Es wird empfohlen alternative Browser zu nutzen, bis die Firefox Version 3.6.2 veröffentlicht ist. Der aktuelle Veröffentlichungsplan sieht eine Bereitstellung am Dienstag, 30. März 2010 vor.

Die Sicherheitslücke soll ausschließlich die aktuelle Version betreffen. Die Nutzung einer älteren Version vom Firefox-Browser ist ebenso möglich, wie die Installation der Beta-Version 3.6.2.

Update: Die Version 3.6.2 steht nun schon eine Woche früher als geplant zum Download bereit.

Das BSI erwartet, dass diese Schwachstelle in kurzer Zeit für Angriffe im Internet eingesetzt wird.

Vermutlich sind die Nameserver zur Zeit wieder Opfer einer DDoS-Attacke. Erschwerend kommt hinzu, das in Bayern, wo das Unternehmen seinen Sitz hat, heute Feiertag ist.

Wir bitten unsere betroffenen Kunden um Verständnis und entschuldigen uns für die Unannehmlichkeiten.

[Update]

Seit den Abendstunden scheint sich die Lage zu stabilisieren. Der Hoster hat zwischenzeitlich Filtermaßnahmen ergriffen und will im Laufe des 07.01.2010 Einzelheiten zur Attacke bekannt geben.

Neben über 500 kleineren Verbesserungen und Bugfixes fließen mit diesem Major Release auch einige Neuerungen in das System ein. So bietet die Version 2.9 nun eine Undo-Funktion an, womit sich z.B. versehentlich gelöschte Beiträge wieder herstellen lassen. Den Artikelautoren steht nun auch ein integrierter Bildeditor zur Verfügung, der die wichtigsten Bearbeitungsfunktionen wie Drehen, Beschneiden oder Skalieren beherrscht.

Auch Videos können nun noch einfacher eingebunden werden. WordPress kümmert sich bei Angabe der URL automatisch um die Einbettung im Blogeintrag. Für die wichtigsten Videoportale steht dieses Feature zur Verfügung. In zukünftigen Versionen soll hier noch erweitert werden.

Auch die Pflege der Plugins wird den Administratoren erleichtert. Bisher mußten diese einzeln ausgewählt und bestätigt werden, ein neuer Batch-Modus erlaubt die Aktualisierung von bis zu 10 Plugins und erspart damit viel Klickarbeit.

Bestehende WordPress-Installationen bringt die integrierte Upgrade-Funktion auf den aktuellen Versionsstand. Alle anderen Interessenten können das Paket unter de.wordpress.org herunterladen.

[Update]

Nach wenigen Tagen reichen die Entwickler kurzfristig Version 2.9.1 nach, in der einige Fehler korrigiert werden. Ein Update ist auch hier wieder über die Blog-Administration möglich.

vielen Dank für die gute Zusammenarbeit in diesem Jahr und das entgegengebrachte Vertrauen.

Ich bitte um Verständnis, dass wir während der kommenden Feiertage und über den Jahreswechsel nur eingeschränkt erreichbar sind. In dringenden Fällen empfehle ich eine Kontaktaufnahme per eMail mit Angabe einer Rückrufnummer.

Ab Montag, dem 4. Januar 2010 sind wir auch wieder telefonisch, zu unseren Bürozeiten, erreichbar.

Ich wünsche Ihnen und ihren Familien ein frohes Weihnachtsfest, ein gutes, erfolgreiches und vor allem, ein gesundes “neues Jahr” 2010!

Download: wordpress.org

Download: cpan.org

Die neue Version dient nach Aussage der Entwickler als stabilere Plattform für die Implementierung von Perl 6. Auch andere Scriptsprachen können auf Parrot laufen.