Speziell ging es um den “DNS-Trojaner” mit dem sinnvollen Namen DNSChanger, der sich auf dem Computer einnistet und die Nameserver-Einträge so umbiegt, dass man auf gefälschten oder erfundenen Seiten landet, die einem dann entweder tolle Produkte anbieten, oder aber die Bankdaten freundlich entgegen nehmen. Die Nameserver der Hacker wiederum wurden vom FBI gekapert und am Netz gehalten, damit bei den Betroffenen das Internet nicht plötzlich kaputt ist.

Unser Staat tut natürlich alles, um uns vor diesem Trojaner zu schützen und so entstand in Kooperation von Bundeskriminalamt, dem Bundesamt für Sicherheit in der Informationstechnik und der deutschen Telekom eine Seite, die nichts anderes tun soll, als festzustellen, ob der momentan genutzte Nameserver einer der Phishing-Server ist, auf die einen DNSChanger umbiegt.
Hoohead wurde nun von einem Kollegen tatsächlich gefragt, ob man dieser Test-Seite trauen könne, oder ob der Staat da versucht, einem einen eigenen Trojaner unterzuschieben.

Wie man in den Kommentaren dazu sieht, scheint das auch kein Einzelfall zu sein. Der deutsche Staat hat es mit seinem Sicherheits- und Datensammelwahn so weit getrieben, dass der durchschnittliche Internetnutzer sich wie selbstverständlich die Frage stellt, ob er dem Angebot seines Staates trauen kann, oder ob der mal wieder bespitzelt und überwacht wird.
Der Bürger scheint bemerkt zu haben, dass der Staat nicht in erster Linie versucht, seine Bürger zu schützen, sondern eher sich selbst vor dem Bürger.

Ach, wie ich gerade noch über Chriszim fand: unter dns-ok.de findet man den originalen Test der Behörden und der Telekom. Die Domain gehört der Cronon AG.
Nicht die offizielle Seite ist wiederum dns-okay.de. Die zeigt den Test in einem iFrame, ist aber rundherum schöner gestaltet:

Hier ein Statement der Betreiber von dns-okay.de:

Öffentliche Stellen haben es leider verpasst diese Domain zu registrieren, daher – und damit niemand Unfug mit dieser auch phonetisch ähnlichen Domain treibt – haben wir kurzerhand den Test weitergeleitet und dabei ein wenig verschönert

Dazu gibt es wohl nicht mehr viel zu sagen.

Und noch etwas: dns-ok.de scheint den Nutzer in Abhängigkeit von seinem Nameserver einfach auf verschiedene IPs mit statischen HTML-Seiten zu schicken. So ist unter 85.214.11.195 die grüne Seite zu sehen, die besagt, dass alles okay ist, unter 85.214.11.194 findet man die Seite, die einen warnt und den DE-Cleaner anbietet, um den Trojaner zu entfernen. Sicher interessant, wenn man seine eigene Test-Seite basteln möchte…

Im Zuge der Anonymous-Aktion #OpBlitzkrieg wurden nämlich erstens diverse Seiten attackiert, zweitens aber auch vorhandene und neue Datenbank-Dumps von unsicheren Nazi-Servern auf der Internetseite nazi-leaks.net veröffentlicht. Dort findet man die Autoren der Jungen Freiheit, Kunden des NS-Versandes oder eine Spenderliste der NPD. In den Listen findet man übrigens interessanterweise ziemlich viele Doktoren und Professoren, teilweise mit E-Mail-Adressen von Universitätsdomains.

Jetzt stellt sich wie immer die Frage, was das bringt. Klar, die Admins von Thiazi und Altermedia haben ein paar Stunden Beschäftigung, der Hoster Naweko war mal wieder offline und alle Welt weiß nun, wer sich Nazi-Artikel bestellt, für Nazi-Zeitungen schreibt oder der NPD Geld spendet. Den selbsternannten nationalen Widerstand wird das sicher nicht stören, ich denke auch nicht, dass sich die Personen, die sich in den Listen finden, jetzt bekehrt fühlen. Vielleicht werden sie in Zukunft einfach vorsichtiger sein.

Also ist es tatsächlich nicht viel mehr als Nazis ärgern. Was ja nicht schlecht ist.

Nichts nämlich. Ihr findet diese Seite unter fdp.de -> Politik -> Halbzeitbilanz.

Viele virtuelle Server werden mit der Virtualisierungssoftware Virtuozzo oder deren Open-Source-Ableger OpenVZ virtualisiert. Hier darf auf das Kernelmodul “Capabilities” in den meisten Fällen nicht zugegriffen werden, was ein Starten von ProFTPd, wenn er per apt-get aus den Debian-Quellen installiert wird, unmöglich macht. Obwohl Pure-FTPd dann nicht läuft, meldet er, dass er läuft:
/etc/init.d/pure-ftpd-mysql restart:
Restarting ftp server: Running: /usr/sbin/pure-ftpd-mysql-virtualchroot -l mysql:/etc/pure-ftpd/db/mysql.conf -l pam -u 1000 -E -A -O clf:/var/log/pure-ftpd/transfer.log -b -B

Um das Problem mit Capabilities zu umgehen, müssen wir Pure-FTPd selbst kompilieren und dabei explizit angeben, dass die Capabilities nicht genutzt werden können. Wie das geht, erkläre ich in diesem Tutorial.

Zuerst legen wir ein Verzeichnis für den Quellcode von Pure-FTPd an und wechseln dort hinein:
mkdir /usr/src/pure-ftpd
cd /usr/src/pure-ftpd

Danach laden wir den Quellcode herunter und stellen die Abhängigkeiten her:
apt-get source pure-ftpd
apt-get build-dep pure-ftpd

Nun wechseln wir in das Verzeichnis mit dem Quellcode für Debian und passen die Regeln für die Paketerstellung mit vi oder einem anderen Editor an:
cd pure-ftpd-1.0.28/debian
vi rules

Mit den Pfeiltasten navigieren wir zu folgender Zeile:
optflags=--with-everything --with-largefile --with-pam --with-privsep --with-tls --with-rfc2640

Wir tippen i und wechseln damit in den Einfügen-Modus von vi, setzen den Cursor mit den Pfeiltasten ganz ans Ende der Zeile und fügen ein –without-capabilities an (das muss in der selben Zeile geschehen!):
optflags=--with-everything --with-largefile --with-pam --with-privsep --with-tls --with-rfc2640 --without-capabilities

Dann verlassen wir mit “Esc” den Einfügen-Modus, tippen :wq und drücken Enter, um die Änderungen zu speichern und vi zu verlassen.
Nun bauen wir das .deb-Paket:
cd ..
dpkg-buildpackage -uc -b

Und installieren es:
cd ..
dpkg -i pure-ftpd-common_1.0.28-3_all.deb pure-ftpd-mysql_1.0.28-3_amd64.deb
/etc/init.d/pure-ftpd-mysql restart

Der Pure-FTPd sollte nun ohne Probleme laufen.

Um zu verhindern, dass er von der Paketaktualisierung überschrieben wird, weisen wir dpkg an, pure-ftpd-common und pure-ftpd-mysql zurückzuhalten:
echo 'pure-ftpd-common hold' | dpkg --set-selections
echo 'pure-ftpd-mysql hold' | dpkg --set-selections

Um den FTP-Server zu aktualisieren, gehen wir übrigens genau den gleichen Weg, dabei wird die alte Version ersetzt, Konfigurationen bleiben aber erhalten.

Das liegt daran, dass die offizielle deutsche WordPress-Version von wordpress.org zwar die deutschen Sprachdateien für die Software selbst enthält, die Themes Twenty Ten und Twenty Eleven aber auch in der deutschen Version ohne jegliche Sprachdateien ausgeliefert werden.
Diese Sprachdateien werden allerdings in der WordPress-Version von WordPress Deutschland hinzugefügt.

Wer also nach dem Aktualisieren von WordPress Twenty Ten oder Twenty Eleven wieder auf deutsch nutzen möchte, muss sich entweder das WordPress-Paket von WordPress Deutschland herunterladen und die Dateien dort entnehmen, oder die von mir erstellte Zip-Datei mit den Sprachdateien nutzen (ich habe lediglich die Sprachdateien von WordPress Deutschland gepackt und einzeln hochgeladen).

Die Sprachdateien de_DE.mo und de_DE.po gehören je nach Theme in den Ordner /wp-content/themes/twentyten/languages/ oder /wp-content/themes/twentyeleven/languages/.

Hier die Dateien:

• Deutsche Sprachdateien für Twenty Ten
• Deutsche Sprachdateien für Twenty Eleven

Neben diesen offiziellen Portalen gibt es aber eben auch Gemeinschaften, die mit der Marke WordPress nicht direkt in Verbindung stehen, als sehr bekanntes Beispiel ist hier WordPress-Deutschland zu nennen. Dort wird einerseits eine deutsche Version der Software angeboten und andererseits in einem großen Supportforum Hilfe und Unterstützung für die deutschen Nutzer von WordPress, BuddyPress und bbPress geboten. WordPress-Deutschland ist also grob gesagt die Anlaufstelle der deutschen Nutzergemeinde von WordPress, dennoch gehört WordPress-Deutschland nicht zur Marke WordPress.
WordPress-Deutschland war bisher unter der Domain “wordpress-deutschland.org” erreichbar und wird nun die Domain umstellen. Der Grund dafür liegt in der oben genannten Marke, besser gesagt in der Trademark Policy der “WordPress Foundation”, die es nicht erlaubt, den Namen WordPress in der Domain zu benutzen. WordPress-Deutschland wird daher der Bitte der WordPress Foundation entsprechen und in Zukunft unter wpde.org erreichbar sein.

Solltest auch Du ein Projekt betreiben, welches sich mit WordPress beschäftigt und den Namen oder das Logo von WordPress benutzt, solltest auch du darauf achten, dass die Richtlinien der WordPress Foundation eingehalten werden. Hier eine kurze sehr freie deutsche Zusammenfassung der englischen Trademark Policy den Namen und das Logo von WordPress betreffend.

Es ist dir erlaubt, den Namen oder das Logo von WordPress zu nutzen, wenn dein Projekt den folgenden Kriterien entspricht:

• Es hat den primären Zweck, die WordPress-Software zu verbreiten und zu verbessern.
• Dein Projekt ist nicht kommerzieller Natur (es darf Geld zur Kostendeckung abwerfen, aber nicht profitorientiert sein).
• Dein Projekt ist mit der GPL-Lizenz konform, unter der auch WordPress steht und ist weder verbunden mit Instanzen, die es nicht sind, noch begünstigt es solche.

Weiterhin ist es erlaubt, den Namen WordPress oder das WordPress-Logo zu benutzen, um Angebote eines Projektes zu beschreiben (zum Beispiel Hosting von WordPress-Blogs oder Anbieten von WordPress-Themes).

Bitte beachten: Es ist untersagt, den Namen WordPress als Teil einer Domain zu nutzen, dies ist allein offiziellen Teilen von WordPress vorbehalten.
Weiterhin ist es untersagt den Namen WordPress oder das WordPress-Logo in Werbung wie AdSense oder AdWords zu benutzen.

Die Trademark Policy sagt übrigens explizit, dass das WordPress-Kürzel “WP” nicht Teil der Marke ist und frei verwendet werden kann (wie es WordPress-Deutschland ja nun auch tut).

Noch ein Schlusssatz: Ich bin weder Jurist, noch ist das hier ein gültiges Marken-Regelwerk für WordPress, ich wollte lediglich den regelkonformen Umgang mit der Marke WordPress auch denen verständlich machen, die den englischen Text nicht verstehen. Dies ist also keine Rechtsberatung, sondern ein gut gemeinter Leitfaden, um Ärger aus dem Wege zu gehen.

Wir als Bürger dürfen sogar unseren gewählten Volksvertretern Fragen stellen! Ja, ganz genau, wir dürfen sie Dinge fragen, die uns bisher unklar sind, die wir gerne von unseren Vertretern und Verwaltern beantwortet hätten. Auch in Wiesbaden. Aber eben nur Zuhause, wenn es kein anderer mitbekommt und wenn es nicht im Internet geschieht, wo jeder die unangenehmen Fragen und dann eventuell auch die entlarvenden oder peinlichen Antworten völlig unkontrolliert und unbeherrschbar stellen und lesen kann. Denn wo kämen wir denn da hin, wenn plötzlich auf dubiosen Online-Internet-Webseiten wie abgeordnetenwatch.de jeder Fragen nach den politischen Hintergründen, Vorhaben und Wünschen der Bürger stellen könnte? Das wäre ja dann für jeden sichtbar!

Und so kam es auch, dass die CDU Wiesbaden es oben genanntem Onlineportal durch einen Rechtsvertreter nahelegte, die Fraktionsmitglieder der CDU nicht in das Angebot aufzunehmen. Man wolle den Vorgang sonst einer “erfolgssicheren formalen Klärung zuführen”, abgeordnetenwatch.de also verklagen. Es sei eine “rechtswidrige Persönlichkeitsverletzung”, die Anfragen der Bürger an die öffentlichen E-Mail-Adressen der Fraktionsmitglieder zu verschicken.

Ich frage mich natürlich, wieso die CDU-Mitglieder sich dermaßen gegen ein von vielen Politikern gerne angenommenes Medium stemmen. Ist es einfach verbohrtheit, oder haben sie etwas zu befürchten, wenn plötzlich jeder die Fragen und die Antworten darauf lesen kann?

Was aber passiert wohl, wenn man einem Portal wie abgeordnetenwatch.de  versucht zu verbieten, die Bürger zu informieren und ihnen eine Plattform für Fragen an die Politiker zu bieten? Genau, sie lassen es darauf ankommen und starten den Dienst auch für Wiesbaden, sobald ein Bürger die erforderlichen Daten der Politiker als Tabelle einreicht.

Besser, als es die CDU Wiesbaden getan hat, kann man wohl die Aufnahme in abgeordnetenwatch.de nicht beschleunigen.

Wer DraftSight nämlich auf der aktuellen Ubuntu-Distribution 11.10 (Oneiric Ocelot) installieren will, wird auf das Problem stoßen, dass die Abhängigkeit vom Paket “libxcb-render-util0″ nicht erfüllbar ist, dieses Paket also nicht mehr in den Ubuntu-Paketquellen verfügbar ist. Hier nun das Vorgehen, um DraftSight auf Ubuntu 11.10 zu installieren:

Zuerst muss natürlich DraftSight auf der offiziellen Internetseite heruntergeladen werden, aktuell ist die Beta 2 für Ubuntu erhältlich. Das .deb-Paket wird nun erst einmal auf dem Rechner gespeichert.

Würden wir nun versuchen, das Softwarepaket mit dem Ubuntu Software-Center zu installieren (Rechtsklick, “Mit Ubuntu Software-Center öffnen”), bekämen wir die folgende Meldung:

Abhängigkeit nicht erfüllbar: libxcb-render-util0 (>=0.3.6-1)

Diese Datei müssen wir also ebenfalls per Hand nachinstallieren, wir finden sie bei Launchpad. Hier sind unter “Published Versions” die Pakete für 64-Bit-Installationen (amd64), 32-Bit-Installationen (i386), sowie für powerpc und armel verzeichnet, wir wählen also das unserer Installation entsprechende Paket und laden auf der darauf folgenden Seite das fertige .deb-Paket herunter (rechts unter Downloadable Files).

DraftSight installieren

Haben wir diese Datei, wird sie über das Software-Center installiert (Rechtsklick auf die Datei, “Mit Ubuntu Software-Center öffnen”). Ist das geschehen, können wir auch DraftSight auf die gleiche Weise installieren.

Danach muss die Software noch kostenlos aktiviert werden und kann dann auch komplett genutzt werden.

Jan Delay
mal n paar harte zahlen und fakten: im letzten jahr hat es 800.000 (!) abmahnungsverfahren wg. illegalen downloads gegeben. heißt: windige anwälte beschäftigen billiglöhner, die den ganzen tag nix anderes tun als ip-adressen von illegalen saugern aufzuschreiben um diese mit einem bußgeldbescheid von durchschnittlich 1500 euro abzumahnen und mit Gerichtsverfahren zu drohen falls nicht gezahlt wird. heraus kommt das stolze sümmchen von 1,2 Milliarden (!!), welches unter den anwälten und den plattenfirmen gesplittet wird. die künstler sehen davon nix! das sind alles miese schweine!! saugt bitte alle ruhig weiter, und lasst euch nicht erwischen! kein peer 2 peer!! und wenn es Künstler gibt, die ihr schätzt und die sich den arsch aufreißen um gute platten zu machen: bitte supported sie!!

Ich persönlich hoffe ja, dass es in Zukunft immer mehr Künstler gibt, die sich dieser Meinung anschließen und dem Wahnsinn ein Ende machen, oder zumindest dazu beitragen, dass das Urheberrechtsgeschachere des Profits der Plattenfirmen und Anwälte wegen endlich wieder erträgliche Formen annimmt.

Jan Delay stellt sich gegen Abmahnungen

ZDF'S NEXT GOTTSCHALK

Das Ergebnis kann man dann auch, um die armen Menschen hinter @ZDFonline zu ärgern, per Twitter in die Welt posaunen! Toll, was?

Gefunden habe ich den Generator bei chriszim.com.

Nun wurde mir aus einer anonymen Quelle ein nicht öffentlicher Link zugespielt, der auf eine Beta-Version einer solchen Password-Recovery-Funktion von Staatsseite weist. Auswählbar sind diverse soziale Netzwerke und Foren, Daten zu weiteren Internetseiten, sowie Festplatteninhalte können mit gesonderter Anfrage von der Behörde bezogen werden.
Da die Seite vermutlich nach der Veröffentlichung dieses Artikels nicht mehr zugänglich sein wird, hier ein eben gemachter Screenshot:

Screenshot der BKA-Onlinedienste-Seite mit Passwort-Vergessen-Funktion

Was haltet ihr von einer solchen Funktion? Ist es sinnvoll, dass der Staat für seine Bürger solche Mehrwerte aus der Nutzung des Bundestrojaners zieht?

PS: An die BILD, Spiegel Online, Fefe und die deutschen Bundesbehörden: Es könnte sich hierbei natürlich auch um einen Scherz meinerseits handeln.

ich könnte peer steinbrück pausenlos die fresse polieren

Danke fürs gesehen haben an @thorben85 und fürs Retweeten an @unimatrixZxero!

Auch hier habe ich die deutschen Sprachdateien fertig übersetzt und auf den Server geladen, ihr könnt sie auf meiner bbPress-Seite herunterladen und installieren.
Die Dateien gehören in den Ordner my-languages im Wurzelverzeichnis der bbPress-Installation, dieser Ordner existiert nach dem Herunterladen nicht und muss deshalb erstellt werden.

Wie immer bitte ich darum, dass ihr Fehler und fehlende Übersetzungen meldet, damit ich diese korrigieren und die Sprachdateien anpassen und euch zur Verfügung stellen kann.

Ich wünsche viel Spaß mit der deutschen Version von bbPress 1.1!

Solltet ihr Fehler oder fehlende Übersetzungen finden, schreibt mir bitte einen Kommentar oder eine E-Mail, damit ich mich schnell darum kümmern kann!

Viel Spaß!

Viel Spaß

Die drei Interpreten sind einigen vielleicht aus dem Kleinkustpunk-Projekt “Revolte Springen” bekannt (die feiern übrigens zehnjähriges Bestehen).

Nun sah ich Gestern mal wieder auf die Internetseite der Band und musste feststellen, dass bereits im Mai 2010 ein neues Album unter dem Namen “Unter unserer Haut” veröffentlicht wurde, ich habe es mir gleich heruntergeladen und angehört und war überrascht, wie stark sich die Gruppe seit “Zwischen Leben und Überleben” und “Wie Antennen in den Himmel” (beide Alben sind übrigens auch sehr hörenswert) musikalisch weiterentwickelt hat, ohne dabei den Charakter zu verlieren.
Wer also ehrliche, linke Musik mag, sollte sich das mal anhören. Ich habe drei Songs aus dem aktuellen Album hier eingebunden, damit sie direkt angehört werden können. Ich hoffe, euch gefällts!

Sämtliche Musik von Früchte des Zorns ist auf CD erhältlich, steht auf der Homepage aber auch zum kostenlosen Download bereit und wurde unter der CC-Lizenz BY-NC-ND veröffentlicht, ihr dürft sie also kopieren, weitergeben oder zugänglich machen, solange ihr die Urheber nennt, die Dateien nicht bearbeitet und die Musik nicht kommerziell nutzt.

Prinzipiell ist es kein großer Aufwand, den ich betrieben habe, trotzdem ist meine BuddyPress-Installation nun Spamfrei. Und das schon seit einiger Zeit. Hier meine Ansätze:

Begonnen habe ich mit dem Plugin “BP Xtra Signup”, mit welchem ich weitere Pflichtangaben zur Anmeldeseite hinzugefügt habe. Das allein verwirrte einige Spambots schon ziemlich, die Zahl der Spam-Logups ging zurück. Dennoch kamen noch viele Spammer durch. Weitere Plugins, die das verhindern sollten, führten zu keiner merklichen Verbesserung.
Weiterhin schaltete ich mit dem Plugin “BuddyPress reCaptcha” ein Captcha unter das Anmeldeformular, um zumindest einigen Spambots den Zugang zu verweigern (Captchas bieten heutzutage nicht mehr wirklich Schutz, da sie von Billigstkräften zu Tausenderpreisen geknackt werden).

Da sich danach immer noch täglich mehrere Spammer anmeldeten, griff ich zu einer letzten, bisher sehr wirksamen Methode:
Zuerst veränderte ich in der wp-config.php die URL zur Anmeldeseite, indem ich folgendes einfügte:

define ( 'BP_REGISTER_SLUG', 'tolle-lange-url-zur-anmeldeseite' );

Das verwirrt die Spambots, weil es vom Standard abweicht. Weiterhin leite ich nun alle Anfragen auf wp-signup.php und /register auf eine externe Seite um, sodass sie nicht mehr auf die tatsächliche Anmeldeseite weiterleiten. Dafür nutze ich mod_rewrite und die .htaccess, in welche ich nach dem WordPress-Block folgendes einfügte:

# BEGIN wp-signup.php REDIR
RewriteEngine On
RewriteCond %{REQUEST_URI} ^/wp-signup\.php$ [OR]
RewriteCond %{REQUEST_URI} ^/register$
RewriteRule ^.*$ http://example.com/die-spammers [R=301,L]
# END wp-signup.php REDIR

Ebenfalls leite ich alle Anfragen um, die Daten per POST an das Formular übergeben, aber nicht von einer der Seiten des Netzwerkes kommen oder die einen leeren User-Agent haben:

# BEGIN ANTISPAMBLOG REGISTRATION
RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} .tolle-lange-url-zur-anmeldeseite*
RewriteCond %{HTTP_REFERER} !.*example.com.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) http://example.com/die-spammers [R=301,L]
# END ANTISPAMBLOG REGISTRATION

Tatsächlich brachten diese Schritte den gewünschten Erfolg. Seitdem ich diese Methoden anwende, gibt es überhaupt keine Spam-Anmeldungen in meinem Netzwerk mehr.

Ich hoffe, dass ich da kein Einzelfall bin und dass meine Ausführungen hier auch anderen BuddyPress-Administratoren weiterhelfen können. Wenn dem so ist, bitte ich um eine kleine Rückmeldung in den Kommentaren!

Wir waren zum ersten Mal auch dort und ich habe einige Bilder gemacht. Leider hatte ich nur mein Handy mit, die Qualität der Aufnahmen ist daher nicht die beste (gerade im Dunkeln), um sich einen Eindruck zu verschaffen, reicht es aber sicherlich. Beim nächsten mal werde ich auch meine Kompaktkamera mitnehmen, jetzt weiß ich ja, dass es an Motiven nicht mangelt.

Folgend also einige Bilder vom Samstag in Seesen. Zu Anfang zwei Bilder der Band Wohlgemut aus Berlin, danach etwa 30 Fotos der live sehr beeindruckenden Feuershow Seelenfunken, ebenfalls aus Berlin, gefolgt von 10 Bildern einer nachgestellten Schlachtszene aus dem 30-jährigen Krieg mit Kanonen, Musketen, einem Mörser und Artillerie. Danach zwei Aufnahmen vom Theaterstück “Die Sage vom Silberhohl”, drei Fotos des Pestilenzia-Konzertes am Abend, ein Blick durch eine Gasse des Marktes, das Lager der Musketiere am Jagdschloss und abschließend drei Bilder der bekannten Band Cultus Ferox, die später am Abend auch noch auf der großen Bühne ein Konzert gaben.

Ich hoffe, dass trotz der schlechten Qualität jemand etwas mit den Bildern anfangen kann!
Vielleicht trifft man sich ja im nächsten Jahr in Seesen…

Da ich aber nicht nur ein paar Lose abgreifen will, sondern euch Tims Blog mit diesem Artikel tatsächlich völlig unbefangen ans Herz (oder in den Feedreader) legen möchte, stelle ich es hier kurz mal vor:

Tim bloggte eigentlich mal über Linux und Serverkram. Unter tim-bormann.de findet man diese alten Artikel, die einen anleitenden Charakter haben und mir in meinen Server-Anfangszeiten des Öfteren weitergeholfen haben. Schaut es euch mal an, wenn ihr Probleme mit Konfiguration oder Software-Zusammenstellung habt.
Inzwischen ist dieses Projekt eingestellt, Tim bloggt nun unter blog.tim-bormann.de weiterhin über Server- und Linuxkram, aber nun eben auch über Webhoster, Mac, Netzwerke, Multimedia, Vermarktung und so weiter. Und das wirklich lesbar und interessant.

Die kommenden (vermutlich zwei) Wochen sollen nun einerseits genutzt werden um an einer größeren Anwendergruppe Fehler aufzuspüren, andererseits sollen sie den Plugin-Autoren die möglichkeit geben, die BuddyPress-Plugins möglichst noch vor dem für den August geplanten Release von BuddyPress 1.5 an die neuen Strukturen anzupassen.

Die Beta fühlt sich zwar schon sehr stabil an, sollte aber trotzdem nicht in einer produktiven Umgebung, sondern auf Testseiten oder lokalen Servern getestet werden, da es auch eventuell Probleme mit manchen Plugins geben könnte.

Die Beta 1 kann über den Trac heruntergeladen werden, hier ist die entsprechende Seite dazu.

Ein ausfürlicheres Tutorial über das Ersetzen und Verändern von Dateien in Childthemes habe ich vor einiger Zeit bereits verfasst, wer daran Interesse hat, sollte auch diesen Artikel lesen. Ebenfalls steht dort, wieso man Child-Themes nutzen sollte, anstatt ein existierendes Theme zu kopieren und einzelne Dateien anzupassen.

Um die Frage vorweg zu nehmen: BuddyPress ist ein Plugin für WordPress. Es erstellt auf Basis des Blogsystems ein komplettes soziales Netzwerk und nutzt dafür eigene Template-Tags und Funktionen. Die BuddyPress-Themes funktionieren aber genau wie die ganz normalen WordPress-Themes, daher gilt dieses Tutorial eben sowohl für BuddyPress als auch für WordPress.

Ich setze für dieses Tutorial eine funktionierende WordPress-Installation voraus, am besten Version 3.2.1 oder höher. Ebenso sollte das Theme, auf welches aufgebaut werden soll, bereits installiert sein. Los geht’s!

Zuerst erstellen wir einen Ordner für unser Theme. Da ich das Theme hier “Tutorial-Theme” nenne, heißt mein Ordner der Einfachheit halber “tutorial-theme”. In diesem Ordner legen wir eine leere Textdatei mit dem Namen style.css an. Das ist die einzige zwingend erforderliche Datei in einem Child-Theme. In diese Datei tragen wir mit einem Texteditor folgende Zeilen ein:
/*
Theme Name: Tutorial-Theme
Theme URI: http://wemaflo.net
Description: Theme für ein Tutorial auf wemaflo.net
Version: 1.0
Author: Florian Mai
Author URI: http://wemaflo.net/
Template: twentyeleven
Tags: child theme, tutorial
*/
Das ist alles. Diese Datei speichern wir und laden den Ordner samt Inhalt in den Theme-Ordner unserer WordPress-Installation. Rufen wir nun das Designmenü im WordPress-Backend auf, finden wir dort bereits unser neues Theme. Wenn wir es aktivieren, sehen wir allerdings im Frontend nur eine weiße Seite. Wir müssen die Stylesheets des Parent-Theme (in diesem Fall Twenty Eleven) noch in unser neues Child-Theme einbinden.
Die Codex-Seiten von WordPress und BuddyPress  sagen noch aus, dass das mittels @import in der style.css des Child-Themes geschehen soll, das allerdings gilt als überholt und hat Nachteile:

• Der Seitenaufbau verlangsamt sich, da der Webbrowser ein Stylesheet nach dem anderen lädt.
• Um eine Versionsnummer an das Stylesheet zu hängen (um das Caching zu optimieren), bedarf es einiger Tricks.

Geeigneter ist das Link-Tag, mit welchem ja schon die style.css standardmäßig eingebunden wird. Kommen weitere Link-Tags hinzu, lädt der Webbrowser alle gleichzeitig, was den Seitenaufbau beschleunigt.

WordPress bringt hier eine Funktion namens wp_enqueue_style mit, welche weitere Stylesheets per Link-Tag im WordPress-Head anhängt. Und um diese soll es nun gehen.

Wir benötigen für unser Child-Theme also noch zwei Stylesheets: Das des Parent-Themes und das Stylesheet unseres Child-Themes, in welchem alle CSS-Änderungen und Ergänzungen vorgenommen werden sollen.
Dieses legen wir nun unter dem Namen “tutorial-theme.css” an und speichern es im Ordner des Themes. Ebenso legen wir die Datei functions.php an und öffnen diese wieder mit dem Texteditor. Dort tragen wir folgende Zeilen ein:

<?php
//Twentyeleven-Stylesheet laden
function load_twentyeleven_css() {
wp_enqueue_style('parent-theme', get_bloginfo('template_url').'style.css', '', '', 'all');
}
add_action('wp_print_styles', 'load_twentyeleven_css', 10);
//Tutorial-Theme-Stylesheet laden
function load_tutotial_theme_css() {
//Version fuers Caching
$version = '1.0';
wp_enqueue_style('tutorial-theme', get_bloginfo('stylesheet_directory').'tutorial-theme.css', '', $version, 'all');
}
add_action('wp_print_styles', 'load_tutorial_theme_css', 20);
?>

Hier die Erklärungen dazu:
Die obere Funktion “load_twentyeleven_css” hängt das Stylesheet von Twentyeleven per Link-Tag an. Ich habe die Priorität 10 gewählt, damit dieses Stylesheet an den (bisherigen) Schluss gesetzt wird und alle anderen überschreibt.
Die zweite Funktion “load_tutotial_theme_css” lädt dann das Stylesheet unseres Child-Themes “tutorial-theme.css”. Hier habe ich die Priorität 20 gewählt, damit es wiederum an die letzte Stelle geschoben und zuletzt ausgeführt wird, also alle anderen Angaben überschreibt. Dies erlaubt uns, Anweisungen aus dem Stylesheet von Twenty Eleven zu überschreiben, ohne !important nutzen zu müssen.

Achtung: Wer ein Child-Theme vom BuddyPress-Default-Theme ab Version 1.3 macht, muss die erste Funktion weglassen und nur den Code ab “//Tutorial-Theme-Stylesheet laden” einfügen. Das BuddyPress-Theme nutzt selbst bereits eine Funktion mit wp_enqueue_style.

Laden wir nun diese functions.php in den Ordner des Themes, sehen wir einerseits statt der weißen Seite das normale Twenty Eleven Theme (da wir ja noch nichts verändert haben), andererseits können wir im Quelltext des Blogs sehen, dass zuerst die style.css unseres Child-Theme, danach die style.css von Twenty Eleven und schließlich die tutorial-theme.css unseres Child-Theme eingebunden wird.

In der tutorial-theme.css können nun alle gewünschten Anweisungen überschrieben oder neue definiert werden, um das Parent Theme nach den eigenen Wünschen anzupassen.

Ich hoffe, ich konnte dem einen oder anderen mit diesem Tutorial helfen. Solltet ihr Fragen haben oder meinen Text nicht verstehen, schreibt einfach einen Kommentar, ich beantworte gerne Fragen und werde den Text natürlich auch anpassen, wenn er unverständlich ist.

Nun, das Forschungsteam des Führerstorches hat den Code eingehend untersucht und die einzig wahre und endgültige Bedeutung herausgefunden:

88 - arscHlocH

Storch Heinar sagte bei der Präsentation der Forschungsergebnisse:

Ein A ist ein A und bleibt ein A. Da helfen auch Taschenbilliard- und Zahlendreher-Tricks nicht weiter

Wer also dachte, unsere Nasen würden auf diese Weise eines gewissen ebenso wirren wie toten ehemals österreichischen Immigranten gedenken, irrte sich. Man darf eher davon ausgehen, dass es sich um eine Art der Einsicht in den Reihen der braunen Brut handelt.

Übrigens: Natürlich gibt es im virtuellen Kaufmannsladen des Modestorches bereits einige T-Shirts und eine Stofftasche mit dem entlarvenden Motiv.

Worum gehts? Um das Erstellen einer Animation. Gezeichnet wird in Microsoft Paint, Animiert wird in Microsoft GIF Animator und als ob das nicht schon reichen würde, wird die Grafik anschließend per Dreamweaver in eine ASP-Seite verpackt. Was das nun soll, weiß ich auch nicht.
Untermalt wird das ganze vom Sound einer energisch gedrückten mechanischen Schreibmaschine (ich habe die ganze Zeit auf das “Pling” gewartet) und einem enormen Mausklick.

Das Produkt von sechs Minuten Tutorial ist eine atemberaubende Animation mit drei Frames, die in die oben erwähnte ASP-Seite eingebunden wurde:

Herrlich, oder? Könnte ich mir stundenlang anhören.

Nyan Cat auf bundesregierung.de

Der Screenshot gehört zu diesem pöhsen XSS-Link!

Laut Juenemann sind auch weitere Regierungsseiten, die als Subdomain von bund.de laufen voll mit XSS-Lücken.

Nun kommt das ganze wohl an eine etwas breitere Öffentlichkeit, denn auch Netzpolitik.org berichtet über die Cross-Site-Scripting-Lücke bei REGIERUNGonline.

Herzlichen Dank an Ixiter für den Lacher am Abend!

Die Hähnchenmastanlage am Sonntagabend

Wer nach all den Bürgerprotesten, Demonstrationen, Feldbesetzungen und gewaltsamen Räumungen durch Befürworter eins und eins zusammenzählt und nicht an einen tragischen Zufall glaubt, wird seine Augen nicht davor verschließen können, dass Brandstiftung als Brandursache nicht besonders weit her geholt ist. Diese Ansicht teilt übrigens auch die Polizei und ermittelt erstrangig in die Richtung der Brandstiftung.

Nun zu meiner Frage aus der Überschrift: Darf man solche Aktionen noch als Widerstand bezeichnen? Denn wenn es Brandstiftung war, wird es als ein solcher Akt gedacht gewesen sein.
Meine Meinung: Ganz klar nein. Auch ich bin ein Gegner der Massentierhaltung und sehe es nicht im geringsten als Artgerecht an, Tiere zu tausenden zusammengepfercht in riesigen Hallen zu mästen, bis sie schlachtreif sind. Und ich bin auch niemand, der Besetzungen von Äckern, Stadtparks oder Castorstrecken verurteilt.
Aber es geht ganz klar zu weit, wenn Anlagen angezündet werden. Mehr als hundert Feuerwehrleute riskierten ihr Leben (das klingt zwar seltsam, ist aber wahr), ein Bauer verlor einen Stall (wer zahlt bei Brandstiftung?), eine friedliche Bürgerinitiative sieht ihre gesamte Arbeit kriminalisiert und Gegner von Bürgerprotesten haben mal wieder ordentlich Meinungsmachmaterial für die nächsten Vorhaben (Endlager Schacht Konrad?) gesammelt.

Und jetzt ihr: Was haltet ihr davon? Kann man noch von Widerstand sprechen oder ist auch Gewalt gegen Sachen zu verurteilen? Ich würde mich freuen, auch eure Meinungen zu lesen.

Nachtrag 19.07.

Inzwischen geht die Polizei öffentlich von Brandstiftung aus und hat einen technischen Defekt ausgeschlossen. Der zweite Brand am Sonntagabend betraf den Teil des Stalles, der noch nicht völlig abgebrannt war.

Ich möchte euch nichts vormachen: Eure Kommentare nehme ich sehr gern, Links zu Brautmoden, Kinowerbungsanbietern und automatisierten Rasenmähern werdet ihr aber nach der Veröffentlichung nicht mehr darin finden. Tut mir leid, aber mit solchen plumpen Maschen kommt ihr nicht an eure Backlinks.

Sollte eure Motivation also sein, einen contentbezogenen Backlink zu ergattern, spart euch die Arbeit. Wie gesagt, eure Kommentare nehme ich gerne, eure Links nicht.

Achso: Sollte sich einer von euch echten Lesern ungerecht behandelt fühlen, weil ich irrtümlicherweise dort einen Link gelöscht habe, reicht eine kurze Mitteilung.

Etwas viel Geld für die Entwicklung einer App, wird sich mancher nun vielleicht denken, andere wiederum werden sich wundern, wieso der Staat den Markt der Mitfahrgelegenheiten aufmischen will und derart viel Geld in die Entwicklung von Apps steckt, die Mitbewerber schon seit langer Zeit völlig unsubventioniert, funktionierend und viel genutzt anbieten.

Die Android-App von mitfahrzentrale.de

Das Prinzip ist nun wirklich nicht neu: Wer eine größere Strecke zurücklegen möchte, aber nicht selber mit dem Auto fahren will, sucht beispielsweise mit der kostenlosen App von Mitfahrgelegenheit.de oder Mitfahrzentrale.de eine passende Verbindung raus und fährt in dem Auto eines anderen mit, bezahlt einen kleinen Preis und ist meistens schneller, als die Bahn. Will man auch die Bahn nutzen, werden auch dort Verbindungen angezeigt.

Das ist übrigens auch die Idee von “Green Mobility”. Nur, dass die Daten nicht von Mitfahrgelegenheit.de oder Mitfahrzentrale.de, sondern von raumobil.de (noch in der Beta-Phase) stammen. Es wird also eine App entwickelt, die genau das kann, was andere Apps schon lange können. Nur eben von der Konkurrenz und im Gegensatz zu den Mitbewerbern mit 1,1 Millionen Euro aus Steuergeldern finanziert.

Christoph Lemmer fragte für die B.Z. beim entwickelnden Softwareunternehmen B2M nach, wofür bei der Entwicklung einer App unter vielen Steuergelder benötigt würden, die Antwort ist verblüffend einfach: Weil es sich um einen Zusammenschluss mehrerer mittelständischer Unternehmen handelt, die ansonsten für ihre Idee keine Investoren finden würden.
Hierbei ist übrigens zu bemerken, dass auch die Mitbewerber alles andere als Großkonzerne sind.

Ich möchte hier noch eine Vermutung aufstellen, wieso für dieses Projekt keine Sponsoren gefunden werden können: Es gibt einfach schon mehrere vergleichbare und gut genutzte Apps und Dienste. Es mag ja durchaus sein, dass diese neue App sehr gut wird und aus diesem Grund irgendwann die anderen Anbieter komplett vom Markt verdrängen kann. Aber gerade dann erschließt sich mir nicht, wieso 1,1 Millionen Steuergelder nötig sein sollen, um das Projekt zu betreiben…

Ich kümmere mich derzeit inoffiziell um die deutschen Übersetzungen der Software, deshalb stelle ich auf meiner bbPress-Seite auch die deutschen Sprachdateien für bbPress 2.0 bereit. Mit diesen lässt sich das Forum in wenigen und leichten Schritten auf deutsch umschalten. Wie das geht, beschreibe ich hier:

Voraussetzung ist eine funktionierende Version von WordPress 3.2 mit installiertem Plugin “bbPress”.

1. Falls noch nicht geschehen, muss WordPress auf deutsch umgestellt werden. Dies tun wir, indem wir die offiziellen Sprachdateien (hier zu finden) in das Verzeichnis /wp-content/languages/ der WordPress-Installation laden. Danach müssen wir die wp-config.php anpassen und die Zeile
   define ('WPLANG', '');
   wie folgt ändern:
   define ('WPLANG', 'de_DE');
   WordPress sollte nun, abgesehen von bbPress ins deutsche übersetzt sein.
2. Nun laden wir die Sprechdateien von bbPress hier bei mir herunter. Sie müssen bbpress-de_DE.po und bbpress-de_DE.mo heißen.
3. Diese beiden Dateien laden wir in das WordPress-Verzeichnis /wp-content/plugins/bbpress/bbp-languages/.

Das wars schon. Alles andere macht WordPress.

Solltest Du noch fragen oder Probleme haben, stelle sie doch einfach als Kommentar, ich versuche dann zu helfen und alle anderen haben auch etwas davon. Verbesserungswünsche werden auch gerne angenommen!

Viel Spaß damit!

Hier gehts zum Artikel bei WordPress-Deutschland, hier zum Artikel bei WordPress.