hirnrinde.de

In den letzten Tagen schlugen bei uns und offenbar auch bei anderen Blogs Spameinträge per Trackback auf. Bei Gerald Steffens bin ich nun eben darauf gestossen, dass dies die Folge eines “Suchmaschinenoptimierungswettbewerbs” (siehe auch de.wikipedia.org) zum Begriff “Shoemoney” war – und da wohl ein Kandidat etwas über die Strenge geschlagen ist (siehe auch www.suchmaschinen-optimierung-seo.info/sosblog): Der [...]

Gestern wurde die Version 2.0.3 der Blog-Software WordPress (www.wordpress.org) veröffentlicht. Dabei wurden vor allem kleinere Aktualisierungen vorgenommen und wohl auch die vor kurzem entdeckte Sicherheitslücke geschlossen, wie unter wordpress.org[2] (englisch) zu lesen ist: In addition to an issue that was raised on Bugtraq a few days ago, we’ve also backported a number of security enhancements [...]

Zur Zeit sind hier im Blog die folgenden Plugins für WordPress im Einsatz, die sich grob in fünf Kategorien einteilen lassen (Der Titel verlinkt jeweils auf das Plugin): Schreiben Flash Cortex A filter for easily inserting Flash applets (e.g. for videos from youtube.com, video.google.com and sevenload.de) and AsySound into posts, based on the “Flash Filter [...]

Bei WordPress scheint nun eine Sicherheitslücke aufgetaucht zu sein, wie www.heise.de berichtet: Durch eine Sicherheitslücke in dem Blog-System WordPress ist es registrierten Nutzern unter bestimmten Umständen möglich, beliebigen Schadcode mit Rechten des Webserver-Prozesses ausführen zu lassen. [...] Gibt ein registrierter Nutzer in seinem persönlichen Profil beispielsweise im Anzeigenamen ein Newline-Zeichen gefolgt von einigen PHP-Befehlen an, [...]

Mit dem Plugin “Flash Cortex” können MP3-Dateien und Videos (u.a. von www.youtube.com und sevenload.de) so in den Text des Blog-Artikels eingebunden werden, dass sie direkt im Artikel angehört bzw. angesehen werden können. Das Plugin basiert auf “Flash Filter Plus” von Owen Winkler (www.asymptomatic.net/wp-hacks, englisch). wobei der von “Flash Cortex” erzeugte Quelltext zusätzlich als “XHTML 1.0 [...]