Automatische Silbentrennung und Einstellung der Schriftgröße

Um den auf dem Markt befindlichen immer höheren Display-Auflösungen Rechnung zu tragen, haben wir die Standardschriftgröße im K2 Theme heute von 12 auf 13px angehoben. Wem das nicht gefällt, der kann die alten Verhältnisse unter „Optionen -> K2 Options“ wiederherstellen, indem er im Abschnitt „Schrift“ den Auswahlpunkt vor der Option „klein“ setzt. Wer noch 1px höher will, muss dort einfach „groß“ einstellen.

Weil eine größere Schrift im Blocksatz vermehrt zu unschönen Wortabständen führen kann, haben wir für alle Blogs die bisher als Plugin verfügbare automatische Silbentrennung aktiviert. Diese kann unter „Optionen -> Lesen“ wieder abgewählt werden.

Nachtrag: Wir haben jetzt auch eine Option „Textausrichtung“ (Blocksatz vs. linksbündig) unter „Optionen -> K2 Options“ im Abschnitt „Schrift“ untergebracht.

PGP-Kontaktformular

Unter „Plugins“ steht jetzt ein neues Kontaktformular („wp2pgpmail“) zur Verfügung, das die Kodierung von Nachrichten (inklusive Absender und Absender-E-Mail-Adresse) mit einem in den Optionen hinterlegten öffentlichen PGP-Schlüssel ermöglicht. Wär toll, wenn das mal ein paar Leute testen und uns ihre Erfahrungen mitteilen würden. Wir sind für Verbesserungsvorschläge jederzeit offen.

PS (offtopic): Aufgrund wiederkehrender Botnetz-Angriffe auf unsere Log­in-Seiten müssen wir euch bitten, euch in nächster Zeit unter /wp-login-alt.php einzuloggen.

Do the math!

Wer auf einer Seite das erste Mal kommentiert (bzw. nicht durch Cookies als Kommentator identifiziert werden kann), muss seit einigen Tagen zum Abschicken seines Kommentars erst mal eine kleine Rechenaufgabe lösen, um zu beweisen, dass er kein Spam-Roboter ist. Ziel dieser Maßnahme ist die Reduzierung der Zahl der in den Moderationsfilter durchrutschenden Spam-Kommentare. Tatsächlich werden so an die 99% des Kommentar-Spams herausgefiltert, bevor sie unsere Filtermaschine „Spam Karma 2″ überhaupt erreichen. Lediglich der Trackback-Spam wird dadurch leider nicht beeinträchtigt.

Login-Seiten aufgrund eines Distributed-Brute-Force-Angriffs vorübergehend inaktiv

Aufgrund einer Distributed-Brute-Force-Attacke auf unsere Login-Seiten mussten wir diese vorübergehend deaktivieren. Wer gerade nicht eingeloggt ist, kann für die Zeit des Angriffs per E-Mail eine alternative Login-Möglichkeit bei uns erfragen. Hierbei bitte die URL des Blogs angeben. Wir senden die geheime Login-URL dann an die E-Mail-Adresse des jeweiligen Blog-Administrators.

Die Login-Seiten sind künftig vor maschinellen Login-Versuchen durch eine Captcha-Lösung geschützt. Dennoch weisen wir darauf hin, dass Passwörter aus Sicherheitsgründen niemals aus einem einzelnen Begriff aus dem Wörterbuch bestehen sollten.

Für aktuelle Infos abonniert bitte unseren Facebook- oder Twitter-Account!

Nachtrag am 10.06.: Die Login-Seiten sind jetzt wieder aktiv
Nachtrag am 11.06.: Neue Angriffswelle. Login abermals deaktiviert
Nachtrag am 13.06.: Login-Seiten wieder aktiv

Erneut DDoS-Angriff

Seit drei Tagen läuft erneut ein DDoS-Angriff auf uns, der bereits zu kürzeren Ausfällen in der Erreichbarkeit des Servers führte. Für aktuelle Informationen abonniert bitte unseren Facebook- oder Twitter-Account!

Nachtrag: DDoS-Angriff überstanden (siehe Diagramm).