Tagarchief: Wordpress

WordPress lek

Ik heb een hoop te vertellen, maar eerst …
Zag u dit?

Miljoenen WordPress-sites lopen risico na nieuw zero-daylek

Samenvatting:Wordpress kampt opnieuw met een kritiek lek. Kort na bekendmaking heeft het blogplatform een update uitgerold om het gat te dichten.

Er is een nieuw lek onthuld waardoor miljoenen WordPress-websites gekaapt kunnen worden. Door deXSS-kwetsbaarheid kan een kwaadwillende hacker een volledige server waar het blogplatform op draait overnemen, door de wachtwoorden te wijzigen en nieuwe gebruikers aan te maken. Het gaat om de WordPress-versies 3.9.3, 4.1.1, 4.1.2 en 4.2.

Het lek kan misbruikt worden door code te injecteren in de commentaarsectie op een WordPress-website, en hier een enorme hoeveel tekst aan toe te voegen, het moet meer zijn dan 64 kb. Standaard publiceert WordPress nieuw commentaar niet automatisch totdat de eerste post van een gebruiker wordt goedgekeurd. Een aanvaller kan een administrator dus voor de gek houden door eerst een banaal commentaar te geven. Vanaf dat moment kunnen kwaadwillende reacties automatisch geplaatst worden.

Jouko Pynnonen uit Finland werkt voor beveiligingsbedrijf Klikki Oy. Hij maakt de proof-of-conceptcode waar mee het lek kan worden misbruikt. De zwakke plek is vergelijkbaar met een lek dat vorige week ontdekt werd. Pynnonen zegt dat hij de zero-daykwetsbaarheid publiekelijk bekend heeft gemaakt omdat WordPress op geen enkele van zijn pogingen tot contact sinds november 2014 is ingegaan.

Maandag lanceerde WordPress een kritieke veiligheidsupdate,versie 4.2.1. Daarmee wordt de zwakke plek aangepakt. Updaten is dus de boodschap voor wie gebruik maakt van een kwetsbare versie.

Lees meer over : nieuws, security, wordpress, zero day, xss

Advertenties

It is not that I’m so smart. But I stay with the questions much longer

Ik ben dus een nieuwe pagina begonnen, u weet wel, ik ging proberen om meer structuur te brengen. Ik heb een uur zitten zoeken en proberen  prutsen en knoeien, maari k denk dat het gelukt is.

Dit is de pagina en ik wil hieronder proberen vol te houden om boeken die ik lees even kort samen te vatten. Ik heb er reeds ééntje gedaan. Hier dus.  Is het duidelijk zo, of niet? Input is zeer zeker welkom.  Ik weet dat ik enkele bloglezers heb, die ik zelf ook zeer graag bezoek en die zich ook wel eens verdiepen in een boek. Ik wou dus een steentje bijdragen.

Overigens zijn we thuis bezig met het bekijken van een pelletinstallatie. Niet zo simpel, want we willen een pelletketel en in onze nieuwe toekomstige living (de oude al een ruimte worden om te lezen, studeren, muziek te maken en luisteren) een aparte pelletkachel te zetten.
We hebben even overwogen om ook in de ‘oude’ living een pellet te zetten, maar dat is met geld gooien, het is beter om daar een verwarming te hangen.
We hebben geen gas in de straat, laat me u dat alvast vertellen voor u denkt ‘Waar zijn ze mee bezig’.
Heeft iemand er ervaring mee en eventueel een goed adres?

Toto, I have a feeling we’re not in Kansas anymore.”

Ik heb intussen al serieus   zitten prutsen   ontdekken op WordPress. Het zal efffectief even duren, maar ik kom er wel. Sommige blogposts zullen enkel te lezen zijn met een paswoord. Je kan me dit paswoord vragen door een mailtje te sturen naar me.

Ik ga ook proberen om pagina’s aan te maken, ik ga proberen overzichtelijk te werken, maar de kans is groot dat dit niet goed zal lukken een doodgeboren kalf is en het al snel weer chaos zal worden.

Het weekend was niet groots, veel te kort naar mijn goesting. Gisteren was het familiedag bezoek, ik probeer die tot een strikt minimum te beperken. Dus ik zag mijn schoonvader, mijn moeder en mijn broer. Elk van hun huizen, appartementen, studio’s, krotten .. heeft zo zijn eigen geur. En het is daar dat ik zo’n hekel aan heb.
Ik draag bewust kleren die eruit zien of ze nog net niet kunnen meegegeven worden met spullenhulp en die ik dan direct de was in kan smijten voor ik een Lush bad neem om alles van me af te scrubben.
Bij mijn broer en moeder is er een policy van zoveel mogelijk binnenhuis te roken. Ik vind het walgelijk, niet alleen omdat ik geen roker ben, het is gewoon niet gezond.

Overigens was het voor de rest, alle dierenhokken proper maken, strijken, stofzuigen, dweilen, de vrouwen onder ons kennen het wel….