mister-einstein » WordPress Themes

Zehn -nicht unbedingt- gefährliche WordPress Themes

frank — Tue, 07 Aug 2007 16:13:51 +0000

BlogSecurity hat eine Liste veröffentlicht aus der die zehn gefährlichsten WordPress Themes hervorgehen – sollen.
Ich habe da so meine Zweifel und das die Tabelle wirklich das wiedergibt was sie soll, nämlich anfälligkeit für Cross-Side-Scripting (XSS).
Auch das von mir benutzte Theme “Multiflex-3″ ist auf der Liste. Der Code entspricht zwar nicht dem originalem weil weitreichende Änderungen vorgenommen wurden, das ist aber erst mal egal.
Das Problem bei der veröffentlichten Tabelle ist folgendes:
Man hat die 1000 letzten gescannten Blogs nach den Themenamen sortiert und kommt dann auf eine Top 10.
Das wäre OK wenn alle Themes gleich wären. Der Scanner prüft aber den gesamten Code auf bestimmte Risiken.
Wenn nun aber ein Plug In dieses Risiko verursacht erkennt der Scanner das in der Regel nicht da die Liste der erkannten Plugins bisher recht kurz ist, er schiebt das ganze also auf das Theme.
Bei sehr beliebten Themes; die auch verbreitete Plugins nutzen (z.B. ein Suchfunktionswidget); ist die Wahrscheinlichkeit in der Liste als gefährlich aufzutauchen also recht hoch, auch wenn eben ein solches Plugin die eigentliche Ursache ist.
Es bietet sich also an erst mal alle Plugins zu checken bevor man überstürzt das Theme wechselt.
Wobei ich damit nicht sage dass die Themes wirklich sicher sind, mir ist eben nur genau diese Fehlerquelle an der Liste bzw. der Prüfungsform aufgefallen.

WordPress Theme Vistered Little 1.7.4 in deutscher Übersetzung fertig

frank — Mon, 11 Jun 2007 12:19:02 +0000

Anmerkung: Es handelt sich nun um die Version 1.7.7

ACHTUNG – Update – Neue Version!

So, jetzt bin ich fertig. Ich habe das alte Vistered Little nun komplett entfernt und stelle jetzt das aktuellere Vistered Little 1.7.4 mit deutscher Übersetzung und überarbeiteter POT Datei zum Download.
Ich habe auch den Code etwas überarbeitet und es XHTML tauglich gemacht.
Das Theme kann verschiedene Wallpapers darstellen die natürlich alle mit eigenen Bildern versehen werden können. Ich habe erstmal die originalen drin gelassen.Die nervigen Fehler der alten Version sind nun allesamt Geschichte, das Theme kann schmale, breite und Flexible Weite darstellen und hat diverse lustige Funktionen wie “miniwidgets” wenn man die Zugehörigen Plugins installiert hat.Um das Theme richtig einstellen zu können braucht man zwingend zwei Plugins. Die Links dazu sind weiter unten. Das Presentation Tool habe ich auch überarbeitet da es unter WP 2.2 einen Fehler verursachte, daher gibt es das Tool so erst mal nur hier bei mir (denke aber dass der Author Windy Road die Änderung in kürze übernimmt).Download hier: hier
Presentation Tool Plugin: hier
Skinner Plugin: Bei Windy Road

Blog Theme überarbeitet und zum Download bereit

frank — Mon, 28 May 2007 19:45:57 +0000

Ich habe mein aktuelles Theme welches auf dem “Multiflex 3 Theme” basiert noch mal etwas feingetuned.
Den PHP Code und das Design hatte ich schon ganz zu Beginn Überarbeitet, einige Plugin Vorbereitungen fest eingebaut und die Widegtfähigkeit verbessert. Nun wollte ich aber eigentlich noch eine flexible Weite einbauen. Nach einigem Testen bin ich zu dem Entschluß gekommen dass dies nur Probleme schafft und habe deswegen nur die Weite fix auf 1024 eingestellt und den Rest darauf angepasst. (Ganz) xhtml kompatibel ist es nun auch.

Das Theme kann, incl. einem Bild von Nemo im Header, hier geladen werden.
Um so auszusehen wie hier muss entweder das Sidebar Widget Plugin geladen werden oder WP 2.2 (oder neuer) installiert sein.

Eine Liste der von mir eingesetzen Plugins sende ich auf Anfrage auch gerne zu.

Upgegraded

frank — Wed, 16 May 2007 21:53:06 +0000

Ich konnte nicht widerstehen und musste upgraden. Das Blog läuft nun auf 2.2. Leider war es etwa eine halbe Stunde offline. Das tolle Plugin welches sonst automatisch die Upgrades und Sicherungen macht hat nach der Erneuerung die Index Datei gesperrt.
Plugin deaktiviert, schon lief wieder alles.

Word Press Theme Fluid Index in Deutsch released

frank — Thu, 19 Apr 2007 19:26:40 +0000

Soeben habe ich die letzten Anpassungen am Fluid Index Theme vorgenommen.
Das Theme ist Widget Ready, hat drei Spalten und eine flexible Weite.

XHTML Transitional konform ist es nun auch.
Die PO Datei liegt bei, es ist also für alle Sprachen vorbereitet.

Download des Themes hier: Fluid Index

Vistered Little Theme

frank — Fri, 30 Mar 2007 15:53:39 +0000

ACHTUNG – Update – Neue Version!

Die nervigen Fehler der alten Version sind nun allesamt Geschichte, das Theme kann schmale, breite und Flexible Weite darstellen und hat diverse lustige Funktionen wie “miniwidgets” wenn man die Zugehörigen Plugins installiert hat.

Um das Theme richtig einstellen zu können braucht man zwingend zwei Plugins. Die Links dazu sind weiter unten. Das Presentation Tool habe ich auch überarbeitet da es unter WP 2.2 einen Fehler verursachte, daher gibt es das Tool so erst mal nur hier bei mir (denke aber dass der Author Windy Road die Änderung in kürze übernimmt).

Download hier: hier
Presentation Tool Plugin: hier
Skinner Plugin: Bei Windy Road