Die gest­rige Email der Stu­diVZ Zen­trale habe ich gar nicht rich­tig beach­tet. Erst der heu­tige Arti­kel bei Golem.de hat mir klar gemacht, was da eigent­lich so drin steht. Stu­diVZ hat die AGB überarbeitet.

Ab jetzt kön­nen Hacker die dem nur spär­lich gesi­cher­ten Netz scha­den, User die gar keine Stu­den­ten sind (!) und User, die fal­sche Anga­ben in ihrem Pro­fil gemacht haben, zu Ver­trags­stra­fen ver­pflich­tet wer­den (siehe Zif­fer 2.1 bis 2.4 und Zif­fer 8). Die AGB sieht vor, dass gefor­derte Ver­trags­stra­fen gege­be­nen­falls von einem Gericht bestä­tigt werden.

Da fragt man sich wirk­lich, was das soll. Wel­cher Hacker hat sich denn mit ech­ten Daten ange­mel­det. Jetzt ver­sucht man andere Wege, weil man offen­sicht­lich zum wie­der­hol­ten Male nicht in der Lage war, das Sys­tem ordent­lich abzusichern.

Warum soll es jetzt Nicht-Studenten unter­sagt sein, sich auf der Plat­form anzu­mel­den. Eben so eine große Mit­glie­der­zahl hat Stu­diVZ doch zu dem gemacht, was es ist.

Naja, wird halt wie­der eine gute Sache vor die Wand gefah­ren. Ich kann auch ohne.

• neue AGB
• Arti­kel bei Golem.de

Back­ups sind wich­tig. Des­halb hat Word­Press Deutsch­land diese Woche zur Backup-Woche ernannt und direkt die Initia­tive Pro-Backup ins Leben gerufen.

Ich sel­ber sichere jede Nacht meine Daten­ban­ken mit­tels Cron­job. Der Dump wird dann erst­mal lokal auf unse­rem VSer­ver gespei­chert und per SSH auf mei­nen Heim­ser­ver kopiert. Wie das ganze funk­tio­niert wird hier beschrie­ben. Dateien und Ord­ner mei­ner WordPress-Installlationen wer­den nur nach Ände­run­gen von Hand gesichert.

Bis jetzt habe ich zum Glück noch kein Backup wie­der ein­spie­len müs­sen, aber wenn es mal so weit ist, werde ich froh sein, dass ich regel­mä­ßig eins gemacht hab.

Also, fröh­li­ches Backuppen!

Da ich mir vor­ge­nom­men hab in nächs­ter Zeit etwas über Filme zu schrei­ben, hatte ich das ver­lan­gen nach einem Plu­gin, dass den Leser vor Spoi­lern schützt. Das wp-spoiler Plu­gin von Navid Azimi ist irgend­wie nicht ganz das, was ich suche.

Ein ande­res Plu­gin mit dem Namen „Sim­ple Spoi­ler Enhan­ced“ schien mir da schon die bes­sere Lösung. Lei­der scheint die Seite des Autors nicht mehr erreich­bar zu sein, der Code fin­det sich aber noch bei Word­Press Plugins. Durch die­ses Plu­gin inspi­riert, habe ich mich an mein eige­nes Plu­gin gesetzt: wpSpoi­ler.

Das ganze wird hier wei­ter beschrie­ben. Feed­back ist natür­lich erwünscht.

Spoi­ler: show

Gerade bei Spie­gel Online habe ich von einer Stu­die über das Able­ben von Fest­plat­ten gele­sen. Google hat dafür 100.000 Fest­plat­ten in ein paar Jah­ren Dau­er­be­trieb getestet.

Ent­ge­gen mei­ner Befürch­tung, dass der Hit­ze­tod der Grund für das vor­zei­tige Able­ben mei­ner Fest­plat­ten sein wird, schei­nen der Stu­die nach hohe Tem­pe­ra­tu­ren gar nicht so aus­schlag­ge­bend zu sein. Immer­hin wer­keln bei mir zwei Maxtor-Platten durch­schnitt­lich 8 – 10 Stun­den am Tag bei lecker war­men 45 – 50° C.

Viel mehr zeigt die Stu­die etwaige Kin­der­krank­hei­ten als Grund für einen frü­hen Plat­ten­tod in den ers­ten drei Betriebs­mo­na­ten. Sind diese über­stan­den, lau­fen die Plat­ten in der Regel auch über lange Zeit­räume zuverlässig.

Trotz­dem sollte man sich immer Gedan­ken über Back­ups und viel­leicht einen Aus­tausch der Plat­ten nach der vom Her­stel­ler ange­ge­ben Betriebs­dauer machen.

Ein Tool zum aus­le­sen der Fest­plat­ten­tem­pe­ra­tur unter Linux ist übri­gens hdd­temp.

Das Foto ist von AndiH. Danke dafür!

Ich habe mich jetzt schon lange Zeit mit HTTPS für die­ses Blog her­um­ge­schla­gen. Da Word­Press (lei­der) die URLs in der Con­fig fest setzt ist immer nur HTTPS oder HTTP mög­lich. Das Plu­gin Force-SSL hilft einem dann, wenigs­tens alle die über eine nicht ver­schlüs­selte Ver­bin­dung rein­kom­men umzuleiten.

Lei­der ist das auch nicht das gelbe vom Ei. Bei ein­ge­schal­te­tem SSL funk­tio­nie­ren einige Sachen nicht mehr so wie sie soll­ten. Man kann sel­ber keine Track­backs set­zen, Track­backs auf die eigene Seite gehen auch ins Leere.

Ich hab mich jetzt davon abge­wen­det von einer per­ma­nen­ten Ver­schlüs­se­lung Gebrauch zu machen. Das Plu­gin Secure-Admin hilft einem wenigs­tens das Backend sicher zu besuchen.

Wenn man sich jetzt ein­loggt (nicht nur als Admin) läuft das ganze über eine HTTPS Ver­bin­dung. Wunderbar.