{"id":869925,"date":"2023-10-08T21:43:12","date_gmt":"2023-10-09T02:43:12","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/wordpress-update-wpdrama-und-bosartiger-code-im-april-im-uberfluss\/"},"modified":"2023-10-08T21:43:12","modified_gmt":"2023-10-09T02:43:12","slug":"wordpress-update-wpdrama-und-bosartiger-code-im-april-im-uberfluss","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/wordpress-update-wpdrama-und-bosartiger-code-im-april-im-uberfluss\/","title":{"rendered":"WordPress-Update: #wpdrama und b\u00f6sartiger Code im April im \u00dcberfluss"},"content":{"rendered":"<p>Hallo WordPress-Freunde.  Wir besprechen die neuesten WordPress-Neuigkeiten und -Updates in unserer Ausgabe von The WordPress Update vom April 2019.<\/p>\n<p>Diesen Monat war die WordPress-Welt voller #wpdrama \u00fcber das aggressive Marketing von Automattic und den Schadcode in einem beliebten Theme-Store.  Dar\u00fcber hinaus verschob das Kernteam den Ver\u00f6ffentlichungstermin f\u00fcr WordPress 5.2 auf Mai und GoDaddy t\u00e4tigte eine weitere Akquisition im WordPress-Bereich.<\/p>\n<p>Kommen wir zu den neuesten WordPress-Neuigkeiten vom April 2019\u2026<\/p>\n<h2 class=\"has-text-align-center\">Das Erscheinungsdatum von WordPress 5.2 wurde auf den 7. Mai verschoben<\/h2>\n<p>Die Ver\u00f6ffentlichung von WordPress 5.2 war urspr\u00fcnglich f\u00fcr Ende April geplant, was es zu einem wichtigen Feature in dieser Ausgabe von The WordPress Update gemacht h\u00e4tte.<\/p>\n<p>Aufgrund der gro\u00dfen Anzahl offener Tickets hat das Kernteam jedoch beschlossen, den Ver\u00f6ffentlichungstermin um eine Woche zu verschieben.  Die Ver\u00f6ffentlichung ist nun f\u00fcr den 7. Mai geplant und bringt Folgendes mit sich:<\/p>\n<ul>\n<li>Eine neue Verwaltungsoberfl\u00e4che f\u00fcr das Site Health-Projekt.  Es wird sich in der befinden <strong>Instrumente<\/strong> Men\u00fc Ihres Dashboards.<\/li>\n<li>Leistungsverbesserungen des Blockeditors sowie Erg\u00e4nzungen wie neue Bl\u00f6cke und Blockverwaltungstools ().<\/li>\n<li>Wiederherstellungsmodus f\u00fcr schwerwiegende Fehler ()<\/li>\n<\/ul>\n<h2 class=\"has-text-align-center\">Jetpack f\u00fcgt sich in die Suchergebnisse von WordPress.org ein \u2013 es kommt zu einem Drama<\/h2>\n<p>Eine der gr\u00f6\u00dften Geschichten dieses Monats drehte sich um das beliebte Jetpack-Plugin von Automattic, dem gleichen Unternehmen, das hinter dem gewinnorientierten WordPress steht.<strong>com<\/strong> Ort ().<\/p>\n<p>Diese \u201eAnnahme\u201c ist entscheidend, da es sich bei dieser Geschichte um etwas handelt, was viele Menschen als G\u00fcnstlingswirtschaft ansehen.<\/p>\n<p>Ok, hier ist der Deal:<\/p>\n<p>Das Jetpack-Plugin verf\u00fcgt \u00fcber eine Menge Funktionen \u2013 es bietet alles von Kontaktformularen bis hin zur Bildoptimierung, zum Teilen in sozialen Netzwerken und verwandten Beitr\u00e4gen \u2026 Sie verstehen, worum es geht.<\/p>\n<p>Da so viele Funktionen in einem einzigen Plugin zusammengefasst sind, wissen viele Leute einfach nicht, was Jetpack alles kann.  Erschwerend kommt hinzu, dass Automattic mit zahlreichen beliebten Hostern Vertr\u00e4ge zur Vorinstallation von Jetpack auf neuen Websites abgeschlossen hat.  Wenn sich also jemand noch nicht einmal bewusst daf\u00fcr entschieden hat, Jetpack auf seiner Website zu installieren, ist es nicht verwunderlich, dass er keine Ahnung hat, was Jetpack eigentlich macht.<\/p>\n<p>Da es sich laut Automattic lediglich um einen unschuldigen Versuch handelt, Benutzer aufzukl\u00e4ren, hat Automattic in Jetpack 7.1 eine neue Funktion hinzugef\u00fcgt, die Jetpack in die Suchergebnisse von WordPress.org einf\u00fcgt, wenn jemand nach einer Funktion sucht, die im Jetpack-Plugin enthalten ist.  Unten sehen Sie ein Beispiel:<\/p>\n<figure class=\"aligncenter\"><\/figure>\n<p>Die Leute waren dar\u00fcber aus mehreren Gr\u00fcnden ver\u00e4rgert:<\/p>\n<ul>\n<li>Es sieht genauso aus wie andere Suchergebnisse, was f\u00fcr Benutzer irref\u00fchrend ist, da es kaum Anzeichen daf\u00fcr gibt, dass es sich bei der Jetpack-Liste nicht um ein echtes Suchergebnis handelt.<\/li>\n<li>Schieben Sie andere Plugins nach unten.  Plugin-Autoren verbringen viel Zeit und M\u00fche damit, ihre Plugins in diesen Ergebnissen zu bewerten, daher ist es von Jetpack unfair, das zu \u00fcberspringen und einzusteigen.<\/li>\n<\/ul>\n<p>Aber was die Leute wirklich st\u00f6rte, war die Tatsache, dass Jetpack Empfehlungen f\u00fcr kostenpflichtige Funktionen wie Backups enthielt, was einen ziemlich klaren Versto\u00df gegen die WordPress.org-Regeln darstellt.<\/p>\n<p>Einige w\u00fcrden sagen, dass dies ein Beweis daf\u00fcr ist, dass Automattic aufgrund seiner cosy()-Beziehung an WordPress.org vorbeikommt.<\/p>\n<p>Aufgrund der Gegenreaktion entfernte das Automattic-Team Erw\u00e4hnungen f\u00fcr kostenpflichtige Dienste, kostenlose Vorschl\u00e4ge bleiben jedoch bestehen.<\/p>\n<p>In WP Tavern-Beitr\u00e4gen zu diesem Thema k\u00f6nnen Sie viele Diskussionen sehen.  Ich empfehle, mit diesem zu beginnen, und dann ist da noch dieses \u00fcber die Entscheidung des Jetpack-Teams, kostenpflichtige Dienste abzuschaffen.<\/p>\n<h2 class=\"has-text-align-center\">WooCommerce 3.6 versucht, Marktplatzvorschl\u00e4ge hinzuzuf\u00fcgen<\/h2>\n<p>WooCommerce, ein weiteres Automattic-Projekt, hatte im April ebenfalls sein eigenes Monetarisierungsdrama.<\/p>\n<p>WooCommerce 3.6 sollte eine Funktion namens \u201eMarketplace Suggestions\u201c hinzuf\u00fcgen, die kontextbezogene Empfehlungen f\u00fcr kostenpflichtige Plugins hinzuf\u00fcgen w\u00fcrde <strong>Produktdaten<\/strong> Feld, das Ladenbesitzer zum Hinzuf\u00fcgen und Verwalten von Produkten verwenden, sowie an anderen Orten wie der Produktliste.<\/p>\n<p>Unten sehen Sie ein Beispiel, und WP Tavern bietet mehr zum Thema:<\/p>\n<figure class=\"aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"650\" height=\"349\" alt=\"WooCommerce-Tipps\" class=\"wp-image-13043\" data-lazy-=\"\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2021\/09\/1631362763_735_La-actualizacion-de-WordPress-wpdrama-y-el-codigo-malicioso-abundan.png\"><\/figure>\n<p>Wie bei den Jetpack-Vorschl\u00e4gen waren die Leute sozusagen nicht zufrieden.<\/p>\n<p>Aufgrund der negativen Reaktion hat das WooCommerce-Team beschlossen, Produktlistenvorschl\u00e4ge zu entfernen.  Vorschl\u00e4ge werden weiterhin an anderer Stelle angezeigt, es wurden jedoch auch Optionen hinzugef\u00fcgt, um sie vollst\u00e4ndig zu deaktivieren.<\/p>\n<p>\u00dcber die Marktplatzvorschl\u00e4ge hinaus hat WooCommerce 3.6 auch einige neue Produktbl\u00f6cke sowie Leistungsverbesserungen hinzugef\u00fcgt.<\/p>\n<h2 class=\"has-text-align-center\">Der Pipdig-Theme-Store bettet Schadcode in sein Add-on-Plugin ein;  es entsteht noch mehr Drama<\/h2>\n<p>Der April war ein Monat voller Dramatik in der Welt von WordPress, und die aggressiven Marketingtaktiken von Automattic waren nicht das Einzige, was zum Einsatz kam.<\/p>\n<p>Es gab auch einen massiven Streit mit einem Theme-Store namens pipdig, der eine Vielzahl von Lifestyle- und Mode-WordPress-Themes erstellt.<\/p>\n<p>Im Wesentlichen entdeckten Wordfence und Jem Turner, ein Freiberufler, extrem b\u00f6sartigen Code im Pipdig Powerpack-Plugin, einem Add-on-Plugin f\u00fcr alle Pipdig-Themes.<\/p>\n<p>Dieser Code k\u00f6nnte verwendet werden, um:<\/p>\n<ul>\n<li>DDoS-Sites, die die Sites von Pipdig-Benutzern im Wesentlichen in ein Botnetz verwandeln, um b\u00f6sartigen Datenverkehr an andere Websites zu senden ()<\/li>\n<li>Eine Site vollst\u00e4ndig l\u00f6schen\/zur\u00fccksetzen und dabei alle Daten auf dieser Site aus der Ferne l\u00f6schen<\/li>\n<\/ul>\n<p>Was noch schlimmer ist, ist, dass pipdig diesen Code offenbar absichtlich maskiert hat, indem es unabh\u00e4ngige Codekommentare verwendet hat, um die wahre Funktionalit\u00e4t des Codes zu verbergen.<\/p>\n<p>Nach der Entdeckung bestritt pipdig jegliches Fehlverhalten, aber es ist ziemlich klar, dass das, was sie taten, vors\u00e4tzlich und b\u00f6swillig war.  Seitdem verweigern sie R\u00fcckerstattungen und viele Pipdig-Kunden wechseln zu anderen Themes.<\/p>\n<p>Die beste Gesamtzusammenfassung dieser Ausgabe finden Sie in dieser ausf\u00fchrlichen Zusammenfassung von Sarah von WP Tavern.<\/p>\n<p>Wenn Sie immer noch ein Pipdig-Theme verwenden, sollten Sie nat\u00fcrlich so schnell wie m\u00f6glich \u00fcber einen Wechsel nachdenken.<\/p>\n<h2 class=\"has-text-align-center\">PluginVulnerabilities.com ver\u00f6ffentlicht absichtlich 0-Day-WordPress-Plugin-Exploits<\/h2>\n<p>Ok, lasst uns das letzte Drama dieses Monats beenden!<\/p>\n<p>Softwaretechnisch handelt es sich bei einem Zero-Day-Exploit im Wesentlichen um einen Fehler, der gerade erst entdeckt wurde.  Wenn ein nicht b\u00f6swilliges Unternehmen einen solchen Exploit entdeckt, kontaktiert es normalerweise diskret den Entwickler, damit dieser das Problem beheben kann, bevor es von b\u00f6swilligen Parteien ausgenutzt wird.  Deshalb ver\u00f6ffentlichen die Leute den Exploit oft, damit die \u00d6ffentlichkeit wei\u00df, was passiert ist, aber dadurch nicht l\u00e4nger gesch\u00e4digt werden kann.  Wird genannt <strong>Verantwortungsvolle Offenlegung<\/strong>.<\/p>\n<p>Das ist .  Doch ein Dienst namens PluginVulnerabilities.com widersetzt sich diesem Trend und macht aus Protest gegen die Moderatoren des WordPress.org-Supportforums Schwachstellen in WordPress-Plugins \u00f6ffentlich bekannt.<\/p>\n<p>Dies bedeutet, dass b\u00f6swillige Akteure die M\u00f6glichkeit haben, die Schwachstelle auszunutzen, bevor ein Entwickler das Problem beheben kann.<\/p>\n<p>Ungeachtet der berechtigten Beschwerden gegen die Moderatoren des Support-Forums ist dies keine wirklich gute Protestm\u00f6glichkeit, da dadurch Tausende von regul\u00e4ren WordPress-Benutzern gef\u00e4hrdet werden.<\/p>\n<p>Wenn Sie mehr erfahren m\u00f6chten, schauen Sie sich diesen WP Tavern-Thread an.  Die Kommentare sind eine gute Lekt\u00fcre, da Sie Antworten sowohl von normalen Leuten als auch vom PluginVulnerabilities.com-Team sehen werden.<\/p>\n<h2 class=\"has-text-align-center\">GoDaddy \u00fcbernimmt CoBlocks<\/h2>\n<p>Schlie\u00dflich konsolidiert sich der WordPress-Bereich weiter, indem GoDaddy ein weiteres WordPress-Unternehmen \u00fcbernimmt.  Diesmal handelt es sich um das CoBlocks-Projekt sowie die zugeh\u00f6rigen Projekte ThemeBeans und Block Gallery.<\/p>\n<p>Dieser Schritt \u00e4hnelt ziemlich der \u00dcbernahme von Array Themes\/Atomic Blocks durch WP Engine im Oktober 2018, und es ist sehr interessant zu sehen, wie diese gro\u00dfen Hosting-Giganten in den WordPress-Plugin- und Theme-Bereich vordringen.<\/p>\n<p>Aufgrund der Beliebtheit von WordPress war eine solche Konsolidierung unumg\u00e4nglich.  Dennoch denke ich, dass wir alle hoffen, dass WordPress seinen vielf\u00e4ltigen und unabh\u00e4ngigen Charakter bewahren kann, auch wenn gro\u00dfe Unternehmen sich weiterentwickeln.<\/p>\n<p><strong>Und das fasst alle Top-WordPress-Neuigkeiten und -Artikel f\u00fcr April 2019 zusammen.<\/strong><\/p>\n<p>Melden Sie sich unbedingt \u00fcber das Feld unten f\u00fcr den Newsletter an.  Und schauen Sie auch n\u00e4chsten Monat noch einmal vorbei, um alle aufregenden Neuigkeiten zu erfahren, die im Mai mit Sicherheit kommen werden.<\/p>\n<p><img decoding=\"async\" class=\"ss-hidden-pin-image\" alt=\"WordPress-News-Update April 2019\" src=\"https:\/\/www.wpsuperstars.net\/wordpress-update-april-2019\/\" data-pin-media=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2021\/09\/1631362763_947_La-actualizacion-de-WordPress-wpdrama-y-el-codigo-malicioso-abundan.png\" data-pin-description=\"The WordPress Update: #wpdrama And Malicious Code Abound In April\" bad-src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2021\/09\/1631362763_947_La-actualizacion-de-WordPress-wpdrama-y-el-codigo-malicioso-abundan.png\">\t\t<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Hallo WordPress-Freunde. Wir besprechen die neuesten WordPress-Neuigkeiten und -Updates in unserer Ausgabe von The WordPress Update vom April 2019. Diesen Monat war die WordPress-Welt voller #wpdrama \u00fcber das aggressive Marketing von Automattic und den Schadcode in einem beliebten Theme-Store. Dar\u00fcber hinaus verschob das Kernteam den Ver\u00f6ffentlichungstermin f\u00fcr WordPress 5.2 auf Mai und GoDaddy t\u00e4tigte eine [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":869926,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/11.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/869925"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=869925"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/869925\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/869926"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=869925"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=869925"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=869925"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}