Kommentare für Namics Weblog http://blog.namics.com Persönliche Stimmen und Meinungen von Mitarbeiterinnen und Mitarbeitern. Thu, 16 Feb 2012 14:03:47 +0000 hourly 1 http://wordpress.org/?v=3.3-RC1 Kommentar zu A Study in … Viagra von Markus http://blog.namics.com/2012/01/a-study-in-viagra.html#comment-16118 Markus Thu, 16 Feb 2012 14:03:47 +0000 http://blog.namics.com/?p=2614#comment-16118 @Tibor und @Manuel: ich denke nicht, dass es Noël darum ging. Die Diskussion um sichere WCMS ist wertvoll und wichtig. Sie schärft den Blick (nicht nur der Techies) darauf, während der Planung, Entwicklung und dem Betrieb umfassend auf die Security einzugehen. Dabei geht es nicht nur um das Verriegeln (Hardening) des Systems, sondern auch darum, schon im Vorfeld der Umsetzung zu entscheiden, was auf ein Live-System gehört und was nicht. Beispiele dafür sind u. a. das Autorensystem selbst, Plugins und Extensions und andere Tools, die man mal eben schnell benötigt. Wiederkehrende Security Audits können anschliessend helfen, das laufende System auf Schwachstellen zu prüfen, bspw. unsichere Formulareingaben, URL Querystrings usw. Dran bleiben! :-) @Tibor und @Manuel: ich denke nicht, dass es Noël darum ging.

Die Diskussion um sichere WCMS ist wertvoll und wichtig.

Sie schärft den Blick (nicht nur der Techies) darauf, während der Planung, Entwicklung und dem Betrieb umfassend auf die Security einzugehen. Dabei geht es nicht nur um das Verriegeln (Hardening) des Systems, sondern auch darum, schon im Vorfeld der Umsetzung zu entscheiden, was auf ein Live-System gehört und was nicht. Beispiele dafür sind u. a. das Autorensystem selbst, Plugins und Extensions und andere Tools, die man mal eben schnell benötigt.

Wiederkehrende Security Audits können anschliessend helfen, das laufende System auf Schwachstellen zu prüfen, bspw. unsichere Formulareingaben, URL Querystrings usw.

Dran bleiben! :-)

]]> Kommentar zu Endlich: Lotus Notes mit dem iPhone synchronisieren von Remo http://blog.namics.com/2009/02/endlich-lotus-n.html#comment-16033 Remo Wed, 15 Feb 2012 18:24:49 +0000 http://blog.namics.com/2009/02/endlich-lotus-n.html#comment-16033 Danke für die Hilfeleistung !! Danke für die Hilfeleistung !!

]]> Kommentar zu Content-Migration und die Schnittstellen von CMS-Migration auf der tekom Jahrestagung 2011 – Namics Weblog http://blog.namics.com/2011/11/content-migration-und-die-schnittstellen.html#comment-16008 CMS-Migration auf der tekom Jahrestagung 2011 – Namics Weblog Wed, 15 Feb 2012 12:42:00 +0000 http://blog.namics.com/?p=2380#comment-16008 [...] Content-Migration und die Schnittstellen [...] [...] Content-Migration und die Schnittstellen [...]

]]> Kommentar zu Agile Migration von Content-Migration und die Schnittstellen – Namics Weblog http://blog.namics.com/2012/02/agile-migration.html#comment-16007 Content-Migration und die Schnittstellen – Namics Weblog Wed, 15 Feb 2012 12:40:56 +0000 http://blog.namics.com/?p=2633#comment-16007 [...] Agile Migration [...] [...] Agile Migration [...]

]]> Kommentar zu Content-Migration und die Schnittstellen von CMS-Migration – Das Projekt planen – Namics Weblog http://blog.namics.com/2011/11/content-migration-und-die-schnittstellen.html#comment-16006 CMS-Migration – Das Projekt planen – Namics Weblog Wed, 15 Feb 2012 12:39:34 +0000 http://blog.namics.com/?p=2380#comment-16006 [...] Content-Migration und die Schnittstellen [...] [...] Content-Migration und die Schnittstellen [...]

]]> Kommentar zu Content-Migration und die Schnittstellen von Agile Migration – Namics Weblog http://blog.namics.com/2011/11/content-migration-und-die-schnittstellen.html#comment-16005 Agile Migration – Namics Weblog Wed, 15 Feb 2012 12:37:32 +0000 http://blog.namics.com/?p=2380#comment-16005 [...] Content-Migration und die Schnittstellen [...] [...] Content-Migration und die Schnittstellen [...]

]]> Kommentar zu Google-Viagra-Angriff auf Typo3 von Jürg Stuker http://blog.namics.com/2011/05/google-viagra-a.html#comment-15868 Jürg Stuker Mon, 13 Feb 2012 15:31:33 +0000 http://blog.namics.com/2011/05/google-viagra-a.html#comment-15868 @Joseph. Je nachdem wir stark die Site umgebaut wurde und wie gut/schlecht die Ausgangslage (Version, Plugin etc.) ist. Hier noch ein <a href="http://blog.namics.com/2012/01/a-study-in-viagra.html" rel="nofollow">zweiter Post mit mehr Details</a>. Ca. 2-4 Tage einer erfahrenen Person kann aber locker auch mehr sein wenn PlugIns und Content angepasst werden muss. @Joseph.

Je nachdem wir stark die Site umgebaut wurde und wie gut/schlecht die Ausgangslage (Version, Plugin etc.) ist. Hier noch ein zweiter Post mit mehr Details.

Ca. 2-4 Tage einer erfahrenen Person kann aber locker auch mehr sein wenn PlugIns und Content angepasst werden muss.

]]> Kommentar zu Google-Viagra-Angriff auf Typo3 von josef Thaler Sternthaler http://blog.namics.com/2011/05/google-viagra-a.html#comment-15866 josef Thaler Sternthaler Mon, 13 Feb 2012 15:21:35 +0000 http://blog.namics.com/2011/05/google-viagra-a.html#comment-15866 Hi, wie hoch dürfte der Aufwand sein, eine Webseite von dem Schadcode zu befreien, also eine angegriffene Site wieder funktionstüchtig zu machen? Merci Josef Hi,
wie hoch dürfte der Aufwand sein, eine Webseite von dem Schadcode zu befreien, also eine angegriffene Site wieder funktionstüchtig zu machen?

Merci Josef

]]> Kommentar zu A Study in … Viagra von Manuel Wiederkehr http://blog.namics.com/2012/01/a-study-in-viagra.html#comment-15551 Manuel Wiederkehr Thu, 09 Feb 2012 12:45:38 +0000 http://blog.namics.com/?p=2614#comment-15551 Womit sich die Ernsthaftigkeit und der Sinn des Artikels zeigt. Finde ich schade, wenn Artikel nur mit dem Focus geschrieben werden. Schade, schade. Womit sich die Ernsthaftigkeit und der Sinn des Artikels zeigt. Finde ich schade, wenn Artikel nur mit dem Focus geschrieben werden. Schade, schade.

]]> Kommentar zu A Study in … Viagra von Tibor http://blog.namics.com/2012/01/a-study-in-viagra.html#comment-15249 Tibor Sun, 05 Feb 2012 21:04:26 +0000 http://blog.namics.com/?p=2614#comment-15249 eine Google suche nach Typo3 Viagra, ergibt als erste treffer die zwei namics blog Einträge, hasts geschafft @Noel :-P eine Google suche nach Typo3 Viagra, ergibt als erste treffer die zwei namics blog Einträge, hasts geschafft @Noel :-P

]]>