Beiträge von suedkind

  • [WP 2.5] Was leider verschlimmbessert wurde

    Zitat von Kamishi

    Hi,
    haeng mich mal hier mit einer "Verschlimmbessung" dran:

    In den frueheren Versionen gab es mit den Permalinks in verschiedenen Konstellationen Probleme (sorry.. hab doch glatt vergessen was es genau war..)

    ich entsinne mich dran, dass wäre gewesen wenn das ModRewrite nicht ganz wollte (?).

    Zitat von Kamishi


    - die jedenfalls dadurch geloesst wurden, dass man "index.php" in den Link hinter den Domainnamen gesetzt hat. (also domainname/index.php/path)
    - Dies scheint jetzt behoben zu sein - was allerdings dazu fuehrt das ihr ALLE Links umschreiben duerft (das index.php rausloeschen) - (alle, also auch die CSS Verlinkungen!) - :twisted:

    Anm. jop es ist wirklich ein Verbesserung - ich schreib das nur so zur Info falls der ein oder andere nach dem 2.5 update beim Seitenaufruf nen Herzkollaps bekomm t:mrgreen:

    Wollte gerade sagen, das liese sich vielleicht mit einer RewriteRule leicht fixen, aber wenn ich mit obiger Vermutung recht habe, hilft das nicht viel.

  • Aprilscherz oder echt eine Sicherheitslücke?

    Hallo zusammen,

    weiß jemand was darüber? Ist das ein Aprilscherz?

    Zitat

    Seit einigen Stunden treiben sich in Blogs und Sicherheits-Mailinglists Gerüchte auf, dass in der aktuell erschienen Version von Wordpress eine kritische Lücke entdeckt wurde, die es Angreifern ermöglicht, die Wordpress vollständig unter ihre Kontrolle zu bringen.

    Soeben bekam ich die Information und die Bestätigung, dass die Lücke bereits aktiv ausgenutzt wird, um über SQL-Injection Zugriff auf die Datenbank zu erhalten. Der Blog von Peter Kröner ist unter anderem, den Hackern zum Opfer gefallen.

    Vor paar Minuten habe ich mich bei ihm gemeldet und bekam wütend folgendes gesagt:

    “Die Schweine haben mich gehackt, kaum dass mein Update WP 2.5 fertig war. Ich weiß nicht was oder wie, nur komme ich nicht an meine Templates rein. Die fanden das wohl lustig diesen ganzen Schrott bei mir reinzuwürgen und lachen sich jetzt einen Ast!“


    Quelle: TORDOX & DOT ORG: Kritische Lücke in Wordpress 2.5 entdeckt

  • [WP 2.5] Was leider verschlimmbessert wurde

    Gleich zu Anfang:
    Das hier soll kein Mecker-Thread werden. Ich finde Wordpress 2.5 sehr gut. Es gibt viele Features, die erheblich mehr Convenience bieten, als jede andere Version früher (z.B. multiple Uploads) bzw. ein teils erheblicher Schritt voran sind (z.B. Tag-Verwaltung).
    Aber es gibt leider auch einige Dinge und Funktionen, die bisher zur Verfügung standen, nun aber nicht und ich schmerzlich vermisse.
    Die Diskussion um die ID-Nummern ist ein schönes Beispiel, mit dem Ergebnis, dass dann ein PlugIn geschrieben wurde.

    Mir sind beim Arbeiten mit der neuen Version kleinere Dinge aufgefallen, die ich gegenüber der Vorgänger-Version vermisse. Vielleicht hat der eine oder andere auch was, was ihm aufgefallen ist.

    Was man aus der Sammlung macht? Entweder individuelle Lösungen finden wie oben erwähntes PlugIn oder als ein Feedback an die Entwickler schicken, damit es in einer späteren Version berücksichtigt werden kann.

    Mal meine 5 Cents, Ergänzungen ausdrücklich erwünscht:
    - In der Übersicht der Beiträge erscheint nur noch Date aber nicht mehr Time. Time ist aber gerade bei Scheduled Posts ein wichtiger Faktor für die Übersicht.
    - Beim Schreiben eines Posts sind Kategorien unter dem Scroll (bei 1152x846), was leicht dazu führt, dass Postings in der Default-Kategorie landen, weil man das Feld übersieht (aus den Augen aus dem Sinn). Früher war es rechts neben dem Beitrag, und konnte wesentlich schwieriger übersehen werden.
    - Warum muss ich eigentlich erst rechts neben dem Post auf "Bearbeiten" klicken, wenn ich ein Post schedulen möchte? Warum kann sich Wordpress nicht wenigstens merken, dass ich das schon mal geöffnet habe?
    - Kann ich irgendwo definieren, wohin Wordpress Mediendaten hochladen soll? Die neuen Möglichkeiten zum Bearbeiten von Mediendaten finde ich ganz schick, aber ich habe keine Lust das Standard-Verzeichnis /wp-content/uploads zu verwenden, weil ich schon lange ein eigenes verwende. Mit dem Image-Manager ging das (leider das einzige Plugin was nach dem Update nicht mehr ging).

  • Tags ausserhalb des Loops ausgeben

    Hallo zusammen,

    ich passe derzeit das Wordpress TMA ein wenig an (siehe hier).
    Scheinbar wegen dem Magazin-artigen Aufbau und der Unterteilung der Postings in Featured, Asides und normale Postings enthält die home.php keinen Loop, sondern liest direkt den aktuellsten Artikel aus, der nicht Featured oder Aside ist.

    So weit auch OK.

    Anstatt Kategorien nutze ich allerdings nur Tags zur Kategorisierung der Postings. Das heisst an der Stelle wo normalerweise die Kategorie als Info zum Posting erscheint, möchte ich die Tags des Postings ausgeben. Nur leider habe ich keinen Loop zur Verfügung, den ich mit

    Code
    the_tags()

    ansprechen könnte.

    Hat jemand das Problem schon mal gelöst oder eine Idee?

  • Kommentare ohne Emailadresse

    Ich greife mal einfach den alten Thread wieder auf.

    Nach unserer Diskussion hatte ich die Checkbox "Erlaube Link-Benachrichtigungen von anderen Weblogs (PingBacks und TrackBacks)." deaktiviert und entsprechend auch die beiden oben erwähnten PlugIns. Waren ja nun nicht mehr notwendig.

    Aber leider kamen die Tracksbacks trotzdem noch an, worauf hin ich die beiden PlugIns wieder aktiviert habe. Allerdings möchte ich nicht mehr moderieren, sondern gar keine Trackbacks mehr erhalten.

    Hatte jemand schonmal ein ähnliches Problem?

  • Kommentare ohne Emailadresse

    Naja filtern weniger, moderieren tun sie

    das heisst:
    - trackback kommt
    - plugin sagt hallo und setzt es auf moderated
    - ich darf dann entscheiden ob löschen oder freigeben
    - das macht das plugin mit jedem trackback

    da sehe ich bei der verhaltensweise des plugin erstmal keinen anhaltspunkt beim cronjob zu unterschieden zwischen gut und böse

    liesse sich wahrscheinlich über einen abgleich mit den begriffen aus der kommentar-blacklist abgleichen, was dann aber im grunde bedeutet, dass man diese liste wiederum aktuell halten müsste

  • Kommentare ohne Emailadresse

    da stellst du eine richtige frage, ehrlich gesagt keine ahnung, ohne nicht gleich wieder mit einer keyword-list zum abgleich darauf zu schiessen

    grmpf, habe aber keinen bock auf manuelle spam-auslese

    hatte gestern in einem podcast gehört, dass trackbacks bei blogg.de vor einiger zeit abgeschaltet wurden und sich niemand beschwert hat

    muss ich noch mal drüber grübeln, weil eigentlich finde ich die idee der tracksbacks cool und finde es doof wenn man wegen spam coole funktionen aufgeben muss