webseite

Chat-Widget mit Nebentätigkeit

Viele Unternehmen setzen zum Online-Kundensupport Chat-Widgets ein, über die sie den Kontakt mit ihren Kunden auf der Webseite pflegen können. Das bekannte Tool Live Help Now ist nun bei einer ungenehmigten Nebentätigkeit erwischt worden: In das Programm war das Krypto-Mining-Script Coinhive integriert, das im Betrieb die Leistung der beteiligten Rechner missbrauchte um darauf Kryptogeld zu schürfen. Dieses Chat-Tool wird von etwa 1.500 Websites benutzt. Sollten Sie als Webworker das Widget ebenfalls benutzt haben, wäre eine Prüfung der entsprechenden Internetpräsenzen dringend anzuraten. Es ist noch nicht ganz klar, ob die Entwickler des Dienstes das Skript vielleicht vorsätzlich eingebaut haben oder ob sie selbst Opfer eines Angriffes von Dritten geworden sind. Sie waren wegen Thanksgiving (Feiertag) und Black Friday in den USA nicht auf Anhieb zu erreichen. Nach vorliegenden Screenshots steigt die CPU-Auslastung nach Einbau des Skriptes mit dem Mining-Code stark an. Die ca. 1.500 Webseiten, die das Widget aktuell nutzen, trugen damit unwissentlich zu einer deutlich höheren Leistungsaufnahme der PCs ihrer Kunden bei. Bei einem aktuellen Test vor 2 Tagen konnte Golem den Coinhive-Code in dem Widget nicht mehr feststellen.

GSL-Team2017-11-26T20:57:28+02:00November 26th, 2017|Allgemein, Browser, Javascript, Webwerkzeuge|Kommentare deaktiviert

Phishing-Angriffe auf Chrome-Entwickler

Zunächst fragt man sich natürlich, warum wohl seit zwei Monaten subtile Phishing-Angriffe speziell auf Entwickler von Erweiterungen zum Google-Browser Chrome laufen. Davon gibt es doch wohl kaum so viele, dass sich Angriffe auf diese Zielgruppe lohnen. Betrug in zwei Schritten Allerdings sind die Entwickler auch nicht wirklich das Endziel der aktuellen Durch-die-Brust-ins-Auge-Angriffe: Ziel der Phishing-Emails sind nämlich die Zugangsdaten der Google-Entwickler-Accounts. In diesen Emails steht dann, dass die Entwickler ihre Chrome-Erweiterung aktualisieren sollen. Wenn nun ein Entwickler seine Login-Daten auf einer gut nachgemachten Phishing-Webseite eingibt, übernehmen die Betrüger sofort die Kontrolle über den Account und alle damit verknüpften Chrome-Erweiterungen. Monetarisierung im letzten Akt Abschließend infiltrieren die Kriminellen die so erbeuteten Chrome-Erweiterungen mit Schadcode, der zum Beispiel beim Surfen von Millionen Nutzern der verseuchten Erweiterungen dann unerwünschte Werbung einblendet, für die sich die Phisher bezahlen lassen. Inzwischen blockiert Google den Aufruf der bekannten Phishing-Webseiten. Übernahmen dieser Art haben inzwischen schon mindestens zweimal funktioniert. Die Chrome-Erweiterungen Copyfish und Web Developer waren schon eine Zeit lang unter der Kontrolle der Phisher. Screenshot: Bleeper

GSL-Team2017-08-08T11:58:49+02:00August 8th, 2017|Allgemein, Webwerkzeuge|Kommentare deaktiviert

Fotos für die Webseite
Fotos für die Webseite

Allgemein

Fotos für die Webseite

Wer eine Webseite erstellt oder gar einen Blog betreibt, ist ja fast immer auf der Suche nach guten Fotos. Am wenigsten rechtliche Fallstricke gibt es dabei, wenn man eigene Bilder nutzt – allerdings gehen einem da auch mal schnell die Ideen für ansprechende Motive oder Settings aus. Eine gute Anregung findet man dann in der Liste der Top 100 Fotografen im Netz, die das Berliner Fotolabor XXLPIX aus Social Media-Kennzahlen erstellt hat. Die Einstufung in die Top-100 geht nach Kriterien wie zum Beispiel der Anzahl der Follower, nach der Social-Media-Resonanz und nach den Suchergebnissen im World Wide Web. XXLPIX nennt die dabei genutzte Methode „Web-Popularitäts-Index“ (WPI). Das Unternehmen bewertet für die Erstellung des Rankings „tausende Social Media- und Web-Kennzahlen populärer Fotografen der Gegenwart im Erhebungszeitraum” und erstellt daraus den WPI-Score. Und Webschaffenden mit Fotobedarf können die Bilder der Spitzenfotografen hilfreiche Anregungen für Motive und Settings eigener Fotos geben.

Support-Team2016-08-24T17:43:32+02:00August 24th, 2016|Allgemein|Kommentare deaktiviert

Neue EU-Richtline zu Cookies wurde gestern wirksam
Gallerie
Neue EU-Richtline zu Cookies wurde gestern wirksam

Allgemein

Neue EU-Richtline zu Cookies wurde gestern wirksam

Für deutsche Betreiber von Internetseiten wirft die neue EU-Richtlinie zu Cookies, die seit gestern wirksam sein soll, mehr Fragen auf, als sie beantwortet. Bei Golem kann man beispielsweise lesen: “Am 26. Mai 2012 treten neue Datenschutzregeln der EU in Kraft. Websitebetreiber und Werbenetzwerke müssen Nutzer um Erlaubnis fragen, wenn sie Cookies setzen. ” Deutschlands oberster Datenschützer Peter Schaar sagte dazu auf dem 13. Datenschutzkongress am 9. Mai 2012, dass die neue EU-Richtlinie in Deutschland direkt angewendet werden könne. Allerdings ist es eine EU-Richtlinie, und keine EU-Verordnung, weshalb sie zunächst als nationales Gesetz umgesetzt sein muss, bevor sie in einem Land Gesetzeskraft hat. Für diese Umsetzung gab es eine Frist bis gestern, die nun abgelaufen ist, ohne dass Deutschland den Vorgaben der EU folgte (wie bei vielen anderen Regelungen ja auch). Unter bestimmten Voraussetzungen werden dann solche nicht in nationales Recht umgesetzte EU-Richtlinien nach EU-Recht trotzdem für ein Land wirksam. Im konkreten Fall der Cookie-Richtlinie kann man aber keine eindeutige Rechtslage erkennen. Von daher ist kaum zu erwarten, dass man nun mit seiner Website in Angst vor restriktiven Aktionen der Behörden leben muss. Allerdings sollte man sich als Betreiber von Internetseiten, die Cookies benutzen, jetzt schon einmal Gedanken machen, wie man auf die Cookie-Nutzung hinweisen kann. Die [...]

Support-Team2012-05-27T07:26:32+02:00Mai 27th, 2012|Allgemein|Kommentare deaktiviert

Keywords für die Website recherchieren

Eine Recherche der optimalen Keywords, also der Suchbegriffe, mit denen potentielle Besucher wirklich versuchen, Ihr Webangebot zu finden, gehört zu den wichtigsten Grundlagen der Suchmaschinen-Optimierung. So ein Keyword kann auch aus mehreren Begriffen bestehen. Viele Betreiber von Webseiten übergehen die Keyword-Recherche einfach, weil sie glauben, Ihre Angebote und die Suchbegriffe der potentiellen Kunden zu kennen. Das führt in aller Regel dazu, dass das Potential ihnen unbekannter Keywords ungenutzt bleibt. Starten kann man am besten mit einigen schon bekannten relevanten Keywords, die man zum Beispiel aus der Traffic-Analyse der Webseiten entnehmen kann. Google bietet ein Keyword-Tool an, mit dem die Recherche gerne durchgeführt wird. Mit diesem und anderen Tools erhalten Sie im Wesentlichen Informationen zum Suchvolumen mit einem Begriff und können damit Rückschlüsse auf seine Relevanz für einen potentiellen Besucher Ihrer Seite ziehen.

GSL-Team2011-01-31T10:03:07+02:00Januar 31st, 2011|Allgemein|Kommentare deaktiviert

Echtes WYSIWIG im CMS gpEasy 2.0

Das CMS gpEasy zeichnet sich dadurch aus, dass die Bearbeitung der Inhalte nicht nur im Admin-Interface, sondern auch direkt auf den Seiten möglich ist (Frontpage Editing). Aktuell entsteht die Version 2.0, in der die Bearbeitung durch direkt auf der Seite eingeblendete Werkzeuge als echtes WYSIWIG realisiert werden soll. Auf einzelnen Webseiten können dann auch mehrere editierbare Bereiche mit verschiedenen Inhalten wie Texten, Bildern oder Galerien eingesetzt werden. Dem Bearbeiter steht dann für diese Zwecke auch ein verschiebbares Kontrollpanel auf der Seite zur Verfügung. Gerade ist die zweite frühe Alpha-Version für Entwickler (Version 2.0a2) veröffentlicht worden. Die neue Version kann besser mit Präsenzen umgehen, die eine große Anzahl an Seiten enthalten. Es werden auch Uploads für mehrere Dateien unterstützt, was bei Galerien sehr hilfreich ist. Zu jeder Galerie wird jetzt auch das dazugehörige Bildverzeichnis abgespeichert.

GSL-Team2011-01-17T12:34:59+02:00Januar 17th, 2011|Allgemein|Kommentare deaktiviert

4096 hexadezimal Farben für deine Homepage

Um Webseiten „bunt“ zu gestalten, oder Worten durch Farbe Gewicht zu verleihen oder durch farbige Hintergründe Akzente zu setzen, verwendet man hexadezimal Farb-Codes um die genaue Farbe fest zu legen. Abgeleitet ist das ganze von RGB-Farbmodell , hier steht für jeweils Rot, Grün und Blau eine Zahl von 0-255 um deren Anteil an der Farbe zu definieren. Weiß ist 255,255,255 und Schwarz ist das Gegenteil 0,0,0. Für Webseiten wird dieses Farb Model Hexadezimal umgewandelt, z.B. #0000FF für blau. Aber keine Angst, die meisten HTML Editoren können mit den Farbcodes umgehen, niemand muss die Werte heute noch umrechnen. […]

Support-Team2010-11-05T18:38:48+02:00November 28th, 2009|Allgemein|Kommentare deaktiviert