Das Claus Weselsky für die Rechte der GDL-Mitglieder einsteht und diese bis in die letzte Instanz durchsetzt, wissen viele spätestens seit dem GDL-Streik 2014. Das Matt Mullenweg, für Open Source fast genauso eintritt, wie Claus Weselsky wissen wir spätestens seit dieser Woche, als er die Entwickler der Wix-App angeprangert. Diese haben die WordPress-Mobile-App ohne weitere Kennzeichnung kopiert und so gegen die GPL-Lizenz verstoßen. Wir wollen in dieser Folge, des WordPress Podcast einen genaueren Blick auf die verschiedenen Open Source Lizenzen werfen und dabei folgenden Fragen auf den Grund gehen:
- Bedeutung GPL für Endnutzer und Entwickler.
- Warum nutzt WordPress kein anderes Lizenzmodell?
- Was muss ich als Plugin- und Theme-Entwickler beachten?
- Geschäftsmodelle unter GPL.
Shownotes
- Der Theme-Review prozess aktuell & in Zukunft
- WordPress 4.7 – SVG Dateien ersetzen Fonticons
- WordPress 4.7 – Es ist amtlich – Unterstreichung und Blocksatz fallen im Editor weg
- Let’s Encrypt: Crowdfunding Kampagne
- W3C veröffentlicht neuen HTML5.1 Standard
- Sicherheit – Probleme mit dem Headway-Theme
- Sicherheit – Backup-Dateien und Sicherheitskopien nicht auf dem Server liegen lassen
- Die Wix Mobile App verstößt gegen die GPL-Lizenz
Der Theme-Review prozess aktuell & in Zukunft
Theme-Autoren, die ein WordPress Theme im offiziellen Verzeichnis veröffentlichen möchten müssen einen umständlichen Weg gehen um ihr Theme hochzuladen. Tammie Lister, aus dem Review-Team will dem nun entgegenwirken und stellt einen neuen Review-Flow vor.
Link: https://make.wordpress.org/themes/2016/10/28/the-reviewer-flow-current-and-future/
WordPress 4.7 – SVG Dateien ersetzen Fonticons
WordPress arbeitet mit Fonticons im Dashboard. Das sind die Symbole, die man links im Menü neben dem Text sehen kann. Da die Unterstützung von SVG Dateien deutlich besser geworden ist, technisch Vorteile haben und besser für die Accessibility sind, werden diese künftig durch SVG Dateien ersetzt.
Link: https://make.wordpress.org/core/2016/10/23/converting-dashicons-to-svg/
WordPress 4.7 – Es ist amtlich – Unterstreichung und Blocksatz fallen im Editor weg
Einige Zeit wurde darüber diskutiert, jetzt ist es amtlich. Der Button zur Unterstreichung und der Button zur Formatierung zum Blocksatz werden aus dem Editor entfernt, sind aber per Shortcut noch erreichbar. Außerdem wandert das Dropdown Feld zur Formatierung in die obere Reihe. Diese Änderung erntet reichlich Kritik und wird vom Core Team verteidigt.
Trac Ticket: #27159
Diskussion auf WP Travern: https://wptavern.com/wordpress-4-7-removes-the-underline-and-justify-buttons-from-the-editor
Let’s Encrypt: Crowdfunding Kampagne
Let’s Encrypt ist inzwischen einer der größten SSL Zertifikat-Aussteller der Welt. Das Ziel ist Zertifikate einfach zu erstellen, damit jede Seite sicher ist. Nun sucht Let’s Encrypt neue Gelder um den Fortbestand zu sichern. $ 200.000 werden benötigt um für 1 Monat den Service am Laufen zu halten. Auf generosity.com kann man spenden.
Link: https://letsencrypt.org/2016/11/01/launching-our-crowdfunding-campaign.html
Link: https://www.generosity.com/community-fundraising/make-a-more-secure-web-with-let-s-encrypt
W3C veröffentlicht neuen HTML5.1 Standard
HTML5 ist inzwischen überall angekommen. Mit nützlichen Features und langersehnten Möglichkeiten bietet der Standard viel was früher nur mit Umwegen möglich wäre. Das W3C hat nun am 1. Nov. 2016 ein Update veröffentlicht: HTML5.1. Darin wird nichts grundlegend neues beschrieben, aber klare Regeln, wie man verschiedene z.B. Tags und Attribute verwenden soll.
Link: https://www.w3.org/TR/2016/REC-html51-20161101/index.html
Sicherheit – Probleme mit dem Headway-Theme
Scheinbar zieht sich der Anbieter der Headway-Themes zurück. Support und Updates werden aktuell sehr bemängelt. Gleichzeitig gab es eine Sicherheitslücke in Version <= 3.8.8, die aber doch noch durch ein Update gefixed wurde. Nutzer des Themes sollten aufmerksam sein und prüfen, ob weiterhin Support und Updates zur Verfügung stehen.
Link: https://wptavern.com/headway-themes-future-is-uncertain-amidst-financial-troubles
Link: https://wptavern.com/customers-still-in-the-dark-concerning-the-future-of-headway-themes
Link: https://wptavern.com/headway-themes-confirms-financial-difficulties-issues-apology-to-customers
Link: https://wptavern.com/headway-3-8-9-patches-potential-xss-vulnerability
Sicherheit – Backup-Dateien und Sicherheitskopien nicht auf dem Server liegen lassen
Backup-Dateien und Sicherheitskopien (wie wp-config.old) sollten nicht auf dem Server liegen bleiben, sondern immer verschoben werden, da die Daten unter Umständen auslesbar sind. Deswegen sollten Backups auch direkt auf externe Server oder in die Cloud erfolgen.
Die Wix Mobile App verstößt gegen die GPL-Lizenz
Matt Mullenweg hat sich auf seinen Blog etwas über Wix ausgelassen, dass die wohl den mobile WordPress Editor in ihrer App verwendet haben ohne credits an Auttomatic zu geben, wie es die GPL verlangt. Allerdings hat der Entwickler von Wix auf Medium versucht die Sache klar zu stellen, worauf Matt seinen Beitrag aktualisiert hat.
1/ Guys. This WordPress-vs-Wix thing is ridiculous. Let me tell you a funny story: About a year ago I was reading a blog, and felt… déjà vu.
— John O'Nolan ?☠️ (@JohnONolan) October 31, 2016
Link: https://ma.tt/2016/10/wix-and-the-gpl/
Link: Reaktion von Wix
Link: https://wptavern.com/mullenweg-takes-aim-at-wix-over-gpl-abuses-wix-response-fails-to-address-licensing-issue
Plugin/Themes/Artikel Picks
René – Artikel – Plugin & Theme Hosting wordpress.org vs. github
Oft ist, für viele Entwickler die Entscheidung klar, wo sie Ihren Code hosten. In diesem Artikel wird aufgezeigt wie WordPress.org und github hosting verinfacht und zusammengeführt werden können.
Link: https://wptavern.com/wordpress-org-vs-github-for-hosting-wordpress-plugins-and-themes
Sven – Plugin – WP Security Audit Log
Manchmal ist es wichtig zu sehen, wann welcher Benutzer was gemacht hat. Abgesehen von Anmeldeversuchen gibt es da noch viele weitere Informationen, welche wichtig sind um sein System zu analysieren, falls es Probleme gibt. WP Security Audit Log sammelt diese Informationen und stellt sie übersichtlich dar.
Link: https://de.wordpress.org/plugins/wp-security-audit-log/
Hans-Helge – Plugin – Authy Two Factor Authentication
2-Faktor Authentifizierung wird inzwischen jedem empfohlen um den eigenen Account zu sichern. Mit Authy, einer dritten Firma, kann man auch sein WordPress Backend mit einem weiteren Zahlencode sichern.
Link: https://wordpress.org/plugins/authy-two-factor-authentication/
Sprecher in dieser Folge
- Hans-Helge Bürger – GPL-Manager
- Sven Wagener – GPL-Veteran
- René Reimann – Kennt nur GDL
Zitat
Das Audio-Zitat wurde aus dem PressWerk Podcast Folge 20 entnommen.
Hast du etwas gehört was dich stört, bist andere Meinung oder weißt du es vielleicht besser? Dann nimm dir doch, bitte ein paar Minuten und schreib ein Kommentar oder einen Tweet @wp_sofa
Hashtags passend zu Folge 20 des WP Sofa.
#WordPress #wpsofa20 #GPL #GDL #wix
Schreibe einen Kommentar