Nach dem letzten nicht sicherheitsrelevanten Update, wird das Update 2.6.2 dieses mal allen mit offener Registrierung dringenst empfohlen. Bei den Versionen 2.6.1 und älter ist es Möglich das Passwort eines anderen Benutzers resetten zu lassen und durch einen schwachen Zufallsgenerator in der Funktion mt_rand() ist es möglich das Passwort vorherzusagen. Wer sich auch für den Rest der Bugfixes interessiert, kann diese hier einsehen. Zusätzlich empfiehlt man (und auch Golem.de) allgemein den Einsatz von Suhosin zum Schutz vor Exploits und anderer unzulänglichkeiten von PHP.

Zu erwähnen ist vielleicht noch, meine beiden Plugins Gallery Widget und hype it! haben mit der neuen Version keine Probleme ;)

Beim „debuggen“ ist mir ein kleines Problemchen mit der SQL-Abfrage für die Option „category-option“ include bzw. exclude aufgefallen. Die Abfrage hatte bisher nicht berücksichtigt, das Anhänge durchaus auch etwas anderes als ein Bild sein können. Der Bug ist nun in der Version 0.5.11 meines Plugins gefixed.

Zusätzlich hätte ich noch eine Bitte, auch wenn ihr die Option „category-option“ include bzw. exclude bisher nicht benutzt, könntet ihr sie bitte bei euch einmal testweise ausprobieren? und mir melden, ob sie bei euch funktioniert oder nicht? Aktuell ist mir leider ein Blog bekannt, das damit Probleme hat und mir würde weiteres Feedback helfen. Danke ;)

Die Arbeiten gehen weiter… und so hab ich heute wieder zwei Plugins integriert:

Similar Posts: Mit diesem Plugin lassen sich ähnliche Beiträge verlinken (verbessert die interne Verlinkungsstruktur). Damit man keine Probleme beim deaktivieren des Plugins bekommt empfiehlt sich folgender Einbau:

	<?php if ( function_exists('similar_posts') ) : ?>
		<?php similar_posts(); ?>
	<?php endif; ?>

Pagebar: Euch gefällt die Navigation mit „vor/zurück“ nicht? Ihr wollt lieber eine stylische „Pagebar“. Dann solltet ihr euch dieses Plugin anschauen. Bei mir hat leider das automatische Einfügen nicht so ganz funktioniert, da auch die aktuellen Kommentare/Bilder eine Navigation bekommen haben. Aber nach dem händischen Einbau schaut nun alles ganz brauchbar aus.

Ich denke fürs Erste dürften nun keine weiteren Plugins mehr hinzukommen, zumindest steht keines mehr auf meiner ToDo-Liste (oder hat noch jemand Vorschläge?). Allerdings ist mir auch heute wieder die eine oder andere kleine Unzulänglichkeit aufgefallen, und so hab ich noch ein paar kleine Korrekturen an der style.css vorgenommen.

Das letzte Update für das „Gallery Widget“ ist schon eine Weile her, aber nun gibt es wieder ein kleines Update. Die gewünschte Funktion, anstatt zu den Bildern direkt zum übergeordneten Artikel zu verlinken ist nun mit dabei. Allerdings mit einer Einschränkung, das Ganze funktioniert nur mit der „category-option“ include oder exclude. Wer es mit der Option „all“ dennoch versucht, bekommt die Anhangsseite mit dem Bild zu Gesicht… Ich hätte es auch gerne hier noch integriert, aber ds war leider nicht so leicht möglich (heisst aber nicht, das es nicht vll. in Zukunft doch noch kommt).

Leider hab ich beim „taggen“ (Upload) der Version einen kleinen Fehler gemacht, aber ich hoffe mal, der Download enthält nun die richtige Variante (und es bekommt niemand eine unschöne Fehlermeldung zu Gesicht, nur weil er mit dem Updaten sehr schnell war).

Nach dem optischen ReDesign gibt es nun auch ein paar eher technische Neuerungen, als erstes habe ich nun CommentLuv und NoFollow Free hier im Blog aktiviert.

CommentLuv: Mit diesem Plugin für WordPress wird unter einem Kommentar der neuste Beitrag (zum Zeitpunkt des Schreibens) des Schreibers (sofern gewünscht) eingefügt.

NoFollow Free: Die Hauptaufgabe dieses Plugins ist es, das „nofollow“ aus den Links zum Kommentator bzw. aus dem Kommentar selbst zu entfernen. Für den Blogbetreiber ist es dabei frei wählbar, wo er das „nofollow“ entfernen mag, bzw. ab welcher Anzahl von Kommentaren. Wer es möchte kann noch ein „image band“ einblenden, zum Anzeigen das man auf „nofollow“ verzichtet. Und als kleinen Bonus gibt es noch ein Wiget zum Anzeigen der häufigsten Kommentatoren.

So ganz bin ich allerdings mit der Optik jeweils noch nicht zufrieden, und werde wohl noch die eine oder andere kleine Anpassung vornehmen. Aber für den „Hausgebrauch“ sind die Plugins einfach zu integrieren und Dank der Optionen leicht anpassbar. CommentLuv ist bei mir standardmässig deaktiviert, wer also seinen neusten Beitrag unter dem Kommentar wünscht, muss also das Häkchen setzen ;)

So, endlich ist es soweit. Mein neues Plugin wurde bei wordpress.org freigeschaltet. Ihr findet es hier: hype it!. Beim ersten „commit“ war dann auch noch ein „copy & paste“-Artefakt enthalten (das Plugin hatte damit dann erstmal den Namen Gallery Widget). Nun ja, nun steht es also zum Download bereit. Viel Spass beim Testen und wer mag, darf sich gerne hier dazu äussern (Kritik/Anregungen/sonstiges Feedback).

Über meine Erfahrungen bzgl. des Einbaus des Buttons hatte ich ja schon berichtet und genau diese Erfahrung habe ich nun in ein Plugin für WordPress umgesetzt. Die Hauptfunktion ist natürlich, das Anzeigen des „hype it!“-Buttons. Allerdings mit einer kleinen Einschränkung, der Button wird nur auf Seiten angezeigt die zu hype! passen. Die Auswahl der passenden Beiträge wird über die Tags (Schlagworte) geregelt. In den Optionen kann man eine Liste mit passenden Tags angeben (als kommaseparierte Liste). Sobald also ein Beitrag mit einem dieser Tags versehen wird, erscheint nun der „hype-it!“-Button. » weiterlesen…