Caschys Blog, der sich mit Themen rund um Hardware, Software und Webthemen befasst, feiert 7 jähriges Bestehen. Um das gebührend zu feiern, hat er eine große Verlosung gestartet, bei der Ihr noch bis zum 19.03.2012 um 18 Uhr teilnehmen könnt. Für alle Technikinteressierten gibt es geniale Gadgets zu gewinnen, daher schaut mal bei Caschys Verlosung vorbei.
Schlagwort: Blog
WordPress 2.8.3 enthält schwere Sicherheitslücke
In der aktuellen WordPress Version 2.8.3 kann ein Angreifer eine Schwachstelle ausnutzen, um den Admin auszusperren. Hierbei wird ein Fehler im Mechanismus für das Zurücksetzen des Passworts ausgenutzt. Bis ein Patch verfügbar ist, kann man die Lücke wie folgt schließen:
Öffnet in einem Editor die Datei wp-login.php in eurer aktuellen WordPress Installation. Springt zur Zeile 190 und ersetzt die Zeile
if ( empty( $key ) )
durch
if ( empty( $key ) || is_array( $key ) )
So sieht also der neue Codeblock aus:
if ( empty( $key ) || is_array( $key ) )
return new WP_Error(‚invalid_key‘, __(‚Invalid key‘));
if ( empty( $key ) || is_array( $key ) )
return new WP_Error(‚invalid_key‘, __(‚Invalid key‘));
Sollte man euch bereits ausgesperrt haben, so empfiehlt WordPress die Verwendung eines Notfallscripts, mit dem ihr euren Zugang wieder freischalten könnt. Hierfür müsst ihr per SSH auf euren Webspace zugreifen können.
Links:
Blog Feed nun über Feedburner abonnieren
Endlich habe ich es geschafft die Feeds meines Blogs per Feedburner zu sammeln. So sollte es für interessierte Leser leichter sein, den Feed im gewohnten RSS Reader zu abonnieren. Die neue Feedadresse ist http://feeds.feedburner.com/sciforce und kann auch über den RSS-Button in der rechten Spalte aufgerufen werden.
Links: