Zum Inhalt springen.
Sympa Menü

sg-webseite - [Sg-webseite] Logbuch: Plugin Disable Google Fonts installiert

Bitte warten ...

sg-webseite AT lists.piratenpartei.de

Betreff: Mailingliste der SG Webseite

Listenarchiv

[Sg-webseite] Logbuch: Plugin Disable Google Fonts installiert


Chronologisch Thread 
  • From: Wolfgang Wiese <pirat AT xwolf.de>
  • To: der SG Webseite Mailingliste <sg-webseite AT lists.piratenpartei.de>
  • Subject: [Sg-webseite] Logbuch: Plugin Disable Google Fonts installiert
  • Date: Thu, 02 Jan 2014 00:09:03 +0100
  • List-archive: <https://service.piratenpartei.de/pipermail/sg-webseite>
  • List-id: Mailingliste der SG Webseite <sg-webseite.lists.piratenpartei.de>
  • Organization: Rolanitatakandalomosifa Takelosdo Voahda

Disable Google Fonts wurde installiert & aktiviert.


Plugin
URL: http://wordpress.org/plugins/disable-google-fonts/
Code:
http://plugins.svn.wordpress.org/disable-google-fonts/tags/1.0/disable-google-fonts.php


Hintergrund: Mit Einführung von WP3.8 wurde das Backend aufgefrischt.
Leider wurde dabei von den Entwicklern entschieden, den Font Open Sans
nicht mit zu liefern, sondern von Google Webfonts auszuliefern.
vgl:
http://make.wordpress.org/core/2013/11/11/open-sans-bundling-vs-linking/
http://blog.milandinic.com/2013/12/04/introducing-disable-google-fonts/

Was diese ... Leute nicht beachteten, ist, daß die Nutzung von Google
Webfonts Google erlaubt JEDEN Zugriff eines jeden Benutzers (allerdings
in diesem fall nur von eingeloggten Admins!) zu verfolgen.

<rant>
Ich bin gerade fast vom Stuhl gefallen, als ich das entdeckte. Ein
Großteil der damaligen Reparaturarbeiten bestand eben darin, Google
Webfonts aus dem uralten Theme zu entfernen. Und jetzt haut mit das
WP-Backend das rein...
Wie kann man heutzutage noch so blöd seine und wegen ein paar
Milisekunden Performancegewinn seine Seite zum Tracking bereitstellen?
</rant>
Gebloggt ausführlicher und weniger grantig:
http://blog.xwolf.de/2014/01/01/wp3-8-spion-inside-google-webfont-nutzung-fuer-admins/


Ich empfehle ALLEN die eigene WP-Installationen haben und nicht
selbstständig auch drauf aufmerksam wurden, das Plugin umgehend
ebenfalls zu installieren.

Auch wenn es bei den üblichen Themes nur eingeloggte Admins und
Redakteure betrifft und nicht die normalen Besucher und nur die
Metainformationen der Connections übertragen werden, sollten
gerade wir so wenig Daten wie möglich an Dritte weitergeben.




Ciao,
Wolfgang







  • [Sg-webseite] Logbuch: Plugin Disable Google Fonts installiert, Wolfgang Wiese, 02.01.2014

Archiv bereitgestellt durch MHonArc 2.6.19.

Seitenanfang