Autor: Simon Kraft

Nach langer Vorbereitung haben wir heute endlich das Update 1.4 für AntiVirus veröffentlicht. Mit dabei sind einige Funktionen, die AntiVirus in der Zukunft noch nützlicher und einfacher nutzerbar machen werden. Gleichzeitig freuen wir uns, endlich zwei unserer Sicherheits-Plugins zusammenlegen zu können und die Funktionen von Checksum Verifier künftig in AntiVirus einsetzen zu können.

Sicherheit von Core-Dateien überprüfen

Durch die Integration unseres Checksum Verifier Plugins kann AntiVirus in Zukunft auch den WordPress-Core überwachen. Dafür berechnet es die MD5-Prüfsummen für alle existierenden Core-Dateien und gleicht diese „Fingerabdrücke“ mit den offiziellen Prüfsummen ab. Stimmen die Prüfsummen nicht überein, weil die Dateien verändert wurden, sendet das Plugin eine E-Mail mit einer Liste der betroffenen Dateien.

Ab der Aktivierung arbeitet das Feature „still“ im Hintergrund. Änderungen durch normale WordPress-Updates lösen dabei natürlich keinen Alarm aus.

Eigene Schlüssel für Google Safe Browsing

Ein bedeutender Flaschenhals für unseren Check gegen die Google Safe Browsing API war lange Zeit die API selbst. Hier lässt Google nur 10.000 Anfragen pro Tag und API-Schlüssel zu, was durch den Einsatz auf aktuell über 50.000 Website schnell zum Problem werden kann.

Um diesem Problem in Zukunft aus dem Weg gehen zu können, ist es jetzt möglich einen eigenen (kostenfreien) API-Schlüssel bei Google zu generieren und in AntiVirus zu hinterlegen. Aber keine Sorge: wenn kein eigener Schlüssel hinterlegt ist, wird weiterhin der hinterlegte Schlüssel als Fallback genutzt.

Verbesserter Theme-Scan und Zeitplanung

Für Websites, die auf ein Child-Theme nutzen, wird beim Scan der Thame-Dateien ab sofort auch das Parent-Theme mit untersucht.

Jeder der drei Tests, Safe Browsing, Checksum Verifier und Theme Check können gemeinsam oder einzeln zur automatischen täglichen Durchführung ausgewählt werden.