Überblick auf alle installierten Plugins behalten : Baustein der unterstützt?

Zitat von lin

habe ca 30 bis 40 Plugins auf einer SEITE installiert.

Frage; wenn man einen Überblick auf alle installierten Plugins behalten will: gibt es denn ggf. einen Baustein der unterstützt?

reduziere die plugins.

Zitat von lin

Aber zum Austesten ist es im Mom. eben wichtig auch mal einige neue Plugins zu installieren u. testen....

mach dies in einer Entwicklungsumgebung. einfach Xmapp installieren
https://www.apachefriends.org/de/index.html

schon aus Sicherheitsgründen... und von der Perfomance erst recht.

auch deaktivierte Plugins sind ein Sicherheitsproblem! Ob das Script aktiv ist oder nicht spielt für einen Angreifer K E I N E rolle.

Plugins _immer_ offline testen! und erst dann seinen bestehenden Blog mit der Installtions eines Plugins belasten.

Bei deiner Beschreibung testet due plugins im laufenden Betrieb *vorsicht* fehlerhafte Plugins und Plugins, die sich nicht vertragen (gibt es auch) können deinen Blog zerschießen.

Zitat von lin

(...)
Frage; wenn man einen Überblick auf alle installierten Plugins behalten will: gibt es denn ggf. einen Baustein der unterstützt?
(...)

Was sollte der Unterstützen, die Übersicht, dann kopiere Dir doch einfach die Pluginübersicht aus dem Adminbackend in eine Textverarbeitung und versehe die dort entstandene Tabelle mit zusätzlichen Vermerken und Angaben oder sortiere sie nach Deinem Gusto um...

Zitat von r23

...
auch deaktivierte Plugins sind ein Sicherheitsproblem! Ob das Script aktiv ist oder nicht spielt für einen Angreifer K E I N E rolle.
...

Naja, wenn es ordentlich programmiert ist, wird es im nichtaktivierten Zustand (per Direktaufruf) nichts tun oder bestenfalls eine Fehlermeldung ausgeben. Aber dann hätte es vermutlich auch keine für Angreifer ausnutzbare Sicherheitslücke. :-)

Gruß
Ingo

Zitat von Putzlowitsch

Naja, wenn es ordentlich programmiert ist

schon ordentlich programmierte Plugins für WordPress gesehen?

/* Quit */
defined('ABSPATH') OR exit;

^- wenn dies für dich ordentlich ist -

es gibt auch DOM basierte XSS-Lücken

http://www.golem.de/news/websicher…505-113950.html

Zitat

Entwickler von Wordpress-Plugins sollten ihren Code nach den Funktionen add_query_arg() und remove_query_arg() durchsuchen. Wenn die Ausgabe dieser Funktionen weiterverwendet wird, sollte diese mit der Funktion esc_url() escaped werden.

http://www.golem.de/news/cross-sit…504-113636.html

wenn ich 50 Plugins durch gehe, finde ich in der Regel _leider_ immer noch add_query_arg...

Aber du hast R E C H T:

Alle Plugins sind sicher - es gibt keine Sicherheitslücken - mehr als 50 Plugins solltet ihr in eurem Blog haben!

Zitat von r23

...

es gibt auch DOM basierte XSS-Lücken

http://www.golem.de/news/websicher…505-113950.html ...

Die mit einer statischen html-Beispieldatei funktioniert. Typischerweise enthalten Plugins ganz viele html-Dateien, das ist natürlich ein Problem.

Zitat von r23

...
http://www.golem.de/news/cross-sit…504-113636.html

wenn ich 50 Plugins durch gehe, finde ich in der Regel _leider_ immer noch add_query_arg...

Was aber nur funktioniert, falls das Plugin aktiv ist. Sonst werden die enthaltenen Funktion ja wohl kaum ausgeführt.

Zitat von r23

...
Aber du hast R E C H T:

Alle Plugins sind sicher - es gibt keine Sicherheitslücken - mehr als 50 Plugins solltet ihr in eurem Blog haben!

Ich gebe Dir auch R E C H T:

Alle Plugins sind unsicher - jedes hat mindestens eine Sicherheitslücke - verwendet in eurem Blog 0 (in Worten: keine) Plugins.
Und wenn wir schon dabei sind, verwendet auch auch keine Themes, die sind auch unsicher. Ach was sag ich, verwendet am besten kein Wordpress, da gibt es auch immer wieder Sicherheitslücken.

Du hast Dein Blog ja nicht mit Wordpress erstellt, oder etwa doch?

Gruß
Ingo

Hallo,
das man nicht an Live-Systemen rumspielen sollte, hat mich schon veranlasst beim Server-Admin eine Testseite durchzusetzen in der Multi-Side-Installation. Wenn ich das richtig verstehe, soll https://www.apachefriends.org/de/index.html das Testen von der wirklichen Seite entkoppeln. Nun, ich bin ja lernwillig ... aber wenn ich mir die Webseite angucke, verstehe ich zwar, dass es um Server geht aber auch nicht mehr. Naja, die entscheidende Frage ist für mich: Packe ich das auf meinen normalen Rechner und nutze das Quasi wie eine virtuelle Maschine oder braucht es wenigstens ein Raspery Pi o. ä.?

Grüße

VeloCityRuhr

Nach ein paar Monaten finde ich gerade das gesuchte Plugin:

https://de.wordpress.org/plugins/plugin-memorandum/

So, bei mir gehen die Kommentare verloren bei dem Plugin. Über das Support-Forum zum Plugin habe ich nun [COLOR=#333333][FONT=sans-serif]"Plugin Notes" gefunden und das funktioniert und macht was es soll. :-)[/FONT][/COLOR]

Zitat von VeloCityRuhr

So, bei mir gehen die Kommentare verloren bei dem Plugin. (...)

https://de.wordpress.org/plugins/plugin-memorandum/

"Dieses Plugin wurde seit mehr als 2 Jahren nicht akualisiert! Es könnte daher nicht mehr unterstützt werden und ebenso Kompatibilitätsprobleme bereiten, wenn es mit aktuellen WordPress-Versionen eingesetzt wird."

und ich spendiere ein "t"…

Zitat

(...) Über das Support-Forum zum Plugin habe ich nun "Plugin Notes" gefunden und das funktioniert und macht was es soll. (...)

https://de.wordpress.org/plugins/plugin-notes/

"Aktive Installationen: 2.000+"

Immer wieder erstaunlich, für was es nicht alles eine Nachfrage gibt...

Zitat von Tubedesigner

Immer wieder erstaunlich, für was es nicht alles eine Nachfrage gibt...

Was sind schon 2 Jahre?
Ach komm, hab dich nicht so, ich weiß doch, dass du dieses Plugin auch brauchst!

Achso: Schau dir mal die Versionsnummer an ... Ist das nun eine Beta oder eine Alpha-Version ;-)

Zitat von VeloCityRuhr

Hallo,
das man nicht an Live-Systemen rumspielen sollte, hat mich schon veranlasst beim Server-Admin eine Testseite durchzusetzen in der Multi-Side-Installation. Wenn ich das richtig verstehe, soll https://www.apachefriends.org/de/index.html das Testen von der wirklichen Seite entkoppeln. Nun, ich bin ja lernwillig ... aber wenn ich mir die Webseite angucke, verstehe ich zwar, dass es um Server geht aber auch nicht mehr. Naja, die entscheidende Frage ist für mich: Packe ich das auf meinen normalen Rechner und nutze das Quasi wie eine virtuelle Maschine oder braucht es wenigstens ein Raspery Pi o. ä.?

Grüße

VeloCityRuhr

Also: Das Xampp ist einfach eine Art Zusammenstellung von Tools und Programmen, damit du deine PHP-Dateien etc. "offline", also auf deinem eigenen Computer daheim ausführen kannst.

Du installierst das Paket, da wird PHP, MySQL, FTP und Apache und weiß der Geier was noch installiert.
Dazu hast du einfach bequeme Oberfläche, bei denen du mit einem Klick die lokalen Programme (Server) starten und stoppen kannst.
Deine Dateien legst du einfach in ein bestimmtes Verzeichnis (ich glaube htdocs), und schon kannst du die in deinem Browser über "http:://localhost/meineDatei.php" aufrufen. Selbstverständlich kannst du auch neue Verzeichnisse anlegen und dann die dann eben unter "http:://localhost/meinVerzeichnis/meineDatei.php" aurufen.

Dort kannst du dann ganz "normal" dein Wordpress installieren.

Zitat von Tubedesigner

https://de.wordpress.org/plugins/plugin-memorandum/

"Dieses Plugin wurde seit mehr als 2 Jahren nicht akualisiert! Es könnte daher nicht mehr unterstützt werden und ebenso Kompatibilitätsprobleme bereiten, wenn es mit aktuellen WordPress-Versionen eingesetzt wird."

und ich spendiere ein "t"…

Viele Plugins funktionieren ja trotzdem weiterhin tadellos.

Zitat von Tubedesigner

https://de.wordpress.org/plugins/plugin-notes/

"Aktive Installationen: 2.000+"

Immer wieder erstaunlich, für was es nicht alles eine Nachfrage gibt...

Das frag ich mich bei anderen auch ;-)

Zitat von Steral

Also: Das Xampp ist einfach eine Art Zusammenstellung von Tools und Programmen, damit du deine PHP-Dateien etc. "offline", also auf deinem eigenen Computer daheim ausführen kannst.

Du installierst das Paket, da wird PHP, MySQL, FTP und Apache und weiß der Geier was noch installiert.
Dazu hast du einfach bequeme Oberfläche, bei denen du mit einem Klick die lokalen Programme (Server) starten und stoppen kannst.
Deine Dateien legst du einfach in ein bestimmtes Verzeichnis (ich glaube htdocs), und schon kannst du die in deinem Browser über "http:://localhost/meineDatei.php" aufrufen. Selbstverständlich kannst du auch neue Verzeichnisse anlegen und dann die dann eben unter "http:://localhost/meinVerzeichnis/meineDatei.php" aurufen.

Das kann man also auch nutzen um das Thema Server ein wenig zu erkunden ... Gar nicht schlecht.

Danke für die Erklärungen.

Ich habe noch ein ungenutztes Cubieboard (sowas ähnliches wie ein Raspery Pi). Spricht deutlich was für das eine oder als Testserver aus eurer Sicht?

Könnte ich mir darein auch mein nur für mich gedachtes Wiki installieren? Oder ist das für soetwas ungeeignet?

Kann man auch mehrere "virtuelle" Server nebeneinander damit aufsetzen?

Grüße

VeloCityRuhr

Ich glaub Du googelst das schneller, bevor hier nun jeder zweite einen Teil dazu sagt für was Xampp da ist :D
Wieso willst damit mehrere Virtuelle Server nebeneinander aufsetzen, Xampp kann nur einmal gestartet werden, ergo wird demnach auch nur ein Server laufen.
Das System stellt eine Testumgebung dar.

Zitat

[COLOR=#333333]Spricht deutlich was für das eine oder als Testserver aus eurer Sicht?[/COLOR]

Waaaaaas ? :D

Also die erste Generation von Rasperry Pi war nicht geeignet als Server da die zu wenig Leistung, zu wenig Speicher hatten.
Ab Rasperry Pi 2 B haben die genug Leistung. Wo sich Leistungstechnisch dein Cubieboard befindet, musst selbst raus finden ;)

Dann kann man in dem einen VS z. B. mit WP rumspielen und im anderen VS was anderes testen ohne das sich das eine auf das andere auswirkt.