Beiträge von Morty

Java oder Javascript (Die beiden haben - bis auf die syntax - nix miteinander zu tun.)

Ich bin mir recht sicher, dass post notification nichts damit zu tun hat, da der eigentliche Code erst gestartet wird, wenn die Webseite vollständig ausgeliefert wurde.

[Off topic]

Zitat von Arno Simon

OffTopic: Wie bei jeder gekauften Ware hast auch Du das Recht darauf Nachbesserungen ein- bzw. erbringen zu dürfen bzw. die Pflicht diese erbringen zu müssen.

Wie Dumm das ich mein Plugin kostenlos unter GPL veröffentliche.
Mir ging es eher drum, dass viele Erwarten, dass es Software (wie Wordpress) umsonst geben sollte. Deshalb finde ich positiv wenn jemand bereit ist dafür überhaupt Geld zu bezahlen und damit die chancen höher sind, dass sie etwas spenden und somit den Autoren zumindest Anerkennung zeigen. Ich hoffe das ist jetzt halbwegs verständlich. *grübel*

Naja immerhin ist er überhaupt bereit zu zahlen. Ich hab jetzt ein paar mal die Erfahrung gemacht, dass ich für bugs in meinem Plugin auch noch angemault werde.

Akismet ist ne andere Geschichte und echt gefährlich. Wenn man baisc auth verwendet werden benutzername und passwort übertragen. Da hilft dann auch kein https mehr.....

Um mal wieder on (ursprungs) Topic zu kommen: Es gibt jetzt ein Plugin, dass das Problem behebt und die updatefunktion sogar verbessert: Il Filosofo » Filosofo’s Tinfoil-Hat Plugin

Natuerlich darfst du das verkaufen (bis GPL v2 - GPL v3 bin ich mir nicht sicher). Allerdings darf der Käufer dann damit machen was er will. Also auch kostenlos wieder ins Internet stellen.
Ich gehe mal davon aus, du meinst den Copyright hinweis auf der Webseite selber. Bzw das powered by, etc. Im code darf man den natürlich nicht entfernen. Außerdem musst du alle Änderungen dokumentieren bevor du die Daten weiter gibst. Etwas was oft ignoriert wird, aber meist toleriert wird solange es nicht komerziell ist.

LOL! Wie wärs mal du machst dich mit der GPL vertruat und klärst erstmal die rechtlichen Fragen bevor du rechtsgeschäfte eingehst.
Ach ja Für 1000€ schreibe ich dir sogar deinen namen in die Fußziele und du bekommst sogar den Quellcode dazu!

P.s.: Abgesehen davon klingt die androhung, dass man die Sachen die man von denen bekommt nicht weitergeben darf doch sehr nach einer Verletzung der GPL!

Um euch mal auf den aktuellen Stand zu bringen: Inzwischen wird diskutiert ob diese Funktion überhaupt legal ist, ob das über die GPL gedeckt ist und ob man WP in verschiedenen Ländern auf grund der örtlichen Datenschutzbestimmungen mit dieser Funktion überhaupt noch einsetzen darf.

Ich find das ganze inzwischen fast ein wenig komisch. Naja wir werden sehen. :-)

Plugins gibts hier:

Disable WordPress Core Update « Extend › Plugins
Disable WordPress Plugin Updates « Extend › Plugins

Allerdings werden damit die updates komplett deaktiviert.

Zitat von Putzlowitsch

Irgendwo muß die Funktion doch aufgerufen werden, entweder direkt oder über ein do_action !?

Sie wird aufgerufen. Hab's heute nachmittag rausgesucht, bin jetzt aber zu faul das nochmal zu machen.
Im Anhang die Daten, die von meinem Testblog übertragen werden. Ich hab allerdings die URL bereits durch eine md5 ersetzt (4b028de5098db7fb05c6d6dd264de215).

Kanns ja doch nicht lassen: wp_update_plugins wird auf load-plugins.php ghooked in update.php und mit do_action('load-' . $plugin_page) in der admin.php aufgerufen.

Zitat von jottlieb

Ohne das jetzt werden zu wollen...
Aber es sollte doch problemlos und ohne großen Aufwand möglich sein, die Update-Funktion durch eine eigene (in einem Plugin) zu ersetzen so dass nur eine (oder keine) NonSense-URL übermittelt wird.

Beides ist Möglich. Ein Plugin zum deaktivieren gibt es schon, allerdings wurde das aus anderen Gründen geschrieben und deaktiviert eine wichtige Sicherheitsfunktion (die info, dass es ein update gibt). Natürlich könnte man auch ein plugin schreiben welches die Funktion ersetzt. Aber darum geht es mir auch nicht. Hier werden unnötig viele Daten übertragen ohne, dass der Nutzer davon weiß. Und ich muss mir dieser Problematik erst bewusst sein, bevor ich mir Gedanken darüber mache ein entsprechendes Plugin zu installieren.
Das ich bis morgen nichts ändern kann weiß ich auch. Mir ist wichtig, dass andere bewusst ist, was mir ihren Daten passiert.

Zitat von jottlieb

Aber nur wenn diese Daten auf wp.org geloggt und missbraucht werden.

Das ist richtig. Aber wozu übertragen wenn ich die Daten nicht auswerte. Und es wurden schon ganz andere Server gehackt.

Ich möchte hier kurz auf ein Thema aufmerksam machen, dass meiner Meinung nach etwas bekannter gemacht werden sollte.
Montag (morgen) wird WP 2.3 veröffentlicht, wenn es zu keinen Verzögerungen kommt. Mit dieser Version kommt auch endlich eine Plugin-update-Benachrichtigung. Während diese Funktion an sich sehr gut ist habe ich ein paar Probleme damit.

Und zwar werden folgende Informationen and WP.org übermittelt um herauszufinden ob es eine neue Version gibt:
* Die Wordpress Versionsnummer
* Alle installierten Plugins
* Welche Plugins aktiviert sind
* Die Versionsnummern der Plugins
* Die URL des Blogs

Während ich mit den ersten Punkten nicht so glücklich bin, aber damit leben kann habe ich doch ein großes Problem mit dem letzten Punkt. Da man so genau weiß wer welches Plugin in welcher Version wo installiert hat und dies nun auch noch einer Webadresse zuordnen kann.
Sollte nun eine Schwachstelle in einem der Plugins auftreten kann man mit den Daten gezielte Angriffe starten. Selbiges gilt natürlich auch für Wordpress. Mit der diesen Daten erhält man eine aktuelle Liste mit allen Servern, die ihre Version noch nicht upgedatet haben.

Zum Datenschutzaspekt: Es werden hier unnötige Daten übertragen. Zum betrieb dieser Funktion würde es reichen die namen der Plugins zu übertragen und als Antwort deren Versionsnummern zu erhalten. Diese können dann mit den installierten Versionen abgeglichen werden. Alle anderen Informationen, sind für diese Funktion nicht nötig.

Und bevor das Argument kommt: Ja, die IP kann natürlich auch gelogt werden, und nein das bringt einem wenig weil sich meistens hunderte Domains eine IP teilen und man nicht weiß wie viele Subdomains es gibt und ob Wordpress evtl in einem Unterverzeichnis läuft.

Naja die reine Newsletterfunktion ist raus geflogen, weil das technisch nicht ins Konzept gepasst hat. Der Newsletter muss nämlich irgendwo zwischengespeichert werden, weil sonst der asynchrone Versand nicht ordentlich funktioniert. Dafür ist es kein Problem mehrere tausend emails zu verschicken. Und mit der neuen struktur der WP 2.3 db sind die chancen ganz gut, dass es diese Funktion wieder gibt.
Bis dahin kann man die Url zum Beitrag aus dem Email-template entfernen und einfach einen privaten post schreiben. Der wird nicht auf der Webseite angezeigt.

Hmm irgendwie kann ich das nicht nachvollziehen. Hast du die Anmeldeseite über die "Post Notification-Seite hinzufügen:" angelegt?

Äh ne, die Header der Email selber. Unter Thuderbird strg-U und unter Outlook musst du irgendwo in den Eigenschaften schauen. Im header steht nämlich drin, welches Format das sein soll (Text oder HTML). Wenn nur die Formatierunge fehlen kannst du alles im style-Tag mal in den Body verschieben.
P.s: Den title da rein zu schreiben bringt eh nix. Der steht im Email-header

Die der email, die als text anstatt html angezeigt wird. Am besten die ganze Email. Kannst mir auch mailen: pn@xn--strbe-mva.de

Kannst du die header mal posten?

Ist ein Bug in WP. In der aktuellen Version wird PN Mailfix mitgelieft, falls du das noch nicht hast. Post Notification « Extend › Plugins

Du musst das erst unter Verwalten->Post Notification konfigurieren.