Heute hat unser Ops-Chef David gesagt: Wir müssen die Webseiten von trackle aktualisieren, es gibt eine Hammer-Vulnerability in PHP und ein Blick in die Narichtenportale hat das bestätigt. Und wie ich so mit unseren Techniker*innen im Call bin und die Verfügbarkeit des Fixes auf sich warten ließ, fiel mir ein, dass ich ja selber auch ein WordPress am laufen habe (dieses hier!) und dass ich ja also auch mal nach meinem PHP gucken sollte!
Und was soll ich sagen? Ich war über Jahre auf Version 7.4.33 (wahrscheinlich haben die emeffing Nazi-Republikaner*innen um Trump jahrelang www.loick.de für ihre finsteren Machenschaften missbraucht!) und habe heute nur acht Stunden gebraucht, um herauszufinden, wie ich die Shice auf den aktuellsten Stand bringe.
In meinem Blog-Verzeichnis /blog liegt eine .htaccess Datei. Dass die irgendwie mit der eingesetzten PHP-Version zu tun hat, habe ich sehr schnell herausgefunden. Und weil FTP-Tools gern versteckte Dateien, die mit einem Punkt im Dateinamen beginnen, verstecken (deswegen sind’s ja versteckte Dateien), habe ich mir die .htaccess immer im Webinterface von Strato angeguckt. Und was sehe ich?
#################################################################
# Diese .htaccess wurde vom STRATO-Webservermanager erstellt #
#################################################################
Und darunter nüscht. Leer die Datei. Über 25 leere Zeilen. Aber irgendwie hat mein Blog dennoch steif und fest behauptet, es liefe auf PHP 7.4.33. Ich habe Gemini gefragt. Ich war sogar kurz davor, zum Äußersten zu gehen und den Strato-Support anzurufen.
Mit letzter Kraft habe ich .htaccess in .htaccess_bak umbenannt und suddenly verwendete mein Blog die ganz frische, sogar gegen die Hammer-Vulnerability gefixte Version 8.5.12! Was war passiert?
Unter den o.g. ersten drei Zeilen in der .htaccess folgten ungefähr 25 Leerzeilen. In der Webansicht sah das so aus, als käme da nichts mehr. Aber nach 8 Stunden Recherche muss ich unglücklich an ein Scrollrad oder sowas gekommen sein und was sehen meine entzündeten Augen: Da steht ja doch noch allerlei Shit in der Datei! Auskommentiert und neu gestartet, ich bin auf der gefixten PHP Version und die Welt ist wieder schön.
