just Ronni… … dies und das …

Sicherheitslücke in WordPress 2.3 Dexter

Wie ich gerade bei Antje gelesen habe, gibt es in WordPress 2.3 eine Sicherheitslücke. Aufgrund eines Fehlers in der link.php ist es auch nicht berechtigten Personen möglich Links in die Blogroll einzutragen. Sicherlich nichts, was das Blog gefährden könnte, jedoch öffnet es Spammern Tür und Tor. Stopfen lässt sich das Loch mittels einer kleinen Änderung im Code der link.php

if ( ! current_user_can('manage_links') ) wp_die( __('You do not have sufficient permissions to edit the links for this blog.') );

Wer sich das nicht zutraut, kann sich hier eine fertig gefixte Datei ziehen und sie durch die alte /wp-admin/link.php austauschen. Weitere Informationen unter: Blogsecurity.net

Semmelstatz Whois ändern

Wie viele andere WordPress-Blogger setze ich das Statistikplugin Semmelstatz ein. Unter anderem kann man im Punkt "Datensätze" eine Whois-Abfrage seiner Besucher-IPs durchführen. Ab und an ist man ja neugierig. Bis zur vorherigen Version wurde hier der Service von DNSstuff.com genutzt. Seit der Aktualisierung auf die Version 2.6 fragt das Plugin bei Ripe NCC an. Nun gibt es unterschiedliche Ausprägungen der Neugierde und unterschiedlichen Informationsgehalt der Abfragen. Was den Informationsgehalt angeht, gefällt mir der Dienst von DomainTools recht gut. Nach dem Motto "Ich habe da mal was vorbereitet", folgt nun eine Bastelanleitung, wie wir Semmelstatz die Abfrage bei DomainTools beibringen. Eine Änderung ist lediglich an der Datei /semmelstatz2/semmelstatz2_func.php erforderlich. Suche (Zeile 196)

else { print "<td style='text-align: center;'><a target= '_blank'href='http://www.ripe.net/whois?searchtext=$ip'>$ip</a></td>"; }

Ersetze mit

else { print "<td style='text-align: center;'><a target='_blank' href='http://whois.domaintools.com/$ip'>$ip</a></td>"; }

Suche (Zeile 251)

else { print "<td style='text-align: center;'><a target= '_blank'href='http://www.ripe.net/whois?searchtext=$ip'>$ip</a></td>"; }

Ersetze mit

else { print "<td style='text-align: center;'><a target='_blank' href='http://whois.domaintools.com/$ip'>$ip</a></td>"; }

Suche (Zeile 1128)

else { print "<td style='text-align:center;'><small><a target= '_blank'href='http://www.ripe.net/whois?searchtext=$ip'>$ip</a></small></td>"; }

Ersetze mit

else { print "<td style='text-align:center;'><small><a target='_blank' href='http://whois.domaintools.com/$ip'>$ip</a></small></td>"; }

Speichern, hochladen, über die Fülle der Informationen beim Whois freuen. Wichtig! Die Änderungen unbedingt mit einem Editor (Notepad, etc.) und nicht mit einer Textverarbeitung (Word, etc.) durchführen! Selbstverständlich übernehme ich keine Garantie! Ausserdem sollte man die Ursprungsdatei als Backup in der Hinterhand halten! An dieser Stelle nochmals vielen Dank an Redunzl Semmelmann für dieses hervorragende Plugin!