| Transkript | |
|---|---|
|
00:00 – 0:00:05
In dieser Ausgabe werde ich mich damit ein bisschen beschäftigen und ein paar Gedanken
|
|
|
0:00:05 – 0:00:08
zur IT-Sicherheit machen.
|
|
|
0:00:08 – 0:00:17
Denn der 20.10. hat uns allen gezeigt, wie angreifbar und verletzlich doch unsere Infrastruktur
|
|
|
0:00:17 – 0:00:19
im Ganzen ist.
|
|
|
0:00:19 – 0:00:22
[Musik]
|
|
|
0:00:22 – 0:00:52
[Musik]
|
|
|
0:00:52 – 0:00:59
Ja, hallo und willkommen zu einer neuen Folge der Abschweifung, da wo ich gelegentlich, eigentlich
|
|
|
0:00:59 – 0:01:06
nie, aber ich habe es mir fest vorgenommen, in jeder Episode abschweife. Ich bin Sascha
|
|
|
0:01:06 – 0:01:14
Machmann und sage Hallo. Ich hatte mir ein paar Gedanken gemacht im Zuge einer Sicherheitslücke,
|
|
|
0:01:14 – 0:01:29
die am 20.10. bekannt gegeben wurde und - lasst mich nicht lügen - am 21. ja große Wellen geschlagen
|
|
|
0:01:29 – 0:01:39
hat. Denn ich war so ein bisschen unterwegs gewesen zwischen Haushalt und den üblichen
|
|
|
0:01:39 – 0:01:45
Sachen, die ich so mache und war dann auf Mastodon unterwegs. Das ist so quasi mein
|
|
|
0:01:45 – 0:01:50
Lieblings-Kurznachrichtendienst meiner Wahl. Und da hatte ich gesehen, dass mein
|
|
|
0:01:50 – 0:01:58
Internet-Provider, nein nicht Internet-Provider, mein Hosting-Anbieter eine Meldung rausgegeben
|
|
|
0:01:58 – 0:02:05
hatte, dass er jetzt vorsorglich einen speziellen Dienst, den meine Software,
|
|
|
0:02:05 – 0:02:13
die meine Webseite bereitstellt, abgeschaltet haben. Und dann habe ich mal geschaut, warum,
|
|
|
0:02:13 – 0:02:23
weshalb, wieso und habe gesehen, da gibt es ein riesen Problem. Denn es war nicht so gewesen,
|
|
|
0:02:23 – 0:02:31
dass die Software für meine Webseite, das ist WordPress, einen Fehler hatte. Ich meine,
|
|
|
0:02:31 – 0:02:35
da tauchen immer wieder mal Fehler auf, aber die werden relativ schnell gefixt.
|
|
|
0:02:35 – 0:02:43
Sondern es war auf Serverseite, denn die Programmiersprache PHP,
|
|
|
0:02:43 – 0:02:51
auf denen halt eine Vielzahl an Software da draußen im Internet basiert,
|
|
|
0:02:51 – 0:03:00
so CMS wie WordPress, Drupal, Nextcloud und so weiter, basieren alle auf PHP.
|
|
|
0:03:00 – 0:03:07
da gab es einen massiven Sicherheitsfehler. Das interessante ist, dieser Sicherheitsfehler ist
|
|
|
0:03:07 – 0:03:16
schon Ewigkeiten bekannt. Ewigkeiten. Ich glaube, das erste Mal wurde der irgendwie 2014 erwähnt
|
|
|
0:03:16 – 0:03:24
und das hat sich immer so durchgeschleppt. Auf jeden Fall reagierte das PAP-Team relativ schnell
|
|
|
0:03:24 – 0:03:36
und hatte am frühen Nachmittag des 21.10. Patches bereitgestellt und so konnte dann auch mein
|
|
|
0:03:36 – 0:03:46
Hosting-Anbieter die neuen Patches einspielen und damit war dann erstmal das Problem gelöst.
|
|
|
0:03:46 – 0:03:58
Soviel dazu. Also wenn sich jemand gewundert hat, warum der Podcast, die Webseite und so weiter am
|
|
|
0:03:58 – 0:04:07
21.10. so von ungefähr mittags bis frühen Nachmittag offline war, das ist die Erklärung.
|
|
|
0:04:07 – 0:04:13
Was dabei so richtig interessant ist und auch so auffällig ist, ist eigentlich,
|
|
|
0:04:13 – 0:04:26
wie anfällig unsere Infrastruktur ist. Ja, super, wenn man eine Aufnahme macht und jemand anruft.
|
|
|
0:04:26 – 0:04:40
Wir waren bei der Anfälligkeit der Infrastruktur. Denn ein Anbieter von Software müsste den Fall ja
|
|
|
0:04:40 – 0:04:46
nur quasi, wenn es dort einen Fehler gibt, die Software anpassen. Und dann wäre ja auch quasi
|
|
|
0:04:46 – 0:04:54
nur dieses Produkt betroffen. Aber da diese Lücke quasi auf der Server-Ebene war, betraf es einfach
|
|
|
0:04:54 – 0:05:04
eine Vielzahl von Diensten und gestern am 23. war noch nicht alle Services online. Zumindest
|
|
|
0:05:04 – 0:05:11
die Oberflächen davon. Die Dienste haben zwar funktioniert, aber die Oberflächen waren halt
|
|
|
0:05:11 – 0:05:19
nicht erreichbar. Weil ich denke mal, dass dort einfach auf Serverseite die Patches noch nicht
|
|
|
0:05:19 – 0:05:44
gemacht wurden. Denn ältere Visionen als PAP 8.2 wurden gar nicht berücksichtigt und eigentlich
|
|
|
0:05:44 – 0:05:51
ganz schnell wurden nur die 4 und die 5 gepatcht. Die anderen haben halt ein bisschen länger
|
|
|
0:05:51 – 0:05:57
gedauert. Und ältere Versionen werden gar nicht berücksichtigt. Das muss man sich erstmal auf
|
|
|
0:05:57 – 0:06:04
die Zunge zergehen lassen. Ich kenne das auch noch von einigen Leuten aus meinem Bekanntenkreis,
|
|
|
0:06:04 – 0:06:11
Kreis, die sogar Sachen noch unter 7.4, 4.7 laufen lassen haben.
|
|
|
0:06:11 – 0:06:19
Ne, 7.4, doch 7.4 haben laufen lassen, weil einfach die Software nicht weiterentwickelt
|
|
|
0:06:19 – 0:06:30
wurde und weil danach immer wieder solche Änderungen es gab in der PAP, ja, im PAP-Unterbau, um
|
|
|
0:06:30 – 0:06:37
das mal ganz einfach und salopp zu erklären, der es unmöglich gemacht hatte, die Visionen zu
|
|
|
0:06:37 – 0:06:44
aktualisieren, weil bestimmte Funktionen weggefallen sind oder Funktionen, auf die die Software zugegriffen
|
|
|
0:06:44 – 0:06:51
hat, so geändert wurden, dass die Software damit nicht klarkam. Und wenn es dann keine Updates
|
|
|
0:06:51 – 0:06:57
gegeben hat für die Software, konnte man quasi den Unterbau nicht auf den neuesten Stand bringen.
|
|
|
0:06:57 – 0:07:05
Und ich denke, das ist zurzeit ein ganz großes Problem und entweder geht man das Risiko ein,
|
|
|
0:07:05 – 0:07:13
dass diese Lücke ausgenutzt wird oder man muss warten bis es halt Updates gibt für die Software.
|
|
|
0:07:13 – 0:07:21
Ja, ich bin froh, dass ich eine Software verwende, die halt weiterentwickelt wird und
|
|
|
0:07:21 – 0:07:33
dran geschaut wird, dass halt die neuesten Sachen unterstützt werden und wie ich jetzt halt geschaut
|
|
|
0:07:33 – 0:07:40
habe, bei mir auf dem Server, waren die Updates eingespielt und es gab auch die aktuellste neuste
|
|
|
0:07:40 – 0:07:48
Version vom PHP, die 8.5. Da habe ich mir gedacht, das probiere ich mal aus, was passiert, wenn du
|
|
|
0:07:48 – 0:07:58
halt von vier auf fünf Wechsels. Und ich muss sagen, interessanterweise sind Teile der Webseite
|
|
|
0:07:58 – 0:08:04
jetzt schneller. Vorher hat das immer gefühlt Ewigkeiten gedauert, also bestimmt so fünf,
|
|
|
0:08:04 – 0:08:10
sechs Sekunden, bis der Player für den Podcast geladen wurde auf der Webseite. Jetzt ist das
|
|
|
0:08:10 – 0:08:16
doppelt so schnell, vielleicht nur noch zwei Sekunden. Und da denke ich mir so, das ist schön,
|
|
|
0:08:16 – 0:08:26
Denn es gibt nämlich ganz oft bei neueren Versionen Optimierungen im Code, wo das einfach
|
|
|
0:08:26 – 0:08:29
schneller ausgespielt wird oder schneller ausgeführt wird.
|
|
|
0:08:29 – 0:08:36
Und da bin ich echt froh, dass da die Entwickler für die Plugins, die halt im WordPress drin
|
|
|
0:08:36 – 0:08:41
sind, die auch den Podcast bereitstellen, das alles immer auf einen sehr aktuellen Stand
|
|
|
0:08:41 – 0:08:49
halten und auch wenn sie immer sagen, ja wir sind nicht hundertprozentig sicher, ob das
|
|
|
0:08:49 – 0:08:54
halt alles funktioniert, weil es gibt ja verschiedene Konstellationen mit den ganzen Plugins, die
|
|
|
0:08:54 – 0:09:03
man installieren kann für WordPress, also so quasi Erweiterungen, ob das alles zusammen
|
|
|
0:09:03 – 0:09:04
funktioniert.
|
|
|
0:09:04 – 0:09:12
Da geben sie zwar nie eine Garantie, aber wenn ich das ausprobiere, das läuft zu 99% immer.
|
|
|
0:09:12 – 0:09:18
Und jetzt auch die Tests, die ich so gemacht habe, zeigen, dass die Seite einfach wesentlich schneller ist.
|
|
|
0:09:18 – 0:09:28
Ich meine, ich habe einen Cache drin, der diese PHP-Funktionen, die immer wieder verwendet werden,
|
|
|
0:09:28 – 0:09:33
zwischenspeichert, so dass das nicht jedes Mal neu berechnet werden muss, der
|
|
|
0:09:33 – 0:09:39
bestimmte Inhalte, die die Seite einfach braucht um zu funktionieren, also aus der
|
|
|
0:09:33 – 0:09:39
bestimmte Inhalte, die die Seite einfach braucht um zu funktionieren, also aus der
|
|
|
0:09:39 – 0:09:44
Datenbank, auch zwischenspeichert, so dass es einfach schneller geladen wird, weil
|
|
|
0:09:39 – 0:09:44
Datenbank, auch zwischenspeichert, so dass es einfach schneller geladen wird, weil
|
|
|
0:09:44 – 0:09:49
dieser Speicher ist im Arbeitsspeicher vom Server und dadurch natürlich
|
|
|
0:09:44 – 0:09:49
dieser Speicher ist im Arbeitsspeicher vom Server und dadurch natürlich
|
|
|
0:09:49 – 0:09:53
unwahrscheinlich schnell. Ich will jetzt nicht so sehr ins Detail
|
|
|
0:09:49 – 0:09:53
unwahrscheinlich schnell. Ich will jetzt nicht so sehr ins Detail
|
|
|
0:09:53 – 0:10:00
gehen und auch irgendwelche Fachbegriffe dafür verwenden. Das will ich jetzt nicht, weil jemand,
|
|
|
0:09:53 – 0:10:00
gehen und auch irgendwelche Fachbegriffe dafür verwenden. Das will ich jetzt nicht, weil jemand,
|
|
|
0:10:00 – 0:10:05
der sich jetzt nicht dafür interessiert, der wird dann einfach mit tausende von Begrifflichkeiten
|
|
|
0:10:00 – 0:10:05
der sich jetzt nicht dafür interessiert, der wird dann einfach mit tausende von Begrifflichkeiten
|
|
|
0:10:05 – 0:10:14
erschlagen. Aber so ein RADIUS Server und Cache, der ist schon echt genial, weil man da wirklich
|
|
|
0:10:05 – 0:10:14
erschlagen. Aber so ein RADIUS Server und Cache, der ist schon echt genial, weil man da wirklich
|
|
|
0:10:14 – 0:10:22
viele Funktionen, die oft gebraucht werden, einfach zwischenspeichern kann. Und nicht jedes Mal aus
|
|
|
0:10:14 – 0:10:22
viele Funktionen, die oft gebraucht werden, einfach zwischenspeichern kann. Und nicht jedes Mal aus
|
|
|
0:10:22 – 0:10:28
der Datenbank oder aus dem Code geladen werden muss, dann ausgeführt, sondern der Code ist fix und fertig
|
|
|
0:10:22 – 0:10:28
der Datenbank oder aus dem Code geladen werden muss, dann ausgeführt, sondern der Code ist fix und fertig
|
|
|
0:10:28 – 0:10:36
halt in diesen Cache drinnen und kann ganz schnell ausgelesen werden und dann verwendet. Ja, ich bin
|
|
|
0:10:28 – 0:10:36
halt in diesen Cache drinnen und kann ganz schnell ausgelesen werden und dann verwendet. Ja, ich bin
|
|
|
0:10:36 – 0:10:44
einfach nur froh, dass ich da so auf die richtigen Pferdchen gesetzt habe, ohne es zu wissen. Das ist
|
|
|
0:10:36 – 0:10:44
einfach nur froh, dass ich da so auf die richtigen Pferdchen gesetzt habe, ohne es zu wissen. Das ist
|
|
|
0:10:44 – 0:10:51
ganz wichtig, das war keine Entscheidung gewesen, ja die sind alle zukunftssicher, sondern ich habe
|
|
|
0:10:44 – 0:10:51
ganz wichtig, das war keine Entscheidung gewesen, ja die sind alle zukunftssicher, sondern ich habe
|
|
|
0:10:51 – 0:10:57
diese Funktion halt in Verbindung mit meinem Anbieter, der muss das auf Serverseite ja auch
|
|
|
0:10:51 – 0:10:57
diese Funktion halt in Verbindung mit meinem Anbieter, der muss das auf Serverseite ja auch
|
|
|
0:10:57 – 0:11:03
bereitstellen, mit mir rausgesucht gehabt, weil ich dachte so, das ist bewährte Technologie,
|
|
|
0:10:57 – 0:11:03
bereitstellen, mit mir rausgesucht gehabt, weil ich dachte so, das ist bewährte Technologie,
|
|
|
0:11:03 – 0:11:11
die wird massenhaft in der, ja in dem professionellen Einsatz eingesetzt, dann probierst du das auch aus
|
|
|
0:11:03 – 0:11:11
die wird massenhaft in der, ja in dem professionellen Einsatz eingesetzt, dann probierst du das auch aus
|
|
|
0:11:11 – 0:11:16
und ich glaube, das war die richtige Entscheidung, weil ich jetzt eine Seite habe, die mit der neuen
|
|
|
0:11:11 – 0:11:16
und ich glaube, das war die richtige Entscheidung, weil ich jetzt eine Seite habe, die mit der neuen
|
|
|
0:11:16 – 0:11:23
Version vom PHP einfach schneller ist.
|
|
|
0:11:16 – 0:11:23
Version vom PHP einfach schneller ist.
|
|
|
0:11:23 – 0:11:26
Zwar nicht so schnell, als wenn ich
|
|
|
0:11:23 – 0:11:26
Zwar nicht so schnell, als wenn ich
|
|
|
0:11:26 – 0:11:29
jetzt eine statische Seite machen würde, also
|
|
|
0:11:26 – 0:11:29
jetzt eine statische Seite machen würde, also
|
|
|
0:11:29 – 0:11:32
eine Seite, die einen festen Code hat und dann
|
|
|
0:11:29 – 0:11:32
eine Seite, die einen festen Code hat und dann
|
|
|
0:11:32 – 0:11:34
ausgeführt wird, sondern ich habe eine
|
|
|
0:11:32 – 0:11:34
ausgeführt wird, sondern ich habe eine
|
|
|
0:11:34 – 0:11:36
dynamische Seite. Wenn ich da neue
|
|
|
0:11:34 – 0:11:36
dynamische Seite. Wenn ich da neue
|
|
|
0:11:36 – 0:11:39
Texte, einen neuen Blogbeitrag und so weiter
|
|
|
0:11:36 – 0:11:39
Texte, einen neuen Blogbeitrag und so weiter
|
|
|
0:11:39 – 0:11:42
einfüge, dann wird das halt nicht im
|
|
|
0:11:39 – 0:11:42
einfüge, dann wird das halt nicht im
|
|
|
0:11:42 – 0:11:44
Code auf der Seite gespeichert, sondern in
|
|
|
0:11:42 – 0:11:48
einer Datenbank und diese ganzen Abrufe aus der Datenbank verbraucht ja auch immer Zeit und das
|
|
|
0:11:42 – 0:11:44
Code auf der Seite gespeichert, sondern in
|
|
|
0:11:42 – 0:11:48
einer Datenbank und diese ganzen Abrufe aus der Datenbank verbraucht ja auch immer Zeit und das
|
|
|
0:11:48 – 0:11:56
macht die Seite halt schon spürbar langsamer, aber ich habe halt die großmöglichste Freiheit,
|
|
|
0:11:48 – 0:11:56
macht die Seite halt schon spürbar langsamer, aber ich habe halt die großmöglichste Freiheit,
|
|
|
0:11:56 – 0:12:04
was Gestalten angeht, was Inhalte angeht. Ich kann zwar viel kompensieren durch einen normalen
|
|
|
0:11:56 – 0:12:04
was Gestalten angeht, was Inhalte angeht. Ich kann zwar viel kompensieren durch einen normalen
|
|
|
0:12:04 – 0:12:10
Cache, der quasi immer quasi eine starten Abbild als statische Seite speichert und diese immer
|
|
|
0:12:04 – 0:12:10
Cache, der quasi immer quasi eine starten Abbild als statische Seite speichert und diese immer
|
|
|
0:12:10 – 0:12:17
wieder ausliefert, weil wenn man mal überlegt, ich lade ja nicht alle 15 Minuten neuen Content
|
|
|
0:12:10 – 0:12:17
wieder ausliefert, weil wenn man mal überlegt, ich lade ja nicht alle 15 Minuten neuen Content
|
|
|
0:12:17 – 0:12:25
hoch. Das ist bei mir halt manchmal nur einmal in der Woche, selten, dass ich halt zwei oder
|
|
|
0:12:17 – 0:12:25
hoch. Das ist bei mir halt manchmal nur einmal in der Woche, selten, dass ich halt zwei oder
|
|
|
0:12:25 – 0:12:33
dreimal was mache und so gibt es dann halt wahnsinnige Geschwindigkeitsvorteile, weil halt
|
|
|
0:12:25 – 0:12:33
dreimal was mache und so gibt es dann halt wahnsinnige Geschwindigkeitsvorteile, weil halt
|
|
|
0:12:33 – 0:12:40
diese ganzen Cache ineinandergreifen und sich gegenseitig quasi unterstützen,
|
|
|
0:12:33 – 0:12:40
diese ganzen Cache ineinandergreifen und sich gegenseitig quasi unterstützen,
|
|
|
0:12:40 – 0:12:47
beschleunigend. Wisst ihr, was ich meine? Ja, das war jetzt ein kurzer Diskurs in
|
|
|
0:12:40 – 0:12:47
beschleunigend. Wisst ihr, was ich meine? Ja, das war jetzt ein kurzer Diskurs in
|
|
|
0:12:47 – 0:12:57
WordPress, Infrastruktur, Geschräger. Wie kriege ich die Seite, dass das schneller
|
|
|
0:12:47 – 0:12:57
WordPress, Infrastruktur, Geschräger. Wie kriege ich die Seite, dass das schneller
|
|
|
0:12:57 – 0:13:00
ausgeliefert wird, ohne dass ich mir einen super schnellen Server dahin stelle?
|
|
|
0:12:57 – 0:13:00
ausgeliefert wird, ohne dass ich mir einen super schnellen Server dahin stelle?
|
|
|
0:13:00 – 0:13:12
Im Großen und Ganzen würde ich sagen, hat ja dieser Vorfall gezeigt, dass wir zwei Sprachpunkte haben.
|
|
|
0:13:00 – 0:13:12
Im Großen und Ganzen würde ich sagen, hat ja dieser Vorfall gezeigt, dass wir zwei Sprachpunkte haben.
|
|
|
0:13:12 – 0:13:20
Ich meine, dass die Software, wie WordPress oder so, immer wieder mal irgendwelche Lücken aufweisen
|
|
|
0:13:12 – 0:13:20
Ich meine, dass die Software, wie WordPress oder so, immer wieder mal irgendwelche Lücken aufweisen
|
|
|
0:13:20 – 0:13:30
kann. Das ist bekannt und damit rechnet jeder. Aber dass es halt auf Serverseite mit der
|
|
|
0:13:20 – 0:13:30
kann. Das ist bekannt und damit rechnet jeder. Aber dass es halt auf Serverseite mit der
|
|
|
0:13:30 – 0:13:36
Bereitstellung der Dienste solche Probleme gab und das vor allem ein Problem ist, was so viele
|
|
|
0:13:30 – 0:13:36
Bereitstellung der Dienste solche Probleme gab und das vor allem ein Problem ist, was so viele
|
|
|
0:13:36 – 0:13:43
Seiten betrifft. Wenn ich alleine überlege, dass ungefähr der Webseiten im Internet 50 Prozent
|
|
|
0:13:36 – 0:13:43
Seiten betrifft. Wenn ich alleine überlege, dass ungefähr der Webseiten im Internet 50 Prozent
|
|
|
0:13:43 – 0:13:52
mindestens auf WordPress basieren, auch wenn das quasi statische Seiten sind, weil die keine
|
|
|
0:13:43 – 0:13:52
mindestens auf WordPress basieren, auch wenn das quasi statische Seiten sind, weil die keine
|
|
|
0:13:52 – 0:14:02
veränderlichen Inhalte haben, also so One-Pager oder sowas, dann ist das ja umso bedrohlicher,
|
|
|
0:13:52 – 0:14:02
veränderlichen Inhalte haben, also so One-Pager oder sowas, dann ist das ja umso bedrohlicher,
|
|
|
0:14:02 – 0:14:08
wenn man dann aus Sicherheitsgründen ein Protokoll abschalten muss und dann quasi
|
|
|
0:14:02 – 0:14:08
wenn man dann aus Sicherheitsgründen ein Protokoll abschalten muss und dann quasi
|
|
|
0:14:08 – 0:14:15
die ganzen Seiten alle nicht mehr funktionieren, weil halb PHP abgeschaltet wurde, was gebraucht
|
|
|
0:14:08 – 0:14:15
die ganzen Seiten alle nicht mehr funktionieren, weil halb PHP abgeschaltet wurde, was gebraucht
|
|
|
0:14:15 – 0:14:20
wird, damit die Seiten überhaupt funktionieren, damit sie überhaupt angezeigt werden können.
|
|
|
0:14:15 – 0:14:20
wird, damit die Seiten überhaupt funktionieren, damit sie überhaupt angezeigt werden können.
|
|
|
0:14:20 – 0:14:28
Und natürlich andere Sachen. Ich meine, bei der Bahn sind Anzeigen ausgefallen,
|
|
|
0:14:20 – 0:14:28
Und natürlich andere Sachen. Ich meine, bei der Bahn sind Anzeigen ausgefallen,
|
|
|
0:14:28 – 0:14:36
weil die sich garantiert auch über PHP irgendwie irgendwo aus einer Datenbank oder so halt sich
|
|
|
0:14:28 – 0:14:36
weil die sich garantiert auch über PHP irgendwie irgendwo aus einer Datenbank oder so halt sich
|
|
|
0:14:36 – 0:14:44
die Daten gezogen haben, diese Anzeigen sollten. Man muss halt einfach damit rechnen, dass solche
|
|
|
0:14:36 – 0:14:44
die Daten gezogen haben, diese Anzeigen sollten. Man muss halt einfach damit rechnen, dass solche
|
|
|
0:14:44 – 0:14:48
Lücken immer wieder mal auftreten können und vor allen Dingen jetzt in der aktuellen Zeit,
|
|
|
0:14:44 – 0:14:48
Lücken immer wieder mal auftreten können und vor allen Dingen jetzt in der aktuellen Zeit,
|
|
|
0:14:48 – 0:14:54
wo wir KI haben, die einfach Software viel schneller durchsuchen kann und viel schneller
|
|
|
0:14:48 – 0:14:54
wo wir KI haben, die einfach Software viel schneller durchsuchen kann und viel schneller
|
|
|
0:14:54 – 0:15:01
irgendwelche Schwachpunkte finden kann. Ich weiß nicht, ob ihr das mitbekommen habt, warum bei
|
|
|
0:14:54 – 0:15:01
irgendwelche Schwachpunkte finden kann. Ich weiß nicht, ob ihr das mitbekommen habt, warum bei
|
|
|
0:15:01 – 0:15:13
Anthropic das Fable-Modell rausgekommen ist, weil es davor ein Modell gab, das viel zu stark war,
|
|
|
0:15:01 – 0:15:13
Anthropic das Fable-Modell rausgekommen ist, weil es davor ein Modell gab, das viel zu stark war,
|
|
|
0:15:13 – 0:15:25
Müst 5 und dass Cyber Security so krasse Angriffsvektoren geboten hat, dass man das
|
|
|
0:15:13 – 0:15:25
Müst 5 und dass Cyber Security so krasse Angriffsvektoren geboten hat, dass man das
|
|
|
0:15:25 – 0:15:31
erstmal unter Verschluss gehalten hat und eine abgespeckte Version heraus veröffentlicht hat
|
|
|
0:15:25 – 0:15:31
erstmal unter Verschluss gehalten hat und eine abgespeckte Version heraus veröffentlicht hat
|
|
|
0:15:31 – 0:15:38
und nur ganz wenige Leute Zugang zu dieser extrem starken Software haben, weil man Angst hatte,
|
|
|
0:15:31 – 0:15:38
und nur ganz wenige Leute Zugang zu dieser extrem starken Software haben, weil man Angst hatte,
|
|
|
0:15:38 – 0:15:42
dass die massenhaft genutzt wird, um Schwachstellen zu finden in Software,
|
|
|
0:15:38 – 0:15:42
dass die massenhaft genutzt wird, um Schwachstellen zu finden in Software,
|
|
|
0:15:42 – 0:15:53
dass die gefunden werden und dann ausgenutzt werden. Ja, diese Sachen finden solche
|
|
|
0:15:42 – 0:15:53
dass die gefunden werden und dann ausgenutzt werden. Ja, diese Sachen finden solche
|
|
|
0:15:53 – 0:16:01
Schwachpunkte. Und das war ja auch so gewesen in diesem Fall. Ein junger Programmierer hatte das
|
|
|
0:15:53 – 0:16:01
Schwachpunkte. Und das war ja auch so gewesen in diesem Fall. Ein junger Programmierer hatte das
|
|
|
0:16:01 – 0:16:07
gefunden. Das Interessante dabei ist, das sagte ich ja am Anfang, dass diese Stelle schon seit
|
|
|
0:16:01 – 0:16:07
gefunden. Das Interessante dabei ist, das sagte ich ja am Anfang, dass diese Stelle schon seit
|
|
|
0:16:07 – 0:16:18
2014 bekannt ist, denn da wurde schon dieser Code, der so anfällig war, schon eingeführt in PRP und
|
|
|
0:16:07 – 0:16:18
2014 bekannt ist, denn da wurde schon dieser Code, der so anfällig war, schon eingeführt in PRP und
|
|
|
0:16:18 – 0:16:26
man hat das nie gefixt, weil man dann hätte zu viel an der Software ändern müssen, aber nicht an der
|
|
|
0:16:18 – 0:16:26
man hat das nie gefixt, weil man dann hätte zu viel an der Software ändern müssen, aber nicht an der
|
|
|
0:16:26 – 0:16:33
Serverseitigen, sondern an der Software, die diesen Dienst PRP benutzt hat. Und das hat man einfach
|
|
|
0:16:26 – 0:16:33
Serverseitigen, sondern an der Software, die diesen Dienst PRP benutzt hat. Und das hat man einfach
|
|
|
0:16:33 – 0:16:39
aus Kostengründen nicht gemacht. Und jetzt ist das quasi einem vor die Füße gefallen,
|
|
|
0:16:33 – 0:16:39
aus Kostengründen nicht gemacht. Und jetzt ist das quasi einem vor die Füße gefallen,
|
|
|
0:16:39 – 0:16:45
weil ich glaube, es war Amazon, hatte einen Tag vor einen großen Angriff genau über diese Lücke
|
|
|
0:16:39 – 0:16:45
weil ich glaube, es war Amazon, hatte einen Tag vor einen großen Angriff genau über diese Lücke
|
|
|
0:16:45 – 0:16:51
– und ich will jetzt nicht erklären, wie die funktioniert hat – aber es hatte damit zu tun
|
|
|
0:16:45 – 0:16:51
– und ich will jetzt nicht erklären, wie die funktioniert hat – aber es hatte damit zu tun
|
|
|
0:16:51 – 0:17:01
gehabt, dass da in diesem PRP-Protokoll, in dieser Verarbeitung, Speicher nicht richtig verwaltet wurde
|
|
|
0:16:51 – 0:17:01
gehabt, dass da in diesem PRP-Protokoll, in dieser Verarbeitung, Speicher nicht richtig verwaltet wurde
|
|
|
0:17:01 – 0:17:10
und dass man halt von außen bestimmte kleine Fetzen auslesen konnte. Und damit kam man ans
|
|
|
0:17:01 – 0:17:10
und dass man halt von außen bestimmte kleine Fetzen auslesen konnte. Und damit kam man ans
|
|
|
0:17:10 – 0:17:16
Schlüssel dran, um halt in die große Infrastruktur von Amazon einzubrechen. Dass es einen Tag vor
|
|
|
0:17:10 – 0:17:16
Schlüssel dran, um halt in die große Infrastruktur von Amazon einzubrechen. Dass es einen Tag vor
|
|
|
0:17:16 – 0:17:23
Bekanntgabe diese Sicherheitslücke passiert. Wer weiß, wie viele Systeme schon geknackt und
|
|
|
0:17:16 – 0:17:23
Bekanntgabe diese Sicherheitslücke passiert. Wer weiß, wie viele Systeme schon geknackt und
|
|
|
0:17:23 – 0:17:30
wo eingedrungen wurde, ohne dass das quasi bekannt gegeben wurde, weil es nicht aufgefallen ist,
|
|
|
0:17:23 – 0:17:30
wo eingedrungen wurde, ohne dass das quasi bekannt gegeben wurde, weil es nicht aufgefallen ist,
|
|
|
0:17:30 – 0:17:32
weil es diese Sicherheitslücke gegeben hat.
|
|
|
0:17:30 – 0:17:32
weil es diese Sicherheitslücke gegeben hat.
|
|
|
0:17:32 – 0:17:38
Tja, das zeigt einfach nur,
|
|
|
0:17:32 – 0:17:38
Tja, das zeigt einfach nur,
|
|
|
0:17:38 – 0:17:40
wir müssen uns einfach viel mehr Gedanken machen.
|
|
|
0:17:38 – 0:17:40
wir müssen uns einfach viel mehr Gedanken machen.
|
|
|
0:17:40 – 0:17:42
Und was auch wichtig ist,
|
|
|
0:17:40 – 0:17:42
Und was auch wichtig ist,
|
|
|
0:17:42 – 0:17:45
immer wieder Aktualisierung einspüren.
|
|
|
0:17:42 – 0:17:45
immer wieder Aktualisierung einspüren.
|
|
|
0:17:45 – 0:17:48
Ich habe Gott sei Dank einen Hosting-Anbieter,
|
|
|
0:17:45 – 0:17:48
Ich habe Gott sei Dank einen Hosting-Anbieter,
|
|
|
0:17:48 – 0:17:50
das ist Uberspace,
|
|
|
0:17:48 – 0:17:50
das ist Uberspace,
|
|
|
0:17:50 – 0:17:53
die alle extrem Nerds sind
|
|
|
0:17:50 – 0:17:53
die alle extrem Nerds sind
|
|
|
0:17:53 – 0:17:55
und einige sind da auch aktive Mitglieder
|
|
|
0:17:53 – 0:17:55
und einige sind da auch aktive Mitglieder
|
|
|
0:17:55 – 0:17:57
im Chaos Computer Club.
|
|
|
0:17:55 – 0:17:57
im Chaos Computer Club.
|
|
|
0:17:57 – 0:18:08
Ich halte mich ja dort auch in den Gefilde auf und bin selbst im Dortmunder Chaos Computer Club aktiv
|
|
|
0:17:57 – 0:18:08
Ich halte mich ja dort auch in den Gefilde auf und bin selbst im Dortmunder Chaos Computer Club aktiv
|
|
|
0:18:08 – 0:18:21
und kenne auch einige Leute darüber. Ja, ich kann nur froh sein, dass diese Leute alle solche Nerds
|
|
|
0:18:08 – 0:18:21
und kenne auch einige Leute darüber. Ja, ich kann nur froh sein, dass diese Leute alle solche Nerds
|
|
|
0:18:21 – 0:18:28
sind und auf Sicherheit bedacht sind, die dann sehr schnell und sehr aktiv darauf bedacht sind,
|
|
|
0:18:21 – 0:18:28
sind und auf Sicherheit bedacht sind, die dann sehr schnell und sehr aktiv darauf bedacht sind,
|
|
|
0:18:28 – 0:18:36
halt diese Updates und Patches einzuspielen, ohne dass man sich drum kümmern muss. Ich meine,
|
|
|
0:18:28 – 0:18:36
halt diese Updates und Patches einzuspielen, ohne dass man sich drum kümmern muss. Ich meine,
|
|
|
0:18:36 – 0:18:40
ich hatte ja nur ausgedacht, probier's mal aus. Ich habe gesehen, dass die neueste Version da ist,
|
|
|
0:18:36 – 0:18:40
ich hatte ja nur ausgedacht, probier's mal aus. Ich habe gesehen, dass die neueste Version da ist,
|
|
|
0:18:40 – 0:18:48
also nicht 4, sondern die 8.5 und habe dann gesehen, dass meine Seite schneller läuft davon,
|
|
|
0:18:40 – 0:18:48
also nicht 4, sondern die 8.5 und habe dann gesehen, dass meine Seite schneller läuft davon,
|
|
|
0:18:48 – 0:18:54
profitiere ich. Aber ich brauche mich jetzt um Aktualisierung und Patches nicht zu kümmern,
|
|
|
0:18:48 – 0:18:54
profitiere ich. Aber ich brauche mich jetzt um Aktualisierung und Patches nicht zu kümmern,
|
|
|
0:18:54 – 0:18:58
weil das macht mein Anbieter. Sobald eins da ist und das als stabil erwiesen ist,
|
|
|
0:18:54 – 0:18:58
weil das macht mein Anbieter. Sobald eins da ist und das als stabil erwiesen ist,
|
|
|
0:18:58 – 0:19:08
wird es eingespielt und zack, habe ich dann quasi dort eine Version ohne bis dahin bekannte
|
|
|
0:18:58 – 0:19:08
wird es eingespielt und zack, habe ich dann quasi dort eine Version ohne bis dahin bekannte
|
|
|
0:19:08 – 0:19:14
Sicherheitslücken. Und da kommen wir jetzt zu einem bestimmten Punkt. Ich sagte gerade ohne
|
|
|
0:19:08 – 0:19:14
Sicherheitslücken. Und da kommen wir jetzt zu einem bestimmten Punkt. Ich sagte gerade ohne
|
|
|
0:19:14 – 0:19:20
Bekannte. Das heißt nicht, dass diese Version, die gerade verwendet wird, keine Sicherheitslücke hat.
|
|
|
0:19:14 – 0:19:20
Bekannte. Das heißt nicht, dass diese Version, die gerade verwendet wird, keine Sicherheitslücke hat.
|
|
|
0:19:20 – 0:19:31
Sie ist nur noch nicht bekannt. Veröffentlicht. Tja, ich hatte bei den letzten Problemen, was ich
|
|
|
0:19:20 – 0:19:31
Sie ist nur noch nicht bekannt. Veröffentlicht. Tja, ich hatte bei den letzten Problemen, was ich
|
|
|
0:19:31 – 0:19:41
hatte, das betraf das Plugin, was den Podcast bereitstellt. Das Word, vom WordPress, war es
|
|
|
0:19:31 – 0:19:41
hatte, das betraf das Plugin, was den Podcast bereitstellt. Das Word, vom WordPress, war es
|
|
|
0:19:41 – 0:19:51
gar kein Problem, sondern es war ein Problem vom Potlov Publisher und zwar, dass dort Bilder falsch
|
|
|
0:19:41 – 0:19:51
gar kein Problem, sondern es war ein Problem vom Potlov Publisher und zwar, dass dort Bilder falsch
|
|
|
0:19:51 – 0:19:57
zwischengecached wurde und man so Programmcode einschleusen konnte, weil man in diesen Cache
|
|
|
0:19:51 – 0:19:57
zwischengecached wurde und man so Programmcode einschleusen konnte, weil man in diesen Cache
|
|
|
0:19:57 – 0:20:04
reinschreiben konnte. Und so wurde auch meine Seite mal infiziert und dazu hatte ich auch einen
|
|
|
0:19:57 – 0:20:04
reinschreiben konnte. Und so wurde auch meine Seite mal infiziert und dazu hatte ich auch einen
|
|
|
0:20:04 – 0:20:11
Blogartikel gemacht und ich hatte auch eine Podcastfolge dazu gemacht. Ja, also egal wie weit
|
|
|
0:20:04 – 0:20:11
Blogartikel gemacht und ich hatte auch eine Podcastfolge dazu gemacht. Ja, also egal wie weit
|
|
|
0:20:11 – 0:20:17
man vorausdenkt und man denkt man ist sicher, es wird immer wieder solche Probleme geben und es
|
|
|
0:20:11 – 0:20:17
man vorausdenkt und man denkt man ist sicher, es wird immer wieder solche Probleme geben und es
|
|
|
0:20:17 – 0:20:24
wird immer wieder mal solche Ausfälle geben und damit muss man einfach rechnen. Und sofern uns
|
|
|
0:20:17 – 0:20:24
wird immer wieder mal solche Ausfälle geben und damit muss man einfach rechnen. Und sofern uns
|
|
|
0:20:24 – 0:20:31
diese künstliche Intelligenz, die jetzt diese Probleme und Schwachstellen ja aufspürt und
|
|
|
0:20:24 – 0:20:31
diese künstliche Intelligenz, die jetzt diese Probleme und Schwachstellen ja aufspürt und
|
|
|
0:20:31 – 0:20:43
sichtbar macht, hilft, diese Probleme zu lösen, kann das auch eine Gefahr werden, wenn jeder so
|
|
|
0:20:31 – 0:20:43
sichtbar macht, hilft, diese Probleme zu lösen, kann das auch eine Gefahr werden, wenn jeder so
|
|
|
0:20:43 – 0:20:50
starke Modelle nutzen kann und nicht jeder macht das in den besten Absichten. So wie ich halt
|
|
|
0:20:43 – 0:20:50
starke Modelle nutzen kann und nicht jeder macht das in den besten Absichten. So wie ich halt
|
|
|
0:20:50 – 0:20:59
hingehen kann mit einem guten Modell, ein schönes Stückchen Software schreiben, was man dann "Vipe
|
|
|
0:20:50 – 0:20:59
hingehen kann mit einem guten Modell, ein schönes Stückchen Software schreiben, was man dann "Vipe
|
|
|
0:20:59 – 0:21:01
Coding nennt oder so.
|
|
|
0:20:59 – 0:21:01
Coding nennt oder so.
|
|
|
0:21:01 – 0:21:08
Oder Fehler in der Software, die ich geschrieben habe, korrigiert.
|
|
|
0:21:01 – 0:21:08
Oder Fehler in der Software, die ich geschrieben habe, korrigiert.
|
|
|
0:21:08 – 0:21:13
Kann ich auch Software dahin optimieren oder auch schreiben lassen,
|
|
|
0:21:08 – 0:21:13
Kann ich auch Software dahin optimieren oder auch schreiben lassen,
|
|
|
0:21:13 – 0:21:17
die halt Schwachstellen aufspürt, untersucht.
|
|
|
0:21:13 – 0:21:17
die halt Schwachstellen aufspürt, untersucht.
|
|
|
0:21:17 – 0:21:24
Und da gab es ja auch schon einige Beispiele und nicht nur zu der aktuellen PAP Problematik.
|
|
|
0:21:17 – 0:21:24
Und da gab es ja auch schon einige Beispiele und nicht nur zu der aktuellen PAP Problematik.
|
|
|
0:21:24 – 0:21:36
fertige Software, die man automatisiert scannen lassen kann, ob man Webseiten findet, die man halt ausnutzen kann und attackieren.
|
|
|
0:21:24 – 0:21:36
fertige Software, die man automatisiert scannen lassen kann, ob man Webseiten findet, die man halt ausnutzen kann und attackieren.
|
|
|
0:21:36 – 0:21:43
Jo, wir leben, was in dieser Ansicht hingeht, in einer sehr interessanten Zeit und
|
|
|
0:21:36 – 0:21:43
Jo, wir leben, was in dieser Ansicht hingeht, in einer sehr interessanten Zeit und
|
|
|
0:21:43 – 0:21:48
ja, sollten wir uns da wirklich Gedanken machen über
|
|
|
0:21:43 – 0:21:48
ja, sollten wir uns da wirklich Gedanken machen über
|
|
|
0:21:48 – 0:21:51
Cybersicherheit.
|
|
|
0:21:48 – 0:21:51
Cybersicherheit.
|
|
|
0:21:51 – 0:22:08
Ich weiß, dass es jetzt eine total bescheuerte und banale Folge, aber ich fand das für mich einfach mal ein wichtiges Thema, weil ich mich damit jetzt ein paar Tage beschäftigt habe und auch mich mit ein paar Blogbetreibern ausgetauscht haben.
|
|
|
0:21:51 – 0:22:08
Ich weiß, dass es jetzt eine total bescheuerte und banale Folge, aber ich fand das für mich einfach mal ein wichtiges Thema, weil ich mich damit jetzt ein paar Tage beschäftigt habe und auch mich mit ein paar Blogbetreibern ausgetauscht haben.
|
|
|
0:22:08 – 0:22:14
Oder einer meinte, ja ich warte halt darauf, dass Wordpress ein Update macht. Nein.
|
|
|
0:22:08 – 0:22:14
Oder einer meinte, ja ich warte halt darauf, dass Wordpress ein Update macht. Nein.
|
|
|
0:22:14 – 0:22:23
Entweder macht dein Anbieter, dein Hosting-Anbieter, der deine URL und deine Webseite bereitstellt, das.
|
|
|
0:22:14 – 0:22:23
Entweder macht dein Anbieter, dein Hosting-Anbieter, der deine URL und deine Webseite bereitstellt, das.
|
|
|
0:22:23 – 0:22:27
Oder du musst das selber umstellen.
|
|
|
0:22:23 – 0:22:27
Oder du musst das selber umstellen.
|
|
|
0:22:27 – 0:22:38
Ja, denn mit Wordpress, der Software, die die Webseite macht, hat dieses Problem absolut nichts zu tun.
|
|
|
0:22:27 – 0:22:38
Ja, denn mit Wordpress, der Software, die die Webseite macht, hat dieses Problem absolut nichts zu tun.
|
|
|
0:22:38 – 0:22:46
Ok, ich bedanke mich fürs Zuhören und würde mich freuen, wenn ihr beim nächsten Mal wieder dabei seid, wenn es heißt "Die Abschweifung".
|
|
|
0:22:38 – 0:22:46
Ok, ich bedanke mich fürs Zuhören und würde mich freuen, wenn ihr beim nächsten Mal wieder dabei seid, wenn es heißt "Die Abschweifung".
|
|
|
0:22:46 – 0:22:48
Tschüss, euer Sascha.
|
|
|
0:22:46 – 0:22:48
Tschüss, euer Sascha.
|
|
|
0:22:48 – 0:22:52
[Musik]
|
|
|
0:22:48 – 0:22:52
[Musik]
|
|
|
0:22:52 – 0:22:54
[Musik]
|
|
|
0:22:52 – 0:22:54
[Musik]
|
|
|
0:22:54 – 0:22:57
[Musik]
|
|
|
0:22:54 – 0:22:57
[Musik]
|
|
|
0:22:57 – 0:23:03
[Musik]
|
|
|
0:22:57 – 0:23:03
[Musik]
|
|
|
0:23:03 – 0:23:09
[Musik]
|
|
|
0:23:03 – 0:23:09
[Musik]
|
|
|
0:23:09 – 0:23:15
[Musik]
|
|
|
0:23:09 – 0:23:15
[Musik]
|
|
|
0:23:15 – 0:23:21
[Musik]
|
|
|
0:23:15 – 0:23:21
[Musik]
|
|
|
0:23:21 – 0:23:24
[Musik]
|
|
|
0:23:21 – 0:23:24
[Musik]
|
|
|
0:23:24 – 0:23:30
[Musik]
|
|
|
0:23:24 – 0:23:30
[Musik]
|
|
|
0:23:30 – 0:23:36
[Musik]
|
|
|
0:23:30 – 0:23:36
[Musik]
|
|
|
0:23:36 – 0:23:42
[Musik]
|
|
|
0:23:36 – 0:23:42
[Musik]
|
|
|
0:23:42 – 0:23:48
[Musik]
|
|
|
0:23:42 – 0:23:48
[Musik]
|
|
|
0:23:48 – 0:23:51
[Musik]
|
|
|
0:23:48 – 0:23:51
[Musik]
|
|
|
0:23:51 – 0:23:57
[Musik]
|
|
|
0:23:51 – 0:23:57
[Musik]
|
|
|
0:23:57 – 0:24:03
[Musik]
|
|
|
0:23:57 – 0:24:03
[Musik]
|
|
|
0:24:03 – 0:24:09
[Musik]
|
|
|
0:24:03 – 0:24:09
[Musik]
|
|
|
0:24:09 – 0:24:15
[Musik]
|
|
|
0:24:09 – 0:24:15
[Musik]
|
|
|
0:24:15 – 0:24:18
[Musik]
|
|
|
0:24:15 – 0:24:18
[Musik]
|
|
|
0:24:18 – 0:24:24
[Musik]
|
|
|
0:24:18 – 0:24:24
[Musik]
|
|
|
0:24:24 – 0:24:30
[Musik]
|
|
|
0:24:24 – 0:24:30
[Musik]
|
|
|
0:24:30 – 0:24:36
[Musik]
|
|
|
0:24:30 – 0:24:36
[Musik]
|
|
|
0:24:36 – 0:24:42
[Musik]
|
|
|
0:24:36 – 0:24:42
[Musik]
|
|
|
0:24:42 – 0:24:45
[Musik]
|
|
|
0:24:42 – 0:24:45
[Musik]
|
|
|
0:24:45 – 0:24:51
[Musik]
|
|
|
0:24:45 – 0:24:51
[Musik]
|
|
|
0:24:51 – 0:24:57
[Musik]
|
|
|
0:24:51 – 0:24:57
[Musik]
|
|
|
0:24:57 – 0:25:03
[Musik]
|
|
|
0:24:57 – 0:25:03
[Musik]
|
|
|
0:25:03 – 0:25:10
[Musik]
|
|
|
0:25:03 – 0:25:10
[Musik]
|
|
|
0:25:10 – 0:25:13
[Musik]
|
|
|
0:25:10 – 0:25:13
[Musik]
|
|
|
0:25:13 – 0:25:19
[Musik]
|
|
|
0:25:13 – 0:25:19
[Musik]
|
|
|
0:25:19 – 0:25:25
[Musik]
|
|
|
0:25:19 – 0:25:25
[Musik]
|
|
|
0:25:25 – 0:25:31
[Musik]
|
|
|
0:25:25 – 0:25:31
[Musik]
|
|
|
0:25:31 – 0:25:37
[Musik]
|
|
|
0:25:31 – 0:25:37
[Musik]
|
|
|
0:25:37 – 0:25:40
[Musik]
|
|
|
0:25:37 – 0:25:40
[Musik]
|
|
|
0:25:40 – 0:25:47
[Musik]
|
|
|
0:25:40 – 0:25:47
[Musik]
|
|
|
0:25:47 – 0:25:55
[Musik]
|
|
|
0:25:47 – 0:25:55
[Musik]
|
|
|
0:25:55 – 0:26:03
[Musik]
|
|
|
0:25:55 – 0:26:03
[Musik]
|
|
|
0:26:03 – 0:26:06
[Musik]
|
|
|
0:26:03 – 0:26:06
[Musik]
|
|
|
0:26:06 – 0:26:12
[Musik]
|
|
|
0:26:06 – 0:26:12
[Musik]
|
|
|
0:26:12 – 0:26:18
[Musik]
|
|
|
0:26:12 – 0:26:18
[Musik]
|
|
|
0:26:18 – 0:26:24
[Musik]
|
|
|
0:26:18 – 0:26:24
[Musik]
|
|
|
0:26:24 – 0:26:30
[Musik]
|
|
|
0:26:24 – 0:26:30
[Musik]
|
|
|
0:26:30 – 0:26:33
[Musik]
|
|
|
0:26:30 – 0:26:33
[Musik]
|
|
|
0:26:33 – 0:26:39
[Musik]
|
|
|
0:26:33 – 0:26:39
[Musik]
|
|
|
0:26:39 – 0:26:45
[Musik]
|
|
|
0:26:39 – 0:26:45
[Musik]
|
|
|
0:26:45 – 0:26:51
[Musik]
|
|
|
0:26:45 – 0:26:51
[Musik]
|
|
|
0:26:51 – 0:26:58
[Musik]
|
|
|
0:26:51 – 0:26:58
[Musik]
|
|
|
0:26:58 – 0:27:07
[Musik]
|
|
|
0:26:58 – 0:27:07
[Musik]
|
|
|
0:27:07 – 0:27:09
[Musik]
|
|
|
0:27:07 – 0:27:09
[Musik]
|
Am 21. Oktober 2026 standen plötzlich zahlreiche Websites vor einem ernsthaften Problem: Zwei kritische Sicherheitslücken in PHP zwangen Hosting-Anbieter zu drastischen Schutzmaßnahmen. Auch LautFunk war davon betroffen. Doch was war eigentlich passiert? Und warum kann ein Fehler in einer Programmiersprache gleich so viele Internetdienste gefährden?
In dieser Ausgabe der Abschweifung spreche ich über die PHP-Sicherheitslücken, die Reaktion meines Hosting-Anbieters Uberspace und die erschreckende Abhängigkeit vieler Websites von wenigen grundlegenden Technologien.
Dabei geht es nicht nur um den Ausfall selbst. Ich erzähle auch, warum veraltete PHP-Versionen ein erhebliches Sicherheitsrisiko darstellen, weshalb manche Betreiber ihre Software nicht ohne Weiteres aktualisieren können und warum regelmäßige Sicherheitsupdates so wichtig sind.
Außerdem berichte ich von meinem eigenen Versuch, LautFunk auf PHP 8.5 umzustellen. Das überraschende Ergebnis: Die Website funktioniert weiterhin und insbesondere der Podlove Web Player lädt gefühlt deutlich schneller. Ein guter Anlass, über WordPress, Datenbanken, Caching und die technischen Grundlagen moderner Websites zu sprechen.
Im zweiten Teil wird es grundsätzlicher: Welche Rolle spielt künstliche Intelligenz bei der Entdeckung neuer Sicherheitslücken? Was passiert, wenn dieselben Technologien auch für Angriffe genutzt werden? Und können wir überhaupt von sicherer Software sprechen, solange unbekannte Schwachstellen existieren?
Auch meine eigenen Erfahrungen mit einem früheren Sicherheitsvorfall bei LautFunk fließen in diese Betrachtung ein.
Eine persönliche Abschweifung über PHP, WordPress, Uberspace, Cybersecurity und die unbequeme Erkenntnis, dass unsere digitale Infrastruktur verletzlicher ist, als wir manchmal glauben.
Weiterführende Quellen:
- Uberspace – Statusmeldung zum PHP-Sicherheitsvorfall: https://is.uberspace.online/incidents/546
- PHP.net – Sicherheitsmeldungen und Veröffentlichungen: https://www.php.net/archive/2026.php
Abschweifung #090 | LautFunk – Gedanken, Technik und alles dazwischen.
🎙️ Themen dieser Folge
🚨 PHP-Alarm: Wenn das Internet verwundbar wird
- Zwei kritische PHP-Sicherheitslücken im Oktober 2026
- Die Notfallmaßnahmen und Sicherheitsupdates von Uberspace
- Warum auch LautFunk plötzlich nicht mehr erreichbar war
🛡️ IT-Sicherheit und digitale Abhängigkeiten
- PHP als Fundament unzähliger Websites
- Veraltete Software und unterschätzte Sicherheitsrisiken
- Warum Sicherheitsupdates unverzichtbar sind
- Wie anfällig unsere digitale Infrastruktur tatsächlich ist
⚙️ WordPress, Podlove und PHP 8.5
- Mein Wechsel von PHP 8.4 auf PHP 8.5
- Überraschend schnell: Der Podlove Web Player
- Datenbanken, Caching und Website-Performance
- Technische Abhängigkeiten dynamischer Websites
🤖 Künstliche Intelligenz und Cyberkriminalität
- KI als Werkzeug zur Entdeckung von Sicherheitslücken
- Wenn künstliche Intelligenz für Cyberangriffe eingesetzt wird
- Zero-Day-Exploits und unbekannte Schwachstellen
- Die Herausforderungen moderner Cybersicherheit
💭 Persönliche Erfahrungen und Fazit
- Frühere Sicherheitsprobleme bei LautFunk
- Warum WordPress-Updates allein nicht ausreichen
- Zwischen technischem Fortschritt und neuen Risiken
- Warum es absolute IT-Sicherheit nicht geben kann
Werbung:
Mitwirkende dieser Episode
Sascha
Spieldauer: 0:27:09
Tag der Aufnahme: 24.10.26
Diese Folge stammt aus der Staffel 4, es gibt insgesamt 4 Staffeln.
Eine LautFunk Publikationskartell Produktion - Wo Geschichten unüberhörbar übermittelt werden.
Podcast Lizenz:
This work is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License
Hinweis: Dieser Beitrag enthält Affiliate-Links. Wenn du über diese Links einkaufst, erhalte ich eine kleine Provision ohne zusätzliche Kosten für dich.
German