Ihr anscheinend auch, das entnehme ich einfach mal dem Slogan “Fair – Flexibel – Fantastisch”.

Was ich allerdings nicht so fantastisch finde: Ihr arbeitet mit den falschen Werbepartnern zusammen. Ein seriöses Unternehmen sollte sich doch versichern, dass ebenso seriös Werbung gemacht wird, oder?
Die Firma oder Person jedenfalls, die ihr mit der Bewerbung eures Unternehmens beauftragtet, lässt in puncto Seriosität stark zu wünschen übrig. Sie setzt auf Spam. Das ist sicher eine sehr direkte und einfache Form des Linkbuilding, es ist auch nicht abzustreiten, dass mein Blog durchaus etwas mit Webhosting und der Technik dahinter zu tun hat, ein Link auf eure Seite ist daher durchaus thematisch richtig hier. Aber doch bitte nicht so.

Trixi, bekannt als “blaugruenerschmetterling” versuchte mit folgendem Kommentar unter dem Radar hindurch einen Link zu eurer Seite zu platzieren:

Wow, super! An so einem Chat hatte ich ´mich auch mal versucht, leider hab ichs nicht hingekriegt. Schade. Aber schön, dass es bei dir geklappt hat (habs Plugin schon runtergeladen, hihi) Danke dafür!

Ja. Der Kommentar sollte, tjaha, auf dieser Seite erscheinen, auf der ich meinen “WordPress IRC Admin Chat” anbiete. Wäre das nicht reichlich inkompetent von einem Hosting-Unternehmen, wenn die Mitarbeiter nicht einmal ein popeliges WordPress-Plugin hin kriegen würden? Das wäre, wie Trixi schon bemerkte, schade. Hihi. Um meine da aufkeimenden Zweifel zu verifizieren, sah ich mal nach, was Google zu dem Thema wusste und sah mich bestätigt. So schnell kanns gehen.

Also: Ich gehe nicht davon aus, dass ihr, liebe Top-Colo, das so in Auftrag gegeben habt. Aber falls ihr demnächst mal auf diesen Blogpost stoßen solltet, prüft doch mal, wer für euch wie wirbt und wer wie Linkbuilding betreibt. Und falls ihr zu dem Schluss kommen solltet, dass man hier auf wemaflo.net einen Link hinterlassen könnte, tut das einfach ganz offiziell ungetarnt als Kommentar, oder überredet mich dazu, ein Werbebanner einzubinden.

Ach ja: Zum Ansehen der Uhrzeit benötigt ihr den Flashplayer. Hier gehts zur Uhrzeit! Gefunden als Mirror im SSF.

Achso: Weiß jemand, was das soll (blöde Frage, ich weiß) und was dahinter steckt?

In letzter Zeit fiel mir aber immer wieder auf, dass ich mit einigen ganz alltäglichen Suchworten bei Google ganz oben in den Ergebnissen lande.

Ausschlag für diesen Artikel war jetzt der Suchbegriff “Politische Meinung”. Die Kategorie “Politische Meinung” wurde bei Google auf Platz sechs angezeigt. Und das, obwohl Kategorieseiten bei mir seit einigen Tagen auf noindex stehen. Nun gut.

Ein Dauerbrenner ist der umgefallene Sack Reis in China. Der Artikel rankt nach wie vor bei Google ganz oben, auch die Bildersuche liefert ständig Treffer. Allerdings muss man hier sagen, dass der Artikel in diversen Foren und Blogs gerne verlinkt wird und deshalb vermutlich auch schön oben bleibt.

Da ich viel über WordPress, BuddyPress und bbPress schreibe, findet man mich mit verwandten Suchbegriffen auch recht weit oben in den Ergebnissen, meine bbPress-Sprachdateien findet man bei Suchbegriffen wie “bbPress” oder “bbPress-Sprachdateien” auf den ersten Plätzen (was mich in dem Fall sehr freut, weil ich viel Arbeit in die Dateien gesteckt habe und sie einer möglichst breiten Öffentlichkeit anbieten will), auch bei Suchen nach “BuddyPress Tutorial” kommt man zu einem relativ neuen Artikel über das WordPress-Theme Twenty Eleven in Verbindung mit der Community-Software.

Zum Schluss kommen dann noch die ganzen politischen Artikel gegen Nazis. Eigentlich auch schön, wenn man nach “Division 88″ sucht und unter den ersten Ergebnissen, knapp unterm Patria Versand einen satirischen Artikel über den geheimen Nazicode von mir findet.

Das sind jetzt nur einige Beispiele, die Liste der gut auffindbaren Artikel auf wemaflo.net ist lang und sie wächst. Was mache ich dafür? Nichts eigentlich. Ich habe darauf geachtet, dass mein Blog schnell ausgeliefert wird, dass Bilder möglichst nicht auf der Startseite geladen werden und dass der Quelltext weitestgehend ordentlich ist. Und dann habe ich einfach geschrieben, was mir in den Sinn kam, ohne darauf zu achten, Google möglichst stark zu gefallen. Und ich habe den einen oder anderen Stammleser gewonnen, was mich wirklich freut. Von SEO habe ich nicht wirklich Ahnung und ich werde mich in Zukunft wohl auch nicht damit auseinander setzen. Jedenfalls nicht für wemaflo.net, denn dieses Blog bleibt, was es schon immer war: Eine ziemlich große Ansammlung meiner Gedanken und meiner Arbeit für die Open Source Community um WordPress und Linux.
Dennoch habe ich gestern das berühmte Plugin wpSEO auch hier installiert (ich nutze es bereits auf anderen Projekten) und werde einfach aus Interesse mal die Statistiken weiter im Auge behalten.

Was habt ihr für Erfahrungen gemacht? Bloggt ihr auch völlig frei, oder achtet ihr auf gute Keywords und Google-Freundlichkeit? Und was kommt dabei tatsächlich heraus?

Die NPD sagt, Deutschland brauche dich. Das ist gut möglich.

Und ganz ehrlich: Ich möchte das nicht abstreiten. Vermutlich haben die Nazis Recht und Deutschland braucht dich wirklich.

Ach so: Diese Grafik bewirbt die NPD derzeit anlässlich der Landtagswahlen am 13. Mai auf der Homepage der NPD NRW. Besonders an dieser Grafik ist nicht die Qualität, sondern mehr der Schreibfehler. Ich wiederhole mich gerne: Natinoaldemokratisch.

So wird das nichts, liebe Nationaldemokratische Partei Deutschlands. Euch hat Deutschland nicht verdient.

Ach, da fällt mir ein: wer oder was verbirgt sich denn hinter “tuxtools.net” und wer hat die NPD-Seite so dermaßen schlecht gemacht, dass die URL ständig auf die Standarddomain fällt?

Zum Server

Der EcoServer Entry X6 kostet monatlich derzeit 18,99€ (zuzüglich wahlweise 149€ Einrichtungsgebühr oder 10€ Aufschlag monatlich), dafür bekommt man einen Server mit einem AMD Athlon™ X2 Prozessor mit 2 x 1,8GHz, 4GB DDR2 RAM, zwei SATA-Platten mit 320GB (5400upm) im RAID 1 per Software mit einer Anbindung von 100 MBit und Trafficflat.
Als Images stehen openSUSE, Cent OS, Ubuntu und Debian zur Installation bereit, auch Webserver 2008 R2 kann installiert werden, kostet aber 15€ monatlich mehr.
Die Images stehen sowohl mit Plesk (für 10 Domains), als auch ohne bereit, die Lizenz ist kostenfrei verfügbar (allerdings nur, wenn ein Image mit Plesk installiert wurde, will man Plesk selbst installieren, muss man sich auch eine Lizenz kaufen).
Eine IP ist dabei, bis zu 4 IPs sind nutzbar (kosten aber natürlich extra).

Ach so: Die Mindestvertragslaufzeit beträgt einen Monat.

Der Server kann über das Powerpanel bedient werden (Neustart, Restore, Backup, Rescue, auch alle anderen Einstellungen auch für die Premiumdienste können dort vorgenommen werden.

Bestellung

Die Bestellung lief recht einfach, ich bekam ziemlich schnell eine Bestätigung und die Aufforderung, eine Personalausweiskopie zurückzusenden per E-Mail, eine halbe Stunde später stand der Server bereit. Die Installation von Debian Squeeze minimal ging recht schnell (etwa 15 Minuten).

Im Betrieb

Seitdem läuft der Server problemlos. Über die Bedienung muss ich nichts schreiben, es ist nun mal ein ziemlich schneller Server. Bei diversen Tests zu verschiedenen Zeiten konnte ich feststellen, dass die Anbindung auch in Stoßzeiten bei 80-90 MBit liegt, was also vollkommen in Ordnung ist.
Das Rettungssystem funktioniert einwandfrei und bootet schnell, in der MOTD stehen einige nützliche Tipps (welche Platten im RAID vermutlich wie heißen und gemountet werden müssen).

Support

Ich hatte bisher Kontakt zu drei Supportern, es wurde schnell und freundlich geantwortet. Allerdings ging es nicht um technische Probleme, wie es dabei aussieht, weiß ich nicht. Der Support ist kostenlos.

Extras

Hier kommen wir zu den Punkten, die S4Y zu einem Discounter machen: Alles kostet extra. Wer einen Mailserver betreiben will und einen eigenen Reverse DNS Record setzen will, muss monatlich 5€ zusätzlich zahlen (das ist wohl das auffälligste), das vollständige FTP-Backup kostet extra usw. Die Pakete werden immer für die Laufzeit des Vertrages gebucht (in diesem Falle also für einen Monat) und verlängern sich auch mit diesem.

Fazit

Ich muss sagen, dass ich positiv überrascht bin. Der Support ist schnell, der Server zuverlässig, die Anbindung gut, der Preis irgendwie unrealistisch gut. Bisher konnte ich keinen Haken erkennen.
Ein kleines Manko sind die doch relativ übersichtlichen Images, die installiert werden können. Über das Rettungssystem sollte es aber eigentlich kein besonders großes Problem sein, ein eigenes System auf den Server zu bekommen.
Ich vermute einfach mal, dass die ganzen negativen Meinungen zu S4Y im Internet erstens daher rühren, dass man sich allgemein eher beschwert, als etwas (von sich aus) zu loben, zweitens daher, dass sie anscheinend bei anderen Servern die Verfügbarkeit komplett überschätzen und die Wartezeiten so unverschämt hoch sind und drittens, weil sie sich durch die Preise viele Leute einfangen, die nicht so ganz wissen, was sie tun, damit auf die Klappe fliegen und irgendwen zum beschuldigen brauchen.

Ich hoffe einfach mal, dass dieses Bild bleibt. Wenn nicht, bin ich dank kurzer Laufzeit nicht allzu lange an S4Y gebunden. Heute jedenfalls kann ich Server4You wirklich empfehlen.

Hast du andere Erfahrungen gemacht? Dann schreib mir doch einen Kommentar, es würde mich interessieren!

Was kann ich bieten?
Das liegt in gewisser Weise an deinen Anforderungen. Ich kann einerseits Webspace mit PHP, MySQL und FTP-Zugang zur Verfügung stellen, andererseits aber auch die technische Betreuung kleinerer Projekte übernehmen. Wenn es gewünscht ist, kann ich auch Mail-Postfächer zur Verfügung stellen und Domains ordern und verwalten.

Das ganze wird täglich nachts auf einem anderen Server gesichert, diese Sicherung kann von mir im Falle eines Fehlers eingespielt werden.

Ach ja: Ich will an der Sache nicht wirklich etwas verdienen, sondern die Serverkosten ein Stück weit refinanzieren. Wenn du also Interesse hast, schreib doch einfach, was du brauchst und was du bereit bist, dafür zu bezahlen.

Fragen können natürlich gerne als Mail oder Kommentar gestellt werden. Meine Mailadresse ist wemaflo@wemaflo.net.

Ach so: Falls du noch ein Projekt hast, was vielleicht bisher keinen passenden Hoster gefunden hat (wegen restriktiver Konfiguration oder hoher Preise), sprich mich doch mal an. Der Server hat noch einige ungenutzte Kapazitäten, die ich zur Verfügung stellen kann. Dazu werde ich aber noch einen Artikel schreiben.

Achtung: Bitte achte auf das Veröffentlichungsdatum! Heute ist der 20. März 2012 und diese Anleitung bezieht sich auf WordPress 3.3.1 mit BuddyPress 1.5.4 und den jeweils dazu gehörenden aktuellen Themes.
Namen von Plugins sowie Ordner- und Dateinamen schreibe ich in Anführungszeichen.

Voraussetzung ist eine funktionsfähige WordPress-Installation mit den aktivierten Plugins “BuddyPress” und “BuddyPress Template Pack”.

Zuerst legen wir einen Ordner mit dem Namen bp-twentyeleven an. In diesen Ordner kopieren wir zwei Dateien von Twenty Eleven: “header.php” und “sidebar.php”. Diese werden umbenannt in “header-buddypress.php” und “sidebar-buddypress.php”. Um diese kümmern wir uns später.
Nun legen wir noch die folgenden drei leeren Dokumente an: “style.css”, “bp-twentyeleven.css”, “functions.php”. Diese Dateien müssen wir nun mit Code füllen.

Zuerst öffnen wir die Datei “style.css” mit einem Editor (nicht Word und Konsorten!) und kopieren folgende Zeilen hinein:

/*
Theme Name: BP Twenty Eleven
Theme URI: http://wemaflo.net/2012/03/tutorial-wordpress-theme-twenty-eleven-fur-buddypress-anpassen/
Description: Twenty Eleven child theme for BuddyPress Template Pack
Version: 1.0
Author: Florian Mai
Author URI: http://wemaflo.net/
Template: twentyeleven
Tags: buddypress, two-column
*/

Damit sagen wir WordPress, dass es sich um ein Child-Theme von Twenty Eleven handelt. Diese Datei speichern wir und wenden uns der Datei “bp-twentyeleven.css” zu. In diese Datei kopieren wir folgende CSS-Auszeichnungen, die das Design später korrigieren, damit alles gut aussieht:

/ > BuddyPress Component Finishing Styles
--------------------------------------------------- */

table.forum {
margin: 0 !important;
}
table.forum tr > td:first-child, table.forum tr > th:first-child {
padding: 15px !important;
}
div#item-header h2,
form#whats-new-form h5 {
clear: none !important;
}
div#item-header ul {
list-style-type: none;
}
div.dir-search {
margin: -20px 0 0 !important;
}
div.item-list-tabs {
margin: 25px 0 20px !important;
}
div.item-list-tabs ul,
div#object-nav.item-list-tabs ul,
div#subnav.item-list-tabs ul {
font-size: 13px;
margin-left: 0 !important;
}
div.item-list-tabs ul li:first-child {
margin-left: 15px !important;
}
div#subnav.item-list-tabs {
margin: -15px 0 15px !important;
}
#activity-stream {
margin-left: 0;
}
.padder div.pagination {
margin: -20px 0 0 !important;
}
ul.item-list {
list-style-type: none;
margin-left: 0;
}
body.activity-permalink div.activity {
padding: 20px;
}
body.activity-permalink .activity-content {
padding: 0 !important;
}
body.directory #primary {
float: left;
margin: 0 -26.4% 0 0 !important;
width: 100%;
}
body.directory #content {
margin: 0 34% 0 7.6%;
width: 58.4% !important;
}

Auch diese Datei speichern wir. Nun öffnen wir die “functions.php” und tragen folgenden PHP-Code ein, der dafür sorgt, dass die CSS-Dateien geladen werden:

<?php
//Twentyeleven-Stylesheet laden
function load_twentyeleven_css() {
wp_enqueue_style('parent-theme', get_bloginfo('template_url').'/style.css', '', '', 'all');
}
add_action('wp_print_styles', 'load_twentyeleven_css', 10);
//bp-twentyeleven-Stylesheet laden
function load_bp_twentyeleven_css() {
//Version fuers Caching
$version = '1.0';
wp_enqueue_style('bp-twentyeleven', get_bloginfo('stylesheet_directory').'/bp-twentyeleven.css', '', $version, 'all');
}
add_action('wp_print_styles', 'load_bp_twentyeleven_css', 20);
?>

Wichtig ist hier, dass vor dem ersten <?php kein Zeichen und keine Leerzeile vorhanden ist.

Nun bearbeiten wir die Datei “header-buddypress.php”. Hier müssen wir lediglich folgende Zeile ganz am Ende einfügen:

<div id="primary">

Das wars schon, auch diese Datei speichern wir. Nun kommt die “sidebar-buddypress.php”, in die wir etwas mehr einfügen müssen. Der Code wird zwischen den Zeilen 14 und 15 (zwischen ?> und <div id=”secondary”) eingefügt:

</div><!-- #primary -->
<?php if ( bp_is_register_page() ) : ?>
<script type="text/javascript">
jQuery(document).ready( function() {
if ( jQuery('div#blog-details').length && !jQuery('div#blog-details').hasClass('show') )
jQuery('div#blog-details').toggle();
jQuery( 'input#signup_with_blog' ).click( function() {
jQuery('div#blog-details').fadeOut().toggle();
});
});
</script>
<?php endif; ?>

Damit sind die Änderungen am Theme schon abgeschlossen. Diesen ganzen Ordner laden wir nun auf unseren Webspace in den Theme-Ordner (wp-content/themes) und aktivieren das Theme im Backend. Nun klicken wir unter “Design” auf “BP Compatibility” und landen im Menü des “BuddyPress Template Pack”. Jetzt folgen wir den Schritten:

1. Um die benötigten Dateien aus dem BuddyPress-Plugin zu kopieren klicken wir auf “Move Template Files”.
2. Wenn das geschehen ist, müssen wir Schritt 2 und 3 nur noch bestätigen, da wir alle Änderungen bereits vorgenommen haben. Wenn wir auf “Finish” geklickt haben, sollten wir folgendes sehen:
   
3. Beide Checkboxen sollten nicht gesetzt sein, wir klicken auf “Save Settings”.

Das wars. Twenty Eleven ist nun voll BuddyPress-fähig und BuddyPress sollte sich nahtlos in das Blogdesign einfügen.

Klappt etwas nicht oder habe ich etwas falsch beschrieben? Dann schreibe mir bitte einen Kommentar.

Da WordPress PHP-Code im Artikel nicht mag, kann es sein, dass es hier ein paar Zeichen ersetzt wurden. Das gesamte funktionierende Theme ohne die kopierten BuddyPress-Dateien kann hier heruntergeladen werden, da sollte auch alles stimmen.

Dieses Tutorial basiert teilweise auf dieser BuddyPress-Codex-Seite.

Denn wenn dann doch plötzlich ein Cronjob ein Script aufruft, welches durch einen kleinen Fehler und einen fehlenden Ordner ins nächste übergeordnete Verzeichnis springt und dort alles löscht, oder wenn einem trotz Mailinglistenlektüre, Logbeschau und Kontrollblicken jemand garstigen Code auf den Server schiebt, ist es schon ganz nett, wenn man nicht die Datenbanken aus dem Google-Cache und die Konfigurationsdateien aus dem Gedächtnis rekonstruieren muss, sondern einfach ein Backup zur Hand hat, welches auch idealerweise nicht vor 2 Jahren, nach der Installation des Servers oder in den Stunden nach dem Entdecken des Einbruchs erstellt wurde.

Und aus diesem Grund lege auch ich regelmäßig Backups an. Anfangs noch recht minimalistisch, inzwischen allerdings recht vollumfänglich.

Zum Sichern von Datenbanken eignen sich Tools wie der MySQLDumper hervorragend. Wenn man einen eigenen Server besitzt, ist man in der komfortablen Lage, per Cronjob und mitgeliefertem Perlscript das anlegen von Datenbankdumps zu automatisieren. MySQLDumper kann die angefertigten Backups auch per Mail verschicken, was durchaus praktisch ist. Wichtig ist hier allerdings, dass die Mail nicht auf dem gleichen Server wieder ankommt, sondern bei einem externen Anbieter wie Google Mail.

Die Datenbanken sind allerdings nur ein Teil des Ganzen. Schön, dass sie sicher sind, aber was bringt mir meine Datenbank im Mailpostfach, wenn der Rest des Blogs vom Anbieter wegen einer leider nicht gebuchten Rechnung mitsamt Server gelöscht wurde? Deshalb sollten zumindest die Daten der Internetseiten ebenfalls gesichert werden. Für WordPress beispielsweise gibt es da tolle Plugins, die die Dropbox als Backupordner nutzen. Über Sinn und Unsinn sensibler Daten bei Dropbox möchte ich hier gar nicht weiter reden, das muss jeder selbst wissen.
Allerdings geht das bei eigenen Servern meistens nicht weit genug. Wie eingangs schon erwähnt, kann es unangenehm sein, die Konfiguration eines funktionierenden Systems nach einem Crash wiederherzustellen, deshalb sollte man auch Konfigurationsdateien mit sichern, eventuell läuft auch ein Mailserver auf dem Server, in dem Fall sollte auch das Mailverzeichnis gesichert werden. Wer nach einem Einbruch noch eventuelle Ursachen sehen möchte, sollte eventuell auch Logdateien extern aufbewahren.

Meine Backupstrategie

Ich habe mich aus diesem Grunde entschieden, einen weiteren, sehr billigen, vServer anzumieten um von diesem aus die Backups ausführen zu lassen. Dazu nutze ich das Synchronisationsprogramm rsync (in den Debian-Quellen zu finden), welches nachts per SSH die Daten vom produktiven Server zieht. rsync ist deshalb das Mittel der Wahl, weil es inkrementelle Backups anlegen kann. Es müssen also nur ein Mal alle Daten kopiert werden, beim nächsten Backup werden lediglich neue oder veränderte Daten gesichert. Die restlichen Daten kann rsync als Hardlink anlegen, wodurch massenhaft Speicherplatz gespart wird.
Ich nutze für meinen Server ein fertiges Script, welches ich per Cronjob ausführen lasse. Hier findet ihr zum einen das Script und zum anderen eine ausführliche Erklärung und Anleitung dazu. Ich lasse die Backups monatlich rotieren, alte Backups werden so überschrieben, was wieder Speicherplatz spart. Wie bereits erwähnt, lasse ich das Backup vom Backupserver selbst ausführen, rsync meldet sich über SSH per Auth-Key bei meinem produktiven Server an. Das kann man sicher machen, wie man will, meine Überlegung dabei war, dass im Falle eines Hacks der Angreifer nicht über SSH noch den Backupserver infizieren und damit meine Backups unbrauchbar machen kann. Sichern lasse ich natürlich zum einen die Daten der Internetseiten und die Mails, außerdem die vom MySQLDumper kurz vorher angelegten Datenbank-Dumps, Logdateien und Konfigurationsdateien.

Im Falle des Falles müssen die so gesicherten Daten nur noch per scp zurück kopiert werden und der Betrieb kann weiter gehen. Das sollte man übrigens auch mal durchspielen, damit man die Fehler nicht erst im Ernstfall bemerkt.

Achso, wichtig zu beachten ist noch, dass der Backup-Server nicht im gleichen Rechenzentrum oder beim gleichen Anbieter steht, wie der zu sichernde.

Wie haltet ihr es mit den Backups? Habt ihr noch interessante Tipps?

Speziell ging es um den “DNS-Trojaner” mit dem sinnvollen Namen DNSChanger, der sich auf dem Computer einnistet und die Nameserver-Einträge so umbiegt, dass man auf gefälschten oder erfundenen Seiten landet, die einem dann entweder tolle Produkte anbieten, oder aber die Bankdaten freundlich entgegen nehmen. Die Nameserver der Hacker wiederum wurden vom FBI gekapert und am Netz gehalten, damit bei den Betroffenen das Internet nicht plötzlich kaputt ist.

Unser Staat tut natürlich alles, um uns vor diesem Trojaner zu schützen und so entstand in Kooperation von Bundeskriminalamt, dem Bundesamt für Sicherheit in der Informationstechnik und der deutschen Telekom eine Seite, die nichts anderes tun soll, als festzustellen, ob der momentan genutzte Nameserver einer der Phishing-Server ist, auf die einen DNSChanger umbiegt.
Hoohead wurde nun von einem Kollegen tatsächlich gefragt, ob man dieser Test-Seite trauen könne, oder ob der Staat da versucht, einem einen eigenen Trojaner unterzuschieben.

Wie man in den Kommentaren dazu sieht, scheint das auch kein Einzelfall zu sein. Der deutsche Staat hat es mit seinem Sicherheits- und Datensammelwahn so weit getrieben, dass der durchschnittliche Internetnutzer sich wie selbstverständlich die Frage stellt, ob er dem Angebot seines Staates trauen kann, oder ob der mal wieder bespitzelt und überwacht wird.
Der Bürger scheint bemerkt zu haben, dass der Staat nicht in erster Linie versucht, seine Bürger zu schützen, sondern eher sich selbst vor dem Bürger.

Ach, wie ich gerade noch über Chriszim fand: unter dns-ok.de findet man den originalen Test der Behörden und der Telekom. Die Domain gehört der Cronon AG.
Nicht die offizielle Seite ist wiederum dns-okay.de. Die zeigt den Test in einem iFrame, ist aber rundherum schöner gestaltet:

Hier ein Statement der Betreiber von dns-okay.de:

Öffentliche Stellen haben es leider verpasst diese Domain zu registrieren, daher – und damit niemand Unfug mit dieser auch phonetisch ähnlichen Domain treibt – haben wir kurzerhand den Test weitergeleitet und dabei ein wenig verschönert

Dazu gibt es wohl nicht mehr viel zu sagen.

Und noch etwas: dns-ok.de scheint den Nutzer in Abhängigkeit von seinem Nameserver einfach auf verschiedene IPs mit statischen HTML-Seiten zu schicken. So ist unter 85.214.11.195 die grüne Seite zu sehen, die besagt, dass alles okay ist, unter 85.214.11.194 findet man die Seite, die einen warnt und den DE-Cleaner anbietet, um den Trojaner zu entfernen. Sicher interessant, wenn man seine eigene Test-Seite basteln möchte…

Im Zuge der Anonymous-Aktion #OpBlitzkrieg wurden nämlich erstens diverse Seiten attackiert, zweitens aber auch vorhandene und neue Datenbank-Dumps von unsicheren Nazi-Servern auf der Internetseite nazi-leaks.net veröffentlicht. Dort findet man die Autoren der Jungen Freiheit, Kunden des NS-Versandes oder eine Spenderliste der NPD. In den Listen findet man übrigens interessanterweise ziemlich viele Doktoren und Professoren, teilweise mit E-Mail-Adressen von Universitätsdomains.

Jetzt stellt sich wie immer die Frage, was das bringt. Klar, die Admins von Thiazi und Altermedia haben ein paar Stunden Beschäftigung, der Hoster Naweko war mal wieder offline und alle Welt weiß nun, wer sich Nazi-Artikel bestellt, für Nazi-Zeitungen schreibt oder der NPD Geld spendet. Den selbsternannten nationalen Widerstand wird das sicher nicht stören, ich denke auch nicht, dass sich die Personen, die sich in den Listen finden, jetzt bekehrt fühlen. Vielleicht werden sie in Zukunft einfach vorsichtiger sein.

Also ist es tatsächlich nicht viel mehr als Nazis ärgern. Was ja nicht schlecht ist.

Nichts nämlich. Ihr findet diese Seite unter fdp.de -> Politik -> Halbzeitbilanz.

Viele virtuelle Server werden mit der Virtualisierungssoftware Virtuozzo oder deren Open-Source-Ableger OpenVZ virtualisiert. Hier darf auf das Kernelmodul “Capabilities” in den meisten Fällen nicht zugegriffen werden, was ein Starten von ProFTPd, wenn er per apt-get aus den Debian-Quellen installiert wird, unmöglich macht. Obwohl Pure-FTPd dann nicht läuft, meldet er, dass er läuft:
/etc/init.d/pure-ftpd-mysql restart:
Restarting ftp server: Running: /usr/sbin/pure-ftpd-mysql-virtualchroot -l mysql:/etc/pure-ftpd/db/mysql.conf -l pam -u 1000 -E -A -O clf:/var/log/pure-ftpd/transfer.log -b -B

Um das Problem mit Capabilities zu umgehen, müssen wir Pure-FTPd selbst kompilieren und dabei explizit angeben, dass die Capabilities nicht genutzt werden können. Wie das geht, erkläre ich in diesem Tutorial.

Zuerst legen wir ein Verzeichnis für den Quellcode von Pure-FTPd an und wechseln dort hinein:
mkdir /usr/src/pure-ftpd
cd /usr/src/pure-ftpd

Danach laden wir den Quellcode herunter und stellen die Abhängigkeiten her:
apt-get source pure-ftpd
apt-get build-dep pure-ftpd

Nun wechseln wir in das Verzeichnis mit dem Quellcode für Debian und passen die Regeln für die Paketerstellung mit vi oder einem anderen Editor an:
cd pure-ftpd-1.0.28/debian
vi rules

Mit den Pfeiltasten navigieren wir zu folgender Zeile:
optflags=--with-everything --with-largefile --with-pam --with-privsep --with-tls --with-rfc2640

Wir tippen i und wechseln damit in den Einfügen-Modus von vi, setzen den Cursor mit den Pfeiltasten ganz ans Ende der Zeile und fügen ein –without-capabilities an (das muss in der selben Zeile geschehen!):
optflags=--with-everything --with-largefile --with-pam --with-privsep --with-tls --with-rfc2640 --without-capabilities

Dann verlassen wir mit “Esc” den Einfügen-Modus, tippen :wq und drücken Enter, um die Änderungen zu speichern und vi zu verlassen.
Nun bauen wir das .deb-Paket:
cd ..
dpkg-buildpackage -uc -b

Und installieren es:
cd ..
dpkg -i pure-ftpd-common_1.0.28-3_all.deb pure-ftpd-mysql_1.0.28-3_amd64.deb
/etc/init.d/pure-ftpd-mysql restart

Der Pure-FTPd sollte nun ohne Probleme laufen.

Um zu verhindern, dass er von der Paketaktualisierung überschrieben wird, weisen wir dpkg an, pure-ftpd-common und pure-ftpd-mysql zurückzuhalten:
echo 'pure-ftpd-common hold' | dpkg --set-selections
echo 'pure-ftpd-mysql hold' | dpkg --set-selections

Um den FTP-Server zu aktualisieren, gehen wir übrigens genau den gleichen Weg, dabei wird die alte Version ersetzt, Konfigurationen bleiben aber erhalten.

Das liegt daran, dass die offizielle deutsche WordPress-Version von wordpress.org zwar die deutschen Sprachdateien für die Software selbst enthält, die Themes Twenty Ten und Twenty Eleven aber auch in der deutschen Version ohne jegliche Sprachdateien ausgeliefert werden.
Diese Sprachdateien werden allerdings in der WordPress-Version von WordPress Deutschland hinzugefügt.

Wer also nach dem Aktualisieren von WordPress Twenty Ten oder Twenty Eleven wieder auf deutsch nutzen möchte, muss sich entweder das WordPress-Paket von WordPress Deutschland herunterladen und die Dateien dort entnehmen, oder die von mir erstellte Zip-Datei mit den Sprachdateien nutzen (ich habe lediglich die Sprachdateien von WordPress Deutschland gepackt und einzeln hochgeladen).

Die Sprachdateien de_DE.mo und de_DE.po gehören je nach Theme in den Ordner /wp-content/themes/twentyten/languages/ oder /wp-content/themes/twentyeleven/languages/.

Hier die Dateien:

• Deutsche Sprachdateien für Twenty Ten
• Deutsche Sprachdateien für Twenty Eleven

Neben diesen offiziellen Portalen gibt es aber eben auch Gemeinschaften, die mit der Marke WordPress nicht direkt in Verbindung stehen, als sehr bekanntes Beispiel ist hier WordPress-Deutschland zu nennen. Dort wird einerseits eine deutsche Version der Software angeboten und andererseits in einem großen Supportforum Hilfe und Unterstützung für die deutschen Nutzer von WordPress, BuddyPress und bbPress geboten. WordPress-Deutschland ist also grob gesagt die Anlaufstelle der deutschen Nutzergemeinde von WordPress, dennoch gehört WordPress-Deutschland nicht zur Marke WordPress.
WordPress-Deutschland war bisher unter der Domain “wordpress-deutschland.org” erreichbar und wird nun die Domain umstellen. Der Grund dafür liegt in der oben genannten Marke, besser gesagt in der Trademark Policy der “WordPress Foundation”, die es nicht erlaubt, den Namen WordPress in der Domain zu benutzen. WordPress-Deutschland wird daher der Bitte der WordPress Foundation entsprechen und in Zukunft unter wpde.org erreichbar sein.

Solltest auch Du ein Projekt betreiben, welches sich mit WordPress beschäftigt und den Namen oder das Logo von WordPress benutzt, solltest auch du darauf achten, dass die Richtlinien der WordPress Foundation eingehalten werden. Hier eine kurze sehr freie deutsche Zusammenfassung der englischen Trademark Policy den Namen und das Logo von WordPress betreffend.

Es ist dir erlaubt, den Namen oder das Logo von WordPress zu nutzen, wenn dein Projekt den folgenden Kriterien entspricht:

• Es hat den primären Zweck, die WordPress-Software zu verbreiten und zu verbessern.
• Dein Projekt ist nicht kommerzieller Natur (es darf Geld zur Kostendeckung abwerfen, aber nicht profitorientiert sein).
• Dein Projekt ist mit der GPL-Lizenz konform, unter der auch WordPress steht und ist weder verbunden mit Instanzen, die es nicht sind, noch begünstigt es solche.

Weiterhin ist es erlaubt, den Namen WordPress oder das WordPress-Logo zu benutzen, um Angebote eines Projektes zu beschreiben (zum Beispiel Hosting von WordPress-Blogs oder Anbieten von WordPress-Themes).

Bitte beachten: Es ist untersagt, den Namen WordPress als Teil einer Domain zu nutzen, dies ist allein offiziellen Teilen von WordPress vorbehalten.
Weiterhin ist es untersagt den Namen WordPress oder das WordPress-Logo in Werbung wie AdSense oder AdWords zu benutzen.

Die Trademark Policy sagt übrigens explizit, dass das WordPress-Kürzel “WP” nicht Teil der Marke ist und frei verwendet werden kann (wie es WordPress-Deutschland ja nun auch tut).

Noch ein Schlusssatz: Ich bin weder Jurist, noch ist das hier ein gültiges Marken-Regelwerk für WordPress, ich wollte lediglich den regelkonformen Umgang mit der Marke WordPress auch denen verständlich machen, die den englischen Text nicht verstehen. Dies ist also keine Rechtsberatung, sondern ein gut gemeinter Leitfaden, um Ärger aus dem Wege zu gehen.

Wir als Bürger dürfen sogar unseren gewählten Volksvertretern Fragen stellen! Ja, ganz genau, wir dürfen sie Dinge fragen, die uns bisher unklar sind, die wir gerne von unseren Vertretern und Verwaltern beantwortet hätten. Auch in Wiesbaden. Aber eben nur Zuhause, wenn es kein anderer mitbekommt und wenn es nicht im Internet geschieht, wo jeder die unangenehmen Fragen und dann eventuell auch die entlarvenden oder peinlichen Antworten völlig unkontrolliert und unbeherrschbar stellen und lesen kann. Denn wo kämen wir denn da hin, wenn plötzlich auf dubiosen Online-Internet-Webseiten wie abgeordnetenwatch.de jeder Fragen nach den politischen Hintergründen, Vorhaben und Wünschen der Bürger stellen könnte? Das wäre ja dann für jeden sichtbar!

Und so kam es auch, dass die CDU Wiesbaden es oben genanntem Onlineportal durch einen Rechtsvertreter nahelegte, die Fraktionsmitglieder der CDU nicht in das Angebot aufzunehmen. Man wolle den Vorgang sonst einer “erfolgssicheren formalen Klärung zuführen”, abgeordnetenwatch.de also verklagen. Es sei eine “rechtswidrige Persönlichkeitsverletzung”, die Anfragen der Bürger an die öffentlichen E-Mail-Adressen der Fraktionsmitglieder zu verschicken.

Ich frage mich natürlich, wieso die CDU-Mitglieder sich dermaßen gegen ein von vielen Politikern gerne angenommenes Medium stemmen. Ist es einfach verbohrtheit, oder haben sie etwas zu befürchten, wenn plötzlich jeder die Fragen und die Antworten darauf lesen kann?

Was aber passiert wohl, wenn man einem Portal wie abgeordnetenwatch.de  versucht zu verbieten, die Bürger zu informieren und ihnen eine Plattform für Fragen an die Politiker zu bieten? Genau, sie lassen es darauf ankommen und starten den Dienst auch für Wiesbaden, sobald ein Bürger die erforderlichen Daten der Politiker als Tabelle einreicht.

Besser, als es die CDU Wiesbaden getan hat, kann man wohl die Aufnahme in abgeordnetenwatch.de nicht beschleunigen.

Wer DraftSight nämlich auf der aktuellen Ubuntu-Distribution 11.10 (Oneiric Ocelot) installieren will, wird auf das Problem stoßen, dass die Abhängigkeit vom Paket “libxcb-render-util0″ nicht erfüllbar ist, dieses Paket also nicht mehr in den Ubuntu-Paketquellen verfügbar ist. Hier nun das Vorgehen, um DraftSight auf Ubuntu 11.10 zu installieren:

Zuerst muss natürlich DraftSight auf der offiziellen Internetseite heruntergeladen werden, aktuell ist die Beta 2 für Ubuntu erhältlich. Das .deb-Paket wird nun erst einmal auf dem Rechner gespeichert.

Würden wir nun versuchen, das Softwarepaket mit dem Ubuntu Software-Center zu installieren (Rechtsklick, “Mit Ubuntu Software-Center öffnen”), bekämen wir die folgende Meldung:

Abhängigkeit nicht erfüllbar: libxcb-render-util0 (>=0.3.6-1)

Diese Datei müssen wir also ebenfalls per Hand nachinstallieren, wir finden sie bei Launchpad. Hier sind unter “Published Versions” die Pakete für 64-Bit-Installationen (amd64), 32-Bit-Installationen (i386), sowie für powerpc und armel verzeichnet, wir wählen also das unserer Installation entsprechende Paket und laden auf der darauf folgenden Seite das fertige .deb-Paket herunter (rechts unter Downloadable Files).

DraftSight installieren

Haben wir diese Datei, wird sie über das Software-Center installiert (Rechtsklick auf die Datei, “Mit Ubuntu Software-Center öffnen”). Ist das geschehen, können wir auch DraftSight auf die gleiche Weise installieren.

Danach muss die Software noch kostenlos aktiviert werden und kann dann auch komplett genutzt werden.

Jan Delay
mal n paar harte zahlen und fakten: im letzten jahr hat es 800.000 (!) abmahnungsverfahren wg. illegalen downloads gegeben. heißt: windige anwälte beschäftigen billiglöhner, die den ganzen tag nix anderes tun als ip-adressen von illegalen saugern aufzuschreiben um diese mit einem bußgeldbescheid von durchschnittlich 1500 euro abzumahnen und mit Gerichtsverfahren zu drohen falls nicht gezahlt wird. heraus kommt das stolze sümmchen von 1,2 Milliarden (!!), welches unter den anwälten und den plattenfirmen gesplittet wird. die künstler sehen davon nix! das sind alles miese schweine!! saugt bitte alle ruhig weiter, und lasst euch nicht erwischen! kein peer 2 peer!! und wenn es Künstler gibt, die ihr schätzt und die sich den arsch aufreißen um gute platten zu machen: bitte supported sie!!

Ich persönlich hoffe ja, dass es in Zukunft immer mehr Künstler gibt, die sich dieser Meinung anschließen und dem Wahnsinn ein Ende machen, oder zumindest dazu beitragen, dass das Urheberrechtsgeschachere des Profits der Plattenfirmen und Anwälte wegen endlich wieder erträgliche Formen annimmt.

Jan Delay stellt sich gegen Abmahnungen

ZDF'S NEXT GOTTSCHALK

Das Ergebnis kann man dann auch, um die armen Menschen hinter @ZDFonline zu ärgern, per Twitter in die Welt posaunen! Toll, was?

Gefunden habe ich den Generator bei chriszim.com.

Nun wurde mir aus einer anonymen Quelle ein nicht öffentlicher Link zugespielt, der auf eine Beta-Version einer solchen Password-Recovery-Funktion von Staatsseite weist. Auswählbar sind diverse soziale Netzwerke und Foren, Daten zu weiteren Internetseiten, sowie Festplatteninhalte können mit gesonderter Anfrage von der Behörde bezogen werden.
Da die Seite vermutlich nach der Veröffentlichung dieses Artikels nicht mehr zugänglich sein wird, hier ein eben gemachter Screenshot:

Screenshot der BKA-Onlinedienste-Seite mit Passwort-Vergessen-Funktion

Was haltet ihr von einer solchen Funktion? Ist es sinnvoll, dass der Staat für seine Bürger solche Mehrwerte aus der Nutzung des Bundestrojaners zieht?

PS: An die BILD, Spiegel Online, Fefe und die deutschen Bundesbehörden: Es könnte sich hierbei natürlich auch um einen Scherz meinerseits handeln.

ich könnte peer steinbrück pausenlos die fresse polieren

Danke fürs gesehen haben an @thorben85 und fürs Retweeten an @unimatrixZxero!

Auch hier habe ich die deutschen Sprachdateien fertig übersetzt und auf den Server geladen, ihr könnt sie auf meiner bbPress-Seite herunterladen und installieren.
Die Dateien gehören in den Ordner my-languages im Wurzelverzeichnis der bbPress-Installation, dieser Ordner existiert nach dem Herunterladen nicht und muss deshalb erstellt werden.

Wie immer bitte ich darum, dass ihr Fehler und fehlende Übersetzungen meldet, damit ich diese korrigieren und die Sprachdateien anpassen und euch zur Verfügung stellen kann.

Ich wünsche viel Spaß mit der deutschen Version von bbPress 1.1!

Solltet ihr Fehler oder fehlende Übersetzungen finden, schreibt mir bitte einen Kommentar oder eine E-Mail, damit ich mich schnell darum kümmern kann!

Viel Spaß!

Viel Spaß

Die drei Interpreten sind einigen vielleicht aus dem Kleinkustpunk-Projekt “Revolte Springen” bekannt (die feiern übrigens zehnjähriges Bestehen).

Nun sah ich Gestern mal wieder auf die Internetseite der Band und musste feststellen, dass bereits im Mai 2010 ein neues Album unter dem Namen “Unter unserer Haut” veröffentlicht wurde, ich habe es mir gleich heruntergeladen und angehört und war überrascht, wie stark sich die Gruppe seit “Zwischen Leben und Überleben” und “Wie Antennen in den Himmel” (beide Alben sind übrigens auch sehr hörenswert) musikalisch weiterentwickelt hat, ohne dabei den Charakter zu verlieren.
Wer also ehrliche, linke Musik mag, sollte sich das mal anhören. Ich habe drei Songs aus dem aktuellen Album hier eingebunden, damit sie direkt angehört werden können. Ich hoffe, euch gefällts!

[wpaudio url="http://wemaflo.net/wp-content/uploads/Fruechte_des_Zorns-unter_unserer_Haut-01-Gut_und_schlecht.mp3" text="01 - Früchte des Zorns - Gut und Schlecht" dl="0"]

[wpaudio url="http://wemaflo.net/wp-content/uploads/Fruechte_des_Zorns-unter_unserer_Haut-05-Unter_unserer_Haut.mp3" text="05 - Früchte des Zorns - Unter unserer Haut" dl="0"]

[wpaudio url="http://wemaflo.net/wp-content/uploads/Fruechte_des_Zorns-unter_unserer_Haut-09-Sehnsucht_nach_den_grossen_Gefuehlen.mp3" text="09 - Früchte des Zorns - Sehnsucht nach den großen Gefühlen" dl="0"]

Sämtliche Musik von Früchte des Zorns ist auf CD erhältlich, steht auf der Homepage aber auch zum kostenlosen Download bereit und wurde unter der CC-Lizenz BY-NC-ND veröffentlicht, ihr dürft sie also kopieren, weitergeben oder zugänglich machen, solange ihr die Urheber nennt, die Dateien nicht bearbeitet und die Musik nicht kommerziell nutzt.

Prinzipiell ist es kein großer Aufwand, den ich betrieben habe, trotzdem ist meine BuddyPress-Installation nun Spamfrei. Und das schon seit einiger Zeit. Hier meine Ansätze:

Begonnen habe ich mit dem Plugin “BP Xtra Signup”, mit welchem ich weitere Pflichtangaben zur Anmeldeseite hinzugefügt habe. Das allein verwirrte einige Spambots schon ziemlich, die Zahl der Spam-Logups ging zurück. Dennoch kamen noch viele Spammer durch. Weitere Plugins, die das verhindern sollten, führten zu keiner merklichen Verbesserung.
Weiterhin schaltete ich mit dem Plugin “BuddyPress reCaptcha” ein Captcha unter das Anmeldeformular, um zumindest einigen Spambots den Zugang zu verweigern (Captchas bieten heutzutage nicht mehr wirklich Schutz, da sie von Billigstkräften zu Tausenderpreisen geknackt werden).

Da sich danach immer noch täglich mehrere Spammer anmeldeten, griff ich zu einer letzten, bisher sehr wirksamen Methode:
Zuerst veränderte ich in der wp-config.php die URL zur Anmeldeseite, indem ich folgendes einfügte:

define ( 'BP_REGISTER_SLUG', 'tolle-lange-url-zur-anmeldeseite' );

Das verwirrt die Spambots, weil es vom Standard abweicht. Weiterhin leite ich nun alle Anfragen auf wp-signup.php und /register auf eine externe Seite um, sodass sie nicht mehr auf die tatsächliche Anmeldeseite weiterleiten. Dafür nutze ich mod_rewrite und die .htaccess, in welche ich nach dem WordPress-Block folgendes einfügte:

# BEGIN wp-signup.php REDIR
RewriteEngine On
RewriteCond %{REQUEST_URI} ^/wp-signup\.php$ [OR]
RewriteCond %{REQUEST_URI} ^/register$
RewriteRule ^.*$ http://example.com/die-spammers [R=301,L]
# END wp-signup.php REDIR

Ebenfalls leite ich alle Anfragen um, die Daten per POST an das Formular übergeben, aber nicht von einer der Seiten des Netzwerkes kommen oder die einen leeren User-Agent haben:

# BEGIN ANTISPAMBLOG REGISTRATION
RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} .tolle-lange-url-zur-anmeldeseite*
RewriteCond %{HTTP_REFERER} !.*example.com.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) http://example.com/die-spammers [R=301,L]
# END ANTISPAMBLOG REGISTRATION

Tatsächlich brachten diese Schritte den gewünschten Erfolg. Seitdem ich diese Methoden anwende, gibt es überhaupt keine Spam-Anmeldungen in meinem Netzwerk mehr.

Ich hoffe, dass ich da kein Einzelfall bin und dass meine Ausführungen hier auch anderen BuddyPress-Administratoren weiterhelfen können. Wenn dem so ist, bitte ich um eine kleine Rückmeldung in den Kommentaren!

Wir waren zum ersten Mal auch dort und ich habe einige Bilder gemacht. Leider hatte ich nur mein Handy mit, die Qualität der Aufnahmen ist daher nicht die beste (gerade im Dunkeln), um sich einen Eindruck zu verschaffen, reicht es aber sicherlich. Beim nächsten mal werde ich auch meine Kompaktkamera mitnehmen, jetzt weiß ich ja, dass es an Motiven nicht mangelt.

Folgend also einige Bilder vom Samstag in Seesen. Zu Anfang zwei Bilder der Band Wohlgemut aus Berlin, danach etwa 30 Fotos der live sehr beeindruckenden Feuershow Seelenfunken, ebenfalls aus Berlin, gefolgt von 10 Bildern einer nachgestellten Schlachtszene aus dem 30-jährigen Krieg mit Kanonen, Musketen, einem Mörser und Artillerie. Danach zwei Aufnahmen vom Theaterstück “Die Sage vom Silberhohl”, drei Fotos des Pestilenzia-Konzertes am Abend, ein Blick durch eine Gasse des Marktes, das Lager der Musketiere am Jagdschloss und abschließend drei Bilder der bekannten Band Cultus Ferox, die später am Abend auch noch auf der großen Bühne ein Konzert gaben.

Ich hoffe, dass trotz der schlechten Qualität jemand etwas mit den Bildern anfangen kann!
Vielleicht trifft man sich ja im nächsten Jahr in Seesen…

Da ich aber nicht nur ein paar Lose abgreifen will, sondern euch Tims Blog mit diesem Artikel tatsächlich völlig unbefangen ans Herz (oder in den Feedreader) legen möchte, stelle ich es hier kurz mal vor:

Tim bloggte eigentlich mal über Linux und Serverkram. Unter tim-bormann.de findet man diese alten Artikel, die einen anleitenden Charakter haben und mir in meinen Server-Anfangszeiten des Öfteren weitergeholfen haben. Schaut es euch mal an, wenn ihr Probleme mit Konfiguration oder Software-Zusammenstellung habt.
Inzwischen ist dieses Projekt eingestellt, Tim bloggt nun unter blog.tim-bormann.de weiterhin über Server- und Linuxkram, aber nun eben auch über Webhoster, Mac, Netzwerke, Multimedia, Vermarktung und so weiter. Und das wirklich lesbar und interessant.

Die kommenden (vermutlich zwei) Wochen sollen nun einerseits genutzt werden um an einer größeren Anwendergruppe Fehler aufzuspüren, andererseits sollen sie den Plugin-Autoren die möglichkeit geben, die BuddyPress-Plugins möglichst noch vor dem für den August geplanten Release von BuddyPress 1.5 an die neuen Strukturen anzupassen.

Die Beta fühlt sich zwar schon sehr stabil an, sollte aber trotzdem nicht in einer produktiven Umgebung, sondern auf Testseiten oder lokalen Servern getestet werden, da es auch eventuell Probleme mit manchen Plugins geben könnte.

Die Beta 1 kann über den Trac heruntergeladen werden, hier ist die entsprechende Seite dazu.

Ein ausfürlicheres Tutorial über das Ersetzen und Verändern von Dateien in Childthemes habe ich vor einiger Zeit bereits verfasst, wer daran Interesse hat, sollte auch diesen Artikel lesen. Ebenfalls steht dort, wieso man Child-Themes nutzen sollte, anstatt ein existierendes Theme zu kopieren und einzelne Dateien anzupassen.

Um die Frage vorweg zu nehmen: BuddyPress ist ein Plugin für WordPress. Es erstellt auf Basis des Blogsystems ein komplettes soziales Netzwerk und nutzt dafür eigene Template-Tags und Funktionen. Die BuddyPress-Themes funktionieren aber genau wie die ganz normalen WordPress-Themes, daher gilt dieses Tutorial eben sowohl für BuddyPress als auch für WordPress.

Ich setze für dieses Tutorial eine funktionierende WordPress-Installation voraus, am besten Version 3.2.1 oder höher. Ebenso sollte das Theme, auf welches aufgebaut werden soll, bereits installiert sein. Los geht’s!

Zuerst erstellen wir einen Ordner für unser Theme. Da ich das Theme hier “Tutorial-Theme” nenne, heißt mein Ordner der Einfachheit halber “tutorial-theme”. In diesem Ordner legen wir eine leere Textdatei mit dem Namen style.css an. Das ist die einzige zwingend erforderliche Datei in einem Child-Theme. In diese Datei tragen wir mit einem Texteditor folgende Zeilen ein:
/*
Theme Name: Tutorial-Theme
Theme URI: http://wemaflo.net
Description: Theme für ein Tutorial auf wemaflo.net
Version: 1.0
Author: Florian Mai
Author URI: http://wemaflo.net/
Template: twentyeleven
Tags: child theme, tutorial
*/
Das ist alles. Diese Datei speichern wir und laden den Ordner samt Inhalt in den Theme-Ordner unserer WordPress-Installation. Rufen wir nun das Designmenü im WordPress-Backend auf, finden wir dort bereits unser neues Theme. Wenn wir es aktivieren, sehen wir allerdings im Frontend nur eine weiße Seite. Wir müssen die Stylesheets des Parent-Theme (in diesem Fall Twenty Eleven) noch in unser neues Child-Theme einbinden.
Die Codex-Seiten von WordPress und BuddyPress  sagen noch aus, dass das mittels @import in der style.css des Child-Themes geschehen soll, das allerdings gilt als überholt und hat Nachteile:

• Der Seitenaufbau verlangsamt sich, da der Webbrowser ein Stylesheet nach dem anderen lädt.
• Um eine Versionsnummer an das Stylesheet zu hängen (um das Caching zu optimieren), bedarf es einiger Tricks.

Geeigneter ist das Link-Tag, mit welchem ja schon die style.css standardmäßig eingebunden wird. Kommen weitere Link-Tags hinzu, lädt der Webbrowser alle gleichzeitig, was den Seitenaufbau beschleunigt.

WordPress bringt hier eine Funktion namens wp_enqueue_style mit, welche weitere Stylesheets per Link-Tag im WordPress-Head anhängt. Und um diese soll es nun gehen.

Wir benötigen für unser Child-Theme also noch zwei Stylesheets: Das des Parent-Themes und das Stylesheet unseres Child-Themes, in welchem alle CSS-Änderungen und Ergänzungen vorgenommen werden sollen.
Dieses legen wir nun unter dem Namen “tutorial-theme.css” an und speichern es im Ordner des Themes. Ebenso legen wir die Datei functions.php an und öffnen diese wieder mit dem Texteditor. Dort tragen wir folgende Zeilen ein:

<?php
//Twentyeleven-Stylesheet laden
function load_twentyeleven_css() {
wp_enqueue_style('parent-theme', get_bloginfo('template_url').'style.css', '', '', 'all');
}
add_action('wp_print_styles', 'load_twentyeleven_css', 10);
//Tutorial-Theme-Stylesheet laden
function load_tutotial_theme_css() {
//Version fuers Caching
$version = '1.0';
wp_enqueue_style('tutorial-theme', get_bloginfo('stylesheet_directory').'tutorial-theme.css', '', $version, 'all');
}
add_action('wp_print_styles', 'load_tutorial_theme_css', 20);
?>

Hier die Erklärungen dazu:
Die obere Funktion “load_twentyeleven_css” hängt das Stylesheet von Twentyeleven per Link-Tag an. Ich habe die Priorität 10 gewählt, damit dieses Stylesheet an den (bisherigen) Schluss gesetzt wird und alle anderen überschreibt.
Die zweite Funktion “load_tutotial_theme_css” lädt dann das Stylesheet unseres Child-Themes “tutorial-theme.css”. Hier habe ich die Priorität 20 gewählt, damit es wiederum an die letzte Stelle geschoben und zuletzt ausgeführt wird, also alle anderen Angaben überschreibt. Dies erlaubt uns, Anweisungen aus dem Stylesheet von Twenty Eleven zu überschreiben, ohne !important nutzen zu müssen.

Achtung: Wer ein Child-Theme vom BuddyPress-Default-Theme ab Version 1.3 macht, muss die erste Funktion weglassen und nur den Code ab “//Tutorial-Theme-Stylesheet laden” einfügen. Das BuddyPress-Theme nutzt selbst bereits eine Funktion mit wp_enqueue_style.

Laden wir nun diese functions.php in den Ordner des Themes, sehen wir einerseits statt der weißen Seite das normale Twenty Eleven Theme (da wir ja noch nichts verändert haben), andererseits können wir im Quelltext des Blogs sehen, dass zuerst die style.css unseres Child-Theme, danach die style.css von Twenty Eleven und schließlich die tutorial-theme.css unseres Child-Theme eingebunden wird.

In der tutorial-theme.css können nun alle gewünschten Anweisungen überschrieben oder neue definiert werden, um das Parent Theme nach den eigenen Wünschen anzupassen.

Ich hoffe, ich konnte dem einen oder anderen mit diesem Tutorial helfen. Solltet ihr Fragen haben oder meinen Text nicht verstehen, schreibt einfach einen Kommentar, ich beantworte gerne Fragen und werde den Text natürlich auch anpassen, wenn er unverständlich ist.