Praxiswissen WordPress » Mediathek

Mehr Sicherheit für die Mediathek ab WP 2.8.5

Olivia Adler — Sun, 30 Aug 2009 14:33:40 +0000

Das nächste Punktrelease steht in den Startlöchern: bald soll 2.8.5 rauskommen, und es bringt ein neues Sicherheitsfeature. Bisher konnten Administratoren beliebige Dateitypen in die Mediathek hochladen. Ab 2.8.5 geht das nicht mehr, dann sind nur noch Dateitypen zulässig, die in einer Whitelist festgelegt sind, wie TalkPress schreibt. Dort wird auch erklärt, wie man dieses Feature ausschalten kann, nämlich durch folgenden Eintrag in einer zusätzlichen Zeile in der wp-config.php:

define ('ALLOW_UNFILTERED_UPLOADS', true);

Bequemer geht es mit dem ebenfalls von TalkPress empfohlenen Plugin WordPress mime-config.

Copyright © limone.de 2009
This feed is for personal, non-commercial use only.
The use of this feed on other websites breaches copyright. If this content is not in your news reader, it makes the page you are viewing an infringement of the copyright. (Digital Fingerprint: e2e8c6368a7a9a59ae63ca1ec8e8f728)

WordPress und Speicherplatz

Olivia Adler — Tue, 18 Aug 2009 08:21:49 +0000

Komfort hat seinen Preis: eben habe ich neugierig verglichen, wieviel eine alte Version von WordPress (2.0.x) an Speicherplatz brauchte und wieviel die neueste Version (2.8.4) nun beansprucht. Die alte Version kam mit bescheidenen 1,6 MB aus (und da sind bereits ein paar hochgeladene Dateien, Plugins und ein benutzerdefiniertes Theme inbegriffen), während die neue Version incl. Themes und Plugins (auch hier habe ich am Platz gespart) über 10 MB Speicherplatz beansprucht.

Mein Tipp daher: bei der Auswahl des Webspace nicht am Speicherplatz sparen, der wird schneller voll als gedacht, insbesondere wenn Bilder, Videos und Sounddateien (Dokumente gehen natürlich auch) in die Mediathek geladen werden und ein paar Themes und Plugins hinzukommen.

.htaccess und die Tücken

Olivia Adler — Mon, 17 Aug 2009 17:55:36 +0000

Im Buch gebe ich (wie viele Kolleginnen und Kollegen auch) den Tipp, den Admin-Bereich (Unterverzeichnis /wp-admin/) zusätzlich durch .htaccess und .htpasswd zu schützen.

Mit Hilfe von htaccesstools.com kann man sich die nötigen Dateien erstellen lassen, wenn der gemietete Webspace nur FTP-Zugriff bietet.

Eine Tücke ist mir gerade aufgefallen: wenn das Verzeichnis /wp-admin/ so geschützt wird, kommt auch beim Upload von Bildern o. ä. in die Mediathek eine Passwortabfrage – und sobald die Daten eingegeben wurden, passiert nichts mehr, der Browser bleibt hängen. Abhilfe: auf den HTML-Uploader umstellen (wird im Upload-Dialog angeboten), dann funktioniert der Upload problemlos.