Ich fass es irgendwie alles nicht. Es kommt tatsächlich im 3-Wochentakt ein Fix für WordPress. Die 2.8.4 habe ich ja gar nicht mehr erwähnt.

Angeblich soll ja als nächstes 2.9 kommen, mit neuen „Features“ und wahrscheinlich auch neuen Lücken. Naja, was soll’s.

Wer noch nicht auf 2.8.5 aktualisiert hat, kann die nötigen Daten hier bekommen.

Das kennt man ja: Irgendwelche Leute lassen einen Angriff auf den SSH-Port laufen. Immer und immer wieder versuchen Sie mit einer Wörterbuch-Attacke das Passwort eines Benutzers, im Regelfall root, zu erraten. Mal ganz davon abgesehen, dass man sich nicht als root einloggen kann, es nervt. Und der Tipp SSH doch auf einem anderen Port laufen zu lassen ist so gut nicht, da gibt es Kunden, die das niemals hinkriegen.

Um diese Nervbolde weg zu drücken leistet mir seit längerer Zeit sshblack gute Dienste.

Aber das ganze hat eine völlig neue Dimension bekommen. Seit Tagen (!) läuft der Angriff nach dem folgenden Schema ab:

• Loginversuch von IP-Adresse – nach mehreren Fehlversuchen verschwindet die Adresse in den Firewall-Regeln -> geblockt
• Pause
• Loginversuch von neuer IP-Adresse -> geblockt
• Pause
• Loginversuch von neuer IP-Adresse -> geblockt

Der Pool von übernommenen Rechnern scheint gegen unendlich zu gehen. Und das sind keinesfalls irgendwelche Maschinen. Neben den normalen Heim-Pcs sind auch häufig durchaus bekannte Adresse dabei. Und das kommt nicht aus Rumänien und Süd-Korea, sondern aus der ganzen Welt.

Wusste ich gar nicht, dass unsere Server so ein unheimliches Interesse auslösen.

Tja, Computer – die sind ja so eine Sache. Zum Glück gibt es ja informative Fehlermeldungen, wie zum Beispiel die folgende:

Mit dem Computer gab es damals auch gleich die Tastatur. Die hat man von der Schreibmaschine übernommen und ein paar Tasten hinzu gefügt. Dann passierte lange nichts. Irgendwann gab’s dann die Maus. Angeblich von Rank Xerox erfunden, aber Fotokopierer mit Maus haben sich nicht durchgesetzt. Dann gab’s Light-Pens und Trackballs. Und sämtliche Derivate und Sublimate davon. Joysticks, usw.

Und irgendwann kam die WII mit dem „3D-Controller“. Und das hier habe ich auf deiner Tube gefunden. Da bin ich aber mal gespannt, wann es damit schöne Spiele gibt:

10 Tage!

Exakt so lange hat die Version 2.8.1 von WordPress gehalten. Ich hatte ja insgeheim mit 14 Tagen gerechnet, aber 10 Tage unterbietet meine schlimmsten Erwartungen. Diesmal wurde (mal wieder) eine Cross-Site-Scripting-Lücke geschlossen.

Okay. Wieviele Tage bis zum nächsten Update?

Na, wer hätte das gedacht? WordPress 2.8 (und frühere Versionen) hat eine Sicherheitslücke.

Und obwohl dieses Blog wenig frequentiert ist bin ich doch sehr zufrieden, dass es heute den Update auf die Version 2.8.1 gab, in dem die Lücke angeblich behoben wurde. Gleich mal eingespielt.

Es werden noch Wetten angenommen, wann die nächste WordPress-Sicherheitslücke auftaucht.

Die Überschrift ist irreführend, absichtlich irreführend – du sollst das hier lesen. Also: Wer ist nicht süchtig nach Mittagspausen? Sind die nicht immer zu kurz?

Und was macht man da? Ich spiele zur Zeit immer Gemcraft Chapter 0. Das ist eine Art Castledefender, aber mit sehr interessanten (neuen) Möglichkeiten. Da vergeht die Mittagspause wie im Fluge. Und das Spiel hat eine hohe Suchtgefahr. [Ursula: Das sollte man doch bestimmt verbieten?]

Soeben wurde der Krempel hier auf WordPress 2.8 aktualisiert. Scheint soweit alles geklappt zu haben und auch die aktualisierte Datenbank läuft noch. Danke an die WP-Jungs, das war wirklich simpel.

Gerade wollte/habe ich mir Bundestags-TV zu der Anhörung bzgl. der so genannten KiPo-Sperren anschauen wollen.

Das ist ja im Prinzip ganz schön. Die bieten einen Audiostream mit 32KBit/s an. Und zwei Videostreams. Einen für die eher schwachbrüstige ISDN-Leitung und einen für die DSL-Anbindung mit 300kBit/s.

Ich weiß ja nun nicht, wieviele Mensch sich da eingeklint haben. Aber der Videostream brach schnell zusammen, erst der breitbandige, dann der schmalbandige. Ist egal, bin sowieso auf der Arbeit, da reicht doch auch der Audio-Stream. Dachte ich mir und warte nun seit mehr als 10 Minuten und schaue mir das Wörtchen „buffering“ an.

Ich denke, dass ist genauso wie mit den Online-Petitionen. Das wird zwar angeboten, aber es darf keinesfalls genutzt werden, dann bricht die gesamte Infrastruktur zusammen. Das ist E-Government der neuen Generation. Muss bestimmt gespart werden, bei mehr als 47 Milliarden Euro Neuverschuldung.

Ächz! Es gibt ja Leute … die machen Dinge … da würde ich nie drauf kommen.

Das hier zum Beispiel: