Das von vielen unserer Kunden eingesetzte Web-Content-Management-System Contenido ist nun wieder in einer neuen Version verfügbar. Mit der jetzt aktuellen Version 4.8.15 wurden wieder einige Bugs behoben.

Je nachdem welche Version von Contenido Sie aktuell einsetzen, empfehlen wir Ihnen allein schon aus Sicherheitsgründen ein Update Ihrer Contenido-Version.

Kunden mit Contenido 4.6.x und älter empfehlen Ihnen dringend ein Update Ihrer aktuellen Installation auf 4.8.15. Auch mit dieser relativ aktuellen Version ab 4.8.xx von Contenido empfehlen wir Ihnen ein Update auf 4.8.15. Auch diese Versionen haben aktuell sicherheitsrelevante Bugs, die dazu führen können, dass sich Dritte Zugriff auf Ihr System verschaffen können.

Wenn Sie sich nicht sicher sind, welche Version Sie aktuell einsetzen und ob ein Update für Sie notwendig ist, wenden Sie sich bitte einfach an uns. Alternativ zeigt Ihnen Contenido die aktuelle Version auch per Klick auf das Info-Symbol oben in der Menü-Leiste an. Selbstverständlich ist die Software Contenido selbst kostenlos, es fällt lediglich der Dienstleitungsaufwand an.
Der zeitliche Aufwand für ein Contenido-Update ist in der Regel je nach verwendeter Version sowie möglicherweise vorhandenen individuellen Anpassungen unterschiedlich.

LaMa-Creation bietet Ihnen dieses Update zum Pauschalpreis 21 € an. Darin enthalten sind eine vorherige Sicherung des kompletten Systems sowie ein anschließender Test der kompletten Seite auf richtige Funktionweise.

Flash Player für mobile Endgeräte werden zukünftig nicht mehr weiter entwickelt

Adobe gibt Flash für mobile Geräte und Unterhaltungselektronik auf, entwicklungen für mobile Geräte wird jedoch auf HTML5 gelegt. Für Desktop-Computer ändert sich hier aber erstmal nichts, denoch haben wir begenonnen Flash elemente durch HTML5 zu ersetzen. Das Internet wird mobil, immer mehr Tablet-PCs und Smartphones werden zum Surfen benutzt. Da ist es nicht schön leere Platzhalter auf seine Webseite zu haben. Mit HTML5 kann einges abgedeckt werden, was früher nur mit Flash möglich war.
Das Betriebssystem Mac OS X 10.7 Lion (Apple) wird auch ohne den Flash Player ausgeliefert, der sich aber nachinstallieren lässt. Auch auf dem Galaxy Nexus, dem ersten Handy mit Android 4.0, ist kein Flash-Player mehr installiert.
Hier gehts zum Artikel von Adobe.com (Englisch)

Jeder, der eine E-Mail-Adresse hat, kennt es: Spam
Unerwünschte Werbung, auch Junk (Müll) genannt, überfluten regelmäßig den Posteingang. E-Mail-Adressen werden von vielen Firmen gesammelt, um unerwünschte und meist aufdringliche Nachrichten zu übermitteln bzw. werden Adressen teilweise auch teuer verkauft. Mit Hilfe der Opensource SpamAssasin können Spam automatisch erkannt werden, dieser Filter kann von jedem Benutzer individuell konfiguriert werden. SpamAssasin ist selbstlernend und kann flexibel auf Spam E-Mail reagieren, erkannte E-Mails werden als Spam makiert. Ihr Mailprogramm kann E-Mails anhand der Markierung automatisch umsortieren, löschen oder auch einfach ignorieren. Wir helfen Ihnen, die eigenen Mailprogramme so einzustellen, dass Spam kein Problem mehr darstellt.

Da Spamassassin bei uns erst nach Annahme der E-Mail zum Einsatz kommt und die Emails dann schon im System sind, kommen weitere vorbeugende Maßnahmen dazu. Schön wäre es, wenn Spam-Mails gar nicht erst angenommen werden würden!

Im Bestreben, möglichst viel Spam gar nicht erst ankommen (und auf unseren Platten lagern) zu lassen, ist das Verfahren „Greylisting“ auf unseren eingehenden Mailservern in Betrieb.
Grundlage des Verfahrens ist, dass aktuell die allergrößte Spamflut über gekaperte Rechner (Zombies, Botnetze) eingeliefert wird. Auf diesen Rechnern laufen keine echten Mailserver, sondern Spezialprogramme, die einfach ohne Fehlerprüfung Mails abkippen. Greylisting bekämpft dies dadurch, dass ein neuer Absender erst einmal einen temporären Fehler gemeldet bekommt und erst beim Wiederholen seine Mails einliefern kann. Ist ein Absender einmal bekannt, geht alles wie gewohnt durch. Greylisting wirkt nicht gegen Spam von Mailservern großer Provider (die auch anderes verschicken) und insbesondere nicht gegen weitergeleitete Spam. Gleichzeitig ermöglicht das Greylisting uns, die allermeisten Adressen von unseren bisherigen Absolutsperren auszunehmen, sodass Absender nicht nur wegen einer Fehlkonfiguration ganz ausgesperrt werden. Stattdessen dauert die Zustellung jetzt einfach länger.

Leider hat sich in diesem Jahr gezeigt, dass auch dies nicht ganz reicht.

Spam Bekämpfung mit policyd-weight!

Dieses kleine Tool prüft eingehende Mails schon bevor Postfix die Mail hat. policyd-weight benutzt hierbei mehrere Methoden, um Spam-Mails zu erkennen. Hierunter fallen z.B. das Vergleichen mit RBL/RHSBL Listen, prüft ob DNS Adressen stimmen und die HELO Begrüßungen korrekt sind, …. policyd-weight cached hierbei bereits gemachte Abfragen und greift, wenn der Server wieder die Mail einreichen möchte, auf diesen Cache zu. Spam-Server haben meist die Angewohntheit, es mehrere Male zu versuchen, die Mail abzuliefern.

Spam läßt sich nicht zu 100% verhindern!

Auch als Webmaster kann man effektiv etwas gegen Spam tun.

Verzichten Sie auf offene E-Mail Adressen auf Ihrer Webseite, nutzen Sie lieber Kontaktformulare. Wenn man ein Kontaktformular benutzt, sollte nun keine E-Mail Adresse erscheinen, da nur das Script die E-Mailadresse kennt. Nicht mal im Quellcode darf die E-Mail Adresse erscheinen! Einige Tips, wie man dies mit PHP lösen kann gibt es >>HIER<<.