Als ich dachte, dass wir bis zum 16. April keine Neuigkeiten mehr haben würden, erscheinen zwei WordPress-Versionen, einerseits WordPress 3.8.2, das ein Wartungsupdate ist, und andererseits die WordPress-Version 3.9 RC1, die uns ein bisschen näher an die stabile Version von bringt WordPress 3.9 .
Was ist neu in WordPress 3.8.2
Da es sich um ein Wartungsupdate handelt, wurden viele von Ihnen automatisch aktualisiert, wenn Sie die automatischen Updates in WordPress nicht deaktiviert haben. WordPress 3.8.2 behebt hauptsächlich mehrere Sicherheitslücken, daher wird dringend empfohlen, das Update so bald wie möglich durchzuführen.
Die behobenen Fehler sind:
- Es wurde ein Sicherheitsproblem behoben, durch das ein angreifender Benutzer durch Fälschung von Cookies auf WordPress zugreifen konnte.
- Es wurde ein Fehler behoben, durch den Benutzer mit dem Rang eines Mitarbeiters neue Einträge direkt veröffentlichen konnten.
- Verbesserungen bei der Verarbeitung von Pingbacks zur Erkennung missbräuchlicher Anfragen.
- Es wurde eine leichte SQL-Injection behoben, die von vertrauenswürdigen Benutzern ausgenutzt werden konnte.
- Ein XSS-Fehler in der Pupload-Bibliothek wurde behoben.
Was ist neu in WordPress 3.9 RC1
Denken Sie daran, dass die stabile Version von WordPress 3.9 für den 16. April angekündigt wird, weniger als eine Woche noch. Aufgrund dieser bevorstehenden Veröffentlichung von WordPress 3.9 veröffentlichen sie die RC1-Version für Betatester, um die neuesten Fehler zu testen und zu beseitigen.
Da WordPress die genauen Änderungen in dieser Version nicht bekannt gegeben hat, gehen wir davon aus, dass kleinere Fehler behoben wurden und nutzen gleichzeitig die Gelegenheit, die Plugin-Entwickler an die neuen Änderungen zu erinnern:
- TinyMCE wurde von Version 3 auf Version 4 aktualisiert. Diese Version 4.0 von TinyMCE verfügt im Vergleich zu früheren Versionen über eine erneuerte API, sodass alle Plugins, die die API aus früheren Versionen verwenden, nicht mehr funktionieren.
- WordPress 3.9 verwendet die PHP-Erweiterung MySQLi, sodass die Plugins, die direkt auf
mysql_*-Funktionenmysql_*, Probleme verursachen.
Aus diesem Grund glauben wir, dass die Updates geschlossen sind und es bis zum 16. nicht mehr geben wird, wenn wir die stabile Version von WordPress 3.9 sehen werden, und sicher werden wir in dieser Woche auch den Start des neuen BuddyPress 2.0 sehen .
