Wordpress 2.6: XML-RPC Schnittstelle wird optional

Dank der XML-RPC (Extensible Markup Language Remote Procedure Call) Schnittstelle der Blog- und CMS-Lösung Wordpress haben Benutzer und Administratoren die Möglichkeit, bestimmte Funktionen des Systems - zum Beispiel das Erstellen und Bearbeiten von Einträgen - nicht nur über den Administrationsbereich der Wordpress Seite, sondern auch über eine standardisierte Schnittstelle zur Anbindung von Dritthersteller Software anzusteuern.

Diese Schnittstelle erlaubt beispielsweise den Einsatz so genannter Desktop-Blogging Software wie Ecto oder BlogJet. Mit Hilfe dieser Software können Wordpress Benutzer die Einträge in einer Applikation, die Lokal auf ihrem Rechner läuft, anlegen und bearbeiten. Die Anwendung überträgt diese Änderungen dann über die XML-RPC Schnittstelle an das Wordpress System.
Auch die Integration von Wordpress in Foto-Dienste wie flickr oder Social-Bookmarking Lösungen wie del.icio.us wird über diese Schnittstelle realisiert.

In der Vergangenheit wurden jedoch eine Reihe von Fehlern in der von Wordpress benutzten Implementierung der Schnittstelle entdeckt, die Teilweise unerwünschte und massenhafte Eingriffe von Außen zuließen.

Scheinbar aus diesem Grund wird in der kommenden Version 2.6 diese eigentlich praktische Funktion standardmäßig deaktiviert sein.

Ob die Entwickler vor der Aufgabe, die Schnittstelle vollständig abzusichern kapituliert haben oder welche anderen Gründe die Abschaltung haben könnte, wird zur Zeit noch diskutiert. Bei Kourtis Solutions sind Sie auf der sicheren Seite, da Sie die beste Auswahl an vorinstallierten CMS zur Verfügung gestellt bekommen.

Bereits jetzt meldeten sich Entwickler von Desktop-Blogging Software, die auf die Funktionstüchtigkeit der XML-RPC Schnittstelle angewiesen sind, zu Wort: Sie befürchten aufgrund der Abschaltung einen erhöhten Support-Aufwand und mutmaßen, diese Entscheidung könne Benutzer dazu bewegen, zu anderen Blogging-Lösungen als Wordpress zu greifen, bei denen die XML-RPC Schnittstelle weiterhin standardmäßig aktiviert ist.

Bookmark: