Beiträge von Arno Simon

  • Sicherheitslücke in Wordpress?!

    Zitat von Hansjörg

    Weil man sich mit einer Neuinstallation - gemäß Murphys Gesetz - meist auch neue Problemchen in Haus holt. Die Tücke steckt dabei immer im Detail.

    nunja..... im detail steckt vieles ;) ein detail eines updates ist das anfertigen von vollständigen backups - möglichst im vorfeld des updates.... ein weiteres liegt darin, das man updates zunächst lokal vorbereiten und nicht sofort auf dem server durchführen sollte.... das erspart einem unliebsame überraschungen, während der produktivsetzung.....

    Zitat von Hansjörg

    Ich betreibe die Computerei ja nicht als Selbstzweck.

    aber deine website betreibst du für welchen zweck? wer auf seiner website keine unliebsamen überraschungen erleben will, muss sich darauf einlassen die verwendete software regelmässigen securityupgrades zu unterziehen. die verantwortung für die sicherheit seiner software obliegt immer dem betreiber einer software, es sei denn er hat entsprechende verträge mit dem lieferanten seines vertrauens... mea culpa, aber bei opensourcesoftware dürfte es dir schwer fallen solche verträge zu bekommen ;) upgradepakete bedienen sich immer der entsprechenden vorgängerversion als grundlage für das update...

    wenn man statt dessen hingehen würde und beschreibungen der exploits (und ihrer beseitigung) herausgeben würde, könnte man direkt eine anleitung zur nutzung der exploits veröffentlichen und somit mehr schaden als nutzen anrichten. einfach nur weil diese anleitung von noch mehr kaspern für das kapern fremder seiten ausgenutzt würde. mal ganz abgesehen davon, das die exploits ohnehin einer mehr oder minder grossen leserschaft zugänglich sind, welche sich dieser bedienen.

    mal ganz abgesehen davon nutzt dir die beste beseitigungsanleitung nichts, wenn die versionsabhängigen reparaturbeschreibungen auf dein release nicht zutreffen, bei dir aber ähnliche probleme, wie im exploit beschrieben, anhängig sind. es ist nicht gesagt, das der exploit bei entsprechend älteren versionen durch die reparaturanleitung auch beseitigt wird oder durch selbige anleitung nicht andere lücken gerissen werden, welche deine site noch anfälliger machen würden.

    vG

    Arno

  • Play-a-3 Beta

    Zitat von phil5555

    Sobald Werbung auf der Seite erscheint muss ein Impressum her.

    Zum Design fällt mir nur *gähn* ein.

    wenn ich mich jetzt recht erinnere, gab es mal die diskussion (oder gesetzesvorlage?) das bei allen redaktionellen angeboten ein impressum vorhanden sein muss. unter redaktionellem angebot waren zu dem zeitpunkt unter anderem auch blogs zu verstehen. somit auch alle blogs die mit wordpress betrieben werden.

    in wie weit dies nun realität geworden ist? frag mich nicht.....

    vG

    Arno

  • Das template hat glaube ich einen Fehler

    ha....

    jetzt weiss ich worans liegt... du hast dir den demoblog für das von dir gemeinte theme herausgesucht und dann den link zum demoblog gepostet.....

    nur das der link bei jedem betrachter etwas anderes anzeigt - nämlich genau das theme im demoblog den er dort zuletzt besucht hat. das führt dann natürlich dazu, dass wir den von dir beschriebenen fehler an der falschen stelle suchen (müssen) ;)

    also: gib bitte nochmal den namen des korrekten themes an! der von mir oben gepostete ist somit ja offensichtlich nicht der richtige.

    zum ablageort: beim themepool handelt es sich um einen service von wordpress-deutschland.org ... fragen, anmerkungen, kommentare zu services von wp-de.org am besten in das feedback-forum, da die meisten der oberen forenbereiche die fragen unmittelbar zu wordpress behandeln sollen.

    vG

    Arno

  • Das template hat glaube ich einen Fehler

    Hi x0x,

    kleine Anmerkung: bitte demnächst den Themenamen mit angeben .....

    Name: Adreu r2

    Und.... ich kann bereits in der Vorschau zum Theme kein Logo entdecken!?!?

    BTW: Danke für die Meldung, aber solche Fehler bitte demnächst in das Feedback-Board posten, wo ich diesen Beitrag nunmehr hinverschieben werde.

    vG

    Arno

  • Play-a-3 Beta

    Zitat von Keiran

    In welche Def. "Impressum" nun fällt ist für mich durch Arno unklar geworden

    sehe ich keinen grund für ;) muss halt auch mal dampf ablassen und es war auch nicht gegen dich persönlich....

    impressum: wer keinem (mehr oder minder) bekannten anwalt (oder sollte man abm**nve***n sagen?) eine angrifffläche bieten will, sollte eines haben! jeder wird irgendwo in irgendeinem seiner posts irgendwann einmal irgendeinen markennamen erwähnen. vielleicht lobt er diese marke auch noch dazu, was man schon als kaufempfehlung auslegen könnte. auch wenn es sich ansonsten um eine private website handeln mag, könnte doch der ein oder andere RA daraus (vorsätzlich?) falsche schlüsse ziehen wollen.....

    bei unserer rechtslage gehe ich für mich persönlich nach der devise: keine angriffsfläche bieten und schon aus vorsichtszwecken ein impressum (und welcher sachen es nach deutschen (gründlichkeits-)recht sonst noch bedarf) geschaltet....

    vG

    Arno

  • Play-a-3 Beta

    Zitat von Keiran

    Deine Website ist de facto online und kann von allen eingesehen werden - du hast die Pflichten und Regeln des WWW zu achten die diese lustigen Namen wie Telekom.-Gesetz usw. haben.

    nix für ungut, aber was sich einige wenige ohne sinn und verstand in berlin oder sonstwo ausdenken, hat nichts mit pflichten und regeln des WWW zu tun, sondern stellt letztlich eine willkürliche, unausgegorene und an allen realitäten vorbei erstellte zusammenstellung von teils schwachsinnigen regeln dar.

    die pflichten und regeln des www erstellt sich die community immer noch selbst.

    das sonstige vollblut************** sich immer in alles reinhängen müssen, von dem sie auch nicht den hauch einer ahnung haben und dann noch nicht mals auf das höhren was ihnen die "experten" dazu sagen (was zumindest teilweise auf sinn, verstand und realitätsnähe schliessen lässt bzw. liesse), k*tzt mich sowieso an.

    gesetzlich oktruierte regelungen, derren einhaltung ohnehin so gut wie nicht kontrollierbar ist, mit den "pflichten und regeln des www" vergleichen zu wollen, bringt mich "leicht" auf die palme.

    vG und jetzt genug OT

    Arno

  • Ein frohes neues.....

    [size=36][COLOR=PaleGreen]......... Jahr 2008 ............[/COLOR]
    [/SIZE]
    [LEFT]wünsche ich Euch allen.... Auf das es für Euch ein genau so gutes Jahr werde, wie es (hoffentlich) das letzte Jahr war. Und wenn das letzte Jahr etwas ins Wasser gefallen war, möge es wesentlich besser werden ;)

    vG

    Arno
    [/LEFT]

  • neue wordpressversion...

    ist

    1. bekannt
    2. in arbeit

    und

    3. in der originalfassung bereits seit gestern morgen auf unserer download-seite enthalten.......

    vG

    Arno

    PS im Zweifel sollte es fürs erste reichen die 2.3.2 mit der de_DE-Sprachdatei der 2.3.1 zu versehen, da es sich - dem überfliegen nach - hauptsächlich um ein security-patch ohne große funktionalitätsänderung handelt.

  • include html file -> <br> funktionieren nicht

    na, schau dir doch mal den output an, den du da hast.... es ist doch offensichtlich, das die "br"-tags (in xhtml übrigens "br /") gegen "/p"-tags ausgetauscht wurden. obendrein wurde bei diesem austausch vergessen das entsprechende öffnende "p"-tag hinzuzufügen, so das "/p" vom browser schlichtweg ignoriert, da ohne öffnendes tag, wird.

    am besten bereits in der zu inkludenden source abändern und gg. die entsprechende "p" / "/p"-kombination austauschen.

    vG

    Arno

  • Problem mit Footereinstellung und noch etwas...

    PHP
    <p><center>Werbung</center></p>
<?php adsensem_ad(); ?>
<p><strong>&copy; 2008 - <? bloginfo('name'); ?> - powered by <a href="http://www.wordpress.com/">WordPress</a> and <a href="http://www.snakewood.de/">SNAKEWOOD</a></strong><br />InSense 1.0 Theme by <a href="http://bloggingpro.com/">BloggingPro</a> and <a href="http://1000ff.de/">1000ff</a></p>

    Du hast Deinen Werbebanner ausserhalb des auszeichnenden Absatzes für den Originalinhalt des Footer definiert. Probiers mal so:

    PHP
    <p><p><center>Werbung</center></p>
 <?php adsensem_ad(); ?><strong>&copy; 2008 - <? bloginfo('name'); ?> - powered by <a href="http://www.wordpress.com/">WordPress</a> and <a href="http://www.snakewood.de/">SNAKEWOOD</a></strong><br />InSense 1.0 Theme by <a href="http://bloggingpro.com/">BloggingPro</a> and <a href="http://1000ff.de/">1000ff</a></p>

    Im übrigen ist die Verwendung von "center" in XHTML AFAIR obsolet, da dies über CSS-Auszeichnungen erreicht werden soll(te).

    vG

    Arno