Im Internet ist nicht alles Gold was glänzt, täglich erscheinen neue News über erst kürzlich entdeckte Sicherheitslücken, Abzockeseiten, Web Spam, und vieles mehr. Während für den Surfer eine breite Palette an Software zum Schutz gegen Gefahren aus dem Internet zur Verfügung steht, haben die Betreiber von Webseiten es nicht ganz so einfach sich gegen die Gefahren zu Schützen mit denen sie sich Tag täglich auseinander setzen müssen.

Die Pallete der miesen Machenschaften ist groß, Gästebücher werden von dubiosen Gestalten als eine Art Litfassäule genutzt, und hinterlassen eine Vielzahl an unerwünschten Werbebotschaften. Gleiches gilt für Foren, Blogs, und andere Arten von Plattformen auf denen Internet Benutzer Informationen austauschen. Das nachträgliche Aussortieren und anschliessende Löschen solcher unerwünschter Werbebotschaften ist sehr zeitaufwendig. Und als ob das nicht schon genug ist werden die eh schon durch Spam geschädigten Foren, Gästebücher, und Blogs auch noch zusätzlich von unerwünschten Spidern, und E-Mail Harvestern besucht. Diese haben zum Ziel die auf solchen Seiten oftmals in Mitgliederlisten, oder Signaturen, der Mitglieder befindlichen Emailadressen abzugrasen, und diese dann in großen Listen weiter zu verkaufen, oder für eigene Spamzwecke zu missbrauchen.

Für viel unnützen Traffic sorgen auch die oftmals massiv erscheinenden unerwünschten, und nicht eingeladenen Spider, die täglich Megabytes an Webseiten herunterladen ohne dass der Betreiber davon auch nur den geringsten Nutzen hat. Aber das ist lange nicht alles mit was sich die heutige Generation Webmaster Tag täglich befassen muss, es werden komplette Webseiten und Internetauftritte entführt (HiJacking), "geklont", und der Inhalt fremder Webseiten (Contentklau) dann von den Dieben als der Eigene ausgegeben. Die Idee die da hinter steckt ist einfach, mit wenig Arbeit und Zeitaufwand Inhalte anbieten die nicht aus der eigenen Feder stammen. In der Regel laufen diese Prozesse automatisiert ab, Skripte lesen die Inhalte auf den fremden Webseiten aus, und fügen sie so in die eigene Webseite ein als wären diese Inhalte, diese News, die Downloads, oder ähnliches, die Eigenen. Die Motivation dahinter ist in der Regel immer das liebe Geld, nicht selten auch der Drang nach Bestätigung, und Aufmerksamkeit.

Unerfahrene Webmaster stehen diesen Problemen meist machtlos gegenüber,

Foot notes: Dieser Beitrag wurde aus der "alten" Datenbank übernommen. (29.August.2008 - Webmaster)

Für alle Webmaster die über die Feiertage nichts vorhaben, haben sich die Entwickler von phpBB und Joomla etwas einfallen lassen damit keine Langeweile aufkommt, beide haben für die jeweilige Software ein Updatepaket geschnürt.

PhpBB 2.0.22 wurde am 23.12.06 veröffentlich, und Joomla 1.0.12 am 25.06.2006.

Sowohl das Update für phpBB, als auch das Update für Joomla sind eher als "Stability Release" einzustufen. Beide Pakete verbessern in einigen Bereichen die Funktionalität der Software, und bei Joomla wurden auch noch einige weniger gravierende Sicherheits"lücken" beseitigt.

In Joomla sind es über 140 Fehler die seit dem letzten 1.0.11 Release gefixt wurden. Die Entwickler von Joomla sind auf dem richtigen Weg, für dieses Release wurden die kompletten SQl Abfrageroutinen gesichtet und überprüft. Ein besonderes BonBon für Webmaster die über SSl arbeiten wurde der "SSL switchover support" wieder eingeführt um direktes umschalten zwischen SSL und normalem http: zu ermöglichen.

Auch wenn die Updates diesmal keine sehr wichtigen Sicherheitsfixes beinhalten so ist es dennoch jedem Webmaster anzuraten so schnell wie möglich ein Update des jeweiligen Systems durchzuführen. Für beide Software stehen die unterschiedlichsten Updatepakete zur Verfügung.

Informationen und Changelogs:

Zu phpBB: http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=489624

Zu Joomla: http://www.joomla.org/content/view/2446/1/

Wer in Joomla Erweiterungen von Drittanbietern installiert hat sollte auch einmal einen Blick auf http://forum.joomla.org/index.php/topic,101240.0.html riskieren, dort sind die Erweiterungen aufgelistet die als "Vulnerable" (angreifbar, verletzbar) eingestuft wurden.

Die Entwickler von Joomla stellen mit diesem Release auch die weitere Veröffentlichung von Staiblity Realease Updates der Reihe 1.0.x ein, solange es keine gravierenden Sicherheitslücken gibt, diese wiederum würden dann auf jeden Fall in einem entsprechenden Update behoben werden. Ansonsten steht allen Webmastern ja bald Joomla 1.5 zur Verfügung welches als Beta jetzt schon zu haben ist.

Foot notes: Dieser Beitrag wurde aus der "alten" Datenbank übernommen. (29.August.2008 - Webmaster)

Am heutigen Sonntag erschien die neue Version 1.0.8 des Content Management Systems Joomla!. Im Changelog ist nachzulesen das über 107 Probleme bereinigt wurden, wovon 37 Änderungen sicherheitsrelevant sind.

Die sicherheitsrelevanten Änderungen sind aber nicht als "high risk" einzustufen, diese Änderungen bewegen sich eher in den Bereichen "medium risk", und "low risk". Dennoch ist ein Update immer anzuraten!

Auch wurden seit dem letzten Release einige Veränderungen vorgenommen die Joomla! jetzt noch schneller laufen lssen. Nach dem Update auf einer Partnerseite von Webmaster-News.org konnte ich diese Zuwächse an Geschwindigkeit deutlich wahrnehmen.

Ein Update auf die neueste Version von Joomla! ist, sofern keine eigenen Änderungen vorgenommen wurden, kinderleicht, und in wenigen Minuten abgeschlossen.

Für ein Update...

Foot notes: Anmerkungen: Dieser Beitrag wurde aus der "alten" Datenbank übernommen. (29.August.2008 - Webmaster)

In sämtlichen Foren die sich mit dem Thema Pagerank oder Seo befassen ist seit einigen Tagen das Thema Pagerank Update wieder das Hauptthema Nr.1. Lange wurde spekuliert und geraten wann denn das so langersehnte und eigentlich schon überfällige Update des Google Pagerank denn nun stattfinden wird.

Oft wurde geschrieben dass es nun soweit sei, immer war es nur ein Fehlalarm. Jetzt zeigen die unterschiedlichen Datacenter von Google aber eindeutige Schwankungen, und teilweise sind die neuen Werte auch schon in der Google Toolbar abzulesen.

Es ist also tatsächlich endlich soweit, das Pagerank ...

Foot notes: Dieser Beitrag wurde aus der "alten" Datenbank übernommen. (29.August.2008 - Webmaster)

Am heutigen Tag ist Postnuke in der Version .762 erschienen. Wie in einem Artikel von Frank Schummertz auf der Supportseite von pn-cms.de nachzulesen ist, wird allen Webmastern dringend empfohlen das entsprechende Update Paket zu installieren.

Es gibt zwar keine Änderungen am CMS selbst, dafür aber einige sehr wichtige Sicherheitsupdates. Unter anderem wurde auch das Languagemodul komplett entfernt und durch pnDefinemachine ersetzt.

Nach dem Update auf .762 sollte das Language Modul sowohl im Administrationsmenü, als auch auf dem Server selbst, entfernt werden. Das Language Modul selbst enthält einige Sicherheitsfehler.

Wie es bereits in den vorherigen Updates der Fall war.....

Foot notes: Dieser Beitrag wurde aus der "alten" Datenbank übernommen. (29.August.2008 - Webmaster)