Wieder WordPress-Blogs in Gefahr

6. Mai 2015 Kategorie: WordPress, geschrieben von: caschy

Ihr seid Betreiber einer WordPress-Seite? Es gibt offenbar wieder etwas zu tun, denn schon wieder macht eine Lücke auf sich aufmerksam. Hierbei handelt es sich wiederholt um eine Cross-Site Scripting (XSS)-Anfälligkeit, die über das Standard-Theme TwentyFifteen oder über das Jetpack-Plugin ausgeführt werden kann. Speziell präparierte Seiten könnten die Lücke nutzen, um den Account eines WordPress-Administrators zu übernehmen. Viele US-Hoster haben bereits Vorkehrungen ergreifen können – ihr könnt jetzt mal wacker in euer WordPress-Backend huschen, denn das Jetpack-Update ist seit ca. 19:30 Uhr deutscher Zeit zu haben. Wer mehr technische Details benötigt, der bekommt diese hier. (danke metai!)

WordPress

WordPress 4.2.1 schließt kritische Sicherheitslücke

27. April 2015 Kategorie: WordPress, geschrieben von: caschy

WordPress

Seit einiger Zeit bietet WordPress automatische Updates an, wenn kritische Sicherheitslücken existent sind. Solltet ihr diese Funktion deaktiviert haben, so solltet ihr schleunigst das Update auf WordPress 4.2.1 einspielen, denn Millionen WordPress-Blogs sind betroffen. In kurzer und stark vereinfachter Form (ausführlich hier): ein speziell formatierter Kommentar könnte dafür sorgen, dass ein Angreifer via Cross-Site Scripting die Rechte eines Administrators bekommt. Hier könnte er böswilligen Code in die Seite einbauen, Passwörter ändern oder neue Benutzer mit Admin-Rechten anlegen. Kurzum: dickes Ding, wer sein WordPress nicht aktualisieren kann, der muss theoretisch die Kommentare abstellen, um auf der sicheren Seite zu sein. Seiten, die alternative Kommentarmöglichkeiten nutzen (Disqus und Co), sind offenbar nicht betroffen.

WordPress 5.0 für iOS erschienen

26. April 2015 Kategorie: iOS, WordPress, geschrieben von: caschy

Letztens schrieb ich einen Beitrag über die Wichtigkeit der Zwei-Faktor-Authentifizierung eines WordPress-Blogs. Der Beitrag bezog sich dabei nicht nur auf das selbst gehostete Blog, sondern auch auf einen etwaigen Zugang über WordPress durch das Jetpack-Plugin. Bislang war es so, dass nach der Aktivierung der Zwei-Faktor-Authentifizierung für die WordPress-App ein anwendungsspezifisches Passwort eingerichtet werden musste.

WordPress
WordPress 5.0 für iOS erschienen
Entwickler: Automattic
Preis: Kostenlos

Jüngst erschien ein Update auf der Android-Plattform für die WordPress-App, die diesen Umstand entfernte – und nun hat man auch unter iOS nachgelegt. Nach dem Update der iOS-App für WordPress auf die Version 5.0 wird bei neu eingerichteten Blogs kein anwendungsspezifisches Passwort mehr verlangt, stattdessen kann direkt der Code aus der Authenticator-App eingegeben werden. Statistik-Freaks finden zudem einen verbesserten Bereich vor, der über Statistiken der einzelnen Autoren eures Blogs informiert.

WordPress: an die Zwei-Faktor-Authentifizierung denken

19. April 2015 Kategorie: Backup & Security, WordPress, geschrieben von: caschy

Ob man selber ein Blog mittels WordPress betreibt, oder ob man zum Dienst von WordPress.com greift – denken sollte man an die Zwei-Faktor-Authentifizierung auf jeden Fall. Selbst wenn man der Meinung ist, man hätte sein selbst gehostetes Blog dahingehend abgesichert, sollte ein Blick in den WordPress.com-Account nicht schaden.

WordPRess

Twitter veröffentlicht WordPress-Plugin

26. Februar 2015 Kategorie: Social Network, WordPress, geschrieben von: caschy

Twitter_logo

Viele, viele Jahre gibt es Twitter nun schon – aber erst jetzt hat sich das Unternehmen dazu entschlossen, ein eigenes WordPress-Plugin zu veröffentlichen. Ich nehme es schon einmal vorweg: solltet ihr eines der vielen Alternativ-Plugins nutzen, dann seid ihr sicherlich mit diesem zufrieden – und könnt es auch bleiben, denn das offizielle Twitter-Plugin für WordPress kann so viel nicht. Out of the box realisiert das WordPress-Plugin für Twitter Twitter-Cards, Twitter-Analytics und auch das Einbinden von Tweets mit eigenen Farben ist möglich. Ebenfalls gibt es Tweet- und Follow-Buttons, solltet ihr euch das Ganze selber einmal anschauen wollen, dann schaut im Blog von Twitter vorbei.

App-date: WordPress und Facebook Messenger

25. Februar 2015 Kategorie: iOS, Social Network, WordPress, geschrieben von: caschy

Gleich zwei beliebte und auch von mir genutzte Apps haben auf der iOS-Plattform ein Update spendiert bekommen. Wer bislang auf sie verzichtete, bekommt nun wieder neuen Grund, einen Blick hineinzuwerfen. App Nummer 1 dürfte nur die betreffen, die ein WordPress-basierendes Blog nutzen. Die WordPress-App hat einen neuen, visuellen Editor spendiert bekommen. So kann man in der App sehen, wie der Beitrag später im Web aussieht.

wp messenger

Ehrlich? So oder so: weder auf dem iPad noch auf dem iPhone bekomme ich produktiv das Beschicken dieses Blogs hin, sodass ich lediglich die App für mobile Verbesserungen auf die Schnelle einsetze. Mein privates Blog kann ich damit beackern, aber da geht es ja meistens kürzer zur Sache. Ebenfalls aktualisiert: der Facebook Messenger für iOS. Er hat eine Sharing-Erweiterung für iOS 8 bekommen. So lassen sich beispielsweise Videos oder Fotos schnell in die Messenger-App hineinteilen. Ganz ehrlich? Sharing unter iOS ist großer Murks. Zwar besser als nichts, aber so ganz rund fühlt sich das leider nicht an…

WordPress 3.5 für Android mit frischem Design

8. Januar 2015 Kategorie: Android, WordPress, geschrieben von: caschy

Solltet ihr zu den Menschen gehören, die auf WordPress setzen, so ist euch sicherlich auch die mobile App ein Begriff, mit der ihr Beiträge verfassen oder editieren, beziehungsweise das Kommentar-Management vornehmen könnt. Ich selber kann einfach produktiv nicht mit der mobilen App arbeiten, allerdings habe ich die WordPress-App immer installiert und eingerichtet, weil sie doch für kleine Arbeiten gut ist. Wer lange nicht mehr reingeschaut hat, der sollte dieses mal wieder machen, denn gestern veröffentlichte man die Version 3.5 von WordPress für Android. So findet man in Sachen Optik einiges vor, beispielsweise einen Hauch Material Design, runde Avatare, neue Symbole und ein aktualisiertes Farbschema. Wer die App auf einem Android-Tablet einsetzt, der findet ein neues Raster-Layout für die Mediathek vor, weiterhin fehlt eine automatische Vervollständigung von Erwähnungen in Kommentaren in Version 3.5 nicht.

Wordpress35

In eigener Sache: Wartungsarbeiten ab 15:00 Uhr

21. Dezember 2014 Kategorie: Privates, WordPress, geschrieben von: caschy

Fotolia_62716906_S_copyright

Kurz notiert und in eigener Sache: wir werden heute ab ca. 15:00 Uhr hier Wartungsarbeiten im Blog durchführen. Während dieser Arbeiten kann es unter Umständen sein, dass ihr nicht kommentieren könnt, eure Kommentare nicht auftauchen oder dass Fehlermeldungen angezeigt werden. Wir versuchen schnellstmöglich, dass alles wieder reibungslos funktioniert. In diesem Sinne: stürzt euch notfalls auf den RSS-Feed, wenn ihr lesen müsst, alternativ genießt den (leider regnerischen) Sonntag. Bis später – wenn alles wieder glatt laufen sollte, jage ich wacker einen Tweet raus.

WordPress 4.1 mit verbessertem Editor für Schreiber

18. Dezember 2014 Kategorie: WordPress, geschrieben von: caschy

Solltet ihr auf WordPress setzen und vielleicht einmal einen Tipp von mir befolgt haben, so solltet ihr diesen Beitrag lesen, vielleicht könnt ihr ja wieder Plugins deaktivieren. WordPress 4.1 ist mit einigen Neuerungen erschienen und die optisch auffälligste ist sicherlich der verbesserte Editor, über den ihr eure Beiträge verfasst. Diesen hat man nämlich wieder optimiert, was das störungsfreie Schreiben angeht. Das Ganze sieht recht schick aus und wer möglichst wenig Elemente sehen will, der muss nicht mehr zwingend weitere Plugins nutzen, um die Ansicht des Editors möglichst leer zu bekommen. Zwar gibt es den Vollbildmodus ohne weitere Elemente schon seit längerer Zeit, die neue Version bietet allerdings mehr Möglichkeiten. In diesem Sinne: Backup machen und auf WordPress 4.1 aktualisiert.

dfw-screen-1024x614 (1)

Chrome 39 für Android unterstützt farbige Tabs (und so realisierst du sie)

11. November 2014 Kategorie: Android, Google, WordPress, geschrieben von: caschy

Mitte des Jahres wurde es auf der Google I/O 2014 angekündigt: Android 5.0 Lollipop wird im Zusammenspiel mit Google Chrome eine Funktion erhalten, die das separate Darstellen von Tabs und Apps ermöglicht. Dies bedeutet, dass ihr eben nicht nur eure Apps und einen Chrome-Instanz in der Multitasking-Übersicht seht, sondern sämtliche Chrome-Tabs wie eine eigenständige App dargestellt und so schnell angesprungen werden können.

chrome tabs switch



Seite 1 von 32123456...Letzte »