Als Blog-Neuling hab ich mich in den letzten Tagen mal schlau zu machen versucht, wie das so funktioniert und was man an Tools usw. benötigt. Bin dann recht schnell auf WordPress und dieses Forum gestoßen und hab mir – weil ich ungern irgendwelche Baustellen online ablegen mag – erst mal XAMPP installiert und in Ruhe offline mit
WP rumgespielt und alles mal ausprobiert. Bin begeistert, man kommt prima zurecht, auch wenn man kein großer Experte für PHP und
CSS ist, für jedes Problem findet man irgendwo online eine Lösung und vieles ist – wenn auch nicht immer auf deutsch – recht gut dokumentiert. Feine Sache, dass es Leute gibt, die so was wie XAMPP oder WordPress entwickeln, sich „kümmern“ und Foren betreuen usw., dicker Applaus!
Doch wo ich nun erwäge, mit nem „echten“ Blog online zu beginnen und mich nach
Webspace umschaue usw., les ich allerorten von gehackten WordPress-Blogs, von Spam-Attacken, geklauten Cookies, dass
WP gar einen „schweren Fehler“ habe und was man alles dagegen tun sollte (wobei die Experten sich hier z.T. widersprechen, z.B. ob es was bringt, die Versionsnummer zu verbergen). Nun kann ich das alles brav einstellen,
Akismet nutzen, Leser will ich zunächst eh keine registrieren usw., aber man kommt schon ins Grübeln, ob man sich das überhaupt antun soll und was einen womöglich erwartet.
Genug der Vorrede, in dem Zusammenhang stellen sich mir aktuell insbesondere zwei Fragen, wo ich für eine kurze Einschätzung erfahrener Blogger dankbar wäre:
1) Ich arbeite gerade ein paar Tage mit
WP 2.3.3., nun wurde eine Version 2.5 veröffentlicht. Einerseits wird einem empfohlen, (aus Sicherheitsgründen) immer die aktuellste Version zu benutzen, anderswo heißt es, mit
Updaten besser erst mal abzuwarten („„Never touch a running system“). Seh ich beides ein, bloß wann
update ich nun am besten?
2) Ist es mit dem Hacken und Spammen wirklich so ein Problem oder lande ich nur gerade in einer „schlechten Phase“ bei WordPress? Wäre jemandem, für den Apache bisher ein Indianerstamm war, besser geraten, keinen eigenen
Webspace zu nutzen, sondern auf die TLD zu verzichten, ggf. Werbung in Kauf zu nehmen und bei einem Bloghosting-Dienst unterzuschlüpfen? Ist man da wirklich ungefährdeter und weniger in der Verantwortung, auch was Abmahngefahren angeht?