Diese betrifft alle Themes, die das PHP-Script timthumb für die Erstellung von Vorschaubildern benutzen. Um zu sehen, ob dein Blog auch angreifbar ist, kontrolliere bitte, ob sich die Datei timthumb.php in deinem WordPress-Ordner (speziell bei den Themes) findet. Diese solltest du dann mit der aktuellsten Version des Scriptes austauschen.

Im Detail ermöglicht eine fehlerhafte Überprüfung von übergebenen Parametern das nachladen von schadhaften Scripten auf den Blog (sogenannte PHP-Shells). Damit kann ein Angreifer zunächst die Kontrolle über den Blog übernehmen und unter Umständen auch seine Rechte auf den ganzen Webserver erweitern.

Weitere Informationen zu der Timthumb-Sicherheitslücke gibt es auf Heise und auf dem deutschen WordPress-Blog.

Ähnliche Artikel:

1. Nächstes Update: WordPress 3.2.1 ist da
2. WordPress 3.1.1 ist da
3. WordPress 3.1 ist da

deutsche Sprachdatei herunterladen ( magazinebasic_de_2.7.3.zip )

Mit der neuen Version werden auch meine beiden Tipps zu dem Theme überflüssig. Es wurde nun eine 404-Fehlerseite hinzugefügt und in dem Dashboard bei den Theme-Einstellungen gibt es eine Funktion, alle Seo-Maßnahmen von dem Theme abzuschalten. Dies ist sinnvoll, wenn du ein Seo-Plugin benutzt und nicht willst, das sich das Plugin und das Theme gegenseitig behindern.

Ähnliche Artikel:

1. Übersetzung für Magazine Basic
2. 2 Tipps für Magazine Basic

Heute Nacht kam direkt eine neue Version raus, und zwar WordPress 3.2.1. Diese Version behebt verschiedene kleinere Fehler, die bei einem Teil der User auftreten können. Auch werden die JSON-Libraries wieder direkt mit WordPress mitgeliefert, um Probleme bei dem Editor zu vermeiden.

Das deutsche Sprachpaket für WordPress 3.2.1 gibt es auch schon.

Ähnliche Artikel:

1. WordPress 3.2 veröffentlicht
2. WordPress 3.1.1 ist da
3. WordPress 3.1 ist da

Die neue Version kann wieder bequem über den Update-Assistenten eingespielt werden, allerdings sollte man sicherheitshalber ein Backup des bisherigen Contents erstellen. Probleme sind allerdings bei den meisten Nutzern vorprogrammiert: Es wird ausschließlich die Datenbank MySQL 5.0.15 unterstützt und auch die PHP Version muss sich mindestens auf dem Stand von 5.2.4 befinden. Zusätzlich sind der Internet Explorers 6.0 und ältere Versionen nicht mehr kompatibel.

Diese hohen Systemanforderungen machen es aber möglich, dass sich die Geschwindigkeit des CMS deutlich erhöht hat. Spürbar schneller wird dadurch vor allem der Seitenaufbau. Aber auch beim Design des Admin-Menüs gibt es viele Neuerungen. Besonders toll ist der neue zen mode, bei dem sich das komplette Menü und alle anderen Buttons ausblenden lassen. So kann man beim Schreiben durch wirklich nichts mehr abgelenkt werden und sich uneingeschränkt auf den Text konzentrieren.

Auch für die Nutzer bietet das Update einiges, denn das neue Design basiert nun vollständig auf
HTML-5. Der Blog kann also auch ohne Darstellungsprobleme über das Iphone und andere Smartphones aufgerufen werden.

Mittlerweile wurde die Version auch ins Deutsche übersetzt und kann auch nach Bedarf angepasst werden. Das Sprachpaket steht zum kostenlosen Download auf der Seite WordPress-Deutschland oder über den Aktualisierungs-Manager zur Verfügung.

Ähnliche Artikel:

1. WordPress 3.1.1 ist da
2. WordPress 3.1 ist da

• Verbesserung der Sicherheit bei Mediauploads
• Performance-Verbesserungen
• Korrekturen für IIS6 Unterstützung
• Korrekturen verschiedener Permalinks
• etc.

Noch ist leider keine deutsche Übersetzung da, aber ich denke die wird nicht lange auf sich warten lassen. Mehr nachlesen lässt sich in dem WordPress Blog.

Ähnliche Artikel:

1. WordPress 3.1 ist da

Die wichtigsten Neuerungen:

Zum einen sind die von dem Bloghoster WordPress.com bekannten Adminbars nun auch in das CMS übernommen worden. So kann man dann jederzeit mit der Adminbar aus dem Frontend auf die wichtigsten Adminfunktionen zugreifen.

Die zweite Neuerung findet sich im Adminbereich. Alle tabellarischen Anzeigen wie zum Beispiel die Artikel- oder Seitenübersicht lassen sich nach den Spalten Titel, Autor oder Datum aufsteigend oder absteigend sortieren. Außerdem wurde das Paging verbessert und man kann auch direkt eine Seite angeben, zu der man springen möchte.

Zudem gibt es jetzt Artikelvorlagen, die das Veröffentlichen von Artikeln vereinfachen sollen. Eine Beschreibung zu den Post-Formats gibt es in dem WordPress Codex.

Die letzte erwähnenswerte Neuerung ist die interne Verlinkung. Aus dem Editor heraus kann man nun eigene Seiten oder Artikel nach Suchwörtern auswählen und verlinken. So kann man einfach auf alte Posts referenzieren, die in dem neuen Artikel auch Sinn machen.

Eine komplette Übersicht der Neuerungen mit Screenhots gibt es auf perun.net, teilweise jedoch noch aus der Beta-Phase.

Keine ähnlichen Artikel vorhanden.

Zum einen fehlt leider eine 404.php Datei bei dem Template. Das hat zur Folge, dass nicht vorhandene Urls genauso aussehen wie die Startseite des Blogs. Also eine gute Quelle für duplicated Content, die man aus Sicht der Suchmaschinenoptimierung besser versiegeln sollte. Dazu reicht es aus, aus dem WordPress Standardtheme TwentyTen die Datei 404.php in den Ordner von Magazine Basic rüberzukopieren.

Der andere Tipp ist nur notwendig, wenn du auf deinem Blog Plugins wie zum Beispiel Platinum SEO einsetzt. Das Template bringt nämlich selber schon Funktionen mit, bei denen im Kopfbereich des HTML-Dokuments Beschreibung und Keywords gesetzt werden. Platinum SEO (oder andere äquivalente Plugins für WordPress) überschreiben diesen Daten nicht, sondern fügen diese ein zweites Mal hinzu. Dies ist eher kontraproduktiv für eine gute SEO, da die Angaben vom Plugin im Quellcode weiter unten aufgelistet werden.

Um das zu beheben und Platinum SEO für Metadaten zu nutzen, öffne die Datei header.php in dem Theme-Verzeichnis und lösche die Zeilen 7 bis 15.

Ähnliche Artikel:

1. Übersetzung für Magazine Basic

deutsche Sprachdatei runterladen ( magazinebasic_de_2.6.12.zip )

Einfach das Archiv in den Ordner /wp-content/themes/magazine-basic/languages/ entpacken und schon hast du ein schönes und valides WordPress-Theme mit vielen Optionen auf Deutsch.

Um noch einen kleinen Schönheitsfehler, der durch die Übersetzung entstanden ist, auszubessern, solltest du noch folgende Änderung vornehmen:

• öffne die Datei style.css aus dem Verzeichnis /magazine-basic/
• suche nach “#leftcontent a.more-link” (ohne die Anführungszeichen)
• ersetze “width: 60px;” mit “width: 70px;” in dem Container (jeweils ohne Anführungszeichen)

Keine ähnlichen Artikel vorhanden.