Congratulations!

[Valid Atom 1.0] This is a valid Atom 1.0 feed.

Recommendations

This feed is valid, but interoperability with the widest range of feed readers could be improved by implementing the following recommendations.

Source: http://notizen.joergkrusesweb.de/feeds/rss-1-0.xml

  1. <?xml version="1.0" encoding="UTF-8"?><feed
  2. xmlns="http://www.w3.org/2005/Atom"
  3. xmlns:thr="http://purl.org/syndication/thread/1.0"
  4. xml:lang="de"
  5. >
  6. <title type="text">Jörgs Webnotizen</title>
  7. <subtitle type="text">Blog über Debian GNU/Linux, Webserver und Webprogrammierung</subtitle>
  8.  
  9. <updated>2024-07-11T07:11:07Z</updated>
  10.  
  11. <link rel="alternate" type="text/html" href="https://blog.jkip.de" />
  12. <id>https://blog.jkip.de/feed/atom/</id>
  13. <link rel="self" type="application/atom+xml" href="https://blog.jkip.de/feed/atom/" />
  14.  
  15. <generator uri="https://wordpress.org/" version="6.7.1">WordPress</generator>
  16. <entry>
  17. <author>
  18. <name>Jörg Kruse</name>
  19. </author>
  20.  
  21. <title type="html"><![CDATA[Datumsformat ISO 8601 in Thunderbird einstellen]]></title>
  22. <link rel="alternate" type="text/html" href="https://blog.jkip.de/datumsformat-iso-8601-in-thunderbird-einstellen/" />
  23.  
  24. <id>https://blog.jkip.de/?p=1324</id>
  25. <updated>2024-07-11T07:11:07Z</updated>
  26. <published>2024-07-10T14:01:30Z</published>
  27. <category scheme="https://blog.jkip.de" term="Allgemein" /><category scheme="https://blog.jkip.de" term="Debian" /><category scheme="https://blog.jkip.de" term="OSBN" /><category scheme="https://blog.jkip.de" term="Thunderbird" />
  28. <summary type="html"><![CDATA[Das Datumsformat ISO 8601 lässt sich unter Linux Debian global einrichten, indem zuerst mit dpkg-reconfigure locales als zusätzliche Lokale en_DK.UTF-8 hinzugefügt wird, welche anschließend mit localectl als Zeitformat definiert wird: localectl set-locale LC_TIME=en_DK.UTF-8 Bei en_DK handelt es sich mitnichten um dänisches Englisch. Vielmehr wurde diese Lokale erstellt, damit Datumsangaben in einer ansonsten englischen Lokale im [&#8230;]]]></summary>
  29.  
  30. <content type="html" xml:base="https://blog.jkip.de/datumsformat-iso-8601-in-thunderbird-einstellen/"><![CDATA[<p>Das Datumsformat ISO 8601 lässt sich unter Linux Debian global einrichten, indem zuerst mit <code>dpkg-reconfigure locales</code> als zusätzliche Lokale <em>en_DK.UTF-8</em> hinzugefügt wird, welche anschließend mit <em>localectl</em> als Zeitformat definiert wird:</p>
  31. <p><code></p>
  32. <pre>
  33. localectl set-locale LC_TIME=en_DK.UTF-8
  34. </pre>
  35. <p></code><span id="more-1324"></span></p>
  36. <p>Bei <em>en_DK</em> handelt es sich mitnichten um dänisches Englisch. Vielmehr wurde diese Lokale erstellt, damit Datumsangaben in einer ansonsten englischen Lokale im ISO 8601 Form <em>YYYY-MM-DD</em> angezeigt werden können, anstelle des verquirlten US-amerikanischen <em>MM/DD/YYYY</em>.</p>
  37. <p>Leider stellt sich das E-Mail-Programm Mozilla Thunderbird hier etwas quer: selbst wenn in den Einstellungen von Thunderbird die Option &#8222;Regional settings locale: English (Denmark)&#8220; ausgewählt ist, wird eigentümlicherweise das Format <em>DD/MM/YYYY</em> angezeigt. Es gibt hierzu auch einen <a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1426907">sieben Jahre alten Bug-Report</a> mit dem Status &#8222;wontfix&#8220; und verschiedenen Workarounds, die einige Zeit später aber auch schon nicht mehr funktionierten.</p>
  38. <p>Das ISO-Format kann aber recht einfach im Config-Editor von Thunderbird eingestellt werden, wie auf support.mozilla.org im Artikel <a href="https://support.mozilla.org/en-US/kb/customize-date-time-formats-thunderbird">Customize Date and Time formats in Thunderbird</a> beschrieben.</p>
  39. <p><a href="https://blog.jkip.de/wp-content/uploads/2024/07/thunderbird-date_time.png"><img fetchpriority="high" decoding="async" src="https://blog.jkip.de/wp-content/uploads/2024/07/thunderbird-date_time.png" alt="Thunderbird Config-Editor" width="702" height="296" class="aligncenter size-full wp-image-1326" srcset="https://blog.jkip.de/wp-content/uploads/2024/07/thunderbird-date_time.png 702w, https://blog.jkip.de/wp-content/uploads/2024/07/thunderbird-date_time-300x126.png 300w" sizes="(max-width: 702px) 100vw, 702px" /></a></p>
  40. <p>Ich füge solche Einstellungen gerne der Datei user.js hinzu, die im Thunderbird-Profil-Verzeichnis ~/.thunderbird/[&#8230;].default-default/ gespeichert wird. Diese lassen sich so dann leichter auf andere Profile und Rechner übertragen und aus dem Backup wiederherstellen:</p>
  41. <p><code></p>
  42. <pre>
  43. // iso date and time formats
  44. user_pref("intl.date_time.pattern_override.date_short", "yyyy-MM-dd");
  45. user_pref("intl.date_time.pattern_override.time_short", "HH:mm");
  46. </pre>
  47. <p></code></p>
  48. ]]></content>
  50. <link rel="replies" type="text/html" href="https://blog.jkip.de/datumsformat-iso-8601-in-thunderbird-einstellen/#comments" thr:count="2" />
  51. <link rel="replies" type="application/atom+xml" href="https://blog.jkip.de/datumsformat-iso-8601-in-thunderbird-einstellen/feed/atom/" thr:count="2" />
  52. <thr:total>2</thr:total>
  53. </entry>
  54. <entry>
  55. <author>
  56. <name>Jörg Kruse</name>
  57. </author>
  58.  
  59. <title type="html"><![CDATA[Relaunch von Mozilla Observatory als MDN HTTP Observatory]]></title>
  60. <link rel="alternate" type="text/html" href="https://blog.jkip.de/relaunch-von-mozilla-observatory-als-mdn-http-observatory/" />
  61.  
  62. <id>https://blog.jkip.de/?p=1314</id>
  63. <updated>2024-07-03T13:02:49Z</updated>
  64. <published>2024-07-03T10:07:02Z</published>
  65. <category scheme="https://blog.jkip.de" term="Allgemein" /><category scheme="https://blog.jkip.de" term="OSBN" />
  66. <summary type="html"><![CDATA[Wie gestern das MDN Blog bekanntgegeben hat, wurde das Mozilla Observatory Tool, welches seit acht Jahren unter der alten Adresse auf observatory.mozilla.org erreichbar war, durch einen Nachfolger ersetzt. Das neue MDN HTTP Observatory auf developer.mozilla.org ermöglicht wie sein Vorgänger den Scan von Websites, bei welchen insbesondere die korrekte Verwendung von sicherheitsrelevanten HTTP-Headern überprüft wird. Neben [&#8230;]]]></summary>
  67.  
  68. <content type="html" xml:base="https://blog.jkip.de/relaunch-von-mozilla-observatory-als-mdn-http-observatory/"><![CDATA[<p><a href="https://developer.mozilla.org/en-US/blog/mdn-http-observatory-launch/">Wie gestern das MDN Blog bekanntgegeben hat</a>, wurde das <em>Mozilla Observatory</em> Tool, welches seit acht Jahren unter der alten Adresse auf observatory.mozilla.org erreichbar war, durch einen Nachfolger ersetzt. Das neue <a href="https://developer.mozilla.org/en-US/observatory"><em>MDN HTTP Observatory</em></a> auf developer.mozilla.org ermöglicht wie sein Vorgänger den Scan von Websites, bei welchen insbesondere die korrekte Verwendung von sicherheitsrelevanten HTTP-Headern überprüft wird.<span id="more-1314"></span></p>
  69. <p>Neben der Überarbeitung von Layout und User Experience wurden auch die Tests und die dazugehörige Dokumentation auf den neuesten Stand gebracht. Enfernt wurden die obsoleten X-XSS-Protection- sowie Flash- und Silverlight-Tests. Der Test der Referrer-Policy wurde aktualisiert und hinzugekommen ist ein Test bezüglich der Cross-Origin-Resource-Policy.</p>
  70. <p>Ich habe natürlich auch bereits die Startseite meines Blogs scannen lassen, um zu sehen, inwieweit sich die Änderungen auf das Ergebnis auswirken. Das A+, welches ich letztes Jahr nach einigen Anpassungen erreicht hatte, ist auch auf dem neuen MDN HTTP Observatory erhalten geblieben.</p>
  71. ]]></content>
  73. <link rel="replies" type="text/html" href="https://blog.jkip.de/relaunch-von-mozilla-observatory-als-mdn-http-observatory/#comments" thr:count="0" />
  74. <link rel="replies" type="application/atom+xml" href="https://blog.jkip.de/relaunch-von-mozilla-observatory-als-mdn-http-observatory/feed/atom/" thr:count="0" />
  75. <thr:total>0</thr:total>
  76. </entry>
  77. <entry>
  78. <author>
  79. <name>Jörg Kruse</name>
  80. </author>
  81.  
  82. <title type="html"><![CDATA[LUKS-Passphrase nur einmal beim Booten von Debian eingeben]]></title>
  83. <link rel="alternate" type="text/html" href="https://blog.jkip.de/luks-passphrase-nur-einmal-eingeben-beim-booten-von-debian/" />
  84.  
  85. <id>https://blog.jkip.de/?p=1305</id>
  86. <updated>2024-06-26T13:33:01Z</updated>
  87. <published>2024-06-26T13:28:19Z</published>
  88. <category scheme="https://blog.jkip.de" term="Allgemein" /><category scheme="https://blog.jkip.de" term="Debian" /><category scheme="https://blog.jkip.de" term="OSBN" />
  89. <summary type="html"><![CDATA[Wenn nachträglich ein zweiter Datenträger in eine Debian-Installation eingebunden wird und dieser ebenso wie der erste Datenträger mit LUKS verschlüsselt wird, so ist bei jedem Systemstart zweimal eine Passphrase für die Entschlüsselung des jeweiligen Datenträger einzugeben. Sofern sich die beiden Passphrasen gleichen, kann mit dem Script decrypt_keyctl eine nur einmalige Eingabe erreicht werden. Aber Achtung: [&#8230;]]]></summary>
  90.  
  91. <content type="html" xml:base="https://blog.jkip.de/luks-passphrase-nur-einmal-eingeben-beim-booten-von-debian/"><![CDATA[<p>Wenn nachträglich ein zweiter Datenträger in eine Debian-Installation eingebunden wird und dieser ebenso wie der erste Datenträger mit LUKS verschlüsselt wird, so ist bei jedem Systemstart zweimal eine Passphrase für die Entschlüsselung des jeweiligen Datenträger einzugeben. Sofern sich die beiden Passphrasen gleichen, kann mit dem Script <em>decrypt_keyctl</em> eine nur einmalige Eingabe erreicht werden.<span id="more-1305"></span></p>
  92. <p>Aber <strong>Achtung</strong>: <em>decrypt_keyctl</em> speichert die Passphrase unverschlüsselt im Arbeitsspeicher zwischen. Da Teile des Arbeitsspeichers ggf. auch in den Swap ausgelagert werden können, sollte dieses Script nur verwendet werden, wenn auch der Swap verschlüsselt ist!</p>
  93. <p><em>decrypt_keyctl</em> ist in dem Debian-Paket <em>keyutils</em> enthalten, welches über den Paketmanager installiert werden kann:</p>
  94. <p><code></p>
  95. <pre># apt install keyutils</pre>
  96. <p></code></p>
  97. <p>In Debian 12 / Bookworm können die Einträge in der Datei /etc/crypttab dann mit der Option <em>keyscript=decrypt_keyctl</em> ergänzt werden, wie hier im Beispiel einer SSD- und einer Festplatten-Partition:</p>
  98. <p><code></p>
  99. <pre>nvme0n1p3_crypt UUID=&lt;UUID&gt; none luks,discard,keyscript=decrypt_keyctl
  100. sda1_crypt UUID=&lt;UUID&gt; none luks,keyscript=decrypt_keyctl</pre>
  101. <p></code></p>
  102. <p>In Debian 11 / Bullseye braucht es ggf. zusätzlich die Option <em>initramfs</em></p>
  103. <p><code></p>
  104. <pre>nvme0n1p3_crypt UUID=&lt;UUID&gt; none luks,discard,initramfs,keyscript=decrypt_keyctl
  105. sda1_crypt UUID=&lt;UUID&gt; none luks,initramfs,keyscript=decrypt_keyctl</pre>
  106. <p></code></p>
  107. <p>Vor dem Booten muss dann noch das Initramfs aktualisiert werden:</p>
  108. <p><code></p>
  109. <pre># update-initramfs -k all -u</pre>
  110. <p></code></p>
  111. ]]></content>
  113. <link rel="replies" type="text/html" href="https://blog.jkip.de/luks-passphrase-nur-einmal-eingeben-beim-booten-von-debian/#comments" thr:count="0" />
  114. <link rel="replies" type="application/atom+xml" href="https://blog.jkip.de/luks-passphrase-nur-einmal-eingeben-beim-booten-von-debian/feed/atom/" thr:count="0" />
  115. <thr:total>0</thr:total>
  116. </entry>
  117. <entry>
  118. <author>
  119. <name>Jörg Kruse</name>
  120. </author>
  121.  
  122. <title type="html"><![CDATA[Benutzerdefiniertes Tracking-OptOut in Matomo 5]]></title>
  123. <link rel="alternate" type="text/html" href="https://blog.jkip.de/benutzerdefiniertes-tracking-optout-in-matomo-5/" />
  124.  
  125. <id>https://blog.jkip.de/?p=1296</id>
  126. <updated>2024-05-29T12:57:15Z</updated>
  127. <published>2024-05-29T12:57:15Z</published>
  128. <category scheme="https://blog.jkip.de" term="Allgemein" /><category scheme="https://blog.jkip.de" term="JavaScript" /><category scheme="https://blog.jkip.de" term="Matomo" /><category scheme="https://blog.jkip.de" term="OSBN" />
  129. <summary type="html"><![CDATA[Bis zur Version 4 der Webanalyse-Software Matomo konnte ein Widerspruch zum Nutzertracking als Iframe in die Datenschutzerklärung oder in eine separate Widerspruchsseite eingebaut werden. Das Aussehen des Iframes konnte dabei mithilfe des Matomo-Plugins CustomOptOut angepasst werden. In Matomo 5 wird dieses OptOut nicht mehr als Iframe eingebunden, sondern über ein JavaScript, welches im Backend von [&#8230;]]]></summary>
  130.  
  131. <content type="html" xml:base="https://blog.jkip.de/benutzerdefiniertes-tracking-optout-in-matomo-5/"><![CDATA[<p>Bis zur Version 4 der Webanalyse-Software Matomo konnte ein Widerspruch zum Nutzertracking als Iframe in die Datenschutzerklärung oder in eine separate Widerspruchsseite eingebaut werden. Das Aussehen des Iframes konnte dabei mithilfe des Matomo-Plugins CustomOptOut angepasst werden. In Matomo 5 wird dieses OptOut nicht mehr als Iframe eingebunden, sondern über ein JavaScript, welches im Backend von Matomo erzeugt werden kann. Das hat den Vorteil, dass für die Anpassungen kein extra Plugin mehr notwendig ist. Stattdessen können diese nun direkt über das CSS der eigenen Seite vorgenommen werden.<span id="more-1296"></span></p>
  132. <p>Ein Nachteil des OptOut-Scripts ist allerdings, dass hierbei <em>onclick</em> Attribute im HTML-Code eingebaut werden. Wird die Website mit <a href="https://developer.mozilla.org/en-US/docs/Web/HTTP/CSP">CSP-Headern</a> abgesichert, funktioniert das OptOut nur, wenn die Content-Security-Policy durch ein <code>script-src 'unsafe-inline'</code> deutlich abgeschwächt wird. Wer letzteres vermeiden möchte, kann mittels Tracking-Anweisungen über _paq.push() das OptOut-Formular auch selbst erstellen. Eine Anleitung hierzu findet sich im Manual von Matomo:</p>
  133. <p><a href="https://developer.matomo.org/guides/tracking-javascript-guide#optional-creating-a-custom-opt-out-form">Optional: creating a custom opt-out form</a></p>
  134. <p>Das Tracking über Cookies habe ich auf meinen eigenen Websites übrigens komplett <a href="https://matomo.org/faq/how-to/how-do-i-enforce-tracking-without-cookies/">deaktiviert</a>, so dass wiederkehrende Besuche in der Statistik nicht ausgewiesen werden. Da aber wohl auch dem Kurzzeit-Tracking ohne Cookies widersprochen werden können muss, ist an entsprechender Stelle in der Datenschutzerklärung eine OptOut-Checkbox platziert.</p>
  135. ]]></content>
  137. <link rel="replies" type="text/html" href="https://blog.jkip.de/benutzerdefiniertes-tracking-optout-in-matomo-5/#comments" thr:count="0" />
  138. <link rel="replies" type="application/atom+xml" href="https://blog.jkip.de/benutzerdefiniertes-tracking-optout-in-matomo-5/feed/atom/" thr:count="0" />
  139. <thr:total>0</thr:total>
  140. </entry>
  141. <entry>
  142. <author>
  143. <name>Jörg Kruse</name>
  144. </author>
  145.  
  146. <title type="html"><![CDATA[Noch keine Notwendigkeit für IPv6?]]></title>
  147. <link rel="alternate" type="text/html" href="https://blog.jkip.de/noch-keine-notwendigkeit-fuer-ipv6/" />
  148.  
  149. <id>https://blog.jkip.de/?p=1282</id>
  150. <updated>2024-02-20T15:14:23Z</updated>
  151. <published>2024-02-20T11:10:03Z</published>
  152. <category scheme="https://blog.jkip.de" term="Allgemein" />
  153. <summary type="html"><![CDATA[Noch immer gibt es Webhoster, die IPv6 nicht unterstützen. Nun ist der zur Verfügung gestellte Webspace generell über IPv4-Adressen erreichbar, und dieses sollte ja vollkommen ausreichend sein? die dort gehosteten Webseiten sollten für alle Besucher und Suchmaschinen erreichbar sein. Eine zwingende Notwendigkeit für ein Dualstack von IPv4 und IPv6 scheint es demnach noch nicht zu [&#8230;]]]></summary>
  154.  
  155. <content type="html" xml:base="https://blog.jkip.de/noch-keine-notwendigkeit-fuer-ipv6/"><![CDATA[<p>Noch immer gibt es Webhoster, die IPv6 nicht unterstützen. Nun ist der zur Verfügung gestellte Webspace generell über IPv4-Adressen erreichbar, und dieses sollte ja vollkommen ausreichend sein? die dort gehosteten Webseiten sollten für alle Besucher und Suchmaschinen erreichbar sein. Eine zwingende Notwendigkeit für ein Dualstack von IPv4 und IPv6 scheint es demnach noch nicht zu geben?<span id="more-1282"></span></p>
  156. <p>Jetzt hatte ich es allerdings mit einem Fall zu tun, bei dem die fehlende Unterstützung von IPv6 für Ärger sorgte. Ein Kunde hatte seine Domain beim Webhoster A registriert. Er nutzte sowohl den Webspace des Webhosters für eine WordPress-Website, als auch den Mailspace für die E-Mail-Adressen der Domain. Nun sollte die WordPress-Website auf einen Webspace des Webhosters B umziehen, um dort in eine bestehende WordPress-Multisite-Installation integriert zu werden. Die Domain selbst sollte dagegen weiter im Account von Webhoster A verwaltet werden, da u. a. auch die Mails dort verblieben. Eigentlich keine große Angelegenheit: Webhoster A ermöglichte es in den DNS-Einstellungen, den A-Record für die IPv4-Adresse und den AAAA-Record für die IPv6-Adresse auf die Adressen des Webservers von Webhoster B umzustellen.</p>
  157. <p>Die Sache hatte allerdings einen Haken: Webhoster B unterstützte kein IPv6 und Webhoster A ermöglichte es nicht, den bestehenden AAAA-Record zu löschen! Wäre nur der A-Record angepasst worden, wäre nur der Teil der Besucher auf dem Webserver von Webhoster B gelandet, die selbst noch über keine Dualstack-Verbindung verfügten. Alle anderen wären auf dem Webserver von Webhoster A &#8222;hängengeblieben&#8220;. Der Workaround sah dann so aus, dass beim Webhoster B eine zweite Domain registriert wurde, und beim Webhoster A von der ersten auf die zweite Domain eine HTTP-Weiterleitung eingerichtet wurde. Hätte Webhoster B bereits IPv6 unterstützt, hätte man sich diesen Wechsel der Domain sparen können.</p>
  158. ]]></content>
  160. </entry>
  161. <entry>
  162. <author>
  163. <name>Jörg Kruse</name>
  164. </author>
  165.  
  166. <title type="html"><![CDATA[Log-Level in WordPress einstellen]]></title>
  167. <link rel="alternate" type="text/html" href="https://blog.jkip.de/log-level-in-wordpress-einstellen/" />
  168.  
  169. <id>https://blog.jkip.de/?p=1269</id>
  170. <updated>2024-01-17T11:18:46Z</updated>
  171. <published>2024-01-17T10:04:22Z</published>
  172. <category scheme="https://blog.jkip.de" term="Allgemein" /><category scheme="https://blog.jkip.de" term="OSBN" /><category scheme="https://blog.jkip.de" term="PHP" /><category scheme="https://blog.jkip.de" term="WordPress" />
  173. <summary type="html"><![CDATA[In der Konfigurationsdatei von WordPress wp-config.php kann eingestellt werden, dass PHP-Fehler ausgegeben oder in einer Datei geloggt werden. Bei der Entwicklung eines Themes oder Plugins empfiehlt sich die Ausgabe direkt auf der Webseite: define( 'WP_DEBUG', true ); Auf einer produktiven Website sollten Fehler dagegen besser nicht ausgegeben, sondern (standardmäßig in der Datei wp-content/debug.log) geloggt werden: [&#8230;]]]></summary>
  174.  
  175. <content type="html" xml:base="https://blog.jkip.de/log-level-in-wordpress-einstellen/"><![CDATA[<p>In der Konfigurationsdatei von WordPress <em>wp-config.php</em> kann eingestellt werden, dass PHP-Fehler ausgegeben oder in einer Datei geloggt werden. Bei der Entwicklung eines Themes oder Plugins empfiehlt sich die Ausgabe direkt auf der Webseite:</p>
  176. <p><code></p>
  177. <pre>define( 'WP_DEBUG', true );</pre>
  178. <p></code><span id="more-1269"></span></p>
  179. <p>Auf einer produktiven Website sollten Fehler dagegen besser nicht ausgegeben, sondern (standardmäßig in der Datei wp-content/debug.log) geloggt werden:</p>
  180. <p><code></p>
  181. <pre>define( 'WP_DEBUG', true );
  182. define( 'WP_DEBUG_LOG', true );
  183. define( 'WP_DEBUG_DISPLAY', false );</pre>
  184. <p></code></p>
  185. <p>Der Log-Level lässt sich hier allerdings nicht einstellen. Sobald WP_DEBUG als <em>true</em> definiert ist, werden ausnahmslos alle PHP-Fehler ausgegeben bzw. geloggt. WordPress bietet hier keine Möglichkeit, den Error-Level einzustellen. Auch der Einsatz der Funktion <a href="https://www.php.net/manual/en/function.error-reporting.php" rel="noopener">error_reporting()</a> in der Datei wp-config.php bleibt wirkungslos, da der Log-Level anschließend von WordPress überschrieben wird. </p>
  186. <p>Manchmal ist es aber durchaus praktisch, den Error-Level abzusenken. So z. B. bei der Entwicklung eines Plugins, welches ein anderes Plugin voraussetzt, das bei jedem Seitenaufruf zahlreiche <em>deprecated</em> Fehler ausspuckt.</p>
  187. <p>Abhilfe schafft hier ein sogenanntes MU-Plugin (&#8222;Must Use Plugin&#8220;). Diese Plugins können in dem Verzeichnis wp-content/mu-plugins abgelegt werden und werden dann automatisch vor der Ausführung weiterer Plugins ausgeführt. Beispielsweise könnte in diesem Verzeichnis eine Datei error-reporting.php mit folgendem Inhalt abgelegt werden:</p>
  188. <p><code></p>
  189. <pre>&lt;?php
  190. error_reporting( E_ALL & ~E_DEPRECATED & ~E_USER_DEPRECATED );</pre>
  191. <p></code></p>
  192. <p>Deprecated Errors werden dann nicht mehr ausgegeben bzw. geloggt.</p>
  193. ]]></content>
  195. </entry>
  196. <entry>
  197. <author>
  198. <name>Jörg Kruse</name>
  199. </author>
  200.  
  201. <title type="html"><![CDATA[PHP-FPM lädt alte Dateien?]]></title>
  202. <link rel="alternate" type="text/html" href="https://blog.jkip.de/php-fpm-laedt-alte-dateien/" />
  203.  
  204. <id>https://blog.jkip.de/?p=1257</id>
  205. <updated>2024-01-12T10:49:53Z</updated>
  206. <published>2024-01-12T10:27:06Z</published>
  207. <category scheme="https://blog.jkip.de" term="Allgemein" /><category scheme="https://blog.jkip.de" term="PHP" />
  208. <summary type="html"><![CDATA[Das PHP-Modul OPcache beschleunigt die Ausführung von PHP-Scripten, indem es diese vorkompiliert im Arbeitsspeicher vorhält. Unter Debian 12 ist OPCache durch folgende Einstellung in der php.ini standardmäßig aktiviert: opcache.enable = 1 Für ein Produktiv-System mit vielen Zugriffen kann diese Einstellung sicher von Vorteil sein. Auf einem Entwicklungs-System mit wenigen Zugriffen, aber häufigen Änderungen sollte das [&#8230;]]]></summary>
  209.  
  210. <content type="html" xml:base="https://blog.jkip.de/php-fpm-laedt-alte-dateien/"><![CDATA[<p>Das PHP-Modul <em>OPcache</em> beschleunigt die Ausführung von PHP-Scripten, indem es diese vorkompiliert im Arbeitsspeicher vorhält. Unter Debian 12 ist OPCache durch folgende Einstellung in der php.ini standardmäßig aktiviert:</p>
  211. <p><code></p>
  212. <pre>opcache.enable = 1</pre>
  213. <p></code><span id="more-1257"></span></p>
  214. <p>Für ein Produktiv-System mit vielen Zugriffen kann diese Einstellung sicher von Vorteil sein. Auf einem Entwicklungs-System mit wenigen Zugriffen, aber häufigen Änderungen sollte das Modul besser deaktiviert werden:</p>
  215. <p><code></p>
  216. <pre>opcache.enable = 0</pre>
  217. <p></code></p>
  218. <p>Andernfalls können leichter Fehler auftreten, deren Ursache nicht so schnell ersichtlich ist. Ich hatte kürzlich mittels Git-Cherry-Pick einen Commit aus dem Haupt-Branch auf den älteren Branch einer Webanwendung übertragen. Beim Testen traten dann Fehler auf, die mich erst vermuten ließen, dass der Commit zuwenig oder zuviel Dateien enthielt. Erst nach einiger Zeit stellte ich fest, dass stattdessen OPcache mir einen Streich spielte, indem es eine (nicht im Commit enthaltene) vorkompilierte Datei des Haupt-Branches lud, die es wohl vor dem Wechsel in den älteren Branch erstellt hatte. Nachdem ich OPcache deaktiviert und PHP-FPM neu gestartet habe, waren die Fehler verschwunden.</p>
  219. ]]></content>
  221. </entry>
  222. <entry>
  223. <author>
  224. <name>Jörg Kruse</name>
  225. </author>
  226.  
  227. <title type="html"><![CDATA[Apache Error AH10411]]></title>
  228. <link rel="alternate" type="text/html" href="https://blog.jkip.de/apache-error-ah10411/" />
  229.  
  230. <id>https://blog.jkip.de/?p=1244</id>
  231. <updated>2023-12-15T15:45:30Z</updated>
  232. <published>2023-12-15T15:12:34Z</published>
  233. <category scheme="https://blog.jkip.de" term="Allgemein" /><category scheme="https://blog.jkip.de" term="Apache" /><category scheme="https://blog.jkip.de" term="OSBN" />
  234. <summary type="html"><![CDATA[Seit der Version 2.4.54 des Webservers Apache rewritet das Modul mod_rewrite keine Leerzeichen mehr. Im Error-Log wird in so einem Fall dieser Fehler ausgegeben: AH10411: Rewritten query string contains control characters or spaces Ausgelöst wird der Fehler beispielsweise durch folgenden Rewrite in der .htaccess oder VirtualHost-Datei: RewriteEngine on RewriteRule ^/?([^/^\.]+)$ index.php?message=$1 [L] Das Pattern ([^/^\.]+) [&#8230;]]]></summary>
  235.  
  236. <content type="html" xml:base="https://blog.jkip.de/apache-error-ah10411/"><![CDATA[<p>Seit der Version 2.4.54 des Webservers Apache rewritet das Modul <em>mod_rewrite</em> keine Leerzeichen mehr. Im Error-Log wird in so einem Fall dieser Fehler ausgegeben:</p>
  237. <blockquote><p>AH10411: Rewritten query string contains control characters or spaces</p></blockquote>
  238. <p>Ausgelöst wird der Fehler beispielsweise durch folgenden Rewrite in der .htaccess oder VirtualHost-Datei:<span id="more-1244"></span></p>
  239. <p><code></p>
  240. <pre>RewriteEngine on
  241. RewriteRule ^/?([^/^\.]+)$ index.php?message=$1 [L]</pre>
  242. <p></code></p>
  243. <p>Das Pattern ([^/^\.]+) erfasst hierbei alle Zeichen, außer den Slash und den Punkt. In älteren Apache-Versionen wurde die URL example.com/error%20ah10411 hierbei auf den Pfad /index.php?message=error%20ah10411 umgeschrieben. Wegen des codierten Leerzeichens %20 in der URL verweigern Apache-Versionen ab 2.4.54 den Rewrite mit einem HTTP-Status-Code 403 &#8222;Forbidden&#8220; und der Fehlermeldung AH10411 im Error Log.</p>
  244. <p>Mit einer Beschränkung auf Zeichen ohne das Leerzeichen kann dieser Fehler vermieden werden, z.B.:</p>
  245. <p><code></p>
  246. <pre>RewriteRule ^/?([a-zA-Z0-9-]+)$ index.php?message=$1 [L]</pre>
  247. <p></code></p>
  248. <p>In diesem Fall führt allerdings der Aufruf der URL example.com/error%20ah10411 zu einem HTTP-Status-Code 404 &#8222;Not found&#8220;</p>
  249. <p>Sollen URLs mit Leerzeichen weiter umgeschrieben werden, können codierte Steuerzeichen mithilfe des <a href="https://httpd.apache.org/docs/2.4/rewrite/flags.html#flag_b">mod_rewrite-Flags <em>[B]</em></a> explizit wieder für den Rewrite zugelassen werden:</p>
  250. <p><code></p>
  251. <pre>RewriteRule ^/?([^/^\.]+)$ index.php?message=$1 [B,L]</pre>
  252. <p></code></p>
  253. <p>Hier erfolgt der Rewrite wieder auf den Pfad /index.php?message=error%20ah10411 und der Apache gibt den HTTP-Status-Code 200 aus.</p>
  254. <p>Das Flag <em>[B]</em> kann seit Apache 2.4.26 sicherheitshalber auch auf einzelne Zeichen beschränkt werden, wie z.B. das Leerzeichen und das &#8222;?&#8220;:</p>
  255. <p><code></p>
  256. <pre>RewriteRule ^/?([a-zA-Z0-9\ -]+)$ index.php?message=$1 "[B= ?,L]"</pre>
  257. <p></code></p>
  258. <p>Das dritte Argument der RewriteRule muss hierbei wegen des enthaltenen Leerzeichens gequotet werden.</p>
  259. ]]></content>
  261. </entry>
  262. <entry>
  263. <author>
  264. <name>Jörg Kruse</name>
  265. </author>
  266.  
  267. <title type="html"><![CDATA[Script mit async oder defer Attribut in WordPress einbinden]]></title>
  268. <link rel="alternate" type="text/html" href="https://blog.jkip.de/script-mit-async-oder-defer-attribut-in-wordpress-einbinden/" />
  269.  
  270. <id>https://blog.jkip.de/?p=1216</id>
  271. <updated>2023-11-06T15:52:32Z</updated>
  272. <published>2023-11-06T15:24:32Z</published>
  273. <category scheme="https://blog.jkip.de" term="Allgemein" /><category scheme="https://blog.jkip.de" term="JavaScript" /><category scheme="https://blog.jkip.de" term="OSBN" /><category scheme="https://blog.jkip.de" term="WordPress" />
  274. <summary type="html"><![CDATA[Seit WordPress 6.3 ist es möglich, Scripten, die mit der Funktion wp_enqueue_script() in ein Template oder ein Plugin eingebunden werden, nun auch ein defer oder async Attribut mitzugeben. Im fünften Parameter kann hierzu optional als &#8222;strategy&#8220; entweder &#8222;defer&#8220; oder &#8222;async&#8220; definiert werden, wie im folgenden Beispiel bei der Einbindung der beiden Scripte foo.js und bar.js [&#8230;]]]></summary>
  275.  
  276. <content type="html" xml:base="https://blog.jkip.de/script-mit-async-oder-defer-attribut-in-wordpress-einbinden/"><![CDATA[<p>Seit WordPress 6.3 ist es möglich, Scripten, die mit der Funktion <a href="https://developer.wordpress.org/reference/functions/wp_enqueue_script/">wp_enqueue_script()</a> in ein Template oder ein Plugin eingebunden werden, nun auch ein <em>defer</em> oder <em>async</em> Attribut mitzugeben. Im fünften Parameter kann hierzu optional als &#8222;strategy&#8220; entweder &#8222;defer&#8220; oder &#8222;async&#8220; definiert werden, wie im folgenden Beispiel bei der Einbindung der beiden Scripte foo.js und bar.js in ein Template:<span id="more-1216"></span></p>
  277. <p><code></p>
  278. <pre>function my_enqueue_scripts() {
  279.    wp_enqueue_script(
  280.        'foo',
  281.        get_template_directory_uri() . '/js/foo.js',
  282.        array(),
  283.        "1.2.3",
  284.        array( 'strategy' => 'defer' )
  285.    );
  286.    wp_enqueue_script(
  287.        'bar',
  288.        get_template_directory_uri() . '/js/bar.js',
  289.        array( 'foo' ),
  290.        "2.3.4",
  291.        array( 'strategy' => 'defer' )
  292.    );
  293. }
  294. add_action( 'wp_enqueue_scripts', 'my_enqueue_scripts' );</pre>
  295. <p></code></p>
  296. <p>Vor WordPress 6.3 wäre hierzu etwas umständlich ein nachträglicher Einbau mit einer Funktion wie str_place() über den Hook <em>script_loader_tag</em> notwendig gewesen. Der obige Code wäre entsprechend etwas komplexer ausgefallen:</p>
  297. <p><code></p>
  298. <pre>function my_enqueue_scripts() {
  299.    wp_enqueue_script(
  300.        'foo',
  301.        get_template_directory_uri() . '/js/foo.js',
  302.        array(),
  303.        "1.2.3"
  304.    );
  305.    wp_enqueue_script(
  306.        'bar',
  307.        get_template_directory_uri() . '/js/bar.js',
  308.        array( 'foo' ),
  309.        "2.3.4"
  310.    );
  311. }
  312. add_action( 'wp_enqueue_scripts', 'my_enqueue_scripts' );
  313.  
  314. function my_add_defer_attribute( $tag, $handle ) {
  315.    if ( in_array(
  316.        $handle,
  317.        array( 'foo', 'bar' ),
  318.        true
  319.    ) ) {
  320.        return str_replace( ' src', ' defer src', $tag );
  321.    }
  322.    return $tag;
  323. }
  324. add_filter( 'script_loader_tag', 'my_add_defer_attribute', 10, 2 );</pre>
  325. <p></code></p>
  326. <p>Von daher eine sinnvolle Erweiterung von wp_enqueue_script(), wie ich finde.</p>
  327. ]]></content>
  329. </entry>
  330. <entry>
  331. <author>
  332. <name>Jörg Kruse</name>
  333. </author>
  334.  
  335. <title type="html"><![CDATA[https:// Seite ohne SSL-Zertifikat weiterleiten?]]></title>
  336. <link rel="alternate" type="text/html" href="https://blog.jkip.de/https-seite-ohne-ssl-zertifikat-weiterleiten/" />
  337.  
  338. <id>https://blog.jkip.de/?p=1201</id>
  339. <updated>2023-07-27T12:10:32Z</updated>
  340. <published>2023-07-27T09:12:58Z</published>
  341. <category scheme="https://blog.jkip.de" term="Allgemein" />
  342. <summary type="html"><![CDATA[Schon mehrfach wurde in meinem Forum die Frage gestellt, auf welche Weise es möglich sein könnte, beispielsweise von der Webseite https://example.com/ zur Webseite https://example.net/ weiterzuleiten, wenn für die Domain example.com kein SSL-Zertifikat ausgestellt ist. Leider musste ich die Fragesteller mit meiner Antwort enttäuschen. Es ist zwar möglich, im Browser eine Ausnahme für die betreffende Domain [&#8230;]]]></summary>
  343.  
  344. <content type="html" xml:base="https://blog.jkip.de/https-seite-ohne-ssl-zertifikat-weiterleiten/"><![CDATA[<p>Schon mehrfach wurde in <a href="https://joergs-forum.de/">meinem Forum</a> die Frage gestellt, auf welche Weise es möglich sein könnte, beispielsweise von der Webseite https://example.com/ zur Webseite https://example.net/ weiterzuleiten, wenn für die Domain example.com kein SSL-Zertifikat ausgestellt ist.<span id="more-1201"></span></p>
  345. <p>Leider musste ich die Fragesteller mit meiner Antwort enttäuschen. Es ist zwar möglich, im Browser eine Ausnahme für die betreffende Domain zu definieren, so dass die Webseite auch ohne gültiges Zertifikat aufgerufen werden kann. Dies wird vermutlich aber keine praktikable Lösung für die meisten Besucher der Website sein. Deswegen bleibt in solchen Fällen meist nur die Einrichtung eines SSL-Zertikats (in diesem Fall für example.com).</p>
  346. <p>Eine Weiterleitung erfolgt typischerweise mit dem HTTP-Statuscode <em>301</em> sowie der Angabe des Weiterleitungsziels im HTTP-Header <em>Location</em>. Im Fall von <a href="https://de.wikipedia.org/wiki/Hypertext_Transfer_Protocol_Secure">HTTPS</a> kann die eigentliche Kommunikation zwischen Webbrowser und Webserver allerdings erst erfolgen, wenn diese verschlüsselt wird, also nach dem SSL/TLS-Handshake. Wenn der Browser mangels gültigen SSL-Zertifikats den Verschlüsselungs-Prozess vorher abbricht, erhält der Webserver keinen HTTP-Request, auf welchen er mit einem HTTP-Response inklusive Weiterleitung reagieren könnte.</p>
  347. <p>Auch alternative Weiterleitungs-Methoden, wie z.B. mit JavaScript, setzen voraus, dass eine HTTP(S)-Verbindung zustande kommt. </p>
  348. ]]></content>
  350. </entry>
  351. </feed>
  352.  

If you would like to create a banner that links to this page (i.e. this validation result), do the following:

  1. Download the "valid Atom 1.0" banner.

  2. Upload the image to your own server. (This step is important. Please do not link directly to the image on this server.)

  3. Add this HTML to your page (change the image src attribute if necessary):

If you would like to create a text link instead, here is the URL you can use:

http://www.feedvalidator.org/check.cgi?url=http%3A//notizen.joergkrusesweb.de/feeds/rss-1-0.xml

Home · About · News · Docs · Terms

 
Copyright © 2002-9 Sam Ruby, Mark Pilgrim, Joseph Walton, and Phil Ringnalda