„php2shell“, wie die Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 auch genannt werden, war in den letzten Tagen allgegenwärtig. Kaum etwas hat die Sysadmin-Welt in den letzten Jahren so in Aufruhr versetzt, wie diese unscheinbare Lücke im PHP-Interpreter, der weltweit auf je nach Schätzung zwischen 20 und 40 Millionen Systemen zum Einsatz kommt. In diesem Artikel wollen wir kurz erzählen, was in Agentur-Providern wie Frachtwerk in solchen Momenten eigentlich passiert und was für uns am Ende eigentlich viel schlimmer als php2shell war…

Bei Frachtwerk sind wir für den Betrieb von ca. 1400 Docker-Containern in 350 Anwendungen verantwortlich. Die betreiben wir sowohl für uns, als auch für Kunden – das meiste davon sind Open-Source-Anwendungen, die wir zwar betreiben, aber nicht selbst entwickelt haben. Darunter natürlich einiges an PHP-Anwendungen, sodass php2shell große Auswirkungen auf uns hatte, ohne dass wir selbst aktiv in PHP entwickeln. Als Betreiber von u.a. KRITIS-Anwendungen haben wir teilweise hohe Service Level, die von unserer Rufbereitschaft und unserem Team Operations an 7 Tagen pro Woche fast rund um die Uhr gecheckt werden.

Oh wild, schon fast ein Jahr her, seitdem der letzte Beitrag entstanden ist! Asche auf mein Haupt. Dafür gibt’s dieses Mal etwas zum Anschauen: die CyberMap. Immer wieder, wenn ich Menschen erzählen möchte, was wir bei Frachtwerk tun, klingt insbesondere der Bereich Betrieb sehr abstrakt und trocken. Früher konnte man Besuch stolz wie Oskar durch gängeweise Server in Rechenzentren führen. Klar, die Server gibt es immer noch, nur gehören sie mittlerweile der Cloud. Wie lässt sich also eine Infrastruktur darstellen, die nur virtuell existiert?

Vor einer Weile lief mir die „MX Creative Console“ von Logitech über den Weg und ich dachte mir wie geil, ich will auch echte Tasten am Schreibtisch haben! (Wenigstens einmal im Leben ein Gefühl von Kontrolle!) Doch dann fiel mein Blick auf den Preis und das Gefühl von Kontrolle war schneller wieder weg als der UPS-Lieferbote, wenn er was von „5. Stock ohne Aufzug“ hört. Doch die Neugierde ließ mich nicht los, also machte ich mich auf die Suche, das „Stream Deck Rabbit Hole“ zu ergründen. Und wie sich herausstellte, gibt es neben Logitech und Elgato – dem Quasi-Marktführer – auch noch jede Menge weitere Decks. Zeit also, ein solches mit der eigenen Home Automation zu verheiraten!

Wer hätte gedacht, dass Lora bzw. LoraWAN mittlerweile schon über 10 Jahre alt sind? Zuletzt ist es gefühlt ruhiger geworden um das Protokoll, auch in der Berliner Community bewegt sich nicht mehr sonderlich viel – sicherlich auch durch die Abspaltung von Helium, die doch recht komplizierte Konfiguration von Clients (SF9? SF12? Version 1.0.1? 1.0.2? 1.1.0? …? Rev A der regionalen Parameter oder doch Rev B? Support Class B? Class C? Was war noch gleich die Home NetID? Welches KEK Label? Leute, ich wollte nur n Tracker online bringen und nicht gleich Lora studieren!) und zuletzt auch durch die recht hohen Kosten der Clients (meistens ab 100€ aufwärts – lediglich den TrackerD von Dragino gibt’s für 60€, dafür muss man sich aber auch per serieller Konsole damit verbinden, wenn man ihn wieder abschalten möchte). Und dann gibt es noch die Airtime-Beschränkung vom The Things Network (TTN), die maximal 30 Sekunden Sendezeit pro Client zulässt – was bei SF9 und 125kHz ca. 5.000 Zeichen entspricht. Nicht besonders viel – will man alle 10 Minuten eine Position übermitteln, dürften das pro Nachricht gerade noch 30 Zeichen sein, ein String wie {"lat": 52.5162225, "lon": 13.3778965} sind schon 38 Zeichen…)

Doch es gibt einen neuen Stern am Abendhimmel der IoT-Welt: Meshtastic! Doch was ist das eigentlich genau?

Der Datenschutz ist in der Winterpause, Bahnreisen gibt’s auch erst im Mai wieder – Zeit also, sich den wirklich wichtigen Themen im Leben zu widmen: Hast du dich eigentlich mal gefragt, wie ein Club funktioniert und wer festlegt, welcher Artist zu welcher Zeit auf welchem Floor auflegt? Nicht? Egal, ab ins Rabbit Hole! Die Wirklichkeit ist nämlich – wie so häufig – viel komplexer als gedacht.