Kreativrauschen

Kritische Sicherheitslücke in OpenX 2.8.6 & Open Flash Chart 2

Flo — Thu, 09 Sep 2010 15:06:14 +0000

In OpenX 2.8.6 (und 2.8.5 und wahrscheinlich auch früheren Versionen) befindet sich eine Sicherheitslücke, über die ein Angreifer Zugriff auf den Server erlangen kann. Die Lücke wird bereits aktiv ausgenutzt (wie ich auf die harte Art erfahren musste). Es sieht so aus, als sei die Lücke im Kontext von OpenX derzeit nur Übeltätern bekannt, denn ich konnte nirgends sonst einen Hinweis darauf finden.

Betroffen ist folgende Datei:

/www/admin/plugins/videoReport/lib/ofc2/ofc_upload_image.php

Diese Datei wird zusammen mit dem OpenX-Video-Plugin ausgeliefert. Es handelt sich dabei um eine Komponente von Open Flash Chart 2, die schon bekannt ist. Im Wesentlichen erlaubt es die Lücke, beliebigen Code auf den Server zu laden. Der Angreifer lädt so eine Backdoor in Form einer PHP-Datei auf den Server und hat dadurch die vollen Rechte des Webserver-Accounts und kann dadurch (unter anderem) die Kontrolle über die OpenX-Installation übernehmen.

In unserem Fall legte der Angreifer einen neuen OpenX-Admin namens “root” an. Interessanterweise tauchte dieser Benutzer nirgends in den Accounts im OpenX-Backend auf. Er erschien aber im User Log, als er folgendes bösartige Script an eine unserer Werbezonen anhängte:

Überraschenderweise ist diese Lücke auch in der aktuellen Version von Open Flash Chart noch enthalten. Sie ist eigentlich nicht sonderlich schwer zu beheben, aber die Mühe scheint sich noch niemand gemacht zu haben. Ich auch nicht, da ich diese Komponente derzeit nicht benötige. Ein einfacher Workaround ist, die Datei zu löschen. Die Kernfunktionalität von OpenX sollte dadurch nicht beeinträchtigt werden. Alternativ kann man auch den Zugang zu der Datei per htaccess auf vertrauenswürdige Benutzer beschränken.

Ich empfehle jedem Nutzer von OpenX, das sofort zu tun. Die Lücke wird wie gesagt bereits aktiv ausgenutzt!

Filmkritik: Red Hill

Flo — Sun, 05 Sep 2010 13:46:50 +0000

Constable Shane Cooper (Ryan Kwanten) lässt sich in das abgelegenen Dorf Red Hill versetzen, um dort zusammen mit seiner schwangeren Frau ein ruhigeres Leben zu haben. Dummerweise bricht kurz darauf ein Mörder aus einem nahegelegenen Gefängnis aus. Der lokale Sheriff scheint sich sicher, dass er den Weg nach Red Hill suchen wird und bläst zu einer groß angelegten Menschenjagt.

Red Hill ist ein klassischer Western – wenn man von dem gelegentlichen Auto absieht. Die Geschichte ist eher Nebensache und als klassische Rachegeschichte auch wenig überraschend.

Red Hill lebt von der Atmosphäre und kann diese auch recht gut vermitteln. Die Schauplätze im menschenleeren Teil Australiens sind wunderschön und die Musik verbreitet viel Stimmung. Und spätestens wenn die Charaktere gehäuft auf Pferde als Fortbewegungsmittel setzen kann sich niemand mehr der Western-Atmosphäre entziehen.

Fazit: Red Hill ist ein Western in der Neuzeit, der etwas mehr Spannung vertragen könnte, aber dennoch schön anzusehen ist.

Übrigens: Hauptdarsteller Ryan Kwanten werden viele schon als Jason Stackhouse aus True Blood kennen. Es fiel mir daher auch recht schwer, Shane Cooper nennenswert viel Intellekt zuzuschreiben. :)

Filmkritik: Four Lions

Flo — Sun, 05 Sep 2010 13:40:37 +0000

Four Lions dreht sich in vier leidenschaftliche, aber größtenteils unfähige britische Dschihadisten auf ihrem vermeindlichen Weg in den Himmel.

Das ist natürlich eine wunderbare Ausgangslage für einen politisch erfrischend unkorrekten Film. Und so erwischt man sich auch erfreut beim Anblick von unfreiwillig explodierenden Menschen und Tieren.

Insgesamt ist Four Lions aber doch vergleichsweise zahm. Er fokussiert sich zu sehr auf Querelen innerhalb der Terroristen und wird nur selten wirklich böse. Etwas weniger Klamauk hätte dem Film gut getan. So ist man meistens eher am Schmunzeln und seltener am Lachen.

Auf der positiven Seite hat Four Lions dafür eine der rührendsten Abschiedsszenen, die ich in letzter Zeit gesehen habe.

Insgesamt also ein netter Film, der den Erwartungen aber nicht ganz gerecht wird.

Mehr vom Fantasy Filmfest 2010

Filmkritik: Chatroom

Flo — Sun, 05 Sep 2010 13:35:12 +0000

Fünf Jugendliche treffen sich in einem Online-Chatroom, gegründet von dem charismatischen William (Aaron Johnson). Was zunächst als harmloser Plausch beginnt, wird langsam zu einem manipulativen Psycho-Trip.

Chatroom visualisiert die Onlinewelt sehr schön als eine Reihe alter, bunter, individueller Räume. Dass die Charaktere dadurch wesentlich mehr Ausdrucksstärke haben, als in einem echten Chat möglich wäre, zur der Atmosphäre glücklicherweise keinen Abbruch.

Die Geschichte entwickelt sich langsam und ist nur selten überraschend. Trotzdem wird Chatroom nicht langweilig. Der Film lebt größtenteils von seiner Atmosphäre. Und trotz aller Vorhersehbarkeit wird er gegen Ende richtig mitreißend.

Kurz gesagt: Die Eintrittskarte hat sich gelohnt.

Filmkritik: Tucker & Dale vs. Evil

Flo — Sun, 05 Sep 2010 13:29:56 +0000

Zwei Hinterwäldler, Tucker (Alan Tudyk) & Dale (Tyler Labine), machen Urlaub in ihrer herunter gekommenen Waldhütte. Gleichzeitig wollen ein paar Studenten im gleichen Gebiet zelten. Wer weiß, was Studenten im Hinterwäldlergebiet normalerweise passiert, ahnt schon, welch Missverständnis ab dann das Geschehen dominiert…

Tucker & Dale vs. Evil ist das erste Horrorkomödienhighlight auf dem diesjährigen Fantasy Filmfest. Und der Film wird seinen Erwartungen gerecht. Wenig Klamauk, dennoch viel zu lachen und natürlich jede Menge Blut.

Das Publikum war in bester Stimmung und gab mehrfach Szenenapplaus. Diese Atmosphäre kannte ich bislang nur von vorherigen Festivalhöhepunkten wie Lesbian Vampire Killers, Wasting Away und Dance of the Dead.

Und obwohl ich normalerweise nicht viel Wert auf bekannte Namen lege, muss ich doch zugeben, dass die Besetzung von Tucker & Dale mit Alan Tudyk und Tyler Labine in diesem Fall sehr zur Stimmung beigetragen hat. Alan Tudyk ist vor allem aus dem genialen Firefly bekannt und Tyler Labine aus dem nicht ganz so genialen Reaper.

Übrigens: Schaut Euch wenn möglich den Trailer nicht vorher an. Der verrät für meinen Geschmack zu viel.

Filmkritik: The Expendables

Flo — Sun, 05 Sep 2010 13:14:05 +0000

Am Donnerstag lief für mich nichts auf dem Fantasy Filmfest, also bin ich stattdessen normal ins Kino gegangen. :) In The Expendables:

The Expendables dreht sich um eine Gruppe Söldner, die beauftragt wird, einen Diktator / Drogenbaron zu ermorden. Die Geschichte ist aber eher nebensächlich, denn was wirklich zählt, ist die Besetzung:

Sylvester Stallone, Jason Statham, Jet Li, Dolph Lundgren, Mickey Rourke, Bruce Willis, Arnold Schwarzenegger u.v.m. Alle Prototypen des Action-Genres, versammelt in einem Film.

Die meisten großen Namen haben allerdings nur Nebenrollen oder Gastauftritte. Die Hauptrollen werden von Sylvester Stallone und Jason Statham gespielt.

Die Darsteller bieten natürlich jede Menge Gelegenheiten für Insider-Gags, die auch regelmäßig genutzt werden. Allerdings hätte The Expendables hier noch wesentlich mehr Potential gehabt, was leider ungenutzt blieb.

Der Film bewegt sich irgendwo zwischen Actionkomödie und normalem Actionfilm, nimmt sich dabei aber glücklicherweise nie zu ernst. Sonst würde auch eines der besten Elemente von The Expendables nicht funktionieren: Wie die klassische Action-Riege mühelos unendlich vielen Kugeln trotzt und entspannt ganze Armeen niedermäht.

Insgesamt kann The Expendables also die Erwartungen leider nicht ganz erfüllen, macht aber trotzdem mächtig Spaß.

Übrigens: Der böse Diktator wird von David Zayas gespielt, der in Dexter als Angel Baptista bekannt ist.

Filmkritik: Hybrid 3D

Flo — Thu, 02 Sep 2010 13:14:14 +0000

Der erste Film auf dem Fantasy Filmfest für mich war dieses Jahr Hybrid 3D. Er handelt von einem Auto, dass in eine große Werkstatt eingeliefert wird und dann beginnt die Arbeiter niederzumetzeln.

Die Idee von Hybrid 3D ist ja noch ganz nett, aber in der Umsetzung blieb leider dennoch nicht mehr als ein mittelmäßiger Slasherfilm übrig. Inklusive der üblichen Klischees wie beispielsweise Leuten, die allein in die Dunkelheit wandern. Seufz.

Spannung kam nicht wirklich auf. Komik war eher unfreiwillig. Meistens war die Handlung aber einfach nur träge.

Das 3D in Hybrid 3D hatte man sich auch sparen können. Abgesehen von meinen üblichen Problemen mit 3D bestanden große Teile des Films aus gefälschtem 3D, das nachträglich aus 2D-Material erzeugt wurde. Das ist zwar angenehmer für meine Augen, aber eben kaum 3D.

Die meisten Leute haben das aber wohl schon geahnt, denn die Vorstellung war extrem schecht besucht. Zu recht, wie man rückblickend sagen muss.

Kompaktes kompakt: August 2010

Flo — Thu, 02 Sep 2010 11:32:53 +0000

Wie üblich, hier alle Kompaktbeiträge des vergangenen Monats im Überblick:

Der obligatorische Hinweis: Diese Beiträge können auch abonniert werden. Entweder einzeln oder zusammen mit den Hauptbeiträgen.

24. Fantasy Filmfest (2010)

Flo — Sun, 15 Aug 2010 17:34:22 +0000

In zwei Tagen beginnt wieder das Fantasy Filmfest. Hier die Termine für 2010:

Berlin: 17. – 25. August
Hamburg: 18. – 25. August
Köln: 25. August – 1. September
Frankfurt: 25. August – 1. September
Hannover 26. August – 2. September
München 31. August – 8. September
Stuttgart 1. – 8. September
Nürnberg 2. – 9. September

Wie üblich gibt es eine recht unübersichtliche Anzahl an Filmen auf dem Fantasy Filmfest. Ich habe meine Vorauswahl wieder in zwei Gruppen aufgeteilt – Filme, die ich auf jeden Fall sehen möchte, und Filme, bei denen ich mir noch nicht ganz sicher bin.

Primäre Vorauswahl

Rubber
Four Lions
Hybrid 3D
Red Hill
Redline
Suck
Symbol
Tetsuo: The Bullet Man
Tucker & Dale vs. Evil
The Wild Hunt

Sekundäre Vorauswahl

Chatroom
Kaboom
Monsters
Black Death
Brotherhood
Devil’s Playground
Evil – In the time of heroes
Frozen
Ghost Machine
Higanjima
Outrage
Solomon Kane
Stranded / Jinns
Vampires

Für Empfehlungen/Warnungen bin ich natürlich dankbar.

Insgesamt erscheint mir das Angebot dieses Jahr nicht so ganz beeindruckend. Es fehlen ein wenig die Zombie-/Splatter-Komödien. Science Fiction ist auch kaum vertreten. Dafür eine erschlagende Anzahl an “Leute werden von X gejagt”-Filmen.

Naja, unterhaltsam wird es sicherlich trotzdem. :)

Ich werde das Fantasy Filmfest in Stuttgart besuchen. Falls jemand von Euch auch da ist, sagt doch mal kurz hallo. :)

Kompaktes kompakt: Juli 2010

Flo — Sat, 31 Jul 2010 22:00:11 +0000

Wie üblich, hier alle Kompaktbeiträge des vergangenen Monats im Überblick:

Der obligatorische Hinweis: Diese Beiträge können auch abonniert werden. Entweder einzeln oder zusammen mit den Hauptbeiträgen.