haftbar.de

Auf pimp my blog gibt es wohl eine Art Blog Voting. Irgendwie ist haftbar.de dabei auf Platz 4 von 203 Blogs gelandet 119 fanden haftbar gut, vier mittelmäßig und sechs mies.

Zur Zeit wird haftbar.de von Spam geradezu vollgemüllt. Das kann kein Zustand bleiben. Auf Captchas stehe ich nicht sonders (leicht zu knacken & Accessability Horror), Kommentare ganz abschalten will ich auch nicht. Deshalb muss man jetzt zum posten registrieren. Geht ganz schnell und ist die beste Lösung. (… mal sehen.)

das Management

Ab heute gibts eine Änderung bezüglich der Kommentare auf haftbar.de: Posten könnt ihr nur noch, wenn eines eurer Kommentare bestätigt wurde, danach geht alles wie gewohnt. Ich muss das leider machen, da mit steigender Bekanntheit, die Seite immer mehr mit Spam zugemüllt wird. Wenn also ein Kommentar nicht gleich auftaucht: KEINE PANIK

Im Forum bleibt alles wie gewohnt.

das Management

Der deplack hatte gestern Geburtstag!

Alles Gute und viel Erfolg!

Incoming links sind ja bekanntermaßen das Wichtigste um einen brauchbaren Page Rank zu erhalten. Haftbar.de wurde jetzt in einer Diplomarbeit zum Thema: Praktiken selbstgesteuerten Lernens anhand der Nutzung von web-basierten Personal-Publishing-Systemen von Stephan Mosel an der Uni Gießen, in einer Fußnote aufgeführt. Es ging dabei um die Problematik von allgemeingültigen Tags/Kategorien in der Blogosphäre (5€ ins Buzzword-Glas). Der Artikel von deplack zum Thema Software Patente diente dabei als ein Beispiel für die mögliche Einordnung von Inhalten.

link – (PDF siehe Seite 41)

Habe gerade ein Tool gefunden, welches uns mit Hilfe von Google Maps zeigt, wo unsere Visitor herkommen. Mal sehen.

link – google visits

Wer haette es gedacht…

XMLRPC unsicher auf heise.de

Heidiho,

von Zeit zu Zeit braucht es ein Wunder, und das Wunder der Woche: WIR HABEN MAIL!

All hails to the lords of IMAPs!

Das ganze läuft jetzt so ab:


Schritt 1: richtet eure DNS so ein das der MX auf haftbar.de zeigt, bzw auf eure eigene Domain falls deren IP auf haftbars IP zeigt.

Schritt 2: auf blutigen Knien zum Admin kriechen und ihn um eine eMail-Adresse anflehen. Jungfrauenopfer werden angenommen.

Schritt 3: mailclient einrichten, usernamen für mailzugang wird euch der Admin mitteilen, ebenso das passwort dafür. Abgeholt werden kann ausschliesslich über IMAPs, also hübsch verschlüsselt, versenden geht genauso: nur SMTP-Auth ist erlaubt, bzw. Submission.

Email-Empfang wird gegen die rbl gecheckt!

Gruss,

BOFH vom Dienst.

Nachtrag: prüft eure Server auf installierte Backdoors mit rkhunter !!!

Wie ihr sicher gemerkt habt, war haftbar.de ne Zeit lang weg. Um es kurz zu machen, wir wurden gehackt. Well done. So, oder so ähnlich könnte der Hacker ausgesehen haben:

Das ganze ging durch ein altes wordpress 1.2. Die betroffene Datei war xmlrpc.php.

Diese Datei ist anfällig für code injection. Anfällig sind alle Programme die dies verwenden:

• Serendipity Weblog (serendipity_xmlrpc.php)
• Drupal (xmlrpc.php)
• TikiWiki (xmlrpc.php)
• phpMyFAQ (xmlrpcs.php)
• Wordpress < 1.5
• phpAdsNew
• eGroupware (not yet verified)
• phpGroupware (not yet verified)
• et al.

Wer also noch alte Version installiert hat, sollte diese DRINGEND updaten! Der Server ist jetzt neu aufgesetzt und die alten Wordpress Blogs wurden entfernt. Mehr infos nach dem Sprung.

Read the rest of this entry »

Lussomo Vanilla ist eine neue PHP basierte Foren Software. Im Gegensatz zum überladenen phpbb ist Vanilla recht übersichtlich und geradezu schlicht. Werde das morgen mal auf haftbar.de machen.

EDIT: Das haftbar Forum ist hier zu finden: link Anmelden! Testen! Lästern! (ahja, sorry für die umständliche Registrierung)

Ab jetzt gibts wieder täglich was Neues auf haftbar. Versprochen.

Um gleich mal richtig zu beginnen, Bilder von japanischen Paaren auf einsamen Parkplätzen

Bleiben wir in Japan. Asics Viral (oder auch nicht) aus Japan. GelTV

Und weil gerade dabei sind, noch eins meiner Lieblingsbilder:

das hätte ich gern auf einem T-Shirt

Na wenn das mal nicht ein Grund zu feiern ist: Google hat unseren PageRank auf 4 erhöht… celebrate good times c’mon

also nicht mit haftbar, sondern mit wordpress… im laufe der woche stell ich das blog auf serendipity um… wordpress ist inzwischen viel zu bekannt, und wird mit comment-spam zugemüllt …

haftbar hat jetzt mehr Speicher. Yeah

Auf haftbar.de gibts vom Daniel ein (viel zu lang übersehenes) Blog zum Thema Florianopolis, Brasilien. Daniel hat vor einiger Zeit seine Sachen gepackt und das kalte Deutschland verlassen und sich nach Brasilien abgesetzt. Wer also demnächst plant nach Brasilien zu reisen, sollte sich die Seite mal anschauen.

Dani in Brasil

habe gerade gesehen, dass google uns Versicherungswerbungen schaltet. … Also frohes klicken

haftbar ist wieder da…! (wir brauchen mehr Arbeitsspeicher!)

Mal wieder einen Grund mein Lieblingsbild zu posten: Wir haben wieder Google Werbung. Das ganze bleibt nicht dauerhaft. Versprochen.

Hallo alle zusammen.

Sicher fragt ihr euch wann das denn nun endlich was mit dem mailen wird. Dafür erstmal ein dickes fettes Mea Culpa, ihc hatte das alles ne ganze Weile lang links liegen gelassen weil mir schlicht die Zeit gefehlt hat. Nun bin ich aber wieder dran und es gibt eigendlich nur noch ein “kleines” Problem dabei. Prinzipiell geht senden und empfangen problemlos, was aber nicht geht ist beim Empfangen die zuordnung mailadresse->domain im IMAP-Server.

Vielleicht kennt jemans von Euch ne Lösung: verwendet werden Postfix und Cyrus-Imapd, mit sasl für die Authentifizierung. Nun kann ich im sasl auch user anlegen die auch authentifiziert werden, nur im cyrus hakt es. dort kann ich user ohne domain anlegen, also user@alledomains, user mit domainangabe also user@haftbar.de user@webds.de … gehen nicht. Wieso nicht? Tja, wer das rausbekommt kriegt ne Tüte Gummibärchen von mir.

Jedenfalls meldet der cyrus jedes mal Permission Denied, ohne angabe von gründen, sobald ein user für eine spezifische Domain angelegt werden soll. Leider kotzt er sich auch in keinem logfile weiter aus wieso denn nu oder wo die permission denied ist. Alle files die er laut strace gerade offen hat haben auch permissions für ihn.

Sollte das jemandem von euch bekannt vorkommen, bitte bitte bitte melden, tue alles um die Lösung zu erfahren.

Gruss, Ice.


ps: Greg, FAST alles!
pps: wer rechtschreibfehler findet darf die behalten.

(generiert mit dem inzwischen hinreichend bekannten letterjames)

*scnr