Open Source, Technik und mehr.
Eher als Scherz gedacht und trotzdem heiß beliebt, ist die Google Chrome Extension Axel Springer Blocker (ASB) von Revengeday. Diese Extension blockiert alle Webseiten die zu dem Axel Springer Verlag gehören. Eigentlich ganz hilfreich, wenn man sich selber vor deren Inhalten schützen möchte.
[appbox chromewebstore cbnipbdpgcncaghphljjicfgmkonflee]
PS: Der Quellcode ist auf Github zu finden: github.com/revengeday/Site-Blocker-for-Google-Chrome
Einige Seiten und Content Management Systeme verwenden einen wysiwyg Editor. Meistens wird dabei der CKEditor verwenden. Doch gerade dieser Edior verbraucht meiner Meinung nach zu viele Ressourcen. Bei einer Textarea sieht es noch gut aus, aber sobald mehrere CKEditoren auf einer Seite eingesetzt werden, geht die Performance schnell in die Knie.
Daher empfehle ich jedem von euch den wysihtml5 von Xing.com anzusehen. Dieser ist klein, flink und bietet genau so gute Funktionen wie der CKEditor an. Lizensiert ist der wysihtml5 Editor unter MIT Lizenz.
Wer auf seinem Server das open-source Server Management Tool i-MSCP installiert hat und lieber über eine SubDomain statt dem Port arbeiten möchte, dem zeige ich in diesem Tutorial wie das geht.
Vorweg: Ich gehe davon aus, dass ihr bereits gitlab auf eurem Server installiert haben und über den Port aufrufen könnt.
Damit GitLab weiß über welche Domain gearbeitet wird, muss in der GitLab Konfigurationsdatei die zukünftige Domain angegeben werden. Diese findet ihr unter /etc/gitlab/gitlab.rb.
In den ersten Zeilen befindet sich der Parameter "exter...
Gerade eben wurde ich per E-Mail informiert, das in der aktuellen Froxlor Version 0.9.33.1 eine schwerwiegende Sicherheitslücke gefunden wurde. Über die Sicherheitslücke können Angreifer das Datenbankpasswort vom Server über die Log Dateien auslesen.
Weitere Informationen zu diesem Thema findet ihr im Netcup.de Forum: forum.netcup.de/anwendung/froxlor/7443-gefaehrliche-sicherheitsluecke-in-froxlor/
Wer kennt es nicht? Man baut sich in sein Wordpress Theme ein Tracking-Code von Google Analytics, Piwik, etc. ein und auf einmal werden keine Statistiken mehr gezählt. Woran liegt dies? Natürlich an einem kleinen Theme Update, bei welchen die lokalen Änderungen überschrieben wurden. Damit dies nicht mehr passiert, habe ich mich nach einem kleinen sinnvollen Plugin umgesehen und das Wordpress Plugin namens Tracking Code gefunden.
Ist das Plugin aktiviert, erscheint ein neuer Menüeintrag unter dem Punkt Einstellungen. Auf der Plugin-Seite werden zwei große Eingabefelder angezeigt,...
Für meinem Raspberry PI verwende ich eine 8GB große SD Karte. Nun wollte ich diese SD Karte einfach formatieren, um darauf ein neues Raspberry PI Betriebssystem zu installieren. Doch aus irgendeinen Grund konnte ich nur einen bestimmten Teil meiner SD Karte formatieren. In der Windows Datenträgerverwaltung wurden mir zwar 8GB angezeigt, allerdings hatte ich nur auf 50MB Zugriff. Der Rest war einfach da, aber nicht beschreibbar oder löschbar.
Da Windows nicht wollte, habe ich es unter Linux versucht. Jedoch kam ich auch hier nicht weiter. Vielleicht bin ich auch zu doof für Linux.. Zum Glück ha...
Da Wordpress eine sehr verbreitete Online Software ist und immer wieder Angriffe auf das Admin-Backend bzw. den Admin Login gerichtet sind, sollte diese Stelle natürlich zusätzlich abgesichert werden. Am einfachsten geht dies mit dem kostenlosen Wordpress Plugin Captcha on Login von Anderson.Makiyama.
Ist das Plugin erst einmal installiert, muss dies nur noch konfiguriert werden und schon wird auf der Wordpress Login Seite ein Captcha angezeigt, dass vor allem vor der Brute-Forde-Methode schützen soll.
Eingestellt werden kann die Anzahl der Buchstaben im Captcha-Bild, wie viele Fehlversuche...
Wenn mich persönlich in Mozilla Firefox eines nervt, dann die automatische Wörtersuche auf einer Webseite. Kommt man einmal auf die Tastatur, schwups öffnet sich die interne Firefox Wörtersuche und markiert irgendwelche Buchstaben. So offen wie der Firefox ist, so gibt es auch dafür einen kleinen Trick um die Suche schnell und einfach abzuschalten.
Begebe dich im Firefox auf die Config-Seite. Diese wird über die interne URL about:config erreicht. Als nächstes musst du nach keyword.enabled suchen. Durch einen Doppelklick auf den Eintrag wird jetzt der Wert ...
LastPass ist ein Passwort Manager das die Daten in der schönen großen Cloud speichert. Doch um so mehr in die Cloud "ausgelagert" wird, desto unsicherer ist es auch. In folge dessen bin ich vor ein paar Tagen auf die LastPass Alternative KeePass2 umgestiegen. Und dazu muss ich sagen, dass der Umstieg gar nicht so kompliziert ist.
KeePass2 ist ein Open Source Passwort Manager ohne Cloud. Die hinterlegten Benutzerdaten werden bei KeePass2 nicht auf irgendwelchen US-Server abgelegt, sondern in einer lokalen KeePass-Datenbank auf dem heimischen Rechner. Das hat zwar den Nachteil,...
In heutiger Zeit kann sich jederman für ein paar Euros einen Webserver anmieten. Sei es ein kompletter Root Server oder eine Virtuelle Maschine (vServer). Viele Webhoster bieten zusätzlich für eine schnelle und bequeme Einrichtung ein eigenes Interface mit an, über das der Server per Klick konfiguriert werden kann. Leider wissen viele nicht das sie mit jeder weiteren Installation von Software Paketen unter Linux das Sicherheitsrisiko erhöhen.
Damit die Sicherheit eines Servers nicht zu sehr vernachlässigt wird, empfehle ich die Installation von fail2ban. Das in python geschriebene Framework fa...