www.cathexis.de

Fehlermeldung

main page

Willkommen auf
CATHEXIS

.de

Alle Neuigkeiten erfahren Sie immer hier.
Über das Menü oben können Sie sich über alles Informieren.
Wenn Sie Kontakt mit mir aufnehmen wollen, so finden Sie im Impressum alle notwendigen Daten.

Weiterlesen über main page

Ho ho ho!

Bei uns ist gerade der erste Schnee gefallen. Spätestens mit diesem Ereignis ist mir das Voranschreiten des Jahres klar geworden. Vom Drupal 8 Release noch in diesem Jahr können wir uns mit Sicherheit verabschieden. Aber, das ist ja eher etwas positives als etwas negatives.
It's done when it's done!
Trotzdem möchte ich noch etwas für die Freunde von Firebug teilen über das ich gerade gestolpert bin.

Und zwar geht es um Firebug for Internet Explorer.
Mit einem kleinen Trick kann man Firebug Lite einfach nachladen und so die Webseite debuggen.
Dazu legt man einfach ein Lesezeichen an und fügt folgendes in die URL ein:
javascript:var%20firebug=document.createElement('script');firebug.setAttribute('src','http://getfirebug.com/firebug-lite.js');document.body.appendChild(firebug);(function(){if(window.firebug.version){firebug.init();}else{setTimeout(arguments.callee);}})();void(firebug);
Jetzt einfach die Webseite die debuggt werden soll laden, auf das Firebug Lesezeichen klicken, F12 und los kann es gehen!

Danke an Kulturbanause für den Tipp! Ich mache mich jetzt wieder an die Arbeit. (Vielleicht baue ich auch einen Schneemann...)

Weiterlesen über Firebug for Internet Explorer

Drupal 7.39 und unzumutbare Zahlungsmöglichkeiten

Mit dem Sicherheitsupdate für Drupal 6 und 7 wurden einige Lücken geschlossen und so Cross-site Scripting und SQL Injection behoben. Auch Drupal 8 macht Fortschritte und der Release rückt immer näher.

Aber auch Abseits von Drupal gibt interessante Neuigkeiten.

Für alle Shop Betreiber ist vielleicht ein Urteil des Landesgerichts Frankfurt am Main interessant.

Mit dem Az. 2-06 O 458/14 wurde es der Deutsch Bahn untersagt die Bezahlmethode "Sofortüberweisung" der Sofort AG als einzige unentgeltliche Bezahlmethode zu verwenden.

Gemäß § 312a BGB müssen Onlinehändler ihren privaten Endkunden eine gängige und zumutbare unentgeltliche Zahlungsmöglichkeit anbieten.

Weiterlesen über Drupal 7.39 und unzumutbare Zahlungsmöglichkeiten

Drupal 7.33

Drupal 7 hat ein neues Update bekommen!

Nach der Aufregung mit der Sicherheitslücke geht es wieder den normalen Weg der steten Weiterentwicklung.
Das ist zwar an sich nicht weiter ungewöhnlich, aber meisten flattern nur Meldungen über Probleme durch den Ether.
Daher dachte ich mir eine kleine Alltagsnews tut sicher auch mal gut.

Es gibt eine Reihe von Verbesserungen in diesem Update.
Die kleinen Sicherheits- und Performanceänderungen an der Database API möchte ich hierbei etwas herausheben.

Die komplette Liste aller Änderungen gibt es wie immer hier:
https://www.drupal.org/drupal-7.33-release-notes

Und weil es vom Datum so schön passt, wünsche ich allen einen schönen Martinstag.

Weiterlesen über Drupal 7.33

Schwere Sicherheitslücke in Drupal 7!

Ein Fehler in der Database Abstraction API erlaubt es, beliebige SQL-Anweisungen auszuführen.

Mit Hilfe dieser "SQL Injection Attacks" ist es relativ einfach möglich viel Schaden anzurichten bzw. die Seite komplett zu übernehmen.

Auch das Einschleußen von Schadcode ist ohne weiteres möglich.

Es wird daher dringend empfohlen auf die Version 7.32 upzugraden!

Falls es nicht möglich ist auf die Version Drupal 7.32 upzugraden, können Sie diesen Patch durchführen um die "database.inc" zu fixen.

Links:

SA-CORE-2014-005 - Drupal core - SQL injection

Drupal 7.32

Weiterlesen über Schwere Sicherheitslücke in Drupal 7!

Heartbleed Bug

heartbleed image by http://heartbleed.com/ Der Heartbleed Bug ist in aller Munde. Verständlich, denn viele Technikexperten sprechen vom „Super-Gau“. Doch was ist er eigentlich?

Erst einmal zur Beruhigung: Alle von cathexis verwalteten Seiten sind sicher!

Der Heartbleed Bug kann alle Webseiten betreffen bei denen (man sich einloggt und) ein "https" vor der URL erscheint, da dieses eine verschlüsselte, sogenannte SSL Verbindung aufbauen. Wird dabei OpenSSL verwendet kann die Webseite unter diesem Bug leiden.
Leicht verständlich ausgedrückt passiert folgendes:

Client: "Hallo SSL Server, bist du noch da? Dann Antworte mit "JAbinDA" das sind 7 Zeichen.
Server: "JAbinDA"

Ein Angreifer der diesen Bug ausnutzen will tut folgendes:

Client: "Hallo SSL Server, bist du noch da? Dann Antworte mit "JAbinDA" das sind 16384 Zeichen.
Server: "JAbinDA 0e B aq 2 k ae 113 3z PASSWORD ..."

Der Angreifer liest also den Speicher des Servers aus und fischt nach Informationen die er benutzen kann. Und das gemeine an diesem Bug: Er kann es immer wieder und so oft tun bis er gefunden hat was er will.

Was also tun?

Hatte man ein Konto auf einer Webseite die unter diesem Bug litt, so sollte man umgehend das Passwort ändern! Dies betrifft sowohl Webseiten, als auch evtl. E-Mail Konten welche verschlüsselt abgefragt werden.
Man kann den Angreifern zwar nicht mehr die Informationen wegnehmen die sie erbeutet haben, aber zumindest den weiteren Zugriff sperren.