Internet-Radio hören ist auch 2010 noch nicht ganz einfach. Die Streaming-URLs werden von den Radiomachern clever versteckt, und bei iTunes kann man Radios nicht dem vorhandenen Menü Radio zufügen, sondern nur dem allgemeinen Menü “Musik”

Zu Punkt 1 hilft nur das mühsame Googeln nach den neusten Streaming-URLs, denn irgendjemand kriegt diese URLs, die in Flash-Playern und Javascripts versteckt sind immer raus.
Meine zwei Lieblinsradios und momentan auch die zwei einzigen in meinem Internet-Radio:

• Radio Nova, Paris: http://broadcast.infomaniak.net/radionova-high.mp3
• Radio NME, London: http://edge31.proradiostreaming.com:80

Zu Punkt 2 hilft nur, ein anderes Programm als das verfluchte iTunes zu benutzen. Für Ubuntu gibts das hervorragende “Rhytmbox”.

Kürzlich wurde eine meiner Websites von Islamisten gehackt. Vielleicht war es ja Osama bin Laden höchstpersönlich…
Bei den sechs aktuellsten Beiträgen war der Text durch eine Wiederholung der vielsagenden Textpassage “Hacked by Islamic Ghost Team” ersetzt worden.

Nachdem ich zuerst einige Stunden untätig vor mich hingeflucht habe, konnte ich doch einige Massnahmen einbauen, dank welchen ich nun wieder ruhig schlafen kann

Es gibt auf der Website einen Ort, wo man Bilder hochladen kann. Diese Bilder wurden nur auf den MIME-Type gecheckt, also in etwa so:
if($type == 'image/jpeg'){ /* korrektes Format */ }

Dieser MIME-Type mag ja ganz nützlich sein, um dem ehrlichen User mitzuteilen, dass er beispielsweise kein BMP- oder TIFF-Bild hochladen soll. Den gewitzten Hacker aber, der ein PHP-Skript einschleusen will, stört das nicht wirklich.

Deshalb habe ich noch folgende Zusatzmassnahmen eingebaut:

1. Im Uploadverzeichnis dürfen nur JPG, GIF und PNG-Dateien angezeigt werden. Alle anderen Dateien kriegen ein Forbidden. Dies macht folgdender Code im .htaccess

<filesmatch "\.+">
Order allow,Deny
Deny from All
</filesmatch>
<filesmatch "\.(jpg|png|gif)$">
Order allow,Deny
allow from All
Deny from None
</filesmatch>


2. Die Dateiendung habe ich ebenso analysiert, damit ein evil.php gar nicht erst hochgeladen wird:

$ext_orig = substr($_FILES['userfile']['name'], (strrpos($_FILES['userfile']['name'], '.')+1));
if(!in_array($ext_orig, array('jpg', 'png', 'gif'))){
echo 'FILE EXTENSION ERROR';
exit;
}


3. Damit man nicht ein PHP-Skript “evil.jpg” nennt und es nach dem Upload doch noch irgendwie auführen kann, habe ich noch eine Überprüfung eingebaut, um sicherzugehen, dass eine Upload-Datei wirklich ein Bild ist

$imgsize_orig = getimagesize($_FILES['userfile']['tmp_name']);
if($imgsize_orig === false || $imgsize_orig[0] < 5 || $imgsize_orig[1] < 5){
echo 'IMAGE SIZE NOT ACCEPTABLE';
exit;
}


Als ich neulich einige Elemente auf einer auf China ausgerichteten Website anpassen musste, und dabei vergessen hatte, die Sache auch im IE6 zu testen, wurde ich arg zurechtgewiesen. Meine Änderungen sähen im IE6 furchtbar aus, ob ich denn nicht wisse, dass die Chinesen ausschliesslich diesen Browser benutzen würden.

Allen Vorurteilen gegenüber Chinesen zum Trotz (sie sollen ja rülpsen, um mitzuteilen, dass das Essen geschmeckt habe), konnte ich diese IE6-Versessenheit der Chinesen nicht glauben, und prüfte den Sachverhalt auf  http://gs.statcounter.com nach. Und Tatsächlich: 62% aller Chinesen benutzen den IE 6. Und mit den neueren Versionen schafft es der IE gar auf satte 90%.

In der Schweiz hat es laut zum Glück mit 3.8% nur noch verschwindend wenige IE6-Nutzer. Was mich bei dieser Statistiken dann aber doch verblüfft hat: In Deutschland ist die Benutzung von IE-Versionen gegenüber der Schweiz deutlich tiefer. Während in Deutschland nur 28% der Webuser eine IE-Version benutzen, sind es in der Schweiz noch 43%.

Wie machen die Deutschen das bloss? Oder misst gs.statcounter.com ungenau?