WordPress ist populär und wird in vielen unterschiedlichen Bereichen und Anwendungen genutzt. Die Anwender scheinen WordPress gern einzusetzen und dafür gibt es sicher eine menge Gründe.

Aber auch kritische Stimmen gehören in den Softwaremarkt, da kann und sollte WordPress sich nicht ausnehmen. Konstruktive Kritik kann die Software verbessern. WordPress hat dafür auch genügend Anlaufstellen (z.B. Ideas, Mailing Lists) und jeder kann sich beteiligen, sei es durch das Mitteilen von Problemen und Bugs oder Verbesserungen am Quellcode. Dieser Code steht jedem offen und frei zur Verfügung, denn WordPress ist Open Source Software (OSS).

Das Kritisieren ist einfach, dass besser machen schwer - das Mitmachen ist ein Fleißarbeit. Das zeigt sich unter anderem auch deutlich im Forum, was uns als Team schon ungeahnt fordert und nicht immer nur Spaß ist.

Dieser Artikel soll nicht als Anregung oder Forum zur Diskussion stehen und die Plattform von WordPress Deutschland ist sicher auch nicht die richtige Adresse, denn wir als Team machen hier alles auch nur in unserer Freizeit und haben in der Vergangenheit durch offene Kritik gelernt. Aber es soll ein Hinweis auf das Blog von Frank Helmschrott sein, der sich privat und beruflich mit WordPress beschäftigt, einen gewissen Überblick und 10 Jahre Erfahrung über Websoftware hat, der sich in der Vergangenheit auch kritisch über WordPress geäußert und einen interessanten Artikel veröffentlicht hat: “WordPress und die Ansprüche bezüglich Sicherheit“. Zu diesem Artikel ist eine lesenswerte Diskussion entstanden und vielleicht denkt der eine oder andere darüber nach und kann ebenso seine Meinung hinterlassen. Frank leitet seine Fehler mit WP weiter und vielleicht gibt er dem Team um WordPress auch einen Einblick in diese Diskussion.

→ Download WordPress 2.5.1 DE-Edition
→ Upgradepaket für 2.5 auf 2.5.1

Die offizielle englischsprachige Version 2.5.1 kann im Downloadbereich runtergeladen werden.

In der DE-Edition ist die überarbeitete Sprachdatei (Du) und das übersetzte Standardtheme (default_de) enthalten. Die Sprachdatei und das Standardtheme können auch seperat runtergeladen werden:

→ Sprachdatei für WordPress 2.5.1 (Du)
→ übersetztes Standardtheme (default_de)

Seit WordPress 2.5 befindet sich die Sprachdatei nicht mehr im Verzeichnis wp-includes/languages, sondern im Verzeichnis wp-content/languages. Wenn ihr auf die neue Version aktualisiert, löscht einfach das alte Verzeichnis.

Die formelle deutschsprachige WordPress-Version (Sie) kann bei de.wordpress.org runtergeladen werden.

Das Upgradepaket beinhaltet alle geänderten Dateien zu der Vorgängerversion 2.5 und kann für ein Upgrade der offiziellen- und der DE-Edition benutzt werden. Vor einem Upgrade unbedingt ein vollständiges Backup aller Dateien und der Datenbank anlegen!

—————–

Siehe auch:

→ offizielles Entwicklerstatement
→ WordPress in 5 Minuten installieren
→ Wie führe ich ein Upgrade durch?
→ Was sind die Upgradepakete und wann kann ich sie benutzen?

• Geschwindigkeitsverbesserungen im Backend
• Geschwindigkeitsverbesserung bei der Verwendungen von vielen Kategorien
• Fehler beim Upload in die Mediathek wurden beseitigt (Upload und Einbindung mit dem Internet Explorer sind jetzt möglich)
• Der visuelle Editor TinyMCE hat ein Update auf Version 3.0.7 erfahren
• Fehler bei der Widget Administration wurden beseitigt
• Diverse Verbesserungen bei der Bedienung

Ein Upgrade auf die aktuelle Version wird dringend empfohlen.

Wer nur das Sicherheitsproblem beheben möchte, muss folgende Dateien herunterladen und aktualisieren:
wp-includes/pluggable.php, wp-admin/includes/media.php sowie wp-admin/media.php.

→ offizielles Entwicklerstatement mit weiteren Informationen
→ Download WordPress 2.5.1 (offizielle englischsprachige Version)

Vor einem Update unbedingt ein vollständiges Backup aller Dateien und der Datenbank angelegt werden.

_________

NACHTRAG: Das Upgradepaket für eine Aktualisierung von 2.5 auf 2.5.1 steht jetzt zum Download bereit. Das Upgradepaket beinhaltet alle geänderten Dateien zu der Vorgängerversion 2.5 und kann für eine Aktualisierung der offiziellen- und der DE-Edition benutzt werden.

→ Upgradepaket für 2.5 auf 2.5.1

Die Datei /wp-includes/js/tinymce/tiny_mce_gzip.php ist obsolet und kann nach der Aktualisierung gelöscht werden.

_________

Die DE-Edition werden wir schnellstmöglich nachreichen. Die DE-Edition ist nun fertig und kann heruntergeladen werden.

define('SECRET_KEY', 'put your unique phrase here');

Diese Zeile findet man nicht in der wp-config.php wenn man von einer älteren WP-Version auf WordPress 2.5 aktualisiert hat. In diesem Fall muß man die Zeile nachträglich einfügen. Dazu einfach die Datei wp-config.php öffnen und die obrige Zeile nach der ersten Zeile und vor der letzten Zeile einfügen, also nach <?php und vor ?>

Nachdem die Zeile eingefügt wurde, muß noch der eigentliche SECRET_KEY eingetragen werden. WordPress.org hat dafür eigenst einen Generator online gestellt, dort bekommt man die ganze Zeile inklusive eines zufällig generierten Ausdrucks.

Schritt für Schritt Anleitung für Blogs die mit 2.5 zum ersten mal installiert wurden:
1. die Datei wp-config.php runterladen und mit einem Texteditor öffnen
2. dort findet ihr dann eine Zeile die folgendes enthält: define(’SECRET_KEY’, ‘put your unique phrase here’);
3. löscht diese Zeile und kopiert die Zeile, die ihr beim SECRET_KEY-Generator bekommt stattdessen dorthin
4. die Datei speichern und wieder hochladen
5. fertig, danach müßt ihr euch neu einloggen

Schritt für Schritt Anleitung für Blogs die auf 2.5 aktualisiert wurden:
1. die Datei wp-config.php runterladen und mit einem Texteditor öffnen
2. die komplette Zeile des SECRET_KEY-Generators kopieren
3. die komplette Zeile in die Datei wp-config.php zwischen <?php und ?> einfügen
4. die Datei speichern und wieder hochladen
5. fertig, danach müßt ihr euch neu einloggen

Die SECRET_KEY-Funktion funktioniert nur mit WordPress 2.5, in älteren WP-Versionen wird diese Funktion nicht unterstützt!

In zukünftigen WP-Versionen soll dieser Prozess automatisiert werden, leider ist das zur Zeit noch ein wenig umständlich, aber für die drei Minuten, die man braucht um den SECRET_KEY einzutragen, erhält man ein höheres Maß an Sicherheit.

→ boren.nu: Cookie Security in WordPress 2.5
→ WordPress.org: SECRET_KEY-Generator (mit jedem Aufruf der Seite wird ein neuer SECRET_KEY generiert)
→ WordPress Codex: “What is the SECRET_KEY for?”

Wenn ihr Hilfe beim einfügen des SECRET_KEYs benötigt, wendet euch bitte an das Forum.

Seit Anfang April steht der neue Planet zum Entdecken bereit. Schaut euch um und ihr findet sicher den einen oder anderen interessanten Weblog. Nichtsdestotrotz soll der Planet wachsen und euch mit Neuigkeiten rund um WordPress versorgen.

Für uns als Team von WordPress Deutschland ist es nicht immer leicht die Neuigkeiten nach Außen zu tragen. Wir mögen WordPress, haben Spaß beim Umsetzen mit WordPress und beim Entwickeln von neuen Lösungen. Leider haben wir nur wenig Zeit dafür und das Engagement, die Arbeit und die vielen Kosten sind von Außen nicht zuerkennen. Nicht das uns das stört, aber wir möchten die Interessenten rund um WordPress mit Informationen versorgen und sehen das auch als eine unsere Aufgaben. Unter anderem war das ein Hintergrund für die Umsetzung des Planeten.

Darum und hier an dieser Stelle ein Aufruf an alle Lesenden: Wir suchen URLs? Schreibt uns, nutzt die Kommentarfunktion und hinterlasst eure Vorschläge zu interessanten Feeds mit Fokus WordPress. Welches Blog oder welchen Feed sollen wir in einen der 4 Planeten aufnehmen. Vorrangig ist die deutsche Szene interessant, das zentrale Thema WordPress wird hier vereint mit der deutschen Wortgewalt.
Jede hinterlasse URL ist damit nicht automatisch im Planet. Wir behalten und das Filtern der Informationen vor. Allerdings hat unser Filter nichts mit Geschmack zu tun, sondern fokussiert auf den Inhalt des Feed. Schön ist es, wenn der jeweilige Blog für Themen rund um WordPress einen eigenen Feed hat, was einfach mit Hilfe einer Kategorie oder eines Tags zu machen ist.

Hier zeigt sich wieder, die deutsche Community hat eine ganze Reihe von Kennern im Bereich sitzen und schaut sich schon jetzt in den kommenden Versionen um und verfolgt die Tickets der Entwicklung.
In diesem Zusammenhang sei auf das Blog TalkPress und dessen Artikel “Versionsgeführte Artikel in WordPress 2.6” verwiesen, denn dort gibt es einige Information zur Versionierung.
Der Artikel erläutert kurz und verständlich die neue Funktion, zeigt aber ebenso, mit welchen Paketen die Lösung umgesetzt wurde und dass man auch bei WordPress auf bekannte Ressourcen vertraut.

Wie ich finde, ein sehr interessantes Werkzeug, was gerade im Business-Umfeld nur schwer umsetzbar war. Meine Lösung greift in die Core-Dateien ein und ich freue mich schon jetzt auf WordPress 2.6, nur wegen diesem neuen Tool und der damit verringerte Aufwand.

Neue Informationen rund um WordPress sind im übrigen recht angenehm mit dem Feed des neuen Planet zu abonnieren. Schaut euch um und der eine oder andere Blog ist es sicher wert gelesen zu werden. Fehlt ein Feed? Dann nichts wie her damit, der Beitrag “Der Planet sucht URLs” informiert.

Auf eine gute Zusammenarbeit Frank, wir sind froh, dass Du der Versuchung nicht widerstehen konntest.

Das WordPress-Deutschland Team

Im Planet findet ihr News aus Blogs die regelmäßig über WordPress schreiben. Er verschafft euch eine Übersicht über die Themen, die gerade aktuell sind. Der Planet ist in vier Channel aufgeteilt: ein deutschsprachiger-, englischsprachiger-, Theme- und ein Plugin-Channel halten euch auf dem laufenden.

Die Beiträge werden nur angeschnitten, die vollständigen Beiträge findet ihr jeweils auf den Seiten der Autoren. Jeder Channel kann via RSS aboniert werden. Darüberhinaus werden in Zukunft die Channel im Dashboard der DE-Edition integriert werden. Damit werden dann immer die tagesaktuellen WordPress-News in eurem Blog angezeigt.

Auf der Startseite des Planets findet ihr die jeweils letzten zehn Beitragsüberschriften der einzelnen Channel.

Den Planet findet ihr unter:

→ http://planet.wordpress-deutschland.org/

In den Channeln findet ihr jeweils 30 Beiträge.

Die einzelnen Channel:

→ Deutschsprachiger-Channel (RSS)
→ Englischsprachiger-Channel (RSS)
→ Theme-Channel (RSS)
→ Plugin-Channel (RSS)

In Zukunft werden wir weitere themenrelevante Channel in den Planet aufnehmen, angedacht sind beispielsweise noch ein Sicherheits- und ein Job-Channel. Die meisten Quellen gibt es zur Zeit im englischsprachigen Channel, der deutschsprachige Channel ist noch ein wenig knapp besetzt - wenn ihr Vorschläge habt, laßt es uns bitte wissen.

Wir wünschen euch viel Spass mit dem Planet… stay informed!

Zeitstempel ändern

Admincenter → Schreiben → Beitrag/Artikel schreiben → rechte Seite bei dem kleinen Kalendericon.

Oder:

Admincenter → Verwalten → Beitrag/Artikel → auf den Titel des Beitrags/Artikels klicken → rechte Seite bei dem kleinen Kalendericon.

Das Problem: Die Minuten

Möchtest Du nur die Minuten ändern, wirst Du mitbekommen, dass das nicht geht. Grund dafür sind Fehler in der /wp-admin/includes/post.php und der /wp-admin/includes/comment.php.

Gemeldet wurde der Bug auf WordPress.org und Stevish schickte mich auf den richtigen Pfad.

Hier nun die Anleitung, das Problem zu lösen:

1. post.php

Sichere Dir die Datei /wp-admin/includes/post.php. Dann öffne sie in einem Texteditor.

Suche nach:

if (!isset( $_POST['ping_status'] ))
$_POST['ping_status'] = ‘closed’;

foreach ( array (’aa’, ‘mm’, ‘jj’, ‘hh’, ‘mm’) as $timeunit ) {
if ( !empty( $_POST['hidden_' . $timeunit] ) && $_POST['hidden_' . $timeunit] != $_POST[$timeunit] ) {
$_POST['edit_date'] = ‘1′;
break;
}
}

und ändere dies so:

if (!isset( $_POST['ping_status'] ))
$_POST['ping_status'] = ‘closed’;
//foreach ( array (’aa’, ‘mm’, ‘jj’, ‘hh’, ‘mm’) as $timeunit ) {
foreach ( array (’aa’, ‘mm’, ‘jj’, ‘hh’, ‘mn’) as $timeunit ) {
if ( !empty( $_POST['hidden_' . $timeunit] ) && $_POST['hidden_' . $timeunit] != $_POST[$timeunit] ) {
$_POST['edit_date'] = ‘1′;
break;
}
}

2. comment.php

Sichere Dir die Datei /wp-admin/includes/comment.php. Dann öffne sie mit einem Texteditor.

Suche nach

$_POST['comment_ID'] = (int) $_POST['comment_ID'];

foreach ( array (’aa’, ‘mm’, ‘jj’, ‘hh’, ‘mm’) as $timeunit ) {
if ( !empty( $_POST['hidden_' . $timeunit] ) && $_POST['hidden_' . $timeunit] != $_POST[$timeunit] ) {
$_POST['edit_date'] = ‘1′;
break;
}
}

und ändere dies so:

$_POST['comment_ID'] = (int) $_POST['comment_ID'];

//foreach ( array (’aa’, ‘mm’, ‘jj’, ‘hh’, ‘mm’) as $timeunit ) {
foreach ( array (’aa’, ‘mm’, ‘jj’, ‘hh’, ‘mn’) as $timeunit ) {
if ( !empty( $_POST['hidden_' . $timeunit] ) && $_POST['hidden_' . $timeunit] != $_POST[$timeunit] ) {
$_POST['edit_date'] = ‘1′;
break;
}
}

 
Diese Änderungen speichern und die Datei hochladen und überschreiben. Jetzt noch mit F5 oder STRG+R im Browser aktualisieren und die Änderungen sollten sichtbar sein.

___________

ANMERKUNG: Durch eine Korrigierung des Beitrags wurden inhaltliche Angaben verändert. Das war nicht meine Absicht. Ich komme Monikas Wunsch nach einer Änderung der Autorenschaft nach und bitte auf diesem Wege nochmals um Entschuldigung. Monikas fachliche Kompetenz ist unbestritten, die inhaltlichen Fehler die durch die Korrektur entstanden sind, gehen allein auf mein Konto.
Robert