Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comp.lang.php > #4557 > unrolled thread

CMS für Dummies für responsive und verschlüsselte Websites?

Back to article view | Back to de.comp.lang.php

Contents

  CMS für Dummies für responsive und verschlüsselte Websites? Louis Noser <louis.noser.wegwerf@gmail.com> - 2020-02-17 23:54 +0100
    Re: CMS für Dummies für responsive und verschlüsselte Websites? Jan Novak <repcom@gmail.com> - 2020-02-18 14:34 +0100
      Re: CMS für Dummies für responsive und verschlüsselte Websites? Louis Noser <louis.noser.wegwerf@gmail.com> - 2020-02-18 15:14 +0100
        Re: CMS für Dummies für responsive und verschlüsselte Websites? Arno Welzel <usenet@arnowelzel.de> - 2020-02-18 15:25 +0100
    Re: CMS für Dummies für responsive und verschlüsselte Websites? Arno Welzel <usenet@arnowelzel.de> - 2020-02-18 15:08 +0100
      Re: CMS für Dummies für responsive und verschlüsselte Websites? Louis Noser <louis.noser.wegwerf@gmail.com> - 2020-02-18 15:37 +0100
        Re: CMS für Dummies für responsive und verschlüsselte Websites? Louis Noser <louis.noser.wegwerf@gmail.com> - 2020-02-18 15:38 +0100
        Re: CMS für Dummies für responsive und verschlüsselte Websites? Arno Welzel <usenet@arnowelzel.de> - 2020-02-18 16:23 +0100
          Re: CMS für Dummies für responsive und verschlüsselte Websites? Louis Noser <louis.noser.wegwerf@gmail.com> - 2020-02-18 17:10 +0100
            Re: CMS für Dummies für responsive und verschlüsselte Websites? Arno Welzel <usenet@arnowelzel.de> - 2020-02-19 09:18 +0100
              Re: CMS für Dummies für responsive und verschlüsselte Websites? Louis Noser <louis.noser.wegwerf@gmail.com> - 2020-02-19 13:23 +0100
                Re: CMS für Dummies für responsive und verschlüsselte Websites? Arno Welzel <usenet@arnowelzel.de> - 2020-02-19 16:08 +0100
                  Re: CMS für Dummies für responsive und verschlüsselte Websites? Stefan Burfink <Stefan.Burfink@mailmailmailmemailmail.de> - 2020-02-19 18:09 +0100
                    Re: CMS für Dummies für responsive und verschlüsselte Websites? Arno Welzel <usenet@arnowelzel.de> - 2020-02-19 23:56 +0100
          Re: CMS für Dummies für responsive und verschlüsselte Websites? Louis Noser <louis.noser.wegwerf@gmail.com> - 2020-02-24 13:17 +0100
            Re: CMS für Dummies für responsive und verschlüsselte Websites? Louis Noser <louis.noser.wegwerf@gmail.com> - 2020-02-24 13:24 +0100
            Re: CMS für Dummies für responsive und verschlüsselte Websites? Arno Welzel <usenet@arnowelzel.de> - 2020-02-24 15:29 +0100
    Re: CMS für Dummies für responsive und verschlüsselte Websites? Stefan Burfink <Stefan.Burfink@mailmailmailmemailmail.de> - 2020-02-18 19:48 +0100

#4557 — CMS für Dummies für responsive und verschlüsselte Websites?

Hallo miteinander

Gibt es für Anfänger schnell erlernbare CMS, die auch responsive und 
verschlüsselte Websites erlauben?

Vielen Dank.

Grüsse
Louis

[toc] | [next] | [standalone]

#4558

Am 17.02.20 um 23:54 schrieb Louis Noser:
> Hallo miteinander
> 
> Gibt es für Anfänger schnell erlernbare CMS, die auch responsive und 
> verschlüsselte Websites erlauben?

Ich denke zwar, dass es hier nicht die richtige Gruppe ist, da es um 
Programmierung udn in diesem Fall die Sprache PHP geht, aber wie wärs 
denn mit wordpress?


Jan

[toc] | [prev] | [next] | [standalone]

#4560

Hallo

Am 18.02.2020 um 14:34 schrieb Jan Novak:
> Ich denke zwar, dass es hier nicht die richtige Gruppe ist, da es um 
> Programmierung udn in diesem Fall die Sprache PHP geht,...

Ist eigentlich schon klar. Ich dachte nur, weil ein CMS normalerweise in 
PHP geschrieben ist.

Welche deutschsprachige Gruppe wäre denn besser beim Thema CMS?

>  aber wie wärs 
>> denn mit wordpress?

Ohne Werbung kostet das aber etwas. Zahlen täte ich schon was, aber wenn 
es auch mit Open Source geht, wäre das schon bestechender.

Grüsse
Louis

[toc] | [prev] | [next] | [standalone]

#4561

On 18.02.20 15:14, Louis Noser wrote:

> Hallo
> 
> Am 18.02.2020 um 14:34 schrieb Jan Novak:
>> Ich denke zwar, dass es hier nicht die richtige Gruppe ist, da es um 
>> Programmierung udn in diesem Fall die Sprache PHP geht,...
> 
> Ist eigentlich schon klar. Ich dachte nur, weil ein CMS normalerweise in 
> PHP geschrieben ist.
> 
> Welche deutschsprachige Gruppe wäre denn besser beim Thema CMS?
> 
>>  aber wie wärs 
>>> denn mit wordpress?
> 
> Ohne Werbung kostet das aber etwas. Zahlen täte ich schon was, aber wenn 
> es auch mit Open Source geht, wäre das schon bestechender.

WordPress *ist* OpenSource. Du darfs nicht den Dienst
(<https://de.wordpress.com>) mit der Software verwechseln:

https://de.wordpress.org/download/

Ohne eigenen Webspace geht's natürlich nicht.


-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]

#4559

On 17.02.20 23:54, Louis Noser wrote:

> Gibt es für Anfänger schnell erlernbare CMS, die auch responsive und 
> verschlüsselte Websites erlauben?

WordPress


-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]

#4562

Hallo

Am 18.02.2020 um 15:08 schrieb Arno Welzel:
> On 17.02.20 23:54, Louis Noser wrote:
> 
>> Gibt es für Anfänger schnell erlernbare CMS, die auch responsive und
>> verschlüsselte Websites erlauben?
> 
> WordPress

Damit lassen sich auch responsive und verschlüsselte Websites erstellen?
Was spricht gegen sogenannte Static-Site-Generatoren wie Hugo?

Grüsse
Louis

[toc] | [prev] | [next] | [standalone]

#4563

Am 18.02.2020 um 15:37 schrieb Louis Noser:
> Damit lassen sich auch responsive und verschlüsselte Websites erstellen?
Sorry, das hast Du ja schon beantwortet. :-)

[toc] | [prev] | [next] | [standalone]

#4564

On 18.02.20 15:37, Louis Noser wrote:

> Hallo
> 
> Am 18.02.2020 um 15:08 schrieb Arno Welzel:
>> On 17.02.20 23:54, Louis Noser wrote:
>>
>>> Gibt es für Anfänger schnell erlernbare CMS, die auch responsive und
>>> verschlüsselte Websites erlauben?
>>
>> WordPress
> 
> Damit lassen sich auch responsive und verschlüsselte Websites erstellen?

Ja. Ob "responsiv" oder nicht, hängt ja nicht vom CMS ab, sondern vom
verwendeten Layout - also HTML und CSS.

Meine eigene Website https://arnowelzel.de läuft übrigens auch mit
WordPress.

> Was spricht gegen sogenannte Static-Site-Generatoren wie Hugo?

Soll das ein "für Anfänger schnell erlernbares CMS" sein?

Wohl eher nicht:

<https://gohugo.io/getting-started/quick-start/>
<https://gohugo.io/getting-started/installing>

Oder weißt Du, wie man unter macOS oder Linux Homebrew bzw. unter
Windows Chocolatey oder Scoop installiert? Das ist nämlich
Vorraussetzung, um "Hugo" überhaupt benutzen zu können.

Desweiteren werden die Inhalte dann als Markdown-Dateien angelegt. Du
weißt, was Markdown ist?



-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]

#4565

Am 18.02.2020 um 16:23 schrieb Arno Welzel:
> Desweiteren werden die Inhalte dann als Markdown-Dateien angelegt. Du
> weißt, was Markdown ist?

Ja, Du nicht? :-)

Dann nicht Hugo. Das Teil ist mir andernorts empfohlen worden.

Grüsse
Louis

[toc] | [prev] | [next] | [standalone]

#4567

Louis Noser:

> Am 18.02.2020 um 16:23 schrieb Arno Welzel:
>> Desweiteren werden die Inhalte dann als Markdown-Dateien angelegt. Du
>> weißt, was Markdown ist?
> 
> Ja, Du nicht? :-)

Doch, sicher. Ich kenne auch Git und Homebrew.

> Dann nicht Hugo. Das Teil ist mir andernorts empfohlen worden.

Hugo ist sicher praktisch, wenn man am Ende eine statische Website als
Ergebnis haben möchte. Aber es richtet sich wohl eher an Leute, die mit
den ganzen Tools wie Git, Homebrew, Scoop und Markdown-Syntax vertraut
sind und weniger an Anfänger.

WordPress kann auch sehr komplex sein - aber der Einstieg ist wirklich
einfach und man muss weder HTML noch eine andere Markup-Sprache
beherrschen, um dort etwas zu veröffentlichen. Als Tip empfehle ich noch
das Plugin "Classic Editor"
(<https://de.wordpress.org/plugins/classic-editor/>), wenn man den
normalen Editor statt dem "Gutenberg" Block-Editor nutzen will, der bei
WordPress mittlerweile Standard ist.


-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]

#4568

Am 19.02.2020 um 09:18 schrieb Arno Welzel:
[Aus dem Nähkästchen geplaudert. :-)]

Vielen Dank für die Tipps.

Noch eine Frage: Kannst Du etwas zum CMS GetSimple sagen, was Stefan 
Burfink vorgeschlagen hat? (Sozusagen im Sinne einer Zweit-Meinung.)

Grüsse
Louis

[toc] | [prev] | [next] | [standalone]

#4569

On 19.02.20 13:23, Louis Noser wrote:

> Am 19.02.2020 um 09:18 schrieb Arno Welzel:
> [Aus dem Nähkästchen geplaudert. :-)]
> 
> Vielen Dank für die Tipps.
> 
> Noch eine Frage: Kannst Du etwas zum CMS GetSimple sagen, was Stefan 
> Burfink vorgeschlagen hat? (Sozusagen im Sinne einer Zweit-Meinung.)

Ich kenne das CMS bisher nicht. Aber ein Blick in die Dokumentation
hinterlässt bei mir nicht besten Eindruck. Die Dokumentation ist nur ein
Wiki, wo zumindest der deutschsprachige Teil noch ziemlich lückenhaft ist:

<http://get-simple.info/wiki/de>

Auch erscheinen mir die Abläufe recht umständlich - der Schnelleinstieg
ist nur in Englisch verfügbar und wurde laut Fußzeile zuletzt im März
2017 - also vor fast drei Jahren!() aktualisiert:

<http://get-simple.info/wiki/ten_minute_web_site>

Entweder haben die keine Lust/Zeit für Dokumentationen oder das Ding ist
wirklich immer noch weitgehend auf dem Stand von vor drei Jahren.

Und unter "Sidebar" wird dann erklärt, wie man sich eine Seitenleiste
anlegt. Offenbar muss man den HTML-Code zusammen mit PHP-Code von Hand
selber anlegen. WordPress ist da *deutlich* einfacher - da gibt es eine
grafische Oberfläche, wo man Elemente per Mausklick einfügen und
anpassen kann. Auch die Anpassung der meisten Themes geht bei WordPress
in der Regel ohne HTML-Bearbeitung und ohne dass man PHP kennen muss.

Ein Blick auf
<https://github.com/GetSimpleCMS/GetSimpleCMS/commits/master> bestätigt
meinen Eindruck über das Alter. Die neuesten Änderungen sind von Mai
2019, was auch bald ein Jahr her ist. Offenbar passiert in dem Projekt
nicht mehr so viel.

Gleichzeitig gibt es aber etlche Sicherheitsprobleme, die bisher niemand
behoben hat - darunter auch diverse XSS-Probleme, die dazu führen
können, dass vertrauliche Daten abgegriffen werden:

<https://github.com/GetSimpleCMS/GetSimpleCMS/issues?q=is%3Aissue+is%3Aopen+label%3ASECURITY>

Kurz: ich würde die Nutzung niemandem empfehlen. Gar nicht.


-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]

#4570

hey,

Am 19.02.20 um 16:08 schrieb Arno Welzel:
> On 19.02.20 13:23, Louis Noser wrote:
> 
>> Am 19.02.2020 um 09:18 schrieb Arno Welzel:
>> [Aus dem Nähkästchen geplaudert. :-)]
>>
>> ...

> 
> ...

> Ein Blick auf
> <https://github.com/GetSimpleCMS/GetSimpleCMS/commits/master> bestätigt
> meinen Eindruck über das Alter. Die neuesten Änderungen sind von Mai
> 2019, was auch bald ein Jahr her ist. Offenbar passiert in dem Projekt
> nicht mehr so viel.
> 
> Gleichzeitig gibt es aber etlche Sicherheitsprobleme, die bisher niemand
> behoben hat - darunter auch diverse XSS-Probleme, die dazu führen
> können, dass vertrauliche Daten abgegriffen werden:
> 
> <https://github.com/GetSimpleCMS/GetSimpleCMS/issues?q=is%3Aissue+is%3Aopen+label%3ASECURITY>
> 
> Kurz: ich würde die Nutzung niemandem empfehlen. Gar nicht.

Danke auch, interessant deine Analyse.

um "issues" scheint sich ein tablatronix zu kümmern und manche probleme 
nicht als gelöst/geschlossen zu markieren?
Der macht auch maßgeblich das engl. Forum.

GS hat keine so große "Gemeinde". Letztes Versionsupdate war mW. vorm 
guten halben Jahr. Das ist doch ok?

Jedenfalls kenne ich WP nicht nutze eben, neben Joomla und ZenPhoto, das 
GS und das ist schön klein, keine Datenbank und ok für kleine Seiten 
bzw. größere Webvisitenkarten. Und wie gesagt: bisschen html, php, css 
ist schon nötig und im GS-Rahmen nicht so super anspruchsvoll.

grüße,
stefan
> 
> 

[toc] | [prev] | [next] | [standalone]

#4571

Stefan Burfink:

> Am 19.02.20 um 16:08 schrieb Arno Welzel:
[...]
>> Gleichzeitig gibt es aber etlche Sicherheitsprobleme, die bisher niemand
>> behoben hat - darunter auch diverse XSS-Probleme, die dazu führen
>> können, dass vertrauliche Daten abgegriffen werden:
>>
>> <https://github.com/GetSimpleCMS/GetSimpleCMS/issues?q=is%3Aissue+is%3Aopen+label%3ASECURITY>
>>
>> Kurz: ich würde die Nutzung niemandem empfehlen. Gar nicht.
> 
> Danke auch, interessant deine Analyse.
> 
> um "issues" scheint sich ein tablatronix zu kümmern und manche probleme 
> nicht als gelöst/geschlossen zu markieren?

Eher ist da schlicht noch nichts gemacht worden.

Beispiel - XSS-Lücke vom 20. November 2019, also immerhin schon drei
Monate bekannt:

<https://github.com/GetSimpleCMS/GetSimpleCMS/issues/1319>

Da wurde zwar schon direkt am Tag der Meldung das "SECURITY"-Label
vergeben, aber sonst scheint nicht viel passiert zu sein. Jedenfalls
sind auf <https://github.com/GetSimpleCMS/GetSimpleCMS/commits/master>
keine Änderungen am oder nach dem 20. November 2019 zu sehen. Die letzte
Aktualisierung des Codes war am 24. Mai 2019.

> Der macht auch maßgeblich das engl. Forum.

Vermutlich ist das ganze Projekt mittlerweile weitgehend ein
Ein-Mann-Show. Zumindest in Github gibt es nur "tablatronix" und "cnb",
wobei letzterer relativ wenig beitgetragen hat.

> GS hat keine so große "Gemeinde". Letztes Versionsupdate war mW. vorm 
> guten halben Jahr. Das ist doch ok?

Wenn zur Behebung von XSS-Lücken mehrere Monate lang nichts getan wird,
ist das nicht ok. Man kann sich natürlich auch darauf zurückziehen, dass
die Lücken im Backend sind, was normale Besucher ohnehin nie sehen
sollten und angesichts der Tatsache, dass PHP-Code z.B. für die
Anpassung mancher Inhalte ganz offizieller vom Benutzer einzugeben ist,
ist es vermutlich auch schon egal, ob man sich mit dem Upload einer
manipulierten Datei eine XSS-Lücke schafft.

Man muss halt bei der Benutzung dieses CMS schon etwas aufpassen, aber
die geringe Verbreitung macht wohl Websites mit GetSimpleCMS nicht
explizit zum Angriffsziel.


-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]

#4572

Hallo Arno

Am 18.02.2020 um 16:23 schrieb Arno Welzel:
> Meine eigene Website https://arnowelzel.de läuft übrigens auch mit
> WordPress.

Darf ich fragen, welchen Tarif Du bei Wordpress hast bzw. wann Wordpress 
die Domain nicht mehr in die zweite Reihe verbannt (2nd-Level)?
Oder ist Deine Site gar nicht bei Wordpress gehostet?

Vielen Dank.

Grüsse
Louis

[toc] | [prev] | [next] | [standalone]

#4573

Am 24.02.2020 um 13:17 schrieb Louis Noser:
> die Domain nicht mehr in die zweite Reihe verbannt (2nd-Level)?

...(3rd-Level)...

:-)

[toc] | [prev] | [next] | [standalone]

#4574

On 24.02.20 13:17, Louis Noser wrote:

> Hallo Arno
> 
> Am 18.02.2020 um 16:23 schrieb Arno Welzel:
>> Meine eigene Website https://arnowelzel.de läuft übrigens auch mit
>> WordPress.
> 
> Darf ich fragen, welchen Tarif Du bei Wordpress hast bzw. wann Wordpress 
> die Domain nicht mehr in die zweite Reihe verbannt (2nd-Level)?
> Oder ist Deine Site gar nicht bei Wordpress gehostet?

Meine Site ist nicht bei WordPress gehostet, sondern auf meinem eigenen
Root-Server.

Ansonsten gibt es alle Infos dazu hier:

<https://de.wordpress.com/pricing/>

Für 4 EUR im Monat bekommst Du aber auch Webspace, wo Du Dir WordPress
selber installieren kannst:

<https://www.netcup.de/bestellen/produkt.php?produkt=2217>




-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]

#4566

hey,

Am 17.02.20 um 23:54 schrieb Louis Noser:
> Hallo miteinander
> 
> Gibt es für Anfänger schnell erlernbare CMS, die auch responsive und 
> verschlüsselte Websites erlauben?

so etwas?
<http://get-simple.info/extend/theme/simple-blog-theme/1238/>
<http://freelancer20.php.xdomain.jp/get22/>
und andere Templates


verschlüsselte Websites, meinste https? Das ist (auch) server-Sache, 
geht aber auch.


Ich finds recht einfach.

Um ein wenig html-, css-, php-Wissen kommt man aber selten bei CMS' rum.



Stefan

> 
> Vielen Dank.
> 
> Grüsse
> Louis

[toc] | [prev] | [standalone]

Back to top | Article view | de.comp.lang.php

csiph-web