Einer muss anfangen. Wir fangen an :-)

WordPress war für uns lange die richtige Wahl. Heute ist es das größte Angriffsziel im Web, und unsere für alle sichtbare Infrastruktur hängt dran. Wir planen und testen, ob und wie wir die Flaschenpost auf Static Site Generator + Headless CMS umstellen können, als optionaler Testlauf für andere Webseiten. Meeting kommt, Termin folgt. Wer dabei sein will: melden. 

Die Flaschenpost läuft auf WordPress und das war 2010 eine gute Entscheidung. Ein Team von rund dreißig Leuten, viele ohne tiefen Technik-Hintergrund aber WordPress-Grundkenntnissen aus den Webseiten der Partei, komplexer redaktioneller Workflow, und das alles sollte irgendwie funktionieren ohne dass jemand Vollzeit IT macht. WordPress hat das geleistet. Mit einigen Plugins, sorgfältig gepflegt, war es damals kein besonders großes Sicherheitsrisiko – und im Interface andern CMS der Zeit klar überlegen.

Die Rechnung stimmt heute nicht mehr. WordPress ist inzwischen das meistgenutzte CMS der Welt, und das macht es zum beliebtesten Angriffsziel der Welt. Unsere Plugin-Landschaft, die früher überschaubar war, ist es nicht mehr. Jedes Plugin ist eine potenzielle Lücke, jedes Update ein Risiko, jede vergessene Aktualisierung eine offene Tür. Was früher kostenlos war, will heute Premium und ist eingeschränkt. Dazu kommt der Wartungsaufwand einer Infrastruktur, die permanent Aufmerksamkeit frisst. Aufmerksamkeit, die wir nicht haben. Die vor allem der Sperling nicht hat, der den ganzen „Scheiß“ mit der Technik schon länger de facto alleine macht.

Was stattdessen?

Die Antwort, auf die sich in der Webentwicklung seit vielen Jahren immer mehr Leute mit Fokus auf Sicherheit einigen, ist: ein Static Site Generator mit einem Headless CMS im Rücken. Kurz: SSG plus Headless.

Was das bedeutet: Das Backend, also das System, in dem Artikel/Benutzer/Workflow geschrieben und verwaltet werden, ist vom Frontend (der sichtbaren Website)  entkoppelt. Die Website selbst wird nicht dynamisch aus einer Datenbank zusammengebaut, wenn jemand draufklickt, sondern vorher als fertige HTML-Seiten generiert und dann einfach auf dem Webserver zur Verfügung gestellt und von dort an alle ausgeliefert. Kein PHP, das zur Laufzeit läuft und angreifbar ist. Keine Datenbank, die angegriffen werden kann. Keine Sicherheitslücke, die sich durch veraltete oder nicht gepflegte Plugins oder auch im WordPress selbst auftut.

Das Ergebnis wird schneller, sicherer und langfristig erheblich einfacher zu betreiben sein.

Warum jetzt, und warum die Flaschenpost zuerst?

Weil die Überlegung, einmal angestellt, nicht bei der Flaschenpost aufhört. Die Partei betreibt eine Reihe von Websites, und auf den meisten davon läuft dasselbe Problem in verschiedenen Varianten. Wenn wir eine Lösung bauen, die funktioniert, könnte sie für alle funktionieren, nicht nur für eine.

Als Testfall eignet sich die Flaschenpost besodners gut, weil sie inhaltlich die komplexeste und inhaltsstärkste Seite ist, die wir haben. Jahrelange Artikel (> 3000 seit 2010), verschiedene Rubriken, Autoren, Podcasts, Medien (> 6000) Live-Ticker, Metadaten. Wenn die Migration hier klappt, klappt sie auch für Seiten, die weniger Inhalt haben und sicher auch weniger komplex sind.

Was jetzt passiert

Es soll ein Meeting geben. Termin steht noch nicht fest, wird aber angekündigt sobald sich ein paar gemeldet haben die helfen können oder interessiert sind mitzumachen. Umfrage dazu auf Nuudel. Gebt dort an wer ihr seid und in welcher Rolle ihr dabei sein wollt. (Name und „technisch, redaktionell, zuhörend“). Wer zu den Terminen nicht kann kann den „Artikel nach dem Termin über den Termin“ lesen oder sich einfach so melden – wir werden ein Protokoll erstellen das sicher mehr Details haben wird als der Artikel.

Das Meeting ist für zwei bzw. drei Gruppen gedacht: für alle, die technisch mitarbeiten können und wollen und für alle, die später redaktionell mit einem neuen System (auch auf andern Seiten der Partei falls das rund läuft) arbeiten werden und verstehen wollen, was da eigentlich passiert und für diejenigen, die „nur“ zuhören und sich ein Bild machen will (euch bitte ich wenn möglich nur zuhören *zwinker*). Wir reden darüber, was Sinn macht, welche Werkzeuge in Frage kommen und wie der Umbau aussehen könnte. Danach testen wir, und dann bauen wir.

Julian (Chefredakteur)
Sperling und Holger (stellv. Chefredakteure)

P.S. An dieser Stelle nochmal gesagt: Wer in der Flaschenpost mitarbeiten will und kann -> https://die-flaschenpost.de/mitmachen/