Wow. Es ist passiert. Mein persönlicher Datengau. Der Provider meiner privaten und beruflichen Webseiten/Webserver hat dummerweise eine Lücke offengelassen, über die ein Hacker an Kundendaten ran kam. Das Ganze ist schon ein paar Tage alt, eine offizielle Benachrichtigung über den Vorfall kam heute nacht um 00:21h per E-Mail:
Seit kurzem werden die IP-Adressen, die (m)eine WordPress-Installation standardmässig bei einem Kommentar abspeichert, vorher anonymisiert: /* --------------------------------------------------------------------- * IP Adressen anonymisieren in den Kommentaren * --------------------------------------------------------------------- */ function wbr_anonymize_commentip( $comment_author_ip ) { // ipv4: 123.234.111.222 => 123.234.xxx.xxx // ipv6: ? $out = preg_replace('/^(\d+\.\d+)\.\d+\.\d+$/i','$1.xxx.xxx',$comment_author_ip); return $out; } add_filter( 'pre_comment_user_ip', 'wbr_anonymize_commentip' );/* --------------------------------------------------------------------- * IP Adressen anonymisieren…
WordPress versions 4.9 and earlier are affected by four security issues which could potentially be exploited as part of a multi-vector attack. As part of the core team's ongoing commitment to security hardening, the following fixes have been implemented in 4.9.1: Use a properly generated hash for the newbloguser key instead of a determinate substring.…
Drüben beim jawl steht ein Text, der eigentlich ein Kommentar auf einen anderen Text bei Fr. Brüllen ist. Und ich schreibe nun einen kleinen Text dazu, weil mich diese beiden Texte, bzw das Thema darin auch schon seit Jahren immer mal wieder in Wallungen bringt. Denn so funktionieren Blogs. Weil es zunächst wallte, habe ich…
This release features Customizer improvements, including the ability to save customization changes as drafts, schedule them to go live at a certain time, and letting other people preview the changes easier. To improve code editing in the admin we've introduced syntax highlighting and error checking to make things more robust and harder to break. wordpress.org
Happy Birthday, dear blog: your first post was published in August, 24th 2005. That's like one hundred internet-years, and so you are about two years older than the twitter 'hashtag' (#) invention. And you are still my favorite place to try out new technologies, to rant about the oddities of my daily adventures and recently…
Eine neue Version des populären CMS ist erschienen, und kann über den Adminbereich oder manuell per Download installiert werden. Version 4.8 of WordPress, named “Evans” in honor of jazz pianist and composer William John “Bill” Evans, is available for download or update in your WordPress dashboard. New features in 4.8 add more ways for you…
Anselm just published a response* to NYT's "The Big Five tech companies increasingly dominate our lives. Could you ditch them?" quiz. His personal results seem to be quite similar to what I'd find out. Ditching Apple for example would be way harder for me as, say, ditching Facebook - which I already try to avoid…
Ladies and Gentlemen, start your update engines: WordPress versions 4.7.4 and earlier are affected by six security issues: Insufficient redirect validation in the HTTP class. Reported by Ronni Skansing. Improper handling of post meta data values in the XML-RPC API. Reported by Sam Thomas. Lack of capability checks for post meta data in the XML-RPC…
Gestern ist ein Wartungs- und Bugfixupdate von WordPress erschienen. This release contains 47 maintenance fixes and enhancements, chief among them an incompatibility between the upcoming Chrome version and the visual editor, inconsistencies in media handling, and further improvements to the REST API. For a full list of changes, consult the release notes and the list…
Nebenan im jawl.net Blog hat Christian einen sehr lesenswerten Artikel dazu geschrieben, warum die Vorstellung, dass man mit der berühmten "Fünf Minuten Installation" von WordPress, ein paar Plugins und einem Theme quasi im Handumdrehen eine Webseite am Start hat, mit Vorsicht zu geniessen ist. Dieser Artikel ist nicht für Entwickler / Programmiererinnen geschrieben. Ich hoffe…
Webrocker