5-Finger-Blog

Ich habe gerade den 5-Finger-Blog auf die aktuelle WordPress Version 2.6 hochgezogen. Bisher läufts wie vorher. Nur muss ich jetzt wieder eindeutschen. Denn die deutsche Version lässt ja noch auf sich warten.

Und von wem ist das? Von Google natürlich. Möchte Google nun auch noch wissen, was ich in meinem Blog alles schreibe und nicht veröffentliche – sprich unveröffentliche Beiträge auslesen oder wie? Oder wozu soll das sein?

Naja, das muss ja jeder selbst wissen, ob man das nutzen möchte oder nicht. Ich jedenfalls vertraue meinen Cache keinen fremden Servern an.

Ich habe das Template comments.php im Theme-Ordner mal angepasst. Dort wurden seit dem Update auf 2.5.1 irgendwie die Kommentare und Trackbacks nicht mehr getrennt. Warum auch immer. Ich vermute mal ich habe da eine Zeile wie diese verschlampt. <?php endif; ?> Jedenfalls funktioniert es jetzt wieder. Nur muss ich die Änderungen neu einbauen, die ich in den letzten Wochen gemacht habe.

Auf Grund diverser Meldungen, die ich von einigen Lesern erhalten habe, funktionierte das Mathe-Anti-Spam-Plugin nicht mehr wie es sollte… Kann das sein? Ich habs jetzt mal deaktiviert. Sorry dafür.

Ein paar Monate habe ich sie jetzt schon. Meine Taschen-HD. Komische Beschreibung oder? Aber das is mir grad spontan dazu eingefallen..

Wer nach einer Speichermöglichkeit sucht und seine Daten nicht einem sogenannte Flashspeicher anvertrauen möchte, der sollte sich diese Festplatte mal anschauen. Sie passt ins Portmonnaie, in die Hosen- oder Hemdtasche und ein Strumpfband am Oberschenkel einer Frau würde sich sicherlich freuen, die Festplatte zu halten. noch nie zu vor habe ich eine so kleine Festplatte gesehen. Zuerst dachte ich, das ist sowas wie ein Flashspeicher nur eben grösser. Aber als ich dann sah, das es sich um eine 1,8″ Festplatte handelt, war ich erstmal verblüfft. Und ich dachte ich kenne alle Formate…

Bevor ich weiter laber, hier erst mal ein Foto und eine detaillierte Beschreibung:

Und so sieht die von innen aus. Es ist zwar keine 1,8″ Microdisk, aber eine 2,5″ Festplatte. Also fast so klein wie die Microdisc. Is ja auch nur um zu verdeutlichen, wie es innen drin ausschaut.

Features – DataStation microdisk

* Hardware
* Externe 1.8 Zoll Festplatte
* Keine externe Stromversorgung nötig
* Geringer Stromverbrauch
* Leise während des Betriebs
* Edles Aluminiumgehäuse – kaum größer als eine Kreditkarte
* Anschlüsse
* Hi-Speed USB 2.0 Anschluss (abwärtskompatibel zu USB 1.1)
* Software
* Nero BackItUp 2 Essentials
* Kommunikation mit dem PC
* Geeignet für Windows® ME, 2000, XP, Vista, Mac® OS X, Linux® ab Kernel 2.6.x
* Extrem schneller Datentransfer dank Hi-Speed USB 2.0-Anschluss (kompatibel zu USB 1.1)
* Vorformatiert und ohne Treiber sofort betriebsbereit
* Einsatz
* Einfache Speicherplatzerweiterung für Ihren alten PC
* Ideale Lösung für das tägliche Backup und den Transport/Austausch von Daten
* Geeignet für die “Time Machine” Funktion von Mac® OS X Leopard – unterstützt das HFS+ Dateisystem
* Konzipiert für den mobilen Einsatz
* Ideale Lösung für den Urlaub

Technische Daten – DataStation microdisk
Hardware
Speicherkapazität 20 GB, 80 GB, 120 GB
Schnittstelle Hi-Speed USB 2.0, Mini-USB
Art des Gehäuses Aluminium
Farbe schwarz
Formfaktor 1.8 Zoll
Abmessungen (B x H x T) 90 mm x 57 mm x 6.4 mm / 120 GB: 9.1 mm
Gewicht (nur Gerät / ohne Zubehör) ca. 65.2 g / 120 GB: 76.0 g

Kommunikation mit dem PC
Maximale Datentransferrate (Lesen / Schreiben) 29.8 MB/s / 26.7 MB/s
Unterstützte Betriebssysteme Microsoft® Windows ME, Microsoft® Windows 2000, Microsoft® Windows XP, Microsoft® Windows Vista, Mac® OS X ab 10.3.x, Linux® ab Kernel 2.6.x
Unterstützte Dateisysteme Windows®-, Linux®- und Mac®-Dateisysteme
Software Nero BackItUp 2 Essentials

Stromversorgung
Stromversorgung USB-Port
Stromtrennung Nein, da USB-Bus powered

http://www.trekstor.de/de/products/detail_hdd.php?pid=20&cat=0

Windows erkennt die HD sofort und man kann direkt loslegen. Ich habe sie aber erstmal partitioniert. Einfach so. Wenn ich schon so ne kleine Festplatte habe, dann will ich auch testen, ob sie alles kann, was die grossen (3,5″) können. Als nächstes kam O&O SafeErase zum Einsatz. Denn es gab ja tatsächlich schon Festplatten, die mit einem vorinstallierten Trojaner ausgestattet waren. Daher gehe ich immer auf Nummer sicher. Im Anschluss wurde sie gleich formatiert (NTFS) und seitdem verrichtet sie ihre Dienste. Runtergefallen ist sie mir auch schon. Es ist sogar schon was drauf gefallen.

Das USB-Kabel, welches 30 cm lang ist, habe ich mit Sekundenkleber befestigt, da es mir mit einer Hand schon passiert ist, das sie beim anschliessen runtergefallen ist. Daher habe ich Sekundenkleber und Klebeband immer in rauen Mengen vorrätig.

- – - – - – - – -
Mit nur einer Hand muss man viele Dinge anders machen, als sie ein “Zweiarmiger” machen würde. Gleichzeitig etwas festhalten und anschließen wie diese Mini-festplatte muss mit nur einer Hand überlegt werden. Gerade bei so einem kurzen Kabel. Das kann jeder gerne mal probieren…. Genauso könntest du auch mal folgendes ausprobieren. Ich sage nur Zahnbürste und Zahnpastatube…. Viel Spass, wenn du mit einer Hand versuchst, das Zahnpasta auf die Zahnbürste zu bekommen. Oder eben auch alles andere was man so im Bad macht. Duschen sei hier noch erwähnt. Am besten die andere Hand auf den Rücken binden.
- – - – - – - – -

Die Microdisk dient bei mir als Sicherungssystem. Und zwar speicher ich da die Dateien drauf, die ich unbedingt brauche. Z.B. meine Password Safe-Datenbank oder auch meinen Private-Key für den Rootserver (so das ich mich ohne Passwort einloggen kann), oder auch Programme wie Putty, WinSCP, WinRAR, TrueCrypt befinden sich darauf. Allerdings verschlüsselt gespeichert. Wie alle Datenträger bei mir. So das z.B. im Falle eine Diebstahls der Dieb nichts mit den Daten anfangen kann. Zum einen sieht man nicht sofort, womit verschlüsselt wurde und zum anderen kennt er das Passwort/die Passwörter nicht. Denn ich habe schon mal einen USB-Stick mit meiner Passwort-Datenbank und allem anderen verloren. Als ich das bemerkt habe, bin ich den ganzen Weg wieder zurück und fand den Stick auf der Strasse liegen. Platt wie ne Flunder. Zerlegt in alle Einzelteile. Zum Glück.

Ahja. Ein Stromkabel gibts bei der Trekstor Microdisk nicht. Auch gibt es keinen Powerschalter oder ähnliches. Es gibt nur den kleinen (Typ Mini-B 5-polig) USB-Anschluss. Das USB-Kabel ist also eins, das von Typ A auf Typ Mini-B 5-polig geht. Das Kabel hat übrigens 2 Ferritkerne. Näheres dazu siehe Wikipedia – und zwar hier und hier. Sobald man die mit dem USB-Port des Computers verbindet, schaltet sich die Festplatte ein. Das Geräusch, man muss das Ohr ranhalten um das zu hören, ähnelt dem einer 3,5″ Festplatte.

Ich habe die 20 GB Version der Trekstor Microdisk. Das liegt einfach daran, das diese Daten, die ich sichere, noch nicht mal 30 MB übersteigen. Daher reichen mir 20 GB allemal. Momentan sind noch 18,5 GB frei, sprich es sind erst 113 MB belegt.

Wer jetzt gerechnet hat weiss, das 18,6 GB rauskommt, wenn man 18,5 GB und 113 MB zusammen rechnet. Wo sind die anderen 1,4 GB fragen sich bestimmt einige. Das es viele denken, kann man in etlichen Foren und Internet-Shops nachlesen. Jedenfalls sind es keine 20 GB sondern nur 18,6 GB. Das liegt daran, das die Hersteller nicht mit 1024 rechnen sondern mit 1000. Die Festplatte ist genau 20.036.747.264 Bytes gross ist, was umgerechnet eben 18,6 GB ergibt, oder 19.108 MB. Allerdings verkauft sich ne Festplatte mit 18,6 GB nicht so gut, wie eine mit 20 GB. Das denken jedenfalls die Hersteller. Sind die nicht dumm:fragezeichen: Ist doch egal, ob 20 oder 18,6 auf der Verpackung steht.

1 GB sind bei denen also 1.000.000.000 Byte und nicht 1.073.741.824 Byte….

Genau daran versuche ich mich heute mal. Denn das ist nicht schön, das Trackbacks als Kommentare gezählt werden.

Danke an Frank, der es mal wieder als erster angesprochen hat. Die WordPress Autosave Funktion nämlich. WordPress speichert automatisch alle 60 Sekunden den Artikel. Das ist mir ehrlich gesagt zu kurz. Daher habe ich mal gesucht und bin auch fündig geworden.

WordPress Autosave beeinflussen

Ehrlich gesagt hätte ich da auch selbst drauf kommen können. Denn es is ganz einfach. Einfach die wp-config.php öffnen und dort vor dem Secret_Key folgendes einfügen:

define( 'AUTOSAVE_INTERVAL', 300 ); // Autosave interval

Die Zeitangabe erfolgt in Sekunden. Bei mir speichert WordPress also alle 5 Minuten den Beitrag.

Ich dachte, probier mal den WordPress Security Scanner aus… Pustekuchen. Was der verlangt, kann ich gar nicht umsetzen.

This blog is running a vulnerable version of WordPress, please upgrade to the latest version available here.

WordPress ist bereits in der neusten Version installiert. Und auch das orange markierte stimmt so nicht.

WordPress directories accessible (wp-content). See Hardening WordPress for more information on how to secure this blog further.

//Nachtrag: Habe jetzt die Ordner aber nach dieser Anleitung hier gesichert. Mit folgender .htaccess Datei..

Order Allow,Deny
Deny from all
<Files ~ "\.(css|jpe?g|png|gif|js)$">
 Allow from all
</Files>

Und zwar einmal in den Ordner /wp-includes/ und /wp-content/. So können weiterhin Bilder, StyleSheets und JavaScript-Files geladen werden, aber eben keine PHP-Dateien mehr.

Testen kann man das mit diesen beiden Links hier. Einmal eine Grafik und einmal eine Textdatei. Wobei die Textdatei eben nicht freigegeben ist.
http://h75.de/blog/wp-content/plugins/generalstats/readme.txt
http://h75.de/blog/wp-content/plugins/generalstats/arrow_down_blue.png

Für den Ordner /wp-includes/ ist das allerdings schlecht wie ich gerade feststellen muss. Denn tinymce kann nicht mehr ausgeführt werden. Daher habe ich die .htaccess im Ordner /wp-includes/ erstmal wieder gelöscht.

Ich habe gerade Rausgebloggt reingerollt. Also in die Blogroll aufgenommen. Ausserdem hab ich noch einige weitere Änderungen vorgenommen. Irgendwie stand da was ganz komisches beim Wohnzimmerhostblogger. Keine Ahnung wie das da hin kam. Wenn du das gesehen hast, lieber Wohnzimmerhostblogger, dann möchte ich mich entschuldigen. Das war nicht von mir. Ich habe keine Ahnung wie das da hin kam. Ich würde dich sicherlich nicht in die Blogroll aufnehmen, und dann sowas schreiben.

Aus dem Leben eines blöden Wohnzimmerhosters

Das hab ich hundertprozentig nicht geschrieben. Einige andere Einträge in der Blogroll waren ebenfalls mit solchen Wörtern versehen. Ob da jemand meine alte WordPress Version gehackt hatte und ich es erst jetzt bemerkt habe? Keine Ahnung. Jedenfalls möchte ich mich dafür entschuldigen!

Sein Wohnzimmer ist sein Kundencenter

Mein neuer Hausarzt, zu dem ich seit Anfang 2007 gehe, hat mich gestern als Medikamenten-Dealer bezeichnet. Zur Info: Mein alter Hausarzt, hat Ende 2007 die Praxis einfach geschlossen und mir noch nicht mal meine Patientenakte zurückgegeben. Sprich alle Unterlagen von 1975 bis 2007 sind nicht mehr in meinem Besitz! Nun hatte ich mich dazu entschieden, einem der Vertretungsärzte zu vertrauen, und bin seitdem immer zu dem gegangen. Er wusste, welche Schmerzmittel ich bekomme und somit war es leicht, das fortzusetzen. Ihm ist es aber zu viel, was ich an Schmerzmittel bekomme, daher muss ich zur Zeit neue ausprobieren (sublingual), ob ich will oder nicht! Nun war ich gestern auch wieder da, da er mir beim letzten mal nur ne Mini-Packuung Schmerzmittel bekommen hatte. Sprich ich brauchte neue Tabletten. Dazu kommt noch, das mir 3 Lagen a 10 Tabletten aus der letzten Packung abhanden gekommen sind. Ich vermute mal, das ich die aus versehen in den Mülleimer geschmissen habe.
Da ich ehrlich bin, habe ich das meinem Doc auch erzählt. Er hatte aber nur eine Frage an mich.

Oder dealst du mit damit? Oder hat dir jemand die Tabletten geklaut?

Ich war entsetzt. Wie kommt der auf sowas? Wem sollte ich denn Schmerzmittel verkaufen? Und vor allem warum? Wegen dem Geld? Ich fass es nicht. Ich verkaufe doch nicht mein Schmerzmittel! Das brauche ich selbst! Ich finde es selbst schon lästig, alle paar Wochen um Schmerzmittel zu betteln. Wo doch ganz klar ist, das ich das wahrscheinlich mein ganzes Leben benötige.
Und jetzt kommt der mir mit sowas an.. Aus Spass hat er das jedenfalls nicht gesagt. Das habe ich gemerkt. Er war kurz davor mir nichts zu verschreiben.

Nächste Woche werde ich erstmal mit meiner Krankenkasse sprechen. Denn das kann ich so nicht stehen lassen! Mit dem Doc werde ich auch noch reden. Gestern war dazu leider keine Zeit.

Jau, und das ist auch der Grund, warum ich mir einen Safe gekauft habe. Dort lagere ich jetz meine Schmerzmittel….

//Nachtrag: Vielleicht geht es wirklich ums geld. Die TranstecPro Pflaster kostet als 16-Stück-Packung gute 500 Euro. Die Sublingualen Tabletten, die er mir zur Zeit verschreibt, die aber alleine bei mir kaum ausreichen, kosten gerade mal 90 Euro. Hat vielleicht die Krankenkasse den Arzt angeschrieben? Oder warum will er mich unbedingt von den Pflastern wegbekommen? Ich will schmerzfrei leben! Da is mir das Schmerzmittel egal!

Habe gerade einfach mal Lust, ‘live’ ein wenig die Farben zu verändern. Auch den Header sowie das 5-Finger-Blog Logo habe ich gerade überarbeitet. Ich denke da wird heute noch ein bisschen was verändert. Mal sehen. Bisher gefällt mir das schon mal besser als vorher mit dem hellblau. Denn ich möchte nicht den Blog in WordPress-Admin-Farben haben.

Das Logo gefällt mir so jedenfalls besser als vorher. Für die, die vorher nicht kennen, sich nicht mehr erinnern oder aber keinen Cache haben, hier mal beide zum Vergleichen.

Man kann sehr gut erkennen, was ich geändert habe. Hatte einfach mal Lust dazu. Sofern jemand ne Idee hat, bitte vortreten.

Ich bin gerade dabei, etwa 50 Leute zu informieren, deren MySQL-Datenbankbackups ich über die Google Suche gefunden habe… Jetzt weiss ich auch, warum die Angabe einer Handynummer sinnvoll ist. Nur nützt das nichts, wenn man sein Handy samt Handynummer verkauft oder man Just4Fun ne falsche Nummer angibt. So wie ich das jetzt gerade mehrfach feststellen musste.

Mehr Details dann etwas später, wenn die Backups alle gelöscht wurden. Denn es sind sogar TopBlogs aus Deutschland darunter! Und ich kann schön alle Daten einsehen. E-mail Adressen, IP-Adressen, unveröffentlichte Beiträge, Benutzernamen, Passwörter, usw… Einfach alles was man in einer MySQL-Datenbank speichern kann.

Es sind zum grössten Teil WordPress-Datenbankbackups….

//Nachtrag: So, die meisten konnte ich informieren. Allerdings verstehen einige nicht auf Anhieb, was ich genau meine…

und wenn mich bis jetzt niemand gehackt-gecrackt – oder wie auch immer man das nennt – hat … dann bestimmt (hoffentlich) auch nicht bis morgen früh.

Aber ich erkläre das gerne auch ausführlich.

Und solche Aussagen mag ich auch nicht wirklich:

ich habe deine Nachricht gerade in meinem Spamordner gefunden.

Gestern war Heute ist CSS Naked Day, also ein Tag den man ohne CSS verbringen sollte. Ich habe mich nicht angeschlossen, da ich weiss, wie mein Blog ohne CSS ausschaut.

Ich hab eben einfach mal die den StyleSheet entfernt und die Blog-Startseite mit Scrapbook gespeichert.

5-Finger-Blog-Startseite ohne CSS
http://hollii.de/temp/scrapbook_20080409163054/index.html

So sollte das nach Möglichkeit auch aussehen. Text zuerst und dann der Rest wie die Sidebar und der Footer. Das kleine Menü oben ist auch sehr gut, obwohl ich das auch nach unten verlagern könnte mit CSS, aber ich finde das praktischer…

Wer Websites generell mal ohne CSS anschauen möchte, egal welche, der sollte sich den Firefox mit der Erweiterung Adblock instalieren. Damit kann man problemlos CSS Dateien ausfiltern. Das geht aber auch mit dem Proxomitron.

Die Anzeige der Gravatare im WP-Admin finde ich eigentlich nicht so gut. Heute hatte ich über 500 Kommentare zum moderieren, seit gestern abend, und somit war WordPress mehr mit den Gravataren beschäftigt als mit dem aussortieren von Spam…

Das muss meiner Meinung nach wirklich nicht sein, da so sämtliche Kommentardaten (ins besondere die E-mail Adressen, direkt beim moderieren an www.gravatar.com übertragen werden. Wozu soll das gut sein? Und nicht nur das. Ich hatte es nicht gerade leicht, herauszufinden, wie man die Anzeige der Garavatar unterbindet. Ausser das ich halt eh schon eine Filter-Regel für Adblock auf *.gravatar.com/* habe..

Ich habe es aber trotzdem rausgefunden.
//Nachtrag von Hollii: Ja, den Schalter in den Diskussionseinstellungen habe ich jetzt auch gefunden.

/blog/wp-admin/includes/comment.php

function floated_admin_avatar( $name ) {
	global $comment;

	$id = $avatar = false;
	if ( $comment->comment_author_email )
		$id = $comment->comment_author_email;
	if ( $comment->user_id )
		$id = $comment->user_id;
/*
	if ( $id )
		$avatar = get_avatar( $id, 32 );
*/
	return "$avatar $name";
}

Farbe rot = unverändert aber /* auskommentiert */
Farbe orange = unverändert

Einfach die beiden rot markierten Zeilen auskommentieren und gut ist. Das gilt allerdings nur für WordPress 2.5. Bei anderen Versionen habe ich das nicht getestet.

Und wie schauts mit der Gravatar-Anzeige in den Kommentaren unterhalb der Blog-Einträge aus? Bisher ist das hier im 5-Finger-Blog nicht aktiviert gewesen. Soll ich es aktivieren? Dazu ist im Kommentar-Template des Themes folgender Eintrag erforderlich.

<?php echo get_avatar( $comment, 32 ); ?>

Bei mir ist der allerdings auskommentiert. Wer mir also ein paar gute Gründe nennen kann, warum ich das aktivierern sollte für die Kommentare, der kann und sollte sich jetzt und hier zu Wort melden.

Achja, meine E-mail Adresse habe ich bei www.gravatar.com übrigens auch hinterlegt, sofern jemand die Anzeige von Gravataren aktiviert hat. Bei mir ist es natürlich immer mein Auge.

//Nachtrag: Ich sehe gerade, das es für die Anzeige der Gravatare in den Beiträgen, also zu den Kommentaren, einen Schalter gibt. Die wird allerdings nicht die Anzeige im WP-Admin verhindern oder? – Doch,… Ok alles klar. Dann brauch ich gar nicht die Datei editieren.

WordPress hat in Version 2.5 für die Textfelder ein autocomplete=”off” eingefügt, so das man nun nicht mehr auf die Bestände der Formhistory (Autovervollständigen ) zurückgreifen kann. Das finde ich sehr ärgerlich, da ich sehr viel mit der Formhistory arbeite.

Folgende Dateien sind betroffen:

/blog/wp-admin/edit-page-form.php
/blog/wp-admin/edit-form-advanced.php

Folgender Code ist da jeweils zu finden.

<div id="titlewrap">
<input type="text" name="post_title" size="30" tabindex="1" value="<?php echo attribute_escape( $post->post_title ); ?>" id="title" autocomplete="off" />
</div>

Ich habe die entsprechende Stelle rot markiert. Nachdem ich beide Dateien bearbeitet und das off auf on gestellt sind alle Einträge in der Formhistory wieder nutzbar.

<div id="titlewrap">
<input type="text" name="post_title" size="30" tabindex="1" value="<?php echo attribute_escape( $post->post_title ); ?>" id="title" autocomplete="on" />
</div>

Habe es mal im WordPress Deutschland Forum gepostet.

WordPress autocomplete=”off” @ WordPress Deutschland Forum

Seit WordPress 2.5 gibts ja in der wp-config.php die Konstante “SECRET_KEY”.

[Update] Meine Vermutung war falsch. Warum? Hier stehts! [/Update]

ACHTUNG!!!

Eben nicht nur in der wp-config.php sondern auch in der wp-settings.php in Zeile 283 sofern sie unbearbeitet ist.

/**
 * Should be exactly the same as the default value of SECRET_KEY in wp-config-sample.php
 * @since 2.5
 */
$wp_default_secret_key = 'put your unique phrase here';

Nur steht das nirgends. Jedenfalls konnte ich bisher nix dazu finden. Ausser diesen Beitrag.

Daher mein Aufruf an alle, die WordPress 2.5 im Einsatz haben, den SECRET_KEY noch in die wp-settings.php einzutragen. Aber Achtung. Danach muss man sich neu einloggen.

Was genau die Konstante bedeutet, steht bei Ryan Boren. Für die, die des Englischen nicht mächtig sind, hab ich den Link mit Google-Translate verknüpft.