Da ich ja von der ersten Sekunde an ein totaler GitHub Fan bin, dachte ich mir, dass muss jetzt auch sein. Alle offiziellen GitHub Ribbons finden sich im Blogeintrag von GitHub. In letzter Zeit sieht man immer oefters diese GitHub Banner auf Blogs und Homepages. Obwohl es diese Grafiken offensichtlich ja schon laenger gibt, sind sie mir bis vor kurzem noch nicht so im WWW aufgefallen.

Da in letzter Zeit (so ca. 2 Monate) nur noch durch Bots Hashes in den Cracker eingefuegt worden sind, dachte ich mir es ist an der Zeit, dass ganze professioneller zu machen. Gute 3 Jahre ist dieses Service ohne CAPTCHAs ausgekommen. Aber jetzt ist diese Seite anscheinend doch schon so bekannt, somit geht es leider nicht mehr anders. Es waren schon ueber 750000 Hashes drinnen, die von Bots eingefuegt worden sind. Aber was erwarten sich die Leute? Wenn es jetzt so weiter gegangen waere, wird ein Hash, der heute eingefuegt wird erst in 2 Jahren gecrackt. Bis alle durch sind, dauert es ja ewig. Schliesslich rennt immer nur ein Prozess der einen Hash knackt. Ausserdem haben anscheinend die wenigsten die Cracker API verstanden.

Aber irgendwie war es mir von Anfang an klar, dass irgendwann der Tag kommt, andem ich ein CAPTCHA-System bei diesem Service einfuehre. Danke, an die Bot-Programmierer!

Es stimmt, mein Blog hat ein neues Design. Ich wollte etwas einfacheres und neues. Das iNove war mir dann doch schon irgendwie zu alt. Das jetztige Thema heisst Twenty Ten. Das Headbild hat mir jedoch nicht gefallen. Desswegen diese kleine Anpassung. Am CSS koennte man noch ein bisschen schrauben. Aber ansonsten gefaellt es mir gut. Ausserdem habe ich ein paar unnoetige Plugins deaktiviert.

Aber nicht nur wegen dem gratis Hosting (bis zu 300 MB). Git ist generell eines der nuetzlichsten Programme, die ich bis jetzt kennen gelernt habe. Ich frage mich noch immer, warum es mir nicht schon viel frueher aufgefallen ist. Git ist ein verteiltes Version Control System. Man benoetigt dazu aber nicht unbedingt eine Server-Software oder einen oeffentlichen Server. Ein Repository kann auch nur lokal betrieben werden. Ich habe mich dazu entschlossen, damit man sieht was sich bei neueren Versionen an meiner Software aendert. Ausserdem kann dann auch jeder meine Programme downloaden, wenn mein Server einmal down sein sollte.

Das Upgrade meiner Seite dauerte nicht lange. Weniger als 10 Minuten. Das Upgraden der einzelnen Plugins hat wesentlich laenger gedauert. Im File wp-config.php gibt es 5 neue Variablen: AUTH_SALT, SECURE_AUTH_SALT, LOGGED_IN_SALT, NONCE_SALT und WP_DEBUG. Wer also die alte wp-config.php uebernehmen will, muss diese Variablen uebernehmen. Am besten schaut man sich die wp-config-sample.php, die in dem Version 3.0 Paket mitgeliefert wird, an.

Das WordPress Backend hat sich vom Aussehen nicht wesentlich veraendert. Ein paar Menuepunkte mehr.

Gestern, um ca. 10.00 Uhr wurde FOX21.at das letzte Mal auf einem Gentoo System ausgeliefert. Die Downtime fiehl ziemlich gering aus. Bei der letzten Neuinstallation meines Servers war meine Seite ein paar Tage offline. Jetzt laeuft mein Server mit Debian Linux. DNS-, MySQL- und Apache-Server (wie man sieht) funktionieren wieder. Jetzt fehlen noch IMAP-Server, Spam-Schutz und ein paar Subdomains. Ausserdem meine anderen Seiten md5sum.org und perljunkie.at.

Da jetzt alle meine Server auf Debian rennen bleibt mir nur noch eines zu sagen/schreiben:

R.I.P. Gentoo Linux

Ueber ein Monat nur, war Version 2.9.1 von WordPress auf meiner Seite im Einsatz. Das Updaten funktioniert jetzt sehr einfach. Mit dem Update-Script, dass ich bei Version 2.9.1 geschrieben habe, ist das Updaten ein Kinderspiel. Ich habe jetzt bei der erstmaligen Anwendung des Scripts bemerkt, dass es vielleicht klueger waere, wenn die Variable VERSION_OLD und VERSION_NEW als Kommandozeilen-Argumente mit uebergeben werden. Dann braucht das Scrtipt nicht immer angepasst werden.

Ausserdem habe ich gestern meine Kontakt-Seite auf Englisch umgeschrieben. Damit mich nicht nur deutschsprachige Menschen kontaktieren koennen. Dessweiteren habe ich meinen GPG Public Key erneuert. Die Verwaltung solcher Schluesseln ist unter Debian Linux sehr einfach. Das Desktop-Programm kgpg ist bei Debian automatisch installiert.

Weblinks

• WordPress 2.9.2
• FOX21.at: WordPress 2.9.1
• FOX21.at: WordPress 2.9

TweetMeme ist eine Seite, auf der die neuesten und populaersten Tweets erscheinen. Ich hab’ schon einmal versucht, TweetMeme haendisch einzubauen. Aber das hat nicht so ganz hingehauen, weil ich mich mit WordPress nicht so gut auskenne. Das TweetMeme-Plugin ist nach der Installation sofort sichtbar. Es erscheind eine Art Sprechblase mit der Anzahl der Reweets eines Artikels. Darunter der Text tweet oder retweet. Je nach dem. TweetMeme ist simple und fuer Jedermann verstaendlich.

Langsam aber doch wird meine Homepage immer mehr in die Web 2.0- und Social Media-Welt eingefuehrt. Willkommen im 21. Jahrhundert. Es ist aber schade, dass ich mit Twitter und Co nicht schon frueher angefangen habe. Meine Homepage existiert schon ueber 3 Jahre. Da haette man von Anfang an schon einiges herausholen koennen. Aber damals war Twitter warscheinlich auch noch nicht so gross.

Aehnliche Artikel

• TheFox auf Twitter
• Twitter am iPhone

Weblinks

• tweetmeme.com
• TweetMeme auf Twitter
• TweetMeme WordPress-Plugin

Wenn man sich mein Archiv anschaut, bemerkt man, dass ich in manchen Monaten mehr blogge und in manchen weniger. Siehe Archiv Dezember 2008 und Archiv Dezember 2009. In so manchen Social Media News steht, dass durch Twitter die Blogs ruecklaeufig sind, in der Zahl der neuen Artikeln, die pro Monat erscheinen. Ich blogge meistens nur laenger Artikeln, da ich das fuer sinnvoller fand. Tweets sind manchmal aber nur Titeln. Falls ich durch kuerzere Artikeln mehrere pro Monat schaffe, werde ich das in Zukunft wohl so machen. Wer weiss, vielleicht steigt ja dadurch auch die Anzahl der Leser. Aber kuerzere Artikeln sind meistens von der Qualitaet nicht so gut, wie Laengere. Man muss eben immer am Ball sein, wenn man oefters bloggen will. Gute Themen fuer Artikeln. Nur wie schaffen andere Blogger das? Andere Blogger, die auch den ganzen Tag arbeiten.

Weblinks

• TheFox auf Twitter

Das erste Upgrade im neuen Jahr. Es laesst sich jetzt nicht unbedingt ein Unterschied zwischen WordPress 2.9 und WordPress 2.9.1 feststellen. Ist ja auch nur eine Patch-Version. Aber es ist bei mancher Software wichtig, dass man immer die letzte Version davon verwendet. Immer Up-To-Date sein. Es heisst zwar immer Never change a running system, aber bei manchen Sachen geht die Sicherheit einer neuen Version einfach vor. Oder hiess der Spruch etwa doch Never run a changing system. ;) Wie auch immer. Einen Fehler von 2.9 hab’ ich auch miterlebt: mein Artikel ueber Debian Linux wurde nicht publiziert, als ich auf “Publizieren” geklickt habe. Erst ein paar Stunden spaeter.

Angeblich soll im Maerz WordPress 3.0 erscheinen. Aber kommt nach 2.9 nicht eigentlich 2.10? So wuerde ich es zumindest machen. 3.0 muesste ja dann bedeuten, dass sie WordPress komplett neu schreiben.

Installation

Ich hab mir ein kleines Shell-Script geschrieben. Wird warscheinlich nicht bei jedem funktionieren, da ich das Plugin WP Super Cache installiert habe. Daher sind die letzten 3 Zeilen optional. Desswegen hab’ ich auch so selten ein Upgrade von WordPress gemacht, weil man darauf achten muss, dass man beim Kopieren nichts vergisst. Das soll dieses Script erleichtern. Oder zumindest ist es beim manuellen Upgraden ein ungefaehrer Anhaltspunkt auf welche Dateien geachtet werden muss.

#!/bin/sh
# Created @ 09.01.2010 by TheFox@fox21.at
 
### ONLY AS ROOT ###
 
VERSION_OLD="2.9"
VERSION_NEW="2.9.1"
THEME="inove"
 
cp -ruv --preserve=all ./wordpress-$VERSION_OLD/wp-config.php ./wordpress-$VERSION_NEW
cp -ruv --preserve=all ./wordpress-$VERSION_OLD/wp-content/plugins/* ./wordpress-$VERSION_NEW/wp-content/plugins
cp -ruv --preserve=all ./wordpress-$VERSION_OLD/wp-content/themes/$THEME ./wordpress-$VERSION_NEW/wp-content/themes
cp -ruv --preserve=all ./wordpress-$VERSION_OLD/wp-content/advanced-cache.php ./wordpress-$VERSION_NEW/wp-content
cp -ruv --preserve=all ./wordpress-$VERSION_OLD/wp-content/wp-cache-config.php ./wordpress-$VERSION_NEW/wp-content
cp -ruv --preserve=all ./wordpress-$VERSION_OLD/wp-content/cache ./wordpress-$VERSION_NEW/wp-content

Die Benutzung dieses Script erfolgt, genauso wie bei allen anderen Informationen, die auf dieser Seite zur Verfuegung gestellt werden, auf eigene Gefahr. Es ist sinnvoll, vor dem Kopieren ein Backup der Datenbank und der alten Ordner zu machen. In meinem Fall lass’ ich das Script als User root rennen, damit er beim cache-Ordner die Rechte des Apache-Users uebernimmt. Im gleichen Ordner, wo auch das Script liegt, muss der Ordner mit der alten und der Ordner mit der neuen Version vorhanden sein. Die Daten werden in dem Fall also von wordpress-2.9 in den Ordner wordpress-2.9.1 kopiert. Gegebenenfalls muessen die Pfade angepasst werden. Vor dem Ausfuehren des Scripts, muessen alle Variablen, VERSION_OLD, VERSION_NEW und THEME, angepasst werden. Ausserdem muss man bei der Datei wp-config.php Vorsichtig sein, da dort auch Variablen dazu kommen koennen. Als ich den Upgrade von 2.7 auf auf 2.9 gemacht habe, ist die Variable NONCE_KEY in wp-config.php dazu gekommen. Es ist also nicht schlecht, die alte wp-config.php mit der neuen wp-config-sample.php zu vergleichen.

Stay tuned!

Weblinks

• WordPress 2.9.1
• FOX21.at: WordPress 2.9

Nach ueber einem Jahr und einer ausgelassenen Version 2.8 hab’ ich mich endlich dazu ueberwinden koennen die Version 2.9 von WordPress zu installieren. Ausserdem wurden die neuesten Versionen der Plug-Ins installiert. Aeusserlich hat sich jedoch nichts geaendert. Das Backend hat sich farblich ein bisschen geaendert und auch das Design von einigen Buttons. Der “Get Shortlink” Button beim Artikel schreiben ist neu. Aber irgendwelche Erneuerungen konnte ich bis jetzt noch nicht feststellen. Vielleicht kommt das noch. Von einer 5-Minuten-Installation kann jedoch nicht die Rede sein, da ich jetzt fast den ganzen Nachmittag daran gesessen bin. Die neue Version konnte ich nicht einfach darueber kopieren, da ich in einigen php-Files selber Aenderungen vorgenommen habe. Warscheinlich tauchen noch ein paar Fehler, die ich bei der Installation gemacht habe, erst im Laufe der Zeit auf.

An dieser Stelle moechte ich auch noch erwaehnen, dass FOX21.at am 11.12.2009 3 Jahre alt wurde. Wie die Zeit vergeht…

Hier ein Auszug der Liste.

faith.hallelujah.com
www56.your-server.de
210.183.36.251
211.233.11.27
castle.inforos.ru
cli9.unete.com.bo
211.202.2.220
disco-megasimarik.de
web2.connexhosting.com
203.250.148.36

Die Zahl davor, ist die Anzahl der Versuche. Diese IP-Adressen werden von meinem Server geblockt. hosts_only.txt wird alle 15 Minuten automatisch aktuallisiert. Die Angreifer haben es in 90 % der Faelle mit einem Cross Site Script (XSS, Remote Injection) versucht. Meistens mit der HTTP GET Variable INCLUDE_FOLDER=URL oder ADMIN_FOLDER=URL. Wenn man sich die Liste genauer anschaut, dann wird man feststellen, dass ziemlich viele Russen dabei sind.

Normalerweise geb’ ich nicht einfach so andere IP-Adressen her, die auf meine Homepage zugegriffen haben. Aber in dem Fall mach’ ich eine Ausnahme. Diese Liste soll anderen Server Admins helfen, sich gegen diese Adressen zu schuetzen. Ich hab’ die meisten IPs in dieser Liste geblockt. Man sollte als Admin zumindest die ersten 10 davon blocken. Manche davon versuchen es nur einmal. Manch’ andere Versuchen es aber auch oefters, mit allen Mitteln.

Das Script ist derzeit noch nicht soweit ausgereift, um damit jede Art von Apache Log auszulesen. Das Format der Apache Logs ist indivituell anpassbar. Desswegen auch kein Release dieses Scripts.

iNove vertraegt sich aber nicht mit dem All in One SEO Pack. Beide Extensions haben naemlich im HTML Head-Tag ein Keywords-Meta und ein Description-Meta. Das ist aber nicht gut fuer Google. Desswegen hab ich im File wordpress/wp-content/themes/inove/templates/start.php die Zeilen 39 und 40 geloescht.

39
40

<meta name="keywords" content="<?php echo $keywords; ?>" />
<meta name="description" content="<?php echo $description; ?>" />

Google killt localhost! Der Artikel ueber mein TCP Pipe Script ist wieder komplett aus Google geloescht worden. Er wurde nur kurz, nach der Veroeffentlichung, in Google angezeigt. Kein einziges Wort von dem Artikel hab’ ich bei Google gefunden. Zuerst dachte ich, dass es wegen dem Keywords- und Description-Meta war. Dann hab ich aber festgestellt, dass Google diese Seite als Sicherheitsrisiko ansieht, weil ich localhost verlinkt habe. Ich hab’ die Verlinkung heute in der Frueh heraus genommen und seit Mittag ist mein Artikel wieder bei Google gelistet. Dieser befindet sich auf Platz 18 von 45 Mio. Suchergebnissen, wenn man nach TCP sucht. Das Ganze kann aber genau so auch ein Zufall sein. Weil im Google Cache existiert noch die alte Seite mit localhost Verlinkung und dem Default-Thema.

Weblinks

• Search IRC
• Netsplit

Diesmal mit der Software WordPress. Da ja mein alter Server (Pegasus) eingegangen ist, hab’ ich mir jetzt einen neuen (Redsun), besseren zugelegt. Ob ich den Alten neu formatiere, oder einen Neuen ums gleiche Geld miete, ist eigentlich auch egal. Ich hab halt dann gleich zu einen Neuen gegriffen.

Zuerst wollte ich ja eigentlich CMS Made Simple fuer fox21.at verwenden. Das war mir dann aber doch zu zeitaufwendig. Ich hab fast keine Zeit mehr, fuer private Projekte. Auch wenn ich selber geschriebene Software lieber mag, als irgendetwas Vorgegebenes, fox21.at braucht wieder einmal einen neuen Anstrich. Die alten Files hab ich zwar noch, aber es ist voll muehsam, wenn ich alle alten Blogs haendisch ins WordPress einfuege. Ich hab daweil das standard WordPress Layout gelassen. Blau gefaellt mir eh ziemlich gut. Aber meine Homepage schaut halt jetzt wie jede andere WordPress Seite aus. Ich hab mir auch schon ueberlegt, ob ich fox21.at nicht komplett auf Englisch mache. Wenn ich dann Perl-Scripte hochlade mit einer englischen Beschreibung, dann wuerden sicher mehr Leute meine Arbeiten verstehen. Aber auf good old Deutsch tu’ ich mir natuerlich leichter.