WordPress 2.8.6 DE-Edition und Upgradepaket
Soeben wurde WordPress 2.8.6 veröffentlicht. Diese Version ist ein Sicherheitsrelease und behebt ein Problem, durch das auf bestimmten Apache-Installationen Dateien wie “foto.php.jpg” als Code ausgeführt werden können.
Das Problem tritt unter bestimmten Einstellungen des Apache-Webservers auf, wenn in der Konfiguration “AddHandler application/x-httpd-php .php” eingesetzt wird (allerdings ist AddType, dass z.B. bei Strato zum Einsatz kommt, unbetroffen). Des weiteren wurden eine XSS-Lücke geschlossen.
→ Download WordPress 2.8.6 DE-Edition
Die offizielle englischsprachige Version 2.8.6 kann im Downloadbereich runtergeladen werden. Die offizielle deutschsprachige Version auf de.wordpress.org steht ebenfalls zur Verfügung.
Wer die Vorgängerversion 2.8.5 benutzt und nicht die automatische Updatefunktion verwenden möchte, kann mit dem Upgradepaket eine Aktualisierung durchführen. Das Upgradepaket beinhaltet alle geänderten Dateien zu der Vorgängerversion 2.8.5 und kann für ein Upgrade der offiziellen- und der DE-Edition benutzt werden. Es gibt zur Vorgängerversion 2.8.5 keine Änderungen in der Datenbank.
→ Upgradepaket für 2.8.5 auf 2.8.6
In der DE-Edition ist die aktuelle Sprachdatei und das übersetzte Standardtheme enthalten. Die Sprachdatei kann auch seperat runtergeladen werden:
→ Sprachdatei für WordPress 2.8.6
Wie vor jeder Aktualisierung solltet ihr immer ein vollständiges Backup aller Dateien und der Datenbank anlegen – auch wenn ihr die automatische Updatefunktion benutzt!
—————–
Siehe auch:
→ WordPress in 5 Minuten installieren
→ Wie führe ich ein Upgrade durch?
→ Informationen zu den Upgradepaketen
→ Die WordPress-Versionsnummern
Dieser Beitrag wurde am 12. November 2009 um 19:39 von Dennis Morhardt in der Rubrik Release abgelegt.
Dieser Beitrag wurde 6892 mal aufgerufen. Neue Kommentare via RSS 2.0 
-
Trackback URI
12. November 2009 um 20:03
Der Update Marathon hört bei WordPress 2.8 einfach nicht auf. Ich habe sprichwörtlich echte Bauchschmerzen [1] wenn ich an WordPress 2.9 denke.
[1]: http://www.dunkelangst.org/2009/10/27/bauchschmerzen-beim-upgrade-auf-wordpress-2-9/
12. November 2009 um 20:07
Upgradepaket gibt n 404.
12. November 2009 um 20:15
Hat jemand zu gut gemeint. Hat die Endung .zip.zip ;)
12. November 2009 um 20:17
Link zum Upgrade-Paket sollte am Ende “fix-285-to-286.zip.zip” sein oder auf .zip umbenannt werden!
12. November 2009 um 20:18
Danke, ist behoben.
12. November 2009 um 20:34
Danke für die Info.
12. November 2009 um 21:00
@Dunkelangst Dann nimm doch ein anderes System. Ich kenn genug wo Ihre Sicherheitslücken ewig mit sich rumtragen. Was denkst Du was die User da sagen? Richtig. Sie bemängeln das keine Updates kommen. Seid doch endlich mal froh und dankbar das Lücken so schnell geschlossen werden.
Zum Thema. Update per Upgradepaket wie immer problemlos.
12. November 2009 um 21:21
Dito: Update per Upgradepaket innert 5 Minuten wie immer problemlos.
Danke für Eure Mühe!
gthr
12. November 2009 um 21:53
@ Markus: Lies den Blog Beitrag (Link extra angegeben). Ich habe nicht das Update bemägelt sondern den offensichtlich mangelnden Future Freeze von WordPress 2.9.
Im Bezug auf WordPress 2.8 frage ich mich einfach, ob da nicht etwas ähnlich vorgegangen worden ist…
12. November 2009 um 22:00
@ Markus:
Ich kann es außerdem nicht ab, wenn man mich von der Seite anpöbelt. Entweder du liest meine Gedanken dazu und schreibst was nach Lektüre dazu oder du lässt es bleiben. Auf eine derartige Anpöbelei kann ich nämlich nicht… ;-)
12. November 2009 um 22:49
Update per Upgradepaket funktioniert ohne Probleme. Besten Dank.
13. November 2009 um 01:37
Danke, hat supi funktioniert.
Mein tar cvfz mariosagt.tar.gz blog/* und mein Datenbank-Backup per WP-DBManager (Plugin) hab ich also gottseidank nicht gebraucht :-)
Lege es aber jedem gern ans Herz, sich ebenfalls so abzusichern!
Viel Erfolg!
Mario
13. November 2009 um 07:55
Ich hab mal gesagt, wir erreichen noch 2.8.9….. ich sollte ernsthaft darüber nachdenken, Wetten ab zu schließen :mrgreen:
13. November 2009 um 09:22
Sorry Jungs ich bin ein Fan von WP, aber mal ehrlich, es nervt total ständig WordPress zu updaten.
13. November 2009 um 10:51
@ Karsten: geht mir genauso, ich finde WP auch total klasse, aber was hier mit der 2.8 Version abgegangen ist, ist echt nicht mehr lustig. Mittlerweile hab ich sogar eine Domane extra nur für “vor-Test-updates” eingerichtet, da es mir bei einem der Updates mal den ganzen Blog zerfetzt hat.
13. November 2009 um 11:52
Ich möchte echt wissen, wer mir die permante Updaterei und anschließende Testerei der Kunden-Installationen bezahlt, die Kunden jedenfalls sehen diesen regelmässigen Posten nicht ein ;=(
13. November 2009 um 12:08
@updatemüde: Kein Mensch zwingt euch das Update durchzuführen, ihr könnt auch einfach bei der 2.8.0-Version bleiben.
Ich finde die Reaktionsgeschwindigkeit vom “Team” hervorragend und das Update geht ja wirklich flott. Wenn man einen oder zwei Blogs hat, ist es ohnehin kein Problem und wenn man mehrere Blogs hat, dann macht man sich doch sowieso ein Skript, das die Updates durchführt. Ich kann das gelästere nicht nachvollziehen. Insgesamt findet ihr WP doch auch gut, sonst würdet ihr ja eine der vielen Alternativen benutzen (bei denen es dann ganz selten Sicherheits- oder Feature-Updates gibt).
13. November 2009 um 12:11
@Connie: Was hast du eigentlich für die WP-Software bezahlt?
13. November 2009 um 12:45
[...] und behebt ein Problem [...] – naja, dafür muss man nicht jedes Mal so ein Riesenfass aufmachen.
Dennoch finde ich es für eine freie Software-Distribution sehr vorbildlich, dass stets auf Sicherheit & Co. geachtet wird.
Ich fände es jedoch besser (und effizienter für alle Beteiligten), wenn diese ständigen Problemchen schon vorher (im 2.8-Release z.B.) gelöst würden.
Die 2619 Sicherheitsupdates sind zwar eine nette Beigabe – gebraucht habe ich bisher keines. Alles läuft auf über 10 Blogs wie geschmiert. Die Updates auf Major-Versionen installiere ich lediglich, um in den “Genuss” von neuen Features zu kommen ;-)
Fazit: Danke Inpsyde, danke Automattic!
13. November 2009 um 13:07
Das Update hat prima geklappt und ehrlich gesagt, habe ich da auch schon drauf gewartet. Das letzte Update hat nämlich die Übersetzungen im Backend total zerlegt. Passt jetzt alles wieder mit der neuen Version
13. November 2009 um 13:33
Zum “Warum wird diese kostenlose Software nur so oft aktuell gehalten?! Und wer bezahlt mir den Aufwand??!”-Kommentar von Connie fällt mir wirklich nichts mehr ein.
Eventuell auch mal das Hirn updaten? Oh, Moment, das bezahlt ihm ja auch keiner…
13. November 2009 um 16:03
Update ging fix.
Ich bin froh das es so schnell geupdatet wird. Aber ich kann auch auf sämtliche Tools verzichten. Ich bin stark dafür auf eine Lite-Version die man über Module oder auch Plugins genannt aufmöbeln kann.
14. November 2009 um 11:10
Wie immer hat alles primat funktioniert mit dem Upgradepaket!
Danke für die schnelle Bereitstellung!
Und ja auch ich finde, dass 2.9. wohl ein bisschen zu voll wird… Lieber auf Plugins setzten als alles in die Core zu schmeissen. Aber, dass es so viele Updates gibt ist mir egal. Ich bin froh das Bugs und Sicherheitslücken so schnell ausgemerzt werden!
14. November 2009 um 22:42
Ist es ein Versehen, dass Zeile 2.830 sowie Zeile 2.834 in der wp-includes/functions.php der DE-Edition von WordPress 2.8.6 nicht übersetzt ist, wie es in Version 2.8.5 der Fall war?
15. November 2009 um 16:59
Kurze Anmerkung zur deutschen Übersetzung:
Beim Standard Widget “Letzte Kommentare” in der Ausgabe steht hinter dem Namen des Kommentators “bei”. Also z.B. René bei Wordpress Update.
Kann man “bei” in “zu:” ersetzen? Das Wort “bei” finde ich nicht passend und der doppelpunkt räumt das bissl auf.
Grüße
20. November 2009 um 15:28
Ist es ein Verstehen, dass Im Footer des Dashboards “Version 2.8.6″ und nicht “Version 2.8.6 DE-Edition” steht?