Fryboyter

Laut Piwik liegt Frankreich neben Suriname

Gerade hat mich eine Installation von Piwik etwas verwirrt. Wenn man mit dem Mauszeiger auf die Besucherkarte geht, werden die jeweiligen Länder angezeigt. Dabei ist mir aufgefallen, dass laut dieser Karte Frankreich auch in Südamerika liegt.

Piwik Frankreich

Erst nach ein paar Minuten ist es mir in den Sinn gekommen, dass damit vermutlich Französisch-Guayana gemeint ist.

OSBN | Allgemein

Piwik wurde kompromittiert

Die aktuellen Downloadpakete der Webanalyse-Software Piwik wurden kompromittiert. So wie es aussieht gelang es Dritten die Pakete zu ändern und ein Backdoor zu installieren. Geändert wurde die Datei /piwik/core/Loader.php. Hier wurde Base64-codierte Befehle eingebaut (eval(gzuncompress(base64_decode(…), die Daten an prostoivse.com übertragen. Weiterhin legen die Befehle scheinbar die Datei lic.log und piwik/core/DataTable/Filter/Megre.php an. Darüber hinaus ist es Dritten möglich per PHP weitere Befehle abzusetzen und somit das jeweilige System noch weiter zu kompromittieren. Betroffen ist scheinbar die aktuelle Version 1.9.2.

Nutzern von Piwik würde ich dringend dazu raten, ihre Installation zu prüfen und ggf. Maßnahmen zu ergreifen. Genauere Informationen kann man unter http://forum.piwik.org/read.php?2,97666 nachlesen.

Nachtrag: Laut dem genannten Foren-Thread sieht es wohl so aus, als ob Nutzer, die Piwik schon vor einigen Tagen auf Version 1.9.2 aktualisiert haben, nicht betroffen sind. Hoffen wir mal, dass das stimmt. Auch scheint wohl “nur” der Download und nicht auch noch das Repository betroffen zu sein. Zwischenzeitlich gibt es hier eine Stellungnahme der Betreiber zu dem Ereignis.

OSBN | Allgemein

DoNotTrack-Funktion von Piwik aktiviert

Gerade eben habe ich die DoNotTrack-Funktion von Piwik, welches hier für die Statistiken eingesetzte wird, aktiviert. Somit brauchen Besucher, die diese Funktion in ihrem Browser aktiviert haben, nicht mehr unter den Punkt Datenschutz im Fußbereich der Zeile extra angeben, dass sie nicht erfasst werden wollen. Das wird dann automatisch gemacht beim Aufruf der Seite erledigt.

Allgemein