Javascript

Eine Zweit-URL neben der Haupt-URL - Dan Kaminskys Vorschlag für interaktive Iframes (Bild: Dan Kaminsky) (Dan Kaminsky)

Clickjacking: Mehr Web-Usability durch sichtbare Iframes

Def Con 23 Der Sicherheitsforscher Dan Kaminsky schlägt einen neuen Standard vor, mit dem Webseiten in Iframes kontrollieren können, ob sie gerade sichtbar sind. Viele unelegante Lösungen, die wegen sogenannter Clickjacking-Angriffe nötig sind, wären damit vermeidbar.

/ 24 Kommentare

Mozilla warnt vor einer Sicherheitslücke im PDF-Viewer des aktuellen Firefox-Browsers. (Bild: Mozilla) (Mozilla)

Security: Firefox-Schwachstelle erlaubt Auslesen lokaler Daten

Über einen Fehler im PDF-Viewer von Firefox können Unbefugte lokale Dateien auslesen. Die Schwachstelle ist inzwischen behoben, Updates sollten bald verfügbar sein. Der Fehler wurde aber bereits ausgenutzt.

/ 12 Kommentare

Seminar: Elastic Stack Fundamentals – Elasticsearch, Logstash, Kibana, Beats: virtueller Drei-Tage-Workshop

zum Kurs

E-Learning: Linux-Befehlszeile für Anfänger:innen - Der Einstieg in die Welt der Linux-Befehlszeile (E-Learning)

zum Kurs

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

IT Network Administrator (m/w/d) GEBHARDT Fördertechnik GmbH, Sinsheim (öffnet im neuen Fenster)

OT-System Specialist (w/m/d) Ruhrbahn, Essen (Ruhr) (öffnet im neuen Fenster)

Softwareentwickler für Legacy-Anwendungen in Support und Weiterentwicklung (m/w/d) RZH Rechenzentrum für Heilberufe GmbH Wesel, Wesel (öffnet im neuen Fenster)

IT Supporter / Anwendungsbetreuer (m/w/d) - Ihre IT-Heimat im Bauwesen HTG Hoch- und Tiefbau Gadebusch GmbH, Gadebusch (öffnet im neuen Fenster)

IT-Administrator/Netzwerkadministrator (m/w/d) Hohenzollerische Landesbank Kreissparkasse Sigmaringen, Sigmaringen (öffnet im neuen Fenster)

Systemadministrator / IT-Administrator (m/w/d) rosenbaum nagy unternehmensberatung GmbH, Köln (öffnet im neuen Fenster)

SAP Supporter (m/w/d) Finance Cordes & Graefe KG, Stuhr (öffnet im neuen Fenster)

Ausbildung zum Fachinformatiker (m/w/d) für Anwendungsentwicklung steute Technologies GmbH & Co. KG, Löhne (öffnet im neuen Fenster)

Fehler bei vielen Zugriffen im Arbeitsspeicher - der Rowhammer-Angriff könnte noch für viel Ärger sorgen. (Bild: Laserlicht/Wikimedia Commons/CC by-sa 3.0) (Laserlicht/Wikimedia Commons/CC by-sa 3.0)

Rowhammer: Speicher-Bitflips mittels Javascript

Fehlerhaft arbeitende Speicherchips sind möglicherweise ein größeres Sicherheitsrisiko als bisher gedacht. Einem Forscherteam ist es nun gelungen, einen sogenannten Rowhammer-Angriff mittels Javascript durchzuführen. Gegenmaßnahmen sind schwierig.

/ 30 Kommentare

Windows 10 bietet viele Neuerungen. (Bild: Microsoft/Screenshot: Golem.de) (Microsoft/Screenshot: Golem.de)

Microsoft: Die Neuerungen von Windows 10

Mit Windows 10 bietet Microsoft nun sowohl für Windows-7- als auch für Windows-8-Nutzer einen Nachfolger an. Mit einer Übersicht fassen wir ebenjene Neuerungen zusammen, die nicht offensichtlich sind und teils erst durch kommende Apps und Programme ihre volle Wirkung zeigen können.

/ 538 Kommentare / Von Andreas Sebayang, Sebastian Grüner und Marc Sauter

Der neue Compiler Turbofan soll in den kommenden Monaten für sämtlichen Javascript-Code genutzt werden. (Bild: Google) (Google)

Turbofan: Chromes Javascript-Compiler soll komplett ersetzt werden

Um die Leistung der Javascript-Engine V8 zu erhöhen, wollen die Chrome-Entwickler vollständig auf den neuen Compiler Turbofan setzen. Dieser ist erst seit etwa einem Jahr öffentlich, wird aber bereits für bestimmten Code aktiv in dem Browser getestet.

/ Kommentare

Eine Beispielanwendung, die mit dem neuen Qt 3D umgesetzt worden ist (Bild: qt.io) (qt.io)

UI-Framework: Qt 5.5 vereinfacht 3D-Darstellungen

Mit der neuen Version 5.5 von Qt lässt sich einfach WebGL in Qt Quick nutzen, und auch OpenGL kann einfacher genutzt werden. Zudem ist nun die Verwendung einer Routenplanung möglich, und das Framework ist auf Windows 10 vorbereitet.

/ 9 Kommentare

Die neue Node.js-Foundation ist offiziell gestartet. (Bild: nodejs.org) (nodejs.org)

Javascript-Server: Node.js-Community in neuer Stiftung wieder vereint

Die Entwickler von Node.js und dem Fork Io.js haben sich auf eine gemeinsame Arbeitsweise geeinigt, so dass die unabhängige Node.js-Stiftung nun offiziell gestartet ist. Unterstützt wird sie von namhaften Unternehmen.

/ Kommentare

Eine Demoanwendung von Wasm: ein Spiel, das mit der Unity-Engine umgesetzt wurde (Bild: Luke Wagner) (Luke Wagner)

Webassembly: Browserhersteller wollen einheitlichen Bytecode fürs Web

Noch ist es nicht viel mehr als ein Plan, doch wegen der breiten Unterstützung könnte Webassembly schon bald Javascript in Teilen ablösen. Die Entwicklung des Bytecodes wird von Google, Mozilla, Microsoft und anderen vorangetrieben.

/ 94 Kommentare

Seminar: 1x1 des Schwachstellenmanagements: Vulnerabilities & Patches – Ein-Tages-Workshop

zum Kurs

Seminar: KI-Einsatz in der IT-Sicherheit: Pentesting, Schwachstellenscans, Reporting – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft Power Automate: Flows erstellen & Prozesse automatisieren – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Kubernetes – das Container Orchestration Framework: virtueller Vier-Tage-Workshop

zum Kurs

Darstellung des Aufrufstapels des Javascript-Codes (Bild: Mozilla Contributors - CC-BY-SA 2.5) (Mozilla Contributors - CC-BY-SA 2.5)

Mozilla: Firefox hilft Web-Entwicklern bei der Leistungsoptimierung

Mit der aktuellen Developer Edition des Firefox erhalten Webentwickler Einsicht in die Leistung ihrer Webseiten oder -Anwendung. Dank der neuen Werkzeuge sollen Programmierer ihre Arbeiten besser optimieren können.

/ 16 Kommentare

Data-URLs können in verschiedenen Situationen zu Sicherheitsproblemen führen. (Bild: Screenshot / Hanno Böck) (Screenshot / Hanno Böck)

Sicherheitslücken: Fehler in der Browser-Logik

Hitb 2015 Mit relativ simplen Methoden ist es dem 18-jährigen Webentwickler Bas Venis gelungen, schwerwiegende Sicherheitslücken im Chrome-Browser und im Flash-Plugin aufzudecken. Er ruft andere dazu auf, nach Bugs in der Logik von Browsern zu suchen.

/ 55 Kommentare

Das in Entwicklung befindliche Tessel 2 (Bild: Tessel.io) (Tessel.io)

Tessel: Offenes Entwicklerboard soll wie Io.js verwaltet werden

Die Entwicklerplatine Tessel ist offene Hardware und soll für Prototypen schnell mit Node.js programmiert werden können. Der Hersteller Technical Machine übergibt die Rechte an dem Projekt nun der Community, die den Prinzipien von Io.js folgen soll.

/ 4 Kommentare

Die Javascript Engine Chakra ist für Edge stark verbessert worden. (Bild: Microsoft) (Microsoft)

Edge-Browser: Microsoft beschleunigt Javascript-Ausführung massiv

Durch Optimierungen des Jit-Compilers ist Microsofts Edge-Browser in ausgesuchten Benchmarks teilweise mehr als doppelt so schnell wie der IE 11. Selbst im Vergleich zu Chrome und Firefox schneidet Edge nun erstaunlich gut ab.

/ 13 Kommentare

Mit wenigen Zeilen Javascript kann im Safari-Browser eine gefälscte Webseite mit einer legitimen Webadresse anzeigen. (Bild: Deusen) (Deusen)

Safari: URL-Spoofing per Javascript

In Apples Browser Safari lässt sich mit wenig Javascript eine andere URL anzeigen als die tatsächlich angesurfte. So könnten Benutzer unwissentlich auf eine Webseite mit Malware umgeleitet werden.

/ 15 Kommentare

Die Io.js-Entwickler wollen der Node.js-Foundation beitreten. (Bild: Node.js) (Node.js)

Javascript-Server: Io.js will Node-Stiftung beitreten

Das technische Leitungsgremium von Io.js hat beschlossen, der unabhängigen Node Foundation beizutreten. Als Grundlage für eine künftige Veröffentlichung wird wahrscheinlich ein Konvergenz-Repository genutzt, das beide Quellcodebasen zu einem neuen Node.js vereint.

/ 1 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Das Icon-Set Genericons enthält eine Beispieldatei mit einer Sicherheitslücke. (Bild: Screenshot / Genericons) (Screenshot / Genericons)

Websicherheit: Erneut Cross-Site-Scripting-Lücke in Wordpress entdeckt

In der Blog-Software Wordpress ist erneut eine Cross-Site-Scripting-Sicherheitslücke gefunden worden. Ursache ist eine Beispieldatei eines Icon-Sets. Betroffen sind das Default-Theme Twenty Fifteen und das Jetpack-Plugin.

/ 2 Kommentare

Android-Apps in Dart sollen extrem schnell laufen. (Bild: Dartlang.org/CC-BY 3.0) (Dartlang.org/CC-BY 3.0)

Sky-Engine: Dart könnte Android-Apps deutlich beschleunigen

Mit Hilfe des Sky-SDKs könnten in Dart geschriebene Android-Apps mit 120 Hz dargestellt werden. Das ist deutlich schneller, als es aktuelle Smartphone-Displays und Java-Apps unterstützen. Noch ist Sky aber nur ein Experiment.

/ 28 Kommentare

Windows-10-Übersichtsbildschirm auf dem Raspberry Pi 2 (Bild: Microsoft) (Microsoft)

Windows 10 IoT Core angetestet: Windows auf dem Raspberry Pi 2

Microsoft hat Windows auf das Raspberry Pi 2 gebracht. Linux-Fans müssen sich allerdings keine Sorgen machen. Denn Microsoft hat alles getan, um den typischen Pi-Nutzer abzuschrecken, wie unser erster Test zeigt.

/ 237 Kommentare / Von Alexander Merz

Mit der IDE Nuclide sollen Anwendungen in Hack und mit React.js leicht erstellt werden können. (Bild: Facebook) (Facebook)

Nuclide: Facebook stellt quelloffene IDE vor

Die von Facebook vorgestellte IDE Nuclide unterstützt den PHP-Dialekt Hack sowie die Javascript-Projekte Flow und React des Unternehmens. Der Code basiert auf dem Github-Editor Atom, steht aber noch nicht öffentlich bereit.

/ 16 Kommentare

Die Dart-VM soll nicht in den Chrome-Browser integriert werden. (Bild: dartlang.org - CC-BY 3.0) (dartlang.org - CC-BY 3.0)

Programmiersprache: Google plant Dart für das Web statt für Chrome

Google will Dart für das gesamte Web bereitstellen. Dazu sollen der Compiler zu Javascript und die Integration der beiden Sprachen vorangetrieben werden. Native Unterstützung im Chrome-Browser durch eine virtuelle Maschine soll es nicht geben.

/ 23 Kommentare

Mozilla: Firefox 36 kann HTTP/2

In der aktuellen Firefox-Version ist HTTP/2 vollständig implementiert. Das Team hat auch die Sicherheit von TLS-Verbindungen erhöht, HTTP/2 aktiviert und eine neue Tablet-Oberfläche erstellt.

/ 95 Kommentare

ASM.js ist offiziell in Entwicklung. (Bild: Microsoft) (Microsoft)

Internet Explorer: Windows 10 soll asm.js voll unterstützen

Um Javascript zu beschleunigen, soll in Windows 10 die Javascript-Engine Chakra asm.js unterstützen. Davon erhofft sich das Team deutliche Steigerungen der Geschwindigkeit. Hilfe bekommen die Microsoft-Programmierer von Mozilla.

/ 20 Kommentare

Shumway kann auf Amazon.com in Firefox-Nightly getestet werden. (Bild: Firefox/Amazon/Screenshot: Golem.de) (Firefox/Amazon/Screenshot: Golem.de)

Shumway in Firefox-Nightly: Javascript-Flash-Player auf Amazon.com aktiviert

Shumway ist ein experimenteller Flash-Player, der in Javascript geschrieben ist. In aktuellen Versionen von Firefox-Nightly ist der Player nun auf Amazon.com aktiviert. Unter Linux machen die Codecs aber noch Probleme.

/ 43 Kommentare

Node.js soll von einer neutralen Stiftung verwaltet werden. (Bild: Node.js) (Node.js)

Joyent: Unabhängige Stiftung soll Node.js verwalten

Gemeinsam mit anderen Firmen will Joyent Node.js künftig in einer unabhängigen Stiftung verwalten. Dabei berät die Linux-Foundation. Ob dies zu einer Einigung mit dem Community-Fork Io.js führt, ist aber noch offen.

/ 5 Kommentare

Io.js 1.0 steht zum Download bereit. (Bild: Io.js) (Io.js)

Io.js: Node.js-Fork erscheint in Version 1.0

Wie geplant steht die erste Version von Io.js bereit. Der Node.js-Fork ist zu NPM kompatibel und unterstützt neue Funktionen aus Ecmascript 6. Völlig stabil ist diese Community-Software aber noch nicht.

/ 1 Kommentare

Der Hello-Client in Firefox 35 verweist auf die Technik der Telefónica-Tochter Tokbox. (Bild: Mozilla, Screenshot: Golem.de) (Mozilla, Screenshot: Golem.de)

Mozilla: Firefox 35 hat neue Hello- und HTML5-Funktionen

Der aktuelle Firefox 35 von Mozilla bringt kleine Verbesserungen an dem Hello-Videochat, implementiert Public-Key-Pinning sowie einige neue HTML5- und Javascript-Funktionen.

/ 46 Kommentare

Microsoft Spartan: Neuer Browser für Windows 10

Spartan statt IE12: Microsoft plant für Windows 10 einen neuen Internet Explorer mit dem Codenamen Spartan. Dieser soll auf der überarbeiteten Trident-HTML-Engine basieren, die effizienter arbeitet als bisher, und Erweiterungen unterstützen.

/ 60 Kommentare

Für Qt 5.4 dankt Chef-Entwickler Lars Knoll auch der Community. (Bild: qt.io) (qt.io)

UI-Framework: Qt 5.4 bringt neue Web-Techniken und WinRT-Support

Neue Techniken für die Einbindung von Web-Inhalten, vollen WinRT-Support und viele Verbesserungen an den Grafik-Komponenten bietet die Veröffentlichung von Qt 5.4. Außerdem gibt es eine neue Lizenz und neue Möglichkeiten für kommerzielle Kunden.

/ 7 Kommentare

IO.JS: Node.js-Fork für mehr Freiheiten

Der Führungsstil des Node.js-Sponsors Joyent ist wohl zu autoritär. Führende Community-Mitglieder wollen die Entwicklung in dem Fork Io.js künftig selbst übernehmen.

/ 5 Kommentare

Inbox schreibt Google auf für iOS und das Web zum Teil in Java. (Bild: Google) (Google)

Transpiler: Googles Inbox zu zwei Dritteln plattformübergreifender Code

Um native iOS- und Android-Apps sowie die Web-App für Inbox möglichst gemeinsam weiter zu entwickeln, setzt Google auf Transpiler, die Java in Javascript und Objective-C übersetzen.

/ 33 Kommentare

Facebook bringt statische Typen für Javascript. (Bild: Facebook) (Facebook)

Facebook: Flow bringt statische Typen für Javascript

Mit Flow soll sich eine statische Typisierung in Javascript umsetzen lassen. Die Software überprüft die Typen im Hintergrund und soll die Fehlersuche sowie die Codeverwaltung deutlich vereinfachen.

/ 10 Kommentare

Eine Cross-Site-Scripting-Lücke steckt in einem weit verbreiteten PHP-Codebeispiel. (Bild: Screenshot) (Screenshot)

jQuery: Cross-Site-Scripting in Captcha-Beispielcode weit verbreitet

Ein populäres jQuery-Plugin liefert Code mit einer Cross-Site-Scripting-Lücke aus. Der verwundbare Code stammt ursprünglich von einem Beispielskript für Captchas, das auf sehr vielen Webseiten zu finden ist.

/ 32 Kommentare

Javascript-Generatoren in Spidermonkey nun so schnell wie in V8 (Bild: Mozilla) (Mozilla)

Firefox: Spidermonkey beschleunigt Javascript-Generatoren im Firefox

Dank einiger Optimierungen an der Spidermonkey-Engine sind Javascript-Generatoren im Firefox nun über zwanzigmal so schnell wie vorher. Damit ist der Code wieder gleichauf mit Googles V8.

/ 20 Kommentare

Neue Optionen fürs Startmenü von Windows 10 (Bild: Microsoft) (Microsoft)

Technical Preview: Windows 10 nun mit flexiblerem Explorer und Touchpad-Gesten

Microsoft verteilt das Build 9879 von Windows 10. Es bietet Änderungen am Startmenü und dem Windows Explorer, auch der Internet Explorer ist überarbeitet worden. Noch gibt es aber zwei Bugs, die man vor der Installation kennen sollte.

/ 24 Kommentare

Espruino Pico (Bild: Espruino) (Espruino)

Espruino Pico: Javascript für die Hosentasche

Bereits mehr als doppelt so viel wie notwendig hat ein Kickstarter-Projekt für ein Microcontroller-Board in der Größe eines USB-Sticks eingespielt. Darauf läuft standardmäßig ein Javascript-Interpreter.

/ 29 Kommentare

jQuery 3.0 wird es in zwei Versionen mit gleichem API geben. (Bild: jQuery) (jQuery)

Javascript-Bibliothek: jQuery 3.0 wird Entwicklungszweige vereinheitlichen

Mit dem Sprung auf Version 3.0 sollen die Versionen jQuery und jQuery Compat die bisherigen 1er- und 2er-Entwicklungszweige ersetzen. Damit soll das Verhalten der APIs besser berücksichtigt werden.

/ 5 Kommentare

Eine GIF-Datei mit eingebautem Javascript-Code (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Cross-Site-Scripting: Javascript-Code in Bilder einbetten

Mittels eines Tricks lassen sich gültige GIF-Bilder erstellen, die Javascript-Code enthalten. Damit kann der Schutzmechanismus Content-Security-Policy ausgehebelt werden. Abhilfe schafft ein noch wenig verbreiteter HTTP-Header.

/ 25 Kommentare

ORTC erweitert WebRTC um Javascript-Objekte. (Bild: W3C ORTC Working Group) (W3C ORTC Working Group)

Microsoft: Ein bisschen WebRTC im Internet Explorer

Aufbauend auf WebRTC und weiteren Techniken möchte Microsoft Echtzeitkommunikation im Internet Explorer einbauen. Damit könnte Skype in den Browser wandern.

/ 11 Kommentare

Mittels Fuzzing lassen sich im Internet Explorer viele Sicherheitslücken finden. (Bild: Microsoft / bearbeitet) (Microsoft / bearbeitet)

Browser-Fuzzing: 150 Speicherzugriffsfehler im Internet Explorer

Black Hat Europe 2014 Chinesischen Forschern ist es gelungen, mit einer relativ simplen Methode zahlreiche Use-after-Free-Fehler im Internet Explorer zu finden. Einem der Forscher wurde die Einreise in die EU zur Black-Hat-Konferenz verwehrt.

/ 21 Kommentare

Das Dateisystem Ext4 bereitet der Dateiverwaltung unter ChromeOS Probleme. (Bild: HP) (HP)

Linux-Dateisystem: ChromeOS-Entwickler verärgern Linux-Anwender

Wegen einiger Probleme mit dem Linux-Dateisystemen Ext sollte die Unterstützung dafür im Dateimanager von ChromeOS entfernt werden. Nach sehr großem Protest von Linux-Nutzern suchen die Entwickler nun nach möglichen Lösungen.

/ 103 Kommentare

Noch immer verwenden zahlreiche Android-Nutzer veraltete und unsichere Versionen. (Bild: Google) (Google)

Android: Rund die Hälfte aller Geräte von Sicherheitslücke betroffen

45 Prozent aller Android-Smartphones sind noch immer von einer vor wenigen Wochen entdeckten Sicherheitslücke im Smartphone-Browser betroffen. In Deutschland liegt die Zahl sogar deutlich höher.

/ 168 Kommentare

Qt Webchannel verbindet C++ mit Web-Anwendungen. (Bild: qt.io) (qt.io)

Qt Developer Days 2014: Javascript-Clients für Qt-Server-Software

Qtwebchannel ermöglicht C++-Anwendungen die Kommunikation mit Javascript-Clients, die Objekte wiederverwenden können. Dank Websockets kann das Projekt theoretisch auf Sprachen wie Python oder Ruby erweitert werden.

/ Kommentare

Samsung: Smartwatch Gear S mit Telefonfunktion wird teuer

Die Samsung Smartwatch Gear S wird ab dem 17. Oktober 2014 auch in Deutschland angeboten. Die Uhr mit 2 Zoll großem Display und eigenem SIM-Kartenslot kommt ohne Mobiltelefon aus und kann auch per WLAN online gehen. Dafür wird sie aber sehr teuer.

/ 13 Kommentare

Die jQuery-Bibliothek ist durch ihre Beliebtheit ein attraktives Ziel für Angreifer. (Bild: jQuery) (jQuery)

Websicherheit: Malware auf jQuery-Server entdeckt

Update Eine Sicherheitsfirma will die Einbindung von Malware-Code auf der Webseite der Javascript-Bibliothek jQuery beobachtet haben. Ob die Server von jQuery gehackt worden sind, ist noch unklar.

/ 11 Kommentare

Der AOSP-Browser von Android hat offenbar ein Sicherheitsproblem. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Sicherheitslücke bei Android: AOSP-Browser soll über Javascript angreifbar sein

Wegen eines Fehlers in Androids AOSP-Browser soll es möglich sein, über eine präparierte Seite mit Javascript alle aktuellen Tabs und Cookies einsehen zu können. Betroffen sein sollen die Android-Versionen vor Kitkat - also viele Einsteiger- und Mittelklasse-Geräte.

/ 6 Kommentare

Der für das Raspberry Pi angepasste Browser Epiphany unterstützt HTML5 und vor allem dessen Video-Komponenten. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Kurse

Podcast Besser Wissen