Das neue Wordpress Dashbördchen gefällt mir sehr gut. Endlich nicht mehr so verwurstet sonder durchdacht …

Das neue sexy Wordpress 2.7 Dashboard

Und wie das geübte Auge feststellen dürfte: Blog läuft noch Sofern irgendwo was nicht dreht bitte eine kurze Info in die Kommentare oder über das Contact Formular. Ansonten halte ich mich einfach mal mit einem generellen Posting zu Wordpress 2.7 zurück. Gibt genug informationen und Videos mit allem nötigen Kram auf Wordpress.org.

Aber nun noch zum Thema welches ich eigentlich kurz anschneiden wollte…

Ingo hat da mal wieder ein Problem. Leider fehlen mir ein paar Details zu seinem “Gemecker” aber an einer Stelle gebe ich Ihm sofort recht: Simple Tagging statt Simple Tags geht mal garnicht! Ein wenig verwirrent die Namensgebung. Aber wie auch immer, Simple Tags ist relativ einfach wieder an’s laufen zu bekommen …

!FOLGENDER FIX IST OBSOLETE DA EINE NEUE VERSION VON SIMPLE TAGS ZUM DOWNLOAD BEREIT LIEGT!

Datei simple-tags.php (dürfte Zeile 35 sein):

if ( strpos($wp_version, ‘2.5′) !== false || strpos($wp_version, ‘2.6′) !== false ) {

ändern in:

if ( strpos($wp_version, ‘2.5′) !== false || strpos($wp_version, ‘2.6′) !== false || strpos($wp_version, ‘2.7′) !== false ) {

Alle von mir genutzen Funktionen stehen danach wieder bereit. Allerdings verwende ich Simple Tags auch sehr wenig innerhalb des Dashboards selber, sondern greife lediglich einige Funktionen von dem Plugin auf.

Sofern die Frage nach Kompatiblität der von mir verwendeten Plugins aufkommen sollte so werft bitte einen Blick auf meine Plugin Seite.

Kleine Info am Rande: Last but not Gallery

Im Zuge des Wordpress Updates habe ich zwangweise auch das KrankGallery Plugin nggallery erneuern müssen. Nur die aktuelle Final RC2 Version von nggallery unterstützt Wordpress 2.7. Bisher habe ich aber auch hier keine wirklichen Probleme feststellen könnnen. Ganz im Gegenteil sogar! Mit der aktuellen Version hält dann die Slideshow basierend auf MediaRSS Feed / Cooliris wieder Einzug. Eine wirklich Sexy Sache die ich damals aus Performancegründen wieder entfernen musste.

Viel Spass beim updaten !

48 Brainhits [?] Tags: 2.7, blogroll, gallery, plugin, probleme, simpletags, software, tags, update, wordpress

Das Wordpress Development Blog empfiehlt allen Nutzern ein zeitnahes Update auf die soeben freigegebene Version 2.6.5…

The security issue is an XSS exploit discovered by Jeremias Reith that fortunately only affects IP-based virtual servers running on Apache 2.x. If you are interested only in the security fix, copy wp-includes/feed.php and wp-includes/version.php from the 2.6.5 release package.

2.6.5 contains three other small fixes in addition to the XSS fix. The first prevents accidentally saving post meta information to a revision. The second prevents XML-RPC from fetching incorrect post types. The third adds some user ID sanitization during bulk delete requests. For a list of changed files, consult the full changeset between 2.6.3 and 2.6.5.

Note that we are skipping version 2.6.4 and jumping from 2.6.3 to 2.6.5 to avoid confusion with a fake 2.6.4 release that made the rounds. There is not and never will be a version 2.6.4.

Hier bereits passiert. Wie immer sehr schmerzfrei. Kein Datenbank Tabellenupdate.

Sehr schön!

7 Brainhits [?] Tags: blogroll, kram, sicherheit, software, update, wordpress

Gaahh. Am frühen morgen lese ich sowas immer gerne …

A vulnerability in the Snoopy library was announced today.  WordPress uses Snoopy to fetch the feeds shown in the Dashboard.   Although this seems to be a low risk vulnerability for WordPress users, we wanted to get an update out immediately.  2.6.3 is available for download right now.  If you don’t want to download the whole release to get the security fix, you can download the following two files and copy them over your 2.6.2 installation.

1. wp-includes/class-snoopy.php
2. wp-includes/version.php

Secunia selbst stuft die Sicherheitslücke als “critical” ein …

Secunia Advisory:
SA32361

Critical:

Highly critical

Description:
A vulnerability has been discovered in Snoopy, which can be exploited by malicious people to compromise a vulnerable system.
Input passed to the "_httpsrequest()" function isn’t properly sanitised before being used in an "exec()" call. This can be exploited to inject arbitrary shell commands via a script calling the "fetch()" or "submit()" function with an URL controlled by the attacker.

Naja – Update erledigt. Die zwei Files eben rüberschieben war ja auch kein Akt

33 Brainhits [?] Tags: luecke, problem, sicherheit, software, update, wordpress

Auf diversen Symbian Seiten ist seit einer weile zu lesen das der nächste Firmwarerelease für das N95-1 möglicherweise mit einem neuen UI ausgestattet sein könnte.

Sogar ein paar Videos sind dazu schon im Umlauf wie es aussehen “könnte” :

Da der Hersteller des UI "Tat” auch Mitglied der Symbian Foundation ist wäre es noch nichtmal so extrem unwahrscheinlich. Allerdings gehen die Meinungen doch etwas auseinander ob dieses mit einem normalen Firmwareupdate machbar wäre oder nicht.

Weitere Änderungen hin zur Firmare v30 (inoffiziell):

• Full NGI
• Video content
• Maps 2.0
• Kastor UI
• Share online 3.0 with Ovi
• Nokia search with Google plug in
• Changes to music Shop and player
• Automatic screen Rotation
• Download 3.1

Wie auch immer: Ich bin recht beeindruckt von der sexy Oberfläche

414 Brainhits [?] Tags: blogroll, firmware, handy, kastorui, mobile, n95, nokia, software, update, video