Hierbei handelt es sich um ein weiteres Sicherheitsrelease. Geschlossen wurde die nicht als kritisch eingestufte Sicherheitslücke beim Administrationspasswort (siehe hierzu meinen Blogbeitrag “Administrationspasswort können Dritte zurücksetzen“).

Beim Aktualisieren (Update) habe ich diesmal im Gegensatz zum letzten Mail (siehe meinen Blogbeitrag “Webseiten-Infos.de auf WordPress 2.8.3 aktualisiert“) wieder die automatische Aktualisierung im Admininstrationsbereich (Backend) genutzt (siehe hierzu auch meine Blogbeiträge “Webseiten-Infos.de auf WordPress 2.8.2 aktualisiert” und “Webseiten-Infos.de auf WordPress 2.8.1 aktualisiert“).

Ich hätte aber wohl besser das Upgradepaket manuell über ftp installiert.

Grund: Dann wären nur wenige Dateien zu ersetzen gewesen und auch ersetzt worden (siehe Kommentar 2 beim Blogbeitrag “WordPress 2.8.4 veröffentlicht” im Blog von WordPress-Deutschland.org).

So aber waren die Datei mo.php und cron.php automatisch durch die Core-Dateien ersetzt worden.

Die Folgen: Über 4 MB mehr Speicherverbrauch im Administrationsbereich (Backend) und das Pingproblem wieder eingehandelt.

Also musste ich nachträglich die Datei mo.php wieder durch die Fassung von Heiko manuell ersetzen (siehe hierzu meinen Blogbeitrag “Ursache des enormen Speicherbedarfs gefunden!“) und die Datei cron.php wieder manuell anpassen (siehe hierzu meinen Blogbeitrag “Pingback-Problem bei WordPress 2.7 beheben“).

Da die Version 2.8.4 von WordPress ein Sicherheitsrelease ist und eine Sicherheitslücke behebt, sollten alle WordPress-Nutzer, die kein Problem mit dem Speicherbedarf von WordPress seit der Version 2.8 haben, auf diese neue Version möglichst schnell aktualisieren (updaten).

Kommentare

• 13. August 2009, Ute schreibt: Ups, na das ist aber lästig. Es passt allerdings zu meiner Aversion der automatischen Aktualisierungen in WordPress, die auf den ersten Blick so ungemein praktisch und problemlos scheinen...
• 13. August 2009, Dieter schreibt: @Ute Das war nicht nur lästig, das war ärgerlich! :motz: Und eben stelle ich gerade fest, dass auch noch die GreenSmilies mit den WordPress-eigenen Smilies wieder überschrieben wurden. :wallbash: Na, wenigstens ist das schnell wieder korrigiert. Die GreenSmilies vom PC wieder "drübergebügelt" und gut ist. Damit das künftig nicht mehr so leicht passiert, werde ich aber möglichst bald das WordPress-Plugin WP Monalisa für die GreenSmilies testen.
• 13. August 2009, Ute schreibt:

  Das war nicht nur lästig, das war ärgerlich! :motz:

  Klar!

  Und eben stelle ich gerade fest, dass auch noch die GreenSmilies mit den WordPress-eigenen Smilies wieder überschrieben wurden. :wallbash:

  Aus meiner Sicht gibts immer irgendeine Kleinigkeit, die man doch auch am Core geändert hat. Beim ersten Blog falle ich immer drauf rein, dann schreibe ich mir eine Liste, wenn es mehrere Änderungen sind und arbeite die bei allen weiteren Aktualisierungen ab... Spricht jedoch auch gegen automatische Updates per Dashboard... ;) Hm, bei mir kommt bei einer Mehlbenachrichtigung mit Link der mit #comments endet der Pfad so an, dass ich beim letzten Kommentar stehe, habs grad nochmal getestet. PS: Bei dir komme ich auf die Seite, aber es ist kein Kommentar da, erst wenn ich #comments wieder lösche und neu lade kann die Kommentare lesen. Hab grad keine Idee, was das wieder ist, sorry, dass ich fast immer was finde... :roll: Hm, hat die Seite einen Cache, die Standardsmileys in der Vorschau sind noch nicht wieder grün...
• 13. August 2009, Ute schreibt: PPS: Nach dem Kommentieren sprang das Ding jetzt auf /comment-page-1/#comment-338 dort steht dann nur einer von drei Kommentaren... Irgendwas ist da schräg... PPPS: Dir fehlt ein "Sorry-Smiley", aber da alles ein bisschen mühsam ist: :cry: :cry: :cry: :cry: :cry: :cry: :cry:
• 13. August 2009, Dieter schreibt: @Ute Ja, der Cache hat mich auch schon öfters genarrt. Die GreenSmilies kann und werde ich erst heute abend wieder einspielen können. Deine Vorgehensweise mit der Liste ist gut und sinnvoll. Ich greife normalerweise auf meine Blogbeiträge zum Thema WordPress-Aktualisieren zurück. Werde bestimmt künftig Updates wieder über ftp vornehmen. Da kann ich auf meiner Festplatte vorher (!) nachschauen, welche Dateien geändert werden und ggf. die erforderlichen manuellen Korrekturen vor dem Hochladen vornehmen.
• 21. Dezember 2011, Angriffe auf alte WordPress-Installationen | Webseiten-Infos.de schreibt: [...] auf die derzeitige Version 2.8.4 aktualisieren (updaten) (siehe hierzu meinen Blogbeitrag “Webseiten-Infos.de auf WordPress 2.8.4 aktualisiert“). Sicherheitskopien (Backup) der Dateien und Datenbank einschließlich Exportfunktion im [...]

Ähnliche Beiträge

• WordPress 3.0.1 auf 3.0.2 aktualisiert
• Webseiten-Infos.de auf WordPress 2.8.6 aktualisiert
• Webseiten-Infos.de auf WordPress 2.8.3 aktualisiert
• Webseiten-Infos.de auf WordPress 3.0.1 aktualisiert
• Webseiten-Infos.de auf WordPress 2.8.2 aktualisiert

Permalink | 6 Kommentare | Seite speichern bei Twitter | Mister Wong | del.icio.us | Y!GG | Linkarena
Schlagwörter: cron.php, mo.php, Pingback, Sicherheitslücke, Update, Webseiten, WordPress, WordPress 2.8.3, WordPress 2.8.4

Beim Aktualisieren (Update) bin ich diesmal anders vorgegangen. Zur vorhergehenden Verfahrensweise siehe meine Blogbeiträge “Webseiten-Infos.de auf WordPress 2.8.2 aktualisiert” und “Webseiten-Infos.de auf WordPress 2.8.1 aktualisiert“. Diesmal habe ich nicht gewartet, bis im Administrationsbereich (Backend) das Update angezeigt wird und der große Ansturm (Run) vorbei ist, damit das Update nicht abbricht. Vielmehr nutzte ich das Upgradepaket für 2.8.2 auf 2.8.3. Ich entpackte es auf meiner Festplatte (Harddisk) und spielte es dann, nachdem ich das !Wartungsmodus-Plugin aktiviert hatte, mit meinem ftp-Programm auf den Webspace rüber.

Ebenso verfuhr ich auch mit der aktuellen Sprachdatei für die WordPress-Version 2.8.3 von WordPress-Deutschland.org.

Ärgerlich finde ich jedoch, dass der seit WordPress 2.8 inakzeptabel hohe Speicherbedarf weiterhin fortbesteht (siehe hierzu meinen Blogbeitrag “Ursache des enormen Speicherbedarfs gefunden!“).

Da die Version 2.8.3 von WordPress ein Sicherheitsrelease ist und eine schwerwiegende Sicherheitslücke behebt (siehe hierzu meinen Blogbeitrag “Kritische Sicherheitslücke in WordPress“), sollten alle WordPress-Nutzer, die kein Problem mit dem Speicherbedarf von WordPress seit der Version 2.8 haben, auf diese neue Version möglichst schnell aktualisieren (updaten).

Kommentare

• 4. August 2009, plerzelwupp schreibt: So - ich hab kurz die Luft angehalten und soeben auch die aktuelle Version aufgespielt. Vielen Dank auch für den Tipp "Wp System Health" (aus dem anderen Artikel). Das ersetzt nun das wp-memory-usage".
• 4. August 2009, Dieter schreibt: @plerzelwupp Schön, dass das Update bei Dir auch ohne Probleme aufzuspielen war. :-) Ja, WordPress System Health macht WP-Memory-Usage überflüssig und bietet deutlich mehr Informationen, nämlich über das System, PHP, WordPress und die MySQL-Datenbank. :cool:
• 21. Dezember 2011, Kritische Sicherheitslücke in WordPress | Webseiten-Infos.de schreibt: [...] Zum nächsten Beitrag [...]

Ähnliche Beiträge

• WordPress 3.0.1 auf 3.0.2 aktualisiert
• Webseiten-Infos.de auf WordPress 2.8.6 aktualisiert
• Webseiten-Infos.de auf WordPress 2.8.4 aktualisiert
• Webseiten-Infos.de auf WordPress 3.0.1 aktualisiert
• Webseiten-Infos.de auf WordPress 2.8.2 aktualisiert

Permalink | 3 Kommentare | Seite speichern bei Twitter | Mister Wong | del.icio.us | Y!GG | Linkarena
Schlagwörter: ftp, Sicherheitslücken, Sprachdatei, Update, WordPress, WordPress 2.8.3