Wie gestern das MDN Blog bekanntgegeben hat, wurde das Mozilla Observatory Tool, welches seit acht Jahren unter der alten Adresse auf observatory.mozilla.org erreichbar war, durch einen Nachfolger ersetzt. Das neue MDN HTTP Observatory auf developer.mozilla.org ermöglicht wie sein Vorgänger den Scan von Websites, bei welchen insbesondere die korrekte Verwendung von sicherheitsrelevanten HTTP-Headern überprüft wird. (mehr …)
Wenn nachträglich ein zweiter Datenträger in eine Debian-Installation eingebunden wird und dieser ebenso wie der erste Datenträger mit LUKS verschlüsselt wird, so ist bei jedem Systemstart zweimal eine Passphrase für die Entschlüsselung des jeweiligen Datenträger einzugeben. Sofern sich die beiden Passphrasen gleichen, kann mit dem Script decrypt_keyctl eine nur einmalige Eingabe erreicht werden. (mehr …)
Bis zur Version 4 der Webanalyse-Software Matomo konnte ein Widerspruch zum Nutzertracking als Iframe in die Datenschutzerklärung oder in eine separate Widerspruchsseite eingebaut werden. Das Aussehen des Iframes konnte dabei mithilfe des Matomo-Plugins CustomOptOut angepasst werden. In Matomo 5 wird dieses OptOut nicht mehr als Iframe eingebunden, sondern über ein JavaScript, welches im Backend von Matomo erzeugt werden kann. Das hat den Vorteil, dass für die Anpassungen kein extra Plugin mehr notwendig ist. Stattdessen können diese nun direkt über das CSS der eigenen Seite vorgenommen werden. (mehr …)
Noch immer gibt es Webhoster, die IPv6 nicht unterstützen. Nun ist der zur Verfügung gestellte Webspace generell über IPv4-Adressen erreichbar, und dieses sollte ja vollkommen ausreichend sein? die dort gehosteten Webseiten sollten für alle Besucher und Suchmaschinen erreichbar sein. Eine zwingende Notwendigkeit für ein Dualstack von IPv4 und IPv6 scheint es demnach noch nicht zu geben? (mehr …)
In der Konfigurationsdatei von WordPress wp-config.php kann eingestellt werden, dass PHP-Fehler ausgegeben oder in einer Datei geloggt werden. Bei der Entwicklung eines Themes oder Plugins empfiehlt sich die Ausgabe direkt auf der Webseite:
define( 'WP_DEBUG', true );
Das PHP-Modul OPcache beschleunigt die Ausführung von PHP-Scripten, indem es diese vorkompiliert im Arbeitsspeicher vorhält. Unter Debian 12 ist OPCache durch folgende Einstellung in der php.ini standardmäßig aktiviert:
opcache.enable = 1
Seit der Version 2.4.54 des Webservers Apache rewritet das Modul mod_rewrite keine Leerzeichen mehr. Im Error-Log wird in so einem Fall dieser Fehler ausgegeben:
AH10411: Rewritten query string contains control characters or spaces
Ausgelöst wird der Fehler beispielsweise durch folgenden Rewrite in der .htaccess oder VirtualHost-Datei: (mehr …)
Seit WordPress 6.3 ist es möglich, Scripten, die mit der Funktion wp_enqueue_script() in ein Template oder ein Plugin eingebunden werden, nun auch ein defer oder async Attribut mitzugeben. Im fünften Parameter kann hierzu optional als „strategy“ entweder „defer“ oder „async“ definiert werden, wie im folgenden Beispiel bei der Einbindung der beiden Scripte foo.js und bar.js in ein Template: (mehr …)
Schon mehrfach wurde in meinem Forum die Frage gestellt, auf welche Weise es möglich sein könnte, beispielsweise von der Webseite https://example.com/ zur Webseite https://example.net/ weiterzuleiten, wenn für die Domain example.com kein SSL-Zertifikat ausgestellt ist. (mehr …)
Nach dem Upgrade meines Arbeitsrechners von Debian Bullseye nach Debian Bookworm missfiel mir besonders, dass im Terminal von Xfce4 die Farbgebung verstellt und der Cursor nur noch ein dünner Strich war. Die Farben konnte ich über die Einstellungen des Terminals leicht korrigieren, die Stärke des Cursor dagegen nicht. Dies war besondes ärgerlich, weil ich in vim gerne auch längere Scripte in mehreren Vim-Fenstern bearbeite und beim Wechsel des Fensters den nun unscheinbaren Cursor suchen musste (mehr …)