Neues WordPress verfügbar – Sicherheitspatch!!

Ich erlaube mir einfach mal stumpf den Text von WordPress-Developer-Blog zu kopieren:

WordPress 2.6.5 is immediately available and fixes one security problem and three bugs. We recommend everyone upgrade to this release.

The security issue is an XSS exploit discovered by Jeremias Reith that fortunately only affects IP-based virtual servers running on Apache 2.x. If you are interested only in the security fix, copy wp-includes/feed.php and wp-includes/version.php from the 2.6.5 release package.

2.6.5 contains three other small fixes in addition to the XSS fix. The first prevents accidentally saving post meta information to a revision. The second prevents XML-RPC from fetching incorrect post types. The third adds some user ID sanitization during bulk delete requests. For a list of changed files, consult the full changeset between 2.6.3 and 2.6.5.

Note that we are skipping version 2.6.4 and jumping from 2.6.3 to 2.6.5 to avoid confusion with a fake 2.6.4 release that made the rounds. There is not and never will be a version 2.6.4.

Nachtrag: Nun ist das Update auch auf dem deutschen WordPressblog veröffentlicht:

Soeben wurde WordPress 2.6.5 veröffentlicht. Diese Version ist ein Sicherheitsrelease (Details) und behebt einen schwerwiegenden XSS-Exploit, desweiteren wurden einige kleinere Probleme behoben.

Es gibt einen Versionssprung von 2.6.3 auf 2.6.5, da eine gefakte 2.6.4 Version im Umlauf war. Eine Version 2.6.4 wurde niemals veröffentlicht.

Wir raten allen 2.6.3 Nutzern dringend zu einer Aktualisierung auf die neue Version. Wir haben ein Upgradepaket für 2.6.3 auf 2.6.5 zusammengestellt. Das Upgradepaket beinhaltet alle geänderten Dateien zu der Vorgängerversion 2.6.3 und kann für ein Upgrade der offiziellen- und der DE-Edition benutzt werden.

→ Upgradepaket für 2.6.3 auf 2.6.5

Die DE-Edition liegt ebenfalls in der aktuellen Version bereit. In der DE-Edition ist die überarbeitete Sprachdatei und das übersetzte Standardtheme (default_de) enthalten. Zwischen 2.6.3 und 2.6.5 gibt es einige kleinere Änderungen an der Sprachdatei.

→ Download WordPress 2.6.5 DE-Edition

→ Sprachdatei für WordPress 2.6.5 (Du & Sie)
→ übersetztes Standardtheme (default_de)

Die offizielle englischsprachige Version 2.6.5 kann im Downloadbereich runtergeladen werden.

Vor einem Upgrade unbedingt ein vollständiges Backup aller Dateien und der Datenbank anlegen!

Ich gebe zu: Ich habe kein Mitleid

Dem „Herr“ Adolf Merckle, der Millionen mit privaten Aktiendeals verzockte, soll nun von den Banken nahegelegt worden sein, erstmal einE seiner FirmEN (konkret ist Ratiopharm angesprochen) zu veräussern und wird wohl keinen Kredit bekommen. Quelle Welt

RICHTIG SO!

Jeder Hartz-IV Empfänger muss erstmal vorhandenes Erspartes (abzüglich der Freibeträge) aufbrauchen, bevor er Geld bekommt. Aber ein milliardenschwerer Unternehmer hat die Frechheit – nachdem er das Geld an der Börse verspielt hat – den Staat und die Banken um Hilfe zu bitten.

Das Problem des Strafvollzuges

Das Problem des Strafvollzuges liegt – wie schon der Name sagt – in seiner Umsetzung: Strafe. In unserem Rechtssystem werden Täter bestraft – es wird nicht der Versuch unternommen, sie zu „bessern“. Sowas sollte früher in Besserungsanstalten geschehen. Heutzutage wird aber lieber weggeschlossen, als therapiert, resp. nach den Ursachen eines „Fehlverhaltens“ geforscht um den Täter dann eventuell als „geheilt“ uind nicht „bestraft“ entlassen zu können.

Wer Kinder hat sollte das Problem kennen: Eine Strafe wird das Verhalten von Kindern nur solange verändern, wie eine Angst vor einer Folgestrafe anhält. Sollten Wege gefunden werden, die Strafe zu umgehen ist jegliche Reue verschwunden. Besser (aber auch zeitaufwändiger) ist das diskutieren und die Aufarbeitung, WARUM ein gewisses Verhalten wünschenswert ist.

Der (Ex-)Terrorist Christian Klar  wurde 1982 verhaftet und 1985 verurteilt. 1997 wurde festgestellt, dass Klar nach frühestens 26 Jahren aus der Haft entlassen werden darf. 1982 (U-Haft wird angerechnet) plus 26 Jahre ergibt, dass Christian Klar 2008 entlassen werden darf. Dieses Recht teilt er mit allen in Deutschland zu Gefängnis verurteilten Straftätern.

Heute hat das Oberlandesgericht Stuttgart entschieden, dass (Quelle SPON)

Die Vollstreckung des Restes der lebenslangen Freiheitsstrafe wird mit Wirkung zum 3. Januar 2009 zur Bewährung ausgesetzt. Die Bewährungszeit beträgt fünf Jahre. Der Verurteilte wird der Aufsicht und Leitung eines Bewährungshelfers unterstellt.

Diese Meldung ist – von mir – einfach zur Kenntnis genommen worden. Nachdenklich machte mich ein anderer – auf dieser Meldung basierender – Artikel der ebenfalls im SPON zu finden ist. In diesem finden sich Zitate wie:

  • Solange Christian Klar kein Mitleid mit seinen Opfern und deren Familien hat, verdient er auch selbst kein Mitleid
  • Klar habe „bis jetzt seine Taten weder bereut, noch sich von seinen Einstellungen distanziert.

Ist denn das Ziel unseres Strafvollzuges dem Täter Mitleid zu lehren, oder sich von seinen Taten zu distanzieren oder zu bereuen? Sicher ist es – bei jedweder Verhandlung – für das Strafmass hilfreich zu bedauern und Reue zu zeigen, aber an welcher Stelle ist unser System des Strafvollzuges geeignet dem verurteilten Täter moralisch-ethische Schulung zu geben?

Ein Freund von mir ist (vor mittlerweile über 20 Jahren) – wegen einer Tat die ich absolut nicht gutheissen kann oder will – rechtkräftig und zu recht wegen Totschlags verurteilt worden. Die Frage, die ich mir damals aber schon stellte ist, ob es in diesem Fall (ich will nicht verallgemeinern) nicht besser gewesen wäre, Ursachenforschung zu betreiben und nicht die Symptome sondern eben die GRÜNDE zu bekämpfen. Das Problem ist, dass eine Ursachenanalyse und -behebung Geld kostet. Man könnte – schätze ich persönlich – einem bemerkenswerten Anteil der verurteilten Straftäter und vor allem der Gesellschaft einen besseren Dienst erweisen, wenn man nicht einfach nur stumpf wegsperrt, und auf eine Besserung hofft.