Gestern ist ein Update für Wordpress erschienen, welches eine eher kleine Sicherheitslücke schließt. In den vorherigen Versionen war es angemeldeten Nutzern möglich, Dokumente anderer Nutzer im Papierkorb zu öffnen.
Wer also nicht grade öfter sensible Dokumente im Papierkorb hat und mit mehreren Usern arbeitet, kann dieses Update wohl eher ignorieren.
Ganz schnell entsteht in Wordpress sogenannter Duplicate Content, welcher für die Suchmaschinenoptimierung nicht zwingend förderlich ist.
Nur ein Beispiel:
http://kkoepke.de/online-shops/magento-shop-flockstoff-com-deutsch/
http://kkoepke.de/online-shops/magento-shop-flockstoff-com-deutsch/#more-1928
Beide Links verweisen auf den selben Artikel, das zweite ist der “more”-Link aus der Blog-Ansicht. Um solche Probleme zu vermeiden wurde der “Canonical Tag” eingeführt, welchen seit Version 1.3 auch Magento unterstützt. Um diesen nun in das Template zu integrieren gibt es mehrere Möglichkeiten, entweder mittels Plugins wie zum Beispiel Canonical URL´s oder eben mittels eines kleinen Codeschnipsels:
<?php if ( is_singular() ) { ?>
<link rel="canonical" href="<?php the_permalink(); ?>" />
<?php } ?>
Diese Zeilen fügt man in die header.php des jeweiligen Templates direkt vor </head>. Nun wird in jedem Blog-Artikel und in Seiten automatisch der Canonical Tag in folgender Form eingefügt:
<link rel="canonical" href="http://domain.de/kategorie/artikel/" /?>Wie Lorelle auf heute berichtet, sind vermehrt Angriffe auf Wordpress Blogs gemeldet worden. Es ist dringend anzuraten Wordpress auf die aktuelle Version (2.8.4) zu updaten.
In vorigen Versionen ist es durch Ausnutzung einer Sicherheitslücke möglich, daß Angreifer einen “versteckten” Administrator Account anlegen. Die Zahl der Angriffe steigt momentan stündlich.
Betroffene Installationen sind durch seltsame Anhänge an die Permalink URLs zu erkennen, z.B.
example.com/category/post-title/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/.
Ein weiteres Anzeichen ist ein vorhandener Benutzer namens “Administrator (2)” oder ähnlich.
Um einem Hacking Angriff vorzubeugen ist Wordpress dringend auf den Aktuellen Stand zu bringen und sichere, starke Passwörter zu verwenden. Sollte es bereits zu spät sein, könnte dieser Artikel hilfreich sein: How to completely Clean Your Hacked Wordpress Installation
net tuts+ hat die 10 am besten nutzbaren Content Management Systeme gekürt und ein wenig vorgestellt.
Teilweise eine gute Wahl finde ich, es sind aber auch einige recht unbekannte CMS dabei.
Die Ergebnisse:
Was sind eure Favoriten im Bereich CMS und für welche Einsatzgebiete nutzt ihr sie?
Welche Stärken und Schwächen seht ihr bei den einzelnen CMS?
Online Shops, E-Commerce mit Wordpress? Immer mehr professionelle und freie E-Commerce Themes und -Plugins für Wordpress tauchen auf.
2 Artikel, die sich mit dem Thema beschäftigen:
Ultimate Ecommerce Starter Kits for Wordpress Users
Verkaufen unter WordPress: 10 brauchbare E-Commerce-Lösungen
Welche Erfahrungen habt ihr in dem Bereich gemacht?
Kennt ihr Webseiten, die mit Wordpress verkaufen?
Was denkt ihr, taugt Wordpress als vollwertige E-Commerce-Lösung?
Kann es ein Shop-System wie xt:commerce, Oxyd oder sogar Magento erstzen?
Oder sollte es doch besser eher im Bereich Blogs und kleine CMS genutzt werden?
Und wieder einmal habe ich eine Menge interessanter Links zusammengestellt:
Web Design Booth zeigt 80x sehr gelungene und kreative Werbung
Bei Hongkiat.com gibt es über 100 kreative Visitenkarten und damit verbundene Tutorials, Tips usw. = Jede menge Inspiration
Blogging CSS schreibt über die verschiedenen Border-Radius CSS-Eigenschaften von Firefox, Google Chrome und Safari. CSS 3 lässt grüßen…
Nach Urteil des Bundesgerichtshofes müssen nun Versandkosten auch in Preissuchmaschinen genannt werden! Eine neue Abmahnwelle wird befürchtet.
Quelle und Diskussion: shopbetreiber-blog.de
Das SMASHING MAGAZINE zeigt, was mit HTML5 an Neuerungen und Änderungen auf uns zu kommt.
Bei wpbeginner gibt es 14 kunstvolle Wordpress Header Designs zu bestaunen.
FreelanceApple hat einige, wie finde sehr sinnvolle Fragen zusammengestellt, welche ein Freelancer seinen Kunden nach vollbrachter Arbeit stellen könnte, um aus den Antworten zu lernen und seine Arbeit und seinen Service weiter zu verbessern.
PELFUSION zeigt in seinem Artikel 50 Burning Logos – Amazing Must See! einige sehr “heiße” Logos.
Bei Six Revisions gibt es 25 elegante Arbeitsplätze zu bestaunen.
Erste Einblicke in Firefox 3.7 – nun ja, die neue Oberfläche ist wohl Geschmackssache…
Gerne gehen moderne Webdesigner neue Wege. dzineblog zeigt 27 horizontal scrollbare Webseiten.
Es gibt wieder einen neuen Magento Shop zu bestaunen: Zend – die PHP Company eröffnet ihren neuen Shop auf Basis von Magento.
Ihr mögt es dunkel? Bei spyrestudios gibt es 50 großartige dunkle Webseiten Designs zu bestaunen.
Komplizierte, überladene Webseiten haben wir uns so langsam übergesehen? 1stwebdesigner zeigt, es geht auch anders: 70 Typographic, Clean And Minimalist Color Scheme Web Designs
Ich hoffe, es war etwas für euch dabei? In Zukunft werde ich wieder öfter über Aktuelle News, Entwicklungen, Tips und Tricks aus den Welten des Webdesigns, Werbung, Magento und andere Shopsysteme, und vieles mehr berichten. Schaut doch wieder einmal herein…
Ein Plugin, welches ungewohnte Wege geht, ist Zemanta. Verfügbar für einen Großteil der Aktuellen Blog-Systeme und CMS, für Gmail und Y!mail, sowie für aktuelle Browser – unterstützt es mit Vorschlägen zu verwandtem Content (Texte, Bilder und verwandte Blog-Artikel) das schreiben von Artikeln, Kommentaren und Nachrichten.
Quelle: www.zemanta.com
Schon mit dem Firefox Plugin (auch als Wordpress Plugin usw. verfügbar) bekommt man beim Erstellen eines Artikels in Wordpress ein Widget präsentiert, welches zum Content passende Bilder, Nachrichten, Artikel usw. präsentiert, die einfach per Mausklick in den eigenen Text eingebunden oder verlinkt werden können.
Dabei werden nach Angaben von Zemanta Ltd. stets Urheberrechte gewahrt (Quellenangabe usw.).
Link: www.zemanta.com
Der 32-jährige Webdesigner und Querdenker aus Barth (Mecklenburg Vorpommern, nahe Stralsund und Rostock) beschäftigt sich seit einigen Jahren intensiv mit dem Aufbau und der Gestaltung von individuellen, modernen, funktionellen und doch bezahlbaren Webseiten und Online Shops.
Den Grundstein für seine heutige Arbeit legte eine Ausbildung zum WE Certified Webmaster am IT College Putbus/Rügen.
Fragen? Anregungen? oder Interesse an einer Zusammenarbeit bei Ihrem nächsten Webdesign - Projekt?
Zögern Sie nicht, Kontakt aufzunehmen!
RSS Feed
Newsletter
Home | Profil | Portfolio | Blog | Kontakt
© 2009 Kai Köpke, Impressum