[Sg-webseite] Logbuch: Plugin Disable Google Fonts installiert

[Wolfgang Wiese <pirat AT xwolf.de>]

Disable Google Fonts wurde installiert & aktiviert.


Plugin
  URL: http://wordpress.org/plugins/disable-google-fonts/
  Code:
http://plugins.svn.wordpress.org/disable-google-fonts/tags/1.0/disable-google-fonts.php


Hintergrund: Mit Einführung von WP3.8 wurde das Backend aufgefrischt.
Leider wurde dabei von den Entwicklern entschieden, den Font Open Sans
nicht mit zu liefern, sondern von Google Webfonts auszuliefern.
vgl:
http://make.wordpress.org/core/2013/11/11/open-sans-bundling-vs-linking/
http://blog.milandinic.com/2013/12/04/introducing-disable-google-fonts/

Was diese ... Leute nicht beachteten, ist, daß die Nutzung von Google
Webfonts Google erlaubt JEDEN Zugriff eines jeden Benutzers (allerdings
in diesem fall nur von eingeloggten Admins!) zu verfolgen.

<rant>
Ich bin gerade fast vom Stuhl gefallen, als ich das entdeckte. Ein
Großteil der damaligen Reparaturarbeiten bestand eben darin, Google
Webfonts aus dem uralten Theme zu entfernen. Und jetzt haut mit das
WP-Backend das rein...
Wie kann man heutzutage noch so blöd seine und wegen ein paar
Milisekunden Performancegewinn seine Seite zum Tracking bereitstellen?
</rant>
Gebloggt ausführlicher und weniger grantig:
http://blog.xwolf.de/2014/01/01/wp3-8-spion-inside-google-webfont-nutzung-fuer-admins/


Ich empfehle ALLEN die eigene WP-Installationen haben und nicht
selbstständig auch drauf aufmerksam wurden, das Plugin umgehend
ebenfalls zu installieren.

Auch wenn es bei den üblichen Themes nur eingeloggte Admins und
Redakteure betrifft und nicht die normalen Besucher und nur die
Metainformationen der Connections übertragen werden, sollten
gerade wir so wenig Daten wie möglich an Dritte weitergeben.




Ciao,
  Wolfgang