Captain's blog

Ich hab's ja schon länger gesagt, und langsam aber sicher dringt es immer lauter an die Öffentlichkeit: PHP stinkt!

Nachdem ich ja vorgestern meine S9Y-Installation auf einen "aktuellen" Stand gebracht habe, habe ich heute endlich einmal Zeit dafür gefunden, auch den restlichen Teil des hier vorliegenden Setups auf aktuelle Versionen anzuheben.

Somit werkelt jetzt unter der Haube der lighttpd in Version 1.4.10, PHP (inkl. Hardened-patch) nun zum ersten Mal in Version 5.1.2.
Besonders gespannt bin ich ja auf die Neuigkeiten, die das aktuelle PHP so mit sich bringt. Ich kann mir zwar nicht vorstellen, dass ich selbst jemals einen Unterschied spüren werde (da ich mich bisher auch standhaft weigere, darin zu programmieren), spätestens durch isotopps Beiträge im Rootforum bin ich aber der Meinung, dass der Umstieg mittlerweile anzuraten ist.

Sollten (wider Erwarten) dadurch irgendwelche Probleme auftauchen, würde ich mich daher sehr über ein kleines Feedback freuen.

Hatte ich irgendwann einmal erwähnt, dass ich C-Style-Kommentare ( /* Alles was hier steht ist ein Kommentar */ ) nicht mag? Wie einfach sind dagegen doch die guten alten Hash-Zeichen (#)...aber dass manche Programmierer ja doch recht eigen sind, ist ja eigentlich auch nichts großartig Neues.

Der geneigte Leser mag sich nun fragen, warum ich mich gerade über solche Kleinigkeiten hier auslasse, daher hier die Vorgeschichte:

Auch wenn's doch erst sehr spät kommt, wünsche ich allen hier lesenden ein gutes und erfolgreiches neues Jahr,. Ich für meinen Teil bin am Abend des 1.1. wieder zuhause angekommen, und habe bis heute schon wieder einiges erlebt. Mit Details möchte ich euch an dieser Stelle aber nicht langweilen, immerhin habe ich mich in letzter Zeit ja doch recht rar gemacht, und will niemanden mit belanglosen persönlichen Dingen vergraulen..

Den ersten Eintrag des Jahres werde ich auch recht kurz halten, da ich leider erst seit gestern mit alternativen Möglichkeiten der Verschlüsselung von Daten auf Festplatten befasse. Seit meinem Artikel zum Thema im Linux-Magazin hat sich diesbezüglich ja doch einiges getan.
Durch ein Posting im RootForum bin ich zum ersten Mal auf die Möglichkeit gestoßen, mit Hilfe von fuse für Verschlüsselung zu sorgen. Das Ganze nennt sich dann schlicht und ergreifend encfs, dessen Möglichkeiten ich immer interessanter finde.

Das auch im Posting genannte TrueCrypt hingegen regt mich irgendwie (rein subjektiv) nicht so zum "rumspielen" an. Vielleicht täuscht mich mein Gefühl in diesem Punkt ja vollkommen, und sofern mich jemand da eines besseren belehren kann, würde ich mich sehr über Erfahrungsberichte freuen.

Bis dahin aber teste ich auch weiterhin mit encfs rum, und werde Erfahrungsberichte im Laufe der nächsten paar Tage hier als "Rückkehr" veröffentlichen. Vielleicht entwickelt sich bis dahin ja hier schon eine kleine Diskussion.

(Nicht nur) Im RootForum kommt immer wieder die Frage auf, wie sich ein böser "Hacker" denn bitteschön Zugriff zum System verschaffen konnte. Aus aktuell gegebenen Anlässen möchte ich heute anhand dieser Beispiele darauf zu sprechen kommen.

Nicht erst seit dem letzten jahr finde ich Halloween mindestens genau so überflüssig wie einen Kropf. Wer dieses "Fest" wie ich geistig recht erfolgreich aus dem Kopf verbannt hat, und daher an nichts böses denkend an diesem Abend (wenigstens beim ersten Klingeln) an die Tür geht, wird wissen, wovon ich rede...
Das diesjährige Halloween war darüber hinaus besonders für Admins ziemlich beängstigend. Eine kleine Auswahl:

In schöner Regelmäßigkeit lese ich im Rootforum über gecrackte Rechner, auf denen die "lieben kleinen" erst einmal ein nettes Rootkit hinterlassen haben. Alleine aus diesem Grund ist es nach einem erfolgreichen Angriff fast unumgänglich, die Maschine von Grund auf neu aufzusetzen, wie Daniel es in seinem FAQ-Beitrag noch einmal recht anschaulich erläutert. Eine vorher durchgeführte (Beweis-) Sicherung, sowie eine gründliche Überarbeitung des (in den meisten Fällen ohnehin nicht vorhandenen) Sicherheitskonzepts versteht sich hierbei natürlich von selbst.

Mit diesem Posting habe ich zum ersten Mal an jedem Tag der Woche mindestens einen Eintrag hier im Blog verfasst. Sieht jedenfalls ziemlich lustig aus, wenn man sich den Kalender einmal anschaut. Ich stelle jedenfalls immer mehr fest: Bloggen macht süchtig!

Darüber hinaus findet hier gleich ein "Mini-Admin-Treff" des RootForum.de statt: einer der (Mit-) Admins, chris76 ist für seinen Urlaub aus dem fernen Bayern in den schönen Ruhrpott gekommen, was uns Gelegenheit bietet, uns endlich mal persönlich kennnzulernen. Mal schauen, was das gleich so gibt...es wird bestimmt lustig.

Zu guter Letzt geht der Umzug der Domains endlich voran. Die "Hauptdomain" (roothell.org) wird innerhalb der nächsten paar Stunden wohl endlich auf diesen Server hier zeigen, wodurch dann auch endlich diese gräusliche Subdomain verschwinden kann. Das Blog wird dann unter http://blog.roothell.org erreichbar sein.

EDIT: So, das Treffen ist nun beendet, wer sich traut, findet in der erweiterten Artikelansicht das "Beweisfoto"...