WordPress en Tumblr willen content van gebruikers verkopen aan AI-bedrijven kopt Nu.nl. Een van de grote online mainstream media platforms in Nederland.

Wat is er aan de hand.

Automattic, het bedrijf achter WordPress en Tumblr, heeft laten weten dat het gerucht dat ze in onderhandeling zijn met AI-giganten als OpenAI en Midjourney om gegevens van hun platforms te gebruiken voor AI-training bij deze bedrijven klopt.

Dit bericht volgt op een recent bericht waarbij social forum platform Reddit liet weten een deal gemaakt te hebben met Google. Die deal ging gepaard met een aanzienlijke financiële vergoeding. Reuters meld een bedrag van 60 miljoen dollar per jaar.

De data van WordPress en Tumblr is heel waardevol voor het verbeteren van AI-modellen. Automattic laat weten dat op WordPress.com en Tumblr een functie is toegevoegd waarmee je kunt aangeven dat je niet wilt dat jou data hiervoor wordt gebruikt. Helaas is deze functie niet waterdicht want er is geen wetgeving die bedrijven dan vervolgens verplicht zich er aan te houden. Een bijkomend nadeel is dat je, wanneer je dat doet, waarschijnlijk ook slechter vindbaar bent in de zoekmachines omdat je search bots ontmoedigd om de inhoud te bekijken.

Wat betekend dit voor jou data?

Wanneer je website gehost is via WordPress.com of je een blog op tumblr hebt, betekend dit dat de data van je website gebruikt kan gaan worden voor het trainen van AI modellen tenzij je de opt-out optie aanzet. Die opt-out optie hoeft echter wettelijk gezien niet gerespecteerd te worden.

WordFence, het bedrijf achter een veelgebruikte beveiligingsplug-in van WordPress websites heeft op 23 februari 2024 gemeld dat er een kritieke kwetsbare plek (vulnerability) zit in de populaire plug-in Ultimate Member. Het lek kwam aan het licht via Christiaan Swiers deelnemer van hun Bug Bounty Extravaganza programma. Een programma waarbij mensen een vergoeding ontvangen wanneer ze kritieke fouten & kwetsbaarheden die ze tegen komen doorgeven.

Veiligheidsrisico’s en kwetsbaarheden krijgen een gestandaardiseerde score (CVSS). Deze score loop van nul tot tien, waarbij 10 het meest kritiek is. De vulnerability in de Ultimate Member Plugin krijgt een 9.8 en is dus heel kritiek.

Welke gebruikers zijn getroffen?
Het gaat om gebruikers die Ultimate Member gebruiken (versie 2.1.3 tot en met 2.8.2) én die ‘Enable custom table for usermeta’ hebben ingeschakeld.

In totaal zijn dat meer dan 100.000 gebruikers.

Wat is een internal 500 server error nu precies?

Deze error geeft aan dat de server ziet dat er iets mis is maar dat de server niet precies ziet wat er dan mis is. Datgene wat er mis is zorgt ervoor dat je server je website niet kan tonen aan bezoekers.

In Jip en Janneke taal: wanneer je via bijvoorbeeld safari of chrome een website bezoekt, stuurt deze browser een verzoekje naar de server waar de website is gehost. De server leest dit verzoekje, verwerkt het en als alles goed is stuurt hij de gegevens terug zodat jij een website ziet. Bij dit terugsturen zit ook een HTTP header. Met een HTTP status code. Een overzicht van alle status codes vind je bij mozilla. Als de server het verzoek behandeld en alles is goed, dan stuurt hij een HTTP 200 status code.

Als de server je verzoek verwerkt en merkt dat er iets niet goed is maar niet precies kan vinden wat er dan niet goed is dan stuurt hij een HTTP 500 status code terug.

In verschillende browsers ziet de HTTP 500 internal server error er verschillend uit. En sommige bedrijven hebben zelfs een aparte pagina gemaakt voor de situatie waarin deze error verschijnt.

Opmerking: Soms wordt de HTTP 500 error gevolgd door een punt en een getal. Bijvoorbeeld 500.19. Het tweede getal geeft wel meer duidelijkheid waar je het probleem moet zoeken. Maar meestal is deze toevoeging afwezig.

Werk je vanaf een Mac / via MacOS en heb je WordPress 6.4.3 geïnstalleerd in je WordPress website? Grote kans dat je deze eror bent tegen gekomen bij het uploaden van een .zip file.

Recent heeft WordPress de beveiliging van de theme upload en plugin upload opgeschroefd. Daar is nu het uploaden van .zip via MacOs een tijdelijk slachtoffer van. WordPress heeft aangegeven dat deze error verholpen zal zijn in versie 6.4.4. Dat lost je probleem nu alleen niet op. Gelukkig is er een Workaround.