Blogger.de :: Aktuelle Informationen

ahoi polloi ist heute von Spiegel Online verlinkt worden, was uns gerade einen Traffic-Boost von sonst 900 MB/h (Peak) auf aktuell 2.5 GB in der letzten Stunde gehievt hat.

Der Server ist eigentlich ganz entspannt, weshalb ich mal bei Hetzner angefragt habe, ob vielleicht irgend ein Switch bei Denen am Anschlag läuft, oder sonstwas ist...

Sooooo viele Besucher kamen da jetzt auch nicht zusätzlich (etwa 7.000 bisher), als dass sich der Server hier gleich in die Knie zwingen lassen sollte.

Mal schauen...

Auf den Tag genau heute vor fünf Jahren ging der Betrieb von Blogger.de als Bloghoster offiziell los. Auf der Domain hatte ich bereits einige Monate vorher verschiedene Dienste laufen.

Zuerst ein Verzeichnis von Blogs, in dem sich auch fleissig Blogger eintrugen - damals waren das noch nicht so viele und vor allem noch nicht so gut vernetzt wie heute.

Anschließend eine Art Bloglines/Netvibes für Arme: ich wollte nicht mehr alle Blogs einzeln ansurfen und hatte mir deshalb eine kleine Webapplikation gebaut, die auf einer Übersichtsseite die neusten 5 Einträge aller Blogs auf meiner Blogroll anzeigte. Wie gesagt, damals gab es noch nicht sooo viele Blogs, die paar, die ich las, passten locker auf die damals noch viel kleineren Bildschirme. Die Applikation stand auch anderen frei und wurde später zu Blogscout umbenannt - das war noch lange bevor es auf Blogscout um Statistiken ging. Beliebtester Dienst von Blogscout war der Mail-Me Button mit dem Blogger anonym Mails erhalten konnte - noch heute haben einige Blogger diesen Button verlinkt, obwohl er schon längst nicht mehr funktioniert :-)

Irgendwann wollte ich auf Blogger.de aber auch etwas machen, was wirklich mit Bloggen zu tun hat. Die ersten Versuche, eine eigene Blogengine zu schreiben, scheiterten wohl an einer Mischung aus Unlust und Nichtkönnen. Auf der Suche nach einem Blogsystem, welches mehrere Blogs zuließ gab es damals nicht wirklich viel Auswahl. LifeType gab es damals noch nicht, bzw. nur den Vorgänger pLog. Die Multiuserlösung von Wordpress war auch noch nicht wirklich einsetzbar und fiel genauso wie pLog aus der engeren Wahl heraus.

Zum Glück gab es da aber noch Antville: kostenlos und offen, zudem mit einer guten Skalierbarkeit. Der einzige Haken: Antville baut auf dem Java-Framework Helma auf und so musste ich mich zuerst einmal um einen eigenen Server kümmern. Damals ein ganz neues Feld für mich und auch nicht ganz ohne Risiko. Schließlich habe ich es dann gewagt, und nicht einen Tag bereut.

In den letzten fünf Jahren ist eine ganze Menge passiert, in der Mehrzahl positiv und mittlerweile freue ich mich sehr, der Gastgeber dieser doch sehr autonom agierenden Truppe von ganz unterschiedlichen Bloggern zu sein.

Die Startseite zählt aktuell 22.657 öffentliche Blogs, wobei wir natürlich alle wissen, dass diese Zahl auch eine Menge von erstellten und danach nie wieder benutzen Blogs enthält. Früher habe ich mir zwischendurch die Mühe gemacht und habe so tausende (wirklich!) Blogs gelöscht, die keinen Inhalt hatten und offensichtlich nicht genutzt wurden.

Viel interessanter (weil ehrlicher) finde ich die wöchentlichen Statistiken. Zuletzt waren es 7.279 Blogbeiträge, 12.358 Kommentare und 125 neue Blogs in den letzten 30 Tagen. Alleine das Verhältnis von Beiträgen zu Kommentaren zeigt, dass Blogger.de wirklich eine Kommunikationsplattform ist - was mich sehr freut!

Es gibt so viele kleine Projekte auf Blogger.de, die ich mag und ich fange lieber gar nicht erst an, sie aufzuzählen, weil ich einige bestimmt vergessen werde. Aber wer mit offenem Auge regelmäßig auf der Startseite unterwegs ist, wird seine persönlichen Kleinode eh schon selbst ausgemacht haben.

Abschließend habe ich hier noch ein paar weitere Zahlen, weil fünf Jahre ein ganz willkommener Anlass sind mal in die Runde zu schauen und festzuhalten, wer denn was macht, bzw. wo was passiert. Die Schlüsse aus den Zahlen soll jeder selbst ziehen, ich halte sie hier in erster Linie fest, um zum Zehnjährigen vergleichen zu können, was sich geändert hat.

Die 50 Blogs mit den meisten Beiträgen

nase (5538 Beiträge)
rebellmarkt (4189 Beiträge)
interieur (3722 Beiträge)
powerbook (3461 Beiträge) (inzwischen auf eigenem Server mit Wordpress)
pixeleye (2900 Beiträge)
pappnase (2893 Beiträge)
lanu (2726 Beiträge)
ChatAtkins (2662 Beiträge)
referral (2594 Beiträge)
filmtagebuch (2519 Beiträge)
malafide (2399 Beiträge)
ericpp (2369 Beiträge)
derbe (2209 Beiträge)
gesichter (2118 Beiträge)
rabe489 (2039 Beiträge)
holgi (2023 Beiträge)
ltz (1913 Beiträge)
gesundheit (1880 Beiträge)
tristessedeluxe (1834 Beiträge)
wortschnittchen (1762 Beiträge)
Suses (1671 Beiträge)
ella (1613 Beiträge)
kid37 (1583 Beiträge)
FinkPloyd (1544 Beiträge)
che2001 (1531 Beiträge)
sebas (1528 Beiträge)
stricktraum (1520 Beiträge)
erzaehler (1518 Beiträge)
p (1496 Beiträge)
psycko (1453 Beiträge)
goetzeclan (1429 Beiträge)
Buntgestreift (1422 Beiträge)
suentese (1411 Beiträge)
nelly (1388 Beiträge)
blackandwhite (1377 Beiträge)
hilfe (1309 Beiträge)
bopcity (1300 Beiträge)
spione (1279 Beiträge)
gedankendelta (1261 Beiträge)
axelk (1218 Beiträge)
froschfilm (1199 Beiträge)
liste (1194 Beiträge)
ladydeath1 (1187 Beiträge)
amy (1173 Beiträge)
chuzpe (1170 Beiträge)
morgenstern (1166 Beiträge)
beyond (1157 Beiträge)
Caramba (1146 Beiträge)
sodazitron (1146 Beiträge)
frenzy (1111 Beiträge)

Die 50 Blogs mit den meisten Kommentaren

rebellmarkt (53347 Kommentare)
lanu (27364 Kommentare)
kid37 (16726 Kommentare)
malafide (14635 Kommentare)
ericpp (10985 Kommentare)
FinkPloyd (10724 Kommentare)
che2001 (10582 Kommentare)
mark793 (10580 Kommentare)
holgi (8900 Kommentare)
derbe (8576 Kommentare)
referral (7417 Kommentare)
Caramba (7342 Kommentare)
cabman (7305 Kommentare)
diagonal (7279 Kommentare)
monolog (7226 Kommentare)
Buntgestreift (7114 Kommentare)
gedankendelta (6925 Kommentare)
wortschnittchen (6574 Kommentare)
morgenstern (6474 Kommentare)
interieur (6110 Kommentare)
c17h19no3 (5589 Kommentare)
evasive (5358 Kommentare)
ella (5152 Kommentare)
nelly (5094 Kommentare)
gutemineshoheitsgebiet (5029 Kommentare)
amy (5003 Kommentare)
eria (4850 Kommentare)
hilfe (4827 Kommentare)
novemberregen (4815 Kommentare)
Siebensternenschuhe (4560 Kommentare)
Aurora (4430 Kommentare)
suentese (4388 Kommentare)
exil (4312 Kommentare)
sebas (4199 Kommentare)
allesistgut (4161 Kommentare)
12sekunden (4079 Kommentare)
THEGREATGATE (4068 Kommentare)
schluesselkind (3993 Kommentare)
waellernotizblock (3800 Kommentare)
gesichter (3739 Kommentare)
arboretum (3667 Kommentare)
Seelchen (3577 Kommentare)
goetzeclan (3566 Kommentare)
ahoipolloi (3553 Kommentare)
Hobby (3553 Kommentare)
smartass (3535 Kommentare)
bufflon (3413 Kommentare)
spreepiratin (3273 Kommentare)
ilsebilse (3219 Kommentare)
bluesky (3219 Kommentare)

Die 50 Blogger mit den meisten Beiträgen

pappnase (5102 Beiträge)
donalphons (4336 Beiträge)
powerbook (3429 Beiträge)
bonafide (3018 Beiträge)
pixeleye (2956 Beiträge)
referral (2690 Beiträge)
chat atkins (2663 Beiträge)
lanu (2662 Beiträge)
thgroh (2578 Beiträge)
ericpp (2416 Beiträge)
Lu (2247 Beiträge)
woody_b (2122 Beiträge)
rabe489 (2112 Beiträge)
holgi (2033 Beiträge)
che2001 (2004 Beiträge)
kid37 (1907 Beiträge)
wortschnittchen (1746 Beiträge)
strappato (1695 Beiträge)
suse meyer (1678 Beiträge)
lunally (1677 Beiträge)
stapel (1661 Beiträge)
gorillaschnitzel (1657 Beiträge)
ella (1644 Beiträge)
leteil (1589 Beiträge)
nase (1546 Beiträge)
gertatter (1520 Beiträge)
sebas (1508 Beiträge)
goetzeclan (1502 Beiträge)
psycko (1453 Beiträge)
axelk (1434 Beiträge)
nelly_pappkarton (1417 Beiträge)
claus (1315 Beiträge)
sunny5 (1293 Beiträge)
frankai (1273 Beiträge)
okavanga (1271 Beiträge)
diagonale (1269 Beiträge)
morgenstern (1267 Beiträge)
ltz (1200 Beiträge)
lady.death1 (1196 Beiträge)
uceda (1185 Beiträge)
amy (1185 Beiträge)
novala (1183 Beiträge)
gutemine (1163 Beiträge)
claus x (1160 Beiträge)
sonrisa (1147 Beiträge)
frenzy (1139 Beiträge)
kristof (1111 Beiträge)
monolog (1100 Beiträge)
froschfilm (1098 Beiträge)
r.. (1081 Beiträge)

Die 50 Blogger mit den meisten Kommentaren

donalphons (14554 Kommentare)
kid37 (14294 Kommentare)
mark793 (13506 Kommentare)
bonafide (13273 Kommentare)
ericpp (12650 Kommentare)
gorillaschnitzel (10985 Kommentare)
lanu (10248 Kommentare)
che2001 (8657 Kommentare)
diagonale (6811 Kommentare)
pappnase (6570 Kommentare)
lunally (6192 Kommentare)
cabman (6104 Kommentare)
morgenstern (5772 Kommentare)
okavanga (5651 Kommentare)
monolog (5359 Kommentare)
gutemine (5272 Kommentare)
referral (5252 Kommentare)
c17h19no3 (5166 Kommentare)
evasive (5096 Kommentare)
bs1ffm (4763 Kommentare)
arboretum (4734 Kommentare)
bufflon (4327 Kommentare)
hockeystick (4175 Kommentare)
spiritofhope (4091 Kommentare)
sonrisa (4087 Kommentare)
schlotte (4081 Kommentare)
cosmomente (3933 Kommentare)
ella (3788 Kommentare)
bluetenstaub (3788 Kommentare)
novemberregen (3732 Kommentare)
sid (3723 Kommentare)
strappato (3698 Kommentare)
schluesselkind (3650 Kommentare)
luise (3564 Kommentare)
amy (3326 Kommentare)
sunny5 (3308 Kommentare)
Lu (3194 Kommentare)
ramirez (3138 Kommentare)
nyxon (2947 Kommentare)
amiel (2933 Kommentare)
stapel (2907 Kommentare)
himbeer (2891 Kommentare)
blue sky (2886 Kommentare)
hobbyblogger (2762 Kommentare)
aurorask (2686 Kommentare)
kristof (2621 Kommentare)
beetfreeq (2614 Kommentare)
kinky (2585 Kommentare)
seelchen (2517 Kommentare)
ilse.bilse (2465 Kommentare)

Insgesamt wurden 366.610 Beiträge geschrieben und 692.52 Kommentare verfasst. Ich danke allen, natürlich auch denen, die hier nicht aufgeführt sind. Ihr seid Blogger.de, formt und lebt, was diesen Service ausmacht. Auf die nächsten 5 Jahre!

Der Umzug gestern kann insgesamt als erfolgreich beschrieben werden. Der Server ist schneller (DualCore CPU), hat mehr RAM (4GB statt 1GB) und eine größere Festplatte. Das war ja auch der ursprüngliche Gedanke vor dem Umzug: Blogger.de auch in extremeren Situationen performant zu halten.

Wer plötzliche eine blaue Leiste oben in seinem Blog hat, liest bitte hier, wo die herkommet und wie man sie entfernt.

Wegen eines Sicherheitsproblems vor einigen Wochen, wurde damals als Sofortmaßnahme die Neuregistrierung von Benutzern untersagt. Nicht, weil darin das Problem bestand, aber weil wir potentiell eher neuen Mitgliedern auf der Plattform zugetraut hätten etwas Böses zu tun, als den alteingesessenen Bloggern hier.

Seit dem Umzug ist auch diese Beschränkung gefallen. Nicht, weil Blogger.de nun das sicherste System der Welt ist, aber weil wir zumindest ein paar Maßnahmen ergriffen haben, es den Skriptkiddies da draußen um einiges schwerer zu machen.

Dazu gehört nun auch, dass nicht mehr alle HTML-Tags in Beiträgen und Kommentaren verwendet werden dürfen. In erster Linie soll damit verhindert werden, dass sogenannte aktive Elemente auf einem Blog auf Blogger.de so einfach über einen Beitrag oder einen Kommentar erstellt werden können.

Die Templates sind nach wie vor komplett unbeschränkt, weil bei Blogger.de aber auch viele Blogs von mehr als nur einer Person betrieben werden und teilweise jeder Beiträge verfassen darf, haben wir uns aber entschieden, nicht nur für Kommentare, sondern auch für Beiträge komplett die Verwendung von Script-Tags zu unterbinden.

Im Klartext: kein JavaScript mehr in Beiträgen und Kommentaren. YouTube Videos können über das embed-Tag eingebettet werden, darüberhinaus war uns jetzt kein Blog vor Augen, wo diese Einschränkung wirklich zu argen Problemen führen würde.

Da JavaScript über diverse Attribute in HTML-Tags eingebettet werden kann, wurde ein Filter eingesetzt, der ursprünglich für twooday.net entwickelt wurde und sehr fein von uns eingestellt werden kann. Wir werden einzelne Tags, die euch fehlen, nach kurzem Check bezüglich der Sicherheit dann freigeben. So wie heute Mittag mit dem strike-Tag zum Durchstreichen von Textstellen. Das war uns einfach in der Standardeinstellung untergegangen.

Die Filter sind ein Workaround um ein Problem, dass durch die hier verwendete Antville-Version entsteht. Sobald wir auf eine zukünftige Antville-Version umziehen, die diese Sicherheitsprobleme besser in den Griff bekommt, werden wir die jetzigen Filter weiter zurücknehmen.

Wir sitzen da selbst ein bisschen zwischen allen Stühlen, weil man auf der einen Seite nicht alles verhindern kann und andererseits aber auch gar nicht möchte - was wiederum dazu führt, dass einzelne Blogger hier tatsächlich in Zukunft Opfer von diversen "Angriffen" werden können.

Um die Wahrscheinlichkeit eines solchen Angriffs noch weiter zu verringern, hätten wir Blogger.de noch zusätzlich einschränken müssen. Wir haben uns aber für die Möglichkeiten bei Blogger.de entschieden und nehmen dafür das Risiko billigend in Kauf.

Was evtl. fehlende Tags und andere Probleme nach dem Umzug angeht, könnt ihr dies hier in den Kommentaren gerne mitteilen. Und ich hoffe, dass der Großbloggbaumeister vielleicht noch ein paar Zeilen zu den neuen Möglichkeiten verliert, die das Update auf Helma 1.6.2 während dieses Umzuges mit sich bringt.

Wobei "kurz" wenige Tage bedeutet.

Wir hatten das alles schon einmal vorbereitet, da wir aber gleichzeitig mit dem Umzug auf einen neuen Server auch Helma auf 1.6.2 aktualisieren wollen, mussten wir das ganze ja auch erst noch testen.

Mit einigen wenigen Layouts kann es nach dem Umzug Probleme geben, die dann aber sehr einfach zu beheben sind. Wir konnten leider nicht wirklich ein Muster erkennen, nach dem wir das Problem hätten automatisch beheben lassen können.

Außerdem arbeiten wir immer noch daran, die Sicherheit zu verbessern, damit wir die Neuregistrierung von Benutzern erlauben können. Dazu wird dann ebenfalls eine Neuerung online gehen, die beim Anlegen von Beiträgen und Kommentaren greift.

Auch hier können wir nicht genau absehen, wie groß die Probleme mit der neuen Sicherheitsmaßnahme sein werden, können die aber relativ schnell wieder rückgängig machen, falls wir merken sollten, dass es so gar nicht geht.

Wie ihr sehen könnt, wird das eine spannende Sache - ob noch am Wochenende, oder erst bis Mitte nächster Woche, wird sich kurzfristig entscheiden und hängt wesentlich davon ab, wann ich die Zeit dazu habe. Updates wird es dann auf Twitter geben.

Update: Heute Abend (2. September) wird es soweit sein. Die genaue Uhrzeit weiß ich noch nicht, wahrscheinlich so gegen 23:00 Uhr herum wird Blogger.de offline gehen, während die ganzen Photos und anderen statischen Dateien auf den neuen Server kopiert werden. Anschließend wird der DNS-Eintrag aktualisiert, so dass ich damit rechne, dass Blogger.de kurz nach Mitternach auf dem neuen Server umgezogen sein wird.

Update 2: Der neue Server läuft, noch sind aber nicht alle Dateien kopiert, deshalb kann es noch zu Fehlern in der Darstellung kommen. Dadurch kann ich auch noch nicht sagen, ob alles 100% läuft...

Heute wurde (erfolgreich) versucht, ein Blog auf Blogger.de so zu manipulieren, dass der Angreifer Zugriff auf die Blogger.de-Cookies des Besuchers bekam.

Wer heute auf holgi.blogger.de war und statt dessen auf eine andere Seite umgelenkt wurde, sollte sofort sein Passwort ändern.

Nachtrag 19. Juli, 20:12 Uhr: Die IP-Adresse des Angreifers kommt aus dem Netz der deutschen Telekom AG. Ich werde natürlich Anzeige erstatten.

Nachtrag 2. August 2008: Es können nun wieder neue Blogs angelegt werden, jedoch keine Benutzer. Das Sicherheitsproblem ist zwar nicht behoben, jedoch wird die Lage durch neue User verschärft, nicht durch neue Blogs.

Nachdem der neue Server bereits seit ein paar Wochen da ist, haben Axel und ich nun gestern auch die auf Blogger.de laufende Version von Antville darauf zum Laufen gebracht, inklusive Anbindung an die Datenbank und sonstigem, was es für den Betrieb von Blogger.de braucht.

Ein paar Details werden wir uns bis nächste Woche (Di 8. Juli bis Fr 11. Juli) dann anschauen und anschließend relativ spontan den Umzug vollziehen. Wahrscheinlich auch mitten am Tag und nicht Abends/Spätnachts.

Bei diesem Umzug wird zuerst Blogger.de abgeschaltet und anschließend alle von euch hochgeladenen Photos und Bilder auf den neuen Server kopiert. Gleichzeitig wird der DNS-Eintrag für Blogger.de umgebogen.

D.h. also, dass der Umzug an sich mindestens eine gute Stunde dauern wird, da die meisten DNS-Caches ein entsprechendes Intervall für die Aktualisierung vorsehen.

Falls irgendetwas schief gehen sollte und der DNS-Eintrag wieder rückgängig gemacht werden muss, verzögert sich die ganze Aktion natürlich erneut.

Den Umzug tagsüber zu machen ist nicht ideal, für uns aber im Moment der unkomplizierteste Weg und bevor wir den Umzug noch mehrere Wochen vor uns her schieben, haben wir uns für diesen Weg entschieden.

Auf meinem Twitter-Account werde ich euch dann auf dem Laufenden halten. Ansonsten behalten wir uns in der nächsten Woche tatsächlich vor, den Umzug ohne große Vorankündigung zu starten. Sorry schon einmal dafür...

Gestern Abend gab es auf einem der Blogs bei Blogger.de zu einem kleinen Zwischenfall: ein Admin hat einen Beitrag in einem fremden Blog veröffentlicht und somit den Blogbetreiber verständlicher Weise ganz schön irritiert.

Ob der Admin doch nur einen Kommentar schreiben wollte und versehentlich dann einen neuen Beitrag verfasst hat, oder nicht, will ich gar nicht bewerten, sondern an dieser Stelle kurz darüber aufklären, wer hier überhaupt Adminrechte hat und was diese Rechte bedeuten.

Im Moment sind axelk, kinomu und ich selbst sogenannte Sysadmins bei Blogger.de.

Um bei Problemen rund um das Blog zu helfen, sind die Sysadmins dabei mit genau den gleichen Rechten ausgestattet, wie die Besitzer eines jeden Blogs. So können wir schon einmal dabei helfen, falls in einem Beitrag ein HTML-Tag falsch gesetzt wurde, oder das Layout komplett zerschossen wurde.

Das bedeutet jedoch auch, dass wir in allen euren Blogs Beiträge erstellen, verändern und löschen können. Und natürlich auch Kommentare verändern und löschen.

Das ist eine ganz schön große Verantwortung! Der Sysadmin, dem gestern dieser Fehler unterlaufen ist, ist im Nachhinein leider nicht ganz so souverän damit umgegangen, wie ich mir das wünsche. Aus diesem Grund ist er auch kein Sysadmin mehr und ich überlege mir, wie bei der Auswahl weiterer Admins für Blogger.de am Besten verfahren wird.

Denn Hilfe können wir auf jeden Fall gebrauchen. Auch wenn es um diverse Spamblogs und -kommentare geht, die ja leider immer mal wieder auftauchen. Auch hier haben Sysadmins die Möglichkeit, entsprechende Blogs und Benutzer zu Löschen.

Evtl. Gerüchte über einen "Hack" von Blogger.de sind aber nicht wahr. Der Zwischenfall von gestern kam alleine durch die Rechte des Sysadmins zum Tragen.

"Schuld" war mal wieder das Datenbankbackup, welches wahrscheinlich zu wenig Platz auf der Platte hatte. Genaueres kann ich da leider im Moment nicht zu sagen.

Mich hat aber irritiert, dass ich nach dem Neustart der Datenbank den letzten Beitrag um 22:00 Uhr vorgefunden habe.

Da die Datenbank heute morgen relativ hart neugestartet werde musste, kann ich nicht ausschließen, dass dort Daten verloren gegangen sind. Hat jemand von euch gestern nach 22:00 Uhr noch was geschrieben, bzw. überhaupt auf Blogger.de zugreifen können?

Leider habe ich heute morgen den Rechner ausgelassen und habe deshalb erst später im Büro mitbekommen, dass Blogger.de down war. Antville ist einfach ausgestiegen, nach dem Neustart der Applikation ging alles wieder wie normal weiter.

Um 4:00 Uhr morgens läuft jedoch auch das Backup an und da der Ausfall letztens schon einmal um diese Uhrzeit anfing, glaube ich, dass es vielleicht etwas damit zu tun hat.

Wir werden das beobachten und ggf. Gegenmaßnahmen ergreifen.

Schon am Samstag morgen gab es ein Problem bei der Durchführung des Backups der Datenbank und heute morgen ist das leider wieder passiert.

Backups von Live-Systemen sind immer etwas hakelig, im Moment müssen jeden Tag 13 GB an Daten (Photos und andere Dateien, sowie die komplette Datenbank) gesichert werden.

Bis letzten Samstag lief das noch alles problemlos, irgendwas hat sich nun aber geändert, weshalb das Backup der Datenbank nicht mehr so reibungslos verläuft. Im Laufe des Tages werden wir versuchen herauszufinden, woran das lag, es könnte also noch einmal zu leichten Problemen beim Zugriff auf Blogger.de kommen.

Es gibt diverse Möglichkeiten, das Problem in den Griff zu bekommen, es ist also keine Option, die Backups einfach sein zu lassen. Einige der Möglichkeiten sind aber einfacher und schneller umzusetzen als andere, weshalb wir jetzt erst einmal nachschauen müssen, welche Lösung in Frage kommt.