Es ist ja schön, wenn man alle Variabeltypen miteinander verwursteln kann, aber das kann auch ins Auge gehen. Das folgende Beispiel liess mir kalte Schauer den Rücken hinunter laufen:

Ist euch aufgefallen, was da passiert? [mehr…]

Meine Güte. Das war eine Nachtaktion…

Gestern Abend wollte ich WordPress auf Version 2.6 aktualisieren. Ich habe zuhause das ganze WordPress-Verzeichnis mit Subversion unter Versionskontrolle. Da sollte ja nix passieren… Hehe, denkste!

Das Upgrade verlief auf dem Testsystem problemlos. Gut, alle Files hochladen:

lftp> mirror -R -c -v -X 'uploads/' -X 'themes/' -X '*.mov' -X '.svn/' ./

lftp ist DER Kommandozeilen FTP-Client.
mirror kopiert ein Verzeichnis komplett vom Server nach lokal
-R macht das gleiche in die andere Richtung
-c fährt mit dem Upload fort
-v ist redseliger
-X schliesst bestimmte Dateien/Verzeichnisse aus.

So. Alles geklappt, die Seite funktioniert noch. Scheinbar… Als ich mich einloggen wollte, passierte einfach nix. Ich wurde immer wieder zur Login-Seite umgeleitet. Hmm. Mal googeln.

Aha. Der hat das Problem, der auch. Und hier, hier, hier das gleiche. Super. Auf der WordPress Downloadseite steht nichts – nicht ein Wörtchen, dass es mit Version 2.6 Probleme mit dem Login geben könnte, wenn das Blog in einem Unterverzeichnis liegt. Cookies löschen, Cookie-Pfad setzen – alles probiert. Es ist 4 Uhr morgens, ich geh‘ jetzt ins Bett.

Am nächsten Morgen:
svn up -r15 (aah, ich liebe SVN – alles wieder auf den alten Stand bringen).
Dieser Stand hat noch funktioniert. Also hoch damit. Transfer complete. Der grosse Moment…
www.longneck.ch – Internal Server Error. Ich könnte *********

Also ehrlich, WordPress fängt langsam wirklich riesig an zu stinken. Zuerst die Spam-Attacke (die Spammer machen mittlerweile sogar Beiträge, nicht nur Kommentare), dann diese nervige „WordPress 2.6 is available! Please update now.“-Meldung, und wenn man Updaten will fällt das ganze System zusammen. Seltsam auch, dass es auf dem Testserver zuhause funktioniert, Live aber nicht…

Zum Glück bin ich bei Metanet. Nach der Internal Server Error Meldung hat’s mir den Nuggi definitiv herausgejagt, und ich schrieb dem Support.

1min nach der Supportanfrage: CentOS default page.
4min nach der Supportanfrage: Alles läuft wieder!
5min nach der Supportanfrage bekam ich folgende E-Mail:

Vista’s Security Rendered Completely Useless by New Exploit

This week at the Black Hat Security Conference two security researchers will discuss their findings which could completely bring Windows Vista to its knees.

Mark Dowd of IBM Internet Security Systems (ISS) and Alexander Sotirov, of VMware Inc. have discovered a technique that can be used to bypass all memory protection safeguards that Microsoft built into Windows Vista. These new methods have been used to get around Vista’s Address Space Layout Randomization (ASLR), Data Execution Prevention (DEP) and other protections by loading malicious content through an active web browser. The researchers were able to load whatever content they wanted into any location they wished on a user’s machine using a variety of scripting languages, such as Java, ActiveX and even .NET objects. This feat was achieved by taking advantage of the way that Internet Explorer (and other browsers) handle active scripting in the Operating System.
[mehr…]

Offenbar ist es ein Kinderspiel, Rapid$hare Accounts zu klauen. Diese Vollidioten speichern ernsthaft das Password in einem Cookie, wie nktpro herausgefunden hat.

In einem Cookie steht dann zum Beispiel „user=12345-%36%37%38%39%30", wobei 12345 der Username und %36%37%38%39%30 das Passwort ist. Sieht verschlüsselt aus, oder? Leider nicht! [mehr…]

Die Nasa hat Wasser auf dem Mars gefunden:

http://apod.nasa.gov/apod/image/0504/WaterOnMars2_gcc.jpg

So is your laptop. And not just when they whisper to you in the night.

Mobile phones, and most modern laptops, have signal strength and battery life displays. One or both of these displays has probably been the focus of all of your attention at one time or another.

Neither display is actually telling you what you think it’s telling you.

[mehr…]

Oder: Bastard Operator From Hell? 😀

http://www.thewebsiteisdown.com/

Und schon folgt der zweite Streich

Seashore Doodle (03.08)

Gebaut mit LMMS

Dem geübten Ohr wird nicht entgangen sein, dass ich bei 1:51 ein ganz kleines harmonisches Verbrechen begehe, aber was solls ^^

Jaa, das geht ziemlich ab – meine Gentoo-Linux Workstation wächst mir immer mehr ans Herz. 3D-Beschleunigter Desktop, Sound, und ein System, das bis auf die letzte Leiterbahn optimiert ist. Warum überhaupt noch Windows? Zum Gamen? Ist ab jetzt auch nicht mehr nötig… Seit dem neusten Wine läuft sogar Steam! Und Total Annihilation!! Das .wine Verzeichnis passt mit installiertem Total Annihilation auf eine CD.

Praktisch, wenn man an einer LAN-Party mit vielen kompetenten Gentoo-Kennern ist 🙂