Wordpress

Ein bisschen Javascript, eigenes HTML und ein optionaler Cache von Google: Dieser Mix soll Webseiten für Mobilgeräte deutlich beschleunigen. Das Project Amp startet nun offiziell mit großer Unterstützung von Verlagen weltweit.

Die Webseite der beliebten Linux-Distribution Linux Mint wurde am Wochenende offenbar kurzfristig übernommen - mindestens einen Tag lang verteilte die Webseite ein kompromittiertes Installations-Image mit Malware. Außerdem wurden Nutzerdaten kopiert.

Ab Mitte September sollen alle Nutzer gratis Zertifikate von Let's Encrypt erhalten können. Bereits in einem Monat will das Team Zertifikate für ausgesuchte Webseite verteilen.

Gimp-Entwickler berichten, dass Sourceforge einen ihrer Accounts übernommen habe und nun Werbung darüber verteile. Ein Einzelfall ist das nicht. Der Projekthoster sagt, er reaktiviere nur ein verwaistes Projekt.

Automattic betreibt Wordpress.com und bietet viele Dienstleistungen zu der Blog-Software. Das Unternehmen steht nun mit dem Kauf der Onlineshop-Lösung Woocommerce vor der größten Übernahme seiner Geschichte. Woocommerce soll 30 Millionen US-Dollar kosten.

In der Blog-Software Wordpress ist erneut eine Cross-Site-Scripting-Sicherheitslücke gefunden worden. Ursache ist eine Beispieldatei eines Icon-Sets. Betroffen sind das Default-Theme Twenty Fifteen und das Jetpack-Plugin.

Update Eine Cross-Site-Scripting-Sicherheitslücke gefährdet Nutzer von Wordpress-Blogs. Einen Fix gibt es noch nicht. Laut dem Entdecker der Lücke wurden seine Warnungen von Wordpress ignoriert.

Eine schlecht dokumentierte Funktion der Wordpress-API ist von zahlreichen populären Plugins fehlerhaft verwendet worden. Der Fehler führt zu Cross-Site-Scripting-Lücken: Betroffen sind unter anderem das Jetpack-Plugin, die Plugins von Yoast und das All-in-one-SEO-Plugin.

Die Webseite des Internet Systems Consortiums (ISC) ist vor kurzem über eine Lücke in Wordpress gehackt worden. Für einige Zeit hat die Site dabei das Exploit-Kit Angler ausgeliefert, wovor das ISC nun warnt. Die dort angebotene Software wie Bind soll nicht betroffen sein.

Update Das IT-Sicherheitsgesetz soll eigentlich die kritische Infrastruktur schützen. Neue Vorschriften gibt es aber auch für alle kommerziellen Betreiber von Internetseiten wie Webshops und Medien. Noch bleiben viele Fragen offen.

Durch eine Lücke in einem beliebten Plugin werden derzeit Wordpress-Installationen in großer Zahl kompromittiert. Der Fehler steckt in einem Tool für responsives Webdesign, von dem viele Nutzer nicht einmal wissen dürften, dass sie es verwenden.

Endlich keine verzerrten Buchstabenkombination mehr: Googles No-Captcha soll mit nur einem Klick erkennen, ob ein Mensch die Eingabe tätigt oder ein Skript. Im Zweifel wird Memory gespielt.

Das schwerste Sicherheitsproblem seit 2009: Über manipulierte Kommentare könnten Angreifer eine Wordpress-Installation übernehmen. Millionen von Seiten sind weltweit gefährdet.

Aufbauend auf eigenen Techniken wie dem Ubuntu Server und den Tools Maas, Juju und Landscape bietet Canonical nun eine eigene Openstack-Distribution an. Diese soll eine einfache Benutzung ermöglichen. Canonical kümmert sich, falls gewünscht, auch um den kompletten Betrieb der Infrastruktur.

Das Wordpress-Plugin Custom Contacts Form hat einen Fehler, der es Angreifern erlaubt, administrative Rechte über eine Webseite zu erhalten. Es gibt bereits einen Patch.

Über das Mailpoet-Plugin wurden anscheinend bereits mehrere Zehntausend Wordpress-Webseiten mit Schadsoftware versehen. Der Angriff funktioniert laut den Entdeckern auch, wenn das Plugin nicht aktiv ist.

Das bisher von Google gepflegte Apache-Modul für das SPDY-Protokoll ist nun offizieller Teil des Webservers. Das Modul soll Kernbestandteil der Version 2.4 und kommender Veröffentlichungen werden.

Die aktuelle Wordpress-Version vereinfacht den Umgang mit Bildern und stellt eine Playliste für Audio und Video bereit. Der Editor ist ebenfalls verbessert worden.

Ein neues Gesetz erweitert die Befugnisse der türkischen Telekommunikations-Aufsichtsbehörde drastisch. Künftig dürfen Webseiten sofort und ohne Gerichtsbeschluss gesperrt werden. Die Opposition spricht von Zensur.

Update Wenn ein Bild auf einer Webseite auch ohne einen vereinbarten Hinweis zum Urheber trotz korrekter Lizenzierung direkt aufrufbar ist, kann das ein Rechtsverstoß sein. Dies hat das Landgericht Köln in einem Zivilverfahren in erster Instanz entschieden.

Seit vier Jahren arbeitet Facebook bereits an HHVM, kurz für Hiphop Virtual Machine for PHP. Die aktuelle Version 2.3 ist mittlerweile mit zahlreichen PHP-Frameworks kompatibel, unterstützt FastCGI und ist bei Wordpress um ein Vielfaches schneller als das Standard-PHP.

Der Trick ist alt, der Schaden aber unter Umständen erheblich: Derzeit kursieren wieder Phishing-Mails, die zur Installation eines Gratis-Plugins für Wordpress auffordern. Dahinter steckt aber Malware, die nicht nur den Server des Blog-Administrators befallen kann.

Der RSS-Reader Feedly hat sein Anmeldesystem über Nacht umgestellt, auf einmal war Googles soziales Netzwerk Google+ Pflicht für die Anmeldung. Nach heftigen Nutzerprotesten nahmen die Feedly-Macher die Änderung mittlerweile zurück.

Update Mit der Veröffentlichung von Wordpress 3.7 haben dessen Entwickler die Sicherheit der Blogsoftware deutlich erhöht. Automatische Updates sollen Wordpress auf dem aktuellen Stand halten.

Vor einem Regal mit Science-Fiction-Literatur ist der angebliche Betreiber der Handelsplattform Silk Road festgenommen worden. Sein Anwalt wies vor dem Haftrichter die Anschuldigungen zurück: Sie lauten auf Verschwörung zu Drogenhandel, Computerhacking und Geldwäsche sowie Anstiftung zum Mord.

Ein Wissenschaftler aus Düsseldorf hat vergeblich versucht, mit einer Klage durchzusetzen, dass Google einen rechten Schmähartikel bei Wordpress nicht mehr im Suchindex anzeigt.

Nur mit Verschlüsselung könnten Anwender ihre Daten vor den Abhöraktionen der weltweiten Geheimdienste schützen, sagen Aktivisten. Hilft sie aber wirklich überall?

In den vergangenen Wochen sind immer mehr Webseiten zu Schadsoftwareverteilern umgebaut worden. Es trifft Webseiten sowie Installationen von Apache, Nginx und Lighttpd. Das Internet Storm Center fragt sich schon: "Gibt es noch Webseiten, die nicht kompromittiert sind?"

Sicherheitsexperten warnen vor einer konzertierten Aktion gegen Wordpress-Seiten: Über ein Botnetz versuchen Unbekannte, an die Admin-Passwörter zu kommen, um ein mächtiges Botnetz aus Servern aufzusetzen.

Mit dem Send to Kindle-Button können Benutzer die Inhalte einer Website auf ihren E-Book Reader von Amazon schicken. Webseitenbetreiber können diesen Knopf nun auf ihren Seiten kostenlos integrieren, wenn sie einige Regeln beachten.

Cebit 2013 Die Telekom visualisiert auf ihrer neuen Website Sicherheitstacho Netzwerkangriffe in Echtzeit. Das Unternehmen verzeichnet allein bis zu 450.000 Angriffe pro Tag auf seine Locksysteme.

Der einfache Blogging-Dienst Posterous mit Fototeilfunktion, der erst im Juli 2008 gestartet worden ist, verschwindet im April 2013 schon wieder vom Netz. Die von Twitter übernommenen Mitarbeiter konzentrieren sich dann auf die Weiterentwicklung des Microblogging-Dienstes Twitter.

Über einen neuen Dienst sollen Nutzer von Windows Azure Abbilder virtueller Maschinen teilen können. Dadurch soll die Nutzung freier Software mit Azure vereinfacht werden.

Update Die freie Web-Analyse-Software Piwik enthielt eine Hintertür, die es Angreifern ermöglichte, beliebigen PHP-Code auf einem Server auszuführen. Mittlerweile steht eine korrigierte Version zum Download bereit.

Eine sogenannte DMCA-Beschwerde wegen eines einzelnen Fragebogens aus dem Jahr 1974 führte dazu, dass rund 1,45 Millionen Bildungsblogs für kurze Zeit vom Netz genommen wurden.

Schutz der Privatsphäre, Zusammenarbeit mit Regierungsstellen, Copyright auf Nutzerinhalte: Die Website tos-dr.info sieht sich die gesamten AGB von Twitter, Facebook, Google, Apple oder Dropbox an und spürt versteckte Fallen auf.

Mit einem Update für Azure hat Microsoft seine Cloud-Plattform für weitere Open-Source-Software angepasst. Hadoop läuft als Beta. Hadoop-Entwickler Alan Gates beschreibt die Integration in einem Interview mit Golem.de.

Das digitale Magazin Codefree zeigt Werke zahlreicher Künstler, die mit Open-Source-Werkzeugen entstanden sind, darunter Gimp, Inkscape oder Blender.

Das von Mozillas WebFWD geförderte gemeinnützige Unternehmen Cash Music hat eine erste Version seiner freien Webplattform für Musiker veröffentlicht und sammelt jetzt auf Kickstarter Geld ein, um eine gehostete Plattform anzubieten.

Joomla 2.5 bringt dem Open-Source-CMS eine neue Suchfunktion und automatische Benachrichtigung über Updates sowohl für Joomla als auch für die installierten Erweiterungen. Daneben unterstützt Joomla 2.5 verschiedene Datenbanktypen und enthält ein Captcha-API zur Spamabwehr.

Die für den heutigen Mittwoch angekündigten Proteste gegen die US-Gesetze Sopa und Pipa haben begonnen. Websites wie Wikipedia, Wordpress.org und BoingBoing sind schwarz, andere wählen eine etwas weniger drastische Art des Protests.