zurück zur Steinzeit, der Weltuntergang naht. :-(

Mann, habe ich Wordpress-Blogger mich erschrocken, als ich die Meldung bei heise online las. Und hat der Schreck schnell wieder nachgelassen, als ich mich aus anderen Quellen informierte. Eine Attacke, bei der ich als Admin angemeldet sein muss, um mich selbst attackieren zu können, hat für mich noch nicht das riesige Bedrohungspotenzial. Und die Offenlegung von ein paar absoluten Pfaden auf dem Server kann mich auch noch nicht erschrecken.

Aber eines kann ich wohl sagen: heise online-Leser leben manchmal gefährlich. Ich hätte fast Probleme mit meiner Herzpumpe vor Schreck bekommen.

Und noch eines kann ich sagen: Programmierer, die Benutzereingaben allzu naiv und ungeprüft irgendwo verwenden, leben leider viel zu ungefährlich. (Wieder so'n Anfängerfehler, den ich fast selbst fixen kann. Da schüttelt man nur noch den Kopf. Wie oft muss so etwas eigentlich noch passieren!)

Ich kann Goeblemasse nur zustimmen, daß das Sicherheitsloch kein gravierendes ist. Ich würde sogar weitergehen und behaupten, daß es keines ist.

Auf jeden Fall sollte man aber vor den Tips, die Heise anscheinend ungeprüft von Neo übernommen hat, warnen. Wenn man diese anwendet, sind Links und Umlaute in Kommentaren nicht mehr möglich --> Blöd das.