Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenHast Du den Ordner pdf-themes nach wp-content/ gepackt?
Falls ja, geh mal bitte auf die Seite /wp-admin/options.php und setze den Wert für ctpdf_theme auf "default" (ohne Anführungsstriche).
Der contutto_pdfbutton() kann übrigens ruhig in die Sidebar, dann wird die aktuelle Seite als PDF ausgegeben.
Also...
- Du solltest definitiv schnellstmöglich aktualisieren.
- Upgrade von jeder 2.0.x-Version auf 2.1 oder 2.0.7 ist möglich
- Was neu ist, steht im WP-DE.org-Blog oder im (halb-)offiziellen Changelog von Mark Jaquith
- Suchfunktionen und -maschinen helfen auch Dir 
Schaut auf den ersten Blick ganz gut aus, aber gibt es denn auch eine Live-Demo oder zumindest einen größeren Screenshot?
P.S. Es sind in dem Paket noch einige Dateien mit "old" im Namen, ist das ok? Und: unter welcher Lizenz steht das Theme?
Probier's aus.
"Er" ist weiblich und innerlich blond!
Pardon, hab's gerade noch gedacht: "Was, wenn es jetzt ein Weibchen ist...."
Damit man sich mal als unbedarfter Benutzer ein Bild von einem solchen Exploit machen kann, habe ich mal eine Version des kursierenden 2.0.6-Exploits auf meinen Server geladen.
Allerdings habe ich die Referenz auf die Originalquelle entfernt (die E-Mail des Autors ist noch drin) sowie Stolperfallen für Scriptkiddies eingebaut.
http://www.zirona.com/download/wp206_exploit.phps
Wenn man das Script ausführt, bekommt man den Admin-Hash der Ziel-Installation ausgegeben. Mit diesem Admin-Hash geht man nun auf eine Website mit Regenbogentabellen (wenn man keine eigenen hat) und wartet 1-2 Stunden, schon hat man das Admin-Passwort für den betreffenden Blog. Den Rest kann man sich denken.
Ergo: Wenn es Sicherheitsupdates gibt, immer schleunigst aktualisieren.
Er/sie hat doch schon aktualisiert. Ich vermute, es ist nur eine generelle Frage bzgl. register_globals.
Ok, hab mir die Seite mal angeschaut.
Könnte tatsächlich an der fehlenden MBstring-Erweiterung liegen, ist aber nicht kritisch. Lösche bitte mal die letze Zeile aus der Plugin-Datei (add_filter('the_content', 'contutto_filter');) und probiere es nochmal.
Das muss Dein Hoster deaktivieren, falls er es nicht schon hat.
Es kann übrigens auch eine andere Lücke sein, derer gibt es in älteren WordPress-Versionen leider so einige.
Was bitte ist register_globals?
http://de.wikipedia.org/wiki/PHP#Variablenmanipulation
zusammen mit
http://www.hardened-php.net/hphp/zend_hash…nerability.html
für die Sicherheitslücke in WordPress verantwortlich.
wie hackt man denn so ein teil ?
Kommt auf die Sicherheitslücke an. Bei 2.0.6 und älter ist es beispielsweise so, dass man über in eine bestimmte, leider relativ häufigen Serverkonfiguration über eine Lücke in wp-trackback.php auf die WP-Datenbank zugreifen kann.
Dadurch kann man auch das gehashte Admin-Passwort lesen. Hashes gelten zwar als irreversibel, aber da Passwörter recht kurz sind und meist aus einer bestimmten Menge an Zeichen bestehen, kann man mit einer so genannten Rainbow Table zu einem gehashten Passwort das Klartext-Passwort rausfinden.
Aus diesem Grund sollte man übrigens Passwörter wählen, die mindestens 8 Zeichen lang sind und aus Buchstaben (Groß- und Kleinschreibung), Ziffern und Sonderzeichen wie +, -, * %, & bestehen. Je verrückter das Passwort, desto unwahrscheinlicher, dass es ein Cracker in seiner Rainbow Table hat.
Hilfreich wäre auch, wenn man in WordPress Saltet Hashes einführen würde, aber das ist wahrscheinlich nicht DAU-kompatibel genug (weil dann das Zurücksetzen des Passwortes nicht mehr so einfach wäre).
repeat-yz? Hast Du einen 3D-Bildschirm? Es gibt nur repeat, no-repeat, repeat-x und repeat-y.
Ansonsten wäre es wohl sinnvoller, wenn Du (a) selbst ein wenig recherchierst und (b) ein neuen Thread im Design-Forum aufmachst.
Dass die mbstring-Erweiterung fehlt, ist nicht allzu schlimm. Aber kannst Du mir bitte einen Link zur Problemseite geben?
Das mit der Version ist schon ok, ich habe in der 0.3 nur vergessen, die Versionsangabe für's Admin-Panel zu aktualisieren.
Jo Kein Problem...ich wusste garnicht, dass wen man etwas ändert, man es weitergeben kann und sagen darf: Ist von mir. Ich dachte das wäre sogar bei der GPL verboten...XD bis dann bye
Es ist auch verboten: Das Urheberrecht/Copyright verbleibt beim Originalautor. Er räumt Dir mit der GPL nur erweiterte Nutzungsmöglichkeiten ein.
Was hat denn die VG Wort mit OpenSource zu tun? OpenSource hat nichts damit zu tun, Tantiemen auf Basis von Pauschalabgaben einzutreiben.
Mal überlegen: Wenn das Zählpixel in der Seitenleiste (ich nehme an du meinst die Sidebar) untergebracht wäre, dann hätten ja alle Artikel mit dieser Sidebar den gleichen Zählpixel.
Eigentlich sollte jeder Artikel sein individuelles Zählpixel haben.
Stimmt, ich dachte zuerst, dass die Pixel sich auf Autoren, nicht auf Artikel beziehen.
Was würdest du dir denn noch sinnvolles von dem Plugin wünschen wollen?
Meinst Du mich? Da fragst Du den Falschen. Ich habe nicht vor, mich mit der VG Wort einzulassen. Eher mach ich Business mit der Camorra.
Genau, Du musst einfach die GPL und deren Bedingungen beibehalten.
Solange Du es nur für Dich änderst, ist das alles kein Problem. Aber bei der kommerziellen Verwendung musst Du ein bissel aufpassen. Du darfst natürlich absolut alles ändern, auch Sachen hinzufügen oder entfernen, aber es muss die Lizenz bleiben. Das ist im Prinzip alles.
Du kannst alles nach Herzenslust ändern, aber wenn Du eine veränderte Version weitergibst, musst Du die Lizenz beibehalten und alle hinzugefügten Dateien ebenfalls unter diese Lizenz stellen.
Sonstige Lizenzbedingungen gibt es eigentlich nicht viele -- solange Du die Lizenz beibehälst und keine Lizenzgebühren oder ähnliches verlangst, bist Du auf der sicheren Seite. Ansonsten schau nochmal auf die o.g. Wikipedia-Seite, vielleicht auch auf die dort aufgeführten Links.
Was genau hast Du denn vor?
Ja, Du darfst alles nach Herzenslust vergewaltigen. Du musst nur die Lizenz beibehalten (auch für ggf. neu hinzugefügte Bilder und Dateien) und die anderen Lizenzbestimmungen beachten.
