1
00:00:09,695 --> 00:00:11,825
Moin und herzlich willkommen zum Podjournal. Ich bin Jörn Schaar,

2
00:00:11,825 --> 00:00:14,385
Journalist und Podcaster aus Rieseby in Schleswig-Holstein und ich kehre hier

3
00:00:14,385 --> 00:00:16,898
einmal im Monat die Nachrichten für die deutschsprachige Indie-Podcast-Szene zusammen.

4
00:00:17,177 --> 00:00:20,865
Das hier ist die Episode 46 vom 1. August 2026 und Junge war das ein stressiger

5
00:00:20,865 --> 00:00:23,435
Monat für Podlove-Nutzende. Das wird jetzt ein ziemlich langer Block zum Start.

6
00:00:24,364 --> 00:00:27,085
Diesen Monat gab es nämlich gleich zwei super dringende Updates für den Podlove-Publisher

7
00:00:27,085 --> 00:00:29,775
für WordPress. So dringend, dass Oberentwickler Eric eine Anleitung geschrieben

8
00:00:29,775 --> 00:00:32,435
hat, wie man das Update machen kann, bevor es im Plug-in-Verzeichnis von WordPress

9
00:00:32,435 --> 00:00:33,518
zu sehen ist. Das war passiert:

10
00:00:33,797 --> 00:00:37,059
Es gab eine Lücke im Publisher, die es erlaubte, ausführbare Dateien im Cache von Podlove abzulegen.

11
00:00:37,338 --> 00:00:40,275
Das sind offenbar Download-Skripte für Webshells. Die machen also eine Hintertür

12
00:00:40,275 --> 00:00:42,785
auf, die dann wiederum dafür sorgt, dass der Angreifer irgendwo in der ganzen

13
00:00:42,785 --> 00:00:44,867
WordPress-Installation ausführbare Dateien ablegen kann.

14
00:00:45,227 --> 00:00:48,025
Dieses erste Update hat genau solche Dateien identifiziert und sie zunächst

15
00:00:48,025 --> 00:00:50,463
mit anderen Endungen versehen, damit sie nicht mehr sofort ausführbar waren.

16
00:00:50,782 --> 00:00:53,162
Weil es aber da auch eine Art Workaround für die Angreifer gab,

17
00:00:53,365 --> 00:00:55,535
kam dann kurze Zeit später das nächste Update, das nun verhindert,

18
00:00:55,535 --> 00:00:57,806
dass solche Dateien wieder umbenannt und damit ausführbar gemacht werden.

19
00:00:58,143 --> 00:01:00,895
Die Lücke ist damit zwar geschlossen, es dürften aber sehr viele Installationen

20
00:01:00,895 --> 00:01:03,235
befallen sein. Ich habe bei meinen anderen Podcast-Projekten mehrere solcher

21
00:01:03,235 --> 00:01:05,091
Schaddateien im Cache-Ordner von Podlove gefunden und sie gelöscht.

22
00:01:05,446 --> 00:01:07,365
Im Nachhinein habe ich erfahren, dass es schlauer gewesen wäre,

23
00:01:07,365 --> 00:01:09,832
das jeweilige Datum zu notieren, an dem die Datei erstellt wurde,

24
00:01:10,007 --> 00:01:12,834
und dann das ganze WordPress nach verdächtigen Dateien zu durchsuchen, die jünger sind.

25
00:01:12,956 --> 00:01:14,905
Denn, so schreibt es Eric im Sendegate, wenn es gelungen ist,

26
00:01:14,905 --> 00:01:17,515
so eine Hintertür im WordPress zu öffnen, dann ist die Installation im Wesentlichen

27
00:01:17,515 --> 00:01:18,819
hinüber und da hilft nur noch der Flammenwerfer.

28
00:01:19,672 --> 00:01:22,313
Während das alles lief, kam auch noch ein Sicherheitsupdate für WordPress selbst,

29
00:01:22,487 --> 00:01:25,065
das gleich zwei Lücken geschlossen hat, die sich zu einem einzigen Export verketten

30
00:01:25,065 --> 00:01:27,149
lassen und die einen CVE-Wert von 9,1 hat.

31
00:01:27,393 --> 00:01:31,021
CVE steht für "Common Vulnerabilities and Exposures" und die Skala reicht bis 10.

32
00:01:31,398 --> 00:01:34,225
Links sowohl zu der Heisemeldung dazu, als auch zu allen Notfallmaßnahmen stehen

33
00:01:34,225 --> 00:01:36,545
in den Shownotes. Aber mal ehrlich, wenn du bis heute noch nichts davon gehört

34
00:01:36,545 --> 00:01:38,845
hast und deine WordPress-Installation nicht automatische Updates eingeschaltet

35
00:01:38,845 --> 00:01:41,388
hat, dürfte dein Blog inzwischen ziemlich unrettbar befallen sein.

36
00:01:42,614 --> 00:01:44,958
Was ist nun der Weg daraus? Ich fürchte, es gibt keinen wirklich guten.

37
00:01:44,958 --> 00:01:47,398
Man kann dieses Problem natürlich mit Geld bewerfen und seine Podcasts zu einem

38
00:01:47,398 --> 00:01:48,518
spezialisierten Hoster aussagern.

39
00:01:48,924 --> 00:01:51,624
Da gibt es dann hoffentlich Leute, die solche Lücken zügig erkennen und auch schließen können.

40
00:01:51,920 --> 00:01:54,378
Unter Umständen gibt es aber auch andere Probleme. Vor einigen Jahren hatte

41
00:01:54,378 --> 00:01:57,068
Podcaster.de mal einen ziemlich üblen Datenverlust und das sorgte bei mehreren

42
00:01:57,068 --> 00:02:00,459
Podcasts für sehr viele graue Haare und führte in einzelnen Fällen sogar zum Ende des jeweiligen Projekts.

43
00:02:00,598 --> 00:02:02,694
Trotzdem erscheint mir das derzeit die beste Lösung zu sein.

44
00:02:03,210 --> 00:02:06,296
Die andere Variante sind statische Seiten, dass also am Ende HTML steht und nicht PHP.

45
00:02:06,604 --> 00:02:09,488
Für Podlove gibt es da etwas namens Publovers, da managt WordPress im Hintergrund

46
00:02:09,488 --> 00:02:12,757
die Inhalte, Das Frontend ist aber HTML und für solche automatisierten Angriffsskripte

47
00:02:12,920 --> 00:02:14,470
ist dann WordPress erstmal aus der Schusslinie.

48
00:02:14,702 --> 00:02:17,068
Das ist aber mit einiger Frickelei verbunden. Ich habe initial noch nicht verstanden,

49
00:02:17,068 --> 00:02:17,889
was ich dafür machen müsste.

50
00:02:18,551 --> 00:02:21,688
Was es leider nicht gibt, ist ein leicht bedienbares Tool, das eine WordPress-Installation

51
00:02:21,688 --> 00:02:23,862
nimmt und sie 1 zu 1 als HTML rausrendert.

52
00:02:24,211 --> 00:02:26,668
Dann könnte man eine bestehende Seite mit sehr überschaubarem Aufwand in eine

53
00:02:26,668 --> 00:02:28,559
statische Seite umwandeln und dann damit weiterarbeiten.

54
00:02:29,354 --> 00:02:32,218
Es gibt zwar mit Publii einen Editor, der statische Seiten erzeugt und auch direkt

55
00:02:32,218 --> 00:02:33,504
auf einen FTP-Server hochladen kann.

56
00:02:33,841 --> 00:02:36,448
Und er kann auch WordPress-Seiten importieren. Er kommt aber nicht mit Podlove-Episoden

57
00:02:36,448 --> 00:02:39,538
klar, weil Publii eben für Bloggen ist. Das heißt, dieses System erkennt nur

58
00:02:39,538 --> 00:02:42,299
Blogposts und WordPress-Seiten, aber nicht diese Custom-Post-Types,

59
00:02:42,467 --> 00:02:43,425
wie sie Podlove verzeugt.

60
00:02:43,878 --> 00:02:46,668
Man kann damit grundsätzlich podcasten, wenn man einen weiteren Audio-Player

61
00:02:46,668 --> 00:02:48,603
einbindet und die XML-Datei für den Feed selber schreibt.

62
00:02:48,917 --> 00:02:51,148
Hugo wäre auch so eine Sache, da habe ich aber auch noch nicht alles verstanden

63
00:02:51,148 --> 00:02:53,427
und das ist auch insgesamt sehr frickelig, weil es mit Markdown funktioniert.

64
00:02:53,833 --> 00:02:56,088
Ich hatte das kürzlich mit mehreren Menschen auf Mastodon diskutiert und bin

65
00:02:56,088 --> 00:02:58,788
dabei sowohl über das noch in einer frühen Phase befindliche Richard als auch

66
00:02:58,788 --> 00:02:59,789
über Faircamp gestolpert.

67
00:02:59,981 --> 00:03:02,898
Beide verfolgen einen ähnlichen Ansatz, nämlich aus den Metadaten der MP3-Dateien

68
00:03:02,898 --> 00:03:05,489
deines Podcasts eine Website zu rendern und dann einen Feed zu generieren.

69
00:03:05,721 --> 00:03:08,478
Es gibt Leute, die das ausprobieren wollen. Ich werde das im Auge behalten und weiterberichten.

70
00:03:09,105 --> 00:03:11,808
In Zeiten von KI-gestützten Detektoren für Sicherheitslücken führt nach meiner

71
00:03:11,808 --> 00:03:14,608
Einschätzung aber wenig daran vorbei, sich mittelfristig vom Content-Management-Systemen,

72
00:03:14,608 --> 00:03:15,810
wie wir sie aktuell kennen, zu verabschieden.

73
00:03:16,019 --> 00:03:17,888
Das wird früher oder später auch sowas wie Castopod betreffen.

74
00:03:17,888 --> 00:03:20,210
Und wie schnell das Zwei-Mensch-Entwickler:Innen-Team dort reagieren kann,

75
00:03:20,471 --> 00:03:21,464
kann ich nicht seriös einschätzen.

76
00:03:21,905 --> 00:03:22,768
Alle relevanten Links zu diesem

77
00:03:22,768 --> 00:03:25,493
Thema stehen in den Shownotes bei dieser Episode unter podjournal.de.

78
00:03:26,908 --> 00:03:29,168
Vor vier Wochen hatte ich über das neue Preismodell von Podigee gesprochen und

79
00:03:29,168 --> 00:03:31,506
darüber, dass sich die Firma auch an der Entwicklung von Podlove beteiligt hat.

80
00:03:31,773 --> 00:03:35,157
Da wurde ich dann korrigiert, dass deren letzte Kontribution deutlich über zehn Jahre alt ist.

81
00:03:35,290 --> 00:03:37,676
Auf die Kritik an den neuen Preisen hat öffentlich niemand von Podigee reagiert

82
00:03:37,908 --> 00:03:39,608
und ich hatte diesen Monat nicht die Energie danach zu haken.

83
00:03:39,608 --> 00:03:41,090
Arbeit fressen Zeit für Hobby auf, dies, das.

84
00:03:42,001 --> 00:03:44,265
In der vorigen Episode ging es auch um die Abmahnung der DPA gegen fyyd.

85
00:03:44,497 --> 00:03:47,498
Die wurde nun zurückgezogen, schreib easy bei Mastodon. Details dazu gab es nicht,

86
00:03:47,498 --> 00:03:48,752
die Zukunft von fyyd ist aber weiter offen.

87
00:03:49,025 --> 00:03:50,976
In diesem Monat hat zudem Lars von Auf Distanz öffentlich gemacht,

88
00:03:51,126 --> 00:03:54,435
dass auch er eine Abmahnung bekommen hat. Ebenfalls von einer durch die DPA beauftragte Kanzlei.

89
00:03:54,673 --> 00:03:56,908
Und in diesem Fall für ein Blog, das las parallel zu seinem Astronomie- und

90
00:03:56,908 --> 00:03:57,767
Raumfahrt-Podcast betrieb.

91
00:03:58,058 --> 00:04:00,501
Das ist besonders blöd, weil es da ein sehr weit zurückreichendes Archiv gab,

92
00:04:00,757 --> 00:04:02,869
das nachweislich mit Fotos aus Pressemitteilungen bebildert war.

93
00:04:03,095 --> 00:04:05,948
Also um das ganz klipp und klar zu sagen: Bilder, die von den beteiligten Organisationen

94
00:04:05,948 --> 00:04:08,517
explizit für die Veröffentlichung in Medien wie zum Beispiel Lars' Nachrichtenarchiv

95
00:04:08,720 --> 00:04:09,736
überhaupt zur Verfügung gestellt werden.

96
00:04:10,195 --> 00:04:12,575
Und die sauber mit Urheberrechtshinweisen gekennzeichnet sind und waren.

97
00:04:13,480 --> 00:04:15,038
Dieses Archiv ist nun offline und wird es wohl auch bleiben.

98
00:04:15,038 --> 00:04:16,678
Vielleicht sollten wir einfach alle behaupten, dass wir mit allem,

99
00:04:16,678 --> 00:04:19,558
was wir im Netz tun, einfach nur eine KI trainieren, denn dann sind Urheberrechtsverletzungen

100
00:04:19,558 --> 00:04:20,226
ja scheinbar kein Problem.

101
00:04:21,259 --> 00:04:24,318
Apple hat diesen Monat angekündigt, dass iOS 27 auch Transkription und Kapitelmarken

102
00:04:24,318 --> 00:04:25,380
für Videopodcasts können wird.

103
00:04:25,630 --> 00:04:28,088
Jemand von Apple hat PodNews gesagt, dass dann auch in Transkripten gesucht

104
00:04:28,088 --> 00:04:30,658
werden können soll. Man kann also auch per Klick im Text an die entsprechende

105
00:04:30,658 --> 00:04:31,389
Stelle im Video springen.

106
00:04:31,609 --> 00:04:33,949
IOS 27 ist aktuell in der öffentlichen Beta-Testphase.

107
00:04:34,779 --> 00:04:36,961
Apple hat außerdem ein Wartungsfenster für Apple Podcasts angekündigt.

108
00:04:37,176 --> 00:04:40,008
Am 8. August um 15 Uhr deutscher Zeit beginnt die Wartung. Bis zu zwei Stunden

109
00:04:40,008 --> 00:04:42,499
sollen Apple Podcasts Connect und die Statistiken dann nicht zur Verfügung stehen.

110
00:04:43,643 --> 00:04:46,223
Auphonic hat gleich zwei neue Sachen am Start. Das eine ist der Studio Voice

111
00:04:46,223 --> 00:04:49,233
Filter. Der soll das Audio besser erkennen und Störgeräusche noch doller rausfiltern können.

112
00:04:49,460 --> 00:04:52,123
Und er soll auch mit Fragmenten umgehen können, die durch Kompression oder Codec-Verluste

113
00:04:52,123 --> 00:04:54,347
entstehen. MP3 zum Beispiel schneidet ja ein bisschen was vom Audio ab,

114
00:04:54,556 --> 00:04:55,636
damit die Dateigröße kleiner wird.

115
00:04:55,880 --> 00:04:56,763
Und diese Verluste können eben

116
00:04:56,763 --> 00:05:00,193
je nach Bit-Tiefe der MP3 durchaus dazu führen, dass es Verluste gibt.

117
00:05:00,495 --> 00:05:02,843
Und angeblich kann man mit diesem Filter sogar übersteuertes Audio reparieren.

118
00:05:02,843 --> 00:05:04,348
Die zweite Neuerung betrifft Videodateien.

119
00:05:04,574 --> 00:05:07,083
Da kann man nun automatisch Untertitel einpacken lassen. Diese werden mit dem

120
00:05:07,083 --> 00:05:10,123
LLM Whisper lokal auf dem Auphonic-Server erzeugt und haben eine ganz gute,

121
00:05:10,123 --> 00:05:11,302
aber längst nicht perfekte Worterkennung.

122
00:05:11,593 --> 00:05:13,863
Ich sehe in der Regel zwei bis vier unterschiedliche Schreibweisen von Auphonic

123
00:05:13,863 --> 00:05:16,403
in meinen Transkriptionen und ich würde die Ergebnisse ohne weitere Überarbeitung

124
00:05:16,403 --> 00:05:19,383
jetzt gerade nicht fest in ein Video einbrennen wollen. Zum Glück muss man das aktiv einschalten.

125
00:05:20,184 --> 00:05:22,541
Schon im Juni hat Spotify endlich mal erklärt, was sie unter einem "Play" verstehen.

126
00:05:22,762 --> 00:05:25,362
Leute mit mehr Tagesfreizeit als ich haben das alles mal auseinanderklamüstert

127
00:05:25,583 --> 00:05:28,735
und in sehr schlaue Texte gegossen. Ich verlinke zwei Quellen dazu auf podjournal.de.

128
00:05:29,665 --> 00:05:32,293
Edison Research hat untersucht, ob Menschen lieber Menschen oder künstlich generierten

129
00:05:32,293 --> 00:05:35,319
Stimmen zuhören wollen. Vor dem Test sagten 31% der Studienteilnehmenden,

130
00:05:35,475 --> 00:05:37,188
sie würden vermutlich eine künstliche Stimme bevorzugen.

131
00:05:37,438 --> 00:05:39,829
Nachdem alle die Clips gehört hatten, stieg diese Zahl auf 65%.

132
00:05:40,096 --> 00:05:42,743
Allerdings dachten auch 61%, dass die künstliche Stimme eine menschliche wäre.

133
00:05:43,016 --> 00:05:45,743
Hinzu kommt: eine Studie der Universität von Südkalifornien hat ergeben,

134
00:05:45,743 --> 00:05:48,943
dass das Publikum es nicht mag, wenn künstlich generierte Inhalte entsprechend gekennzeichnet sind.

135
00:05:49,158 --> 00:05:51,773
Social Media Posts, die klar kommunizieren, dass KI-generierte Inhalte zu erwarten

136
00:05:51,773 --> 00:05:54,393
sind, bekamen weniger Likes, weniger Engagement und warfen auch insgesamt ein

137
00:05:54,393 --> 00:05:55,793
schlechteres Licht auf die Person oder Marke.

138
00:05:56,373 --> 00:05:58,463
Jetzt muss man natürlich unterscheiden zwischen einer qualifizierten Studie

139
00:05:58,463 --> 00:06:02,053
mit 1000 Befragten in der Doppelblind-Untersuchung und einer Untersuchung von

140
00:06:02,053 --> 00:06:03,396
Social-Media-Posts und den Reaktionen darauf.

141
00:06:03,843 --> 00:06:07,163
Aber ihr erkennt grundsätzlich den Trend. Übrigens gelten ab dem 2.

142
00:06:07,163 --> 00:06:09,747
August 26 neue Transparenzregeln für die KI-Nutzung in der EU.

143
00:06:09,956 --> 00:06:12,173
Der AI-Act sieht vor, dass Bilder, Texte, Audios und Videos,

144
00:06:12,173 --> 00:06:14,681
die mit sogenannter künstlicher Intelligenz erzeugt wurden, gekennzeichnet werden müssen.

145
00:06:14,948 --> 00:06:17,283
Das betrifft erstmal nur gewerbliche Inhalte von Firmen wie OpenAI,

146
00:06:17,283 --> 00:06:18,994
Google, Meta, Adobe und wie sie alle heißen.

147
00:06:19,325 --> 00:06:22,286
Aber es betrifft eben auch die von Selbstständigen, von Redaktionen oder Agenturen,

148
00:06:22,425 --> 00:06:25,003
die in die öffentliche Kommunikation gehen. Die EU denkt dabei eigentlich an

149
00:06:25,003 --> 00:06:26,848
Menschen, die aus diesen Inhalten ein Einkommen erzielen.

150
00:06:27,226 --> 00:06:29,072
Diese Regeln werden aber schon bei Vereinen ziemlich unscharf.

151
00:06:29,286 --> 00:06:31,923
Und auch bei Hobby-Podcasts könnte ich mir vorstellen, dass schnell ein wirtschaftliches

152
00:06:31,923 --> 00:06:32,915
Interesse unterstellt werden könnte.

153
00:06:33,170 --> 00:06:35,509
Zum Beispiel, wenn man regelmäßig Einnahmen durch HörerInnen spenden bekommt.

154
00:06:36,171 --> 00:06:38,533
Ich verlinke mal die Informationen zu der Verordnung und erklärende Texte dazu

155
00:06:38,533 --> 00:06:40,995
in den Shownotes. Und ich werde mir das nochmal genauer angucken und auseinanderfieseln.

156
00:06:41,245 --> 00:06:42,643
Vielleicht finde ich auch jemanden, der das besser erklären kann.

157
00:06:42,643 --> 00:06:44,008
Denn da muss man nochmal sehr genau hingucken, glaube ich.

158
00:06:44,623 --> 00:06:46,613
Pocketcasts hat jetzt eine Heatmap für deinen Podcast-Konsum.

159
00:06:46,613 --> 00:06:48,953
In einer Grafik kannst du jetzt on-device sehen, wann du Podcasts hörst.

160
00:06:48,953 --> 00:06:51,177
Monate stehen auf der horizontalen Achse, Wochentage auf der Vertikalen.

161
00:06:51,380 --> 00:06:53,133
Und da, wo es am stärksten leuchtet, da hast du am meisten gehört.

162
00:06:53,853 --> 00:06:56,473
Der Ticketverkauf für die So Many Voices Konferenz im November und das Podfluencer

163
00:06:56,473 --> 00:06:57,682
Festival im Oktober ist gestartet.

164
00:06:57,880 --> 00:07:00,493
Die Podfluencer treffen sich Ende Oktober, So Many Voices folgt gut vier Wochen

165
00:07:00,493 --> 00:07:02,094
später. Beide Veranstaltungen finden in München statt.

166
00:07:02,680 --> 00:07:05,663
Die Podfluencer verleihen auch Preise in neun Kategorien und dafür kann man

167
00:07:05,663 --> 00:07:07,162
noch bis zum 15. August etwas einreichen.

168
00:07:07,394 --> 00:07:10,203
Und wie immer bei solchen Sachen immer der Hinweis, ja, man muss sich gewissermaßen

169
00:07:10,203 --> 00:07:12,798
um den Preis bewerben, denn so funktionieren die meisten Medienpreise in Deutschland nun mal.

170
00:07:13,350 --> 00:07:15,583
Das war's für diesen Monat. Hinweise, Feedback und Kritik erreichen mich am

171
00:07:15,583 --> 00:07:17,663
zuverlässigsten per Mail an redaktion@podjournal.de.

172
00:07:17,895 --> 00:07:19,875
Du kannst mich oder das Podjournal aber auch im Feddivice anschreiben.

173
00:07:20,101 --> 00:07:22,830
Wie das geht, steht mit allen Themenlinks in den Shownotes auf podjournal.de.