BLogbuch » Sicherheit http://blog.ecw.de The home of problems nobody else has. Fri, 06 May 2011 12:31:16 +0000 de hourly 1 http://wordpress.org/?v=3.2.1 Kompatibilität zu WordPress 3.0 http://blog.ecw.de/archives/121 http://blog.ecw.de/archives/121#comments Tue, 22 Jun 2010 06:57:55 +0000 cst http://blog.ecw.de/?p=121 Grundsätzlich ist AD Integration seit Version 0.9.9.8 zu WordPress 3.0 kompatibel. Allerdings hat es in WordPress 3.0 eine kleine Änderung an der Funktion wp_insert_user() in der Datei wp-includes/registration.php gegeben, so dass beim Anlegen neuer Benutzer nun überprüft wird, ob dessen E-Mailadresse bereits einem anderen User zugewiesen ist. Wenn dies der Fall ist, wird der Benutzer nicht angelegt und eine Fehlermeldung generiert.

Die derzeitige Development Version enthält einen Workaround, so dass die Benutzer dennoch wie bisher angelegt werden. Mit 0.9.9.9 wird eine neue Option eingeführt, mit der bestimmt werden kann wie sich ADI bei doppelten E-Mailadressen verhalten soll:

  1. Der Benutzer wird nicht angelegt (default, sicher).
  2. Der Benutzer wird angelegt und es gibt somit doppelte E-Mailadressen (unsicher).
  3. Der Benutzer erhält eine neue, zum Teil zufällige E-Mailadresse (teilweise unsicher).

Die neue Version 0.9.9.9 wird in Kürze veröffentlicht. Bis dahin sollte mit WordPress 3.0 die Development Version benutzt werden.

]]> http://blog.ecw.de/archives/121/feed 3 Active Directory Integration 0.9.0 veröffentlicht http://blog.ecw.de/archives/21 http://blog.ecw.de/archives/21#comments Tue, 23 Jun 2009 11:14:34 +0000 cst http://localhost/wp280/?p=21 ad-integrationHeute ist es soweit: ich habe das WordPress Plugin Active Directory Integration und auf wordpress.org veröffentlicht. Mit diesem Plugin, das auf der Arbeit von Jonathan Marc Bearak basiert, ist es möglich Benutzer einer WordPress-Installation gegen ein Active Directory zu authentifizieren und zu authorisieren. Besonderes Augenmerk habe ich auf das Thema Sicherheit gelegt.

]]> http://blog.ecw.de/archives/21/feed 5