HACKED for Islam

So wurde man gestern Abend bis heute Mittag auf diesem Blog hier empfangen. Mein Blog wurde also gehackt. Hacked for Islam. Ich bin aber kein Einzelfall, so haben auch Pixelfreund oder Benkö die gleichen Erfahrungen machen dürfen.

Ich gestehe, dass ich nicht spezielle Sicherungsmechanismen für meinen Blog getroffen hatte. Aber dass man die Index.php Datei des aktuellen Themes ändern konnte (was zu dem Bild oben führte), kann ich mir eigentlich nur mittels BruteForce Attacke auf den bis vor wenigen Stunden noch existierenden admin-Account erklären.

Diese These wird noch unterstützt von der Tatsache, dass gestern Abend ein Mail in mein Postfach gelangte, welches von meinem Blog kam. Dort stand drin: “Password Lost and Changed for user: admin“. Ich verwende eigentlich den User admin schon lange nicht mehr – habe mir meinen eigenen Admin eingerichtet.

Im Nachhinein stelle ich mir die Frage, was gewesen wäre, wenn ich besagten eigenen Admin nicht eingerichtet gehabt hätte. Dann wäre es etwas aufwändiger geworden… für Cyon, denke ich. Gutes Stichwort: Cyon! Mein Hoster Cyon hat mich während diesem Incident prima unterstützt. David Burkardt hat sich persönlich der Sache angenommen und mittels Exploit-Scanner meine Site auf weitere Schwächen untersucht. Hierfür nochmals ein grosses Dankeschön für den Einsatz.

Und nun? Ich habe den admin-Account gelöscht, habe Passwörter geändert, habe ein Limit Login Attempts-Plugin hinzugefügt und die von David Burkardt genannten Themes gelöscht (da nicht mehr gebraucht und spezielle Permission-Maske in Anwendung gehabt). Nun kommen noch ein paar htaccess-Dateien hinzu und dann müsste es dann gut sein. Ach ja… Thema Backup müsste ich mir vielleicht auch mal ansehen.

Get a MacBook Air… meins steht zum Verkauf

MacBook Air

Ich verkaufe mein MacBook Air! Ich hab nach meinem weissen MacBook mir ein Air zugelegt. Der Gewichtsvorteil und die robuste Bauweise waren letzten Juli die Kaufargumente für das MacBook Air. Diese Eigenschaften hat das Gerät auch souverän bis heute beibehalten. Da ich viel unterwegs bei Kunden bin, ist ein Gewicht von 1.36kg mehr als praktisch. Auf der anderen Seite ist das MacBook Air aber trotzdem sehr stabil gebaut. Das Aluminium-Gehäuse ist Apple-typisch hochwertig verarbeitet, so dass nichts schief ist, oder mit der Zeit die Spaltmasse verändert.

Spezifikationen meines MacBook Air’s MB003SM/A

Prozessor Intel Core2Duo, 1,6GHz, 4MB L2-Cache
Arbeitsspeicher 2 GB 667 MHz DDR2-SDRAM
Festplatte 80 GB Festplatte mit 4.200U/Min.
Bildschirm 13,3″ Widescreen-Bildschirm mit LED- Hintergrundbeleuchtung und
Hochglanzanzeige (33,78 cm Diagonale), Nativ-Auflösung: 1280×800 Pixel
Grafikkarte Intel GMA X3100, 144MB shared RAM
Videokamera Integrierte iSight-Kamera
Tastatur Integrierte normalgroße Tastatur mit 79 (ISO) Tasten,
einschließlich 12 Funktionstasten und 4 Pfeiltasten
Sensoren Beleuchtete Tastatur mit Umgebungslichtsensor zur automatischen
Anpassung von Tastaturbeleuchtung und Bildschirmhelligkeit
Maus Multi-Touch-Trackpad mit Unterstützung für Fingerbewegungen für die präzise Zeigersteuerung,
Unterstützt Blättern mit zwei Fingern, Auf- und Zuziehen, Drehen, Streichen,
Streichen mit drei Fingern, Klick- und Doppelklick-Funktion sowie Klicken und Bewegen
WLAN-Adapter AirPort Extreme Wi-Fi-Technologie (basierend auf dem Entwurf
des IEEE 802.11n Standards), kompatibel mit IEEE 802.11a/b/g
Bluetooth Bluetooth 2.1+EDR (Enhanced Data Rate) Modul integriert
Anschlüsse 3,5mm Audioausgang, USB 2.0, MikroDVI
Lautsprecher Integrierter Monolautsprecher
Mikrophon Internes omnidirektionales Mikrofon
Akku Integrierte 40 Wattstunden Lithium-Polymer-Batterie
Netzteil 45 W MagSafe Power Adapter mit Kabelaufwicklung
Abmessungen Höhe: 0,4-1,94cm, Breite: 32,5cm, Tiefe: 22,7cm, Gewicht: 1,36kg
Software Mac OS X Leopard 10.5.7, iLife’08 (iMovie HD, iDVD, iTunes, iPhoto, Garageband, iWeb)
Zubehör Air Manila Sleeve mit schwarzem Leder, MikroDVI auf VGA, MikroDVI auf DVI, zweites Netzteil, Originalverpackung

Ich hab mir das Gerät wie gesagt Ende Juli 2008 gekauft. Es hat also noch Garantie bis 30.07.09. Eine Garantieverlängerung um 2 zusätzliche Jahre (AppleCare Protection Plan) kann noch innerhalb der Garantiezeit gekauft werden.

MacBook Air Anschlüsse

Wenn das Gerät nun so toll ist, warum verkaufe ich es dann? Gute Frage, habe ich mir selbst auch sehr lange gestellt. Das wohl offensichtlichste Argument ist mein Gadget-Trieb. Ich brauch einfach wieder was neues. Alle anderen (mir rationell vorkommenden) Argumente wie “Batterielaufzeit von 4,5h sind zu wenig”, oder “Leistung reicht für Pro-Photoverwaltung/-bearbeitung mit Aperture nicht aus”, oder “ich brauche ein DVD-Laufwerk” sind wohl erst dann entstanden, als ich nach Gründen suchte, mit denen ich mir den Kauf eines neuen MacBooks legitimieren konnte.

MacBook Air von Oben

Aber nebst all der Schönmalerei für das MacBook Air’s will ich dir natürlich auch die Nachteile nennen. Der Akku reicht im Dauerbetrieb mit via USB angeschlossenem iPhone, welches wiederum via UMTS im Internet hängt, um dieses dann noch via AirPort anderen Notebook’s zur Verfügung zustellen, keine 4,5h! #twwdcbe

Das MacBook Air kommt weiter bei RAW-Photobearbeitung mit Aperture (Photoshop wohl auch) leicht mal in Verzug. Die Leistung ist aber eigentlich auch nicht auf solche Arbeiten ausgelegt – aber in Tokyo (ja mein MacBook Air hat die Welt gesehen…) war nicht mehr nötig. Die nötigen Bildkorrekturen konnte es ausführen – benötigte einfach etwas länger, als mein neuer iMac zu Hause.

Ja, und das mit dem DVD ist weniger ein Nachteil, als vielmehr einfach ein Fakt. Es gibt keins! Wenn man Software installieren will, muss man ein Laufwerk in Netzwerk freigeben oder man legt sich noch ein externes Laufwerk zu. Aber ein Laufwerk war bei mir nur für die Installation von Aperture2 nötig. Alles andere kam eh direkt via Internet.

MacBook Air mit Glossy Screen

Gekauft habe ich das Gerät am 30. Juli 2008 zu einem Preis von CHF 2’568.00 (inkl. der Ledermappe). Später kam dann noch das zweite Netzteil dazu (CHF 109,00). Aufgrund dessen, dass Apple das MacBook Air an der diesjährigen WWDC stark im Preis gesenkt hat, muss ich nun wohl auch meine Preisvorstellungen stark runter schrauben. So stelle ich mir nun einen Preis für das Gesamtpaket von CHF 1’250.00. Wenn man die Vollversion von iLife’09 noch dazu haben will (inkl. Originalverpackung), machen wir den Hunderter voll, womit wir dann bei CHF 1’300.00 wären.

Interessenten melden sich entweder via Kommentar oder direkt an mich via Twitter (dm an @itchych), via Mail (contact.me[at]itchy.ch) oder sonst irgend einer Art ;-) Gleiches gilt für Fragen zum Gerät.

“Verwande Beiträge Anderer”-Plugin

Aufgrund meiner Brainstormingphase, wie mein Blog künfitg aussehen und bieten soll, habe ich eine weitere Idee gehabt. Es gibt ja das bekannte Plugin, dass ich verwante Beiträge am Ende eines Posts darstellen kann. Dort wird dem Leser gezeigt, was Themenmässig sonst noch so auf meinem Blog zu finden ist.

Ich frage mich nun aber, ob ein Leser nicht auch einen Mehrwert kriegen könnte, wenn ich ihm Posts anderer Blogger zeigen könnte. Posts, welche Themenmässig passen könnten. Wie wäre es, wenn in der Sidebar eine Liste von Beiträgen erscheinen würde, welche einen ähnlichen Content/Context hätten, wie der aktuelle Beitrag, ABER eben nicht aus dem eigenen Blog stammt, sondern aus den Blogs meiner Blogroll zum Beispiel.

Der Vorteil wäre sicher, dass sich ein vernetzeres Bild an Informationen bilden könnte. Ein Leser könnte sich zu einem Thema besser informieren. Beispiel WWDC: Hierzu wurden von uns allen irgendwelche Posts generiert. Aber alle Authoren schreiben darüber in einem anderen Kontext. Der eine schreibt mehr über den Event TWWDCBE, der Andere mehr über die erhaltenen Facts von der WWDC.

Auf der anderen Seite müsste man sich bewusst sein, dass ich dadurch auch Leser “gezielt” auf andere Blog leite. Ich würde also ermöglichen, dass der Beitrag eines anderen Bloggers in einem neuen Fenster geöffnet wird, damit ich den Leser nicht gleich verliere.

Was meint ihr? Gibt es das schon und ich hab mal wieder ein Gedanken gehabt, der schon 100e vor mir hatten, oder ist das Konzept/die Idee so blöd und unnütz, dass das gar niemand will?