Wie heute bekannt wurde, sind viele WordPress Themes durch das Ausnutzen einer Cross-Site-Scripting Lücke (XSS) manipulierbar. Ob euer Blog angreifbar ist, könnt ihr feststellen indem ihr diese URL aufruft:

http://<Blog-URL>/index.php/index.php/”><script>alert()</script>

bekommt ihr ein JavaScript Alert-Fenster zu sehen, wisst ihr das euer Blog angreifbar ist.

Betroffen sind alle WordPress Versionen inklusive der aktuellen Version 2.1.3. Die Sicherheitslücke kann ausgenutzt werden um Besuchern eures Blogs mit manipulierten URLs falsche Inhalte zu präsentieren. Durch diese Lücke wird ein Fehler in der WordPress internen 404.php Datei ausgenutzt, wobei die per GET-Parameter übergebenen Daten nicht ausreichtend geprüft werden. Dies ist die Fehlerseite eurer Blogengine.

Betroffen sind unter anderem die Themes:

• Standardtheme
• K2
• Classic
• Hiperminimalist
• … und vile weitere

Einen Patch gibt es derzeitig noch nicht, allerdings lässt sich das Loch mit dem folgenden Workaround schliessen:

1. Sucht in der searchform.php und der sidebar.php nach dem Ausdruck action=”<?php echo $_SERVER['PHP_SELF']; ?>”
2. Ersetzt die gefunden Passagen durch action=”<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>”

Dies rüstet die PHP-Funktion htmlspecialchars() nach. Diese Funktion filtert die Parameter nach gültigen Werten.

Heute spielte sich etwas ganz kurioses auf der Social Bookmark Plattform Digg ab. Die Macher der Plattform wurden vom AACS-Kosortium auf einen vermeintlichen Urheberrechtsverstoß aufmerksam gemacht. Nachdem der vermeintlich illegale Digg von der Webseite entfernt wurde, entfachte das Feuer erst richtig.

Viva la Revolution! 

Bei dem vermeintlichen Urheberrechtsverstoß handelte es sich um einen Link zu einer Webseite welche so genannte ProcessingKeys für HD-DVDs im klartext anbot. Diese Keys sind natürlich nicht nur zum illegalen kopieren von DVDs notwendig, sondern eben auch um eine legel erworbene HD-DVD auf Rechnern mit Linux-Betriebsystem abspielen zu können. Für Linux-Betribssysteme gibt es nämlich keine Lizensierte Abspielsoftware.

Da sich Digg sowieso vorbehält illegale und pornografische Links von der Plattform zu löschen, wurde auch dieser besagte Digg gelöscht. Als dann einige Blogger davon Wind bekamen, wurden etliche solcher Webseiten gebookmarkt.

Wie aus einem Blogpost im offiziellen Diggblog hervorgeht, kapituliert Digg vor der Flut an Bloggern und Bookmarkern welche diese Seiten immer wieder verlinken. Laut Blogpost will man das ganze bei Digg auf sich zukommen lassen und die Kosequenzen tragen.

Laut Digg wollen die Nutzer die Webseite lieber kämpfend sterben sehen als unter Druck irgendwelcher Firmen klein bei zu geben und der Zensur Tür und Tor öffnen.

Ich bin begeistert das endlich jemand dem wahrlosen Druck irgendwelcher Industrieunternehmen Paroli bietet. Ich hoffe das Digg nicht mit irgendwelchen absolut überhöhten Schadensersatzsprüchen, Klagen oder sonstigen Sanktionen zu rechnen hat. Es wurde einfach Zeit das sich jemand wehrt.

Selbst Google erhielt kürzlich ein Schreiben des AACS Konsortiums in welchem sie aufgefordert wurden vier Webseiten zum Thema aus dem Index zu verbannen.

Aktuell hat der besagt Blogpost im Diggblog 27061 Diggs. Das sollte ein neuer Rekord sein :-)

Es ist soweit, Anwalts Liebling sieht nun nicht mehr so aus wie vorher! Nach langer Zeit im alten Gewand hat sich Anwalts Liebling dazu entschieden sein Aussehen zu verändern. Dies ist nun noch nicht die entgültige Version aber es kommt dem schon recht nahe was hier eines Tages zu sehen sein wird.

Ich hoffe ihr könnt euch mit dem neuen Gewand anfreunden. Das alteTheme war mittlerweile sowas von durchgenudelt das ich mich im Zuge des Updates dazu entschlossen habe sowas hier zu machen.

Grundlage für dieses Gewand ist das freshy Theme welchem es momentan noch recht ähnelt. Nach und nach werde ich es ein wenig an meine Bedürfnisse anpassen.

Wie hier bereits beschrieben, bin ich von der Idee hinter AuctionAds begeistert. Was liegt da näher als das praktische mit dem nützlichen zu verbinden?

Ich habe schon länger mit dem Gedanken gespielt mich mit der WordPress API zu beschäftigen une ein WordPress Plugin zu schreiben. Mir fehlte eigentlich immer nur ein kleines simples Beispiel. Dieses Beispiel habe ich mit AuctionAds nun gefunden. Beachtet bitte das es sich bei diesem Plugin um die erste Version handelt. Ich werde es wohl nach und nach erweitern.
Beschreibung:

Eigentlich ist es ganz simpel zu erklären, der AuctionAdder durchsucht die Posts und Kommentare deines WordPress Blogs nach URLS welche auf eBay verweisen und ergänzt diese durch deinen persöhnlichen AuctionAds Code. Somit entfällt das konvertieren jeder einzelnen URL. Für jeden Klick, Kauf , jedes Gebot oder jede Registration bei eBay zahlt euch AuctionAds ein wenig Geld.

Installation:

Entpackt das *.zip Archiv und den Ordner “auctionadder” in euer Pluginverzeichnis. Im Reiter Plugins könnt ihr AuctionAdder danach aktivieren.

Um eure Persöhnliche Kennung einzugeben wechselt in den Reiter “Options/Einstellungen” und dann auf das Untermenü AuctionAdder. Gebt eure Kennung in das Formular und schon arbeitet das Plugin.

Download:

Version 0.1 beta: AuctionAdder 0.1 beta

Interessehalber hab ich mich mal bei trigami.com angemeldet. Trigami startet momentan ganz WEB 2.0 like mit einer ordentlichen Beta Version welche intern wohl Prototyp genannt wird. Alle bisher registrierten 136 Blogger wurden nun freigeschaltet. Jeder der Blogger hat ein Kontingent von 3 Einladungen mit welchen er andere Blogger zu trigami einladen darf. Ob diese geworbenden Blogger direkt freigeschaltet werden oder auch erst auf ner Warteliste landen kann ich leider nicht sagen.
Optisch erinnert mich das Sytem dezent an die frühen Tage von AOL, aber wie gesagt, beim Thema WEB 2.0 geht es um anderes ;) Zumindest findet man auf der Seite keine scharfen Kanten und somit ist die Verletzungsgefahr nicht allzu groß ;).
Alle die mit dem Namen trigami nun nichts anfangen können, denen sei gesagt, trigami ist ein Anbieter welcher Blogger dafür bezahlt werbende Firmen im Blog zu erwähnen bzw. einen ganzen Bericht über den Werbenden zu schreiben.

Erinnert nur mich das mit den Einladungen an G-Mail Googlemail? Naja, wie dem auch sei, ich bin gespannt was das wird. Eigentlich bin ich ja kein Freund bezahlter Blogartikel aber antesten muß man es ja schon mal. Mal sehen welches meiner Blogs ich dafür mißhandeln werden ;) Ich hab mir das System noch nicht genau angesehen aber die Features sehen ganz nett aus.

Das Wochenende steht ja vor der Tür ;)

PS: Wenn wer ne Einladung haben möchte einfach kurz melden.

Wie heute bekannt wurde, verschickte Microsoft zur Weihnachtszeit Notebooks des Typs Acer Ferrari an ausgewählte Blogger. Durch die Annahmeverweigerung eines Bloggers über welche er in seinem Blog schrieb, wurde das ganze publik. Auf den meiner Meinung nach durchaus hübschen Notebooks befand sich ein vorinstalliertes Windows Vista Ultimate.

Die Notebooks wurden von der von Microsoft beauftragten PR-Agentur Edelmann versendet.
Durch die Annahmeverweigerung des oben erwähnten Bloggers entrennt derzeitig eine grosse Diskussion um die Ethik und Glaubwürdigkeit der Blogsphäre. Ein Geschenk im Wert von €2200.00 ist natürlich was anderes als ein Kugelschreiber.
Schade, mich hat Microsoft natürlich wieder vergessen, na toll!!! Menno, ich will auch… ;)

Morgen ist ein historischer Tag, mein Blog feiert sein dreimonatiges Bestehen. Drei Monate die meine Meinung zum Thema bloggen komplett auf den Kopf gestellt haben. Hätte mir damals jemand gesagt das ich dieses Blog heute noch kontinuirlich mit mehr oder weniger sinnvollen Beiträgen füttere, dem hätte ich versichert das er nen Nagel im Kopf hat.
Man lernt ja nie aus!

Meine damalige Meinung von Blogs war mehr als geteilt. Blogs kannte ich nur von 15 jährigen Pupertierenden welche in eben diesen über ihre erste Liebe, selbstgeschriebene “Gedichte” und ihre musikalischen Idole schreiben. Die Zeit meiner feuchten Träume liegt Jahre zurück und somit kam ein Blog für mich nie in Frage. Niemals!!!

Irgendwann hab auch ich erkannt das ich regelmäßig Blogs lese, Junge Junge deine Lieblingswebseiten sind Blogs! Diese Erkentnis gab mir den Ruck es auch mal probieren. Das Ergebnis seht ihr nun alle in hübschen Lettern in mittlerweile 135 Beiträgen vor euch.

Meinen Eifer dieses Blog fortzuführen bestärkte dann die Anzahl der Besucher. So einen Ansturm auf eine nagelneue Webseite eines unbekannten Autors kannte ich vorher nicht. Bei meinen klassischen Webprojekten steigt die Besucherzahl zwar kontinuirlich aber langsam. Dieses Blog ist anders. Anfangs empfing ch hier ca 40 Besucher täglich. Diese Anzahl war schon enorm. Mittlerweile besuchen mich täglich im Schnitt ca 180 Leute, Tendenz steigend. Andere Blogger schreiben oftmals das ihre Blogs zu Beginn der Bloggerei von Google und Co missachtet werden. Dieses Phänomen kann ich nicht bestätigen. Ich ranke bei vielen Top Keywords unter den ersten zehn Plätzen, immer wieder bin ich erstaunt über welche irren Keywords ich überhaupt gefunden werde. Genauso erstaunt bin ich darüber, das ich selber beim googlen häufig über mein eigenes Blog stolpere.

Ein weiterer Positiver Nebeneffekt eines Blogs ist matürlich auch, das man sehr viele interessante Leute kennenlernt und man von sehr vielen fremden Blogs auch ohne Gegenleistung verlinkt wird und man selber gerne Links “verschenkt” sobald man etwas interessantes entdeckt.

Anfangs habe ich mir vorgenommen täglich mindestens einen Artikel zu veröffentlichen. Von diesem Vorhaben bin ich recht schnell wieder abgekommen, denn bloggen auf Teufel komm raus muß ja nicht sein. Im Schnitt habe ich mein Vorhaben von damals zwar eingehalten, allerdings nicht mit täglichen Artikeln, sondern mit Artikeln wann ih Lust zum schreiben habe. Das ist der angenehmste Weg ein Blog mit Inhalt zu füllen.

Fürs letzte Pagerankupdate ging mein Blog wohl ein paar Tage zu spät online, das macht mir zwar nichts aus, aber gespannt bin ich trotzdem was bei rum kommt ;)

So, genug geschwafelt, nun komme ich mal zum Schluß beziehungsweise zum Fazit: Ich blogg weiter! Es macht Spaß, hält einen bei Laune und alle im Bekanntenkreis gucken einen komisch an ;)

Langsam aber sicher ist mein Blog anständig in den SERPS vertreten. Je mehr Besucher mich durch die Welt der Suchmaschinen besuchen, desto interessanter werden die Logfiles. In diesem Artikel werde ich mal die besten Seachphrasen unter denen ich aus was auch immer für Gründen gefunden wurde veröffentlichen. Ich habe mir mal meine persönlichen TOP 5 zusammengestellt.

Searchphrase Toplist

1. gebt mir was zum werfen
2. telekom doof?
3. schlümpfe pornos
4. Paul Panzer zum selber verarschen
5. was können wir für Vulkane tun?

Ich liebe diese Nonsense Suchbegriffe. Interessant ist vor allem wieviele Leute ein Fragezeichen mit in den Suchschlitz werfen. Ach ja, “Frauen klar machen” führe ich mal nicht in den Top 5 mit auf, da der Suchbegriff einfach zu strange ist, nachdem ich das zum ersten mal gesehen habe, wollte ich auch was zum werfen ;)

Ich fänd es klasse eure Top 5 in den Kommentaren sehen zu dürfen.

Für alle die sich wundern warum es hier so komisch aussieht, ich habe gestern wohl versehentlich mein Blog zerschossen. Ich versuche nun alles irgendwie wieder herzurichten, das kann allerdings wohl noch ein wenig dauern. Irgendwie ging das Update mächtig in die Hose. Ich hoffe ich bekomme alles halbwegs wieder hin. Stay tuned ;)

Das bloggen hat ja irgendwie wirklich etwas komisches an sich. Früher war ich auch der Meinung, Blogs kannte ich da nur von Teenagern die die Welt mit Erfahrungsberichten ihres ersten Zungenkusses, den neusten Konzertberichten von Tokio Hotel und selbstgeschriebendem kopfschmerzverursachenden Gedichten verschönern wollte. Setz man sich ein wenig mit der Materie auseinander, so sieht man recht schnell das es mehr als nur ein Onlinetagebuch sein kann. Es gibt vile Themanblogs mit sehr informativen Artikeln. Genau so eins hat mein fast Nachbar der sagenumwobene He-Ker nun zum Thema CAD / CAM ins Leben gerufen. Wäre klasse wenn ihr euch auch sein Blog mal zu Gemüte führt damit er von meiner harten Überzeugungsarbeit was das blogging und seinem Klischee betrifft überzeugt bleibt. Die ersten Artikel sind bereits online und es werden garantiert bald ein paar mehr.