Beiträge von b3317133

  • Generelles Sicherheitsproblem...?

    Wenn jemand eine komplette Seite erstellen soll, braucht er Datenbank Zugangsdaten und in der Regel auch FTP Zugang zum Ordner der (Sub-)Domain, um WordPress zu installieren bzw. bei PHP Fehlern Korrekturen vornehmen zu können.

    Auch wenn die WordPress Installation bereits besteht, kann er als Administrator alles machen, inkl. beliebige Backdoors einbauen usw.

    Auch das z.B. Auslagern in ein komplett eigenes extra Hosting Paket für die Entwicklungszeit verhindert nicht die Übernahme von versteckten Backdoors bei späterer Liveschaltung.

    Wenn Du kein Vertrauen hast, beauftrage die Person nicht.

  • XML feed kann nicht geladen werden

    Vermutlich wurde die Frage beim Support falsch gestellt.

    Das Problem hat nichts mit WordPress zu tun, siehe Testcode.

    Ergänzung: Das Problem betrifft nicht nur die XML URL sondern alle Verbindungen zu diesem Server - falls das "generell nicht erreichbar" oben nicht klar genug war.

  • XML feed kann nicht geladen werden

    Der genannte Server ist lt. kurzem Test von einem Strato Account aus via PHP offenbar generell nicht erreichbar, weder per file_get_contents() noch via cURL.

    Code
    file_get_contents(https://www.irw-press.at/): failed to open stream: Connection timed out
curl_exec: Failed to connect to www.irw-press.at port 443 after 127280 ms: Connection timed out


    Das wird im WPeMatico Plugin eigentlich auch angezeigt, ein kleines Stück oberhalb von Deinem Screenshot Ausschnitt.

    Genaueres kann evtl. der Strato Support oder der Support des irw-press.at Servers dazu sagen.

    Testcode z.B.:

    Code
    $result = file_get_contents( 'https://www.irw-press.at/' );
if ( $result === false ) {
    print_r( error_get_last() );
} else {
    echo 'Ok: ' . $result;
}

  • Webseite Ladezeiten

    Schalte Deine Plugins temporär der Reihe nach ab und lade die Webseite jeweils in einem neuen "privaten Fenster" des Browsers neu, dann siehst Du die Auswirkungen der Plugins.

    Oft sind für ein langsames Laden auch externe Einbindungen verantwortlich.

    Ob/welches Cache-Plugin sinnvoll sein kann, ist für jede Webseite individuell zu prüfen, eine generelle Aussage dazu ist seriös nicht möglich.

    Mehr dazu kann man ohne Link zur Seite nur schwer sagen, siehe auch Forenregeln, Punkt II.

  • Theme: NEVE, Link entfernen: "Neve | Präsentiert von WordPress"

    Zitat von threadi

    Das ist bei dir trotz Nachfrage leider nicht möglich gewesen. @b3317133 hat sich bei der Erkennung anhand des Screenshots richtig Mühe gegeben und ..


    .. nicht geraten sondern wie beschrieben den fraglichen Website über den Dateinamen des Screenshots bzw. über Google ermittelt und dort über die Entwicklertools im Detail angesehen.

    Der Screenshot alleine war nicht ausreichend. Daraus geht nicht hervor, dass die erste [FONT=Courier New].footer--row[/FONT] auch ein [FONT=Courier New].hfg-slot.left[/FONT] hat.

  • Revisionen wiederherstellen

    Es gibt dazu seit knapp einem Jahr ein Ticket Allow Revisions for the Site Editor #36060, evtl. dort Feedback geben, dass Du das benötigt hättest.

    Ergänzung: Der Site Editor (FSE) befindet sich noch wie auch im Menü Design > Editor [COLOR=#ff0000](Beta)[/COLOR] markiert in der Beta-Phase der Entwicklung, Funktionen werden dabei stetig ergänzt, verändert oder fallen auch wieder weg. Für Produktivseiten ist es daher nicht empfehlenswert, FSE einzusetzen.

  • Theme: NEVE, Link entfernen: "Neve | Präsentiert von WordPress"

    Die Neve Theme Demo hat eine [FONT=Courier New].footer--row[/FONT]

    Die Seite in Deinem Code Screenshot, zu der leider kein Link angegeben wurde und man sich den Link dann über den Dateinamen des Screenshots bzw. über Google selbst raussuchen muss, um das im Detail anzusehen, hat mehrere [FONT=Courier New].footer--row[/FONT]

    Ergänze daher auch hier [FONT=Courier New]:last-child[/FONT]

    Code
    .footer--row:last-child .hfg-slot.left .builder-item:last-child {
  display: none;
}

  • Google Fonts

    Zitat von meisterleise

    Wenn die IPs .. nicht über den technisch notwendigen Nutzen hinaus genutzt werden, ist eine Zustimmung nicht erforderlich.

    • Externe Webfonts sind keine technisch notwendigen Inhalte
    • Externe Tracker sind keine technisch notwendigen Inhalte
    • Externe Werbenetzwerke sind keine technisch notwendigen Inhalte
    • Externe CDNs sind keine technisch notwendigen Inhalte
    • Externe Consent-Banner sind keine technisch notwendigen Inhalte


    Um diese technisch nicht notwendigen Inhalte geht es bei der Fragestellung in diesem Thread.

    Ohne Zustimmung genutzte externe Google Webfonts werden real derzeit wegen der damit einhergehenen Weitergabe der IP-Adressen der Besucher massenweise abgemahnt. wordpress.org hat das Webfont Problem als gigantisches Risiko für die Nutzerbasis erkannt und reagiert, siehe Link oben. Es ist nur eine Frage der Zeit bis z.B. eine fontawesome Abmahnwelle folgt und noch weitere CDN Abmahnwellen.

    Dieser Thread wurde alleine nur wegen der Beseitigung dieses externen Google Webfonts Risikos erstellt, siehe Titel des Threads. Was hier derzeit (noch) fehlt, ist das Verstehen, dass die anderen hier genannten externen Inhalte exakt das gleiche Risiko mitbringen und ebenfalls beseitigt und schon gar nicht noch zusätzlich ins Boot geholt werden sollten, wie dieser Contentpass Unsinn.

  • Google Fonts

    Jede Einbindung externer Inhalte liefert die IP-Adresse direkt an den externen Server von dem die Inhalte kommen, das betrifft auch die Zustimmungsverwaltung von contentpass.

    Es handelt sich technisch betrachtet um exakt das gleiche Problem wie bei den Google Webfonts.

    Das wurde jetzt ausführlich und mit vielen Link Beispielen, wo/wie Du diese externen Einbindungen in "Waterfall" Darstellungen usw. sehen kannst erklärt. Viel Erfolg beim weiteren Beschäftigen und Verstehen der Problematik.