Quickfix: Sicherheitslücke in QContacts 1.0.6

Samstag, 14 Januar 2012 01:07

Seit Anfang Dezember ist eine schwere Sicherheitslücke (SQL Injection) in der Joomla Komponente QContacts in Version 1.0.6 öffentlich. Ein Exploit zur Ausnutzung der Sicherheitslücke findet sich auf den einschlägigen Websites.

Die Lücke wurde bisher leider noch nicht vom Entwickler geschlossen. Da seit dem Jahr 2008 keine Updates für QContacts veröffentlicht wurde, ist fraglich, ob noch ein offizielles Update zur Behebung der Lücke entwickelt wird.

Planung des kostenlosen Joomla Moduls

Mittwoch, 2 Juni 2010 09:09

Vor gut einer Woche fiel die Entscheidung der Promotion Aktion, ein All-in-One Newsmodul zu entwickeln.

Gestern war ich mit der Planung des Moduls beschäftigt und habe dabei die Wünsche des Ideengebers zu gut wie möglich berücksichtigt. In diesem Artikel werde ich die Planung zum Modul veröffentlichen.

Ich werde die Entwicklung des Moduls so gut wie möglich dokumentieren. Daher können zu jeder Phase der Entwicklung neue Ideen eingeliefert werden. Wenn alles nach meinen Vorstellungen verläuft, wird diese Dokumentation am Ende dann auch als Tutorial zur Joomla Modulentwicklung taugen.

Die Vorschläge für das kostenlose Joomla Modul

Montag, 24 Mai 2010 12:56

Die First zur Einreichung von Vorschlägen für die Promotion Aktion "Entwicklung eines kostenlosen Joomla Moduls" ist abgelaufen. Der Erfolg der Aktion blieb weit hinter meinen Erwartungen zurück. Das nächste Mal muss eine solche Aktion wohl noch stärker beworben werden.

Eingereicht wurden insgesamt drei Vorschläge: Ein "All-in-One News Modul", ein "NoScript Hinweis Modul" und eine Umsetzung des Moduls "MosAuthorXTD" für Joomla 1.5. Die ausführliche Beschreibung der Vorschläge findet sich in den Kommentaren des ursprünglichen Artikels.

Letzte Chance: Kostenloses Joomla Modul

Samstag, 22 Mai 2010 05:28

Morgen Abend um 18 Uhr verstreicht die Frist zur Einreichung der Vorschläge. Die Aktion war – wie in einem anderen Post bereits erwähnt – mäßig erfolgreich. Bisher wurden nur zwei Vorschläge eingereicht.

Bis Sonntag um 18 Uhr können jedoch noch Vorschläge eingereicht werden. Daraufhin wird die Annahme der Vorschläge gestoppt und es geht weiter mit der Auswahl des zu entwickelnden Moduls. Unter Umständen – abhängig von den eingereichten Vorschlägen – werde ich hier den Modus noch ändern.

Leistungsoptimierung mit gzip

Donnerstag, 20 Mai 2010 07:31

Heutzutage wird bei der Erstellung und Betrieb von Webseiten oft vergessen, dass sich viele Menschen noch mit einem Modem oder ISDN im Netz bewegen. JavaScript (JS) Bibliotheken und die CSS Dateien von Template werden immer aufgeblähter.

Viele Webseitenbetreiber mit schneller Internetverbindung bemerken allerdings nicht, dass bei jedem Aufruf ihrer Seite teilweise allein 200 – 300 kB an Daten für CSS-Dateien und JS-Skripte übertragen werden. Wenn man bedenkt, dass 100 kB für einen Modem Besitzer circa 15 Sekunden Ladezeit bedeuten, sollte dagegen – wenn möglich – etwas unternommen werden. Auch für die Entlastung der Internetanbindung des Webservers ist eine Optimierung der Ladezeiten zu empfehlen.

Update zur Promotion Aktion

Sonntag, 16 Mai 2010 03:06

Leider ist die Promotion Aktion, ein kostenloses Joomla Modul zu entwickeln bisher nur mäßig erfolgreich verlaufen. Kurz gesagt: Es wurden noch keine Vorschläge eingereicht.

Aus diesem Grund habe ich die benötigen Vorschläge von ursprünglich 20 auf 15 reduziert und die Aktion um eine Woche verlängert. Zudem werde ich die Aktion die nächsten Tage verstärkt bewerben.

Kostenlose Entwicklung eines Joomla Moduls

Sonntag, 9 Mai 2010 03:14

Als kleine nachträgliche Eröffnungsaktion dieses Blogs möchte ich für die Community kostenlos ein Joomla Modul entwickeln. Das besondere dabei ist, dass ihr dazu eingeladen seid, eure Vorschläge einzubringen.

Nach Ablauf der festgesetzten Frist werde ich von allen eingereichten Ideen die fünf Besten auswählen. Aus dieser Vorauswahl wird daraufhin der beste Vorschlag über eine Abstimmung ermittelt. Das aus der Aktion resultierende Modul wird selbstverständlich unter der GPL lizenziert und steht allen Besuchern dieses Blogs zum kostenlosen Download bereit.