Vor über 6 Jahren habe ich hier auf KrautPress.de einen Artikel über Zwei-Faktor-Authentifizierung geschrieben, auf den ich heute noch gerne verweise, wann immer ich über die Sicherheit von WordPress (oder eigentlich jede Art von Online-Account) spreche.

In der Zwischenzeit hat sich meine Begeisterung für Zwei-Faktor-Authentifizierung kein bisschen getrübt. Und deshalb war ich besonders angetan, als ich vor einigen Monaten von den Plänen gehört habe, die Accounts von Benutzer*innen auf WordPress.org mit einer Zwei-Faktor-Authentifizierung zu sichern. Genau die ist seit heute Nacht offiziell als Beta-Test verfügbar.

Weiterlesen

Josepha und Simon bei der Aufnahme des Interviews
Josepha und Simon während des Interviews. Foto: Dennis Hipp

Auf dem CloudFest 2023 im März hatte ich die Gelegenheit, mich mit Josepha Haden Chomphosy zu unterhalten. Die englische Audio-Version des Gespräch haben wir zeitgleich mit diesem Beitrag als Folge des PressWerk Podcast veröffentlicht. Hier gibt es eine leicht gekürzte deutsche Übersetzung.

Simon: Ich habe eine sehr dumme Frage. Dein Jobtitel ist »Executive Director of WordPress«. Was tut ein Executive Director of WordPress?

Josepha: Die Frage ist gar nicht dumm. Mein Job ist sehr schwierig zu erklären, weil nach ungefähr 20 Sekunden die Reaktion kommt: »Das ist kompliziert, das möchte ich nicht«. Also wenn ich dir meinen Job in einem Fahrstuhl erklären müsste, würde ich sagen, dass ich verantwortlich bin für die allgemeine Gesundheit und das Wohlbefinden des WordPress-Projekts und -Ökosystems. Das würde ich sagen.

Weiterlesen

Zé Fontainhas ist eine europäische WordPress-Legende. Er hatte beim offiziellen Übersetzungs-Team, den Polyglots, eine Weile den Hut auf, hat das WordCamp Europe gestartet und war 2014 wie niemand anderes entscheidend dafür, dass die deutsche WordPress-Community heute überhaupt existiert. Wir haben diesen Beitrag mit Zés freundlicher Erlaubnis aus dem Englischen übersetzt. Die originale Version findet sich auf zedejose.com.

Moment. Ich soll 250 Dollar für dein Plugin bezahlen und mir den Arsch abarbeiten, um sicherzustellen, dass es in meine Sprache übersetzt ist, damit ich es auch tatsächlich verwenden kann? Und du kannst jetzt alle meine Bemühungen und die von anderen als Verkaufsargument nutzen, um mehr Geld zu verdienen? Was?

Warum hat die WordPress-Welt diese Situation so lange stillschweigend hingenommen? Ich denke, wir können zumindest eine bösartige Verschwörung der Plugin-Anbieter ausschließen. Ich weiß wie viele Entwickler*innen und Agenturen arbeiten, ich habe im Laufe der Zeit mit einigen von ihnen zusammengearbeitet. Die Idee mit unbezahlter Arbeit von Freiwilligen Mehrwert für ein kommerzielles Produkt zu schaffen ist in den meisten Fällen nicht aus Gründen der Bosheit, sondern aus Gründen der Selbstgefälligkeit. Es gibt einfach keine Regel, die besagt, dass Übersetzer*innen für kommerzielle Arbeit entschädigt werden müssen (sollte es auch nicht geben müssen, das gebietet der Anstand.).

Weiterlesen

Update 28. Februar 2023:
Die Openverse-Integration in WordPress 6.2 wird Bilder jetzt doch in der Mediathek lokal in WordPress speichern! Die Veröffentlichung der nächsten Beta-Version wurde zugunsten dieser Änderung auf den 1. März verschoben. 🎉

Mit WordPress 6.2 hält das Openverse Einzug in den WordPress-Core. Die Creative-Commons-lizenzierte Bild-Datenbank könnte Website-Betreiber*innen das Erstellen von Inhalten deutlich erleichtern – einfach nutzbare Bilder werden nur wenige Mausklicks entfernt sein.

Doch neben grundsätzlichen Bedenken, die ich persönlich im Hinblick auf Urheberrechte habe, stellt sich seit letzter Woche die Frage, ob die Openverse-Integration nicht auf ein grundsätzliche Problem zusteuert.
Wie es sich im Moment darstellt, soll das Feature zumindest zum Start von WordPress 6.2 ausgewählte Openverse-Bilder nicht zur lokalen Mediathek hinzufügen, sondern hotlinken.

Weiterlesen

WordPress ist langsam und kann, wenn überhaupt, nur mit viel Glück und Sachverstand halbwegs flott betrieben werden. So verhält es sich zumindest, wenn man einem der hartnäckigsten Gerüchte glauben schenkt, die um das verbreitetste CMS der Welt dieser Tage im Umlauf sind.
Schauen wir uns also einmal an, wie schlimm es um WordPress wirklich bestellt ist.

Kurzer Exkurs zur Performance

Wenn wir von der Performance sprechen, geht es vereinfacht gesagt darum, wie schnell eine Website nach dem Aufruf durch einen Browser dargestellt wird. Dabei spielt die eigentliche Ladezeit tatsächlich fast eine nachrangige Rolle, weil wir inzwischen oft von einer gefühlten Ladezeit ausgehen. Websites sind in der Regel schneller, je weniger Daten übertragen werden und je weniger Rechenaufwand zur Darstellung des Inhalts nötig ist.

Weiterlesen

Hartnäckig hält sich das Gerücht, man dürfe WordPress nur mit einer bestimmten Maximalanzahl von Plugins betreiben, bevor die Stabilität, Geschwindigkeit oder Sicherheit einer Website beeinträchtigt wird. Aber stimmt das wirklich?

Ein Strauß von Faktoren

Tatsächlich gibt es nicht die eine magische Zahl aktiver Plugins, die eine Website in die Knie zwingen würde. Angefangen bei unzähligen Konfigurationsmöglichkeiten beim Hosting bis hin zu konkreten Eigenschaften der eingesetzten Plugins sind hier einfach keine allgemeingültigen Aussagen möglich.

So könnte eine WordPress-Site hunderte Plugins aktiv haben, die durch aktives Caching der Ausgabe auch bei hohen Zugriffszahlen praktisch keine Auswirkung auf die Ladezeit der einzelnen Seiten haben. Genauso gut wäre aber auch eine Website denkbar, die trotz erstklassigem Hosting von nur einem einzigen aktiven Plugin mehr oder weniger lahmgelegt wird.

Weiterlesen