Seit gestern läuft Antville.org mit der allerneuesten Helma, auch bisher ohne Probleme.

Das bedeutet, dass ab sofort alle Session-Cookies in einem gesicherten Zustand verschickt werden, der es nicht mehr erlaubt, Login-Daten per JavaScript aus Session-Cookies auszulesen.

Antville.org ist somit wieder ein wenig sicherer geworden – zumindest bis auch diese Sicherheitsvorkehrung wieder im großen Stil umgangen werden kann.

Das hat also doch etwas länger gedauert, die gute Elise mit neuen Versionen von Datenbankserver MySQL und Webserver Apache zu bestücken.

Mal sehen, wie stabil das dann zusammen mit dem doch schon recht betagten Linux-Kernel läuft...

Ich hoffe ja, dass es da keine bösen Überraschungen gibt, sondern im Gegenteil vielleicht sogar einen Zugewinn an Geschwindigkeit.

Dass es nachts so holprig ist, liegt übrigens nach wie vor am Backup: um 1 Uhr wird die Datenbank auf die lokale Festplatte kopiert (Dauer ca. 10 Minuten), ab 4 Uhr erfolgt der Transfer zum Backup-Server (meistens spätestens um 6 Uhr abgeschlossen).

Generell wird der Zugang jetzt zwar nicht mehr mit der "Maintenance-Ameise" verhindert, aber das Kopieren der Datenbank lähmt die Elise zeitweise einfach zu sehr, um noch vernünftig Antville-Seiten herauszurücken.

Was sich da noch feinjustieren lässt, wird sich am Verhalten der neuen Software-Versionen zeigen.

Für heute sag ich jedenfalls gute Nacht.