Eine ausführliche audiotechnische Erklärung gibt es bei Surfpoeten.

Inzwischen ist es ja schon etwas besser geworden, man kann schon fast die Fans verstehen

Vorher erschien nach dem Klick auf den Bestätigungslink:

Erfolgreich registriert!

…

Für EMAIL gibt es keine Anmeldung für diesen Blog.”

Mit der neuen Version:

Erfolgreich registriert!

…

Für EMAIL gibt es eine Anmeldung, allerdings wurde der Kommentar vom Administrator noch nicht genehmigt.

Eigentlich eine Kleinigkeit, aber es soll ja nicht so aussehen, als wenn das Plugin nicht mehr gepflegt wird

Gurken Subscribe to Comments bei wordpress.org

Im Kern geht es darum, dass die Provider die Zugriffe auf einzelne, illegale Seite zu einer Stoppschild-Seite umleiten. Dabei werden die DNS-Einträge überschrieben. Das ist die gleiche Methode wie sie schon von Arcor vor einiger Zeit verwendete wurde, um YouPorn zu sperren.

Das Ganze allerdings nur am Rande. Bei Verlorene Generation habe ich einen Artikel über DNS-Prefetching im neuen Firefox 3.5, und die damit verbundenen Probleme bei der Netzsperre, gelesen:

Das Problem bei den DNS-Auflösungen ist, dass moderne Browser wie FireFox 3.5 “DNS-Prefetching” anbieten. Dabei werden die Internetadressen aller Links auf einer Seite schon mal beim Domain-Name-Server nachgschaut, um im Falle eines Klicks schneller die Seite abrufen zu können.

Jeder kennt das Problem: Nach einem Klick auf einen Link dauert es erst mal eine halbe Ewigkeit bis der Browser anfängt die Seite zu laden; in der Statusleiste steht dann meistens so etwas wie “Looking up domain.de”.

In dem gleichen Absatz wird das eigentliche Problem beschrieben:

Wer also auf die Seite von WikiLeaks klickt, in der alle Webseiten der italienischen Sperrliste aufgeführt sind, der wird mit 287 Einträgen in der DNS-Auflösungslisten als Power-Kinderschänder gelten und in frühen Morgenstunden unsanft von der Polizei aus dem Bett geklingelt werden.
[...]
Anders ausgedrückt: Heute abend werde ich meinen Firefox auf die Version 3.5 aktualisieren. Dann muss ich sehr vorsichtig sein, wenn ich Artikel wie diesen schreiben will oder aber ich muss DNS-Prefetching abschalten….

Oder direkt eine Alternative wählen. Ursula von der Leyen ist sich jedoch sicher:

Nur versierte Internet-Nutzer mit krimineller Energie könnten künftig Sperrungen von Seiten mit kinderpornografischem Inhalt umgehen.

Über dieses Zitat bin ich gestolpert als ich bei Google nach “internetsperre umgehen” suchte.

Die Thematik der DNS-Sperren ist alles andere als neu, wie oben bereits mit dem Arcor-Beispiel angedeutet wurde. Vor 8 Jahren (2001) sollten die Internetseiten der Rechtsextremisten gesperrt werden (Heise Artikel). Der CCC hat daraufhin eine Anleitung zum Umgehen dieser Behinderung veröffentlicht. Dort finden sich auch Hinweise zu öffentlichen, unzensierten DNS-Servern (Sprich: IP-Adressen).

Damit ist man zwar erst mal unabhängig von den großen Providern, sendet aber quasi eine Aufzeichnung aller angesurften Adressen an einen fremden DNS-Server. Nicht nur das der Betreiber des Servers mit den Daten seiner Kreativität freien Lauf lassen kann, vielmehr kann er den Server manipulieren und dadurch z.B. an Zugangsdaten gelangen.

Die einzige wirkliche Alternative ist der Einsatz eines eigenen DNS-Servers. Unter Linux ist das mehr als trivial.

Unter Windows ist es ein wenig komplizierter: Für bind, das Windows unter den DNS-Servern, gibt es eine Version für Windows zum Download. Eine Anleitung zur Installation gibt es zum Beispiel hier.

Gurken Subscribe to Comments ist ein eigenständiges Plugin unter wordpress.org. Damit sollte nun die größte Unannehmlichkeit behoben sein.

Daneben habe ich noch folgende Punkte bearbeitet:

• Hinweistext “Es gibt bereits eine Benachrichtigung”
• Admin-Bereich unter WordPress 2.7
• Beispieltext für die E-Mail (Text kommt von Michael)

Das Plugin ist weiterhin vollständig kompatibel zum Orginal. Auf der infogurke gibt es eine ausführliche Seite zu dem Plugin.

Beim Update muss die alte Version und auch das Orginal Subscribe to Comments deaktiviert sein, ansonsten kommt es zu einem PHP-Fehler!

Inzwischen gibt es über 300 Reaktionen auf die Änderunge, die ich an Subscribe to comments gemacht habe. Seit der ersten Veröffentlichung (Ende Oktober) habe ich immer mal wieder etwas verändert. Gestern und heute Morgen hatte ich etwas Zeit und habe die Veränderungen abgeschloßen.

Eine unvollständige Liste mit einigen Änderungen:

• Bestätigung auch für das Solo-Subscribe, also Abonnement ohne Kommentar
• Deutsche Sprachdatei integriert (Orginal von Kopflos)
• Änderungen passen jetzt besser in die ursprüngliche Struktur von Subscribe to comments, ich habe z.B. die Hacks entfernt.
• Klickt man auf den [manager_link] also die Bearbeiten-Oberfläche, wird jetzt ein Hinweis ausgegeben, dass die Benachrichtigung noch nicht bestätigt wurde.
• u.v.m.

Im Grunde ist das Update ziemlich einfach, einfach subscribe-to-comments in wp-content/plugins löschen und den Ordner aus der Zip-Datei hochladen.

Ich habe das Plugin ausführlich in einem anderen WordPress-Blog (noch 2.6) getestet, jedoch hier auf der infogurke noch nicht installiert. Das habe ich auf den 05.01 verschoben, wenn ich wieder zurück aus dem Skiurlaub bin (heute Nacht geht es los).

Download

Hier und hier gibt es die alten Posts zum Thema.

Im Detail geht es darum, dass er seine Blog-Einträge auf der Übersicht (Startseite) verkürzt darstellen möchte. Also so wie WordPress das in den gekürzten RSS-Feeds macht.

Bei perun suchte man bereits nach eine Lösung. Dort muss man jedoch in den PHP-Dateien rumfummeln und generell sieht das – für mich – eher nach “Frickelei” aus.

Auf der Infogurke zeige ich bereits seit einigen Monaten bei den Tags und Archiven nur Auszüge der Beiträge.

Das habe ich etwas aufgebort und das Plugin Gurken Stripper erstellt. Das Plugin kürzt in konfigurierbaren Bereichen die Kommentare, z.B. Startseite, Folgeseite, Kategorie und/oder 404-Fehler.

Daneben lässt sich in der Oberfläche noch der Trenner ([...]) und die Länge des Abstrakt einstellen:

Das Thema Duplicated Content sollte bei den Tags und Archiven damit nun auch erledigt sein.

Die Demo von dem Plugin kann man sich hier in dem Blog anschauen.

Gurken Stripper

• Quelltext
• ZIP-Datei mit der PHP-Datei

Die Datei gurken_stripper.php muss einfach nur unter wp-content/plugins liegen. Das Plugin ist sehr harmlos, es benötigt keine Datenbank und kann – bei einem Fehler – einfach deaktiviert werden.

Durch die vielen positiven Kommentare und Anregungen habe ich das Plugin noch einmal überarbeitet.

Im Detail betrifft das folgende Punkte:

• Es wird innerhalb von 24 Stunden nur noch eine Bestätigungsemail versendet, egal wie oft jemand kommentiert. Somit ist es nicht mehr möglich, dass man in 20 Kommentaren eine fremde Adresse einträgt und die dann 20 Bestätigungsemails bekommt.
• [link] kann jetzt auch als [LINK] geschrieben werden
• Betreff kann in der Administrationsoberfläche geändert werden
• [manager_link] kann auch in der Bestätigungsemail angegeben werden, jedoch fehlt in der Oberfläche noch die Möglichkeit zum Bestätigen, das geht bisher nur über den [link].
• Beispieltext (s.u.)

Als Beispieltext wurde von Thomas Kiwispotter folgender Text vorgeschlagen:

Hallo!

Bevor Du über weitere Kommentare zu den Blogartikeln informiert wirst, musst Du Deine Emailadresse für die Benachrichtigungsfunktion freischalten.
Das ist einmalig und gilt auch für alle künftigen Kommentare.
Klicke dazu einfach nur auf den nachfolgenden Link:

[link]

Damit wird verhindert, dass jemand Deine Emailadresse ohne Dein Einverständnis verwendet.
Du wirst Dein Kommentarabo ändern und löschen können.
Folge dazu unter den abonnierten Beiträgen dem Link “Abos verwalten” unter dem Kommentareingabefeld.

Vielen Dank für Deinen Beitrag und bis bald,
{Hier deinen Namen}

Falls ich bei den >100 Kommentaren noch etwas vergessen habe, bitte hier nochmal posten.

Download (Adressen haben sich geändert, somit ist auch die alte Version noch verfügbar):

• Patch
• Plugin mit Änderungen als Zip-Datei

Den Originalautor von StC werde ich noch benachrichtigen, damit die Änderungen vielleicht übernommen werden.

Nachtrag:
Unter PHP4 trat ein Fatal Error wegen einer fehlenden Funktion auf, das wird jetzt auch abgefangen.

In den einschlägen Blogs wird jetzt munter das “Subscribe to comments”- Plugin deaktiviert. Es gibt da wohl ein rechtliches Problem mit fehlender Bestätigung zum Abonnement.

Ein “gewerblicher” Anbieter darf nicht einfach E-Mails (z.B. Newsletter) ohne vorherige Bestätigung verschicken. Dieses Verfahren nennt man Double Opt-In, der Benutzer meldet sich zum Newsletter an und bekommt eine E-Mail mit Bestätigungslink. Diesen Link muss er anklicken und ist danach angemeldet.

Bei “Subscribe to comments” kann jeder jede E-Mail Adresse eintragen, es fehlt also diese Bestätigung.

Jan Tißler vom Upload-Magazin hat wegen diesem Plugin eine Abmahnung bekommen. Wie ein Richter jetzt wirklich entscheiden würde ist unklar. Er und viele andere gehen den sicheren Weg und deaktivieren das Plugin.

Mich stört jetzt nicht unbedingt dieses “rechtliche” Problem, dann könnte man gleich 2/3 alle Websites abmahnen, die diese oder eine ähnliche Funktion eingebaut haben (z.B. Seite weiterempfehlen). Vielmehr nervt es mich, wenn ich die Fehlermeldungen vom Server bekomme, weil die User sich bei der E-Mail Adresse vertippt haben.

Bei Helmschrott habe ich vorhin den Beitrag gelesen, dass es keine wirkliche Alternative gibt. RSS-Feeds mit den Kommentaren ist für mich kein Ersatz – ich habe bereits sehr viele Feeds im Reader.

Frank, jetzt kommt mein “konstruktiver” Gegenvorschlag:

Gurkis Subscribe to comments schickt zuerst eine Bestätigungsemail (Text kann in der Konfiguration angepasst werden):

Nach dem Klick auf den Link ist der Benutzer eingetragen.

Die Änderungen an den Plugin beziehen sich auf die Version 2.1.2:

• Patch
• Plugin mit Änderungen als Zip-Datei

Das ist jetzt schon ein bisschen getestet, wenn etwas trotzdem nicht funktionieren sollte, einfach Kommentar oder E-Mail schreiben.

Nachtrag:
Durch die Änderung gibt es in der Konfiguration eine neue Option “Double Opt-In”, das ist der Text der E-Mail. Das Plugin ersetzt in dem Text [link] durch den Bestätigungslink (siehe Screenshot). Mein Text lautet z.B.:

Hallo!

Du möchtest eine E-Mail bei Antworten zu deinem Kommentar bekommen?

WICHTIG: Bitte bestätige dieses Abonnement, indem du auf
folgendem Link klicken:
[link]

Durch diese Bestätigung wird verhindert, dass deine E-Mail-Adresse ohne
dein Einverständnis verwendet wird.
Erst nach Ihrer Bestätigung wird Ihr Abonnement aktiviert!

Änderungen deines Abonnements können jederzeit durchführt werden.

Nachtrag 2:
Es gab da noch einen kleinen Fehler, es wurde bei jeder Antwort eine weitere Bestätigungsemail generiert, auch wenn man schon einmal bestätigt hat.

Ich habe Pach und Zip aktualisiert, wer sich die Änderungen schon installiert hat, braucht einfach nur die subscribe-to-comments.php durch die aus dem Zip auszutauschen.

Nachtrag 3:
Ich habe das Double Opt-In so gepasst, dass eine Bestätigungsmail nur generiert wird, wenn die E-Mail des Kommentators noch nicht bestätigt wurde – in irgendeinem Beitrag.

Wenn man Stammleser eines Blogs ist und regelmäßig Kommentare zu den Artikeln abgibt, hätte man sonst bei jedem neuen Beitrag bestätigen müssen. Nicht schlimm, aber doch sehr nervig.

Das Plugin “durchsucht” dabei die Kommentare der letzten drei Monate, ob diese E-Mail schon einmal bestätigt wurde. Patch und Zip sind aktualisiert.

Nachtrag 4:
Ich habe wegen der großen Resonanz einen neuen Post geschrieben.

Ein entsprechendes Plugin kannte ich nicht und habe es nach kurzer Recherche nicht gefunden. Aus dem Anlaß habe ich mich heute an einem WordPress Plugin versucht. Den Code von WordPress würde ich jetzt nicht gerade als elegant bezeichnen; es gibt viele Codeteile die man eher als Bad-Practise bezeichnen würde.

WordPress hat aber ein ganz gutes Plugin-System und so war es sehr einfach das kleine Plugin (~250 Zeilen) zu schreiben. Ich habe es ganz treffend Gurki’s Comments genannt.

Gurki’s Comments holt in seiner jetzigen Inkarnation den RSS-Feed von YiGG und veröffentlicht die Kommentare über den normalen Blog-Kommentaren, kann im Template geändert werden.

Ich habe mich bewusst dagegen entschieden, die YiGG-Kommentare mit den Blog-Kommentaren zu mischen. Die Daten – die geliefert werden – sind nicht immer vollständig, z.B. liefert YiGG keine E-Mail Adresse (das ist natürlich auch gut so). Zum anderen werden Diskussionen in den Kommentaren nicht aus dem Kontext gerissen.

Eine weitere Social News Seite kann sehr leicht integriert werden, der Sourcecode ist leicht erweiterbar. Voraussetzung ist natürlich, dass die Social News Community Feeds für die Kommentare anbietet.

Bei Interesse – deswegen der Blog-Post – würde ich das Plugin weiterentwickeln und zum Download bereitstellen. Die aktuelle Version von Gurki’s Comments reicht mir aus: Die Kommentare, zu meinen Einträgen auf der YiGG-Homepage, werden auch auf meinem Blog dargestellt.

Wenn man sich den Eintrag weiter durchliest findet man:

The problem is difficult to solve because the characteristics of the data that make it useful to prevent fraud, for example, are the very characteristics that also introduce some privacy risk. After months of work our engineers developed methods for preserving more of the data’s utility while also anonymizing IP addresses sooner. [..]
While we’re glad that this will bring some additional improvement in privacy, we’re also concerned about the potential loss of security, quality, and innovation that may result from having less data.

Vielleicht ersetzt Google die IP jetzt einfach durch die Cookie-Id, dadurch wird der User auch bei wechselnder IP weiterhin erkannt. Das ein Unternehmen so viele Daten/Macht hat ist und war schon immer bedrohlich – nicht nur in der aktuellen Datenschutz-Debatte.

Zur Datenkralle möchte ich weiter nicht viel schreiben, dass hat der Deutschland-SEO Sistrix in seinem letzten Post “Don’t be evil” bereits getan. Ich finde, dass bei Google einfach das Problem ist, dass es gute Suchergebnisse liefert. In unregelmäßigen Abständen gebe ich testweise einige Abfragen bei der Konkurrenz ein, bisher konnte mich davon jedoch nichts überzeugen.

Welche Cookies Google bereits bei euch gespeichert hat kann man im Firefox sehen: Unter Einstellungen -> Datenschutz -> Cookies anzeigen einfach mal “google” bzw. “__ut” eingeben.

Im Safari gibt es den Porn Private Mode, dieser Modus deaktiviert Browser History, Cookies, Disk Cache, Referer-Header, Saved Form Information, etc. Die aktuelle Beta vom Internet Explorer 8 besitzt auch diesen Modus. Für den Firefox gibt es natürlich eine Extension.

Für einen Google-Mode ist das vielleicht zu viel. Ohne Cookies geht im Internet Web 2.0 nicht mehr viel und die Browser History erleichtert das Surfen doch erheblich.

Der Datenkralle und den ganzen anderen Ad-Providern kann man leicht entgehen – ohne auf Komfort zu verzichten: Unter Einstellungen -> Datenschutz den Haken bei Private Daten löschen, wenn Firefox beendet wird setzen und unter Einstellungen nur Cookies anklicken, die anderen Checkboxen deaktivieren.

Damit entfernt Firefox beim Beenden alle Cookies die noch auf dem Computer gespeichert sind. Beim nächsten Besuch des Google Readers müsst ihr euch dann natürlich wieder anmelden. Das kann man umgehen, wenn man im Browser die Kennwörter speichert. Dann sollte unbedingt ein Master Passwort gesetzt werden, damit die Kennwörter verschlüsselt gespeichert werden.

In einem nächsten Artikel werden ich berichtet, wie man seine IP effektiv verstecken kann.

Weitere Artikel zum Thema:

• Blog Post über “Privacy” Firefox-Erweitungen