Kommentare zu: Wordpress und Wordpress MU (multi-user) werden vereint

Von: Gabriel

Gabriel — Wed, 10 Jun 2009 06:59:29 +0000

> Man braucht dann nicht mehr WP-Angriffe von Extern durchführen,
> sondern programmiert sich sein eigenes Plugin,

Warum sollte jemand externen Nutzern ermöglichen, ungeprüft Plugins zu installieren?

Von: René

René — Wed, 10 Jun 2009 06:48:26 +0000

Na das wird ein Heidenspaß, wenn WP- und WPMU-Code tatsächlich zusammengelegt werden. Und dann noch alles in einer einzigen Datenbank. Ich sehe da ein großes Potential von Sicherheitslücken. Die Plugin-Schnittstelle von WP erlaubt weitreichende Rechte. Denkbar wäre das Auspähen der DB-Zugangsdaten oder der direkte Zugriff auf andere Blogs des gleichen Servers. Man braucht dann nicht mehr WP-Angriffe von Extern durchführen, sondern programmiert sich sein eigenes Plugin, installiert dieses und öffnet sich weitere Türen.

Außerdem: Solange WP bzw. WPMU nicht wirklich auf reines PHP5 umgestellt wird, sehe ich keine Chance, dass sich in Sachen Sicherheitsanfälligkeit etwas tut. Die Abwärtskompatibilität zu PHP4 ist eine zu riskante Altlast. Glücklicherweise wird sich das nach und nach (z.B. ab PHP6) ändern. Jeder PHP5-Entwickler, den ich zu WP befragt habe, schüttelte nur mit dem Kopf. Wer sich den Code mal etwas näher anschaut, weiß was gemeint ist. WP ist vergleichbar mit Windows: Sehr schnelle und sehr große Verbreitung, aber auch großes Potential an Sicherheitslücken.

Von: WordPress und WordPress MU werden vereint

WordPress und WordPress MU werden vereint — Sat, 06 Jun 2009 14:27:47 +0000

[...] “normalen” WordPress-Nutzer und die Entwicklungs-Power der Macher wird konzentriert. >>weiter Tags: WordPress, WordPress, WordPress-Nutzer [...]

Von: Gabriel

Gabriel — Tue, 02 Jun 2009 14:37:11 +0000

@Dennis:
1. Das Domain Mapping stellt nun keine große Hürde dar
2. kommt darauf an wie die Funktion integriert wird
3. was nichts schlechtes ist
4. Warum nicht?

Andere Blogsoftware ist bereits Multi-Blog-fähig, z.B. Drupal oder Serendipity haben dies schon seit Jahren. Es ist eine Funktionaliät, die viele Wordpress-Nutzer (insbesondere im professionellen Umfeld) sich seit Jahren wünschen.

Dass es nicht soweit kommen wird, ist laut Deines Links erst einmal nur eine Meinung, mehr nicht. Ich bin gespannt.

Von: Dennis Morhardt

Dennis Morhardt — Tue, 02 Jun 2009 13:47:30 +0000

Diese Verschmelzung ist nicht logisch, denn WordPress MU != WordPress, weil… 1. …die Ausrichtung anderes ist. WordPress MU ist dafür da, öffentliches Bloghosting zu machen und es nicht für Multi-Blogs wie man es sich jetzt vorstellt, das kann es zwar, aber recht schlecht. Denn WordPress MU bietet immer noch kein richtiges Domain Mapping von Hause aus an, welches für das "neue" WordPress notwendig ist. 2. …die Zielgruppe anderes ist: WordPress MU wird zu mind. 80% noch als Bloghosting-Lösung eingesetzt und dafür ist es auch gemacht. Dem “neue” WordPress wird diese Funktion (weil zu speziell) fehlen und somit 80% der WPMU-Zielgruppe nicht passen. 3. …WordPress MU weiterhin für das Bloghosting programmiert wird. Jede neue und alte Funktion hat diesen Hintergrund. 4. …die Schnittstellen sind anderes. WordPress MU hat verschiedene Schnittstellen die nicht so einfach übertragen werden können. Die blogübergreifenden Einstellungen z.B. Im Großen und Ganzen ist diese Entscheidung Müll. Ich denke aber das es garnicht so weit kommen wird, denn WordPress & WPMU werden nicht vereint, sondern WordPress.org wird auf WPMU umgestellt.