WordPress 3.1

Długo oczekiwane czternaste wydanie WordPressa jest już gotowe do pobrania. To wydanie nazwaliśmy „Reinhardt”, na cześć jazzowego gitarzysty Django Reinhardta. Zapraszamy do pobierania wersji 3.1 oraz do uruchomienia aktualizacji z poziomu panelu administracyjnego.

To wydanie zawiera przebudowany, błyskawiczny system tworzenia odnośników do istniejących wpisów i stron, pasek administratora, aby dostęp do najczęściej używanych stron panelu administracyjnego nie wymagał więcej niż jednego kliknięcia, uproszczony ekran pisania, na którym od teraz domyślnie ukryte są rzadko używane moduły, aby uczynić pisanie łatwiejszym i bardziej przyjaznym dla nowych blogerów (aby odzyskać dostęp do tych modułów, użyj karty „Opcje ekranu”, znajdującej się w prawym górnym rogu ekranu pisania) oraz odświeżony niebieski zestaw kolorów panelu administracyjnego, który wybrać można na ekranie ustawiania swojego profilu.

W nowej wersji WordPressa znajdzie się także coś dla programistów, m.in. obsługa formatów wpisów, która ułatwia tworzenie motywów wyświetlających wpisy różnego rodzaju w odmienny sposób, nowe funkcje zarządzania treścią, takie jak archiwa wpisów własnych typów, nowy panel zarządzania siecią, przebudowany system importu i eksportu oraz możliwość wykonywania zaawanowanych zapytań o taksonomię i własne pola.

Wydanie 3.1 czyni WordPressa systemem zarządzania treścią jeszcze bardziej, niż dotychczas. Jedynym ograniczeniem tego, co możesz stworzyć, jest Twoja wyobraźnia.

(Póki co brak filmu o wersji 3.1; dodamy go później).

Cyferki, cyferki…

Na wydanie 3.1 składa się ponad dwa tysiące zmian w kodzie! Jeśli chcesz się z nimi zapoznać, zapraszamy do przeczytania artykułu o wersji 3.1 w kodeksie lub do zapoznania się z ponad 820 zamkniętymi zgłoszeniami w Tracu.

Jeśli chcesz pomóc w tworzeniu wersji 3.2, teraz jest dobry moment, aby wpaść na jeden z kanałów, na których dyskutujemy o rozwoju WordPressa, ponieważ już wkrótce będziemy omawiali kolejny plan działania. Mamy nadzieję ukończyć prace nad wersją 3.2 szybciej niż nad wersją 3.1 i wprowadzić zmiany w obsłudze wtyczek i szybkości działania panelu administracyjnego (nie martw się; nadal zamierzamy używać PHP).

We’re all in this together

WordPress jest efektem wspólnej pracy ludzi z całego świata, których jednoczy wspólny cel: napisać najlepsze oprogramowanie, pozwalające na opublikowanie swojej historii w Internecie i podzielenie się nią z całym światem. Oto lista ponad 180 osób, które pomogły w tworzeniu wersji 3.1:

Aaron Campbell (aaroncampbell), Adam Backstrom (adambackstrom), John Ford (aldenta), Alex Dunae (alexdunae), Alex King (alexkingorg), Amanda French (amandafrench), Will Anderson (anderswc), Andrea Rennick (andrea_r), Andrew Ozz (azaozz), Andy Skelton (andy/skeltoac), Andy Blackwell (andyblackwell), André Renaut (arena), Andrei Vereha (avereha), Azizur Rahman (azizur), Barry Abrahamson (barry), Mohammad Jangda (batmoo), Beau Lebens (beaulebens), Ben Ward (benward), Matthew G. Richmond (bigdawggi), Rowan Rodrik van der Molen (bigsmoke), Glenn Ansley (blepoxp), blt4, bobbyblade, Boone B. Gorges (boonebgorges), Brian Colinger (briancolinger), Brian Layman (brianlayman), Caesar Schinas (caesarsgrunt), Ben Casey (casben79), Chip Bennett (chipbennett), Chris Sfanos, Chris Jean (chrisbliss18), Marco Cimmino (cimmo), Scott Reilly (coffee2code), Dylan Kuhn (cyberhobo), Darren Meehan (darrenmeehan), Dion Hulse (dd32), Dean Robinson (deanjrobinson), Demetris Kikizas, Δημήτρης Κίκιζας (demetris), Denis-de-Bernardy, djzone, Доктор Бро (doktorbro), Donal MacArthur (donalmacarthur), Dougal Campbell (dougal), Dre Armeda (dremeda), Jon Cave (duck_), Doug Provencio (dougwrites), Edward Hevlund (edward mindreantre), Einar Egilsson (einare), Eric Mann (ericmann), Austin Matzko (filosofo), Gil Rutkowski (flashingcursor), foofy, Francesco Laffi (francescolaffi), Gary Cao (garyc40), Justin Tadlock (greenshady), Reuben Gunday (greuben), hakre, Hui Chen (huichen), Ben Huson (husobj), Matt Thomas (iammattthomas), Ian Stewart (iandstewart), indie-ulf, Jacob Santos (jacobsantos), Jakub Míšek (jakub.misek), James Collins (jamescollins), Jane Wells (jane/janeforshort), jayjdk, Jason Penney (jczorkmid), Jeff Farthing (jfarthing84), Josh Kearney (jk0), joelhardi, John Blackbourn (johnbillion), John James Jacoby (johnjamesjacoby/jjj), John O’Nolan (johnonolan), John Bloch (JohnPBloch), Joost de Valk (joostdevalk/yoast), Aaron Jorbin (jorbin), Joseph Scott (josephscott), Justin Rainbow, Kapeel Sable (kapeels), Adam Harley (kawauso), Jorge Bernal (koke), Daryl Koopersmith (koopersmith), Lance Willett (lancewillett), Lutz Schroeer (latz), Lew Ayotte (layotte), linguasite, Lloyd Budd (lloydbudd), loushou, mailnew2ster, mako09, Mark Jaquith (markjaquith), Mark McWilliams (markmcwilliams), MattyRob, Mauro Gentile, Michael Adams (mdawaffe), Chris Meller (mellertime), Michael Fields (mfields), MichaelH, Mike Schinkel (mikeschinkel), Robert Chapin (miqrogroove), Michael “Mitcho” Erlewine (mitchoyoshitaka), David McFarlane (mrmist), mrwok, John Havlik (mtekk), Martin Widmann (mwidmann), Andrew Nacin (nacin), Nikolay Bachiyski (nbachiyski), Nathan Rice (nathanrice), Niall Kennedy (niallkennedy), Bernhard Riedl (neoxx), Nick Momrik (nickmomrik), Nils Juenemannn, Nicolas Kuttler (nkuttler), nootron, norbertm, Dominik Schilling (ocean90), ohanesian, Samuel Wood (Otto42), Ozh Richard (ozh), Pádraic Brady, Franklin Tse (peaceablewhale), Pete Mall (PeteMall), Phill Brown (phill_brown), Phill Kenoyer (PhillKenoyer), phrostypoison, Michael Pretty (prettyboymp), Simon Prosser (pross), Ptah Dunbar (ptahdunbar), Harsh J. Chouraria (qwertymaniac), Ran Yaniv Hartstein (RanYanivHartstein), Rasheed Bydousi (rasheed), Daniel Jalkut (redsweater), rfw, Rasmus Lerdorf (rlerdorf), Ryan McCue (rmccue), Roger Theriault (rogertheriault), ronbme, rovo89, Ryan Boren (ryan), Sara Cannon (saracannon), Scott Bressler (sbressler), Scott Kingsley Clark (sc0ttkclark), ScottMac, Silviu Cristian Burca (scribu), Sergey Biryukov, Сергей Бирюков (SergeyBiryukov), Alex Petrescu (SeyelentEco), Shawn Parker (shawnparker), shidouhikari, Simon Wheatley (simonwheatley), Matt Martz (sivel), Samir Shah (solarissmoke), sorich87, Mitch Canter (studionashvegas), t31os_, Tracy Cannon (TECannon), tech163, Aaron Brazell (technosailor), TheDeadMedic, Tim Moore (tmoorewp), Tobias Bäthge (TobiasBg), Tom Lany (tomthewebmaster), tonyf12, Utkarsh Kukreti (Utkarsh), Zé Fontainhas (vanillalounge), John Hawkins (vegasgeek), Michael Stewart (vericgar), Alex Mills (Viper007Bond), Vladimir Kolesnikov (vladimir_kolesnikov), wahgnube, wedsxcrfv, Peter Westwood (westi), whoismanu, Will Norris (wnorris), Wojtek Szkutnik (wojtek.szkutnik), wpcanyon, William P. Davis (wpdavis), Ron Rennick (wpmuguru), Kenneth Newman (WraithKenny), Yoav Farhi (yoavf), and Safirul Alfreda (zeo).

P.S.: Nie zapomnij zerknąć na najnowsze filmy na WordPress.tv, aby zobaczyć wszystkie wystąpienia na WordCampach, które przegapiłeś.


[ oryginalny wpis ]

WordPress 3.0.5

WordPress 3.0.5 jest już dostępny. W tym wydaniu poprawiono zabezpieczenia w stosunku do wszystkich poprzednich wersji.

Instalacja tej aktualizacji jest konieczna, jeżeli na Twojej witrynie istnieją konta użytkowników, którym nie ufasz, ale zalecana jest wszystkim użytkownikom WordPressa. Zawiera ona także ważne poprawki do zabezpieczeń.

Trzy kropka zero kropka pięć
Poprawia bezpieczeństwo
Trzy kropka jeden już wkrótce

Poza naprawieniem błędów, wprowadzono także dwa dodatkowe usprawnienia:

Dwa umiarkowanie poważne błędy w zabezpieczeniach, które pozwalały użytkownikom, których konta miały przypisaną rolę współtwórcy lub autora uzyskać nieautoryzowany dostęp do pozostałych części witryny zostały naprawione.

Jeden problem dotyczący wycieku informacji został naprawiony. Problem ten pozwalał użytkownikom, którzy mieli przypisaną rolę autora na oglądanie treści wpisów, do których nie powinni mieć dostępu, np. szkiców czy wpisów prywatnych.

Dodane zostały dwa usprawnienia zabezpiczeń. Jedno poprawia bezpieczeństwo wtyczek, które nie korzystają z naszego API zabezpieczeń prawidłowo, natomiast drugie dodaje kolejne zabezpieczenia przeciw błędowi, który został naprawiony w poprzednim wydaniu.

Dziękujemy Nilsowi Juenemanowi i Saddy’emu za odpowiedzialne i poufne przekazanie informacji dotyczących dwóch spośród znalezionych błędów na security@wordpress.org. Pozostałe zostały zgłoszone lub naprawione przez nasz zespół do spraw zabezpieczeń.

Pobierz wersję 3.0.5 lub uruchom automatyczną aktualizację z menu Kokpit > Aktualizacje panelu administracyjnego swojej witryny. Proszę wykonać aktualizację jak najszybciej.


[ oryginalny wpis ]