WP 2.3 & Sicherheit / Datenschutz

Zitat von BGH Quiz

Den Tellerrand kannst du zB mit diesem Plugin aufräumen und praktisch alles abschalten:
Wordpress Dashboard Editor » Anthology of Ideas

Dafür braucht es kein plugin, einfach index-extra.php entrümpeln [WP 2.2.3].

Oder drei Zeilen Code in der my-hacks.php:

function plw123to_admin_print_scripts() {
 remove_action( 'admin_head', 'index_js' ); }
add_action( 'admin_print_scripts', 'plw123to_admin_print_scripts' );

Das entfernt ab WP 2.1 die per Javascript extern abgerufenen Sachen wie Wordpress-Blog und -News sowie die eingehenden Links.

Gruß
Ingo

Ich weiß nicht was ich im Vergleich falsch mache - aber ich habe es so gelöst indem ich einfach folgende Zeilen aus der wp-admin/index.php gelöscht habe:

<div id="devnews"></div>


<div id="planetnews"></div>

Sorry für OT :neutral:

P.S.: Paar Zeilen hier und da weg - und das Backend lädt verdammt schnell. Man beachte auch den Footer.

Zitat von S.i.T.

Dafür braucht es kein plugin, einfach index-extra.php entrümpeln [WP 2.2.3].

Ich bevorzuge bei solchen Sachen Plugins. So oft, wie WP aktualisiert wird, würde es mich nerven, immer den Quellcode nach jedem Upgrade bearbeiten zu müssen. Zumal ich aktuell 4 Blogs auf dem neuesten Stand halte.

Zitat von BGH Quiz

Ich bevorzuge bei solchen Sachen Plugins.

sehe ich auch so. Immer im Source code von WP rumfummeln ist nicht so prickelnd.

Aber ob ein An- oder Ausschalten der erwähnten Fuktionen Datenschutzrechtlich bedenklich ist spielt m.E. eine eher untergeordnete Rolle. In einer so guten Software wie WP gehört einfach ein switch on/off rein. Dann kann jeder selbst entscheiden ob seine Daten durch das www geistern oder nicht.

Danke für den Tipp des Dashboardes. Läuft bereits und eine Sorge weniger :mrgreen:. Updaten werde ich übrigens vorerst nicht.

Übrigens könnte der on/off switch doch mit "(un)mündiger WP Nutzer" beschriftet sein. :twisted:

Jetzt aber schnell weg...

Zitat von BGH Quiz

So oft, wie WP aktualisiert wird, würde es mich nerven, immer den Quellcode nach jedem Upgrade bearbeiten zu müssen.

Musst du nicht - erst mit 2.3 kam nach langem wieder ein Update des Index.php - sonst ist es immer gleich geblieben, wenn ich mich nicht irre.

Ja, das ist wohl der konsequentere Ansatz. Einfach die Updatefunktionen neu schreiben, als nur an den Symptomen rumzudoktern.
Am beste bei einer Neuinstallation das Plugin gleich mit installieren und automatisch aktivieren :-)

Gruß
Ingo

Zitat von Morty

Um mal wieder on (ursprungs) Topic zu kommen: Es gibt jetzt ein Plugin, dass das Problem behebt und die updatefunktion sogar verbessert: Il Filosofo » Filosofo’s Tinfoil-Hat Plugin

Das scheint allerdings Wordpress erheblich zu verlangsamen.

wenn ich folgendes mache:

1. wp-admin/includes/update.php:

löschen bzw. nicht auf den server legen

2. wp-admin/includes/admin.php:

löschen der zeile 15

require_once(ABSPATH . 'wp-admin/includes/update.php');

3. wp-admin/admin-footer.php

änderung der zeilen 5-6, also aus

$upgrade = apply_filters( 'update_footer', '' );
echo __('Thank you for creating with <a href="http://wordpress.org/">WordPress</a>').' | '.__('<a href="http://codex.wordpress.org/">Documentation</a>').' | '.__('<a href="http://wordpress.org/support/forum/4">Feedback</a>').' '.$upgrade;

den aufruf der update-funktion entfernen (naja, im prinzip könnte man sich die beiden links auch noch schenken):

<p><a href="http://codex.wordpress.org/">Documentation</a> &middot; <a href="http://wordpress.org/support/forum/4">Feedback</a></p>

habe ich dann die in meinen augen komplett überflüssige update-funktion restlos aus meinem blog entfernt und kann weiterhin im falle eines vorhandenen updates direkt auf die devnews klicken, ohne evtl. vorher im footer darauf aufmerksam gemacht worden zu sein, dass ich jetzt am besten auf die devnews klicke, weil es ein update gibt, das in den devnews angekündigt und verlinkt ist? falls ja, würde mich das sehr freuen... ganz abgesehen von der erstaunlichen reduzierung der ladezeit, sowohl im rechner als auch davor...

Datenschutz

Funktionen die Daten übermitteln sollten grundsätzlich deaktiviert sein. Dem Nutzer sollte die Entscheidung überlassen sein, solche Funktionen zuzulassen oder zu deaktivieren. Mir wäre es nicht recht, wenn meine URL übermittelt und evtl. gespeichert wird. An wen kann man sich wenden, wenn man keinen Eingriff in die Software nehmen will/kann aber den Umgang mit den eigenen personenbezogenen Daten prüfen/unterbinden will? Ich habe hierzu noch keine Hinweise gefunden.

Naja, ganz so ist es auch wieder nicht.
Beim Tellerrand werden drei RSS-Feeds geladen. Einmal der von Technorati mit den eingehenden Links, da muß die URL natürlich übertragen werden, ich will ja schließlich wissen, wer auf mein Blog zeigt.

Die beiden anderen sind blog.wordpress-deutschland.org/feed/ und channel.wordpress-deutschland.org/rss-dashboard.php. Da wird die Blog-URL aber nicht übertragen, wozu auch, die ist für das Abrufen eines Feeds absolut nicht erforderlich.

Bei einigen, wenigen Plugins passiert das auch, wenn diese aktiv sind, richtig. Schlimm genug, das z.B. Akismet, außer Cookies, die kompletten Servervariablen überträgt, das ist sogar noch schlimmer, als nur die URL. Diese Daten sind einfach für die Erbringung des Dienstes nicht erforderlich.

Und es ist auch kein Argument etwas damit zu begründen oder zu erklären, daß andere etwas ebenso falsches auch machen.

Gruß
Ingo

Zitat von jottlieb

Doch, als Referer bzw. Host. Oder?

Jein :-)
Nur das Abrufen des Feeds und die Darstellung im Tellerrand überträgt noch nichts.
Sobald ich natürlich im Tellerrand oder auch im Plugin-Menü auf einen der Links klicke, läuft natürlich alles ganz normal wie bei jeder Webseite. Da wird dann der Referer, sofern nicht geblockt, übertragen und im Serverlogfile des Zielservers gespeichert.

Gruß
Ingo