Herausgabe meiner Daten an Entwickler

Zitat von Linda-U

Ist es üblich, dass man den Entwicklern die Passwörter zum Reparieren gibt? o.O
Ich finde es eher merkwürdig und will meine Passwörter nicht unbedingt weitergeben...

Hallo Linda,

Ja, das ist üblich. Bzw. zumindest nicht unüblich.
Ich finde das Angebot ehrlich gesagt sogar ziemlich gut. Immerhin bieten sie dir an, das Problem selbst zu lösen und speisen dich nicht mit irgendwelchen allgemeinen Tipps ab (was leider auch oft passiert).

Falls du nicht zufällig super-sensible Daten auf deiner Seite hast, würde ich einfach ein Backup deiner Seite erstellen und dann einen neuen Administrator für den Support erstellen. Den kannst du ja anschließend wieder löschen.

Wenn du dem Entwickler generell misstrauen würdest, dürftest du sein Theme gar nicht benutzen. Wenn er "böse" Absichten hätte, hätte er allein durch die Installation schon Vollzugriff auf deine Seite.

Ich würde niemals Daten raus geben an Personen die du nicht zu haften bekommst.

Wenn ich ein Support Fall erhalte, dann erhalte ich ein fix den ich testen kann aber Login Daten gebe ich nicht raus.

Zitat von Linda-U

Da ich über envato die Möglichkeit eines sechsmonatigen Supports habe, habe ich mich auf der Internetseite des Designers Inspiry Themes angemeldet und mein Problem geschildert. Darauf erhielt ich folgende Nachricht:

I am sorry that you are facing this problem. Please provide WordPress login details of your website and I will fix this problem for you.

Du kannst einen Admin-Zugang erstellen (und wenn Du misstrauisch bist, mit einem Plugin wie Simple History aufzeichnen, was an der Website verändert wird). Das ist im englischsprachigen Raum und auch in der Schweiz durchaus üblich. In Deutschland dagegen ist es ein absolutes No-go (das vor allem entsprechend höhere Kosten verursacht und damit vor allem ein Geschäftsmodell darstellt).

Zitat von JABA-Hosting

Ich würde niemals Daten raus geben an Personen die du nicht zu haften bekommst.

Dann darfst Du aber, wie Daniel bereits bemerkt hat, auch das Theme nicht verwenden. Wie willst Du das Konstrukt Themeforest/Envato/Entwickler haftbar machen?!

Dasselbe gilt selbstverständlich auch für Plugins, bei denen nicht immer ganz klar ist, welche Daten sie "nach Hause telefonieren".

Zitat von Linda-U

Ist es üblich, dass man den Entwicklern die Passwörter zum Reparieren gibt? o.O
Ich finde es eher merkwürdig und will meine Passwörter nicht unbedingt weitergeben...

ich würde einem Theme-Bastler auf einem Marktplatz - und vor allem diesem Marktplatz - auch keine Zugangsdaten geben.

Zitat von Linda-U

Bevor ich antworte, hättet Ihr vielleicht eine Idee, wie ich das Problem selbst beheben könnte?

Einen Diff (unterschied) zwischen der ream-theme/woocommerce/single-product/product-image.php und ~wp-content/plugins/woocommerce/templates/single-product/product-image.php mit zum Beispiel dem Programm WinMerge erstellen und die notwendigen Änderungen durchführen.

Zitat von Linda-U

cream-theme/woocommerce/single-product/product-image.php is 2.0.14 veraltet sei, die Hauptversion sei 2.6.3.

derartige Fehler kann dein Entwickler auch in seiner ungepflegten (letztes update vor einem Jahr) Umgebung eingentlich selber lösen... und benötigt dafür sicherlich keinen zugriff auf deine Umgebung.

Woocommerce prüft selber und auch bei ihm muss dieser Hinweis angezeigt werden. Ergo - warum ihm Zugriff geben?

Wie bereits beschrieben, alleine durch die Installation eines Plugins oder Themes vertraut man dem entspr. Autor bereits uneingeschränkt.

Es ist problemlos möglich, in Plugins oder Themes zusätzliche Admin-Accounts anzulegen, diese entspr. für andere Admins "unsichtbar" zu machen, sonstige Zugangsdaten abzugreifen und irgendwo hinzuschicken, oder auch ganz WordPress und die Datenbank zu löschen oder sonstwie zu manipulieren. Auch Plugins wie "Simple History" kann man dabei beliebig aushebeln. Alles was mit native PHP möglich ist, kann auch ein Plugin oder Theme machen.

Wenn man Probleme damit hat, empfiehlt sich ein kompletter eigener Code-Review VOR jeder Installation und VOR jedem Update und VOR dem Einspielen irgendwelcher Fixes.

Wenn man keine solchen Reviews macht, kann man auch dem Autor des Plugins oder Themes einen Zugang einrichten.

Wenn man das auf einem Live-Server nicht möchte, nimmt man Duplicator und installiert den aktuellen Stand auf einer Subdomain und in eine eigene Datenbank, das dauert keine 10 Minuten, und fertig ist die Testumgebung für den Autor. Dann kann er sehen, was das Problem ist, und auch beliebig daran arbeiten. Danach löscht man die Testumgebung wieder.

Zitat von Linda-U

Ist es üblich, dass man den Entwicklern die Passwörter zum Reparieren gibt?

solltest du ein auto haben und du schickst es zur reparatur, gibst du doch auch den schluessel ab, um unter die motorhaube schauen zu lassen, oder?
dass hier vertrauen, mit einem schuss skepsis gemischt, angebracht sein sollte, versteht sich von selbst, zumal, wie hier schon erwaehnt, jemand sich deines problems (hoffentlich kostenlos) annimmt. umgekehrt erwartest du doch auch von einem helfer/entwickler, dass er in vorkasse geht und dir die rechnung erst stellt, nachdem das problem gefixt ist, (ebenso ein) oder?

Zitat von r23

und vor allem diesem Marktplatz - auch keine Zugangsdaten geben.

Kannst du das auch begründen?

Ich habe bei mir auch schon einen Entwickler einen Zugang gegeben.
Das hat tadellos geklappt. Das Problem ist eben, dass jedes Wordpress mit seinen Apps ein wenig anders ist. Aber wohl war mir auch nicht dabei :)