Sicherheitslücke im TYPOlight

Für alle die wie ich erst heute wieder in die Arbeitswelt zurückgekehrt sind und diese schwere Sicherheitslücke noch nicht kennen, hier ein kurzer Überblick:

19. Dezember 2009 11:08 von Leo Feyer

Eine schwere Sicherheitslücke wurde im TYPOlight-Installtool entdeckt, die es jedem ermöglicht, die Passwort-Abfrage zu umgehen und die Datenbank-Zugangsdaten sowie – falls der Safe Mode Hack verwendet wird – FTP-Zugangsdaten auszulesen. Um das Problem zu beheben, aktualisieren Sie auf die neueste Version (2.7.6) oder installieren Sie einen der folgenden Patches!

Behebung:

Entweder behebt man das ganze indem man sein Typolight auf die Version 2.7.6 + bringt, oder man läd sich folgende Patches runter:

Patch für Version 2.7
Patch für Version 2.6
Patch für Version 2.5
Patch für Version 2.4

Zusätzlichen Schutz bietet das Absichern des Ordners “typolight” mittels htaccess.

<FilesMatch "(ftp|install)\.php$">
  AuthName "TYPOlight back end"
  AuthType Basic
  AuthUserFile .htpasswd
  require valid-user
</FilesMatch>

Den vollständigen Bericht von Leo Feyer findet ihr hier.
» http://www.typolight.org/neuigkeiten/items/schwere-sicherheitsluecke-im-typolight-installtool.html

Twitter This

Januar 4, 2010 | Kategorie Allgemein | Kommentieren

Tipps und Tricks fürs iPhone

Die besinnliche Zeit ist vorbei und so manch einer hatte ein iPhone unter dem Weihnachtsbaum. Um auch das letzte aus dem edlen Stück rauszuholen gibt es auf dem Blog von Christian Rüsken viel nützliches über Apps und Tricks für das iPhone.

Kleine Übersicht:
» Batteriestatus in Prozent
» Die Sprachsteuerung benutzen
» Screenshot erstellen
» Klingelzeit zu kurz?

Mehr gibt es unter www.christianruesken.de

Twitter This

Januar 3, 2010 | Kategorie Allgemein | Kommentieren

Flex-Shop minilu.de geht online

Nach intensiver Entwicklungszeit geht heute am 11.11.2009 der Onlineshop minilu.de endlich offiziell an den Start. Der auf Flex basierende Shop enthält alles was für die dentale Zahnarztpraxis benötigt wird.

Top-Angebote die über XML auf der Startseite präsentiert werden und direkt in den Flex-Shop verweisen
mysql-xml-flex Schnittstelle
PHP Backend zum administrieren der Preise und Beschreibungen

Das ganze gibt es unter www.minilu.de zu sehen!

Twitter This

November 11, 2009 | Kategorie Allgemein | Kommentieren

iPhone OS 3.0 Software-Update – kostenlos und richtig gut!

Ab dem 17. Juni 2009 gibt es das neue iPhone OS 3.0 Software-Update. Nicht alle Neuerungen sind wirklich von Bedeutung, aber die meisten sind wirklich praktisch.

Hier mal ein kurzer Auszug von meinen persönlichen Highlights:

Cut, Copy & Paste
Wörter und Fotos ausschneiden, kopieren und einsetzen.
Bilder und Inhalte aus dem Web kopieren und einsetzen.
MMS
Verschickt MMS mit Video, Fotos, Audio und Kontaktinfos
(die Videofunktion wird vom iPhone 3G nicht unterstützt).
Spotlight
Praktische Suche die Kontakte, E-Mails, Kalender und Notizen durchsucht.
Sprachmemos
Memo über das integrierte Mikrofon oder das Mikrofon deines Headsets aufnehmen.
Optimierter Kalender
Termine via Microsoft Exchange ActiveSync erstellen und Kalender mit neuer
CalDAV-Unterstützung.
Internet-Tethering
Benutze dein iPhone als Modem und verbinde via Bluetooth oder USB deinen Laptop.
Notizen synchronisieren
Mit Mac oder PC synchronisieren.
Shake to Shuffle
Shake das iPhone, um im Zufallsmodus ein Lied zu spielen.