Основните промени:

• Спиране на възможността за DOS през trackback функционалността.
• Вече всички потребители имат ограничения за това какви файлове могат да качват.
• Премахване на два импортера от стари разширения за етикети.

Както винаги, най-добре е да инсталирате последната версия, за да се чувствате най-сигурни.

Ако мислите, че някой е проникнал в сайта ви и искате да сте сигурни, че сте почистили всички следи от натрапниците може да опитате WordPress Exploit Scanner. Това е разширение, което търси подозрителни парчета код или съдържание във файловете, публикациите и коментарите ви.

Може да се сдобиете с 2.8.2 като го изтеглите или като обновите автоматично от Разни → Обновяване.

Първо, запушва една дупка в сигурността. Досега, ако регистрацията в блог е била отворена за всички и е имало разширения, в чийто конфигурационни панели има XSS дупка, можеше лошите хора да ни завземат блога. Вече не могат.

Второ, поправя много дребни проблеми. Ето някои от тях:

• get_categories() работи за всички теми. Имаше някои, за които една промяна в 2.8 беше проблемна.
• Таблото заема много по-малко памет.
• Автоматичното обновяване не затрива по случайност системни файлове при неуспяло обновяване.
• Вече не би трябвало да има проблем с компресираните стилове и скриптове.
• wp_page_menu() по подразбиране сортира отново както е казал потребителя, а не по името на страницата.
• Грешките при качване се съобщават както трябва.
• Автоматичното запазване на публикации работи за всички потребители на IE.
• Манипулирането на файлове през SSH2 модула вече няма проблеми.
• Отново curl е библиотеката по подразбиране за HTTP и FTP заявки.
• Нова версия на библиотеката за преводи — вече няма проблеми с включен mbstring.func_overload.
• Няма оцветяване на кода в редактора на теми, порад проблеми с поддръжката в различни браузъри.

1. Отидете в администрацията на блога си, Разни → Обновяване
2. Натиснете Автоматично обновяване

Ако не сте фен на автоматичното обновяване и сте обновили по стария начин с заместване на файловете, моля добавете следния ред накрая на wp-includes/version.php:

$wp_local_package = 'bg_BG';

На пръв поглед 2.8 изглежда съвсем като 2.7. Но да забележите промените не е толкова трудно.

Основни подобрения

На първо място, административният интерфейс на 2.8 е много по-бърз. Дължи се основно на нов начин на зареждане на стилове и JavaScript файлове.

Всички толкова се радваха на автоматичното обновяване и инсталация на разширения, че решихме да направим същото и за темите. Вече можете да разглеждате цялото хранилище с теми и да инсталирате нова тема само с едно натискане на мишката, без да излизате от административния панел на вашия WordPress.

Ако редактирате теми или разширения от административния си панел със сигурност ще оцените оцветяването на кода и вградената документация в новия редактор.

Ако пък сте от многото, на които не им допадаше интерфейса за управление на джаджи, има нещо и за вас. Екранът с джаджите бе изцяло променен. Вече можете да редактирате джаджи без да има нужда да запазвате цялата страница, всяка джаджа може да има повече от едно копие, може да влачите джаджи между няколко странични ленти, да изключвате джаджи без да губите настройките им. За разработчиците има много по-лесен и чист начин за създаване на нови джаджи.

В 2.8 се разширяват възможностите за настройка на изгледа на всяка страница в административния панел. При редактирането на публикация или в таблото може да избирате броя колони, а в останалите може да настройвате броя елементи на страница.

Бъдещето

Вече активно се работи по следващите версии 2.9 и 3.0. Очертават се подобрения в работата със снимки и друга мултимедийни файлове, по-добра проверка за нови версии и зависимости на теми и разширения и разбира се, обявеното преди две седмици на WordCamp Сан Франциско, сливане на WordPress и WordPress MU.

WordPress 2.8 RC1 на български може да свалите от страницата с предварителни версии. Ако срещнете проблеми, пишете във форумите.

След цялостната промяна на интерфейса ще забележите някои не много добре скрити нововъдения: табло, което може да пренареждате както искате, бързо публикуване, отговори на коментари, инсталиране на разширения директно от администрацията, залепяне на публикации на началната страница, преподреждане и на страницата за публикуване.

Вглеждайки се по-навътре в интерфейса ще забележите, че може да променяте изгледа на всяка страница. Например ако не ви интересува полето за автор в списъка с публикации — просто натиснете Настройка на изгледа и махнете отметката пред Автор. Ако пък екранът ви е твърде тесен може да натиснете на стрелката в менюто. То ще се свие само до икони, оставяйки целия екран за вас, особено когато с влачене може да пренаредите страницата за публикуване. В една или две колони.

Последно, но не по важност, може би това ще е последното ви обновяване на WordPress на ръка. От тази версия ще можете да инсталирате новите версии автоматично, само с едно натискане на мишката

Освен на вас, WordPress 2.7 е посветен и на големия джазмен Джон Колтрейн, известен с гениалните си импровизации.

Ето и кратко клипче, на английски, в което може да видите някои от нововъденеията в действие:

Сваляне на WordPress 2.7 на български.

WordPress 2.7 RC1 може да свалите от страницата за предварителни версии.

Не забравяйте да си направите резервно копие, преди да опитате новата версия на реален блог.

Очаквайте скоро серия публикации с новостите в WordPress 2.7.

Версиите преди 2.6.5 са уязвими срещу XSS атака, но само ако са върху  IP-базирани виртуални хостове на Apache 2.x (атакуващият може да достъпи блога ви през странно име на хоста). Ако ви интересува само проблемът сис сигурността може да изтеглите и подмените само файловете wp-includes/feed.php и wp-includes/version.php от архива на 2.6.5.

Не забравяйте, че версия 2.6.4 на WordPress няма и няма да има, тъй като лоши хора разпространяваха фалшива версия 2.6.4.

Свалете 2.6.5 от обичайното място.