Jetzt gehts aber Schlag auf Schlag; gerade erst kam das 2.8.5 Update und jetzt schon wieder ein Security-Release: WP 2.8.6.
Aus dem wordpress-deutschland.org-Blog:
Soeben wurde WordPress 2.8.6 veröffentlicht. Diese Version ist ein Sicherheitsrelease und behebt ein Problem, durch das auf bestimmten Apache-Installationen Dateien wie “foto.php.jpg” als Code ausgeführt werden können.
Das Problem tritt unter bestimmten Einstellungen des…
Einträge:
Wordpress 2.8.6 ist da
Blog kaputt
… eine Premiere: Irgendwann gestern zwischen 17:00h und 23:55h hat sich die Datenbanktabelle, in der alle Beiträge, Attachments und Seiten des Blogs abgelegt werden, einfach so verabschiedet.
Im Administrationsbereich von Wordpress wurde behauptet, ich hätte bislang Null, Zero, 0, Beiträge geschrieben, das Blog sieht im Frontend entsprechend zerstört aus. (Und ich so: aaaarrrrhhhh)
Zum Glück mache ich ein tägliches Backup der Datenbank; allerdings war das neueste von gestern um 18h und nur noch ein drittel der Dateigröße der Backupdateien davor – dh es wurde schon das “geschrumpfte” Blog gesichert.
Mist.
In phpMyAdmin angekommen, um das ältere Backup einzuspielen, sehe ich, das die “Posts” Tabelle als “wird verwendet” bezeichnet ist, dort, wo die anderen Tabellen eine Information zur Größe zeigen.
Hm. …
Link des Tages
Ich bin eben beim René drüber gestolpert und bekomme seitdem das Grinsen nicht mehr aus dem Gesicht.
Ich präsentiere:
There’s A Clavin In Every Child
– Den Launeaufheller des Tages. :-)
Besuch vom Böse-Buben-Bot
Nach dem Öffnen meines Mailprogramms erwartete mich eben diese kleine Überraschung:
Wieder einmal probiert irgendwer, sich mittels “Directory Traversal Attack” an die ‘/etc/passwd’ Datei des Servers heranzuschleichen, in der Hoffnung, dass
a) irgendwo in meinem Frontend die Variablen aus dem Query-String einfach so ausgegeben werden oder, in diesem Fall, eine Datei, die im “page=” Parameter steht, einfach inkludiert wird (was unerfahrene php-Bastler gerne mal so machen, page=news.php, page=links.php) und
b) dass der Server so doof konfiguriert ist, dass er systemeigene Dateien an den httpd-User ausliefern würde.
Insgesamt also eine ziemlich tumbe Art, zu versuchen, Zugang zu Daten zu bekommen, die im zweiten Schritt den Zugang zum …
Vorfreude 2
… und nochmal “fast wie Weihnachten“: Am 21.11.2009 spiele ich mit meiner Gitarrensportgruppe pøpsicle in Kronberg, im Keller der Receptur – darauf freue ich mich, denn nicht nur ist der kleine Keller mit der Ein- und Ausgangstür direkt neben der Bühne eine lustige Location, sondern wir haben ausserdem noch die Gitarrensportgruppe Speedcake für den Auftritt gewinnen können.
Vorfreude
Nein, nicht auf die (Vor)weihnachtszeit mit ihren konsumistischen Pseudofreuden, sondern Vorfreude auf die nächste Wordpress Version.
Ich habe im Moment leider wenig Zeit, hier im Blog rumzubasteln, obwohl mich a) mein Design etwas anödet b) ich mittlerweile jQuery und Ajax mit geschlossenen Augen und einer Hand auf den Rücken gebunden einsetzen kann und ich c) einige Ideen habe, was ich hier ändern könnte und d) neulich sogar mein erstes eigenes Plugin samt Widget gebaut habe… also wenn ich könnte wie ich wollte, würde hier eine Kernsanierung anstehen… :-)
Naja also egal, jedenfalls scheint die nächste Wordpress-Version einige wirklich nette Spielereien wie Post-Thumbnails und oEmbed zu unterstützen (siehe u.a. drüben bei Perun) und, da im Moment in der “Bug-hunting” Phase, …
gOOgle Pagerank Voodoo
Zum Glück muss ich mir hier in meiner privaten Bloghütte keine Gedanken um den ganze “Optimierungs”rummel machen, der anderwo eine ganze Beratungsmaschine am Laufen hält. Da ich keinerlei kommerzielle Interessen hier verfolge, keine Werbung schalte und niemanden ausser meinem Ego Rechenschaft schuldig bin, freue ich mich zwar über steigende Besucherzahlen und Vernetzung meines Blogs bzw der Beiträge, sehe das aber eher als Antrieb und/oder Bestätigung und nicht als Währung. Würde ich allerdings auf sowas wie SEO (Search Engine Optimization) achten oder gar aktiv betreiben, dann wäre ich jetzt sehr erfreut, dass mein Blog seit Anfang des Monats ein gOOgle-Pagerank++ erfahren hat und nun eine freundliche “5″ vor sich herträgt. Jahrelang hat es nur zu einer vier gereicht und kaum schreibe …
Shameless Selfpromotion:
Frischer Senf:
- Peter/Blogwinkel: klick doch dazu mal meinen Eintrag von vorgestern an, den ersten nach ca. 3 Monaten Blogpause. :-)
- Uwe B.: Man sieht das Alter hat was für sich, man kann sich an noch superschöne Musik zurück erinnern, ob das...
- Christian S.: Also ich finde er hat sich richtig mühe gegeben. Du solltest das Geld annehemen ;)
- Frank: Das waren noch Zeiten, als Bon Scott gesungen hat. Bin mit der Musik groß geworden.
- Webrocker: Scheint zu gehen. :)
Sweet Tweets
- Zwitscherkrams wird angezapft...
