Gestern ist ein Update für Wordpress erschienen, welches eine eher kleine Sicherheitslücke schließt. In den vorherigen Versionen war es angemeldeten Nutzern möglich, Dokumente anderer Nutzer im Papierkorb zu öffnen.
Wer also nicht grade öfter sensible Dokumente im Papierkorb hat und mit mehreren Usern arbeitet, kann dieses Update wohl eher ignorieren.
Ganz schnell entsteht in Wordpress sogenannter Duplicate Content, welcher für die Suchmaschinenoptimierung nicht zwingend förderlich ist.
Nur ein Beispiel:
http://kkoepke.de/online-shops/magento-shop-flockstoff-com-deutsch/
http://kkoepke.de/online-shops/magento-shop-flockstoff-com-deutsch/#more-1928
Beide Links verweisen auf den selben Artikel, das zweite ist der “more”-Link aus der Blog-Ansicht. Um solche Probleme zu vermeiden wurde der “Canonical Tag” eingeführt, welchen seit Version 1.3 auch Magento unterstützt. Um diesen nun in das Template zu integrieren gibt es mehrere Möglichkeiten, entweder mittels Plugins wie zum Beispiel Canonical URL´s oder eben mittels eines kleinen Codeschnipsels:
<?php if ( is_singular() ) { ?>
<link rel="canonical" href="<?php the_permalink(); ?>" />
<?php } ?>
Diese Zeilen fügt man in die header.php des jeweiligen Templates direkt vor </head>. Nun wird in jedem Blog-Artikel und in Seiten automatisch der Canonical Tag in folgender Form eingefügt:
<link rel="canonical" href="http://domain.de/kategorie/artikel/" /?>Wie Lorelle auf heute berichtet, sind vermehrt Angriffe auf Wordpress Blogs gemeldet worden. Es ist dringend anzuraten Wordpress auf die aktuelle Version (2.8.4) zu updaten.
In vorigen Versionen ist es durch Ausnutzung einer Sicherheitslücke möglich, daß Angreifer einen “versteckten” Administrator Account anlegen. Die Zahl der Angriffe steigt momentan stündlich.
Betroffene Installationen sind durch seltsame Anhänge an die Permalink URLs zu erkennen, z.B.
example.com/category/post-title/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/.
Ein weiteres Anzeichen ist ein vorhandener Benutzer namens “Administrator (2)” oder ähnlich.
Um einem Hacking Angriff vorzubeugen ist Wordpress dringend auf den Aktuellen Stand zu bringen und sichere, starke Passwörter zu verwenden. Sollte es bereits zu spät sein, könnte dieser Artikel hilfreich sein: How to completely Clean Your Hacked Wordpress Installation
Online Shops, E-Commerce mit Wordpress? Immer mehr professionelle und freie E-Commerce Themes und -Plugins für Wordpress tauchen auf.
2 Artikel, die sich mit dem Thema beschäftigen:
Ultimate Ecommerce Starter Kits for Wordpress Users
Verkaufen unter WordPress: 10 brauchbare E-Commerce-Lösungen
Welche Erfahrungen habt ihr in dem Bereich gemacht?
Kennt ihr Webseiten, die mit Wordpress verkaufen?
Was denkt ihr, taugt Wordpress als vollwertige E-Commerce-Lösung?
Kann es ein Shop-System wie xt:commerce, Oxyd oder sogar Magento erstzen?
Oder sollte es doch besser eher im Bereich Blogs und kleine CMS genutzt werden?
Ein Plugin, welches ungewohnte Wege geht, ist Zemanta. Verfügbar für einen Großteil der Aktuellen Blog-Systeme und CMS, für Gmail und Y!mail, sowie für aktuelle Browser – unterstützt es mit Vorschlägen zu verwandtem Content (Texte, Bilder und verwandte Blog-Artikel) das schreiben von Artikeln, Kommentaren und Nachrichten.
Quelle: www.zemanta.com
Schon mit dem Firefox Plugin (auch als Wordpress Plugin usw. verfügbar) bekommt man beim Erstellen eines Artikels in Wordpress ein Widget präsentiert, welches zum Content passende Bilder, Nachrichten, Artikel usw. präsentiert, die einfach per Mausklick in den eigenen Text eingebunden oder verlinkt werden können.
Dabei werden nach Angaben von Zemanta Ltd. stets Urheberrechte gewahrt (Quellenangabe usw.).
Link: www.zemanta.com
Heute morgen wurde das lang erwartete Upgrade auf die Wordpress Version 2.8 veröffentlicht.
Da das Update größtenteils aus Bugfixes und Verbesserungen an bestehenden Funktionen besteht (etwas über 800 Fehler wurden behoben), sollte mit keinen größeren Schwierigkeiten zu rechnen sein.
Natürlich sollte man ein Update nie ohne vorheriger Sicherung von Datenbank und Files vollziehen. Auch die genutzten Plugins sollte man vorher deaktivieren.
Ein Überblick über die Neuerungen: codex.wordpress.org/Version_2.8
Eine recht nützliche Hilfe zum Prüfen der Kompatibilität der verwendeten Wordpress Plugins habe ich hier gefunden. Bei mir hat kein Plugin Probleme bereitet, wenn doch ziehen aber zumindest bei den meisten Plugins die Entwickler recht schnell mit neuen Versionen hinterher.
Wie in der Zusammenfassung des #wordpress-dev IRC meetup vom 03.06. zu lesen, ist der 10.06.2009 der angestrebte Termin für die neue Wordpress Version 2.8.
Des weiteren wurden einige Einzelheiten über Anforderungen der Version 2.9 klar.
So wird 2.9 MySQL mindestens in der Version 4.1.2 voraussetzen und PHP 5 gezielt unterstützen.
Der 32-jährige Webdesigner und Querdenker aus Barth (Mecklenburg Vorpommern, nahe Stralsund und Rostock) beschäftigt sich seit einigen Jahren intensiv mit dem Aufbau und der Gestaltung von individuellen, modernen, funktionellen und doch bezahlbaren Webseiten und Online Shops.
Den Grundstein für seine heutige Arbeit legte eine Ausbildung zum WE Certified Webmaster am IT College Putbus/Rügen.
Fragen? Anregungen? oder Interesse an einer Zusammenarbeit bei Ihrem nächsten Webdesign - Projekt?
Zögern Sie nicht, Kontakt aufzunehmen!
RSS Feed
Newsletter
Home | Profil | Portfolio | Blog | Kontakt
© 2009 Kai Köpke, Impressum