Также как и в релизе «обычной версии WordPress», в WordPress MU 2.6.3 внесены исправления безопасности и рекомендуется установить обновление всем пользователям.
В полный архив добавил специальный реадми для «чайников», чтобы отпали лишние повторяющиеся вопросы на форумах.
Данная верся в моей редакции представлена в виде «полной версии» и в виде «патча» для обновления ранее установленных систем WordPress MU 2.6.2. Если у вас все еще установлен WordPress MU 2.6.1, то перед применением «патча 262-263» установите прежде мой «патч 261-262» Продолжить чтение →
Сам плагин качать
Затем скачиваем мой русификатор и распаковываем файлы из архива в wp-content/plugins/openid/lang/ (про соблюдение регистра букв в именах файлов не забываем)
У себя я его еще не до конца поборол (плагин XRDS поставил таки и он работает) и на форуме (по первой ссылке) там описаны похожие баги с созданием новых юзеров в wp2.6.2 и белым экраном после авторизации (используя урл блога как сервер). пишут про конфликты с bad behavior и еще чем то.
Если есть опыт решения проблем с ним – пишите в коменты. Конкретно интересует и «белый экран» после логина с использованием адреса блога в качестве Openid когда пишу коменты на других блогах (урл при этом такой lecactus.ru/?openid_server=1)
Скачал сегодня утром свежую ночную сборку беты WordPress 2.7, потестировал, нашел несколько некритичных глюков, один исправил сам, чтобы проверить как работает.
В целом не так все ужасно, как я видел ее в работе на какой то тестовом сайте. Многое уже улучшили, но на скриншот, выложенный вчера на официальном сайте новая админка еще не похожа. И вообще непонятно зачем было переносить меню и сортрировать пункты по новому. Около получаса только искал новые “фишки” и привычные параметры.
Несмотря на то что болею, за полдня сделал перевод, по сравнению с версией 2.6.2 он прибавил в “весе” около 100 строк и около 250 изменилось. Точное количество уже не вспомню.
Из неприятных моментов – не работает “суперкэш” в полноценном режиме. Только стандартное кэширование.
Новые древовидные комментарии работают корректно, также появилась встроенная разбивка комментариев по страницам и отключение комментирования старых записей.
Если вы хотите модифицировать свою тему для поддержки этой функции (и некоторых обновленных других), вам нужно открыть файл comments.php вашей текущей темы и сделать там несколько изменений. В каждой теме редактировать нужно “свое”, но вот посмотрите что изменилось в стандартной теме. Я проделал похожее с одной тестовой темой и в принципе ничего в этом сложного нет. Огорчает другое. Если раньше можно было настроить свой вывод комментариев как захочется, то теперь нам предлагают функцию из одной строки. параметров ее я пока не нашел.
В файле стилей стандартной темы также замечены новые блоки – посмотрите отличия.
и
Для тех кто не хочет испытывать все на себе, подготовил видеоролик (формат SWF, около 18мб) (в более поздних версиях немного все изменилось. в лучшую сторону :-)) Ждите релиза.
Если вы хотите протестировать вашу тему/плагины и сам процесс обновления с WP 2.5-2.6.2, то скачивайте дистрибутив и экспериментируйте. В комментариях оставляйте найденные баги в движке и переводе.
бета-дистрибутив удален с сервера, финальная версия ожидается уже скоро.
Полного дистрибутива выкладывать в этот раз не буду. Просто патч для обновления версии 2.6.1 до 2.6.2. В патче отсутствуют локализованные php файлы и его можно устанавливать на любую версию (включая английскую и другие). Для тех кто захочет ставить впервые отвечаю сразу: Мастер установки в патче не переведен. Если хотите чтобы установка была на русском языке – ставьте версию 2.6.1, а патч накатывайте после. Для «чайников» повторяю: “накатить патч в WP” – означает распаковать файлы из архива и заменить аналогичные старые на сервере).
Для установки патча предварительно требуется установить версию 2.6.1.
Авторы настоятельно рекомендуют обновиться пользователям версии 2.6.1, но несмотря на аналогичный номер версии – в «MU-версии» не было того бага, по причине которой вышел wp2.6.2 «обычный». Скачать
ОБНОВЛЕНО 26 ноября 2008 г. Выпущено . Если у вас уже установлена версия 2.6.3, то можете просто скачать патч(обновленные файлы) для обновления 2.6.3 до 2.6.5. Нужно просто распаковать их поверх существующих. Дистрибутив версии 2.6.3 заменен на дистрибутив версии 2.6.5. Информация об изменениях в версии 2.6.5 по сравнению с 2.6.3
Перевод официальной новости: Обнаружен XSS эксплоит, который к счастью затрагивает только IP-based сервера под управлением Apache 2.x. Если нужно исправить только эту проблему, скопируйте файлы wp-includes/feed.php и wp-includes/version.php из дистрибутива версии 2.6.5 в вашу установленную 2.6.3
Кроме этого исправления есть изменения в других файлах, исправляющие несколько мелких багов:
Первое исправление предотвращает запись метаданных записи в ревизию
Второе предотвращает в XML-RPC получение некорректных типов данных
Третье добавляет некоторую ID sanitization пользователя во время группового удаления комментариев
Имейте в виду, что мы пропускаем версии 2.6.4 и переходим сразу на 2.6.5 с 2.6.3, чтобы избежать путаницы с поддельной 2.6.4 (информация о ней недавно была опубликована в новостях WordPress). Версии 2.6.4 никогда не было и не будет.
ОБНОВЛЕНО 24 октября 2008 г. Выпущено . Если у вас уже установлена версия 2.6.2, то скачайте патч для обновления 2.6.2 до 2.6.3
Т.к. ранее здесь располагалась версия 2.6.2, то ниже идет большая часть текста про нее: Данный релиз выпущен для исправления уязвимости в SQL и слабости генератора случайных чисел mt_rand (). Вам обязатательно нужно установить это обновление если вы разрешили регистрацию в своем блоге. Суть проблемы заключается в том, что любой зарегистрированный пользователь в WordPress 2.6.1 и ранее может «сбросить» пароль любого другого пользователя на случайно сгенерированный пароль. Злоумышленник не узнает ваш пароль, но это может доставить вам неудобства при работе с блогом. Однако эта «атака» вместе со слабостью генератора mt_rand() может быть использована для прогнозирования случайно создаваемого пароля. Атака трудна, но теоретически возможна, поэтому разработчики настоятельно рекомендуют установить обновление пользователям WordPress 2.6.1 ( и естественно 2.6). Продолжить чтение →
Пару дней назад вышел WordPress MU 2.6.1. Ветка синхронизирована с обычным WordPress 2.6.1 , исправлено несколько критических ошибок. Повторяться не буду, все что может понадобиться при обновлении уже было описано у меня здесь.
Кроме полной версии, у меня вы можете скачать патч для быстрого обновления WPMU 2.6 до 2.6.1. Я подготовил патчи как для моей полностью русской версии, так и для оригинальной английской (просто оригинальные файлы, изменившиеся в версии 2.6.1). Обновленный файл локализации вместе с локализованными файлами движка находятся только в «русском патче». Продолжить чтение →