Kommentare zu: Brauchen wir ein Gütesiegel für WordPress Plugins?

Von: хуй

хуй — Thu, 17 Jul 2008 08:25:18 +0000

Eine wirklich reale Testinstallation kann doch kaum jemand herstellen!

Von: jaren

jaren — Mon, 23 Jun 2008 05:46:33 +0000

VVaxiX dfv078fnw8f934ndvkg2l

Von: Wordpress sicherer machen - acht Tipps für den Hausgebrauch : agenturblog.de

Wordpress sicherer machen - acht Tipps für den Hausgebrauch : agenturblog.de — Fri, 18 Jan 2008 14:02:20 +0000

[...] Brauchen wir ein Gütesiegel für WordPress Plugins? [...]

Von: Viagra Generic

Viagra Generic — Wed, 28 Nov 2007 07:14:34 +0000

Aber scheinbar “nur” beim ersten Mal kommentieren. Oder?

Von: Drug

Drug — Wed, 28 Nov 2007 07:13:23 +0000

Eine wirklich reale Testinstallation kann doch kaum jemand herstellen. Wenn zum Beispiel die E-Mail-Adressen der Kommentatoren genutzt werden, wäre das höchst ungünstig zu testen.

Von: links for 2007-09-05 | Endl.de | Zielpublikum Weblog

links for 2007-09-05 | Endl.de | Zielpublikum Weblog — Wed, 05 Sep 2007 23:18:57 +0000

[...] Brauchen wir ein Gütesiegel für WordPress Plugins? : agenturblog.de … interessante Diskussion .. ich meine, es wäre kein Schaden, eines zu haben … (tags: wordpress test) [...]

Von: pixeldreamz » blog archive » Die Frage der Bilder

pixeldreamz » blog archive » Die Frage der Bilder — Tue, 28 Aug 2007 18:48:21 +0000

[...] Design/dem Sourcecode einfach schrecklich. Es kam dann auch bei mir die Frage auf, die sich Oliver auch schon gestellt hat: “Brauchen wir ein Gütesiegel für WordPress Plugins?”, aber das [...]

Von: kux

kux — Sun, 26 Aug 2007 17:00:43 +0000

ich würde ein gütesiegel sehr begrüssen. viele plugins sind nur so gespickt mit versteckten sachen, die den server extrem belasten.

nicht alle plugins werden auf wordpress.org oder wordpress-deutschland.org gelistet. damit fällt auch die userbewertung weg.

heute habe ich einen plugin installiert, der es dem leser ermöglicht meine einträge in miter-wong, del.icio.us usw. zu posten. im code stehen sachen die mich stutzig machen.

zb. steht die url+zusatz des plugin-machers mehrmals drin (nicht nur im info berreich). vielleicht hat der programmierer den plugin so geschrieben, damit es seine webseite im google, durch versteckte verweise, nach oben puscht. (spekulation)

ich sage jetzt bewusst nur “vielleicht”, da ich php nicht beherrsche und nicht genau weiss wie alles funktioniert.

ich werde den plugin jedenfalls von einem php-programmierer überprüfen lassen.

Von: dirk

dirk — Sat, 25 Aug 2007 23:52:05 +0000

Ich fände eine Einführung gut. Ein Kriterium müsste die Einhaltung von Standards, wie z. B. W3C sein.

Von: Andi

Andi — Thu, 23 Aug 2007 14:12:51 +0000

Also ich denke auch, dass eine Art Gütesiegel der Verbreitung von WordPress nur zuträglich sein kann. Deswegen sterben ja die nicht zertifizierten Plugins nicht aus. Wenn einem das eine Plugin mit Gütesiegel nicht zusagt kann man immer noch ein nicht zertifiziertes testen.

Von: Christoph Hörl

Christoph Hörl — Thu, 23 Aug 2007 13:35:03 +0000

Ich habe zwar bisher keine negativen Erfahrungen mit WordPress-Plugins gemacht, wäre aber grundsätzlich auch für einen Gütesiegel. So wie bei einer noch nicht finalen Version von WordPress ein Risiko besteht, kann dann auch bei einem Plugin ohne Gütesiegel ein Fehler auftreten. Plugins mit Gütesiegel sind eben dann fehlergefährderter als andere.

Eine wirklich reale Testinstallation kann doch kaum jemand herstellen. Wenn zum Beispiel die E-Mail-Adressen der Kommentatoren genutzt werden, wäre das höchst ungünstig zu testen.

Von: Mario

Mario — Wed, 22 Aug 2007 20:24:55 +0000

Ich habe das Plugin heute morgen auch erstmal getestet. Und es landeten unglaublich viele Mails in meinem Account. Wieviele das Mistding sonstwohin geschickt hat, weiß ich nicht. Auf alle Fälle wäre so ne Blog-Test-Stelle nicht übel!

Von: Oliver Wagner

Oliver Wagner — Wed, 22 Aug 2007 18:55:30 +0000

@Ralf: Du hast natürlich mit einer ganzen Reihe von Punkten recht – Blogs als kollektives Korrektiv können natürlich helfen, auch etwas Mühe und Sorgfalt bei der Recherche zu einem neuen Plugin vor dessen Verwendung ist sicherlich sinnvoll.

Zwar denke ich auch mit meiner Konfiguration soweit alles im Griff zu haben (ausser heute, als der Server dermaßen blockiert war, dass ich weder per FTP noch per HTTP zugreifen konnte) – ein Gütesiegel könnte aber solchen Schnellschüssen vorbeugen. Gäbe es das und stieße man auf ein Plugin das eben nicht zertifiziert ist, wüsste man, dass man sicherheitshalber die Recherch- und Testroutine startet…

Von: Oliver Wagner

Oliver Wagner — Wed, 22 Aug 2007 18:48:01 +0000

@Thomas: Interessant. Das scheint eine Funktion in Spam Karma 2 zu sein. Es hat Dir bei den entsprechend betroffenen Kommentaren einen sehr geringen Karma-Wert zugewiesen, in dem Fall muss (bevor der Kommentar ins Spam Nirvana wandert) ein Captcha ausgefüllt werden – das kollidierte scheinbar mit dem Whoseeads Plugin – ein durchaus ungewöhnlicher Fehler…. Danke für den Hinweis!

Von: Ralf

Ralf — Wed, 22 Aug 2007 18:47:21 +0000

Wer ein eigenes Blog auf einer eigenen Domain mit eigenem Webspace/Server betreibt, sollte in etwa wissen was er da macht.
Ich meine jetzt nicht das jeder der bloggen will gleich PHP lernen muss. Aber das Bewusstsein, dass bei einem Blog mit PHP, MYSQL und der Serversoftware (Apache usw) mindestens drei verschiedene Produkte zusammenarbeiten, welche oft auch noch in den unterschiedlichsten Versionen Verwendung finden, dies sollte schon vorhanden sein.

Ich vergleiche das mal mit Autofahren. Im Grunde genommen kann jeder Auto fahren. Wenn es ein Automatikwagen ist, ist es noch leichter. Aber am Straßenverkehr teilnehmen erfordert einiges an Wissen. Jemanden zu sagen “Hier haste die Schlüssel. Setz dich rein und fahr los. Ist ganz einfach…” würde doch jeder halbwegs normal denkende als grob fahrlässig bezeichnen.

Beim Bloggen hingegen wird oft der Eindruck suggeriert, dass man nur hier und da bisschen rumklicken muss und schon kann die Sause los gehen.
Bei einem Bloghoster der sich um alles technische kümmert mag das stimmen. Auf dem eigenen Webspace sollte man zumindest grundlegende Kenntnisse haben.

So ein Vorfall wie den von dir geschilderten, gehört für mich zum “Restriskio” dazu wenn man eigenen Webspace/Server betreibt. Denn als Plugin-Autor kann man unmöglich alle Kombinationen von PHP-, MySQL- und Apache-Versionen mit seinem Plugin testen. Hinzu kommen noch etliche WP-Versionen und tausende von anderen Pugins die ggf. das eigene Plugin beeinflussen.

Es gab schon einmal eine Diskussion um die Sicherheit bei WP-Plugins. Damals hatte man geraten nur Plugins von bekannten Autoren zu installieren bzw. von Autoren denen man vertraut.

Ob ein “Gütesiegel” einen einwandfreien Betrieb gewährleistet, wage ich zu bezweifeln. An WordPress arbeiten etliche wirklich gute Leute mit. Und ich gehe auch nicht davon aus das sie schlechte Arbeit abliefern wollen. Dennoch werden in regelmäßigen Abständen Sicherheitslücken und Fehler aufgedeckt.
Wer garantiert das zwei geprüfte Plugins sich nicht gegenseitig behindern? Oder das trotz Gütesiegel unter bestimmten Umständen eine Sicherheitslücke geöffnet ist oder ein Fehler auftritt?

Letzten Endes gibt es nur eine Qualitätssicherung: Solche Posts wie der von dir. Eine wirklich gute Qualitätssicherung bekommt man indem möglichst viele Blogger ein Plugin testen. Gibt es zu viele unzufriedene User, wird das Plugin kaum Verbreitung finden. Bei den guten Plugins wird es sich herumsprechen das sie problemlos laufen und sie werden sich dementsprechend weit und schnell verbreiten.

Von: Thomas

Thomas — Wed, 22 Aug 2007 18:37:58 +0000

Doch nicht. Eben war es doch wieder. Irgendwas stimmt da nicht. Eben erschien :
Warning: Cannot modify header information – headers already sent by (output started at /home/web16/html/wp-content/plugins/SK2/sk2_second_chance.php:2) in /home/web16/html/wp-content/plugins/who_sees_ads/wp_ozh_whoseesads.php on line 430

Warning: Cannot modify header information – headers already sent by (output started at /home/web16/html/wp-content/plugins/SK2/sk2_second_chance.php:2) in /home/web16/html/wp-content/plugins/who_sees_ads/wp_ozh_whoseesads.php on line 431

Kind-a-Captcha

Please type the code below in the input field and click on Submit (characters can only be letters from A to F and digits from 0 to 9).

Von: Thomas

Thomas — Wed, 22 Aug 2007 18:36:57 +0000

Ja … das war nur beim ersten Mal … jetzt nicht mehr.

Von: Thomas

Thomas — Wed, 22 Aug 2007 18:36:33 +0000

Hier auf der Seite geschrieben. Dann abgeschickt. Dann auf neuer Seite erschien die Meldung und drunter die Captcha Eingabe. Dann Catcha eingegeben und die Meldungen immernoch.

Aber scheinbar “nur” beim ersten Mal kommentieren. Oder?

Von: Oliver Wagner

Oliver Wagner — Wed, 22 Aug 2007 18:11:22 +0000

@Thomas: Nicht jeder Blogger hat eine parallele Testinstallation und die Lust/Zeit oder Kenntnisse ein Plugin darin zu testen. Insbesondere bei dem hier angesprochenen Comment Relish hätte das auch nicht so viel gebracht – es führt erst unter Last und mit voller DB zu Problemen.

“Testsiegel” stellen nur eine Option da – das schnelle Entwickeln und Verbreiten von Plugins will ich weder einschränken noch reglementieren. Es geht nur um eine zusätzliche Instanz die genutzt werden kann. Von Entwicklern wie auch von Nutzern.

bzgl. des WordPress Fehlers: Das sieht aber ganz merkwürdig aus – habe ich so noch nie hier erlebt – sonst jemand? Captcha?

Von: Oliver Wagner

Oliver Wagner — Wed, 22 Aug 2007 18:04:28 +0000

@Cem und _ben: Danke für das Feedback! Natürlich wäre eine eigene Association die sich wie bei Drupal darum kümmert ganz ideal und ja, Marcel, das müsste natürlich eine vollkommen unabhängige und freiwillige Instanz sein.

Von: Thomas

Thomas — Wed, 22 Aug 2007 17:18:45 +0000

P.S. Nach dem absenden meines vorangegangenen Kommentars erhielt ich nach Captch Eingabe folgendes:

Thank you. Your comment has been approved.

Nur mal zu deiner Info. :-) Viel Erfolg

Von: Thomas

Thomas — Wed, 22 Aug 2007 17:17:16 +0000

Hanebüchenes Zeug. Es gibts genügend Möglichkeiten sich im Vorfeld einer Plugin Installation über ein Plugin zu informieren (was man bei wichtiges Seiten auch durchaus machen sollte). Ich z.B. lese (oder überfliege wenigstens) alle Kommentare auf der Seite des dazugehörigen Plugins. Desweiteren gibt es ein Ratingssystem direkt bei WordPress, was auch schonmal ein Hinweis darauf gibt, wohin die Reise gehen kann. Und wenn man das alles rotzdem ignorieren will und noch nicht mal vorher eine kleine Google Abfrage starten will, dem sei empfohlen sich irgendwo eine WP Testumgebung zu schaffen und die entsprechenden Plugins dort mal schnell zu installieren.

WordPress Plugins gibt es deshalb für (fast) jeden Anwendungsbereich, weil es gerade kein Gütesiegel gibt.

Und wieso folgendes: “Letztlich musste ich mich mithilfe meines Providers des Plugins entledigen.” ?? Hast du denn selbst keinen Zgriff auf deine Datenbank?

P.S. Es gibt auch ein “Backup Plugin” (One-Click), das dich ggfs. vor schlimmerem bewahrt: http://wordpress.org/extend... (ungetested :-) )

Von: anmut und demut - Clickcounter - Spass für ne Mark

anmut und demut - Clickcounter - Spass für ne Mark — Wed, 22 Aug 2007 17:16:28 +0000

[...] ein Plugin schreiben und wenn man das eh nur für’s eigene Blog macht, braucht man keine Qualitätssiegel. Auf 42 Zeilen hab ich eben das Plugin geschrieben, das mir zählt, wie oft ein Artikel schon [...]

Von: Marcel

Marcel — Wed, 22 Aug 2007 15:06:16 +0000

Klar wäre ein Siegel eine super Sache und sehr hilfreich.

Aber: Wer nimmt sich das Recht raus, Plugins in dieser Weise zu bewerten? Wer soll das überhaupt freiwillig und auf längerer Basis machen? Und warum sollte ich diesem jemand trauen, bzw. woher soll ich wissen, dass er das Plugin auch wirklich ausführlich getestet hat?

Von: Benjamin Birkenhake

Benjamin Birkenhake — Wed, 22 Aug 2007 14:46:22 +0000

Als privater WordPressblogger kann ich da eigentlich gut drauf verzichten. Bisher war kein Plugin so schlimm, dass es mir was zersägt hätte.

Aaaaber, ich setze ja im Job Drupal ein (und hatte Drupal ja auch mal für kurze Zeit als mein blogsystem) und da habe ich es sehr schmerzlich vermisst, dass selbst die auf Drupal.org veröffentlichten Module (so heißten Drupal Plugins) mitunter von deutlich verbesserungswürdiger Qualität waren. Das schlimmste aber war, dass man KEINEN Anhaltspunkt für die Qualität eines Moduls hatte.

Und eigentlich ist das eigentlich gar kein großer Aufwand. Und die Drupal Association arbeitet an entsprechenden Auszeichnungen und wichtiger noch, an den entsprechenden Workflows in der Community. Ich glaube, das ist ein, wenn nicht der wichtigste Schritt von einem Open Source “Projekt” zu einem echten Open Source “Produkt”.