Bei der Gallery musst ich doch glatt das mod_security temporär abschalten. Das kann man mit einer vhost Anweisung tun:
<IfModule mod_security.c>
SecFilterEngine Off
</IfModule>
Mit einer Fehlerbereinigung der stabilen Version 3.0.x wartet das Fli4l Projekt auf. Laut Changelog gibts es nicht viel neue Features. DNS_TRIGGER_DIAL_IN soll das Problem mit der ersten DNS Anfrage nach Verbindungsaufbau beheben. Die ging nämlich früher in die Hose, nur keiner hats gemerkt. Die rt2570 usb Unterstützung hab ich selbst eingepflegt 
Wobei ich die Ralink Produkte nicht empfehle, die Treiber sind doch noch zu frisch.
Am Sonntag hats meinen Webserver erwischt. Über ein Kontaktformular gab es eine PHP Emailinjection. Dadurch wurden nach und nach von 28 verschiedene IP Adressen (aus Asien, Russland, Afrika und USA) Emails mit tausenden Cc: Emailempfänger (alle bei AOL) mit Spam bedacht. Das ging nicht nur mir so. Auch in der postfix-buch Mailingliste fand ich ein Opfer.
Ich werd jetzt mal modsecurity.org eine Chance geben und habe AOL komplett via Access Table in Postfix gesperrt.
Und da ich diesen schnucklig kleinen Webserver für das LINUX USER GROUP HANNOVER Wiki verwende, hab ich mir mal gleich das Update heruntergeladen. Die Änderungen betreffen diesmal einige Bugs, weniger neue Features. Auch schön .
Kommentare