Skip to content

Sicherheitsupdate für Serendipity verfügbar

Internet

Habt ihr es schon mitbekommen? Für die Blogsoftware Serendipity (s9y) ist heute ein Sicherheitsupdate erschienen. Mit der Version 2.0.2 werden drei Sicherheitslücken geschlossen.

Für Nutzer einer älteren Version vor 2.0 steht die bereinigte Version 1.7.9 zur Verfügung. Alle Nutzer sollten möglichst bald ihre Installationen aktualisieren.

Hier geht es zur offiziellen Ankündigung.

 

S9Y-Camp 2015

Internet

Schon seit einiger Zeit hatte die Community um das Blogsystem Serendipity (S9y) geplant, dass man doch mal ein Treffen organisieren sollte, um sich persönlich kennenzulernen. Nachdem wir versucht hatten, uns auf der Froscon zu treffen, was leider nicht klappte, hat Dirk die Organisation eines Community Wochenendes in die Hand genommen.

Linuxhotel

Am ersten Märzwochenende diesen Jahres war es endlich soweit und das erste S9Y-Camp begann. Stattfinden konnte das ganze im Linuxhotel, das ein ganz hervorragendes Community-Angebot bereitstellt. So konnten wir für kleines Geld in einem ganz tollen Ambiente unser Treffen abhalten. Im Linuxhotel herrscht eine sehr offene und freundliche Atmosphäre, die ich als sehr angenehm empfunden habe.

Aber auch die Chemie zwischen den 8 Teilnehmern stimmte und es wurde ein sehr abwechslungsreiches Wochenende. Wir hatten uns kein offizielles Programm oder Ziel vorgegeben, sondern wollten uns eigentlich nur mal näher kennenlernen. Aber es kam alles anders. ;-) Wir waren alle so motiviert, dass wir "nebenbei" eine Menge an Grundsatzfragen und Entscheidungen für die Zukunft von Serendipity klären und vereinbaren konnten. Garvin hat die Einzelheiten bereits in einem ausführlichen Blogpost veröffentlicht. Hier können sich alle jetzigen und zukünftigen S9Y-Nutzer informieren, was sie in Zukunft vom Projekt und der Software erwarten können.

Bei der Arbeit

Der Fokus von Serendipity wird es bleiben, eine reine Blogsoftware zu sein und kein vollwertiges CMS zu werden. Die wichtigsten Punkte fassen wir in einem neuen Slogan zusammen:

Serendipity - A reliable, secure and expandable PHP blog

Not mainstream since 2002

So ging das Wochenende wie im Flug vorbei und wir waren uns einig, dieses Treffen möglichst auch im nächsten Jahr zu wiederholen.

Für mich war es ein ganz tolles Erlebnis, die Menschen, mit denen man sonst nur virtuell in Kontakt ist, hier mal persönlich zu treffen und kennen zu lernen. Ich glaube wir hatten alle sehr viel Spass und sind nach dem Wochenende motiviert, die Community um Serendipity weiter zu bringen.

Ich bedanke mich ganz herzlich bei allen Teilnehmern - ganz besonders auch bei Dirk für die geleistete Organisationsarbeit - und hoffe, alle im nächsten Jahr wieder zu sehen. Und bis dahin uns allen viel Motivation für die anstehenden Aufgaben. :-)

Über das S9Y-Camp 2015 haben auch geschrieben:

Serendipity 2.0 offiziell freigegeben

Internet

Ein langer Weg führt nun endlich zur langersehnten offiziellen Version 2.0 der besten Blogengine der Welt. :-)

Gestern wurde die also die Version 2.0 offiziell freigegeben. Die auffälligsten Änderungen gab es im Backend, also dort, wo der oder die Blogautoren die Einträge erstellen und das Blog verwalten.

S9Y Dashboard

Das Backend-Theme ist außerdem responsiv, es kann also jetzt auch bequem vom Smartphone oder Tablet genutzt werden, sei es um einen Kommentar zu moderieren oder auch mal einen kleinen Artikel zu schreiben.

Aber auch im Code hat sich einiges getan, vieles wurde modernisiert und angepasst. Vielen Dank an die Entwickler, die diesen großen Schritt möglich gemacht haben. Mehr Infos gibt es in der Ankündigung auf der S9Y Webseite. Hilfe beim Update oder auch für Neueinsteiger gibt es wie immer im Forum.

Außerdem haben darüber gebloggt:

Matthias beim Sperrobjekt

Bernd in seiner Rappelkiste

Dirks Logbuch

Serendipity 2.0 RC1

Internet

Quasi als Weihnachtsgeschenk gibt es von den Entwicklern den 1. Releasekandidaten der neuen Version 2.0 der Blogengine Serendipity. Und nachdem mein Testblog keine Zicken nach dem Update gemacht hat, habe ich mich nun getraut, die Version auch hier auf dem Blog einzusetzen.

Wenn ihr also irgendetwas Merkwürdiges seht, oder etwas nicht richtig funktioniert, teilt es mir doch bitte in den Kommentaren oder per Mail mit.

Auf diesem Weg sage ich auch schon mal Danke an alle Entwickler, die Serendipity in 2 Jahren harter Arbeit weiterentwickelt und modernisiert haben.

S9y InfoCamp Podcast zum Thema SEO

Internet

Matthias und Robert vom S9y InfoCamp haben nach langer Pause mal wieder eine neue Podcast Folge herausgegeben. Zusammen mit dem Gast Mark Binder unterhalten sie sich über das Thema SEO.

Das Thema ist nicht nur für Serendipity Nutzer interessant, denn die drei beleuchten das Thema eher systemübergreifend. Es gibt einige wertvolle Grundlagen und Tipps, die sich auch für Anfänger praktisch umsetzen lassen. Und gerade wenn man - wie ich hier auf diesem kleinen Blog - nicht über hunderte Stammleser verfügt, freut man sich natürlich, wenn der ein oder andere Besucher über Google auf einen Artikel im Blog stösst. Also hört einfach mal rein, es lohnt sich.

Serendipity 2.0beta3

Internet

Aloha!

Falls es jemand aufgrund des schönen Wetters am Wochenende verpasst hat: Die Entwickler haben eine neue Beta der kommenden Serendipity-Version 2.0 freigegeben, genauer gesagt die 2.0beta3.

Die Beta ist immer noch nicht für den produktiven Betrieb empfohlen, enthält aber viele Fehlerbereinigungen und Vorschläge von Benutzern, z.B. aus dem Forum. Wenn ihr die Version auf einem Testblog (oder ganz mutig eventuell auch produktiv) im Einsatz habt, solltet ihr auf jeden Fall aktualisieren.

Vor der endgültigen Freigabe wird es noch einen Releasekandidaten geben, genaue Termine gibt es allerdings noch nicht. Jetzt ist ja auch erstmal Sommer. :-)

Lang erwartet: Die erste Beta von S9y 2.0 ist da

Internet

Es hat lange gedauert, aber heute hat Garvin die erste Beta der neuen Serendipity-Version 2.0 freigegeben. Serendipity ist ja bekanntlich die Software, die auch unter der Haube dieses Blogs läuft.

Die Änderungen sind oben unter dem Link alle ausführlich beschrieben. Was am meisten auf- und gefällt ist das neue Backend, also der Teil, in dem man seine Artikel schreibt und das Blog administriert. Es hat einen frischen und modernen Look bekommen und ist jetzt responsiv, also auch auf kleinen Displays zu bedienen. Es funktioniert übrigens auch auf meinem Blackberry Z10 ganz hervorragend. :-)

Außerdem wurde eine Menge Code modernisiert, was man im Betrieb aber erstmal nicht bemerkt, aber für die weitere Entwicklung sehr wichtig ist. Es gibt einen auch einen Screencast von Matthias, in dem man das neue Backend bestaunen kann.

Für den produktiven Einsatz ist die Beta momentan noch nicht empfohlen, da immer noch was schiefgehen könnte. Allerding wäre es toll, wenn möglichst viele die Software auf einem Testblog auf Herz und Nieren prüfen könnten. Auch neue Features können gern noch vorgeschlagen werden, die dann noch in die endgültige Version einfliessen können.

Also, happy Testing!

PS: Eine kleine Einschränkung. Momentan gibt es wohl Probleme mit den Downladpaketen der 2.0-Beta1 auf s9y.org. Also am besten noch warten, bis sich das geklärt hat (es gibt einen Thread im Forum). Ich sage dann hier Bescheid, wenn alles wieder OK ist.

Update: Die Pakete wurden aktualisiert und stehen in der richtigen Version zur Verfügung. Dem Testen steht jetzt also nichts mehr im Weg! :-)

Serendipity 1.7.7 erschienen

Internet

Heute gab es ein Doppel-Release der von mir hier benutzten Blog-Software Serendipity. Nachdem die veröffentlichte Version 1.7.6 einen Bug hatte, wurde noch schnelle die 1.7.7 nachgeschoben.

Die neue Version behebt Fehler und schließt einige Sicherheitslücken. Einzelheiten könnt ihr im Release-Artikel auf dem S9Y-Blog nachlesen.

Die Installation war wie immer problemlos, einfach die runtergeladenen Dateien rüberkopiert, Blog einmal aufrufen und fertig. :-)

Serendipity 1.7 released

Internet

Dieses Blog läuft ja schon länger mit den Releasekandidaten der neuen Serendipity Version 1.7. Heute haben die Entwickler nun die Version 1.7 offiziell freigegeben. Soeben habe ich das Update durchgeführt. Das war diesmal eine Premiere, da ich zum ersten mal einen SSH-Zugriff auf meinen Webspace hatte und somit einfach das TAR-Paket hochladen und direkt auf dem Wespace entpacken konnte, anstatt alle Dateien einzeln hochzuladen.

So war das Update in ca. 10 Sekunden (!) erledigt.  Ich bin begeistert. :-)

Robert und Matthias plaudern im soeben erschienenen S9Y-Camp-Podcast mit Chefentwickler Garvin ausführlich über die neue Version.

Twitter schickt die API v1 in Rente

Internet

Im September 2012 hat Twitter seine neue API v1.1 veröffentlicht und angekündigt, die alte API v1 im März 2013 abzuschalten. Am 5. März wird Twitter nun mit sogenannten "Blackout Tests" beginnen, sprich die alte API für eine kurze Zeit abschalten, und zwar in der Zeit zwischen 18 und 19 Uhr unserer Zeit. Clients und Widgets, die noch auf die alte API  aufsetzen, werden in dieser Zeit einen HTTP410-Fehler erhalten.

Widgets oder Blog-Plugins, die den Twitter-Stream auf einer anderen Webseite einbinden, konnten mit der alten API ohne Autorisierung die Daten der Twitterseite abrufen, das geht jetzt nicht mehr. Es gilt also, solche Erweiterungen auf der eigenen Webseite oder dem eigenen Blog zu testen und zu aktualisieren oder auszutauschen.

Ältere Twitter-Clients auf Smartphones oder dem Desktop müssen eventuell auf eine neue Version gebracht werden oder können im Zweifel nicht mehr benutzt werden.

Mehrere Testläufe vorgesehen

Twitter hat mehrere solcher Testläufe vorgesehen, bevor die API v1 endgültig in Rente geschickt wird. Anscheinend hat man doch einigen Respekt davor, dass ein großer Teil von Twitternutzern nach der Abschaltung den Dienst nicht mehr wie gewohnt nutzen kann. Die Restriktionen der neuen API sind allerdings auch schon von vielen Entwicklern und Anwendern kritisiert worden. So darf ein Client standardmäßig nur noch 100.000 Anwender haben. Den beliebten Client Falcon Pro hat es kürzlich erwischt. Andere Anwendungen müssen mit dem Update auf die neue API gleichzeitig Funktionseinschränkungen ankündigen. Ob sich Twitter hiermit einen gefallen tut, bleibt sicher abzuwarten.

Serendipity-Nutzer haben Handlungsbedarf

Auch Nutzer von Serendipity, dem Blog-System, das ich auch hier im Blog verwende, haben unter Umständen Handlungsbedarf. Das Microblogging-Plugin, mit dem man ebenfalls den eigenen Twitterstream auf dem Blog darstellen und auch neue Einträge automatisiert bei Twitter ankündigen kann, muss auf die neue API umgestellt werden. Nach dem Update auf die neueste Version des Plugins ist noch die alte API voreingestellt.

(Quelle)

tweetbackcheck