Archiv
Links for 2009-02-05
- xmpp-sender
Wordpress Kommentare via Jabber - Software patching is the other benefit of virtualization
Den VMware Updare Manager kannte ich noch gar nicht - Compiz Webcam Headtracking
Netter Effekt - Photoshop und Banknoten
Na, wenn die mal nicht gleich ans BKA weitermelden - Bild via Reddit
Links for 2008-03-28
- 9 Improvements Needed in GNOME - 10tens: Kompletter Neuanfang *stänker*
- Warum Du kein Informatiker sein willst… - Njoar
- streaming from your fileserver using mpd and icecast - Das wollte ich schon immer mal machen
- Automated WordPress Hacking Tool Cached by Google - Du hast ein Unterverzeichnis namens wp-content/1 ? 0w3n3d! (Danke an Kiesow für die Panikmache)
Links for 2007-11-4
- Can a Bayesian spam filter play chess? - Intressanter Ansatz
- 10 Ways to Secure your Wordpress Install - Nichts wirklich neues, da aber die Wordpress Entwickler immer wieder zeigen das ihnen Sicherheit nichts bedeutet, schon lesenswert
- How badly is CentOS hurting Red Hat? - Allein der erste Satz Why does Red Hat tolerate CentOS? ist ganz grosses Kino
Links for 2007-11-02
- Keeping track of 300 servers - Wordpress.com läuft auf 300 Servern und sie malen mit Munin schicke Grafiken über Betriebszustände. Das skaliert nicht wirklich, wobei Munin an sich nicht das Problem ist. Das erzeugen der RRD-Container braucht immens viel IO und das alle paar Minuten. Eine echte Lösung kenne ich auch nicht.
- Why Linux Will Succeed On The Desktop - Mal ehrlich. Jede Distribution die Windows im Marktanteil überholt wird genauso scheisse sein wie Windows - mindestens.
Vier Updates und ein Totalversagen
Das lag in den letzten Wochen so an:
- Zweimal Wordpress auf Version 2.3 Updaten
- Zweimal Ubuntu Feisty auf Gutsy
- OpenWRT Update
Die Wordpress-Updates gingen so, genauso wie die von Ubuntu. Deren Niveau genauso gut und schlecht waren wie gewohnt, was nicht heisst das da keine Luft nach oben ist. Komischerweise habe ich genau gar keinen XGL-Server mit Hardware-Beschleunigung (weder ATI noch Nvidea) hinbekommen. Von dem ach so benutzerfreundlichen und einfachen Ubuntu bin ich nicht so überzeugt.
Einen kompletten Blackout habe ich mir gestern Abend beim Update meines WRT54GL Router von OpenWRT WhiteRussian auf Kamikaze geleistet. Nicht wirklich die Anleitung gelesen, falsches Firmware-Image und als Folge keinen Internet-Zugang um das nachzuholen. Einmal mehr hat mir Grml mit dem grml-router Script den Popo gerettet. Es fehlen noch ein paar Kleinigkeiten, aber die ziehe ich Heute noch nach.
Update auf Wordpress 2.3
War wieder unspektakulär dieses Update. Natürlich hatte ich es vorher getestet, auch um das Template auf das neue Tagging anzupassen. Da ich vorher Simple Tagging im Einsatz hatte, habe ich den Nachfolger Simple Tags im Einsatz da doch ein viele nützliche Sachen bei der Wordpress-Lösung fehlen. Etwas Mucken machte auch mein Dashboard Theme WP Tiger Administration, welches durch ein bischen CSS-Trickserei wieder richtig funktioniert.
Zusätzlich habe ich gegen dieser unsägliche Wordpress-Schnüffelei das Tinfoil-Hat Plugin dabei. Auf ihren Einsatz warten noch Disclose Secrets und Sabre. Die muss ich noch ein bischen Testen.
Pwnpress Exploitation Toolkit
Harhar, Name des Tages würde ich sagen:
Pwnpress implements multiple techniques, bugs and tricks for compromising Wordpress-based blogs, combining the exploits in the necessary order for retrieving any necessary information to make the exploitation process as reliable as possible. Because every time you ‘blog’, god mutilates the penis of a poor 12 year old Vietnamese boy.
Wordpress 2.2.3 erschienen
Normalerweise blogge ich nur ungerne über Dinge die sowieso in allen Blogs stehen. Aber zu Wordpress 2.2.3 gibt es ein Detail, das ich sehr intressant finde. Zitat sw-guide.de:
Wie Blogsecurity am 22.08. berichtete, wurde eine kritische Sicherheitslücke in WordPress entdeckt, die wohl alle Versionen bis WordPress 2.2 betrifft. Das WordPress-Entwicklerteam wurde entsprechend informiert; ein inoffizieller Patch wurde nicht veröffentlicht, da dadurch Details über die Lücke bekannt würden und dies Hacker entsprechend ausnutzen könnten.
Also Businuess-as-usal bei den Worpress-Leuten.
Sieben neue Lücken in Wordpress
Betroffen ist Version 2.2.1 und Abhilfe wird es wohl erst in 2.2.2 geben. Nein, ich reg mich diesmal nicht auf!
Letzte Kommentare