Moin und herzlich willkommen zum Podjournal. Ich bin Jörn Schaar,
Download transcript (.srt)
0:09
0:11
0:14
0:17
0:20
0:24
0:27
0:29
0:32
0:33
0:37
0:40
0:42
0:45
0:48
0:50
0:53
0:55
0:58
1:00
1:03
1:05
1:07
1:10
1:12
1:14
1:17
1:19
1:22
1:25
1:27
1:31
1:34
1:36
1:38
1:42
1:44
1:47
1:48
1:51
1:54
1:57
2:00
2:03
2:06
2:09
2:12
2:14
2:17
2:18
2:21
2:24
2:26
2:29
2:32
2:33
2:36
2:39
2:42
2:43
2:46
2:48
2:51
2:53
2:56
2:58
2:59
3:02
3:05
3:09
3:11
3:14
3:16
3:17
3:20
3:21
3:22
3:26
3:29
3:31
3:35
3:37
3:39
3:42
3:44
3:47
3:49
3:51
3:54
3:56
3:58
4:00
4:03
4:05
4:08
4:10
4:13
4:15
4:16
4:19
4:21
4:24
4:25
4:28
4:30
4:31
4:34
4:37
4:40
4:43
4:46
4:49
4:52
4:54
4:55
4:56
5:00
5:02
5:04
5:07
5:10
5:11
5:13
5:16
5:20
5:22
5:25
5:29
5:32
5:35
5:37
5:40
5:43
5:45
5:49
5:51
5:54
5:56
5:58
6:02
6:03
6:07
6:09
6:12
6:14
6:17
6:19
6:22
6:25
6:27
6:29
6:31
6:33
6:36
6:38
6:41
6:42
6:44
6:46
6:48
6:51
6:53
6:56
6:57
7:00
7:02
7:05
7:07
7:10
7:13
7:15
7:17
7:20
Journalist und Podcaster aus Rieseby in Schleswig-Holstein und ich kehre hier
einmal im Monat die Nachrichten für die deutschsprachige Indie-Podcast-Szene zusammen.
Das hier ist die Episode 46 vom 1. August 2026 und Junge war das ein stressiger
Monat für Podlove-Nutzende. Das wird jetzt ein ziemlich langer Block zum Start.
Diesen Monat gab es nämlich gleich zwei super dringende Updates für den Podlove-Publisher
für WordPress. So dringend, dass Oberentwickler Eric eine Anleitung geschrieben
hat, wie man das Update machen kann, bevor es im Plug-in-Verzeichnis von WordPress
zu sehen ist. Das war passiert:
Es gab eine Lücke im Publisher, die es erlaubte, ausführbare Dateien im Cache von Podlove abzulegen.
Das sind offenbar Download-Skripte für Webshells. Die machen also eine Hintertür
auf, die dann wiederum dafür sorgt, dass der Angreifer irgendwo in der ganzen
WordPress-Installation ausführbare Dateien ablegen kann.
Dieses erste Update hat genau solche Dateien identifiziert und sie zunächst
mit anderen Endungen versehen, damit sie nicht mehr sofort ausführbar waren.
Weil es aber da auch eine Art Workaround für die Angreifer gab,
kam dann kurze Zeit später das nächste Update, das nun verhindert,
dass solche Dateien wieder umbenannt und damit ausführbar gemacht werden.
Die Lücke ist damit zwar geschlossen, es dürften aber sehr viele Installationen
befallen sein. Ich habe bei meinen anderen Podcast-Projekten mehrere solcher
Schaddateien im Cache-Ordner von Podlove gefunden und sie gelöscht.
Im Nachhinein habe ich erfahren, dass es schlauer gewesen wäre,
das jeweilige Datum zu notieren, an dem die Datei erstellt wurde,
und dann das ganze WordPress nach verdächtigen Dateien zu durchsuchen, die jünger sind.
Denn, so schreibt es Eric im Sendegate, wenn es gelungen ist,
so eine Hintertür im WordPress zu öffnen, dann ist die Installation im Wesentlichen
hinüber und da hilft nur noch der Flammenwerfer.
Während das alles lief, kam auch noch ein Sicherheitsupdate für WordPress selbst,
das gleich zwei Lücken geschlossen hat, die sich zu einem einzigen Export verketten
lassen und die einen CVE-Wert von 9,1 hat.
CVE steht für "Common Vulnerabilities and Exposures" und die Skala reicht bis 10.
Links sowohl zu der Heisemeldung dazu, als auch zu allen Notfallmaßnahmen stehen
in den Shownotes. Aber mal ehrlich, wenn du bis heute noch nichts davon gehört
hast und deine WordPress-Installation nicht automatische Updates eingeschaltet
hat, dürfte dein Blog inzwischen ziemlich unrettbar befallen sein.
Was ist nun der Weg daraus? Ich fürchte, es gibt keinen wirklich guten.
Man kann dieses Problem natürlich mit Geld bewerfen und seine Podcasts zu einem
spezialisierten Hoster aussagern.
Da gibt es dann hoffentlich Leute, die solche Lücken zügig erkennen und auch schließen können.
Unter Umständen gibt es aber auch andere Probleme. Vor einigen Jahren hatte
Podcaster.de mal einen ziemlich üblen Datenverlust und das sorgte bei mehreren
Podcasts für sehr viele graue Haare und führte in einzelnen Fällen sogar zum Ende des jeweiligen Projekts.
Trotzdem erscheint mir das derzeit die beste Lösung zu sein.
Die andere Variante sind statische Seiten, dass also am Ende HTML steht und nicht PHP.
Für Podlove gibt es da etwas namens Publovers, da managt WordPress im Hintergrund
die Inhalte, Das Frontend ist aber HTML und für solche automatisierten Angriffsskripte
ist dann WordPress erstmal aus der Schusslinie.
Das ist aber mit einiger Frickelei verbunden. Ich habe initial noch nicht verstanden,
was ich dafür machen müsste.
Was es leider nicht gibt, ist ein leicht bedienbares Tool, das eine WordPress-Installation
nimmt und sie 1 zu 1 als HTML rausrendert.
Dann könnte man eine bestehende Seite mit sehr überschaubarem Aufwand in eine
statische Seite umwandeln und dann damit weiterarbeiten.
Es gibt zwar mit Publii einen Editor, der statische Seiten erzeugt und auch direkt
auf einen FTP-Server hochladen kann.
Und er kann auch WordPress-Seiten importieren. Er kommt aber nicht mit Podlove-Episoden
klar, weil Publii eben für Bloggen ist. Das heißt, dieses System erkennt nur
Blogposts und WordPress-Seiten, aber nicht diese Custom-Post-Types,
wie sie Podlove verzeugt.
Man kann damit grundsätzlich podcasten, wenn man einen weiteren Audio-Player
einbindet und die XML-Datei für den Feed selber schreibt.
Hugo wäre auch so eine Sache, da habe ich aber auch noch nicht alles verstanden
und das ist auch insgesamt sehr frickelig, weil es mit Markdown funktioniert.
Ich hatte das kürzlich mit mehreren Menschen auf Mastodon diskutiert und bin
dabei sowohl über das noch in einer frühen Phase befindliche Richard als auch
über Faircamp gestolpert.
Beide verfolgen einen ähnlichen Ansatz, nämlich aus den Metadaten der MP3-Dateien
deines Podcasts eine Website zu rendern und dann einen Feed zu generieren.
Es gibt Leute, die das ausprobieren wollen. Ich werde das im Auge behalten und weiterberichten.
In Zeiten von KI-gestützten Detektoren für Sicherheitslücken führt nach meiner
Einschätzung aber wenig daran vorbei, sich mittelfristig vom Content-Management-Systemen,
wie wir sie aktuell kennen, zu verabschieden.
Das wird früher oder später auch sowas wie Castopod betreffen.
Und wie schnell das Zwei-Mensch-Entwickler:Innen-Team dort reagieren kann,
kann ich nicht seriös einschätzen.
Alle relevanten Links zu diesem
Thema stehen in den Shownotes bei dieser Episode unter podjournal.de.
Vor vier Wochen hatte ich über das neue Preismodell von Podigee gesprochen und
darüber, dass sich die Firma auch an der Entwicklung von Podlove beteiligt hat.
Da wurde ich dann korrigiert, dass deren letzte Kontribution deutlich über zehn Jahre alt ist.
Auf die Kritik an den neuen Preisen hat öffentlich niemand von Podigee reagiert
und ich hatte diesen Monat nicht die Energie danach zu haken.
Arbeit fressen Zeit für Hobby auf, dies, das.
In der vorigen Episode ging es auch um die Abmahnung der DPA gegen fyyd.
Die wurde nun zurückgezogen, schreib easy bei Mastodon. Details dazu gab es nicht,
die Zukunft von fyyd ist aber weiter offen.
In diesem Monat hat zudem Lars von Auf Distanz öffentlich gemacht,
dass auch er eine Abmahnung bekommen hat. Ebenfalls von einer durch die DPA beauftragte Kanzlei.
Und in diesem Fall für ein Blog, das las parallel zu seinem Astronomie- und
Raumfahrt-Podcast betrieb.
Das ist besonders blöd, weil es da ein sehr weit zurückreichendes Archiv gab,
das nachweislich mit Fotos aus Pressemitteilungen bebildert war.
Also um das ganz klipp und klar zu sagen: Bilder, die von den beteiligten Organisationen
explizit für die Veröffentlichung in Medien wie zum Beispiel Lars' Nachrichtenarchiv
überhaupt zur Verfügung gestellt werden.
Und die sauber mit Urheberrechtshinweisen gekennzeichnet sind und waren.
Dieses Archiv ist nun offline und wird es wohl auch bleiben.
Vielleicht sollten wir einfach alle behaupten, dass wir mit allem,
was wir im Netz tun, einfach nur eine KI trainieren, denn dann sind Urheberrechtsverletzungen
ja scheinbar kein Problem.
Apple hat diesen Monat angekündigt, dass iOS 27 auch Transkription und Kapitelmarken
für Videopodcasts können wird.
Jemand von Apple hat PodNews gesagt, dass dann auch in Transkripten gesucht
werden können soll. Man kann also auch per Klick im Text an die entsprechende
Stelle im Video springen.
IOS 27 ist aktuell in der öffentlichen Beta-Testphase.
Apple hat außerdem ein Wartungsfenster für Apple Podcasts angekündigt.
Am 8. August um 15 Uhr deutscher Zeit beginnt die Wartung. Bis zu zwei Stunden
sollen Apple Podcasts Connect und die Statistiken dann nicht zur Verfügung stehen.
Auphonic hat gleich zwei neue Sachen am Start. Das eine ist der Studio Voice
Filter. Der soll das Audio besser erkennen und Störgeräusche noch doller rausfiltern können.
Und er soll auch mit Fragmenten umgehen können, die durch Kompression oder Codec-Verluste
entstehen. MP3 zum Beispiel schneidet ja ein bisschen was vom Audio ab,
damit die Dateigröße kleiner wird.
Und diese Verluste können eben
je nach Bit-Tiefe der MP3 durchaus dazu führen, dass es Verluste gibt.
Und angeblich kann man mit diesem Filter sogar übersteuertes Audio reparieren.
Die zweite Neuerung betrifft Videodateien.
Da kann man nun automatisch Untertitel einpacken lassen. Diese werden mit dem
LLM Whisper lokal auf dem Auphonic-Server erzeugt und haben eine ganz gute,
aber längst nicht perfekte Worterkennung.
Ich sehe in der Regel zwei bis vier unterschiedliche Schreibweisen von Auphonic
in meinen Transkriptionen und ich würde die Ergebnisse ohne weitere Überarbeitung
jetzt gerade nicht fest in ein Video einbrennen wollen. Zum Glück muss man das aktiv einschalten.
Schon im Juni hat Spotify endlich mal erklärt, was sie unter einem "Play" verstehen.
Leute mit mehr Tagesfreizeit als ich haben das alles mal auseinanderklamüstert
und in sehr schlaue Texte gegossen. Ich verlinke zwei Quellen dazu auf podjournal.de.
Edison Research hat untersucht, ob Menschen lieber Menschen oder künstlich generierten
Stimmen zuhören wollen. Vor dem Test sagten 31% der Studienteilnehmenden,
sie würden vermutlich eine künstliche Stimme bevorzugen.
Nachdem alle die Clips gehört hatten, stieg diese Zahl auf 65%.
Allerdings dachten auch 61%, dass die künstliche Stimme eine menschliche wäre.
Hinzu kommt: eine Studie der Universität von Südkalifornien hat ergeben,
dass das Publikum es nicht mag, wenn künstlich generierte Inhalte entsprechend gekennzeichnet sind.
Social Media Posts, die klar kommunizieren, dass KI-generierte Inhalte zu erwarten
sind, bekamen weniger Likes, weniger Engagement und warfen auch insgesamt ein
schlechteres Licht auf die Person oder Marke.
Jetzt muss man natürlich unterscheiden zwischen einer qualifizierten Studie
mit 1000 Befragten in der Doppelblind-Untersuchung und einer Untersuchung von
Social-Media-Posts und den Reaktionen darauf.
Aber ihr erkennt grundsätzlich den Trend. Übrigens gelten ab dem 2.
August 26 neue Transparenzregeln für die KI-Nutzung in der EU.
Der AI-Act sieht vor, dass Bilder, Texte, Audios und Videos,
die mit sogenannter künstlicher Intelligenz erzeugt wurden, gekennzeichnet werden müssen.
Das betrifft erstmal nur gewerbliche Inhalte von Firmen wie OpenAI,
Google, Meta, Adobe und wie sie alle heißen.
Aber es betrifft eben auch die von Selbstständigen, von Redaktionen oder Agenturen,
die in die öffentliche Kommunikation gehen. Die EU denkt dabei eigentlich an
Menschen, die aus diesen Inhalten ein Einkommen erzielen.
Diese Regeln werden aber schon bei Vereinen ziemlich unscharf.
Und auch bei Hobby-Podcasts könnte ich mir vorstellen, dass schnell ein wirtschaftliches
Interesse unterstellt werden könnte.
Zum Beispiel, wenn man regelmäßig Einnahmen durch HörerInnen spenden bekommt.
Ich verlinke mal die Informationen zu der Verordnung und erklärende Texte dazu
in den Shownotes. Und ich werde mir das nochmal genauer angucken und auseinanderfieseln.
Vielleicht finde ich auch jemanden, der das besser erklären kann.
Denn da muss man nochmal sehr genau hingucken, glaube ich.
Pocketcasts hat jetzt eine Heatmap für deinen Podcast-Konsum.
In einer Grafik kannst du jetzt on-device sehen, wann du Podcasts hörst.
Monate stehen auf der horizontalen Achse, Wochentage auf der Vertikalen.
Und da, wo es am stärksten leuchtet, da hast du am meisten gehört.
Der Ticketverkauf für die So Many Voices Konferenz im November und das Podfluencer
Festival im Oktober ist gestartet.
Die Podfluencer treffen sich Ende Oktober, So Many Voices folgt gut vier Wochen
später. Beide Veranstaltungen finden in München statt.
Die Podfluencer verleihen auch Preise in neun Kategorien und dafür kann man
noch bis zum 15. August etwas einreichen.
Und wie immer bei solchen Sachen immer der Hinweis, ja, man muss sich gewissermaßen
um den Preis bewerben, denn so funktionieren die meisten Medienpreise in Deutschland nun mal.
Das war's für diesen Monat. Hinweise, Feedback und Kritik erreichen mich am
zuverlässigsten per Mail an redaktion@podjournal.de.
Du kannst mich oder das Podjournal aber auch im Feddivice anschreiben.
Wie das geht, steht mit allen Themenlinks in den Shownotes auf podjournal.de.
