 Donnerstag, den 2. März 2006 |
Security Alert: Wordpress
In dem Blog-System Wordpress wurden mehrere Sicherheitslücken entdeckt, die so genanntes Cross Site Scripting (XSS) und die Preisgabe interner Serverinformationen ermöglichen, wie aus einem Advisory einer Gruppe namens Neo Security Team hervorgeht. Ein offizieller Patch ist bislang nicht verfügbar, doch in dem Advisory wird zur Behebung der XSS-Lücke empfohlen, die vier Aufrufe der Funktion trim() in der Datei wp-comments-post.php von Wordpress 2.0 durch htmlentities(trim()) zu ersetzen, um die erforderliche Filterung nachzurüsten. Direkt ausführbare PHP-Skripte lassen sich demnach durch ein vorangestelltes if (eregi('Name-des-Skripts-eintragen.php', $_SERVER['PHP_SELF'])) die('You are not allowed to see this page directly'); gegen direkten Aufruf sichern. Bis zum Erscheinen einer gepatchten Version kommt als möglicher Workaround gegen XSS-Angriffe die gewissenhafte Moderation sämtlicher Kommentare infrage. [heise online news]
Technorati-Tags: Wordpress Security
Posted by Jörg Kantel | Permalink | |
Open-Source-GIS
Initiative zur Förderung von Open-Source-GIS-Projekten: 25 Vertreter von Firmen und Open-Source-Projekten haben die Open Source Geospatial Foundation (OSGeo) zur Förderung von Open-Source-Projekten im Bereich Landkartensoftware und geographische Informationen gegründet. Zu den beteiligten Projekten gehören die Landkarten-Software MapBender, das Geographic Resources Analysis Support System GRASS und die Geospatial Data Abstraction Library GDAL. [heise online news]
Technorati-Tags: GIS Mapping Kartographie
Posted by Jörg Kantel | Permalink | | | Mapping
Technikgeschichte: Adler »Autobahn«
»Die Stromlinien-Experimente hatten jedoch einen tieferen Sinn. Nie und nimmer hätte es der Mentalität der Verantwortlichen bei Adler entsprochen, nur einfach einen Rennsportwagen zu bauen. Rennsport mußte Erfahrungen für die Serie bringen, mußte Technologieträger sein - wie wir heute sagen würden.
Das Ergebnis stellten die Frankfurter Ingenieure 1937/38 vor: Typ 10 hieß das Produkt im nüchternen Firmenjargon. Der Volksmund verpaßte ihm jedoch den Namen, der ihn berühmt machte: Adler Autobahn. Mit 2,5-Liter-Sechszylinder-Motor und 58 PS schaffte der Autobahn auf der Autobahn dank Aerodynamik-Karosserie fast 130 Spitze. Das war 1938 sensationell. Ein Verkaufserfolg wurde der Autobahn allerdings nicht.« [Photo: Gabi]
Technorati-Tags: Technikgeschichte Verkehr Auto Adler
Posted by Jörg Kantel | Permalink | | | Technik
Quote of the Day
FTD: Werbebranche pflegt Vorbehalte gegen Blogs: »Solange Blogs anarchischen Charakter haben, halten sich die Firmen zurück.« Machte meinen Tag... [PlasticThinking: Moe's Blog.]
Posted by Jörg Kantel | Permalink | |
OPML 2.0
Announcement: »The public review of OPML 2.0 begins.« [Scripting News]
Technorati-Tags: OPML XML Outliner
Posted by Jörg Kantel | Permalink | | | Frontier
Softwareaktualisierung anschmeißen
Apple Security Update 2006-001 erschienen. [MacTechNews.de]
Technorati-Tags: Security MacOSX
Posted by Jörg Kantel | Permalink | |
Leben ohne Micro$oft: Sol-Bier und Sun-Rechner
Sun-Rechner für mexikanische Schulen: Unternehmensangaben zufolge wird Sun in den kommenden fünf Jahren insgesamt 27.000 Stück seiner Opteron-Workstation Ultra 20 in das nordamerikanische Land liefern. [heise online news]
Ich sollte mir auch mal wieder eine Kiste mit Solaris (
) ins Büro stellen. 
Posted by Jörg Kantel | Permalink | |
Wenn Terror nicht reicht, sollen nun Tauschbörsen herhalten
Thilo Weichert: »Es gibt keinen Grund für den Bundestag, eine grundrechtswidrige Vorgabe aus Brüssel umzusetzen.« Terrorgefahr ist als Argument für die geplante Vorratsdatenspeicherung (VDS) offensichtlich nicht mehr ausreichend. Doch mögliche Urheberrechtsverletzungen durch Tauschbörsen sind offensichtlich ein noch weit schlagkräftiger und sollen die ungeliebte Richtlinie nun legalisieren. [Telepolis News]
Technorati-Tags: Vorratsdatenspeicherung Privacy
Posted by Jörg Kantel | Permalink | | | Privacy
Ich glotz TV — oder?
Britisches Fernsehen verliert ans Internet: In Deutschland ist die Reichweite des Fernsehens bislang stabil. Die Briten allerdings nutzen wesentlich häufiger das Internet – die TV-Sender verlieren deshalb erstmals signifikant Zuschauer. [Netzeitung.de Medien]
Posted by Jörg Kantel | Permalink | | | Medien
Die Schlapphüte und die Pressefreiheit
Zeitungsverleger kritisieren Bespitzelungsaktion: In Wolfsburg sind die Telefondaten zweier Journalisten überwacht worden. Der BDZV kritisierte die Aktion als einen schweren Eingriff in die Pressefreiheit. [Netzeitung.de Medien]
Technorati-Tags: Privacy Zensur
Posted by Jörg Kantel | Permalink | | | Zensur
Abmahnwahn
Forumsbetreiber wegen Beiträgen abgemahnt: Zwei Betreiber von Internetforen sind von einer Kanzlei abgemahnt worden. Sie sollen künftig Beiträge schon vor Veröffentlichung löschen – was technisch kaum möglich ist. [Netzeitung.de Internet]
Vergleiche auch: Urteil zur Forenhaftung gegen Heise als Begründung für Maulkörbe. [heise online news]
Posted by Jörg Kantel | Permalink | | | Zensur
Im Restorant
Erprobung einer provisorischen Orthographie: »Auch wer einen Sinn für politische Hochkomik hat, kann das nun schon zehn Jahre währende Treiben um die vermeintliche Rechtschreibreform nicht mehr allzu belustigend finden. Ohnehin geht es, wie so oft im Narrenspiel, um etwas sehr Ernsthaftes: die Beschädigung der deutschen Schriftsprache auf Geheiß inkompetenter Politiker.« Lesebefehl! [Junge Welt]
Vergleiche auch: Elternverein will alte Rechtschreibung: Der Deutsche Elternverein fordert, an den Schulen wieder das Schreiben in alter Rechtschreibung zuzulassen. Es sei absurd, daß es kein verbindliches aktuelles Wörterbuch gebe. [Netzeitung.de]
Technorati-Tags: Schlechtschreibung Rechtschreibdeform
Posted by Jörg Kantel | Permalink | |
Tu felix Austria
Neues Spam-Gesetz tritt heute in Kraft: Ab sofort sind Werbe- bzw. Massen-E-Mails und -SMS ohne vorherige Zustimmung des Empfängers (egal ob Privatperson oder Unternehmen) generell nicht mehr zulässig. [futurezone.ORF.at]
Technorati-Tags: Spam
Posted by Jörg Kantel | Permalink | |
Haut in die Tasten
Gestern startete die deutschsprachige Wikipedia ihren vierten Schreibwettbewerb. Bis zum Ende des Nominierungszeitraums am 31. März können Autorinnen und Autoren der freien Internet-Enzyklopädie nicht nur für Lob und Anerkennung, sondern zusätzlich für einen Stapel im Vorfeld gespendeter wertvoller Sachpreise in die Tasten greifen. [Pressemitteilung]
Technorati-Tags: Wikipedia Schreibwettbewerb
Posted by Jörg Kantel | Permalink | |
Bücher kaufen
