Beiträge von adlerweb

  • Hinweis: Fehler bei Wordpress-Ajax in Kombination mit suhosin

    Mal ein kurzer Hinweis an alle Sicherheitsfanatiker. Wordpress macht in Kombination mit suhosin kleinere Probleme. Genauer geht es um die Funktion suhosin.cookie.encrypt. Ist diese Aktiv werden Cookies verschlüsselt und können nur am Server gelesen werden. Dies blockiert jedoch die AJAX-Scripte, welche z.B. fürs automatische Speichern von Posts zuständig sind. Ergebnis war bei mir diese Meldung beim Speichern/Veröffentlichen von neuen Beiträgen

    Code
    Bist du sicher, dass du diesen Beitrag bearbeiten möchtest: ""?

    Leider sind die Namen der Cookies in Wordpress zufällig, daher kann die Ausnahmenliste von Suhosin nicht genutzt werden. Wer auf die AJAX-Funktionen nicht verzichten will muss entweder die Cookieverschlüsselung ausschalten oder diesen Patch einspielen (In 2.2.1 um Zeile 300, läuft hier jetzt Problemlos)

    Hoffe mal das erspart anderen die stundenlange Fehlersuche...

  • Text vor HTML-Ausgabe - Errorcodes?

    *uff* Erst mal danke für den Link. Es liegt tatsächlich am Encoding. Das Problem trat bzw. tritt erst ab einer gewissen Größe der Seiten auf. Wenns größer wird erhalte ich Chunks. Die Anzeige wurde offenbar durch einen Proxy zwischen mir und dem Webserver zerhauen (2.5.STABLE14) - wenn ich die Verbindung über andere Wege herstelle kommt die Seite zwar immernoch chunked, aber wird korrekt angezeigt. Trotzdem stellt sich die Frage, warum Chunks kommen - denn leider haben immernoch einige RSS-Scripts & co Probleme damit.

    Ich werd gleich mal auf meinem Testrechner ältere PHP-Versionen aufsetzen und schauen, was rauskommt.

    [update] Mit der derzeitigen Konfiguration tritt das Problem bei allen Blogs auf dem Server auf - scheint also nicht wie zuerst vermutet am WP-Update gelegen zu haben:
    WordPress 2.0.2
    WordPress 2.1.1
    WordPress 2.1.2

    [update] Wie ich grade sehe chunked der wordpress-deutschland-blog ebenfalls (auch PHP 5.2.1)

    [update] PHP 5.2.0 selbes Verhalten. Andere Versionen hab ich momentan nicht zur Hand. Nunja, werde wohl mein RSS-Script entsprechend anpassen.

  • Text vor HTML-Ausgabe - Errorcodes?

    Guten Morgen
    seit den letzten 2.1.x-Updates spinnt mein Wordpress etwas. Ich bekomme teilweise vor den HTML-Ausgaben Irgendwelche Zeichen. Da es nur sporadisch auftritt und sich in dieser Zeit einiges geädert hat kann ich die Ursache nicht genau ermitteln. Wenn sie kommen sind es 4 HEX-Werte. Auf normalen Seiten lassen sich die zwar unterdrücken, aber bei Feeds u.Ä. verursacht es logischerweise Probleme. Sieht z.B. so aus:

    Code
    1f63
<!DOCTYPE html PUBLIC &quot;-//W3C//DTD XHTML 1.0 Transitional//...

    Die Meldungen werden innerhalb von WP generiert (irgendwo innerhalb der Funktion wp(), Aufruf in wp-blog-header.php:15). Dachte erst an einen Pluginfehler, aber auch ein frisch installiertes WP zeigt diese Meldungen, wenn ich meine Posts in MySQL importiere. Tritt aber auch bei anderen Situationen auf, dann mit anderen Werten. Hat WP hier irgendwelche Fehlercodes oder was könnte das sein? In den FAQ konnte ich nichts passendes finden.
    Server: Apache 2.2.3, PHP 5.2.1
    Danke schonmal adlerweb