Vor einiger Zeit habe ich Gatekeeper installiert um Spamkommentare von diesem Blog fernzuhalten. Glücklicherweise hatte ich nach diesem Schritt monatelang meine Ruhe. Vor ein paar Tagen gingen dann die ersten spammigen Trackbacks im Blog ein. Das steigerte sich immer mehr bis ich von Hand der Trackbackflut nicht mehr Herr werden konnte. Erst wollte ich selbst ein Plugin schreiben aber aufgrund von Zeitnot griff ich auf Spam Karma 2 zurück.

Loben muss man, dass es bis jetzt wirklich jeden Spamversuch erkannt und aus dem Verkehr gezogen hat. Leider lief aber bei der Bedienung einiges schief, so dass alle bisherigen Kommentare auch als Spam deklariert wurden. Bei dem Versuch den gesamten Trackbackspam zu löschen kam es dann zum fatalen Fehler und ein Teil der bisherigen Kommentare wurde mitgelöscht. Erst wollte ich die Kommentare mit Hilfe des Google Caches rekonstruieren bis ich dann auf die Idee kam, dass mein Hoster Webspace4All ja auch Backups gemacht haben wird.

Beim Nachsehen stellte sich heraus, dass das Backup von 04:30 Uhr des gleichen Tages war. Das war natürlich Ideal da so keine neuen Daten fehlten und der Fehler trotzdem beseitigt war. Beim Einspielen des Backups gab es auch keine Problem, so dass jetzt wieder alle Kommentare und Trackbacks vorhanden sind.

Kaum ist die alte XSS-Lücke bei T-Mobile laut Entdecker geschlossen wurden mir auch schon wieder Informationen zugespielt wonach es auch auf andere Art und Weise möglich ist fremde Inhalte auf der Seite von T-Mobile einzubinden. Mit diesem Trick ist es leicht möglich das Vertrauen der Anwender zu erschleichen und an sensible Daten zu gelangen. Laut dem Entdecker der Lücke beanspruchte es nur äußerst wenig Zeit diese zu finden und auszunutzen. Natürlich wurden die folgenden Screenshots von mir geschwärzt um T-Mobile Zeit zur Reaktion zu geben. Ich hoffe, dass die Seite bald wieder sicherer für den Anwender ist.

Gestern wurde die Version 2.0.21 der beliebten Forensoftware phpBB freigegeben. Nachdem mit dem letzten Update haufenweise Fehler eingebaut wurden werden diese mit diesem Update wieder ausgebügelt. Es wurde auch eine Sicherheitslücke gestopft, die im Zusammenhang mit der Sprachauswahl stand. (mehr…)

Beim stöbern im Internet habe ich eine nette Methode gefunden um Bilder für Rollover-Effekte vorzuladen. Das ist nötig wenn man mit CSS beim hovern von Elementen das Hintergrundbild wechselt und Wartezeiten beim Laden verhindert werden sollen. (mehr…)

Seit gestern verkündet es das Dashboard von Wordpress: Die neue Wordpress-Version 2.0.3 ist verfügbar. Da bei dem Update hauptsächlich Sicherheitslücken geschlossen und Bugs beseitigt wurden wird allen Nutzern empfohlen auf die neue Version zu updaten. (mehr…)

Nachdem letzte Woche der Google Calendar eingeweiht wurde gibt es nun ab heute eine API dazu. Mit dieser ist es möglich Termine zu erstellen, aktualisieren, löschen oder nach bestimmten Kriterien abzufragen. (mehr…)

In meinen phpBB-Foren melden sich seit einiger Zeit vermehrt Bots an. Das alleine ist nichts Besonderes seit es ein leichtes ist die Visual Confirmation zu knacken. Die Besonderheit besteht darin, dass die im Profil angegebene URL eine Seite ist, die es nicht gibt. (mehr…)