Zusätzlich gibt es ein neues Widget im Dashboard, dass die neuesten Blogposts aus dem Thesis-Blog anzeigt.

Zum kostenlosen Download für Mitglieder. Wer noch kein Thesis hat, bekommt es hier* (bisher über 37,534 Downloads!).

This is a post from Thesis Theme World · Download Thesis

Thesis 1.8

Es ist soweit. Thesis 1.8 wurde heute offiziell zum Download freigegeben. Über die Neuerungen gegenüber der Vorgängerversion 1.7 hatte ich ja schon bei der Vorstellung der Beta-Versionen ausführlich berichtet. Ich zähle sie trotzdem nochmal kurz auf:

• verbesserte Sicherheit (u.a. Unterstützung der WordPress Nonces)
• Upload-Möglichkeit für Headergrafik und Favicon
• Zeichenzähler für die SEO-Eingabefelder title und description
• Mehr Schriftarten durch Zugriff auf das Google Font Directory
• Unterstützung für das Navigationsmenü von WordPress 3.0
• Neue Kategorie-/Schlagwörter-/Taxonomieseiten Optionen
• Custom Loop API zur individuellen Anpassung des WordPress-Loops, d.h. des Seiteninhalts

und noch einige kleinere Verbesserungen.

Zum kostenlosen Download für Mitglieder. Wer noch kein Thesis hat, bekommt es hier* (bisher über 28,377 Downloads!).

This is a post from Thesis Theme World · Download Thesis

Hoffen wir, dass der Sandkastenstreit damit beendet und die Harmonie in der WordPress-Welt wiederhergestellt ist. Thesis ist damit vorerst aus der Schusslinie, wenn es auch für Matt Mullenweg allenfalls ein Sieg nach Punkten ist.

Thesis now sports a split license. Huzzah for harmony.

Tweet: #thesiswp is now legal and in compliance

This is a post from Thesis Theme World · Download Thesis

Eine Marke soll Vertrauen ausstrahlen, liest man in Deutschlands Volksenzyklopädie Nr. 1. Diese Maxime gilt auch für DIYthemes und Thesis, die in der WordPress-Premium-Liga ganz vorne mit dabei sind. WordPress und Thesis gelten als Dream Team für jeden ernsthaften Web-Publisher. Seit ein paar Tagen aber hat DIYthemes und damit auch Thesis mit einem enormen Imageverlust zu kämpfen, der vollständig hausgemacht ist. Dieser Beitrag erzählt, wie es dazu kam.

Die Geschichte

Am 12. Juli 2010 wurden die Zip-Dateien auf dem Download-Server von DIYthemes mit einem Schadcode infiziert, der nach der Installation des Thesis-Themes eine kleine, relativ harmlose Backdoor öffnet. Chris Pearson, der Entwickler des Themes wurde noch am selben Tag per Twitter informiert, hat aber offenbar nichts unternommen, denn zwei Tage später, am 14. Juli, war der Schadcode immer noch enthalten. Erst nachdem Ursula Hoffmann und ich im Supportforum und auf Twitter größere Wellen geschlagen haben, wurden die infizierten Download-Pakete gegen saubere ausgetauscht.

Normalerweise würde man jetzt eine öffentliche Entschuldigung erwarten und eine Erklärung, wie es zu dem Serverhack kommen konnte. Denn ein Schadcode im Download ist der Super-GAU für das Marketing eines Premiumprodukts. Der Vertrauensverlust ist enorm. Bei DIYhemes scheint man das aber lockerer zu sehen, denn bisher ist kein offizielles Statement in der Angelegenheit zu finden.

Matt Mullenweg, der unumschränkte Herrscher im WordPress-Königreich, nutzt die Gelegenheit, ein paar Schaufeln voll Häme nach Chris Pearson zu werfen und die seit knapp zwei Jahren schwelende Debatte wegen der fehlenden GPL-Lizensierung von Thesis wieder aufzuheizen. In einer spontanen, bei mixergy live übertragenen Telefonkonferenz findet kurz darauf eine Debatte zwischen Matt und Chris statt, bei der keiner der Kontrahenten eine besonders gute Figur macht. Der eine ist provokativ herablassend, der andere großkotzig-arrogant. Trotzdem schlägt sich die gespannt lauschende WordPress-Community überwiegend auf Matts Seite, denn Chris Pearson lässt sie deutlich spüren, dass sie ihm den Buckel runterrutschen kann. Und von dem Punkt an hat er verloren. Plötzlich spielt es keine Rolle mehr, wer Recht oder Unrecht hat; den ausgestreckten Mittelfinger lässt sich niemand gerne zeigen. Entsprechend fallen auch die Reaktionen in den Tweets und den Blogs aus.

Die Folgen

Die ruinöse Schlammschlacht zieht weite Kreise durch das Web. Chris Pearsons Ruf und der Ruf seines Themes kommen täglich tiefer unter die Räder. Auch bei Bloggern, die bisher nicht mal was von Thesis gehört hatten. Immer mehr Blogger werfen Thesis von Bord und steigen auf ein anderes Theme um. Die durch das Web rollende Antipathiewelle, die der Person gilt, schlägt auf das Produkt durch. Rational ist das nicht, aber wo die Emotionen regieren, ist kein Halten mehr. Eine Webagentur bietet Bloggern, die auf das GPL-kompatible Genesis umsteigen wollen, ihre Dienste zum halben Preis an. Matt Mullenweg verspricht, jedem, der Thesis aufgibt, ein neues Theme zu kaufen. Viel zuviele Tweets triefen nur so vor Häme und Zerstörungslust.

Mein Fazit

Ich kann nicht entscheiden, welche Partei im Recht ist und welche nicht, denn das Thema ist zu komplex und meine juristischen Kenntnisse zu gering. Aber eins ist ganz klar: Chris Pearsons Verhalten ist mit der WordPress-Community nicht resonanzfähig und fügt ihm selbst und seinem Produkt nachhaltigen Schaden zu. Wer immer schon mal wissen wollte, wie man eine Topmarke zerstört, findet hier ein Lehrstück.

Um Herrn Pearson tut es mir dabei nicht leid, denn der ist an der Misere selber schuld. Aber dass sein Theme dabei mit in den Strudel gezogen wird, ist schlimm, denn ich halte Thesis nach wie vor für eines der besten WordPress-Frameworks auf dem Markt.

Ich habe Thesis gekauft und würde es jederzeit wieder tun, weil es sein Geld einfach wert ist. Ich werde Thesis auch in Zukunft weiterverwenden und weiterempfehlen. Ich werde es weiterhin für Kundenprojekte einsetzen, denn ich habe bisher nur positive Reaktionen erhalten. Wer Wert auf ein GPL-kompatibles Theme legt, der wird es natürlich bekommen. Aber ich gebe die Hoffnung nicht auf, dass Chris Pearson noch zur Vernunft kommt und Thesis unter die General Public License stellt und dass DIYthemes seine enormen Kommunikationsdefizite erkennt und aufholt. Denn auf die Dauer schadet das trotzige Beharren auf einem nicht konsensfähigen Standpunkt nur dem Image.

Update: Chris Pearson hatte nun doch noch ein Einsehen. Die PHP-Dateien von Thesis stehen jetzt unter der GPL-Lizenz, das gesamte Theme unter einer Split-Lizenz. Es ist damit immer noch urheberrechtlich geschützt, ist aber kompatibel mit WordPress und kann bedenkenlos verwendet werden.

This is a post from Thesis Theme World · Download Thesis

Aber es ging dabei nicht etwa um das Sicherheitsloch und die Maßahmen, die ergriffen wurden, um es zu stopfen, sondern um die leidige Diskussion, ob Premium Themes, so wie WordPress selbst, der General Public License unterliegen müssen oder nicht. Matt Mullenweg, der Mann hinter WordPress, nutzte die Gelegenheit, Thesis und DIYthemes schadenfroh mit ein paar Händen voll Dreck zu bewerfen und drohte Chris Pearson in einer auf mixergy live übertragenen Telefonkonferenz an, ihn zu verklagen. Chris Pearson verteidigte mehr schlecht als recht seinen Standpunkt, dass Thesis ein eigenständiges Produkt sei. Wirklich überzeugt haben mich seine Argumente nicht. Die von Matt aber auch nicht.

Der pubertäre Schlagabtausch ist nicht neu und gehört für mich in die Rubrik Sommerloch. Was mich viel mehr ärgert ist, dass DIYthemes trotz mehrfacher Nachfrage bisher keine offizielle Stellungnahme zu dem Sicherheitsproblem abgegeben hat. Anscheinend ist denen dort das Ausmaß des Vertrauensverlustes nicht klar. Wäre ich nicht 100%ig überzeugt von der Qualität des Thesis-Themes, würde ich an dieser Stelle aussteigen und mir eine Alternative suchen.

Sehr lesenswert auch der Beitrag Sommerloch: Die alljährliche GPL-Debatte von Dennis Morhardt.

This is a post from Thesis Theme World · Download Thesis