Timmers Blog

Es ist schon einige Wochen her, seitdem Elon Musk Twitter gekauft und damit völlig auf den Kopf gestellt hat. Seit jeher ändern sich die geltenden Spielregeln der Plattform nahezu täglich willkürlich. Diese Gelegenheit habe ich nun genommen, um meinen eher wenig genutzten aber dafür schon sehr alten Twitter-Account zu löschen.

Da mir schon seit einigen Jahren die Idee von dezentral strukturierten Netzwerken sehr gefällt, habe ich mir direkt einen eigenen Mastodon-Server aufgesetzt. Hierbei ist zu erwähnen, dass ich immer mal wieder Prototypen für eine art kleines dezentrales Netzwerk geschrieben hatte, die es aber nie bis zu irgendeiner Reife gebracht haben. Ganz unabhängig davon war der Nutzerkreis in meinem Umfeld auch immer so klein, dass es vermutlich nie mehr als eine Instanz gegeben hätte. Wieso nicht auf offene Software setzen, die jeder unter seiner eigenen Kontrolle laufen lassen kann und dabei ganz offen (im Sinne von APIs) ist. Der nächste Schritt zu Mastodon war also unausweichlich.

Am 18. Januar 1979 gab es eine Sprengung am Longinusturm um die Ausstrahlung der US Amerikanischen Fernsehserie “Holocaust” zu verhindern. Im Gegensatz zur zeitgleichen Sprengung des SWR-Sendemastes bei Koblenz verhinderte die Sprengung in den Baumbergen nicht die Ausstrahlung. Bereits in den darauf folgenden Tagen wurde Peter Naumann, der später Landespolitiker für die NPD wurde, für schuldig gesprochen.

Da ich bisher noch nie etwas von dieser Tat gehört hatte und auch in meinem Umfeld niemand davon wusste, machte ich mich auf die Spurensuche im Internet. Schließlich kann es doch nicht sein, dass man noch nie etwas davon gehört hat, obwohl es hier bei uns geschah, und das zu Lebzeiten meiner Eltern.

Wieso ein Computer von 2005?

Ältere Computer faszinierten mich schon immer. Dabei beschränke ich mich aber nicht auf eine bestimmte Ära. So kommt es auch, dass in meinem Keller noch ein Commodore 64 samt Datasetten aber auch mein erster Laptop (IBM ThinkPad T23) liegen. Mit einem Pentium III Prozessor und (bereits aufgerüsteten) 512 MB Arbeitsspeicher ist letzterer sehr leistungsschwach, wenn man ihn mit heutigen Computern vergleicht. Gerade die eingeschränkte Hardware reizt mich dabei aber immer wieder, so viel Leistung raus zu holen wie möglich.

Der Winter hält mich auf Trab

Bekanntlich ist der Winter die kalte Jahreszeit. Oftmals muss ich dann im Hinblick auf meienn Audi 80 einiges bedenken. Nachdem mir neulich das Türschloss zugefroren war, sah ich nun recht wenig durch meine immer wieder zufrierende Frontscheibe.

Vor einigen Abenden bin im im Dunklen nach Münster gefahren. Aufgrund der niedrigen Temperaturen war meine Frontscheibe mit einem leichten Schleier zugefroren. Bei jeder roten Ampel wischte ich daher die Scheibe wieder frei um die Sicht frei zu halten. Man kann sich vorstellen, dass das sehr unangenehm ist, nicht nur, weil es absolut dumm aussieht, sondern auch, weil man immer riskiert von der Polizei gesehen und angehalten zu werden.

Der Winter kommt

Mitte Dezember sollte es nicht sehr überraschend sein, dass der Winter die Temperaturen fallen lässt und es in den Nächten wieder friert. Als Audi 80 Fahrer merkt man das immer als Erstes an glatten Straßen. Wenn man dann ein Auto ohne ABS fährt, helfen im Falle einer Bremsung aber auch Winterreifen nicht mehr viel. Mit Sommerreifen wäre es natürlich noch einmal viel schlimmer, aber von diversen Bremsvorgängen kann ich erzählen, dass die Räder auch schon bei leichtem Bremsen stillstehen und man schnell mal mitten auf der Kreuzung steht anstatt auf der Haltelinie.

Die Welle ist da

Wer hätte vor sechs Monaten nur vorausahnen können, dass die Ansteckungswerte im Herbst zum Winter hin wieder ansteigen und wir eine vierte Welle erleben würden? Vermutlich sprichwörtlich jeder. Zu keinem Zeitpunkt war die Frage Ob die vierte Welle kommen, sondern viel mehr wie stark sie ausfallen würde. Und selbst zum jetzigen Zeitpunkt wissen wir das noch nicht genau. Schließlich wird es noch einige Monate schlimmer werden.

Wie Ihr ja sicher schon gelesen habt, ist meine Mutter selbstständig und hat daher auch eine Webseite. Der Einfachkeit halber wurde das damals mit WordPress realisiert und auch in der Vergangenheit bereits gehackt (wenn auch geskriptet).

Kein gezielter Angriff

An dieser Stelle sei noch einmal erwähnt, dass ich ungerne sage, dass die Seite gehackt wurde, weil das der Sache nicht ganz gerecht wird und zu nebulös ist. Vor allem vermittelt es dein Eindruck, dass es sich um einen gezielten Angriff handeln würde. Oft muss ich dann erst einmal erklären, dass da nicht jemand in seinem Keller saß, einen Hoodie trägt und sich vor nimmt, gezielt Webseiten anzugreifen. Viel eher sind es einfach Skripte (also Computerprogramme) von teilweise sogenannten Skript Kiddies, die automatisiert und wahllos auf bekannte Schwachstellen losgelassen werden und dann dort ihr Werk verrichten. Leider ist WordPress voll mit bekannten Schwachstellen, auch wenn man es regelmäßig aktualisiert.

Hin und wieder helfe ich einigen Leuten in meinem Umfeld beim Aufsetzen und Warten ihrer Internetseiten. So gucke ich immer wieder mal über die WordPress-Installation meiner Mutter und stelle sicher, dass sie auch ja alle Updates installiert hat. Einigen von euch stellen sich die Nackenhaare beim Namen Wordpress wahrscheinlich schon auf (so geht es mir auch immer wieder), aber am Ende bin ich da nur die ausführende Kraft. Um das einmal klarzustellen: WordPress ist ein einziges Sicherheitsrisiko. Das verwundert natürlich nicht, wenn man bedenkt, wie weit verbreitet die Software ist. Sieht man aber einmal in den Code erkennt man, dass es bei der Entwicklung kein wirkliches Konzept gegeben hat oder es maximal versucht wurde nachträglich einzubauen. Da es sich aber mit seinen ganzen Erweiterungen um ein Gemeinschafts-Projekt handelt, ist es natürlich auch gar nicht so einfach, einheitlichen und guten Code zu schreiben. Abe rich wäre ja schon zufrieden, wenn die Datenbank-Verbindung nicht in einer globalen Variabel von überall aufzurufen wäre.

Vor einigen Monaten schrieb ich, dass die OTRS AG den Support für die Community Edition nicht mehr weiter führt. Um genau zu sein: Die OTRS AG wollte die CE-Versionen immer mit zwei Jahren Verzug veröffentlichen. Laut diesem Vorhaben, hätte im Dezember die erste 7er Version kommen müssen. Stattdessen gab es ein sehr kurzfristiges Statement, dass das Ende verkündet. Mehr Details findet ihr im entsprechenden Blog-Eintrag.

Da sich nach meinem Beitrag die unterschiedlichsten Leute gemeldet haben (Nutzer und Admins), sollte ich den aktuellen Stand bekannt geben. Auch wenn das alles genau so gut in den offiziellen Quellen nachgelesen werden kann. Znuny hatte noch im Januar angekündigt, eine LTS-Version der Community Edition für mindestens zwei Jahre weiter zu führen und die Nutzer (also unter Anderen auch mich) so weiter mit Sicherheitsupdates zu versorgen.