PHP2Shell

Wisst ihr, was auch genau 20 Jahre alt ist? Die Bits und so Website, eine WordPress-Instanz, die schon viel zu lange nur noch mit viel Spucke und Klebeband zusammenhält.

Vor 24 Stunden sind erste Gerüchte über die PHP2Shell-Schwachstelle aufgeschlagen. PHP hat den Release um einen Tag auf Mittwoch vorgezogen. In der Nacht ist ein sehr irritierendes Video mit einem Proof of Concept aufgeschlagen, das zeigt, wie aktuelles PHP hochgenommen wird. Und zurück bis PHP 5.4.

Ich habe versucht, die Seite so gut wie möglich abzudichten, aber es gab mehrere Hinweise, dass sämtliche Gegenmaßnahmen nur teilweisen Schutz bieten können. Gegen 3 Uhr habe ich WordPress abgedreht.

Für immer.

Auf den Tag nach 20 Jahren.

Seit heute morgen läuft bitsundso.de auf einem neuen Server, natürlich mit Go + SQLite gebaut.

Wer genau hinschaut, wird eine komplette, aber temporäre Rekreation des alten 2008er-Themes von Gerrit van Aaken vorfinden.

Das eröffnet endlich die Möglichkeit, wieder an der Website zu arbeiten, neue Features zu bauen. Ich kann es wirklich kaum erwarten!

Plus-Käufe können noch ein wenig wackeln, das konnte ich vorher nicht wirklich gut testen. Bei Problemen bitte Mail an Support.