Software-update: WordPress 5.1.1

Versie 5.1.1 van WordPress is uitgekomen. Met dit programma, dat onder een gpl-licentie beschikbaar wordt gesteld, is het mogelijk om een website of blog op te zetten en bij te houden. WordPress is eenvoudig in te stellen en kan binnen vijf minuten draaien mits er al een server met php en MySQL beschikbaar is. Er zijn mogelijkheden om de functionaliteit van WordPress verder uit te breiden met plug-ins en het uiterlijk met thema's aan te passen.

In versie 5.0 is, naast een nieuw thema, ook een compleet vernieuwde editor geïntroduceerd. De oude editor is echter ook nog steeds aanwezig en draagt nu de naam classic editor. In versie 5.1 zijn verder onder meer enkele scherpe randjes van de nieuwe editor afgehaald en zou deze beter moeten presteren. Deze eerste update brengt verder de volgende verbeteringen:

WordPress 5.1.1 Security and Maintenance Release

WordPress 5.1.1 is now available! This security and maintenance release introduces 10 fixes and enhancements, including changes designed to help hosts prepare users for the minimum PHP version bump coming in 5.2.

This release also includes a pair of security fixes that handle how comments are filtered and then stored in the database. With a maliciously crafted comment, a WordPress post was vulnerable to cross-site scripting.

WordPress versions 5.1 and earlier are affected by these bugs, which are fixed in version 5.1.1. Updated versions of WordPress 5.0 and earlier are also available for any users who have not yet updated to 5.1.

Props to Simon Scannell of RIPS Technologies who discovered this flaw independent of some work that was being done by members of the core security team. Thank you to all of the reporters for privately disclosing the vulnerabilities, which gave us time to fix them before WordPress sites could be attacked.

Other highlights of this release include:

• Hosts can now offer a button for their users to update PHP.
• The recommended PHP version used by the “Update PHP” notice can now be filtered.
• Several minor bug fixes.

You can browse the full list of changes on Trac.

Versienummer	5.1.1
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	WordPress
Download	https://wordpress.org/wordpress-5.1.1.zip
Bestandsgrootte	10,96MB
Licentietype	GPL

Reacties (14)

[Guido1982]

Ik heb echt een hoop ellende met Gutenberg. Pagina's die uit het niets niet meer te editen zijn. "Probeer te herstellen" knop die niets doet. Dacht eerst dat het een fout in mijn eigen custom blocks was maar het is nu ook op pagina's die geen custom blocks bevatten. Console helemaal vol met gecomprimeerde react-fouten

De hele documentatie is ook een lofzang van bebaarde, getatoeëerde hipsters die in een koffieshop over hun Macbooks gebogen kumbaya rond de drukpers aan het zingen waren. Gewoon een simpele troubleshoot voor dergelijke dingen kun je vergeten.

[thePiett]

Wat staat je in de weg om de problemen die je noemt op te lossen?

[Guido1982]

Tijd. Uiteraard mag ik niet iets verwachten van een gratis project maar dat maakt dergelijke half-af projecten nog niet ineens levensvatbaar.

Ik draag zelf ook veel bij aan FOSS en iemand anders met meuk die half af is opzadelen is gewoon niet netjes.

[thePiett]

Bepaalde mensen in koffieshops zwart maken en zeuren over een library is pas niet netjes. Niet echt een houding die wordt gewaardeerd binnen de community (en IRL).

[Guido1982]

Ach neem het niet zo serieus. Ik weet niet of je zelf toevallig een baard, tattoo's en een macbook hebt (ik heb een macbook, ben bang voor naalden en heb op m'n 36e nog steeds geen baardgroei) maar ik stoor me gewoon aan de manier waarop Gutenberg is uitgerold. Daar ben ik overigens niet de enige in. De issues en recensies op de plugin pagina wel eens bekeken?

Ik heb overigens niets tegen react (als dat de library is waar je op doelt) maar houdt er niet van als het door m'n strot geduwd wordt. Allemaal leuk en aardig maar soms moet je ook gewoon dingen voor elkaar krijgen en heb je daarna pas tijd om je te verdiepen in de reacty-kind-of-way om het te doen.

Wat mensen in het echte leven stoort mogen ze overigens gewoon tegen me zeggen, daar schrik ik niet zo snel van.

[pennywiser]

Iedereen bepaalt zelf wel wat hij wel of niet waardeert.

[mrperson1234]

Misschien moet je dan de plugin "Classic Editor" installeren. Dan kan je weer terug naar de oude editor zonder Gutenberg. En het kan ook zijn dat je plugin's draait die ermee conflicteren.

Dus niet meteen je vinger na het ene wijzen terwijl het totaal iets anders kan zijn.

[Guido1982]

OK, even een rectificatie waar deze op zijn plaats is: er was wel degelijk een plugin (de enige die ik naast backup gebruikte, namelijk Caldera forms) die voor problemen zorgde!

[Guido1982]

Ik hoef niet terug naar de oude editor. Die ondersteunt mijn layout ook helemaal niet. Verder draai ik geen plugins, buiten een backup plugin.

Dus niet meteen aannames doen als je nog geen vragen hebt gesteld.

[Orion64]

Haalde deze update gisteren al binnen. Fijn om te lezen dat het de goede is.

[thePiett]

Waarom maken de ontwikkelaars nog gebruik van Trac en SVN?

[mpol]

Er is nogal veel integratie met verschillende systemen.
De afgelopen 2 jaar is de Plugin Directory herschreven. Ik denk dat andere systemen ook veel werk hebben gezien.
Er is nu werk achter de schermen om de migratie naar Git in gang te zetten. Ik ga er van uit dat het pas aangekondigd wordt rond de tijd dat het ook gaat gebeuren.
Dit is geen klein project op een zolderkamer he

Over Trac weet ik weinig. Ik heb de indruk dat het goed werkt.
Je doelt misschien op dat het allemaal moet verlopen via Pull Requests en een github-achtige interface? Dat zal mogelijk een volgende stap zijn. De WordPress community is gewoonlijk van het iteratief dingen oppakken en doorzetten.

[thePiett]

Ah OK, dank voor de uitleg. Ik heb heel vroeger met Trac gewerkt en het was opzich OK als je het eenmaal aan de gang had. Installatie en onderhoud was nogal een lastig verhaal Ik wist eigenlijk niet dat het nog steeds serieus gebruikt wordt in de tijden van Gitlab, Github en Gogs.

Verder lijkt me voor een project in de orde van grootte als Wordpress GIT veel meer geschikt dan SVN, voor de ontwikkelaars hoop ik dat dit gauw geregeld wordt

[DefaultError]

Ik heb deze net van nieuwste versie voorzien, het kan ook automatisch trouwens. De database heeft wel een update nodig. Wordpress is bijzonder goed te doen en webproviders bieden dit bovendien standaard aan. Het is wel handig om het een paar keer uit te proberen om te weten wie, wat, waar staat. Check plug-ins die langere tijd geen update hebben gehad voor je ze gaat gebruiken. Deze kunnen kwetsbaar worden.