WP Sofa - Ein WordPress Podcast

WordPress ist GPL! - Mit Claus Weselsky (Folge 20)

Listen Later

    Das Claus Weselsky für die Rechte der GDL-Mitglieder einsteht und diese bis in die letzte Instanz durchsetzt, wissen viele spätestens seit dem GDL-Streik 2014. Das Matt Mullenweg, für Open Source fast genauso eintritt, wie Claus Weselsky wissen wir spätestens seit dieser Woche, als er die Entwickler der Wix-App angeprangert. Diese haben die WordPress-Mobile-App ohne weitere Kennzeichnung kopiert und so gegen die GPL-Lizenz verstoßen. Wir wollen in dieser Folge, des WordPress Podcast einen genaueren Blick auf die verschiedenen Open Source Lizenzen werfen und dabei folgenden Fragen auf den Grund gehen:

    • Bedeutung GPL für Endnutzer und Entwickler.
    • Warum nutzt WordPress kein anderes Lizenzmodell?
    • Was muss ich als Plugin- und Theme-Entwickler beachten?
    • Geschäftsmodelle unter GPL.
      • Shownotes
      • Der Theme-Review prozess aktuell & in Zukunft
      • WordPress 4.7 – SVG Dateien ersetzen Fonticons
      • WordPress 4.7 – Es ist amtlich – Unterstreichung und Blocksatz fallen im Editor weg
      • Let’s Encrypt: Crowdfunding Kampagne
      • W3C veröffentlicht neuen HTML5.1 Standard
      • Sicherheit – Probleme mit dem Headway-Theme
      • Sicherheit – Backup-Dateien und Sicherheitskopien nicht auf dem Server liegen lassen
      • Die Wix Mobile App verstößt gegen die GPL-Lizenz

        •  

        Der Theme-Review prozess aktuell & in Zukunft

        Theme-Autoren, die ein WordPress Theme im offiziellen Verzeichnis veröffentlichen möchten müssen einen umständlichen Weg gehen um ihr Theme hochzuladen. Tammie Lister, aus dem Review-Team will dem nun entgegenwirken und stellt einen neuen Review-Flow vor.

        Link: https://make.wordpress.org/themes/2016/10/28/the-reviewer-flow-current-and-future/

        WordPress 4.7 – SVG Dateien ersetzen Fonticons

        WordPress arbeitet mit Fonticons im Dashboard. Das sind die Symbole, die man links im Menü neben dem Text sehen kann. Da die Unterstützung von SVG Dateien deutlich besser geworden ist, technisch Vorteile haben und besser für die Accessibility sind, werden diese künftig durch SVG Dateien ersetzt.

        Link: https://make.wordpress.org/core/2016/10/23/converting-dashicons-to-svg/

        WordPress 4.7 – Es ist amtlich – Unterstreichung und Blocksatz fallen im Editor weg

        Einige Zeit wurde darüber diskutiert, jetzt ist es amtlich. Der Button zur Unterstreichung und der Button zur Formatierung zum Blocksatz werden aus dem Editor entfernt, sind aber per Shortcut noch erreichbar. Außerdem wandert das Dropdown Feld zur Formatierung in die obere Reihe. Diese Änderung erntet reichlich Kritik und wird vom Core Team verteidigt.

        Trac Ticket: #27159

        Diskussion auf WP Travern: https://wptavern.com/wordpress-4-7-removes-the-underline-and-justify-buttons-from-the-editor

        Let’s Encrypt: Crowdfunding Kampagne

        Let’s Encrypt ist inzwischen einer der größten SSL Zertifikat-Aussteller der Welt. Das Ziel ist Zertifikate einfach zu erstellen, damit jede Seite sicher ist. Nun sucht Let’s Encrypt neue Gelder um den Fortbestand zu sichern. $ 200.000 werden benötigt um für 1 Monat den Service am Laufen zu halten. Auf generosity.com kann man spenden.

        Link: https://letsencrypt.org/2016/11/01/launching-our-crowdfunding-campaign.html

        Link: https://www.generosity.com/community-fundraising/make-a-more-secure-web-with-let-s-encrypt

        W3C veröffentlicht neuen HTML5.1 Standard

        HTML5 ist inzwischen überall angekommen. Mit nützlichen Features und langersehnten Möglichkeiten bietet der Standard viel was früher nur mit Umwegen möglich wäre. Das W3C hat nun am 1. Nov. 2016 ein Update veröffentlicht: HTML5.1. Darin wird nichts grundlegend neues beschrieben, aber klare Regeln, wie man verschiedene z.B. Tags und Attribute verwenden soll.

        Link: https://www.w3.org/TR/2016/REC-html51-20161101/index.html

        Sicherheit – Probleme mit dem Headway-Theme

        Scheinbar zieht sich der Anbieter der Headway-Themes zurück. Support und Updates werden aktuell sehr bemängelt. Gleichzeitig gab es eine Sicherheitslücke in Version <= 3.8.8, die aber doch noch durch ein Update gefixed wurde. Nutzer des Themes sollten aufmerksam sein und prüfen, ob weiterhin Support und Updates zur Verfügung stehen.

        Link:  https://wptavern.com/headway-themes-future-is-uncertain-amidst-financial-troubles

        Link: https://wptavern.com/customers-still-in-the-dark-concerning-the-future-of-headway-themes
        Link: https://wptavern.com/headway-themes-confirms-financial-difficulties-issues-apology-to-customers
        Link: https://wptavern.com/headway-3-8-9-patches-potential-xss-vulnerability

        Sicherheit – Backup-Dateien und Sicherheitskopien nicht auf dem Server liegen lassen

        Backup-Dateien und Sicherheitskopien (wie wp-config.old) sollten nicht auf dem Server liegen bleiben, sondern immer verschoben werden, da die Daten unter Umständen auslesbar sind. Deswegen sollten Backups auch direkt auf externe Server oder in die Cloud erfolgen.

        Link: https://www.wpwhitesecurity.com/wordpress-security/store-wordpress-backup-files-old-revision-files-offsite/

        Die Wix Mobile App verstößt gegen die GPL-Lizenz

        Matt Mullenweg hat sich auf seinen Blog etwas über Wix ausgelassen, dass die wohl den mobile WordPress Editor in ihrer App verwendet haben ohne credits an Auttomatic zu geben, wie es die GPL verlangt. Allerdings hat der Entwickler von Wix auf Medium versucht die Sache klar zu stellen, worauf Matt seinen Beitrag aktualisiert hat.

        1/ Guys. This WordPress-vs-Wix thing is ridiculous. Let me tell you a funny story: About a year ago I was reading a blog, and felt… déjà vu.

        — John O'Nolan ?‍ (@JohnONolan) October 31, 2016

        Link: https://ma.tt/2016/10/wix-and-the-gpl/

        Link: Reaktion von Wix
        Link: https://wptavern.com/mullenweg-takes-aim-at-wix-over-gpl-abuses-wix-response-fails-to-address-licensing-issue

        Plugin/Themes/Artikel Picks

        René – Artikel – Plugin & Theme Hosting wordpress.org vs. github

        Oft ist, für viele Entwickler die Entscheidung klar, wo sie Ihren Code hosten. In diesem Artikel wird aufgezeigt wie WordPress.org und github hosting verinfacht und zusammengeführt werden können.

        Link: https://wptavern.com/wordpress-org-vs-github-for-hosting-wordpress-plugins-and-themes

        Sven – Plugin – WP Security Audit Log

        Manchmal ist es wichtig zu sehen, wann welcher Benutzer was gemacht hat. Abgesehen von Anmeldeversuchen gibt es da noch viele weitere Informationen, welche wichtig sind um sein System zu analysieren, falls es Probleme gibt. WP Security Audit Log sammelt diese Informationen und stellt sie übersichtlich dar.

        Link: https://de.wordpress.org/plugins/wp-security-audit-log/

        Hans-Helge – Plugin – Authy Two Factor Authentication

        2-Faktor Authentifizierung wird inzwischen jedem empfohlen um den eigenen Account zu sichern. Mit Authy, einer dritten Firma, kann man auch sein WordPress Backend mit einem weiteren Zahlencode sichern.

        Link: https://wordpress.org/plugins/authy-two-factor-authentication/

        Sprecher in dieser Folge
        • Hans-Helge Bürger – GPL-Manager
        • Sven Wagener – GPL-Veteran
        • René Reimann – Kennt nur GDL

          • Zitat

          Das Audio-Zitat wurde aus dem PressWerk Podcast Folge 20 entnommen.

          Hast du etwas gehört was dich stört, bist andere Meinung oder weißt du es vielleicht besser? Dann nimm dir doch, bitte ein paar Minuten und schreib ein Kommentar oder einen Tweet @wp_sofa

          Hashtags passend zu Folge 20 des WP Sofa.

          #WordPress #wpsofa20 #GPL #GDL #wix

          ...more
          View all episodesView all episodes
          Download on the App Store
          WP Sofa - Ein WordPress PodcastBy Sven Wagener