Mullenweg weiter: “WordPress steht für Stabilität und Sicherheit und deshalb ist dieser Schritt nur logisch und konsequent”. Da man jedoch die bisherige Arbeit an der Multi-Site-Komponente nicht einfach so aufgeben möchte, soll der Code ins WPMU-Projekt zurück überführt werden und “zunächst reifen”, wie es Mullenweg ausdrückt.

Auf Nachfragen aus der Community bzgl. der Wiederkehr der Multi-Site-Komponente in WordPress sagte Mullenweg: “Ich denke WordPress 4.0 ist realistisch”. Die Reaktionen waren unterschiedlich, einige waren sichtlich enttäuscht, andere hingegen begrüßen den Schritt mit der Begründung “Keine Experimente”. Mit WordPress 3.0 ist Anfang Mai zu rechnen.

• Bekanntgabe auf der Mailingliste

April April! Natürlich ein April-Scherz. Wir danken für die Aufmerksamkeit und wünschen einen schönen Start in den April!

Außerdem hat WordPress MU 2.9.2 eine neue Admin-Seite erhalten. Unter “Global Terms” kann man nun Tags und Kategorien reparieren, falls sie durch einen manuellen Import oder ein Plugin kaputt gegangen sind. In WPMU werden die “Terms”, so werden Tags und Kategorien begrifflich zusammengefasst, zentral über die Tabelle “sitecategories” verwaltet.

• WordPress MU 2.9.2 herunterladen
• Hintergrundinformationen zu WPMU 2.9.2
  

Die Verschmelzung beider Projekt ist fast abgeschlossen und es wird damit gerechtet, dass spätestens bis zum 15. Februar (geplanter Feature Freeze) die letzten Baustellen behoben wurden sind.

Die aktuelle Entwickler-Version ist soweit vorgeschritten das sie jeder testen kann. Zurzeit erlaubt WordPress 3.0 noch keine direkte Umstellung aus dem Single-Betrieb in den Multi-Blog-Betrieb, daher muss zum Testen vorher WPMU 2.9.1.1 installiert und dann auf WordPress 3.0 aktualisiert werden. Dies stimmt nicht so ganz. Mittlerweile ist kein Problem mehr im Single-Betrieb in den Multi-Site-Modus zu wechseln. Bitte meinen Fehler zu Entschuldigen.

Video: Innerhalb von 5 Minuten von Single auf Multi-Site umstellen (von Dominik Schilling):

In den nächsten Tagen sollen noch die Menüs sowie Interfaces überarbeitet werden, damit die Pflege von verschiedenen Seiten auf einer Installation vereinfacht wird. WordPress 3.0 ist für Mitte April angekündigt.

Die Sicherheitslücke betrifft die Datei “index-install.php“. Sollte man zurzeit nicht updaten können, ist es dringend empfohlen die Datei zu löschen. Das Löschen der Datei hat keine Auswirkungen auf den laufenden Betrieb.

Neben dem Sicherheitsproblem wurde ein Fehler in der XML-RPC-Schnittstelle behoben, die das Hinzufügen eines WPMU-Blogs z.B. in einen Desktop-Blogeditor verhinderte. Außerdem war es in 2.9.1 nicht Möglich die Meldung über ein fehlendes Anti-SPAM-Plugin zu deaktivieren, dies wurde nun repariert.

Eine Aktualisierung ist wie immer über das Auto-Update oder manuell möglich. Wie immer gilt: vorher Backups ziehen. Von einer deutschen Sprachdatei für WordPress MU 2.9.1.1 ist leider bisher noch nichts zu sehen. Bis dahin sollten Benutzer von WPMU auf die normale WordPress-Sprachdatei zurückgreifen.

• Download von WordPress MU 2.9.1.1
• Ankündigung zu WPMU 2.9.1.1

Was ist neu in WordPress MU 2.9.1?

Neben den neuen Funktionen aus WordPress 2.9, wie dem Mülleimer, dem Bildeditor und den Artikelbildern, gab es folgende Neuerungen in WordPress MU:

• WordPress MU warnt den globalen Administrator, wenn keine Anti-Spam-Lösung installiert ist, wie z.B. “WP-Hashcash” oder “Cookies for Comments“.
• Neue Funktion namens “is_multisite()”, um zu prüfen ob eine Multi-User-Installation vorliegt, eingeführt (auf Vorbereitung zu WordPress 3.0).
• Mit “delete_site_option()” kann man globale Optionen nun auch löschen.
• Die Funktionen “add_site_option()”, “get_site_option()”, “update_site_option()” sowie “delete_site_option()” können nun besser gefiltert werden.
• WPMU kann nun ohne Probleme in eine Ordner mit vorhandener WordPress-Installation installiert werden.
• Kompatibilität mit dem HTTPS-Protokoll verbessert.
• Blogübergreifende Administratoren können nun bestimmten ob nach verfügbaren Speicherplatz gecheckt werden soll (Aufhebung des Uploadlimits).
• Mit der Konstante “POST_BY_EMAIL” in wp-config.php kann das Bloggen per Mail für alle Benutzer aktiviert werden.
• Außerdem kann mit aktivieren der Konstante “EDIT_ANY_USER” erlaubt werden, dass Blog-Administratoren Benutzer bearbeiten dürfen.

Bevor man jedoch auf WordPress MU 2.9.1 updatet, sollte man wie gestern vom Hauptentwickler Donncha O Caoimh gebeten, die “commentmeta”-Tabellen hinzufügen. Es wurde ein passendes Skript veröffentlicht. Weitere Informationen dazu in unserem Artikel zu diesem Thema.

• Download von WordPress MU 2.9.1

Er hat extra dafür ein spezielles Plugin heraus gegeben, welches die mit WordPress 2.9 eingeführte Tabelle “commentmeta” automatisch beim Upgrade hinzufügt. Diese Tabelle ist für die neue Comment Meta API, ähnlich den benutzerdefinierten Feldern, notwendig.

Einfach die Datei “add-commentmeta.txt” herunterladen und als “add-commentmeta.php” in den Ordner “wp-content/mu-plugins” kopieren. Damit die Tabellen hinzugefügt werden muss ein DB-Upgrade gestartet werden. Dies geht über “Admin -> Upgrade”. Je nach Größe der WPMU-Installation kann der Prozess länger oder kürzer dauern.

Beachten sollte man, dass dieses Skript nur funktioniert, wenn mindestens WordPress MU 2.8.6 läuft. Ältere Versionen von WPMU unterstützen solche Skripte nicht.

WPMS ist die Abkürzung für WordPress Multi-Site, wie die Entwickler im IRC-Chat bekannt gaben.

Es kann nur spekuliert werden, wieso man einen etablierten Namen einfach so weg gibt. Ein Grund könnte sein, dass Matt Mullenweg der Umgang mit Domains die WPMU enthalten, besonderes der Firma Incsub (sie besitzen wpmu.org, wp.mu, usw…), nicht passt und daher wird, aufgrund fehlender rechtlicher Mittel, der Name innerhalb des Projekts geändert. Mullenweg hatte schon in letzter Zeit öfters Probleme mit Incsub.

Absurdum wird diese Namensänderung indem geführt, dass alle Funktionen, die mit “wpmu-“ bzw. “wpmu_” beginnnen, wegen der notwendigen Kompatibilität zu alten WPMU-Plugins nicht umbenannt werden. Effektiv wird somit nur in der Dokumentation und im Backend von WPMS bzw. WordPress Multi-Site gesprochen.

Zwar ist schon ein großer Teil des WPMS-Codes in WordPress 3.0 eingebaut, jedoch ist dieser noch inaktiv. Mit der ersten lauffähigen Version wird nach dem ersten Entwickler-Meeting diese Woche gerechnet, wo die genauen Details besprochen werden.

• Die passenden Commits in den WordPress-Code
• Artikel bei WPMU.org

Das Problem tritt unter bestimmten Einstellungen des Apache-Webservers auf, wenn in der Konfiguration “AddHandler application/x-httpd-php .php” eingesetzt wird (allerdings ist AddType, dass z.B. bei Strato zum Einsatz kommt, unbetroffen).

Des weiteren wurden eine XSS-Lücke geschlossen sowie der Fehler, dass unter bestimmten Voraussetzungen, das Speichern von Artikel nicht möglich ist, behoben.

Außerdem wurden folgende Bugs behoben:

• Das Attribut “title” bei einem img-Tag ist nun “whitelisted” und wird nicht mehr heraus gefiltert (#1155)
• Bei Neuinstallation wird nicht mehr die Update-Meldung angezeigt (Revision 1996)
• Anpassbarkeit der Registrierung per CSS verbessert (#1152)
• Bei Unterordner-Installationen dürfen neue Blogs nicht mehr nach vorhandenen Seiten-URLs benannt werden (#1150)

Es fanden zudem Änderungen an der Sprachdatei statt. Diese muss leider manuell aktualisiert werden.

Vor dem Update gilt wie immer: Backup von Datenbank und Dateien erstellen!

• Download von WordPress MU 2.8.6 sowie der dt. Sprachdatei

Folgende Fehlermeldung erscheint: “You cannot make this user the post author.” bzw. mit neuester deutscher Sprachdatei: “Du kannst dieses Benutzer nicht zum Artikelautor machen.”.

Bisher ist keine neue Version erschienen, die das Problem behebt, aber betroffene Benutzer können durch einspielen einer gepatchten Version der Datei “mu.php” im Ordner “wp-admin/includes” schon jetzt WordPress MU reparieren. Die neue Version ist über den offiziellen Entwicklerkanal von WordPress MU erschienen und wird auch so in die nächste WPMU-Version einfließen.

Wie immer gilt bei solchen Aktionen: Vorher ein komplettes Backup der Dateien und der Datenbank erstellen.

• Download der gepatchten “mu.php”

Dieser Release fixt eine DoS-Sicherheitslücke und damit ist ein Upgrade dringend empfohlen. Des weiteren werden noch einige WPMU-spezifische Bugs behoben. Ein blogübergreifendes Datenbankupdate (siehe WPMU-Backend unter “Admin -> Upgrade”) sollte auf Grund geänderter Strukturen bei den Einstellungen ausgeführt werden. Außerdem wurde auch die deutsche Sprachdatei aktualisiert. Ein Update muss hier leider manuell erfolgen.

Neu hinzu gekommen ist, dass man nun die Möglichkeit hat den Standardkommentar sowie die Beispielseite, die bei einem neuen Blog automatisch angelegt werden, im Backend zu bearbeiten. Auchkann man nun die Willkommens-E-Mail, die an neue Benutzer verschickt wird, editieren. Zudem hat bisher der Download von Artikelanhängen über das iPhone Probleme gemacht, dies wurde auch behoben.

• Download von WordPress MU 2.8.5.2
• Informationen vom Hauptentwickler
• Alle Änderungen im Code