname” anstatt “blog_id” um Durcheinander mit der globalen $blog_id zu vermeiden. Plugins die $blog_id auf der Anmeldeseite nutzen müssen gecheckt und ggf. upgedatet werden, sonst geht die Anmeldung nicht mehr.

Weitere Informationen und den Downloadlink gibt es im englischen Forum. Die finale WordPress MU 2.6 soll bald veröffentlicht werden.

]]> http://mu.wordpress-deutschland.org/blog/2008/07/16/wordpress-mu-26-rc1-zum-test-freigegeben/feed/ WordPress MU 2.6 Beta 1 freigegeben http://mu.wordpress-deutschland.org/blog/2008/07/09/wordpress-mu-26-beta-1-freigegeben/ http://mu.wordpress-deutschland.org/blog/2008/07/09/wordpress-mu-26-beta-1-freigegeben/#comments Wed, 09 Jul 2008 17:02:38 +0000 Dennis http://mu.wordpress-deutschland.org/?p=31 Heute wurde WordPress MU 2.6 Beta 1 veröffentlicht. Neben den Änderungen und neuen Funktionen aus WordPress 2.6, gibt es zu dem eine Neuerung bei der Versionierung von WPMU. Damit es nicht mehr zu Unklarheiten kommt (Da WPMU 1.6 dennoch gleich WP 2.6 ist) wird WordPress MU die selbe Versionsnummer haben wie WordPress tragen.

Zudem gibt es eine wichtige Neuerung: die Sicherheitsfunktionen (Nonce) aus der WP-Admin sind nun auch auf der wp-signup.php aktiv. Damit soll Spammern besser entgegengewirkt werden. Außerdem sehen Site Admins nun auch auf der Plugin-Seite Updatehinweiße. Auch der Cache wurde verbessert.

]]> http://mu.wordpress-deutschland.org/blog/2008/07/09/wordpress-mu-26-beta-1-freigegeben/feed/ WordPress MU 1.5.1 ist da! http://mu.wordpress-deutschland.org/blog/2008/05/12/wordpress-mu-151-ist-da/ http://mu.wordpress-deutschland.org/blog/2008/05/12/wordpress-mu-151-ist-da/#comments Mon, 12 May 2008 18:59:25 +0000 Dennis http://mu.wordpress-deutschland.org/?p=29 Heute wurde nun endlich WordPress MU 1.5.1 veröffentlicht. Diese Version enthält alle neuen Funktionen und Sicherheitsstandards seit WordPress 1.5. Darunter auch das neue Adminpanel, sowie die neuen Cookies und Passwörter.

Von einer älteren Version upgraden

Falls du keine Core-Dateien verändert hast, kannst du einfach deine WordPress MU Installation mit der neuen Version überschreiben. Bitte vorher alle Files und die Datenbank backupen! Das Datenbank-Upgrade wird automatisch im Hintergrund ausgeführt. Die neuen Passwörter brauchen zwei Konstanten: SECRET_KEY und SECRET_SALT. Diese müssen in deiner wp-config.php angelegt werden. Falls du diese nicht anlegst werden deine Benutzer nicht richtig eingeloggt & ausgeloggt und du bekommst in der Admin einen fiesen Fehler an den Kopf geworfen.

Download

Du bekommst WordPress MU 1.5.1 ganz einfach auf mu.wordpress.org/download.

Sprachfile

Ich arbeite gerade ganz hart am Sprachfile, jedoch fehlt mir die Zeit, wegen Schule, dafür. Ich bitte daher noch um etwas Geduld.

Hast du Probleme mit WPMU 1.5.1?

Hilfe bekommst du hier auf WordPress MU Deutschland im Forum, im englischen Forum und im Entwickler-Trac, falls du Bugs findest.

Weitere Informationen

]]> http://mu.wordpress-deutschland.org/blog/2008/05/12/wordpress-mu-151-ist-da/feed/ WordPress MU 1.5 Release Candidate 1 veröffentlicht http://mu.wordpress-deutschland.org/blog/2008/04/19/wordpress-mu-15-release-candidate-1-veroeffentlicht/ http://mu.wordpress-deutschland.org/blog/2008/04/19/wordpress-mu-15-release-candidate-1-veroeffentlicht/#comments Sat, 19 Apr 2008 09:09:54 +0000 Dennis http://mu.wordpress-deutschland.org/blog/2008/04/19/wordpress-mu-15-release-candidate-1-veroeffentlicht/ Vor wenigen Minuten hat der WPMU-Entwickler donncha den ersten Release Candidate von WordPress MU 1.5 veröffentlicht. Größte Neuerung ist das neue Adminpanel, der verbesserte Passwortschutz, sowie das Codeupdate auf WordPress 2.5. Außerdem Neu ist der experimentale Support für CSS-Tags in den Einträgen.

Dieser Release ist soweit stabil, es können jedoch immer wiedermal Bugs auftreten. Deshalb sollte man diese Version nur auf einem Entwicklungsserver testen und nicht auf einer Live-Seite benutzen. Falls doch, immer ein Backup vorher machen!

Zur Zeit wird auch am Sprachfile für WordPress MU gearbeitet, es wird zeitgleich zum Release von WPMU 1.5 veröffentlicht. Die Vorab-Version kann man über Subversion beziehen.

]]> http://mu.wordpress-deutschland.org/blog/2008/04/19/wordpress-mu-15-release-candidate-1-veroeffentlicht/feed/ Sicherheitslücke in WordPress MU http://mu.wordpress-deutschland.org/blog/2008/03/13/sicherheitsluecke-in-wordpress-mu/ http://mu.wordpress-deutschland.org/blog/2008/03/13/sicherheitsluecke-in-wordpress-mu/#comments Thu, 13 Mar 2008 07:29:09 +0000 Dennis http://mu.wordpress-deutschland.org/blog/2008/03/13/sicherheitsluecke-in-wordpress-mu/ Wie gestern im Forum bekannt wurde, enthalten die WordPress MU Versionen bis 1.3.3 eine Lücke, die es Spammer ermöglicht Text-Widgets mit Schad-JavaScript zu erstellen. In der aktuellen Entwicklerversion ist das Problem behoben, da es noch etwas zum Release dauert, gibt es folgende Anleitung zum Schutz einer vorhandenen Installation (Es wird die letzte WordPress MU Version 1.3.3 benötigt):

  1. Eine neue schema.php aus dem WordPress MU Trac herunterladen und in wp-admin/includes packen. Dies behebt das Problem nun für alle neuen Blogs.
  2. Jetzt muss ein WordPress MU Plugin heruntergeladen werden, damit auch alle anderen Blogs geupdatet werden. Die TXT-Datei in eine PHP-Datei umbenennen und in wp-content/mu-plugins packen.
  3. Nun geht man in den Bereich “Upgrade” in der Site Admin und startet das Upgrade für alle Blogs. Ist das Abgeschlossen sind alle Blogs nun geschützt.

Leider gibt es noch keinen Weg schon vorhandenen JavaScript-Code in den Widgets zu entfernen. Es wird trotzdem empfohlen dieses Update einzuspielen! Bitte auch vorher ein Backup durchführen, damit es nicht zu Datenverlust kommen kann.

Bei Fragen nutzt bitte das Forum auf WordPress MU Deutschland, dort helfen wir euch bei Problemen mit dieser Lücke.

]]> http://mu.wordpress-deutschland.org/blog/2008/03/13/sicherheitsluecke-in-wordpress-mu/feed/ Sicherheitsupdate für WordPress MU: Version 1.3.3 veröffentlicht http://mu.wordpress-deutschland.org/blog/2008/02/05/sicherheitsupdate-fuer-wordpress-mu-version-133-veroeffentlicht/ http://mu.wordpress-deutschland.org/blog/2008/02/05/sicherheitsupdate-fuer-wordpress-mu-version-133-veroeffentlicht/#comments Tue, 05 Feb 2008 17:35:36 +0000 Dennis http://mu.wordpress-deutschland.org/blog/2008/02/05/sicherheitsupdate-fuer-wordpress-mu-version-133-veroeffentlicht/ Im gleichen Atmenzug wie WordPress 2.3.3 wurde heute WordPress MU 1.3.3 veröffentlicht. Dies ist ein Sicherheitsrelease und es wird empfohlen sofort die neue Version einzuspielen (natürlich mit Backup). Zu einem wurde die Sicherheitslücke aus WordPress 2.3.2 und WordPress MU 1.3.2 geschlossen, aber es wurden außerdem 3 MU-spezifische Bugs behoben.

1. The options pages were overhauled and security tightened. Alexander Concha released an exploit that allows any user with, “‘manage_options’ and ‘upload_files’ capabilities” to execute arbitrary PHP code. Here’s the exploit. I hope you’ve all upgraded.
2. The signup page authentication was missing where new user registration was turned off. A carefully crafted POST could create empty blogs. (I just want to thank the spammers who attacked my dev server with this, it helped me find the exploit, thanks guys!)
3. Alexander also discovered that file size on upload wasn’t checked all the time.

Punkt 1 beschreibt, dass es möglich war über einen Exploit die Einstellungen für einen Blog zu ändern, um z.B. mehr Speicherplatz zu gewähren. Außerdem wurde eine Lücke geschlossen (Punkt 2), die Spam-Blog-Ersteller genutzt hatten. Zu dem werden nun wirklich alle Uploads im System geprüft (Punkt 3).

]]> http://mu.wordpress-deutschland.org/blog/2008/02/05/sicherheitsupdate-fuer-wordpress-mu-version-133-veroeffentlicht/feed/ WordPress MU 1.3.2 veröffentlicht http://mu.wordpress-deutschland.org/blog/2008/01/25/wordpress-mu-132-veroeffentlicht/ http://mu.wordpress-deutschland.org/blog/2008/01/25/wordpress-mu-132-veroeffentlicht/#comments Fri, 25 Jan 2008 21:06:23 +0000 Dennis http://mu.wordpress-deutschland.org/blog/2008/01/25/wordpress-mu-132-veroeffentlicht/ Heute wurde WordPress MU 1.3.2 veröffentlicht. Neben zahlreichen Bugfixes gab es auch ein Update auf die Codebase von WordPress 2.3.2. Neu an dieser Version ist “Whitelisted options”. Dies ermöglicht dem Site Admin bestimmte Optionen für die Blogbesitzer zu sperren und freizuschalten. Achtung: Einige Plugins können nicht mehr funktionieren. Ein Upgrade wird trotzdem empfohlen.

-> Download der neuen Version
-> Informationen zu “Whitelisted options” [engl.]

]]> http://mu.wordpress-deutschland.org/blog/2008/01/25/wordpress-mu-132-veroeffentlicht/feed/ WordPress MU Tutorials http://mu.wordpress-deutschland.org/blog/2008/01/12/wordpress-mu-tutorials/ http://mu.wordpress-deutschland.org/blog/2008/01/12/wordpress-mu-tutorials/#comments Sat, 12 Jan 2008 12:35:09 +0000 Dennis http://mu.wordpress-deutschland.org/blog/2008/01/12/wordpress-mu-tutorials/ Seit heute ist WordPress MU Tutorials online. Einem deutschsprachigen Tutorialblog rund um WordPress MU. Geschrieben wird er von mir, Dennis Morhardt, und vielen bald kommenden Gastautoren. Den jeder ist eingeladen Tutorials zu schreiben und zu veröffentlichen. Das erste Tutorial handelt um eine Sandkiste für WordPress MU. Ich hoffe Leser dieses Blogs werden auf WordPress MU Tutorials ihre Freude und Nutzen finden.

-> Zu WordPress MU Tutorials

]]> http://mu.wordpress-deutschland.org/blog/2008/01/12/wordpress-mu-tutorials/feed/