Je kan bijna beter een artikel schrijven als er geen lek is in wordpress

Je laat een gelikte site maken. Na aanmaak en betaald te zijn, verdwijnt de developer uit beeld.
Het onderhoud vindt vervolgens niet plaats, want die er geen verstand van hebben, nemen de beslissingen
en die er verstand van hebben, doen er niet toe. Gevolg wat je boven leest.

Je kan beter goed lezen, en niet proberen stemming te maken, er is GEEN lek in Wordpress.
Er is een plug-in waarin een lek was, dit is door de ontwikkelaar van de plug-in opgelost, maar veel beheerders hebben de plug-in niet geudate.

Correctie, in een plug-in.
Als mensen research doen naar hun Wordpress werk en niet 1281 onnodige plug-ins op hun site zouden gooien dan voorkomen we dit soort geneuzel.

Echter is het in dit geval helaas anders, Post SMTP is een zeer veel gebruikte en redelijk hoog aangeschreven plug-in dus dit bericht is best jammer...

~FF

Het is geen lek in Wordpress, het is zoals gewoonlijk weer in een plugin.

Een site developer maakt mischien de site maar is niet waar je de beheer en monitoring onderplaatst na oplevering en daar gaat het meestal mis. *bij de klant*

Klanten denken lekker goedkoop uit te zijn omdat ze zo budget hosting bedrijf zien adverteren met 1 euro voor domein en 10 euro per jaar voor hosting die vervolgens auto-update aanzet en nooit meer naar omkijken als je al dat geluk hebt. Je kan als je beetje business sense hebt ook wel uitvogelen dat je daar niks voor terug krijgt met zulke bedragen maar helaas hoef je geen verplicht ondernemers examen af te ronden om een bedrijf te mogen leiden. Managed (site) hosting is er met een reden en ja dat kost geld als je niet zelf de verantwoordelijkheid wilt dragen voor het beheer of iemand in bedrijf in dienst al hebt (met verstand ervan)

Hoe vaak wij wel niet klanten krijgen die het na poos te duur vinden om een abonnement aan te houden en vervolgens maanden later met staart tussen benen terugkomen van een budget hoster of bij het neefje van omdat de site of compleet stuk is of gehijacked staat en ze geen ondersteuning krijgen. Vervolgens zijn ze driedubbel zo duur uit bij ons dan als ze gewoon normaal hadden betaald want tja nu moet je naast site maatwerk ook nog eens werk maken van domeinnaam en IP reputatie schade en SEO herstel verrichten.

Je kan Wordpress vervangen met elk willekeurig CMS dit is primair een klant als oorzaak en geen software probleem.

Daar kun je over discussiëren. Eigenlijk geeft Wordpress teveel privileges aan plugins. Men had veel strengere eisen kunnen opstellen, zoals ook voor browser plugins gebeurd.

Sorry mag ik even lachen strenge eisen bij browser plugins qua privileges? Plugins die met toestemming zolang de developer het keurig aangeeft in de informatie pagina *alle* informatie mag uitlezen en bewerken? Browser plugins die dagelijk in security news komen omdat ze toch meer deden dan de developer zei? Welke strenge eisen.

Ooit een beheer account gemaakt voor het aanpassen van je browser plugins? Ooit een standaard optie gehad om al je plugins in een alleen lees modus te zetten? Ooit een plugin gehad die je vanaf extern kon monitoren en aan een eventviewer kon hangen?

Nee dat kan je niet maar wel in een CMS.

In bv Windows komt dit ook voor, dus niet CMS gebonden.

Het beveiliging vraagstuk komt overal voor daar ging het niet in mijn reactie over. Het ging specifiek in om de absurde niet onderbouwde reactie dat browser plugins hogere veiligheideisen en maatregelen hebben dan een CMS bied. Ziet men al de hell voor zich als website plugins werkte als browser plugins howly hell. CMS plugins zijn al een ramp met veiligheid maar dan is er geen houden meer aan.