GreenSmilies

Es gab eine kleine Sicherheitslücke im Feed-Fetcher (das Teil holt die News, die man im Dashboard sieht) von WordPress. Wer schnell updaten will, braucht nicht lange zu warten und muss nur zwei Dateien aktualisieren:

• wp-includes/class-snoopy.php
• wp-includes/version.php

Das wars auch schon.

PS: Da hätten sie auch gleich den Flash-Uploader mit reparieren können.

*Nachtrag*

Und weil es so schön war, hat man im lokalisierten Standard-Theme noch eine XSS-Lücke entdeckt und behoben.

Der Kleine lief mir in gelb im Web über den Weg und wechselte nun auf die grüne Seite der Macht:

Noch eine kleine Rechenaufgabe:

+ =

Das passiert, wenn man sich mit den Ebenen in Photoshop spielt.

Andernorts lese ich, dass WordPress-Blogger ihre Spam-Protection in Form von “Math Comment Spam Protection” zu Gunsten von Akismet abschalten.

Ich gehe genau den umgekehrten Weg und drehe, auch wenn es gute Arbeit leistet, Akismet ab! Die Gründe sind wie folgt:

• Ich schicke Eure Kommentare und Daten nun nicht mehr an Akismet.
• Setze ich nur auf Akismet, muss ich Tag ein, Tag aus, den Spam-Ordner scannen, da …
• … es immer wieder Kommentare gibt, die kein Spam sind.
• Hierbei können mir auch Fehler unterlaufen und ein echter Kommentar geht dann verloren.
• Ich finde außerdem, dass etwas Kopfrechnen nicht schaden kann. Denkt an die PISA-Studien!

Diese Statistik spricht außerdem für sich, Akismet hat hier nicht viel zu tun:

(An den Peak im Juli kann ich mich nicht erinnern, muss ein Fehler sein.)

Für alle, die weder Aksimet, noch Mathe-Aufgaben haben wollen, gibt es auch noch das mit trickreichen Formularen aufwartende Yawasp (Yet Another WordPress Anti Spam Plugin). Der User merkt davon nichts, aber Spam-Bots scheitern daran (noch) kläglich.

Zusätzlich zu den Mathe-Aufgaben sollte man damit zu 99,999% spamfrei sein.

*Update*

Ein weiterer Grund ist:

• Man ist nicht von Akismet abhängig, falls der Dienst mal ausfällt bzw. eingestellt wird.

Was haben Miranda, Pidgin, Tkabber und Psi gemeinsam, außer dass sie IM-Clients sind, die das tolle Jabber-Protokoll unterstützen? Für alle gibt es nun, dank der eifrigen Unterstützung einiger Helfer, ein ganz grünes Set von Smilies. Für alle Messenger also ein identisches Set, haben es alle Chatpartner installiert, gibt es untereinander auch die gleichen Emoticons zu sehen, egal welchen Client sie dabei nutzen. Hier die eingebauten Smilies:

Miranda

Das Set für Miranda gibt es schon etwas länger, ich stelle es nur der Übersicht halber nochmal mit vor. Die Installation und der Download ist im verlinkten Artikel beschrieben und zu finden.

Screenshot:

Pidgin

AveN war so freundlich das Smilie-Paket mit Pidgin zu testen.

Installation:

1. Download
2. Im Menü unter Werkzeuge -> Einstellungen -> Smiley-Themen auf den “Hinzufügen”-Button klicken.
3. Nun die Datei im gepackten Zustand (green_pidgin.tar.gz) öffnen und Pidgin den Rest erledigen lassen.

Screenshot:

Tkabber

Patti, Administrator von Monstersgame , hat mich beim Smilie-Paket für Tkabber unterstützt.

Installation:

1. Download
2. Der im Download gezippte Ordner gehört in euren Anwendungsdaten-Ordner von Tkabber, genauer gesagt in den Ordner:

   X:\Dokumente und Einstellungen\username\Anwendungsdaten\Tkabber\emoticons

   Sollte der Ordner “emoticons” nicht existieren, müsst ihr in anlegen.

3. Tkabber starten, ggf. Rechner neustarten.
4. Nun unter Tkabber -> Einstellungen -> Chat > Emoticons aufrufen und dort unter :plugins::emoticons::options(theme): GreenSmilies auswählen.
5. Dann darunter auf Status gehen und “Setzen für derzeitige und zukünftige Sitzungen” aktivieren.
6. Damit die Animationen funktionieren, müsst ihr unter Dienste -> Add/remove plugins -> das Plugin “aniemoticons” aktivieren und “Apply changes” drücken.

Screenshot:

Psi

Zu guter Letzt half mir rob bei Psi, welcher das gleiche Format wie Tkabber unterstützt. Vermutlich gibt es noch weitere IM-Clients, die dieses Format unterstützen, vielleicht sind ja unter den Lesern ein paar freiwillige Tester.

Installation:

1. Download
2. Im Installationsverzeichnis von Psi gehört unter “iconsets/emoticons” der im Download gezippte Ordner entpackt.
3. Das Set kann dann in den Einstellungen aktiviert werden.

Screenshot:

Danke den Helfern!

Schade, dass es den Panik-Smilie schon gibt, zum aktuell heißesten Thema in der Blogosphäre hätte er super gepasst.

Mittlerweile kann man sogar schon auf IT-News-Seiten, wie Golem, nachlesen, um was geht:

Wordpress-Plug-in “Subscribe to Comments” führt zu Abmahnung
Abmahnung wegen fehlender Bestätigungs-E-Mail

Das WordPress-Plug-in “Subscribe to Comments” hat Jan Tißler mit seinem Upload-Magazin eine Abmahnung eingebracht: Das Plug-in verschickt auf Wunsch E-Mails, wenn zu einem Blogeintrag neue Kommentare abgegeben werden, was in der von “Subscribe to Comments” umgesetzten Form hierzulande problematisch sein kann.

Hierzulande heißt nämlich, dass man in Deutschland einen E-Mail-Empfänger vorher um Erlaubnis fragen muss, ob man ihm eine E-Mail zukommen lassen darf. Double-Opt-In nennt sich das und die Wikipedia erklärt es vortrefflich:

Beim „Double Opt-in“ genannten Opt-in-Verfahren muss der Eintrag der Abonnentenliste in einem zweiten Schritt bestätigt werden. Meist wird hierzu eine E-Mail-Nachricht mit Bitte um Bestätigung an die eingetragene Kontaktadresse gesendet. Handelt es sich um ein echtes, das heißt erwünschtes Opt-in, bekommt der Abonnent eine Bestätigung seiner angegebenen Kontaktdaten. Handelt es sich dagegen um einen missbräuchlich erfolgten Eintrag, kann sich der unfreiwillige Abonnement-Kandidat vor einem Eintrag in die Abonnementliste schützen, indem er auf die Bestätigungsanfrage nicht reagiert. Eine Registrierung beim „Double Opt-in“ wird erst dann wirksam, wenn sie bestätigt wird.

Es sei jetzt dahin gestellt, ob so etwas wirklich Sinn ergibt, in Deutschland aber ist es schon seit Jahren bekannt, hat doch ein gewisser G. fleißig SPD und Grüne abgemahnt (oder auch nur verwarnt?) weil sie E-Cards ohne Double Opt-in versendet haben. Hier, hier und hier nachzulesen. Das war 2002!

Sechs Jahre später scheint man das alles wieder vergessen zu haben und die Aufregung war und ist groß. Darum verstand ich die Aufregung auch nicht, scheinbar macht sich vorher keiner Schlau? Ein Gutes hatte der Wirbel aber, gleich zwei Blogger haben sich rangesetzt und das bestehende Plugin um ein Double Opt-in erweitert. Zum einen Martin von infogurke und zum anderen Tobias.

Das finde ich top!

Meiner einer hat sich für das Plugin vom Gürkchen entschieden und jetzt, wo es Alternativen gibt, kann ich den Einsatz der Lösung mit Double Opt-in nur wärmstens empfehlen.

100-prozentige Sicherheit bietet aber auch Double Opt-in nicht, da es schon Fälle gab, wo die Verifizierungsmail moniert und als unerlaubte Werbung/Spam eingestuft wurde! Auf der sicheren Seite seid ihr also nur, wenn ihr gar keine E-Mails verschickt! Am besten ihr schließt eure Blogs und schaltet den Strom in der Wohnung ab und versperrt euch im tiefsten Keller, den ihr finden könnt!

*Nachtrag*

Mein Text in den Einstellungen von Subscribe to Comments:

Hallo!

Bevor Du über weitere Kommentare informiert wirst, musst Du Deine E-Mail-Adresse für die Benachrichtigungsfunktion freischalten. Das ist einmalig und gilt auch für alle künftigen Kommentare.
Klicke dazu einfach auf den nachfolgenden Link:

[link]

Damit wird verhindert, dass jemand Deine E-Mail-Adresse ohne Dein Einverständnis verwendet.

Solltest Du diese E-Mail nicht angefordert haben, setze Dich bitte mit mir in Verbindung: abuse@niedermayr.cc

Um Dein Kommentar-Abonnement ändern, löschen bzw. deine Adresse komplett für diesen Dienst sperren zu können, klicke auf den nachfolgenden Link:

[manager_link]

Vielen Dank für Deinen Beitrag und bis bald,
Michael Niedermayr

Könnt ihr gerne verwenden, vergesst aber nicht Namen und E-Mail-Adresse zu ändern!