Dies soll dafür sorgen, dass unsere Freunde und Bekannten nur noch ein Blog lesen müssen um auf dem Laufenden zu sein und ansonsten nach bevorzugter Thematik den Schülerschreck und/oder Marnem zu lesen. Unseren anderen Lesern hingegen soll es das überblättern von für sie uninteressanten Themen zu ersparen. Und für uns Schreiberlinge soll es wieder einfacher werden Artikel zu schreiben, indem zB ich einfach im privaten Blog den Tratsch des Tages hinknallen kann ohne mir Gedanken um den Ruf des Blogs oder die Zeit der seriösen Leser machen zu müssen.

Wer in den letzten Tagen eine meiner Webpräsenzen besucht hat, dem wurde ein ungewöhnliches Bild präsentiert:
Grüne Überschrift auf schwarzem Grund, der Text in roter Schrift und ein süßes Kätzchen, das die Tasten eines Laptops bedient, darunter die algerische Flagge.
Der Text schließlich verrät, was hier passiert ist. Ein Hacker, der sich SMed79 nennt, hat sich irgendwie Zugriff zu den Dateien auf meinem FTP-Server verschafft, alle Dateien gelöscht und stattdessen eine index.html hinterlassen, die zu dem Bild auf der rechten Seite führt.

Was der Hacker genau gemacht hat, um Zugriff zu bekommen, zu was er alles Zugriff hatte, das habe ich leider noch nicht herausfinden können. Ich gehe davon aus, dass der Zugriff über eine veraltete Blog-, Plugin oder Foreninstallation erfolgte. Einen wirklichen FTP-Zugriff hatte der Hacker zumindest aber nicht, denn die Transfer-Statistik meines Hosters all-inkl.com zeigte mir für das FTP-Protokoll keine Datenübertragungen an. Desweiteren gehe ich davon aus, dass der Hacker nur daran interessiert war, durch das Defacement seinen “Ruhm” zu mehren und sich darum wohl nicht die Mühe gemacht hat, die Datenbank auszulesen. Da ich dies aber nicht garantieren kann, empfehle ich allen, die einen Account hier oder einem anderen meiner Blogs oder dem Forum haben/hatten, zu überprüfen ob und wo sie das Passwort noch verwendet haben und zu ändern. Für die damit verbundenen Unannehmlichkeiten möchte ich mich natürlich entschuldigen.

Kommentare

• 20. April 2009, Thorsten schreibt: Oha, sehr ärgerlich sowas! Hattest Du wenigstens aktuelle Backups?
• 21. April 2009, Marnem schreibt: Nein. Beim letzten Update hat sich wohl die automatische DB-Sicherung verabschiedet (da hat der Hacker aber zum Glück eh nichts verändert). Die Sicherung der Dateien war von mitte Juli und darum fehlen eine ganze Reihe an Fotos (die von der Hochzeit zB). Werde ich so nach und nach wiederherstellen, indem ich die Bilder neu zuschneide und hochlade. Das kommt davon, wenn man nicht regelmäßig die Plugins und das Blog (bzw das Forum) updated.

Search-Hilite sorgt dafür, dass Suchbegriffe auf einer Seite farblich hervorgehoben werden. Hintergrund ist, dass man so deutlich schneller sondieren kann, ob die Seite wirklich das gesuchte Themengebiet abdeckt.

Vor einem Jahr stellte ich fest, dass Search-Hilite ein Problem mit Umlauten hat. Ich konnte dieses Problem lösen, indem ich den Quelltext des Plugins veränderte. Dies habe ich dem Pluginautor auch mitgeteilt, doch leider wird das Plugin anscheinend nicht weiterentwickelt.

Der neue Bug ist etwas anders gelagert. Kommt man über Google auf das Blog wurden manchmal nicht die Suchbegriffe, sondern jedes Vorkommen des Buchstaben “t” markiert. Bis heute konnte ich nicht nachvollziehen woher dieser Bug kommt. Bei den heutigen Tests im Rahmen der Renovierungsarbeiten fiel mir dann auf, dass es einen Unterschied macht, ob ich den Suchbegriff bei Google direkt oder im Firefox Suchfenster eingebe:
Der Referer ist unterschiedlich

Suche ich zB nach Bosbach "Wegwerf-Terrorist sehen die Referer wie folgt aus:

1. http://www.google.de/search?hl=de<strong>&q</strong>=bosbach+%22wegwerf-terrorist%22&btnG=Suche&meta= bei Eingabe direkt bei Google
2. http://www.google.com/search<strong>?q</strong>=bosbach+%22wegwerf-terrorist%22&ie=utf-8&oe=utf-8<strong>&aq=t</strong>&rls=org.mozilla:de:official&client=firefox-a bei Eingabe im Firefox Suchfenster

Das Problem ist nun, wie die Suchwörter in den URLs codiert sind. Bei
1. “/search?hl=de&q=bosbach+%22wegwerf-terrorist%22&” und bei
2. “/search?q=bosbach+%22wegwerf-terrorist%22&”

Bei 1. also “&q” und “?q” bei 2.
Search-Hilte filtert mit dem Regulären Ausdruck /^.*q=([^&]+)&?.*$/i und stolpert leider über das &aq=t, denn das “t” überschreibt die eigentlichen Suchbegriffe.

Um das Problem zu lösen habe ich ein wenig mit dem Regulären Ausdruck rumgespielt, aber bin damit nicht zu Rande gekommen. Stattdessen habe ich mich umgesehen, wie andere das Problem lösen und bin auf das Plugin Landingsites(de) von Frank Bültge gestoßen, das ja auch bei mir im Einsatz ist. Dort wird, statt zu Versuchen das Problem auf einen Streich zu lösen, das Problem (wie auch der String) in kleine, handhabbare Stücke zerlegt.

function ls_get_terms($d) {
	$terms       = null;
	$query_array = array();
	$query_terms = null;

	// Get raw query
	$query = explode('&'.$d.'=', $_SERVER['HTTP_REFERER']);
	if($query[1] == '') {
		$query = explode('?'.$d.'=', $_SERVER['HTTP_REFERER']);
	}
	$query = explode('&', $query[1]);
	$query = urldecode($query[0]);

	// Remove quotes, split into words, and format for HTML display
	$query = str_replace("'", '', $query);
	$query = str_replace('"', '', $query);
	$query_array = preg_split('/[\s,\+\.]+/',$query);
	$query_terms = implode(' ', $query_array);
	$terms = urldecode($query_terms);

	return $terms;
}

Fügt man nun diese Funktion Search-Hilite hinzu, muss man nur noch die bestehende Regexerei auskommentieren und bekommt zuverlässig markierte Suchbegriffe:

// Google query parsing code adapted from Dean Allen's
// Google Hilite 0.3. http://textism.com
// $query_terms = preg_replace('/^.*(&|\?)q=([^&]+)&?.*$/i','$1', $referer);
// $query_terms = preg_replace('/\'|"/', '', $query_terms);
$query_terms = ls_get_terms("q");
$query_array = preg_split ("/[\s,\+\.]+/", $query_terms);

Falls ihr Landingsites(de) bereits einsetzt, solltet ihr die Funktion leicht umbenennen (zB ls_get_terms_hilite). Alternativ kann man auch darauf verzichten die Funktion zu kopieren und ruft sie direkt aus Landingsites(de) auf, allerdings wirken sich dann natürlich Veränderungen an Landingsites(de) auch auf Search-Hilite aus.

Ach ja, natürlich könnte ich das modifizierte Search-Hilite auch direkt hier zum Download bereit stellen, möchte dies aber erstmal nicht tun, bevor ich Frank Bültge um Erlaubnis gebeten habe, seinen Code verwenden zu dürfen. Da Frank momentan in Urlaub ist, kann dies aber noch 3 Wochen dauern…

Kommentare

• 13. Juli 2008, Renovierungsarbeiten im Blog — Marnems Sicht der Dinge schreibt: [...] Search-Hilite und Googlesuche aus dem Firefox heraus → [...]
• 28. Juli 2008, Frank schreibt: Aber sicher, alles per GPL und CC nutzbar und bedarf an sich keiner Nachfrage, sorgt aber für Rückmeldung und Anerkennung. LG Frank
• 30. Juli 2008, Marnem schreibt: Vielen Dank :-) Dann werde ich in den nächsten Tagen das modifizierte Search-Hilite veröffentlichen.

In den letzten Monaten habe ich das Blog und vor allem die Technik dahinter ziemlich vernachlässigt. Die letzten zwei WordPress Updates habe ich an mir vorbeiziehen lassen und auch die Plugins waren nicht mehr auf dem neuesten Stand. Da sich für Morgen der Release von WordPress 2.6 andeutet, habe ich in der letzten Woche peu à peu die diversen Blogs auf 2.5.1 nachgezogen und auch die Plugins auf den neuesten Stand gebracht.
Während Steffi sich ein neues Theme ausgesucht hat, habe ich mich darauf beschränkt bei den Plugins auszumisten und Funktionalitäten zu testen. Falls euch wider erwarten doch noch Fehler über den Weg laufen sollten, seid doch bitte so nett und schreibt mir kurz, wo es hängt.

Bezüglich des Plugins mit Bug werde ich gleich noch etwas schreiben. habe ich hier etwas geschrieben.

Kommentare

• 20. Juli 2008, Search-Hilite und Googlesuche aus dem Firefox heraus — Marnems Sicht der Dinge schreibt: [...] ← Renovierungsarbeiten im Blog [...]

[...]
Bei StudiVZ kommt dazu, dass hier ganz klar versucht wird, einen Alleinherrscheranspruch im Bereich Social Networks zu stellen. VZ wird dabei als Marke bezeichnet, statt VZ eher als Gattungsbezeichnung zu sehen, wie es faktisch der Fall ist. Was ein Social Network ist, ist dem “Normalbürger” nicht bekannt, was aber ein VZ ist, dürften inzwischen viele wissen und darum Xing oder Lokalisten als ein VZ bezeichnen.

Sicher würde fickenVZ nicht fickenVZ heißen, gäbe es nicht das StudiVZ. Hieße StudiVZ StudiNet, dann würde fickenVZ auch fickenNet heißen, einfach um die Marktgängige Gattungsbezeichnung im Namen zu haben. Vergleichbares gibt es zb im Bereich Telekommunikation mit Telecom, Tele2, Telefonica oder im Bankbereich mit Deutsche Bank, Volksbank, Dresdner Bank. Auch gibt es auffallend viele Printmedien mit “Zeitung”, viele Fernsehzeitschriften mit “TV” im Namen. Grundlage ist dabei immer durch den, zugegebenermaßen ähnlichen, Namensbestandteil die Gattung des Unternehmenszwecks herauszustellen.
[...]

Warum mahnen sich die Banken, Zeitungen und Fernsehzeitschriften nicht gegenseitig ab, wo sie doch auch ähnliche Namensbestandteile in ihrer Marke haben? Weil diese übereinstimmenden Namensbestandteile Gattungsbezeichnungen sind. Vielleicht könnte das ein Angriffspunkt auf die Argumentation von StudiVZ sein.

Kommentare

• 2. März 2008, Thomas schreibt: "Warum mahnen sich die Banken, Zeitungen und Fernsehzeitschriften nicht gegenseitig ab?" Naja, erstens handelt es sich bei Bank, TV, usw definitiv um generische Begriffe - worüber man bei VZ noch streiten könnte. Und zweitens haben Banken, Zeitungen, usw ausreichend Geldmittel für einen Prozess. Ob die Ansprüche von StudiVZ in einem Prozess durchsetzbar wären, ist noch äußerst fraglich. Das werden wir erst dann wissen, wenn es jemand darauf anlegt ...

Das StudiVZ mahnt nun Reihenweise Seiten mit der generischen Buchstabenkombination VZ ab. PokerVZ, FussballerVZ, ErstiVZ, AbiturVZ, FickenVZ , die Liste wird sich bestimmt bald fortsetzen lassen. 2687,60 Euro soll nun zB das FickenVZ zahlen bzw hat evtl bereits gezahlt. Das StudiVZ im gleichen Zug auch immer die Löschung der Domains verlangt, ergibt sich von selbst. FickenVZ heißt nun halt Fickeria und macht mit dem gleichen Geschäftsmodell weiter.

Als ich letzten Sommer bei Boje zum ersten mal vom FickenVZ gehört habe, fand ich die Idee so lustig, dass ich das XXX gestartet hatte, bzw mir die Domain XXX geholt habe. Die Idee war es, dort Bilder von Blasen zu zeigen (zB Kaugummiblasen, Seifenblasen, etc) und damit die nach sexuellen Inhalten suchenden Surfer zu verhöhnen. Sehr schnell habe ich aber gemerkt, dass es rechtlich nicht ganz einfach ist, an eine größere Zahl kostenloser Bilder mit diesen Inhalten zu kommen. Ich überlegte neu und heraus kam ein Blog, das sich mit Hautblasen beschäftigt. Nichts großes, einfach ein paar Artikel warum sich Blasen auf der Haut bilden, wie man sie vermeiden kann, etc. Dazu ein oder zwei Werbebanner geschaltet und fertig.

Durch die Abmahnungen von StudiVZ geht mir jetzt natürlich die Düse. 2600 Euro will ich für dieses kleine Spaßprojekt nicht löhnen, also stellt sich die Frage, was zu tun ist. In der Abmahnung des FickenVZ schreiben die Anwälte des StudiVZ:

Dementsprechend verletzen Sie durch die durch die Benutzung von “fickenvz” für ein Online-Netzwerk bzw eine Internetkontaktplattform [...] die Kennzeichenrechte unserer Mandantin gemäß §§ 14 Abs. 2 Nr. 2, 15 Abs. 2 MarkenG. Außerdem lehnen sie sich mit der Kennzeichnung nicht nur an die bekannten Zeichen unserer Mandantin an und nutzen deren Bekanntheit aus, sondern der gute Ruf und die Wertschätzung ihrer Zeichenserie wird vor allem durch die Verwendung von Vulgärsprache ganz massiv beeinträchtigt ( §§ 14 Abs. 2 Nr. 3, 15 Abs. 3 MarkenG). Daneben verstoßen sie gegen Wettbewerbsrecht i. S. v. §§ 3, 4 Nr. 9, 5 Abs. 2 Nr. 3 UWG.

Einerseits ist das XXX mit Sicherheit kein “Online-Netzwerk” und auch keine “Internetkontaktplattform”, was aber das MarkenG und das UWG in den verwiesenen Passagen schreibt, muss ich mir noch ansehen.

Generell ergeben sich mir drei Möglichkeiten:

1. Weitermachen wie bisher und darauf vertrauen, dass das StudiVZ und deren Anwälte Vernünftig bleiben und ich nichts von ihnen höre
2. Mich beim StudiVZ zu melden und anzufragen, ob sie ein Problem mit dem XXX haben könnten. Damit würde ich natürlich schlafende Hunde wecken
3. Den Schwanz einziehen und aus Angst in vorauseilendem Gehorsam die Domain löschen

ich weiß nicht, was ich tun soll :-/
[Update: Die mit XXX maskierte Domain besitze ich nicht mehr]

Kommentare

• 28. Februar 2008, Starkiller schreibt: Ich denke das hängt davon ab wie wichtig dir die Seite ist, und wie viele Cents du damit einnimmst. Wenn du bereit wärest die Seite nicht kampflos aufzugeben, würde ich mir über folgende Dinge präventiv Gedanken machen: 1.) In wie weit könnte man mein Geschäftsmodell mit dem von StudieVZ verwechseln? Nur weil es eine Internetseite ist? Dann müsste sich StudieVZ eigentlich auch der Schweriner Volkszeitung (svz.de) gegenüber verantworten. 2.) Wie weit bin ich bereit für einen Joke zu gehen? 3.) ist blasenVZ gross genug/hat genug Besucher um überhaupt aus Sicht von StudieVZ als beachtenswert zu gelten? (quasi Security through Inferiority)
• 28. Februar 2008, Starkiller schreibt: ups, heizt ja StudiVZ, da kannste mal sehen wie oft ich da noch nicht war, nämlich unendlich oft.
• 28. Februar 2008, Thorsten schreibt: Hab mal drüber nachgedacht und komme zu dem Schluß, daß wenn ich Du wäre, die Finger davon lassen würde. Ich mag auch keine VZs und das reicht eigentlich schon als Grund. Für die paar Euros... nene.
• 29. Februar 2008, Marnem schreibt: @Starkiller 1. StudiVZ ist ein Social Network, also eine Seite bei der die Nutzer Profile über sich anlegen, mit anderen Nutzern kommunizieren, Bilder hoch laden, etc. blasen.VZ und StudiVZ haben bis auf das VZ im Namen nichts gemeinsam 2. Mehr als 50 Euro ist mir der Spaß nicht wert. 3. Hier gehts aus Sicht des StudiVZ nicht darum, ob der Abgemahnte ein relevanter Konkurrenten im gleichen Geschäftsfeld ist, sondern darum die angebliche Marke "VZ" "sauber" zu halten. Es geht um rein Markenrechtliche Gesichtspunkte. @Thorsten Yo, das setzt sich bei mir auch langsam fest. Vor allem gehts hier ja nur um den Domainnamen und den Pagerank, der verloren geht und nicht um meine Texte ansich.
• 29. Februar 2008, Thorsten schreibt: Vielleicht ist das Ganze ein letztes Aufbäumen von VZ, Falk hat bei mir ganz richtig geschrieben, daß sich VZ mit der baldigen Ankunft von Facebook sowieso schnell erledigt haben wird.
• 12. Juni 2008, meVZ - DAS ALLEVERZEICHNIS — Marnems Sicht der Dinge schreibt: [...] ein eigenes VZ zu besitzen (unter www.blasenVZ.de findet ihr meines…). Anfang diesen Jahres mahnte StudiVZ etliche Webseiten mit dem VZ im Namen wegen einer angeblichen Markenrechtsverletzung [...]

Interessant auch folgender Zeitlicher Zusammenhang: Ca um 11 Uhr habe ich mit 1blu geklärt, dass alle Domains umziehen sollen und um 11:28 erreicht mich folgendes eMail:

Sehr geehrter Herr Schoder,

wir bedauern, Ihnen mitteilen zu müssen, dass aufgrund eines Hardwaredefekts kurzfristige außerplanmäßige Wartungsarbeiten an Ihrem 1blu-Homepage-Paket durchgeführt werden müssen. Es kommt daher zu Einschränkungen bei der Erreichbarkeit Ihres Pakets. Wir arbeiten mit Hochdruck daran, die Verfügbarkeit Ihres Pakets kurzfristig wieder vollständig herzustellen.

Wir entschuldigen uns ausdrücklich für die Ihnen entstandenen Unannehmlichkeiten und danken Ihnen für Ihr Verständnis.

Ihr 1blu-Support-Team

Ein Schelm, wer hier böses denkt…

Für dieses Blog wie für meine anderen Domains bedeutet dies, dass ich demnächst einen KK-Antrag stellen werde und von 1blu zu all-inkl.com wechsle. Kurzzeitig kann das dazu führen, dass vielleicht manches nicht mehr funktioniert und ich die Kommentarfunktion deaktivieren muss, um Datenverlusten vorzubeugen. Ich werde aber (hoffentlich) rechtzeitig vorwarnen können.

Kommentare

• 19. Februar 2008, Umzug stündlich erwartet — Marnems Sicht der Dinge schreibt: [...] bereits geschrieben ziehe ich mit meinen Domains von 1blu zu all-inkl.com um. Letzte Woche habe ich den KK-Antrag [...]

Zum Relaunch des XXX habe ich diesem ein vernünftiges Impressum mit Datenschutzerklärung spendiert. Natürlich wollte ich alles richtig machen und darum das Rad kein zweites mal erfinden, schließlich gibt es ja auch hier im Blog eine Seite “Impressum und Datenschutz“. Also habe ich einfach den Text von hier kopiert, minimal angepasst und im XXX eingestellt.

Tja, wer erkennts am schnellsten? Das war natürlich eine sau blöde Idee. Die beiden Impress(ume,i,os – je nach Wunsch und persönlicher Vorliebe, siehe Plural von Espresso) sind nahezu identisch und das hat Google auch gemerkt und wegen “Duplicate Content” eines von beiden aus dem Suchmaschinenindex geworfen. Dummerweise natürlich das Impressum von Marnem.de …
Ich muss mir jetzt überlegen, wie ich dies Problem löse, denn ein Vergleichbares wird sich auch bei Blogsprit und bei Seelenmüll ergeben.

Weiß einer von euch, ob es rechtens wäre, wenn ich vom XXX, Blogsprit und Seelenmüll einfach auf das Impressum von Marnem.de verweise? Ich müsste natürlich ein paar Kleinigkeiten generalisieren, aber das ist ohne weiteres machbar.
[Update: Die mit XXX markierte Domain besitze ich nicht mehr]

Kommentare

• 21. Oktober 2007, Boje schreibt: Wieso sollte Google das Impressum indizieren? Ich finde das nicht so wichtig und würde dann in der htaccess den Bots ein "disallow /impressum/" verpassen.
• 21. Oktober 2007, Marnem schreibt: Prinzipiell ist das Impressum natürlich egal, würde mein Blog auch so mit meinem Namen in Verbindung gebracht. Sucht nun aber jemand nach "Schoder Korbinian" bei Google, findet er Seitenweise unwichtiges, bis er auf Marnem.de stößt. Da bei mir ja die Phase der Job-Bewerbungen ansteht, ist dies in meinen Augen ein ziemlicher Nachteil.
• 22. Oktober 2007, Boje schreibt: Achso, ja das kann ich nachvollziehen. Wäre Dein Name Footer eine Alternative für die Zukunft?
• 22. Oktober 2007, Marnem schreibt: *schlägt sich auf die Stirn* Das ist eine gute Idee. Zusätzlich habe ich den Duplicate Content Schutz im blasen.VZ aufgebohrt: < ?php if ( ( is_home() && !is_paged() ) || is_single() || (is_page() && !is_page(9)) ) { echo ''; } else { echo ''; } ?> Durch das !is_paged(9) fällt das blasen.VZ-Impressum in den else Fall und somit in den "noindex". Zusätzlich habe ich für einen Löschantrag gestellt. Damit sollte das Impressum von Marnem.de wieder in den Index kommen.

Der Fix besteht einfach darin, abzufragen, ob der Eintragende dazu eine Berechtigung hat:
if ( ! current_user_can('manage_links') ) wp_die( __('You do not have sufficient permissions to edit the links for this blog.') );

Man kann sich auch einfach eine gefixte link.php herunterladen. Diese kopiert man dann ins Verzeichnis “wp-admin” und überschreibt die dortige link.php , schon ist das Blog wieder sicher.

Kommentare

• 17. Oktober 2007, Benedikt schreibt: Aber sollte nicht eigentlich der Funktionsaufruf "check_admin_referer" genau das verhindern? Ich habe es bei meinem viralmythen-Blog probiert, aber kam immer nur zur Loginseite.
• 17. Oktober 2007, Blogroll Sicherheitslücke - FamLog.de - DAS FAMilienbLOG !!! schreibt: [...] lese ich bei Marnem das es wohl eine massive Sicherheitslücke der Blogroll in WordPress geben soll . Er schreibt: [...]
• 17. Oktober 2007, StoiBär schreibt: @Benedikt: Ich denke mal, dass man den Link beim Aufruf mitgeben muss. Also den Befehl, den Du wegschickst, wenn Du was einträgst.
• 17. Oktober 2007, Martin schreibt: siehst Du das Problem echt als massiv an? Die Lücke find ich als recht harmlos, es kann ja nix kaputt gehen und die paar Einträge kann man wieder löschen und gut is... ciao Martin
• 18. Oktober 2007, Marnem schreibt: @Benedikt Du hast mich da auf was gebracht, ich hoffe inständig, dass ich mit der Idee nicht richtig liege...
• 18. Oktober 2007, Marnem schreibt: Puuh, zum Glück nicht, was ich befürchtete. @Benedikt 'check_admin_referer' checkt, wo Du her kommst. Der Bot ruft die "link.php" auf und provoziert dabei einen 500er Fehler. Dabei erschleicht er sich irgendwie eine nounce und hat als referer nun eine Datei aus "wp-admin/" und somit beide Sicherheitsmechanismen geknackt. Jede andere Funktion, die sich auf eine nounce und den referer verlässt ist demnach auch angreifbar. Die wichtigsten dürften aber geschützt sein, weil in denen ja öfter was gemacht wird und sie so auch auf den aktuellen Sicherheitsstand gebracht wurden. "link.php" scheint aber schon seit Anfang 2006 unverändert zu sein...
• 18. Oktober 2007, nothin2g schreibt: Liest sich für mich so, als wären nur Blogs betroffen, bei denen sich User registrieren können.
• 24. Oktober 2007, Tom’s TamTam » Achtung: Kritische Sicherheitslücke bei der Blogroll von WordPress 2.1 - 2.3 schreibt: [...] habe ich hier und hier über eine Sicherheitslücke in der Blogroll Funktion von WordPress, welche [...]

Leider nur 10 Sekunden in einem 11 Minuten Bericht über MyMuesli. Damit sind die Jungs innerhalb der letzten vier Wochen zum zweiten mal im Fernsehen, diesmal auf ProSieben bei Galileo. In dem Bericht wird erzählt, wie die Jungs auf die Idee mit MyMuesli kamen, wie die Müslis gemischt wurden und auch wie sich MyMuesli vermarktet. In diesem Zusammenhang werden auch Blogs als genannt, als Möglichkeit ohne PR-Abteilung und Werbung große Aufmerksamkeit zu bekommen:

Nicht nur, dass die Müsli-Jungs selbst ein Internet-Tagebuch schreiben, in dem sie alle die es lesen wollen darüber updaten, was sie gerade tun, sondern viele Müsli-Freaks posten selbst ihre persönliche Beurteilung des Müslis mit Fotos und Filmchen in Internetblogs , die teilweise mehr Leser haben als eine große Tageszeitung.

Gerade den letzten Teil dieses Satz höre ich im Zusammenhang mit meinem Blog leider viel zu selten, denn dazu wird mein Artikel “Wenn der Postmann zweimal klingelt – ist es MyMuesli-Time” gezeigt. */me platzt vor Lachen*

Danke an die MyMuesli-Jungs, dass ihr dem Filmteam mein Blog als Beispiel gezeigt habt

Ich hab den Bericht mitgeschnitten und auf Viddler geladen. Ihr finden ihn durch einen Klick auf

Ab Minute 6 sind meine 10 Sekunden Ruhm eingeblendet.

Kommentare

• 13. Oktober 2007, Uwe (benötigt) schreibt: So what? Ich bin jeden Tag "im Internet". Und glaub mir - die Fan-Anfragen halten sich sehr in Grenzen!
• 13. Oktober 2007, Meg schreibt: MüsliMOGUL - jesses, das klingt sehr hochgestochen! Der Bericht ist super, danke dafür, denn ich habe ihn live leider verpasst.
• 13. Oktober 2007, fapeg.com » Blog » mymuesli auf pro7 schreibt: [...] marnem Tags: [...]
• 13. Oktober 2007, Marnem schreibt: @Uwe Ich freu mich trotzdem tierisch. @Meg Millionäre sind sie auch noch nicht, glaub ich ;-)

Momentan werden 880 Kommentare, 207 Pingbacks und 21 Trackbacks angezeigt, das ganze auf 493 Artikel verteilt. An dieser Stelle schon mal Danke an all die Kommentierenden, im Schnitt bedeutet das 110 Kommentare pro Monat und somit dürfte Mitte November der wirklich 1000ste Kommentar geschrieben werden.

WP-Print ist gerade in der Version 2.20 erschienen. Neu ist, dass man die Ansicht der Druckansicht per CSS formatieren und automatisch eine Copyright-Notiz mitdrucken lassen kann. Desweiteren kann man das Plugin nun deinstallieren, was bedeutet dass die Datenbankeinträge des Plugins gelöscht werden. Eine Innovation, die ich noch bei keinem anderen Plugin gesehen habe, üblicherweise wird nämlich die Datenbank nach und nach von den Plugins vollgemüllt, weil keines seine Hinterlassenschaften aufräumt.

Wie bereits für die Version 2.11 habe ich auch diesmal wieder eine Übersetzung angefertigt: WP-Print 2.20 Sprachdateien deutsch

Installation von WP-Print 2.20 deutsch

1. WP-Print 2.20 herunterladen und entpacken.
2. WP-Print 2.20 Sprachdateien herunterladen und die Dateien in das “print” Verzeichnis von WP-Print (in dem auch die ganzen .php Dateien liegen) entpacken.
3. Das “Print”-Verzeichnis mitsamt Unterverzeichnis auf den Webserver ins Plugins Verzeichnis der WordPress Installation kopieren.
4. Unter “Plugins” das Plugin WP-Print aktivieren.
5. Unter “Einstellungen|Permalinks” die “Permalink-Struktur aktualisieren”.
6. Unter “Einstellungen|Drucken” die gewünschten Optionen einstellen.

Kommentare

• 15. Oktober 2007, knollo schreibt: Funktioniert das Pligin auch mit WP 2.3?
• 15. Oktober 2007, Marnem schreibt: Yep, das tut es, wie man hier im Blog sehen kann.
• 12. November 2007, klisch.net schreibt: Unter ???Einstellungen|Permalinks??? die ???Permalink-Struktur aktualisieren???. Was muss dort gemacht werden????

• UTF8-Umstellung: Seit WordPress 2.2 wird jedes neue WordPress-Blog standardmäßig mit dem Zeichensatz UTF8 installiert. Blogs, die vorher installiert wurden, wurden nicht automatisch auf UTF8 umgestellt. Dies kann eventuell dazu führen, dass ein Plugin in einem UTF8 Blog funktioniert und in einem älteren nicht. Zur Umwandlung habe ich dieses Plugin genutzt und so ist nun auch “Marnems Sicht der Dinge” ein UTF8-Blog.
• Umbiegen des MyGallery-Ordners: Dient zur Verringerung der zu Sichernden Dateien vor einem Update.
• Umbenennen aller Tabellennamen: WordPress schreibt alle Daten die gespeichert werden sollen in sogenannte Tabellen. Ich habe nun diese Tabellen umbenannt, um ein kleines Experiment zu wagen und mehre Blogs auf nur einer WordPress-Installation laufen zu lassen. Dies soll die Arbeit des Einspielens der häufigen Updates von WordPress oder Plugins verringern.

Kleiner Überblick:

• Umstellen der des Datenbankzeichensatzes von “latin 1″ auf “utf-8″. Wenns geklappt hat, sag ich euch warum dass auch auf einige von euch zukommen könnte…
• Verschieben des MyGallery-Dateiordners und entsprechendes Umbiegen der Dateiverweise.
• Umbenennen aller Tabellennamen

Wie man sieht, da ist viel Potential für eine Komplettzerstörung des Blogs. Wünscht mir Glück und drückt mir die Daumen. Ich werd so gegen 22:30 das Blog abschalten und mit den Arbeiten beginnen und hoffe bis 24:00 Uhr fertig zu sein. Wenn das Blog um 1 Uhr noch nicht wieder oben ist, muss ich wohl oder Übel den alten Zustand wieder einspielen…
Dafür gibts morgen einen netten Bericht mit einem exklusiv-Interview

[Update]
Hat alles geklappt. Zwar zeigt “Recent Comments” die Umlaute noch als “?”, aber das ist ein Minimalproblem.
Wer einen Fehler entdeckt, sagt mir bitte Bescheid, ja?

[Update 2]
Danke an den Seoblogger Andreas Roth und an Boje für den Hinweis, dass keine Beiträge oder Seiten aufrufbar waren.
Schlecht getestet, Marnem! Zum Glück wars mit einem “Permalinkstruktur aktualisieren” behoben.

[Update 3]
Und schon wieder. Diesmal Danke an Samthammel (der heute Morgen auch schon geschrieben hatte). Ich hab grad keinen Plan, wie ichs zerschossen hab

Kommentare

• 2. Oktober 2007, Renovierungsarbeiten - Ursachen — Marnems Sicht der Dinge schreibt: [...] ← Renovierungsarbeiten [...]

Am Freitag schrieb Robert darüber, dass in Italien eine Bloggeraktion zum Thema Burma anlaufen würde.

Tonsai hat mich per Mail auf eine in Italien anlaufende Aktion aufmerksam gemacht, dass alle Blogger nur noch über Burma bloggen sollen. Ich habe meine Zweifel, dass das eine Mehrheit der italienischen Blogger jucken wird, denn viele bloggen nicht drüber, weil es schlichtweg nicht zum Inhalt passt und sich auch nix vorschreiben lassen, was sie schreiben und was nicht. Außerdem kann ich nur wenig italienisch, um abzuschätzen, wie das anläuft und was die Pro/Contra Argumente sind. In D würde die Mitmachbereitschaft aufgrund der “Schreibvoschrift” wohl nicht anders aussehen. Insofern kann man eine Variante suchen, die evtl. einen Kompromiss darstellt und zugleich imho auch viel mehr Aufmerksamkeit erzeugt, als wenn alle Blogger irgendwas über Burma schreiben.

Wie man sieht, war er recht pessimistisch und schlug nun vor, am 3.10 einen Blog-Schweigetag zu Veranstalten. Es gab viele Kommentare und Blogposts zu diesem Thema, unter anderem ja auch von mir.
Robert lies sich schnell überzeugen und drehte seine Meinung um 180 Grad. Keine drei Stunden nach seinem Schweigevorschlag hatte sich an die Spitze einer Bewegung gesetzt, die für den 3.10 einen “Free Burma”-Aktionstag plante. Noch im Laufe des Freitag Abends wurde ein Wiki aufgesetzt und die Planungen liefen in drei Sprachen (Deutsch, Englisch, Italienisch) an.

Inzwischen ist Sonntag, Robert hat in 42 Stunden sechs mal über die Aktion gebloggt und gerade mal zwei “Themenfremde” Kurzartikel geschrieben.
“Free Burma” war im Radio (Trackback), im heise Newsticker und auf Telepolis.
Das Wiki ist in Teilen sechs-Sprachig und der Aktionstag wurde weltweit synchronisiert und auf den 4.10 verschoben.
Es gibt Page Peels, Ribbons und Banner, ein Motto “One blogpost for Burma”, dass für nicht-Blogger angepasst wurde (“One text for Burma”, “One Keystroke for Burma”) und einen vorgefertigten Text für den 4.10.

Krass mit welcher Geschwindigkeit sich das Rad hier dreht!

Kommentare

• 30. September 2007, Antje schreibt: Der letzte Link hat die Überschrift [[onebloBpostforburma]] Free Burma! BloB???
• 1. Oktober 2007, Marnem schreibt: Sorry, aber ich versteh leider nicht was Du meinst. Wir bei dir mein letzter Link so angezeigt [[onebloBpostforburma]]?
• 1. Oktober 2007, Antje schreibt: Wenn man auf den Link hinter dem Text "vorgefertigten Text" geht steht da [[...blob...]] nicht Blog - ich hatte das B nur groß gemacht um es heraus zu heben ;)
• 1. Oktober 2007, Aktion Frieden - FamLog.de - DAS FAMilienbLOG !!! schreibt: [...] die Feeds mehrerer Blogs habe ich von dieser Aktion erfahren. Über die “Free Burma!” [...]
• 1. Oktober 2007, Marnem schreibt: Upps, sorry. Da hätte ich echt früher checken sollen, worauf du raus willst. Ich bin ja nicht der Urheber des Wikis, kann da also direkt nichts machen, ich werd aber mal Stefan Waidele anschreiben, der das Wiki hostet. Danke für den Tip ;-)
• 4. Oktober 2007, Julius schreibt: Das ist m.E. durch die Diskussion entstanden, man solle die Solisaritätsbekundung nicht auf Blogs beschränken, Foren, andere Webseiten etc. wollten sich auch beteiligen - deshalb :)

Schritt 1: Einspielen neuer Plugins. Also nicht wundern wenns hier gleich vor Fehlern blitzt und blinkt.
–> Die neuen Versionen der Plugins scheinen nix kaputt gemacht zu haben
Schritt 2: Einspielen von WP 2.3
–> Hat geklappt, auf den ersten Blick seh ich keinen Fehler. Falls Ihr etwas entdeckt, bitte einfach in einem Kommentar beschreiben.

WordPress Upgrade Preflight Check

Ein Plugin, dass VOR dem Upgrade auf 2.3 testet, welche Plugins 2.3 fähig sind und welche nicht. Im Ergebnis weiß ich jetzt genau, welche Plugins Probleme haben werden, kann gucken ob es neue, problemfreie Versionen gibt und kann das Upgrade evtl noch raus schieben, wenn ein Plugin wegen Inkompatibilität ein Showstopper wäre. So wie es aussieht gibts nur drei Plugins, die Probleme machen könnten:

• Simple Trackback Validation Plugin: Soll trotz Warnung funktionieren
• MyGallery 1.4b10: Unbekannt obs geht, muss ich wohl selber testen.
• Subscribe to Comments 2.1: Geht wohl nicht mehr, der Entwickler irgend jemand (Notiz an self: If ((autor.Kommentar != autor.Plugin) && (aussage.Kommentar == unumstößlich)) Kommentar != garantiert_wahr) meint, dass da wohl auch keine Chance besteht ;-(

Mal gucken ob ich mich heute Nacht noch trau, wahrscheinlich aber erst morgen. Aber das Plugin Preflight Check ist eine super Entscheidungshilfe.

via Bueltge

Kommentare

• 28. September 2007, Boje schreibt: Subscribe To Comments 2.1.1 funktioniert bei mir auch mit WP 2.3.
• 28. September 2007, Marnem schreibt: Danke für den Hinweis!

Grob umrissen werde ich mir zuerst lokal einen Webserver (XAMPP bzw WAMPP) installieren, dort eine Backup meines Blogs einspielen, dieses kurz testen, dann das Upgrade auf 2.3 vornehmen und dort dann die Plugins testen. Der Vorteil dieses Verfahrens ist, dass ich bei Problemen nichts kaputt machen kann und gegebenenfalls einfach “Leckt mich am Ar***” rufen kann und darauf warten, dass jemand anderes das Problem für mich löst…

• 14:30 Backup: Mit dem WordPress Plugin WordPress Database Backup mache ich ein Backup der Datenbank des Live-Systems, anschließend lade ich die ganzen Dateien des Blogs mit einem FTP-Programm auf meinen Rechner.
• 14:50 XAMPP: Ich lade mir das OpenSource Webserver-Paket WAMPP (XAMPP für Windows) herunter und installiere es. Dabei lasse ich alle Optionen bei den Standard-Einstellungen.
• 15:05 Webserver-Start: Nun beende ich meinen Skype-Client (so richtig mit rechter Maustaste auf das Icon in der Leiste bei der Uhr und Klick auf “Beenden”), weil Skype blöderweise den Port 80 verwendet, den der Webserver benutzen soll. Anschließend startet man das “XAMPP Control Panel”, startet den “Apache” (HTTP-Server) und den “MySql” (Datenbank-Server) und gegebenenfalls Skype (das macht jetzt keine Probleme mehr).
• 15:10 Einspielen der Dateien: Ich kopiere das Verzeichnis “blog” mit den Dateien meines Blogs in das Verzeichnis c:\xampp\htdocs\xampp\. Die Datei “.htaccess” im Verzeichnis “blog” lösche ich, um nicht später ewig nach diesem Fehler suchen zu müssen (“Verflucht, warum biegt der alle meine Dateizugriffe in http://localhost/blog/blog/ um??”).
• 15:15 Ändern der Datenbank-Daten: Ich öffne die Datei wp-config.php im Verzeichnis “blog”, und ändere die Einträge wie folgt: Der Datenbankbenutzer wird auf ‘root’, das Datenbankpasswort auf ” (kein Zeichen zwischen den beiden einzelnen Gänsefüßchen, zu finden auf der Taste #) und der Datenbankserver auf ‘localhost’ geändert.
• 15:20 Anpassen des Datenbankbackups: Öffnen des Datenbankbackups mit einem Texteditor und dort per “Suchen & Ersetzen” die Blog- und die WordPress-Adressen des Live-Systems auf “localhost/xampp” ändern, bei mir zB von http://www.marnem.de/blog/ auf http://localhost/xampp/blog/. Den Namen des Datenbankservers auf localhost ändern (ganz am Anfang der Datei). Wenn man das Plugin “Mygallery” nutzt
  lohnt es sich , , durch , 0, und , ) durch , 0) zu ersetzen, sonst funktioniert der Datenbankimport im nächsten Schritt nicht
• 15:30 Erzeugung der Datenbank: Im Browser einfach “http://localhost” aufrufen und in der linken Spalte auf “phpMyAdmin” klicken. Bei “Create new database” den Datenbanknamen aus der “wp-config.php” eintragen.
• 15:35 Import der Datenbank: Im “phpMyAdmin” im drop-down-menü auf der linken Seite die erstellte Datenbank auswählen und dann auf “Import” klicken, die modifizierte Datenbankbackup-Datei auswählen, gegebenenfalls den “SQL compatibility modus” wählen, in meinem Fall “MYSQL40″.
• 15:55 Urgs, Seitenladefehler
  edit: Ich sollte nebenher auch das befolgen, was ich hier schreibe. Trotzdem hab ich noch ein Problem, nämlich wird das Blog nun zwar angezeigt, aber eine Tabelle nicht gefunden (wp210de_a ??) und innerhalb der Artikel keine “a” angezeigt. Ich steh aufm Schlauch…
  Ok. Fehler behoben, waren alle bei mir und nicht in dieser Anleitung. Wer komische Fehlermeldungen bekommt oder beim Einloggen einen weißen Bildschirm, sollte evtl mal die functions.php in seinem Theme überprüfen, vielleicht sind da am Ende der Datei zwei Leerzeilen, die da nicht hin gehören…
• 17:10 Wenn ihr nun “http://localhost/xampp/blog/” aufruft, sollte euch euer Blog entgegen strahlen. Nun gehts daran, die Plugins wieder zu aktivieren und zu gucken, ob lokal alles läuft, so wie es soll.
• 17:45 Pfft, die Plugins haben ihre Einstellungen verloren und laufen zt nicht richtig und das, wobei ich noch die gleiche Version wie auf dem Live-System laufen hab. Ach geht weg, ich mag nimmer. FRUST!

Eigentlich sollte es ja ganz einfach gehen, aber grau ist alle Theorie…

Kommentare

• 25. September 2007, Samthammel schreibt: Na wie "lustig", ich warte lieber noch. :-)
• 25. September 2007, Starkiller schreibt: Stand: 15:55 Was ich dabei nicht verstehe, wieso so umständlich, ich mein, genau für sowas hast du doch ein Testblog oder? Da gibts ja keine Datenbank an der großartig was kaputt gehen kann. So wie du es jetzt machst schaffst du dir ja noch mehr mögliche Fehlerquellen die du dann beheben musst.
• 25. September 2007, Marnem schreibt: Prinzipiell ja, aber blöd Marnem hat natürlich nur nen Hoster mit einer Datenbank... Ein Amok laufendes Blogsprit kann mir Marnem.de killen. Gestern hatte ich das Spiel natürlich schon einmal gespielt (ich blog ja nicht ganz ins Blaue), bloß hats da geklappt... Den 15:55er Fehler hab ich gefunden, dafür kann ich jetzt nicht einloggen. Ach Scheiße das, was ich da mach.
• 25. September 2007, kamin blog schreibt: Genau dieses Szenario habe ich befürchtet und deshalb werde ich voerst nicht updaten. Die Neue Version hat ja doch recht umfangreiche Änderungen im Gepäck und ich frage mich, ob die "Neuerungen" wirklich gebraucht werden.
• 25. September 2007, Update WordPress 2.3 - erst mal am Testsystem probieren « aktuelle wordpressversion « Kamin Blog schreibt: [...] Kurz gegoogelt und was lese ich: Update auf WordPress 2.3 - Liveblogging - gescheitert [...]