Bei WordPress 5.8.1 handelt es sich um ein kurz-zyklisches Release, der nächste Major-Release wird WordPress 5.9.

Ihr könnt WordPress 5.8.1 von WordPress.org herunterladen oder das Update einer bestehenden Site über Dashboard › Aktualisierungen ausführen. Wenn eure Website automatische Hintergrund-Updates unterstützt, könnte die neue Version bereits installiert sein.

Sicherheits-Updates

Drei Sicherheitslücken betreffen WordPress-Versionen zwischen 5.4 und 5.8. Neben WordPress 5.8.1 wurden auch für die anderen Release-Zweige ab WordPress 5.4 neue Versionen veröffentlicht, die die Sicherheitslücken schließen.

Die folgenden Probleme wurden behoben:

• Eine »data exposure vulnerability« in der REST-API, vielen Dank an @mdawaffe vom WordPress-Security-Team für das Fixen der Lücke.
• XSS-Schwachstelle im Block-Editor, vielen Dank an Michał Bentkowski von Securitum für das Melden der Sicherheitslücke.
• Die Lodash-Bibliothek wurde auf Version 4.17.21 aktualisiert um darin enthaltene Sicherheits-Fixes zu übernehmen.

Zusätzlich möchte das Security-Team den folgenden Personen für das Melden von Sicherheitslücken in der WordPress-5.8-Beta-Phase danken, sodass sie vor dem Release behoben werden konnten:

• Evan Ricafort hat eine XSS-Lücke im Block-Editor gemeldet.
• Steve Henty hat ein Privilege-Escalation-Problem im Block-Editor gemeldet.

Danke an alle Meldenden für das vertrauliche Melden der Lücken. Das hat dem Security-Team Zeit gegeben, die Probleme zu beheben, bevor WordPress-Sites angegriffen werden konnten.

Mehr Informationen zu den Änderungen in WordPress 5.8.1 gibt es in der Liste mit allen Änderungen im Trac oder auf der Doku-Seite zu 5.8.1.

Danke

Der 5.8.1-Release wurde von Jonathan Desrosiers und Evan Mullins geleitet.

Zusätzlich zu den Security-Researchern und den beiden genannten Release-Leads haben die folgenden Entwicklerinnen und Entwickler dabei geholfen, WordPress 5.8.1 möglich zu machen:

2linctools, Adam Zielinski, Alain Schlesser, Alex Lende, alexstine, AlGala, André, Andrei Draganescu, Andrew Ozz, Ankit Panchal, Anthony Burchell, Anton Vlasenko, Ari Stathopoulos, Bruno Ribaric, Carolina Nymark, Daisy Olsen, Daniel Richards, Daria, David Anderson, David Biňovec, David Herrera, Dominik Schilling, Ella van Durpe, Enchiridion, Evan Mullins, Gary Jones, George Mamadashvili, Greg Ziółkowski, Héctor Prieto, ianmjones, Jb Audras, Jeff Bowen, Joe Dolson, Joen A., John Blackbourn, Jonathan Desrosiers, JuanMa Garrido, Juliette Reinders Folmer, Kai Hao, Kapil Paul, Kerry Liu, Kevin Fodness, Marcus Kazmierczak, Mark-k, Matt, Michael Adams (mdawaffe), Mike Schroder, moch11, Mukesh Panchal, Nik Tsekouras, Paal Joachim Romdahl, Pascal Birchler, Paul Bearne, Paul Biron, Peter Wilson, Petter Walbø Johnsgård, Radixweb, Rahul Mehta, ramonopoly, ravipatel, Riad Benguella, Robert Anderson, Rodrigo Arias, Sanket Chodavadiya, Sergey Biryukov, Stephen Bernhardt, Stephen Edgar, Steve Henty, terraling, Timothy Jacobs, tmatsuur, TobiasBg, Tonya Mork, Toro_Unit (Hiroshi Urabe), Vlad T, wb1234 und WFMattR.

Die Veröffentlichung dieses vom WordPress-Core-Team entwickelten Plugins enthielt zudem die Zusage, es „mindestens bis zum 31. Dezember 2021 oder so lange wie nötig“ zu unterstützen und zu pflegen.

Diese drei Jahre erschienen dem Core-Team damals als ausreichende Zeitspanne, den klassischen Editor durch den Block-Editor in Gänze abzulösen, doch die aktuellen Statistiken zeigen eine andere Realität. Mangels telemetrischer oder anderer Daten dient die Anzahl aktiver Installationen als Bewertungsmaßstab, mit einem „kleinen“ Haken: Das WordPress-Plugin-Repository zeigt nie mehr als 5+ Millionen (aktive Installationen) an, so auch beim Plugin Classic Editor. Tatsächlich könnte das Plugin aber auf weit mehr als 5 Millionen WordPress-Websites installiert sein.

Josepha Haden (Executive Director bei Automattic) gab nun bekannt, dass nach einer Diskussion mit Matt Mullenweg beschlossen wurde, den Support für den Classic Editor um ein Jahr, also bis zum 31. Dezember 2022, zu verlängern. Ob dies die endgültige Deadline für das Plugin sein wird, steht momentan noch nicht fest.

Wie auf WP-Tavern zu lesen ist, wird das Plugin laut Einschätzung von Core Committer Jonathan Desrosiers nicht einfach aufhören zu existieren, sondern mit einer offiziellen Einstellung des Supports würde die Auslaufphase eingeläutet werden. Sicherheits- oder andere, größere Probleme würden weiterhin behoben, Inkompatibilitäten mit neueren WordPress-Versionen würden von Fall zu Fall geprüft, doch nur wenig bis gar keine Zeit für Fehlerbehebungen aufgewendet werden.

Selbst ohne das Plugin Classic Editor wird der klassische Editor weiterhin verfügbar sein z. B. durch alternative Plugins wie  Disable Gutenberg. Bei einer ausreichend großen Nachfrage dürfte durchaus damit zu rechnen sein, dass auch andere Editor-Projekte entstehen werden.

Das WordPress-Core-Team ermutigt indes hingegen alle, dem Block-Editor eine weitere Chance zu geben und die fortlaufende Entwicklung seit dem Release von WordPress 5.0 zu erkunden.

Block-basierter Widget-Editor

Mit WordPress 5.8 werden Widgets zu Blöcken, und dementsprechend mussten die Ansichten zur Widget-Bearbeitung unter Design › Widgets sowie im Customizer verändert werden. Durch diese Änderungen ist es möglich, alle vorhandenen Blöcke nicht nur im Inhaltsbereich sondern auch in Widget-Bereichen zu verwenden. Diese Funktion kann unter anderem mit dem Plugin »Classic Widgets« deaktiviert werden. Für alle Devs gibt es mehr Informationen dazu in der Dev-Note zum Block-basierten Widget-Editor.

Beiträge mit neuen Blöcken und Vorlagen darstellen

Mit dem neuen Abfrage-Loop-Block kann eine Liste von Beiträgen angezeigt werden, wobei nach Inhaltstyp, Kategorien, Schlagwörtern, Autor und Autorin sowie Stichwort gefiltert werden kann. Im Gegensatz zu dem Neueste-Beiträge-Block besteht die Liste der Beiträge dabei aber aus Blöcken, die auch verändert werden können. So ist eine deutlich größere Zahl an Layouts möglich und ein paar Layout-Vorschläge werden beim Einfügen des Blocks angezeigt, damit man nicht von Null starten muss.

Template-Editor

Mit dem neuen Template-Editor können Templates von Beiträgen bearbeitet werden. Dabei wird in eine Ansicht gewechselt, in der der gesamte Inhalt des Templates aus Blöcken zusammengesetzt werden kann. Damit der Editor aktiv ist, muss ein Block-Theme genutzt werden oder ein Theme, das die Funktion explizit aktiviert hat.

Drei Helfer für den Arbeitsablauf

Übersicht der Seitenstruktur

Manchmal braucht man nur eine einfache Landingpage, aber manchmal auch etwas komplexeres. Weil es immer mehr Blöcke gibt und die Möglichkeiten für komplexe Inhaltsstrukturen immer vielfältiger, werden neue Lösungen zur einfachen Navigation in der Block-Struktur benötigt.

Eine einfache Verbesserung ist, die Listenansicht der Block-Struktur geöffnet zu lassen, bis sie explizit geschlossen wird. So kann sie parallel zur Arbeit im Inhalt genutzt werden, ohne sie immer wieder öffnen zu müssen.

Empfohlene Vorlagen für Blöcke

Beginnend mit WordPress 5.8 gibt es die Möglichkeit, basierend auf dem genutzten Block, Vorschläge für Block-Vorlagen zu machen und bereits eingefügte Blöcke in Vorlagen umzuwandeln. In 5.8 kann das mit dem Abfrage-Loop-Block und dem Social-Icons-Block ausprobiert werden.

Bilder einfärben

Mit dem neuen Duotone-Filter können Bilder und der Cover-Block eingefärbt werden. Man kann sich den Effekt wie einen Schwarz-Weiß-Filter vorstellen, nur können die beiden Farben frei gewählt werden.

Interessantes für Entwicklerinnen und Entwickler

theme.json

Die neu eingeführten Global-Styles- und Global-Settings-APIs ermöglichen die Konfiguration des Editors über die theme.json-Datei des aktiven Themes. Darüber können beispielsweise die verfügbaren Block-Optionen aktiviert oder deaktiviert sowie die verfügbaren Werte für Optionen festgelegt werden. Das ist sowohl global für alle Blöcke möglich, als auch nur für bestimmte einzelne Blöcke. Daneben können über die Datei bestimmte Standard-Styles wie Text- und Hintergrundfarbe festgelegt werden. Mehr Informationen gibt es in der theme.json-Dev-Note.

Einstellung der IE11-Unterstützung

Der Internet Explorer 11 wird im Backend nicht länger aktiv unterstützt. Wenn ihr diesen Browser noch verwendet, kann es zu Problemen bei der Verwaltung eurer Website kommen, die auch nicht mehr behoben werden. Ihr solltet in diesem Fall dringend auf einen modernen Browser wechseln.

Unterstützung für WebP

WebP ist ein modernes Bildformat, das verlustbehaftete und verlustfreie Komprimierung für Bilder im Web anbietet. WebP-Bilder sind im Mittel um die 30 Prozent kleiner als ihre JPEG- oder PNG-Entsprechung, was zu schnelleren Websites und geringerer Auslastung der Bandbreite führt.

Hinzufügen zusätzlicher Block-Supports-Flags

In WordPress 5.6 und 5.7 wurden die ersten Block-Supports-Flags eingefügt, und WordPress 5.8 liefert wieder ein paar weitere, mit denen ihr eure Blöcke einfach um zusätzliche Optionen erweitern könnt. So wurde beispielsweise die experimentelle Möglichkeit hinzugefügt, den Duotone-Effekt zu unterstützen. Mehr Informationen gibt es in der Block-Supports-Dev-Note.

Lest den Field-Guide für mehr Informationen

Im WordPress-5.8-Field-Guide gibt es Verweise auf alle Beiträge mit detaillierten Informationen zu größeren Änderungen, die Entwicklerinnen und Entwickler betreffen.

Das Team

Der WordPress-5.8-Release wurde von Matt Mullenweg geleitet und von diesem Release-Team unterstützt:

• Release-Co-Coordinator: Jeffrey Paul (@jeffpaul)
• Release-Co-Coordinator: Jonathan Desrosiers (@desrosj)
• Editor-Tech-Lead: Riad Benguella (@youknowriad)
• Marketing-and-Communications-Lead: Josepha Haden Chomphosy (@chanthaboune)
• Documentation-Lead: Milana Cap (@milana_cap)
• Test-Lead: Piotrek Boniu (@boniu91)
• Support-Lead: Mary Job (@mariaojob)

Der Release spiegelt die harte Arbeit von 530 Freiwilligen wieder. Die Arbeit fand in über 320 Trac-Tickets und mehr als 1.500 Pull-Requests auf GitHub statt.

5ubliminal, 99w, 9primus, Aaron Jorbin, aaronrobertshaw, abderrahman, Abha Thakor, Abhijit Rakas, achbed, Adam Silverstein, Adam Zielinski, Addie, aduth, Ahmed Chaion, Ahmed Saeed, Ajit Bohra, Alain Schlesser, Alan Jacob Mathew, Albert Juhé Lluveras, Alejandro Perez, Alex Concha, Alex Kirk, Alex Lende, alexstine, allilevine, Amanda Riu, amarinediary, Amogh Harish, Andrea Fercia, Andrei Draganescu, Andrew Ozz, Andrew Serong, Andrey „Rarst“ Savchenko, André Maneiro, Andy Fragen, Andy Peatling, Andy Skelton, Ankit Gade, annalamprou, Anne McCarthy, anotherdave, anotia, Anthony Burchell, Anton Lukin, Anton Vanyukov, Antonis Lilis, apedog, apokalyptik, arena, Argyris Margaritis, Ari Stathopoulos, ariskataoka, arkrs, Armand, ArnaudBan, Arthur Chu, Arun a11n, Aspexi, atjn, Aurooba Ahmed, Austin Matzko, Ayesh Karunaratne, Barry, bartkalisz, Beatriz Fialho, Bego Mario Garde, Benachi, Benoit Chantre, Bernhard Reiter, Bernhard Reiter, Birgir Erlendsson (birgire), Birgit Pauli-Haack, Blobfolio, bmcculley, Bob Linthorst, bobbingwide, Bogdan Preda, bonger, Boone Gorges, Brad Touesnard, Brandon Kraft, Brecht, Brent Swisher, Brett Shumaker, Bruno Ribaric, Burhan Nasir, Cameron Jones, Cameron Voell, Carike, Carl Alexander, carlomanf, carlosgprim, Carolina Nymark, Casey Milne, Cenay Nailor, Ceyhun Ozugur, Chandra M, Chetan Prajapati, Chintan hingrajiya, Chip Snyder, Chloé Bringmann, Chouby, Chris Van Patten, chriscct7, Christopher Churchill, Chuck Reynolds, Clayton Collie, Code Amp, CodePoet, Colin Stewart, Collins Agbonghama, Copons, Corey McKrill, Cory Hughart, Courtney Engle Robertson, crazycoders, critterverse, czapla, Dávid Szabó, Daisy Olsen, damonganto, Dan Farrow, Daniel Llewellyn, Daniel Richards, danieldudzic, Daniele Scasciafratte, Danny, David Aguilera, David Anderson, David Artiss, David Baumwald, David Biňovec, David Calhoun, David Herrera, David Kryzaniak, David Smith, dekervit, devfle, devrekli, dhruvkb, Diane Co, dingdang, Dion Hulse, djbu, Dominik Schilling, donmhico, Donna Peplinskie, Doug Wollison, dpik, dragongate, Dreb Bits, Drew Jaynes, eatsleepcode, Ebonie Butler, Edi Amin, Eileen Violini, Ella van Durpe, Emil E, Emilio Martinez, Emmanuel Hesry, empatogen, Enej Bajgorić, Enrique Sánchez, epiqueras, Erik, etoledom, Fabian Kägy, Fabian Pimminger, Fabian Todt, Felipe Elia, Felix Arntz, felixbaumgaertner, Femy Praseeth, fijisunshine, Florian Brinkmann, Florian TIAR, Francesca Marano, Frank Bueltge, frosso1 (a11n), fullofcaffeine, gab81, Gal Baras, Garrett Hyder, Gary Jones, Gary Pendergast, GeekPress, Gennady Kovshenin, Geoffrey, George Hotelling, George Mamadashvili, George Stephanis, geriux, glendaviesnz, Grant M. Kinney, Greg Ziółkowski, gRegor Morrill, Héctor Prieto, Hannah Malcolm, happiryu, Hareesh, Haz, hedgefield, Helen Hou-Sandí, Herm Martini, Herre Groen, herrvigg, htmgarcia, Ian Dunn, ianmjones, icopydoc, Ipstenu (Mika Epstein), Isabel Brison, Ivaylo Draganov, Ivete Tecedor, J.D. Grimes, Jack Lenox, Jake Spurlock, James Bonham, James Koster, James Nylen, James Richards, James Rosado, jamil95, janak Kaneriya, janw.oostendorp, Jason Johnston, Javier Arce, Jayman Pandya, Jean-Baptiste Audras, Jeff Ong, Jeff Paul, Jeffrey Pearce, Jenny Dupuy, Jeremy Felt, Jeremy Herve, Jeremy Yip, jeremy80, JeroenReumkens, jeryj, jillebehm, Jip Moors, Joe Bailey-Roberts, Joe Dolson, Joe McGill, Joen Asmussen, Johan Jonk Stenström, Johannes Kinast, John Blackbourn, John Godley, John James Jacoby, John Sundberg, Jon Brown, Jon Surrell, Jonathan Desrosiers, Jonny Harris, Jono Alderson, Joost de Valk, Jorge Bernal, Jorge Costa, Josee Wouters, Josepha Haden, JoshuaDoshua, Joy, jsnajdr, Juan Aldasoro, Juliette Reinders Folmer, Julio Potier, Justin Ahinon, k3nsai, kaavyaiyer, kafleg, Kai Hao, Kalpesh Akabari, Kapil Paul, Karolina Vyskocilova, Kelly Choyce-Dwan, Kelly Hoffman, Kerry Liu, Kishan Jasani, Kite, KittMedia, Kjell Reigstad, klevyke, Knut Sparhell, Koen Van den Wijngaert, Konstantin Obenland, Konstantinos Xenos, Kyle Nel, lakrisgubben, Lara Schenck, Larissa Murillo, Laxman Prajapati, LewisCowles, lifeforceinst, linux4me2, Lovro Hrust, Luis Sacristán, Luiz Araújo, Luke Carbis, m0ze, Maedah Batool, Maggie Cabrera, Maja Benke, Marco Ciampini, Marcus Kazmierczak, Marek Hrabe, Marin Atanasov, Marius L. J., Mark Jaquith, Mark Parnell, Marko Heijnen, Marty Helmick, Mary Baum, Mary Job, marylauc, Mathieu Viet, Matias Ventura, Matt Chowning, Matt Mullenweg, Maxime Pertici, mblach, Meet Makadia, Meher Bala, Mel Choyce-Dwan, meloniq, mensmaximus, Michael Babker, Michael Beckwith, Miguel Fonseca, Mikael Korpela, Mike Hansen, Mike Jolley, Mike Martel, Mike Schroder, Mikhail Kobzarev, Milan Dinić, Milana Cap, mkdgs, mmuyskens, mmxxi, Mohamed El Amine DADDOU, Mohammed Faragallah, Monika Rao, Morten Rand-Hendriksen, mrjoeldean, Mukesh Panchal, munyagu, Mustafa Uysal, mweichert, Nadir Seghir, Nalini Thakor, Naoki Ohashi, Naoko Takano, Nazrul Islam Nayan, nderambure, net, nicegamer7, Nicholas Garofalo, Nick Halsey, Nik Tsekouras, ninanmnm, Noah Allen, nvartolomei, oguzkocer, olafklejnstrupjensen, Olga Bulat, Olga Gleckler, Otshelnik-Fm, oxyrealm, Ozh, Paal Joachim Romdahl, palmiak, Panagiotis Angelidis, Paragon Initiative Enterprises, Pascal Birchler, Pascal Knecht, Pat, patricklindsay, Paul Biron, Paul Bunkham, Paul Schreiber, Paul Stonier, Paul Von Schrottky, Paulo Pinto, Pavel I, Paweł, Peter Wilson, Petter Walbø Johnsgård, phena109, Philip Jackson, Pierre SYLVESTRE, Pinar, Piotrek Boniu, Pippin Williamson, Pirate Dunbar, Pramod Jodhani, Presskopp, presstoke, pwallner, pyronaur, Q, Rachel Baker, rafhun, Rajesh Radadiya, Rami Yushuvaev, Ramon Ahnert, ramonopoly, Ravi Vaghela, ravipatel, Refael Iliaguyev, Rene Hermenau, retrofox, reynhartono, Riad Benguella, Rian Rietveld, Rima Prajapati, Rinat, Rnaby, robdxw, Robert Anderson, Robert Chapin, Roger Theriault, rogerlos, roo2, Roy, Russell Aaron, Ryan McCue, Ryan Welcher, Sören Wrede, Saša, Sabrina Zeidan, Sahil Mepani, Samir Shah, Samuel Wood (Otto), Sandip Mondal, Sanne van der Meulen, sarahricker, sarayourfriend, SASAPIYO, satrancali, savicmarko1985, Scott Lesovic, Scott Reilly, scottconnerly, scruffian, Sean Fisher, Sean Hayes, sebbb, Sergey Biryukov, Sergey Yakimov, SergioEstevao, sergiomdgomes, shaunandrews, Shital Marakana, silb3r, Siobhan, SirStuey, snapfractalpop, spikeuk1, spytzo, stacimc, Stanislav Khromov, Stefan Hüsges, stefanjoebstl, Stefano Minoia, Stefanos Togoulidis, Stephen Bernhardt, Stephen Edgar, Steve Dufresne, Steve Grunwell, Steve Henty, Steven Word, Subrata Sarkar, Sumaiya Siddika, Suman, Sumit Singh, Sumit Singh, sushmak, Sybre Waaijer, Synchro, szaqal21, tamlyn, Tammie Lister, Tellyworth, Terri Ann, Tetsuaki Hamano, them.es, Thomas Kräftner, Thomas Patrick Levy, Thomas Vitale, tigertech, Timothy Jacobs, TimoTijhof, Tkama, tmatsuur, tmdk, Tobias Zimpel, TobiasBg, tobifjellner (Tor-Bjorn Fjellner), Tom J Nowell, Toni Viemerö, Tonya Mork, Toro_Unit (Hiroshi Urabe), torres126, Torsten Landsiedel, Toru Miki, Travis Northcutt, trejder, Udit Desai, Ulrich, Utsav tilava, Vicente Canales, Vipul Chandel, Vlad T, wangql, WebDragon, Wendy Chen, Weston Ruter, William Earnhardt, williampatton, Xavi Ivars, Xristopher Anderton, Y_Kolev, Yan Sern, Yui, yuliyan, Yvette Sonneveld, Zack Krida, Zebulan Stanphill, zkancs und 孙锡源.

Zusätzlich zu diesen Contributors vielen Dank den Freiwilligen in den Support-Foren, die Fragen von Leuten aus aller Welt beantworten, egal ob sie WordPress zum ersten Mal benutzen oder seit dem ersten Release 2003 dabei sind. Diese Releases sind wegen ihrer Anstrengung so erfolgreich wie sie sind.

Und ebenfalls vielen Dank allen freiwilligen Übersetzerinnen und Übersetzern, die auf translate.WordPress.org dabei mithelfen WordPress in über 200 Sprachen verfügbar zu machen. 80 Sprachen waren zum finalen WordPress-5.8-Release zu 80 Prozent oder mehr übersetzt, und weitere Sprachen sind auf dem Weg dahin. 

Wenn ihr zu WordPress beitragen möchtet, könnt ihr auf Make-WordPress mehr dazu erfahren.

Zum Testen installiere WordPress 5.8 RC 3 in einer abgesicherten Testumgebung, entweder mit dem Zip-Archiv oder über das Plugin WordPress Beta Tester. Eine dritte Möglichkeit ist die Verwendung von WP-CLI: wp core update --version=5.8-RC3.

Weitere Informationen

• Falls du ein Theme oder Plugin entwickelt hast
• Wie du helfen kannst

Details zu den Änderungen findest du in den Blog-Beiträgen zu WordPress 5.8 Beta 1 sowie WordPress 5.8 RC 1.

Dafür installiere WordPress 5.8 RC 2 in einer abgesicherten Testumgebung, entweder mit dem Zip-Archiv oder über das Plugin WordPress Beta Tester. Eine dritte Möglichkeit ist die Verwendung von WP-CLI: wp core update --version=5.8-RC2.

Weitere Informationen

• Falls du ein Theme oder Plugin entwickelt hast
• Wie du helfen kannst (Fehler melden und übersetzen)

Details zu den Änderungen und Neuerungen findest du in den Blog-Beiträgen zu WordPress 5.8 Beta 1 sowie WordPress 5.8 RC 1.

Die finale Version WordPress 5.8 wird voraussichtlich am 20. Juli veröffentlicht. Falls du die kommende neue Version bisher noch nicht getestet haben solltest – jetzt ist der beste Zeitpunkt dies mithilfe des Release Candidates zu tun, um eventuelle Bugs in WordPress selbst oder Konflikte mit den von dir eingesetzten Plugins oder mit deinem Theme zu finden, damit du diese Probleme an die Entwicklungs-Teams zur rechtzeitigen Behebung weiterleiten kannst.

Zum Testen installiere WordPress 5.8 RC 1 in einer abgesicherten Testumgebung, entweder mit dem Zip-Archiv oder über das Plugin WordPress Beta Tester. Eine dritte Möglichkeit ist die Verwendung von WP-CLI: wp core update --version=5.8-RC1

Danke an alle Mitwirkenden für ihre Tests der bislang erschienenen Beta-Versionen, denn das ist ein wichtiger Meilenstein für die Entwicklung jeder WordPress-Version und eine gute Möglichkeit, bei WordPress mitzuhelfen.

Was erwartet uns in WordPress 5.8?

Diese zweite Hauptversion in 2021 treibt die Entwicklung des Block-Editors in Richtung des angekündigten Full-Site-Editings mit folgenden Updates voran:

• Verwaltung von Widgets mit Blöcken
• Beiträge mit neuen Blöcken und Vorlagen anzeigen
• Beitragsvorlagen bearbeiten
• Übersicht über die Seitenstruktur
• Vorschläge für Blockvorlagen
• Bilder stylen und einfärben
• theme.json
• Die Unterstützung für IE11 entfällt
• Unterstützung für WebP hinzugefügt
• Unterstützung für zusätzliche Blöcke hinzugefügt
• Version 10.7 des Gutenberg-Plugins

Wenn du ein Plugin oder Theme entwickelt hast

WordPress 5.8 beinhaltet auch viele Weiterentwicklungen, um die Erfahrung in der Entwicklung zu verbessern. Um mehr zu erfahren, abonniere den Blog Make WordPress Core und achte besonders auf das Schlagwort Developer Notes für Updates zu diesen und anderen Änderungen, die dein Produkt bzw. deine Produkte betreffen könnten.

Bitte teste dein(e) Produkt(e) mit der aktuellen WordPress-Entwicklungsversion und aktualisiere die „Tested-up-to“-Version in der Readme-Datei auf 5.8. Wenn du Kompatibilitäts-Probleme findest, berichte darüber in den englischen Support-Foren, damit diese vor dem finalen Release geklärt werden können.

Mehr Infos zu den entwicklungsspezifischen Neuerungen gibt es im zusammenfassenden Field-Guide, der mehr Informationen über die wesentlichen Änderungen bereithält.

Wie du helfen kannst

Fehler melden

Wenn du denkst, dass du einen Fehler gefunden hast, kannst du ihn in den Alpha-/Beta-Bereichen der Support-Foren posten. Wenn du dich damit auskennst, einen reproduzierbaren Fehlerbericht zu schreiben, kannst du ihn im WordPress Trac erstellen, wo auch eine Liste der bereits bekannten Fehler zu finden ist.

Übersetzungen

Sprichst du eine andere Sprache als Englisch? Hilf mit, WordPress in mehr als 100 Sprachen zu übersetzen!

WordPress 5.8 RC 1 markiert außerdem den Hard-String-Freeze-Punkt des 5.8-Release-Zeitplans.

Ihr könnt WordPress 5.8 Beta 1 auf zwei Wegen testen:

• Mit dem Plugin WordPress Beta Tester.
• Über den direkten Download der Beta als ZIP.

Momentan ist der finale Release für den 20. Juli 2021 geplant. Das ist nur noch sechs Wochen hin, deshalb braucht das Core-Team eure Hilfe beim Testen.

Auf dem Make-WordPress-Core-Blog werden in den nächsten Wochen Beiträge zu größeren Entwicklungs-spezifischen Änderungen gepostet.

Highlights in WordPress 5.8

Mächtige Blöcke

• Es gibt unterschiedliche neue Blöcke, inklusive Blöcke für Seitenlisten, den Website-Titel und die Website-Beschreibung sowie das Logo. Ein Query-Loop-Block bietet die Möglichkeit, eine Liste von Beiträgen auf unterschiedliche Arten darzustellen und neue Block-Vorlagen nutzen die neuen Möglichkeiten.
• Die Interaktion mit verschachtelten Blöcken wurde mit einem permanenten Toolbar-Button zur Auswahl des Eltern-Blocks vereinfacht. Block-Outlines werden beim Hovern oder Fokussieren der unterschiedlichen Block-Type-Buttons angezeigt. Die Anfasser zum Drag-und-Drop sind nun auch vorhanden, wenn man in dem Auswahl-Modus ist.
• Einführung der Listen-Ansicht, ein Panel das eingeblendet werden kann und bei der Navigation in komplexen Blöcken und Vorlagen hilft.
• Das Erstellen von wiederverwendbaren Blöcken wurde verbessert und sie unterstützen nun Revisionen.
• Ein Duotone-Block fügt Bild-Effekte ein, die in Medien-Blöcken oder Drittanbieter-Blöcken, die es unterstützen, genutzt werden können. Farbvorlagen können vom Theme angepasst werden.

Block-Vorlagen

Block-Vorlagen können jetzt auch beim Einfügen eines Blocks als Auswahl angezeigt werden. Vorlagen-Transformationen sind ebenfalls möglich und erlauben die Umwandlung eines Blocks oder einer Block-Sammlung in unterschiedliche Vorlagen.

Neue Sammlungen von Vorlagen und eine initiale Integration des kommenden Vorlagen-Verzeichnisses von WordPress.org.

Bessere Werkzeuge

• Ein neuer Template-Editor, der die Erstellung von Templates mit Blöcken ermöglicht.
• Themes können Aspekte des Stylings mit der theme.json anpassen und konfigurieren, sowie den Editor konfigurieren, etwa Optionen ausblenden oder die auswählbaren Werte für Optionen festlegen, etwa für Farbpaletten.
• Neue Design-Tools und -Verbesserungen an bestehenden Blöcken, inklusive mehr Farb-, Typografie- und Spacing-Optionen, Drag-und-Drop für Cover-Block-Hintergründe, mehr Block-Umwandlungs-Optionen, die Möglichkeit PDFs mit dem Datei-Block einzubinden, und mehr.
• Verbesserungen beim Rendering des Editors, um das Frontend besser nachzustellen.

Internet Explorer 11

Der Support für Internet Explorer 11 wird in WordPress 5.8 eingestellt. In diesem Release sind die meisten Änderungen dazu schon enthalten, also nutzt den Beta- und Release-Candidate-Zeitraum zum Testen!

Blöcke in Widget-Bereichen

• Ihr könnt Blöcke in den Widget-Bereichen des Themes verwenden, mit dem komplett erneuerten Widget-Screen und mit dem aktualisierten Customizer.
• Bestehende Drittanbieter-Widgets funktionieren weiter mit dem Legacy-Widget-Block.
• Wenn ihr noch nicht bereit für den Wechsel seid, könnt ihr das Classic-Widgets-Plugin nutzen und Themes können remove_theme_support( ‘widgets-block-editor’ ) aufrufen.

Verbesserungen in dem Release

• Verbesserungen bei wiederverwendbaren Blöcken, Cover-Block, Tabellen-Block, Listen-Ansicht, Rich-Text-Platzhalter, Template-Bearbeitungs-Modus, Block-Inserter und oberer Toolbar.
• Query-Loop-Block zur Darstellung einer Post-Liste mit der Möglichkeit, die Liste zu filtern. Am besten mit Block-Vorlagen zu nutzen.
• Angleichung vom Editor an das Frontend, Standardisierung der Block-Toolbar-Organisation.
• Blöcke als Widgets im Customizer.
• Einführung der Global-Styles- und Global-Settings-APIs: Editor-Einstellungen und verfügbare Optionen können über die theme.json konfiguriert werden. Der Template-Editor öffnet sich in einem iFrame, um genauer das Frontend nachzustellen.
• Die Möglichkeit, Medien- und Text-Blöcke in Spalten umzuwandeln.
• Eingebettete PDFs mit dem Datei-Block.
• Spacing-Optionen für Social-Links- und Button-Blöcke, Möglichkeit zur Breitenanpassung des Abstandhalter-Blocks.
• Twemoji wurde auf Version 13.1 aktualisiert, womit viele neue Emojis eingeführt werden.
• Verbesserungen der Editor-Performance.
• Die Aufforderung zum Schreiben wird in leeren verschachtelten Absatz-Blöcken ausgeblendet.
• Besser verständliches Veröffentlichungs-User-Interface.
• Möglichkeit hinzugefügt, das Standard-Format für Bild-Untergrößen zu wählen sowie WebP-Unterstützung.
• Widget-Block-Editor auf widgets.php und im Customizer.
• Zusätzliche Block-Vorlagen zu den Standard-Themes hinzugefügt.
• Möglichkeit hinzugefügt, ein Plugin als nicht gepflegt zu markieren.
• Revisionen für den Post-Type von wiederverwendbaren Blöcken aktiviert.
• Skripte und Stylesheets von Blöcken werden nur eingebunden, wenn die Blöcke auf einer Seite vorhanden sind.
• Block-Editor-Konfiguration wurde abstrahiert durch das als veraltet markieren von existierenden Filtern und die Einführung von neuen Filtern, die ihren Kontext kennen.
• Neue REST-API-Endpunkte für Sidebars, Widgets und Widget-Typen.
• Unterstützung für das Verändern von Term-Beziehungen beim Abfragen von Beiträgen in der REST-API.
• Das Website-Zustand-Werkzeug unterstützt jetzt eigene Untermenüs und Seiten.
• Die Anzahl der verfügbaren Theme-Updates wird im Admin-Menü angezeigt.
• Beschleunigung von gecachten get_pages()-Aufrufen.
• Update von Underscore von 1.8.3 auf 1.9.1.

Um alle neuen Funktionen der in WordPress 5.8 neu enthaltenen Gutenberg-Releases anzuschauen, könnt ihr die entsprechenden Release-Posts anschauen: 10.0, 10.1, 10.2, 10.3, 10.4, 10.5, 10.6 und 10.7. Zusätzlich wurden 215 Tickets im WordPress Core geschlossen, einschließlich 88 neuen Funktionen und Verbesserungen.

Wie ihr helfen könnt

Das Testen auf Bugs ist ein wichtiger Teil jedes Releases während der Beta-Phase und ein toller Weg, zu WordPress beizutragen.

Wenn ihr glaubt einen Bug gefunden zu haben, meldet ihn im Alpha-/Beta-Bereich des Forums. Wenn ihr euch mit dem Erstellen eines reproduzierbaren Bug-Reports auskennt, könnt ihr einen im WordPress Trac erstellen. Dort findet ihr auch eine Liste mit allen bekannten Bugs.

Mit der Veröffentlichung von WordPress 5.8 im Juli 2021 wird der Internet Explorer 11 nicht mehr unterstützt werden.

Wenn du derzeit noch den IE11 verwendest, wird dir dringend empfohlen, auf einen modernen Browser wie Google Chrome, Mozilla Firefox, Safari oder Microsoft Edge zu wechseln. IE11-Benutzern wird im WordPress-Dashboard seit über 17 Monaten eine Warnung angezeigt, dass IE11 als veraltet gilt.

Wenn du bereits einen der oben genannten modernen Browser verwendest, wird sich diese Änderung positiv bemerkbar machen, da der Wegfall des IE11-Supports Leistungsvorteile mit sich bringt. Wenn jedoch andere Benutzer deiner Website noch den IE11 verwenden, ist es möglich, dass sie davon betroffen sind.

Was bedeutet „Support einstellen“?

Wenn WordPress den Support für einen oder mehrere Browser einstellt, werden neue Funktionen nicht mehr auf den betreffenden Browsern getestet und es wird nicht mehr garantiert, dass sie optimal funktionieren

Automatisierte Tools, die Teile des WordPress-Core-Quellcodes generieren, werden ebenfalls aktualisiert, um nicht unterstützte Browser auszuschließen. Das bedeutet, dass jede Funktion, die diese generierten Dateien nutzt oder sich darauf verlässt, wahrscheinlich Bugs haben oder für Benutzer dieser Browser nicht mehr funktionieren wird.

Der Block-Editor wird der Bereich von WordPress sein, der am stärksten von dieser Änderung betroffen sein wird, da fast alle Dateien, die mit dem Block-Editor zusammenhängen, mit diesen automatisierten Tools kompiliert werden. Andere Bereiche des WordPress-Dashboards verwenden ebenfalls CSS, das mit diesen Tools erstellt wurde, und ihr Erscheinungsbild wird bei Verwendung des IE11s potenziell beeinträchtigt sein.

Alle anderen Bereiche der Codebasis, die IE11-spezifisch sind, müssen von Fall zu Fall identifiziert, bewertet und entfernt werden, weil der Rest manuell gepflegt wird. Dieser Prozess wird mit dem Release der WordPress-Version 5.9 beginnen und wahrscheinlich schrittweise über mehrere Hauptversionen erfolgen. Zusätzlich werden alle Fehler, die für den IE11 gemeldet werden, nicht behoben.

Wie wird sich das auf Themes auswirken?

Als Ergebnis dieses Prozesses werden keine Änderungen an den standardmäßig gebündelten Themes vorgenommen. Es wird kein Code in Bezug auf die Unterstützung des IE11s (oder eines anderen Browsers, der zum Zeitpunkt der Veröffentlichung des jeweiligen Themes unterstützt wurde) aus den Standard-Themes entfernt werden. Alle in der Zukunft hinzugefügten neuen Funktionen werden jedoch nicht im IE11 getestet.

Wenn du kein Standard-Theme verwendest, ist es unwahrscheinlich, dass dein Theme von dieser Änderung betroffen sein wird. Themes haben in der Regel ihre eigenen Richtlinien für die Browserunterstützung, und Änderungen in der WordPress-Core-Version haben keinen Einfluss darauf. Es ist aber möglich, dass dein Theme-Entwickler die Unterstützung für den IE11 bereits eingestellt hat.

Wenn der Support des IE11s für dich wichtig ist und du dir nicht sicher bist, ob dein Theme den IE11 unterstützt, solltest du dich an den Entwickler deines Themes wenden, um dies zu klären.

Weitere Informationen zu dieser Änderung findest du im Blog Making WordPress Core.

WordPress 5.7.2 ist ein kurzzyklischer Sicherheits-Release. Die nächste Hauptversion wird die Version 5.8.

Lade WordPress 5.7.2 zum Installieren herunter oder gehe zu Dashboard → Aktualisierungen und klick auf „Jetzt aktualisieren“. Websites, die automatische Hintergrund-Updates unterstützen, beginnen bereits automatisch zu aktualisieren.

Wie schon geschrieben, betrifft die Sicherheitslücke alle WordPress-Version von 3.7 bis 5.7.1. Alle WordPress-Versionen seit 3.7 wurden aktualisiert, um folgende Schwachstelle zu beheben:

Object-Injection in PHPMailer: CVE-2020-36326 und CVE-2018-19296.

Danke an das WordPress-Security-Team für die Implementierung dieser Fixes in WordPress. Weitere Informationen findest du auf der 5.7.2-HelpHub-Dokumentationsseite (engl.).

Der 5.7.2-Release wurde von @peterwilsoncc und @audrasjb geleitet. Vielen Dank an alle, die beim Release von 5.7.2 geholfen haben: audrasjb, @ayeshrajans, @desrosj, @dd32, @peterwilsoncc, @SergeyBiryukov und @xknown.

WordPress 5.7.1 ist ein kurzzyklischer Release, die nächste Hauptversion wird 5.8.

Ihr könnt WordPress 5.7.1 von WordPress.org herunterladen oder das Update über Dashboard › Aktualisierungen installieren. Wenn ihr automatische Hintergrundupdates aktiv habt, könnte die neue Version bereits bei euch installiert sein.

Sicherheitsupdates

Zwei Sicherheitslücken betreffen die WordPress-Versionen zwischen 4.7 und 5.7, die mit diesem Update behoben werden. Wenn ihr noch nicht auf 5.7 aktualisiert habt, gibt es auch für euren Versionszweig ab 4.7 ein Update mit Fixes. Die folgenden zwei Sicherheitslücken wurden behoben:

• Danke an SonarSource für das Melden einer XXE-Schwachstelle in der Mediathek PHP 8 betreffend.
• Danke an Mikael Korpela für das Melden einer Data-Exposure-Schwachstelle in dem REST-API.

Danke den Meldenden für das verantwortungsvolle Bekanntgeben der Sicherheitslücken. Das hat dem Security-Team Zeit gegeben die Schwachstellen zu beheben, bevor WordPress-Sites attackiert werden konnten.

Danke an Adam Zielinski, Pascal Birchler, Peter Wilson, Juliette Reinders Folmer, Alex Concha, Ehtisham Siddiqui, Timothy Jacobs und das WordPress-Security-Team für ihre Arbeit an den Problemen.

Mehr Informationen findet ihr über die Liste aller Änderungen im Trac oder auf der Doku-Seite zu 5.7.1.

Danke

Der 5.7.1-Release wurde von @peterwilsoncc und @audrasjb geleitet.

Zusätzlich zu den Meldenden der Sicherheitslücken und den oben Genannten aus dem Release-Team, danke an alle, die zu WordPress 5.7.1 beigetragen haben:

99w, Adam Silverstein, Andrew Ozz, annalamprou, anotherdave, Ari Stathopoulos, Ayesh Karunaratne, bobbingwide, Brecht, Daniel Richards, David Baumwald, dkoo, Dominik Schilling, dragongate, eatsleepcode, Ella van Durpe, Erik, Fabian Pimminger, Felix Arntz, Florian TIAR, gab81, Gal Baras, Geoffrey, George Mamadashvili, Glen Davies, Greg Ziółkowski, grzim, Ipstenu (Mika Epstein), Jake Spurlock, Jayman Pandya, Jb Audras, Joen A., Johan Jonk Stenström, Johannes Kinast, John Blackbourn, John James Jacoby, Jonathan Desrosiers, Josee Wouters, Joy, k3nsai, Kelly Choyce-Dwan, Kerry Liu, Marius L. J., Mel Choyce-Dwan, Mikhail Kobzarev, mmuyskens, Mukesh Panchal, nicegamer7, Otshelnik-Fm, Paal Joachim Romdahl, palmiak, Pascal Birchler, Peter Wilson, pwallner, Rachel Baker, Riad Benguella, Rinat Khaziev, Robert Anderson, Roger Theriault, Sergey Biryukov, Sergey Yakimov, SirStuey, stefanjoebstl, Stephen Bernhardt, Sumit Singh, Sybre Waaijer, Synchro, Terri Ann, tigertech, Timothy Jacobs, tmatsuur, TobiasBg, Tonya Mork, Toru Miki, Ulrich und Vlad T.