An den Weihnachtsfeiertagen ist Ruby 2.2.0 erschienen, und das haben wir dann auch mal direkt bei uns verteilt. Vom Handling her, was z.B. Gem-Installationen mit --user-install angeht, dürften keine Überraschungen zu erwarten sein. Wie üblich sind die Gems für MySQL, FastCGI und SQLite3 bereits vorinstalliert, wobei wir die Gelegenheit genutzt haben, das SQLite3 in /package auf die aktuelle Version 3.8.7.4 hochzubringen. Viel Spaß mit der neuen Version, und bei Problemen bitte melden!
Speziell an diesem Wochenende beobachten wir eine ungewöhnliche Häufung von Listings einiger unserer Hosts auf http://cbl.abuseat.org/. Die CBL ist keine Blacklist von Hosts, die wegen Spamming auffällig wären, sondern weil sie Malware hosten. Dass so etwas sporadisch mal passiert, bleibt nie ganz aus, aber die Häufung war schon sehr ungewöhnlich.
Speziell bei Shared Hosting ist das ein ziemliches Problem, denn wenn sich auf einem Host erstmal zig WordPress-, Joomla!- oder Drupal-Versionen befinden, die dutzendfach mit Themes und Plugins ausgestattet werden, ist es schon unwahrscheinlich genug, dass sich alle User ihrer Verantwortung bewusst sind, diese Systeme (die sie sich ja selbst installieren) auch aktuell zu halten, um jene möglichst frei von Einbrüchen zu halten.
Wir haben mal wieder einen Schwung PHP-Updates verteilt und hätten damit nun auf allen Hosts:
Infos, wie die Versionen für den eigenen Account aktiviert werden können, finden sich im Wiki.
Die 5.3er-Serie ist mit 5.3.29 nebenbei offiziell end of life; wer die noch einsetzt, sollte sich schleunigst mal auf die Todo-Liste setzen, auf eine neuere Version zu migrieren. Auf neuen Hosts werden wir aller Voraussicht nach nur noch Versionen ab 5.4 aufwärts bereitstellen.
Aus der Münchner Abendzeitung im Mai dieses Jahres:
Dieser Spaß ging nach hinten los: In einer Überweisung an einen Freund trug ein Münchner im Januar als Verwendungszweck unter anderem „bin laden“ ein – und geriet so ins Fadenkreuz der Ermittler.
Sein Name steht nun zehn Jahre auf der schwarzen Liste der Bundesbank, wegen des nicht begründeten Verdachts der versuchten Terrorfinanzierung.
Der Titel des Artikels bezeichnet den fraglichen Verwendungszweck als “schlechten Witz”, aber das, was hier ein noch viel schlechterer Witz ist, ist ja wohl die völlig wahnsinnige Folge einer simplen Überweisung, deren Zusammenhang mit tatsächlicher Terrorfinanzierung man ja nun wirklich arg in Zweifel ziehen kann. Als wenn ein Geldwäscher Überweisungen mit dem Verwendungszweck “Geldwäsche” tätigen würde, oder Bombenbauer ihre Lieferanten per Überweisungen mit “10kg Plutonium gem. Auftragsbestätigung vom …” bezahlten.
Über Jahre und Jahrzehnte hinweg haben insbesondere Massen-Webhoster den Eindruck entstehen lassen, Domains und Hosting seien untrennbar miteinander verbunden: Wollte man irgendwo einen Webspace haben, brauchte man zwingend eine Domain dafür. Hatte man schon eine, musste man sie zwingend zum Hostingprovider umziehen.