9 Kommentare zu “Wordpress 2.5”

1. refu Sagt:
   23. April 2008 at 15:14

   Und das lese ich, während ich seit 5 Minuten das Update laufen habe Aber nur auf dem Zweitblog, wenn da was schief geht, ist es nicht gar so tragisch.

Kommentare abonnieren?

2. Simon Columbus Sagt:
   23. April 2008 at 15:23

   Wenn das Design nicht passt, dann installiert man halt fluencyadmin oder ein anderes Plugin… das sollte doch kein Problem sein

3. Batz Sagt:
   23. April 2008 at 15:30

   @Simon

   klar irgendwie kann man sicher auch wp2.5 mit plugins so hinbekommen, daß man mit arbeiten kann, aber es nervt trotzdem, weil vieles so unglaublich undurchdacht wirkt.

   Nicht umsonst nennt sich ein Plugin “Put the category selector back to the sidebar of the Post page before I kill you!” – es macht einfach keinen Sinn, daß viele Optionen die wunderbar rechts des Eingabefeldes angeordnet waren jetzt ans Ende der Seite verschoben sind. Und was soll der blöde Flash-Uploader, der bei kaum jemanden funzt und nur umständlich mittels nem anderen Plugin abzuschalten ist…?

   Und weder Tiger, Fluency noch Leopard-Plugin beheben bisher diese beiden Probleme.

4. Elias Sagt:
   23. April 2008 at 15:51

   Irgendwie ist es ja passend, dass die WP2.5-FAQ am 1. April veröffentlicht wurde. Schade nur, dass die Release nicht auch als Aprilscherz gekennzeichnet wurde, sondern ernst gemeint war.

   Aber beim Lesen der FAQ wird mir fast schlecht. Ich habe schon in meinem 2.3.3 festgestellt, dass ungefähr die Hälfte meiner installierten Plugins nicht mehr dazu dient, Funktionen zu erweitern, sondern kleine und große Fehler erträglich machen soll. Das ist doch wirklich nicht der Sinn einer Plugin-Schnittstelle. Und jetzt wird so ein Strunz allen Ernstes empfohlen. Irgendwann haben wir eine völlig verkackte Release (vielleicht 2.7) und brauchen 30 Plugins, nur um den Schrotthaufen benutzbar zu machen.

5. Josh~ Sagt:
   23. April 2008 at 17:32

   Ist irgendwie alles an mit vorbegebuggt – Ich schreib meine Artikel mit Live Writer, adminsitriere die Kommentare direkt im Blog per Ajax und lade Bilder und Videos per FTP übers Kontextmenü der hochzuladenden Datei auf meinen Server = Das Admin Panel hab ich bisher kaum zu Gesicht bekommen ^^,

6. Elias Sagt:
   23. April 2008 at 17:45

   Zu Josh: Da könnte ma ja glatt ein extrem abgespecktes WordPress verwenden, wenn es das nur gäbe. Es wäre wohl auch sicherer. (Ich träume ja manchmal davon, einen entsprechenden Fork zu machen, der die Funktionalität in der Browser-Schnittstelle auf ein ausreichendes Minimum runterbricht und dazu eine Desktop-Anwendung zu erstellen, aber das kann ich allein nicht wuppen.)

7. Jens Sagt:
   23. April 2008 at 18:37

   Das Problem ist halt die Abwägung, denn eine nicht-Benutzung von WP 2.5 hat ja auch Nachteile (Sicherheitslücken, fehlende Technorati-Indizierung) und da muss man schauen was einem wichtiger ist.

8. Elias Sagt:
   23. April 2008 at 19:09

   Zu Jens: Die aktuelle Version 2.3.3 hat keine bekannte ausbeutbare Lücke. Das einzige ernsthafte Problem ist es, dass die Benutzung der XMLRPC-Schnittstelle oder des Admin-Frontends möglich ist, wenn es einem Angreifer gelingt, an die Inhalte der Datenbank zu kommen. Das kann eigentlich nur geschehen, wenn irgendein Plugin eine SQL-Injection ermöglicht, WP selbst offeriert keinen bekannten Weg, eine SQL-Injection zu platzieren. Um sich ein bisschen besser abzusichern, sollte man als Präfix für die Datenbanktabellen nicht gerade die Vorgabe wp_ verwenden und sich bei jedem Plugin überlegen, ob man es wirklich braucht.

   Die aktuellen Angriffe gegen WP-Blogs gehen über eine ganze Bandbreite verschiedener Versionen und Konfigurationen, es ist mir nicht gelungen, da einen klaren Kandidaten für die Lücke zu entdecken. Aber es gibt Hinweise: Semmelstatz ermöglicht einem Angreifer eine Einbettung eines IFRAME, und bei gut einem Drittel der betroffenen Blogs, die mir bekannt wurden, wurde auch Semmelstatz verwendet.

   Sogar ein Trojaner auf dem zum Bloggen verwendeten Rechner könnte Passwörter mitloggen, daran denkt komischerweise (fast) niemand.

   Die Sicherheitsproblematik ist nicht der Grund, dass man von 2.3.3 auf 2.5 hüpfen muss. Aber es sollte auf jedem Fall ein 2.3.3 sein, denn 2.3.2 hat eine schreckliche Lücke in der XML-RPC-Implementation.

9. Jens Sagt:
   23. April 2008 at 21:51

   @Elias:
   Danke für die ausführliche Information. Also könnte man wirklich auf 2.5.x warten… was ich ja eigentlich auch derzeit mache.

Sag was zum Thema!