Beiträge von S.i.T.

    Zitat

    Bekannte heise-Meldungen berichten nie von Plugin-Sicherheitslecks

    soweit ich weiß, hat die wordtube Geschichte (plugin) da sehr wohl die Runde gemacht, drei Plugins wurde diesbezüglich angezählt...

    Zitat


    Und Sicherheit hat nichts damit zu tun. Mir geht es eher darum, dass Code und übergebene Variablen "sanitized" werden, SQL- und/oder URL-Injections geblockt werden, oder die korrekten Superglobalen genutzt werden... das sind meist Kleinigkeiten. Von diesen Themen haben die wenigsten Menschen viel Ahnung (mich selbst schließe ich da teilweise ein), und da könnte man als Community auf diese Menschen zugehen (oder Autoren melden sich, falls sie mit einem Bug in ihrem Plugin überfordert sind), und sie dahingehend unterstützen.

    Irgendwie ist das für mich Augenwischerei oder anders gefragt: Willst du mit deinem Anliegen erreichen, daß der Aufruf nach "A" ordnungshemäß erfolgt (Beispiel), aber für "B" bist dann nicht mehr zuständig? Wenn du meinst, daß dies schon hilft, ok. Aber jeder plugin-Bastler kann hierher kommen, oder nicht? Es gibt doch da die plugin-entwicklungsecke, wo solche Dinge erörtert werden können.

    Zitat

    Wie stalkerX sagte, sie erkannten was die freien Plugin-Entwickler getan haben, und nehmen sie nun im Gegensatz an die Hand, oder greifen zumindest unterstützend unter die Arme.

    Besser spät als nie, siehe Firefox. Billiger und trendiger kannst keine Software entwickeln. Das haben die Operaner auch kapiert. Lange diskussionen ob nun icq oder irc, Schnittstelle aufmachen, gut ist. Es heißt ja Firefox ist cool, im dritten Satz kommen dann irgendwelche Extensions.
    Aber soll MaD oder Monika oder jottlieb oder sonstwer vom WP-DE-Team nun da irgendwie auch noch zugange sein? Wenn sie sagen, wenn Zeit über, helfe ich da auch noch, aber indirekt davon ausgehen, daß nun da ähnlich wie Typo3 was am laufen ist... du kannst ja anfangen, net lang rummache - einfach machen. Ich weiß auch nicht, ob das Team hier nur aus Ideologie da herumwurschtelt oder ob die Hauptzentrale da die Hände mit im Spiel hat.

    Zitat

    Diese Liste kenne ich. Allerdings stelle ich mir das weit dynamischer vor, als eine Liste zu nehmen von 06/07. Man kann ja von wp-plugins.net die Daten abreifen, und so eben stets aktuell bleiben. So muss man den Datenbestand nicht doppelt pflegen.

    du bist ne Marke ;D die 06.07 willst nicht, aber wo sich error/404-Meldungern die Klinke in die Hand geben, die willst. Hast mal geschaut was für altes Gelumpe da herumfliegt? Und so schnell ändert sich die Liste nun auch nicht. Was da aufgelistet ist, ist hier immer wieder im Gespräch. Wenn du da den stock als Anfang nimmst, bist schon gut dabei - ohne 404.

    Zitat


    ...dass die Nutzer wählen können, welche Plugins sicherer sein sollten

    du willst was verkaufen, was du nie und nimmer einhalten kannst. Sicherheit beschränkt sich eben nicht nur auf deine Vorgaben. Hier rennens rum mit gehackten Seiten, aber woher... einer. Aber auch da sind die Hintergründe nicht offen gelegt. Und aus deiner Feder:

    Zitat

    Mal abwarten, was da kommen mag... McAffee Sitevisitor.

    Ein Gewinn an Sicherheit wäre, daß man nicht für jeden Pickel ein Plugin braucht, daß man vielleicht zusammen Codeschnipsel bastelt, weiß nicht, so meine ich wäre es besser.

    Welches plugin sollte deiner Meinung nach sicherer werden, was ganz wichtig für dich ist?

    [Nachtrag] Hab da noch was :-D (wie immer)

    er hier WP-Plugin Übersetzungen wurschrtelt auch herum, vielleicht ihn mitnehmen, anfangen und wo du meinst dann checken. Und vielleicht macht das WP-DE-Team ne plugin-de-Seite - ähnlich wie die hier -, oben in der Leiste neben dem Themebrowser ein Knopf dazu, vielleicht alles mit Gütesiegel oder so, und du bist dafür verantwortlich, wg. Pflege und so :)


    Das ist ja fast wie mit Schulden und entstehenden Zinsen - man trägt beides lebenslang mit sich herum...

    :mrgreen::mrgreen::mrgreen:

    Kürzlich hieß es, daß zum einen die de-Community von Wordpress viel zu klein ist, und der hiesigen plugin-Seite was wichtigeres entgegensteht. Ein Tag hat nur 24 Std. Sicher wäre es schön, so eine heimelische Seite, aber hier die Jungs/Mädels machen das ja alles schon in ihrer Freizeit. Und für die Hauptzentrale sind wir zu klein. :D

    Ich weiß von extension-Bastler für Fx, Ruhm und Ehre mußt dir selber erarbeiten. Das ist heute so. Hier im de-Mozillaland, hat AT (Übersetzer für den Fx hierzulande) im Forum den erweiterungen.de-Bastler eine Türe aufgemacht, aber Mozilla aus Amiland war nicht da. Müssen die alles selber machen.

    Aber sie könnten ja ruihig mal was erzählen, vielleicht brainstorming/meeting machen.

    Und wieviele plugins kommen mit einer datei.js daher? Haben die keinen Einfluß? Ich hatte gerade die Tage den Fall - 1 plugin ok, das zweite dazu - hauts Errormeldungen um die Ohren, beide alleine ok, und nun laß da mal was schleichendes entstehen. Was willst du an Sicherheit testen? Bekannte heise-Meldungen durchackern oder wie soll das ablaufen?

    Zitat

    Meine kleine Idee hatte jeglich den Hintergrund, dass eine Community entscheiden soll, welche Plugins für sie am wichtigsten und somit in der Queue an oberster Stelle stehen sollen.

    Vielleicht erstmal die deutschsprachigen Plugin-Autoren dazu bewegen, ihre plugins sowohl in .de zu erklären, als auch in de auszuliefern. Und du brauchst kein Voting aufzuziehen - egal wie du es umschreibst - gibt genug Seiten die erst vor kurzem top10 und mehr listeten. Einer hat sogar das ganz akribisch auseinanderklabustert. Brauchst nur noch einzusammeln und zu beginnen - mit was auch immer.

    [Nachschieber]
    Für dich der Anfang von "The Best of..."

    Zitat

    Mir geht es auch darum, dass wir im Lande mehr an hochwertigen Plugins generieren und den deutschsprachigen Nutzer somit unterstützen. Ich kenne zu viele wpSEO-User, die nur deswegen auf mein Plugin umgestiegen sind, weil sie mit englischen Pendanten nicht klar gekommen

    Wen wundert es, da es auch deutsche Pluginbastler gibt, die ihren Blog auf .de betreiben, nur die plugin-Besacheibung inkl. Verkauf nicht. Und selbst wenn, wäre nicht gewährleistet, daß das auch nachzuvollziehen ist, was sie da erzählen. Selten sind Beispiele zu begutachten und nicht überall ist eine Plugin-Philosophie Marke wpSEO anzutreffen.

    Sicherheit klingt gut, doch wer will das machen und am Ende steht ja doch - wir übernehmen keine Verantwortung, geschieht alles in Eigenverantwortung. Es kann sogar so dann sein, daß der User sich in Sicherheit wiegt und dann ist es so ne dumme code, wie letztens die Kombination IE/Firefox auf einem System. Angenommen diese Organisation hier, wo die plugin-Seite noch aussteht, würde da Kiste in de .aufziehen, dann wäre schon etwas gewonnen, aber in Sachen Sicherheit habe ich so meine Zweifel. Ein plugin mag alleine gut aussehen, ein anderes dazu und noch ein drittes und schon greifen andere Dinge. Der eine hat Vista, der andere SuSe, nächster ne Mac... dann unterschiedliche Browser, ich wüßte nicht, wie man das bewerkstelligen wollte.

    Wenn man gedenkt, ein Votingsystem aufzuziehen, so verweise ich dezent nach Mozilla. So viele Sternchen hats noch nie für so viel Schrott gegeben. Nur gut, daß sie es dann abgestellt haben. Votings haben nur dann einen Wert, wenn in etwa ein kompetentes Team extra ein Votingsyszem erhält - ähnlich wie bei Winamp. So etwas hatten wir auch, gab Leser und wir, die einen ganz anderen Hintergrund über die abzustimmenden Dinge hatten.
    Nehmen wir StalkerX, kriege ich keine Haue, sein Plugin wird vielleicht mit 3 Sternchen von einem bekannten, anerkannten und kompetenten Team bewertet, auf meiner Seite sind es 5 Sternchen, weil ich eben durch ihn vor der Stadt Frankfurt stehe. Aber im Rundum, in der Szene wo viele Fachkundige sich aufhalten, zählen die 3 Sternchen mehr, als meine 5, die viellicht noch 10 Mitbequatscher ebenfalls gegeben haben. Über die 5 Sternchen freut sich StalkerX auch, aber auf seinem WP-Blog steht "von WP-DE-ORg mit *** ausgeszeichnet". Normal, oder nicht?

    Anerkennung ist schwer zu vermitteln, bedeutet auch einiges an Arbeit und Einsatz, Freizeitenzug, wenn es nicht in die Lächerlichkeit abrutschen soll - mancher Printmedium-Tip ist nicht mal das Papier wert, auf dem er gedruckt wurd.

    :)

    Wen und als was definierst du da als Webmaster? Ich vermisse da noch Cool 3D. Das ist ja schon eine Inflation³... naja, ich bin ja auch Friseur, und DJ, und Mixmaster, und Maler und Tapezierer... Ich würde mich jedenfalls nicht als Webmaster bezeichnen. Aber gut... die Welt braucht sowas ja.

    Ein reizvoller Gewinn. Was macht dann die PhotoSuite von DataBecker (Preisspanne: 1,83 EUR - 29,95 EUR / Durchschnittspreis: 10,50 EUR) was Freewareprogramme nicht machen? Bist bei denen angestellt, weil Poadcast gleich mitkommt? Und alle beiden Dinge nur mit Arbeit verbunden.

    Das Projekt ist nen Seelenfänger, so auf die dumme Art Leute fangen wollen. Zwei Monate kostenlos auf deiner Seite als Button kleben... wow... aber du bist nicht EFA.

    Summasumarum - dann klick/bück/vote dich wund. Viel Erfolg.

    versuch erstmal heile zu machen ;) Ich glaube mein Geist ist nun auf Tauchstation gegangen, weiß nicht was du meinst der Frage. Warum soll wer nicht dahin verlinken? Versteh ich net. Ich schaue morgen abend wieder rein... wird nacht werden. Ist Kopf auch kaputt :mrgreen: Nee, bisserl ist dann noch ;)

    nacht, cu S.i.T.

    Den Inhalt des Päckchen (zip, rar, 7zip) auspacken, reinschauen und wenn es ein Ordner ist, den in den pluin-Ordner kopieren, ist es nur eine einzelne Datei, die ebenso. Bei den Ordnern schauen, daß du die letzte Ordnerebene nimmst. Also beim auspacken vielleicht so: [backup] .. [backup] .. php + Bild + noch ein Ordner mit vielen Dateien. Dann den "dicken" nehmen, nicht den ersten (also, hier als Beispiel).

    Die beamst nun mit deinem ftp Programm in den Pluginordner (content) und dann müßten sie in der Liste der Widgets bei den anderen auftauchen. Dann schiebst sie rüber, da wo du sie haben willst. So meine ich ist das nun, also mit 2.2.2. Habe selber keine Widgets.

    Ein Bild

    (hat bißchen bytes, habe es stark verkleinert, im Original waren wir bei etwas über 10.000 Pixel)

    Fx, IE, Opera :( - Safari ok :) *grinst* mußte gerade da an deine Anmerkung zur zusammengewürfelten Seite denken.

    wenn wer dann erscheinen würde, da würdst aber gucken :mrgreen:

    Du mußt einen php-Befehl nehmen, der was ausführt, macht und tut (es tuten die Tutwächter). Hab jetzt kein Beispiel... wart ich guck mal...

    <?php srg_clean_archives(); ?>

    sowas. Das ist von einem plugin und der Schnippel steht im normalen Texteingabefeld, wird nun duch exec ausgeführt.

    Vielleicht dann auch sowas gleich mitändern: CIMG0353.jpg <-- zu finden als Bildbeschreibung unter Galerie. Und warum fährst zwei Stysteme? Unterwegs ist ohne "Zauberkasten", Galerie mit.

    Vielleicht noch 2mm oder 3 mm Abstand zwischen Eingabesuchfeld und "los geht's"? Bei dem Wort "geht's" kommt ein "Schnippel" zwischen t uns s --> los geht es --> los geht's. Und da brauchen die Buchstaben auch Luft.

    Und das Ding "Haftungsausschluss

    Zitat

    Mit dem Urteil vom 12. Mai 1998 hat das Landgericht Hamburg entschieden...

    kannst in die Tonne hauen. 9 Jahre Rechtsprechung seitdem her...

    im Beitrag links ausgerichtet, dennoch rechts? Vielleicht in der css eine Anweisung. Kann aber nicht schauen, habe gleich Bettruhe und bin mit Hauptprofil hier, was ohne die Helferleins für solche dinge bestückt ist.

    schade das Bilderchen hier nicht mehr möglich sind - war ich dran schuld, nein der anner war's ;)

    Dann lassen wir es sein. Nix für ungut. Na gut, einer geht noch, bin ich MaD schuldig.

    Du hattest eine Seite/ein Eintrag mit 35 Bilder unteinander präsentiert, oder nicht?

    Erst war es auf der Eingangsseite, dann da weg, dann als Action 1 untergebracht. Wo sind die hin? Du willst doch dein Pfadfinderleben/Waldläuferdasein präsentieren, oder nicht? Solltest sie nicht weglegen, sondern eine schönere Präsentationsform wählen.

    Eine Präsentationsform ist mein Schuhkarton, deine Aneinanderreihung, oder aber eben gewiefter mit flash und scripten, was weiß ich alles. Irgendwann kommt dein nächster Ausflug und dann alle wieder untereinander? Wenn ich so ne Fotoblog hätte, da würde das aber anders zugehen. Da würde Mutter noch mal mitlaufen wollen, aber Muttern hat kein Internet, von daher... ;)

    Verstehst nun? Ist ja schade drum. Wordpress liefert doch alles, WE Arbeit, hier paar Fragen, falls nicht und dann, dann laufen die Käfer aus Offenbach dir noch hinterher, wenn die das sehen. :)

    Mehr geht nun nicht... nimms oder laß es liegen. Gruß S.i.T.

    nein nein, das ist nicht so gut.

    Akismet bewahrt dich später vor was anderem und das Problem ist ja nur verschoben, nach hinten ausgelagert und nicht wirklich gelöst.

    Ich kann dir da mit diesem Wust an Meldungen nicht helfen, aber normal ist das nicht. Hast du mal alle plugins aus und dann fang mal mit Akismet an. Probehalber mal das Standardtheme nehmen, immer zum gegenchecken anwerfen, weil bei manchen Themen ist mehr als nur der Wurm los.