Forum wird wegen PHP-Exploit in Kürze deaktiviert (vorbeugend, hoffentlich nur ein paar Stunden, lesen weiter möglich)

Andre Peschke

Andre Peschke

Administrator
Teammitglied
Wegen eines aktuellen PHP-Exploits werden wir das Forum vermutlich in Kürze deaktivieren müssen, bis das entsprechende Update bei unserem Hoster verfügbar ist.

Ihr könnt weiter lesen, aber Postings etc werden nicht möglich sein, weil wir alle Uploads ausschalten müssen.

Das ist nur eine vorbeugende Sicherheitsmaßnahme und betrifft nicht nur uns, sondern quasi das ganze Netz. Das Update soll um 16 Uhr erscheinen. Wir hoffen, dass es dann auch bald bei unserem Hoster eingepflegt wird.

Weitere Infos:
www.heise.de

Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen

Technische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.
www.heise.de www.heise.de

Seufz. Sorry, aber das Gamespodcast-Tech-Team rät hier zur Vorsicht, weil da schnell mit automatisierten Exploits zu rechnen ist.
 
Zuletzt bearbeitet:
Nice... Ich habe quasi viel zu spät davon erfahren... Erst gegen 18 Uhr.

Ich habe sofort meinen Unraid Server quasi vom Netz nehmen müssen...Nextcloud und noch ein paar andere Docker waren bei mir immer aus dem Internet erreichbar.
Jetzt nicht mehr... Oder zumindest nur noch bei Bedarf.
VPN wird wohl reichen müssen. Mittlerweile ist mir das Internet zu unsicher geworden.
Exploits werden durch LLMs immer schneller gefunden und als Hoster muss man immer mehr beachten.
Dafür reichen meine IT Security Kenntnisse echt nicht aus.
 
Läuft das neue Forum auch mit PHP? Ich wollte schon schreiben, zum Glück wurde umgestellt als die Meldung mit dem PHP Exploit heute im Radio kam.
 
Ich glaub etwas PHP hast du überall drin. Computerbase musste auch Vorkehrungen treffen, war aber nicht komplett down, wie hier.
 
PHP war mal die Sprache für Webentwicklung und praktisch jeder Webserver, den man so buchen kann, stellt auch heute noch PHP zur Verfügung. Gibt halt super viele Anwendungen (OpenSource + Kommerziell), die man einfach auf so nen Server laden kann, bissl was konfigurieren, mit ner Datenbank verbinden und es läuft einfach. Allein WordPress macht da nen riesigen Batzen aus, deswegen ist PHP vom Marktanteil her auch heute noch ganz vorne. Die 90% sind bissl hoch gegriffen, aber so drei Viertel der Seiten dürften es schon sein.

Das hat sich mit der Zeit ziemlich verschoben. Anfangen mit den Single-Page-Applications, die auf Javascript basieren und Frameworks wie Angular und React groß gemacht haben. Da läuft die eigentliche App im Browser: Die wird einmal geladen und holt sich danach nur noch die Daten aus ner API, statt bei jedem Klick die komplette Seite neu vom Server zu laden. Die API dahinter läuft dann eben auf Node.js, Python, Java, Go oder auch weiterhin auf PHP (z.B. Laravel). Jetzt gibt’s mit Technologien wie Next.js bisschen ne Mischung aus beidem: Die erste Seite wird wie früher bei PHP auf dem Server zusammengebaut und fertig ausgeliefert, danach läuft das Ganze im Browser weiter wie ne SPA. Nur halt alles mit Javascript in Backend und Frontend.
 
SPAs gab’s im Prinzip schon vor HTML5, Gmail und Google Maps liefen schon vorher so. Das war aber auch viel gefrickel und es brauchte immer ne Menge an Kompatibilitätscode für die einzelnen Browser (gerade der Internet Explorer war da die Hölle). Damals gingen Dinge wie der Zurück-Button nicht richtig, URLs sahen aus wie #!/irgendwas und für Video und Co. brauchte man noch Flash (wer kennt die tollen Flash Games noch? ^^). Mit HTML5 und den ganzen Web-Standards drumherum und deren Adoption in alle moderne Browser kam dann das Zeug, das moderne Webanwendungen ermöglicht hat: History API für echte URLs ohne Neuladen, Web Storage, um Daten im Browser zu halten, WebSockets für Echtzeit Kommunikation usw.
 
habla2k schrieb:
Ich dachte mit HTML5 wurde das schon deutlich weniger. Stecke da aber auch nicht drin.
Zum Vergrößern anklicken....
Eine Webseite besteht immer aus einer Frontend- und einer Backend-Komponente. Ja, HTML5 hat da vieles besser und einfacher gemacht, aber grundsätzlich gilt nach wie vor: Je interaktiver (im Sinne der aktiven Nutzerinteraktion, wie z.B. in einem Forum) die Webseite ist, desto mehr Backend ist notwendig.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben