Das WordPress Sicherheits-Update 5.8.2 ist da: Was jede(r) beachten sollte

WordPress 5.8.2. Sicherheitsupdate

[Update] Heute Abend (10.11.2021) wurde das Sicherheitsupdate WordPress 5.8.2 veröffentlicht. Klingt dramatisch, enthält aber nur zwei Bugfixes und ein Sicherheitsupdate für ein veraltetes LetsEncrypt Root Zertifikat. Das SSL Zertifikat war Ende September abgelaufen und hat dadurch SSL-Fehler verursacht. WordPress empfiehlt, das Update zeitnah einzuspielen. Weitere Infos gibt es hier. [Update Ende]

Das WordPress-Update 5.8. „Tantum“ wurde ausgerollt

Am 20. Juli 2021 wurde WordPress 5.8 veröffentlicht. Wie sich schon in vorherigen Versionen angedeutet hat (siehe unten), geht es immer weiter in Richtung Full-Site-Editing (FSE).

Um das FSE im normalen Agentur-Alltag einsetzen zu können ist es aber noch zu früh: Bspw. fehlt noch ein eigener Block für die Websiten-Navigation und auch die WordPress Themes, die FSE unterstützen, sind einfach noch zu experimentell, um in einer Live-Umgebung eingesetzt werden zu können. Hier ist also weiterhin Geduld gefragt.

Das Bildformat WebP in der WordPress Mediathek

Das deutlich performantere Bildformat WebP wird nun in der WordPress-Mediathek unterstützt. Bilder im WebP – Format sind je nach Motiv bis zu 40% kleiner als deren Pendant im PNG oder JPG – Format. Auch der Browser – Support für WebP – Bilder ist mittlerweile sehr gut:

Über 95 % aller Browser unterstützen mittlerweile das neue Bildformat. Man kann die WebP – Bilder also bedenkenlos einsetzen, was wirklich eine tolle Nachricht ist!

Bestehende Bilder werden aber nicht automatisch umgewandelt, man muss sie also schon selber konvertieren und neu in die WordPress Mediathek hochladen.

Bilder in das WebP – Format konvertieren kann man hier.

FSE macht Fortschritte

Immerhin, es gibt nun einige recht essentielle Full-Site-Editing (FSE) Blöcke, unter anderem für:

• Logo & Site Meta: Website-Logo, Websiten-Titel, Website-Beschreibung
• Artikel (Beiträge): Beitragstitel, Textauszug (Excerpt), Inhalt des Beitrags,
• Artikel – Metadaten: Name des Autors, Veröffentlichungs-Datum,
• sowie Archive-Titel und Query Loops (Abfrage-Loop)

Für weitere Details lohnt sich ein Blick auf den Beitrag und Podcast von Presswerk.

Die richtige Reihenfolge bei WordPress-Updates

Weitgehend bekannt ist, dass man sich vor jedem WordPress-Update erstmal ein Backup anlegt. Das kann man beispielsweise mit WP Staging sehr einfach erledigen. Wie aber verfahren wir mit den anderen Updates für Plugins und Themes? Die ideale Reihenfolge sieht so aus:

1. Zunächst ein vollständiges Backup erstellen
2. Danach werden alle Plugins aktualisiert
3. Das Theme wird aktualisiert
4. Zuletzt kommt das Wichtigste: das WordPress-Update

Hat die Aktualisierung bei euch Probleme verursacht? Konnte das Plugin den Fehler beheben? Lass es uns in den Kommentaren wissen!

Deaktivieren von automatischen WordPress-Updates ohne Verwendung eines Plugins

Wer automatische WordPress – Updates unterbinden möchte, kann dafür ein Plugin einsetzen wie bspw. den Easy Update Manager. Brauchen tut man den aber nicht unbedingt: Du kannst automatische Updates in WordPress deaktivieren, indem Du diese Codezeile in deine Datei wp-config.php einfügst:

define ('WP_AUTO_UPDATE_CORE', false);

Dadurch werden alle automatischen WordPress-Updates deaktiviert.

Vorherige WordPress Updates: Version 5.7. vom 9. März 2021

Gestern Nacht (am 9. März) hat Automattic das WordPress Update mit der Version 5.7 veröffentlicht, welches mit einigen neuen Funktionen daher kommt. Nebst einigen weiteren Verbesserungen im Gutenberg-Editor sind vor allem das integrierte Lazy-Loading von iFrames zu erwähnen.

Der Gutenberg-Editor wird nutzerfreundlicher

WordPress-Update 5.5. vom 20. August 2020

Sitemaps sind unerlässlich, damit Suchmaschinen den Inhalt einer Website entdecken können. Die Startseite, Beiträge, Seiten, benutzerdefinierte Beitragstypen (Custom Posts) und vieles mehr werden in der Sitemap zentral erfasst und zeigt so den Suchmaschinen auf, welche Inhalte es auf einer Webseite es zu erfassen gibt und um so die Sichtbarkeit Ihrer Website zu verbessern.

Dank des Updates braucht es theoretisch nun keine SEO-Plugins wie Yoast SEO & co. mehr, um solch eine Sitemap zu erzeugen — sie wird nun direkt von WordPress erstellt.

Im Übrigen gibt es laut YoastSEO keine Kompabilitätsprobleme bzgl. der von dem Yoast-Plugin erzeugten Sitemap.

Sollte ich meine WordPress XML-Sitemap deaktivieren?

In der Praxis jedoch haben die meisten schon ein SEO-Plugin am Laufen, sodass es möglicherweise zu Konflikten mit den bestehenden Sitemaps kommen kann. Im Regelfall ist es also besser, die WordPress-eigene Sitemap abzuschalten, da die Seite ja bereits eine bestehende Sitemap führt.

Beim populären Yoast-Plugin ab Version 14.5 schaltet Yoast die standardmäßige XML-Sitemap in WordPress demnach automatisch ab. Das ist vor allem dann hilfreich, wenn man bestimmte Seiten nicht indiziert haben will und das bereits so über Yoast eingestellt hat, wie in folgendem Screenshot zu sehen:

Wenn Du also einen Beitrag oder eine Seite per Yoast SEO nicht indizieren willst, wird das auf der von Yoast SEO generierten XML-Seite nicht mit ausgegeben und die Seite sofort aus der Sitemap entfernt.

Aktualisieren von Plugins und Themes aus einer .zip-Datei

Bis dato gab es in WordPress noch keine Aktualisierungsfunktion, mit der man Themes oder Plugins über FTP/SFTP hochladen und überschreiben kann. Dies betrifft vor allem gekaufte Plugins und Themes, die man nicht direkt im WordPress Plugin-Verzeichnis runterladen kann und die keine eigene Aktualisierungs-Funktion anbieten. Bei dem WP-Staging Pro-Plugin ist das zum Beispiel der Fall.

Ab WordPress 5.5 kann man nun endlich auch solche Plugins und Themes aktualisieren, indem man ein .zip-Paket von dem Computer innerhalb des eigenen WordPress-Dashboards hochlädt.

Wenn Du ein Plugin aktualisieren möchtest, gehst Du auf Plugins > Installieren klickst auf die Schaltfläche „Plugin hochladen“. Wenn das Plugin bereits installiert ist, erscheint die Meldung „Dieses Plugin ist bereits installiert“ und zeigt die aktuelle Version und die hochgeladenen Versionsdetails an.

Lazy-Loading der Bilder ab WordPress 5.5

Ab WordPress 5.5 werden Bilder standardmäßig mit dem nativen HTML-Ladeattribut “Lazy-loading” geladen, das Anfang 2020 zum Webstandard wurde. Dadurch wird ein Großteil des Datenvolumens eingespart, wenn die Benutzer nicht bis nach unten scrollen.

Standardmäßig wird WordPress loading="lazy" zu allen img-Tags hinzufügen, die die Attribute width und height enthalten.

Ein echter Performance-Boost also!

Fazit: Die WordPress-Entwicklung schreitet immer weiter voran

Ob kleine Websites, große Blogs oder Konzernauftritte in mehreren Ländern: WordPress eignet sich für jeden Digitalauftritt. Der Preis ist gegenüber anderen Systemen verhältnismäßig günstig. Das liegt zum einen daran, dass WordPress an für sich kostenlos ist. Zum anderen gibt es mehr Anbieter (Agenturen), die mit WordPress arbeiten, als das bei weniger stark verbreiteten CMSs der Fall ist.

Ansonsten kann auch auf Gutenberg oder auf einen anderen beliebigen Page Builder wie z.B. Elementor zurückgegriffen werden. Eine Website ist so auch relativ schnell erstellt, ohne dass eigene Programmierkenntnisse vorliegen. Doch was ist mit den Inhalten? Eine „nackte“ Website wird keine Aufmerksamkeit generieren, schließlich sollen die Kunden und User Mehrwert und Antworten auf ihre Fragen finden. Wer sich bei der Content-Erstellung unterstützen lassen möchte, kann auf Profis im Content Marketing zurückgreifen. Diese erstellen passgenaue Inhalte für die gewünschte Zielgruppe.

Update (20.8.20): Viele Plugins sind noch nicht kompatibel mit WordPress 5.5

Nach dem Update auf WordPress 5.5 haben viele Blogger und Website-Betreiber von Problemen mit den Plugins „Classic Editor“ und „Yoast“ berichtet. Beide gehören zu den weltweit am häufigsten installierten WordPress-Plugins. Unter anderem funktionierten nach dem 5.5-Update einige Menüfunktionen im WordPress-Administrationspanel nicht mehr.

Wie man Probleme mit WordPress Version 5.5 behebt

Eine einfache Lösung des Problems besteht darin, das Plugin „jQuery Migrate Helper“ zu installieren. Der Autor schreibt dazu in dessen Beschreibung:

Mit dem Update auf WordPress 5.5 wird das Migrationstool namens jquery-migrate nicht mehr standardmäßig aktiviert sein. Dies kann zu unerwartetem Verhalten in einigen Themes und Plugins führen, die älteren Code verwenden. Dieses Plugin dient als vorübergehende Lösung, indem es das Migrationsskript für Ihre Website aktiviert, um Ihren Plugin- und Themenautoren etwas mehr Zeit zum Aktualisieren und Testen ihres Codes zu geben.

Marius L. Jensen