Peruns Weblog - Webwork und Internet

Anscheinend gibt es in WordPress eine Sicherheitslücke, die es beliebigen Nutzern erlaubt die Blogroll zu erweitern. Betroffen sind so weit nicht nur die Version 2.3 sondern auch die vorherigen Versionen. Mehr dazu gibt es im offiziellen WordPress-Forum.

Die Lösung des Problems ist es die alte /wp-admin/link.php durch die neue Datei auszutauschen. Folgender Code wird hinzugefügt:

if ( ! current_user_can('manage_links') )
wp_die( __('You do not have sufficient permissions
to edit the links for this blog.') );

Via Blogsecurity.net.

Gerade eben habe ich eine E-Mail bekommen in der gefragt wird, wie man die automatische Generierung der Thumbnails (verkleinerte Vorschaubilder) beim Upload unterdrücken kann. Eine Möglichkeit wird im WordPress-Forum erwähnt. Einfach den folgenden Code in die functions.php des eigenen Themes einfügen:

function change_image_size_limit() {
return 0;
}
add_filter('wp_thumbnail_creation_size_limit','change_image_size_limit');

Ich habe es gerade getestet und es funzt wunderbar. Das Problem an dieser Lösung ist allerdings das es dann gar keine Möglichkeit gibt Thumbnails generieren zu lassen.

Ich habe so eben die Trainingsdatei für den Spamfilter von SeaMonkey und Thunderbird aktualisiert. Die Datei habe ich mit mehreren tausend Spammails trainiert und bei mir werden die Spammails sehr zuverlässig abgefangen … gut die eine oder andere Spam-Mail kommt noch durch, aber besser ein paar Spam-Mails kommen durch als das gute fälschlicherweise abgefangen werden. Obwohl dies auch kein Beinbruch wäre, da der Filter die Mails lediglich in den Junk-Ordner einsortiert und nicht löscht.

Ich wollte eigentlich schon die Datei vom Server löschen, aber heute habe ich ein Anruf bekommen in dem sich der Nutzer für die Datei bedankte und fragte ob diese Datei weiter aktualisiert wird, dann habe ich in den Logs geschaut und bemerkt das sich jeden Monat eine gute handvoll Leute die Datei herunterlädt. Daher dachte ich mir das es Sinn macht die Datei zu aktualisieren.

Die Traingsdatei ist gezippt und ca. 694kb bzw. 1,6mb im entpackten Zustand groß. Vor ca. 3,5 Jahren habe ich bereits beschrieben wie man die Trainingsdatei einbaut … so weit ich das auf die Schnelle sehe, hat sich seit dem nichts geändert … oder?

Einige von uns setzen in ihren WordPress-Blogs das Plugin mit dem Namen Simple Tagging ein. Hiermit macht die Arbeit mit den Tags (Schlagwörter) erst richtig Spaß. Leider ist dieses Plugin nicht kompatibel zu WordPress 2.3 und das war für einige Leute eines der wichtigen Gründe nicht auf die Version 2.3 upzudaten.

Aber mittlerweile gibt es von dem gleichen Entwickler ein Plugin mit dem Namen Simple Tags und dieses bohrt die WordPress-eigene Tagging-Funktionalität so auf, dass es in großem und ganzen an die Funktionalität des ursprünglichen Plugins herankommt.

Ich habe für den Test mein Herr der Ringe-Weblog auf die Version 2.3 aktualisiert, über die Import-Funktion die bestehenden Tags importiert und das neue Plugin aktiviert. OK, es fehlen noch einige Funktionen, wie z. B. das Einstellungen-Menü für die Ausgabe der verwandten Beiträge ist nicht so umfangreich, aber wenn ich mir die Aktivität des Programmierers anschaue kann ich mir gut vorstellen, dass auch dies bald in die Funktionalität des Plugins einfließen wird.

Gestern war ich mit meiner besseren Hälfte auf der Buchmesse in Frankfurt um auch mal mitreden und sagen zu dürfen: "Auch ich war dort". Eingeladen hat mich die Redline GmbH, zu der auch mitp und bhv gehören, um an dem Autoren-Treff teilzunehmen. Ich habe es schon geahnt, dass es relativ voll sein wird, aber als das Treffen startete war der der recht große Stand proppenvoll und in den Gängen um den Stand war kein Durchkommen jemand aus dem Verlag hat treffend festgestellt: "dies gleicht einer Wegelagerei".

Immer hin durfte ich ein-zwei nette Leute kennen lernen und mich auch mit dem Programmleiter unterhalten. Dabei sind einige interessante Gedankengänge zusammen gekommen und evtl. könnte daraus ein interessantes Buchprojekt werden, aber dazu zu einem geeigneterem Zeitpunkt mehr.

Meine Frau hat schon im Vorfeld herausgefunden dass es auch ein "Web 2.0 Wohnzimmer" gibt. Nach dem wir uns auf der Messe ein gutes Kilometergeld verdient haben, dachten wir wir machen eine kleine Erholungspause in dem "Wohnzimmer". Dort sah es wirklich sehr gemütlich aus und abseits von den großen Besucherströmen war es auch um einiges ruhiger und kühler. Dort saßen dann einige Blogger und der gemeine Besucher wird diesen Stand verlassen in der Vorstellung das der typische Blogger weiblich, Mitte 20 ist und einen blonden Zopf und eine Brille trägt.

Als wir uns gerade mit unserem Getränken gemütlich gemacht haben, kam auch direkt eine Frau vom Stand und sagte: "hier darf nicht getrunken oder gegessen werden". Das erinnerte mich an meine Jugend und die Ansage der Kellnerinnen "Draußen gibt es nur Kännchen!" Tja, auch im "Wohnzimmer 2.0" darf nicht gegessen und getrunken werden … manches ändert sich eben nicht. Da wir leider nicht nur müde Füße sondern auch Durst hatten mussten wir "Asyl" am Nebenstand suchen wo sich keiner an unseren Getränken gestört hat.

Stefan Nitzsche, der übrigens auch Mitglied bei Webkrauts ist, habe ich im Juli diesen Jahres bei DevHouse Cologne kennen gelernt. Er lebt in Essen, arbeitet dort als selbständiger Webworker und legt einen besonderen Augenmerk auf Usability (Benutzbarkeit), Accessibility (Zugänglichkeit) und Credibility (Glaubwürdigkeit).

Beim letzten Mediatreff (ich berichtete darüber) haben wir uns wieder gesehen. Da hat er mich gebeten für ihn die Integration des Weblogs, auf der Baisis von WordPress, innerhalb seiner bereits bestehenden Website vorzunehmen. Mit der Plattform Blogger.com, wo er bereits ein Blog schon hatte, war er nicht mehr ganz zufrieden.

Ich habe den Auftrag dankend angenommen und gestern fertig gestellt. Es ist kein Hexenwerk und ich bin fest überzeugt, dass Stefan nach einer kurzen Einarbeitung das auch selbst geschafft hätte, aber Stefan steckt momentan in der gleichen Lage in der zur zeit viele Freelancer stecken: die Auftragsbücher sind recht voll. Daher lohnt es sich für viele Freelancer eine erfahreneren Kollegen zu beauftragen und sich auf ihre eigenen Aufträge zu fokussieren.

Auch ich bedanke mich sehr herzlich für die gute und unkomplizierte Zusammenarbeit.

Übrigens: ich habe letztens ein Projekt fertig gestellt wo WordPress als "klassisches" CMS (Redaktionssystem) dient. Der Hinweis an dieser Stelle u.a. deswegen, weil mir eben ein Kommentar aufgefallen ist wo jemand behauptet, dass man mit WordPress nur zweispaltige 0815-Layouts realisieren könnte. Den Aufbau dieses Projektes erkläre ich auch in meinem neuen WordPress-Buch.

Am Samstag war Multimediatreff in Köln und ich muss ehrlich sagen, diesmal war es nicht nur gut sondern sehr gut. Das lag zu einem daran, dass mir diesmal persönlich die Vorträge etwas besser gefallen haben und vor allem weil ich auch einige sehr nette Leute (Nils, Dirk, Gerrit und Vitaly) kennen gelernt und ein paar andere (Jens, Tomas und Stefan) wieder gesehen habe. So macht das Spaß und hier können sich die anderen Veranstalter einiges abgucken.

Weitere Einblicke liefern Jens und Nils mit seinem sehr ausführlichem Beitrag.