Wenn wir bei uns einen Asteroid vorfinden, unter dessen User-ID verdächtige Prozesse laufen, dann fangen wir umgehend an, zu untersuchen, was dort denn passiert sein könnte. Heute hatten wir nun einen Fall, den wir zum ersten Mal gesehen haben und der direkt auf die Liste der Dinge kommt, die wir künftig ebenfalls prüfen.

Seit fast 15 Jahren kommunizieren wir, dass wir im Durchschnitt 5 Euro pro Asteroid einnehmen müssen, um unsere Kosten für Serverbetrieb und Gehälter zu decken. 15 Jahre, in denen wir unsere Preisempfehlung stets stabil gehalten haben. Nun ist es aber unvermeidlich: Wir werden künftig mit Einnahmen von durchschnittlich 6 Euro pro Asteroid kalkulieren, dazu unsere Preisempfehlungen entsprechend anpassen, sowie den Mindestpreis anheben müssen. Dazu ein ehrlicher Blick auf die Zahlen.

Es begann mit ersten Meldungen von Usern, dass ihre Websites plötzlich nicht mehr erreichbar seien oder komische Fehlermeldungen werfen. Während wir die ersten ein, zwei Meldungen untersuchten und schon feststellten, dass sich auf den betreffenden Websites PHP-Schadcode befand, rollte eine regelrechte Exploit-Welle los. Die Gemeinsamkeit: Alle betroffenen WordPress-Installationen setzen den Podlove Podcast Publisher ein.

Wann immer ihr uns eine Mail schreibt, landet sie bei uns im - selbst gehosteten - Request Tracker. Und wann immer uns ein Spammer eine Mail schreibt, die es irgendwie durch den Spamfilter schafft, landet sie ebenfalls dort. Es wäre dann also schön, sie entsprechend in unseren Spamfilter einzulernen - aber wie?

“Irgendwas ist mit dem Caddy instabil geworden seit dem Logs-Update”. Es sind Nachrichten wie diese, die man während einer laufenden Alpha-Version eigentlich nicht mehr lesen möchte. Ein Ausflug in die Welt des Debugging.

Einem unserer Teammitglieder ist eine größere Zahl an Zugangsdaten kompromittiert worden. Wir haben aber schnell gehandelt, sämtliche Zugänge entzogen und eine ausführliche Bestandsaufnahme durchgeführt. Kein potenziell kompromittiertes Gerät ist noch in Betrieb; alle Zugänge wurden frisch eingerichtet. Aus dem Vorfall haben wir viel lernen können.

Der Postcast “Das Triumvirat” hat Jonas eingeladen, um jede Menge Hintergründe von Uberspace zu beleuchten. Außerdem ging es um mechanische Tastaturen - hört mal rein!

Wir haben - endlich - einen der größten Performance-Engpässe unserer Geschichte gefunden, an einer Stelle, die niemand von uns erwartet hätte. Fieserweise hat er uns derart schleichend über 2,5 Jahre hinweg beeinträchtigt, dass er kaum von eben allgemein gestiegenem Ressourcenbedarf zu unterscheiden war.

Das Magazin “WebsitePlanet” hat Jonas für ihr Blog interviewt. Es ist recht lang geworden, aber liefert vielleicht ein paar Einblicke hinter die Kulissen, die anderswo noch keine Erwähnung fanden. Schaut mal rein!

Bisher erfolgte der Login bei uns über den selbstgewählten Benutzernamen. Das unterstützen wir für bestehende Accounts auch weiterhin auf unbestimmte Zeit. Wer sich aber nun einen neuen Asteroid anlegt, für den gilt nun die E-Mail-Adresse zusammen mit dem selbst gewählten Passwort als Login - und der neu angelegte Asteroid ist dann der erste in einer Liste von potentiell mehreren, die über den gleichen Zugang verwaltet werden. Bestehende Asteroids können in diesen neuen, E-Mail-basierten Zugang importiert werden.