Über GSL-Team

Der Autor hat bisher keine Details angegeben.
Bisher hat GSL-Team, 910 Blog Beiträge geschrieben.

Weiterleitungen mit PHP

Beim Erstellen von Internetseiten mit der beliebten Scriptsprache PHP kommt es gelegentlich vor, dass man eine Weiterleitung (Redirect) auf eine andere Internetseite benötigt. Der Standard-Code für für die Implementierung eines Redirects aus einer PHP-Datei kann relativ einfach erzeugt werden: header("Location: http://www.domain.de/neue-seite.php", true, 301); exit(); Der Code „301“ steht dabei für einen permanenten Redirect, für einen temporären gibt es den Code „302“. Dabei gibt es zwar keine Unterschiede beim Aufruf, sehr wohl aber bei der Beurteilung durch die Suchmaschinen und damit auch in der Position bei den Ergebnislisten einer Suche. Bei solchen Weiterleitungen sollte man beachten, dass es Probleme geben kann, wenn man versucht, diese Weiterleitung aus einer HTML-Datei heraus durchzuführen. In solchen Fällen muss die Extension (.html oder .htm) in der Datei .htaccess or httpd.conf erst bekannt gemacht werden, was man mit folgender Codezeile in diesen Dateien erreichen kann: Addtype application/x-httpd-php .htm .html

2020-09-17T09:48:08+02:00September 17th, 2020|Coding, HTML, PHP|Kommentare deaktiviert für Weiterleitungen mit PHP

Thunderbird 78.2.1 bringt PGP-Verschlüsselung mit

Thunderbird 78.2.1 ist zwar nur ein kleines Wartungs-Update des freien Mailclients aus dem Hause Mozilla, aber dieses Update bringt eine lange erwartete Änderung: Es aktiviert jetzt endlich die Email-Verschlüsselung mit OpenPGP. Jetzt mit PGP-Verschlüsselung Am gestrigen 29. August haben die Entwickler das Update für Windows, MacOS und Linux freigegeben. Es ist erst eine Woche her, dass Thunderbird 78.2 erschien, bei dem ja eigentlich die eingebaute Email-Verschlüsselung schon aktiviert sein sollte. Für weitere Tests und letzte Änderungen hatten die Entwickler die Veröffentlichung allerdings noch einmal aufgeschoben, und deshalb aktiviert erst das aktuelle Update 78.2.1 die PGP-Email-Verschlüsselung in Mozillas Thunderbird. Updatemöglichkeiten Laut den Release-Notes gibt es das Update Thunderbird 78.2.1 nur als direkten Download von thunderbird.net und nicht als Upgrade der Thunderbird Version 68 oder früher. In einer zukünftigen Version soll der Update von früheren Versionen möglich werden. Für Benutzer, die bereits Version 78.0 oder höher einsetzen, sind automatische Updates aber verfügbar.

2020-08-30T18:46:21+02:00August 30th, 2020|Sicherheit, Webwerkzeuge|Kommentare deaktiviert für Thunderbird 78.2.1 bringt PGP-Verschlüsselung mit

Google Chrome 85 schließt Sicherheitslücke in WebGL

Über eine Sicherheitslücke in der WebGL-API des Google-Browsers Chrome schaffen es Hacker, Schadcode auf einen Rechner zu übertragen und auch auszuführen. Mit der neuen Version Chrome 85 beseitigt Google die Schwachstelle in seinem Browser. Die Lücke in der WebGL-API In den Browsern wird WebGL zur Darstellung von 2D- und 3D-Inhalten ohne Zusatzprogramme benutzt. Ein Fehler in der Schnittstelle im Google-Browser Chrome gestattet es Hackern, die API zu missbrauchen, um darüber Schadcode auszuführen. Von dem Fehler sind die Version 81.0.4044.138, die Dev-Version 84.0.4136.5 und die Canary-Version 84.0.4143.7 betroffen. Für die Beta-Versionen gibt es schon einen Patch. In der Live-Version beseitigt Google das Problem mit dem aktuellen Chrome-85-Update, das heute erschienen ist. Bisher soll die Sicherheitslücke laut Google noch nicht ausgenutzt werden. Sollten sie das Update Chrome 85 noch nicht erhalten haben, können Sie den Browser auch manuell updaten. Hier die Download-Adressen der verschiedenen Versionen: Google Chrome (64 Bit) Google Chrome (32 Bit) Google Chrome (Mac) Google Chrome (Linux)

2020-08-25T23:01:56+02:00August 25th, 2020|Browser, Sicherheit|Kommentare deaktiviert für Google Chrome 85 schließt Sicherheitslücke in WebGL

Chrome 86 kommt ohne komplette URL-Anzeige

Schon jetzt zeigt der Chrome-Browser keine komplette URL-Zeile mehr an. Der Protokollteil (http:// oder https://) ist schon heute nicht mehr sichtbar. Erst ein Klick in die URL-Zeile sagt dem Benutzer, welches Protokoll hier verwendet wird. Für Normalbenutzer mag das ja noch tolerabel sein, aber Webworker müssen schon häufiger mit einem Klick nachschauen, um die komplette URL zu sehen. Jetzt soll es noch schlimmer kommen: Nach einem Bericht von Golem will Google in Chrome nur noch den Domainnamen in der Adresszeile anzeigen und auf diese Weise das Phishing erschweren. Das erschwert das Arbeiten von Webdesignern und Admins sehr deutlich, denn um zu sehen, welche URL wirklich aufgerufen wurde, muss man erst mit dem Mauszeiger über die URL-Zeile gehen. Die Arbeit von Profis wird durch diese Änderung unnötig umständlich gemacht. Der Nutzen scheint eher zweifelhaft Die Nützlichkeit wird von Google mit Zahlen hinterlegt. Im Chromium-Blog liest man dazu: "Es gibt unzählige Möglichkeiten, wie Angreifer URLs manipulieren können, um Benutzer über die Identität einer Website zu verwirren, was zu weit verbreitetem Phishing, Social Engineering und Betrug führt." Der Blog verweist dabei auf eine Studie, nach der "60 Prozent der Nutzer getäuscht wurden, wenn ein irreführender Markenname im Pfad einer URL auftauchte". Naja, schaut man sich diese Studie an, wird man schnell an die Lernmechanismen von [...]

2020-08-14T18:06:32+02:00August 14th, 2020|Browser, Sicherheit, Webwerkzeuge|Kommentare deaktiviert für Chrome 86 kommt ohne komplette URL-Anzeige

PHP 8 Feature Freeze und Beta 1

PHP zählt immer noch zu den meistgenutzten Programmiersprachen im Internet. Die Fertigstellung der neuen Hauptversion 8 steht kurz bevor. Das Entwicklerteam von PHP 8 hat die neuen Features der kommenden Major-Version inzwischen festgelegt. Mit einem Feature Freeze und der Veröffentlichung der ersten Beta zu PHP 8 stehen die neuen Funktionen der achten Hauptversion der Programmiersprache PHP jetzt fest. Das Entwicklerteam liegt dabei gut im Zeitplan. PHP 8 Beta 1 beseitigt ein paar Bugs im Kern und bei Komponenten wie beispielsweise dem JIT-Compiler. Der neue JIT-Compiler Eine der größeren Neuerungen in PHP 8 ist der Just-in-Time-Compiler(JIT)-Compiler. JIT ist eine Compilerstrategie, die aus dem Quellcode einen Zwischencode ableitet und den dann zur Laufzeit in architekturabhängigen Maschinencode umwandelt, und das dann "just in time" direkt über die CPU und nicht mehr über die Zend Virtual Machine, was die Ausführung der PHP-Programme erheblich beschleunigt. An der JIT-Unterstützung für PHP wird schon seit längerer Zeit in einem separaten Entwicklungszweig gearbeitet. Mit der ersten Beta werden ein paar Probleme des JIT-Compilers behoben. Support für JSON Zu den großen Neuerungen zählt aber auch die JSON-Unterstützung als Kernstück. Sie wurde schon in der ersten Alpha-Version standardmäßig aktiviert. In einem Request of Comments (RFC) hatten die PHP-Entwickler eindeutig dafür gestimmt, weil die JSON-Dateien weit verbreitet [...]

2020-08-07T11:54:41+02:00August 7th, 2020|Coding, PHP, Webwerkzeuge|Kommentare deaktiviert für PHP 8 Feature Freeze und Beta 1

Firefox 79 mit neuem Feature für deutsche Benutzer

Wie immer erscheint einen Monat nach dem Update auf Mozilla Firefox 78 jetzt die nächste Version des Browsers: Es gibt zwar nach dem großen Umfang im Juni 2020 dieses Mal nur kleinere Änderungen, aber vor allem deutsche Benutzer dürfen sich über ein ausgebautes Feature freuen. Wenn man einen neuen Tab in Firefox öffnet, sieht man jetzt noch mehr Pocket-Empfehlungen. Die zeigen in der Regel beliebte Nachrichten und Artikel überregionaler Zeitungen an. Wenn Ihnen das aber nicht gefallen sollte, lässt sich diese Funktion in den Einstellungen von Firefox auch ganz entfernen. Windows-Nutzer mit Grafikprozessoren von AMD und Intel haben ebenfalls Grund zur Freude, denn durch WebRender ergibt sich eine höhere Grafikleistung. Außerdem wurden mehrere Sicherheitslücken im Firefox geschlossen, von denen vier mit "hoch" eingestuft waren. Den neuen Firefox 79 gibt es auch für Android Neben Firefox für PC- und Laptop-Nutzer kommt auch eine Version für Smartphones mit den neusten Firefox-Updates. Mozilla verteilt die Version 79 des Browsers nach und nach auch für Geräte mit dem Mobilbetriebssystem Android von Google. Weil der Firefox bisher auf Android-Geräten immer noch bei Version 68 stand, ist das eine Art Generalüberholung, die es wirklich in sich hat: Ein besserer Schutz vor Aktivitätenverfolgung, ein Dunkel-Modus und individuelle Anpassungsmöglichkeiten gibt es jetzt auch auf den Smartphones. Außerdem erhofft sich Mozilla [...]

2020-07-29T19:16:46+02:00Juli 29th, 2020|Browser|Kommentare deaktiviert für Firefox 79 mit neuem Feature für deutsche Benutzer

Updates gegen kritische Lücken in drei Modulen von Drupal

Am Mittwoch hat das Team des weit verbreiteten CMS Drupal drei Security-Advisories zu den Erweiterungen Modal Form, Apigee Edge und Easy Breadcrumb des CMS veröffentlicht. In der ersten steckt eine mit "critical", in den anderen beiden eine mit "moderately critical" bewertete Sicherheitslücke. Die Entwickler der Module haben deshalb Updates veröffentlicht, die die Nutzer von Drupal zeitnah einspielen sollten. Unbefugte Zugriffe und sogar Cross-Site-Scripting möglich Mit der kritischen Lücke in Modal Form befasst sich das Advisory SA-CONTRIB-2020-029. Wenn Angreifer den vollen Klassennamen ("fully-qualified class name") eines Formulars kennen, könntensie beliebig sowohl lesend als auch übermittelnd auf das Formular zugreifen, heißt es in der Beschreibung. Verwundbar sei die Version 8.x-1.x-dev. Deshalb sollten Nutzer, die Modal Form mit Drupal 8 oder 9 nutzen, sollten auf die bereinigte Version 8.x-1.2 updaten. Die Advisories zu Apigee Edge und Easy Breadcrumb richten sich ausschließlich an Nutzer von Drupal 8. Wer noch die verwundbare Version 8.x-1.x-dev eines der beiden Module nutzt, sollte jetzt auf 8.x-1.12 (Apigee Edge) bzw. 8.x-1.13 (Easy Breadcrumb) aktualisieren. Bei Nutzung der verwundbaren Apigee Edge-Version könnten Angreifer unbefugt Emailadressen aus anderen Drupal-Konten einsehen, wenn einige Voraussetzungen (aktiviertes Apigee Edge Teams-Submodul, Nutzerrolle mit "Manage team members"-Erlaubnis) erfüllt sind. Bei Nutzung des verwundbaren Easy Breadcrumb-Moduls sind unter bestimmten Umständen Cross-Site-Scripting-Angriffe durch Editor-Eingaben [...]

2020-07-25T09:56:44+02:00Juli 25th, 2020|CMS, Sicherheit, Webwerkzeuge|Kommentare deaktiviert für Updates gegen kritische Lücken in drei Modulen von Drupal

Thunderbird 78 mit besserem User-Interface und OpenPGP

Mozillas Email-Client Thunderbird ist in Version 78 erschienen. Das Entwicklerteam teilt  in seinem Blog mit, dass es sich bei der Version 78 um das normale jährliche Update auf Basis der sogenannten Extended-Support-Releases (ESR) der Webtechniken des Mozilla-Browser Firefox handelt. Mit der aktuellen Version bringt das Team eine Vielzahl von Neuerungen, insbesondere am User-Interface. User-Interface mit Dark Mode So wurde beispielsweise die Ansicht des Fensters zum Erstellen neuer Emails angepasst. Die neue Oberfläche soll die Nutzung vereinfachen. Dem angesagten Designtrend vieler anderer Anwendungen folgend bekommt der Donnervogel mit Version 78 auch einen sogenannten Dark-Mode. Der wird auch automatisch aktiviert, sofern das zugrunde liegende Betriebssystem einen Dark-Mode nutzt. Kalender und Aufgabenverwaltung integriert Direkt in das Mailprogramm integriert sind nun der Kalender Lightning und auch die Aufgabenverwaltung. Das ist erst einmal nur eine technische Änderung, die sich noch nicht stark auswirken dürfte. Die Entwickler erhoffen sich davon, in Zukunft viele Verbesserungen realisieren zu können, zu denen unter anderem auch eine verbesserte Zusammenarbeit  mit dem Email-Bestandteil des Thunderbird gehört. Geändert wurden auch die Ansicht zum Einrichten von Email-Konten und die Zugangsverwaltung. Verschlüsselung mit OpenPGP Zu den größten Neuerungen in Thunderbird 78 dürfte auch die Integration der Email-Verschlüsselung mit OpenPGP dienen, die jetzt nicht mehr über das Addon Enigmail abgewickelt werden muss. [...]

2020-07-18T09:56:03+02:00Juli 18th, 2020|Allgemein, Sicherheit, Webwerkzeuge|Kommentare deaktiviert für Thunderbird 78 mit besserem User-Interface und OpenPGP

Google Chrome 84 schließt Sicherheitslücken

Soeben hat Google mit Chrome 84 die neuste Version seines Browsers veröffentlicht. Mit diesem Update werden insgesamt 38 Sicherheitslücken geschlossen, von denen eine als kritisch eingestuft wurde. Deshalb sollten Sie Ihren Chrome-Browser so schnell wie möglich updaten, um die Schwachstellen auszumerzen. Außerdem nahm Google auch kleinere Änderungen vor, die während der Hochphase der Corona-Pandemie erst einmal liegen geblieben waren. Neuerungen in Chrome 84 Nach dem Update auf Version 84 zeigt Chrome jetzt Warnungen an, wenn die veralteten TLS-Verschlüsselungs-Versionen 1.0 und 1.1 von einer Webseite genutzt werden. Zwar Die Benutzer können diese zwar noch aufrufen, aber spätestens Anfang 2021 soll auch damit Schluss sein. Außerdem werden jetzt Downloads von unsicheren Seiten (http) blockiert, die in eine eigentlich sicheren Webseite (https) eingebettet wurden. Google verteilt auch mit Version 84 eine neue Layout-Engine, um die Browser-Kompatibilität zu verbessern. Aufdringlichen Benachrichtungen von halbseidenen Webseiten soll auch ein Riegel vorgeschoben werden, die Benutzer werden jetzt davor gewarnt. Ähnlich ist es bei Erweiterungen, die versuchen, die eingestellte Suchmaschine zu verändern. Das nächste Update auf die Version 85 soll schon am 25. August 2020 nachfolgen. Die Downloads für Google Chrome 84: Google Chrome (64 Bit) herunterladen Google Chrome (32 Bit) herunterladen Google Chrome (Mac) herunterladen Google Chrome (Linux) herunterladen

2020-07-15T19:45:52+02:00Juli 15th, 2020|Allgemein|Kommentare deaktiviert für Google Chrome 84 schließt Sicherheitslücken

Auch Googles Chrome unterstützt jetzt AVIF

Die neuesten Versionen im für Entwickler gedachten Dev-Channel von Googles Chrome-Browser unterstützen jetzt auch die Darstellung von Bildern in dem noch recht neuen Format AVIF. Anders als bei einigen anderen Experimenten mit neuer Technik in Chrome steht die Funktion direkt in den aktuellen Builds des Dev-Channel bereit und muss nicht beispielsweise über ein Flag aktiviert werden. In älteren Versionen ließ sich AVIF nur über eine Kommandozeilenoption aktivieren und testen. Die jetzt realisierte Umsetzung in Chrome 85 ohne weiteres Zutun des Nutzers zeigt, dass das Bildformat vom Entwicklungsteam des Browsers als stabil genug betrachtet wird - was auch wenig überraschend ist. Schließlich unterstützt der Chrome-Browser ja auch schon den neuen freien Videocodec AV1, von dem das Bildformat AVIF direkt abgeleitet ist. Im dazugehörigen Beitrag zur Umsetzung der Technik steht außerdem, dass ein sinnvoller A/B-Test für die Technik kaum möglich sei. Auch das Team von Mozillas Firefox-Browser habe sich dazu entschieden, AVIF zu unterstützen. Jetzt folgt das Chrome-Team… Mozillas Firefox und Netflix sind auch dabei Erste Tests im Firefox-Browser mit AVIF sind seit Anfang Mai dieses Jahres möglich. Auch dort funktionierte das zunächst nur über eine spezielle Konfigurationsoption. In der aktuellen Nightly-Version des Firefox-Browsers integrierten die Entwickler eine neue Unterseite in den Einstellungen, die ein leichtes Aktivieren neuer experimenteller Funktionen gestattet. Dort ksnn man jetzt auch [...]

2020-07-11T08:53:06+02:00Juli 11th, 2020|Bildbearbeitung, Browser, Coding, Webwerkzeuge|Kommentare deaktiviert für Auch Googles Chrome unterstützt jetzt AVIF
Nach oben