Die einen löschen nach jeder Browsersession die History ihres Browsers, um keine Spuren zu hinterlassen, andere nutzen diese Funktion, um später Seiten wieder zu finden, die man mal kurz besucht, aber von denen man kein Bookmark angelegt hatte. Wer zu letzterer Fraktion gehört und den Firefox einsetzt, kann es nun noch ein wenig komfortabler haben.

ThumbStrips heisst das recht neue Addon für Firefox und der Name sagt, was es tut. ThumbStrips speichert in regelmäßigen Abständen kleine Screenshots der besuchten Seiten an und blendet diese auf Wunsch samt URL der Seite am unteren Browserrand ein.

Hier kann man nun nach Herzenslust stöbern, per Autoscrolling  durch die Thumbnails wuseln oder auch gezielt nach bestimmten Seiten suchen, die man mal besucht hatte. Zudem bietet ThumbStrips eine Filter-Funktion, mit der man gezielt nur bestimmte URLs einblenden kann.

Zu jedem Screenshot wird auch die Zeit aufgezeichnet, zu der er erstellt wurde. Nix für diejenigen, die jederzeit auf Nummer sicher gehen wollen und denen derartige Daten ein Gräuel  sind. Trotzdem irgendwie ein recht nützliches Addon, oft genug erinnert man sich nicht mehr an die URL einer besuchten Seite, an das Aussehen kann man sich jedoch erinnern. Genau hier hilft ThumbStrips weiter.

via Techcrunch

Sven Kubiaks Blog wurde vorgestern Opfer eines Defacements. In seinem Beitrag beschreibt er recht detailliert die Ursachen und die Auswirkungen dieser Attacke und kommt zu einem wichtigen Schluss: Es ist enorm wichtig, regelmäßig Updates der installierten WordPress-Version sowie auch aller genutzten Plugins einzuspielen.

Die Lücke, über die es den Angreifern gelungen ist, das Defacement auszuführen, saß im Plugin MyGallery. Diese Lücke war durchaus nicht unbekannt, Sven hatte lediglich versäumt, die Updates einzuspielen.

Natürlich ist es zeitweise etwas nervig, permanent zu überprüfen, welche Updates verfügbar sind, welche Sicherheitslöcher in der eingesetzten Software bekannt wurden und hier dann regelmäßig Hand anzulegen, um das Blog, den Shop oder die WebSite so sicher wie möglich zu halten. Die Klagen über die häufigen WordPress-Updates sind ja kaum zu überhören. Aber jeder Webmaster/Blogger sollte sich des Risikos bewusst sein, im Ernstfall alle Arbeit zu verlieren, die man in die Gestaltung und die Inhalte gesteckt hat. Sind dann nicht einmal Backups vorhanden, kann so etwas unter Umständen die Existenz bedrohen, wenn beispielsweise der WebShop betroffen ist, auf Basis dessen vielleicht das eigene Unternehmen Geld verdient.

Sven hat Glück gehabt, es wurde augenscheinlich lediglich ein Defacement durchgeführt, die Datenbanken scheinen nicht betroffen zu sein. Es hätte aber auch ganz anders laufen können.

Eine regelmäßig aktualisierte Liste bekannter Sicherheitslücken in WordPress und Plugins findet ihr im übrigen bei BlogSecurity. Sollte m.E. in keinem Feedreader fehlen.

In den letzten Tagen landen hier immer mehr Kommentare erst mal auf der Spamliste. Ich kann nicht nachvollziehen, aus welchem Grund Akismet diese Kommentare aussortiert. Selbst wenn sie keinerlei Links enthalten (also selbst wenn das Feld „Webseite“ im Formular nicht ausgefüllt wurde), werden sie als Spam deklariert.

Ich habe den Eindruck, dass das seit meinem Upgrade auf WordPress 2.2 passiert. Mit Gewissheit kann ich es nicht sagen, aber ich bin relativ sicher. Aktuell wird in etwa jeder 3. Kommentar falsch klassifiziert, das ist bei dem aktuellen Kommentaraufkommen durchaus zu verschmerzen. Allerdings darf ich nicht versäumen, nun regelmäßig nachzuschauen. Also bitte nicht wundern, wenn ein Kommentar von Euch nicht sofort zu sehen sein sollte.

Ist dieser Effekt auch schon anderen aufgefallen? Falls nicht, dann könnte ich es vielleicht auf irgendeine Plugin-Konstellation zurückführen, irgendwelche Unverträglichkeiten unter WP2.2. Aber im Augenblick hab ich da keinerlei Anhaltspunkte…

• Devlounge | WordPress Plugins and Database Interaction
  This post was written as part of the How to Write a WordPress Plugin series.
  (tags: wordpress plugin tutorial development)
• WordPress als CMS – mein Tipp des Tages at Scribbleblockg
  Dieses Plugin ist in meinen Augen die (im Moment) am besten verfügbare Möglichkeit, Seiten zu verwalten und anzuordnen.
  (tags: cms plugin wordpress)