Magento

Kurznews Was am 18. Februar 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Die Deutsche Telekom macht Sipgate Konkurrenz und hostet in ihrer Cloud Software von ihrem Partner Aircall.

Das MySQL-Protokoll erlaubt es Servern, Daten des Clients auszulesen. Offenbar nutzte die kriminelle Gruppe Magecart dies zuletzt, um mit dem PHP-Datenbankfrontend Adminer Systeme anzugreifen. Auch PhpMyAdmin ist verwundbar.

Adobe kauft Allegorithmic, den Entwickler der bekannten 3D-Software Substance. Die 3D-Tools sind bereits in der Adobe Creative Cloud im Abonnement verfügbar.

Ein jQuery-Plugin erlaubt es, unter bestimmten Bedingungen PHP-Dateien auf den Server zu laden und auszuführen. Das Problem sitzt jedoch tiefer: Viele Webapplikationen bauen auf den Schutz von Apaches .htaccess-Dateien. Der ist jedoch häufig wirkungslos.

Adobe hat die größte Übernahme in seiner langen Konzerngeschichte getätigt. Die Experience Cloud ist ein zunehmend wichtiges Geschäftsfeld.

Golem-Wochenrückblick Nahezu unbemerkt tritt eine Verordnung in Kraft. Im Universum von Han Solo und Star Wars spielt sie aber keine Rolle.

Update Wer eine Magento-basierte Onlineshop-Lösung verwendet, sollte dringend seine Einstellungen überprüfen. Eine Sicherheitslücke erlaubt die Kompromittierung des Angebots. Es betrifft aber nicht alle Installationen und der Hersteller arbeitet an einem Patch, kommuniziert dies jedoch nicht vernünftig.

Die Webshop-Software Magento ist in Version 2.0 erschienen. Neben einem aktuellen PHP nutzt die Anwendung Varnish als Cache, was die Leistung verbessern soll. Die Frontend-Entwicklung ist dank jQuery vereinfacht und zur Verwaltung kann nun ein Werkzeug auf der Kommandozeile genutzt werden.

Eine Malware für Linux verschlüsselt zurzeit die Daten von Nutzern des Magento-Shopsystems. Für die Entschlüsselung sollen die Opfer zahlen, doch die Angreifer haben geschlampt: Die Verschlüsselung lässt sich knacken.

Aus dem E-Commerce-System Magento schöpfen Unbekannte offenbar massenhaft Kreditkarteninformationen ab. Magento kommt unter anderem bei Ebay zum Einsatz.

Eine kritische Sicherheitslücke in der aktuellen Version von Magento erlaubt Angreifern das Ausführen von beliebigem PHP-Code. Sorgen macht der unprofessionelle Umgang des Herstellers mit der Lücke.

Aus Gerichtsdokumenten von US-Behörden geht hervor, dass die Bundespolizei FBI offenbar umfangreiche Datenbestände des Mitte 2013 eingestellten anonymen Dienstes Tor Mail besitzt. Auf Basis der Daten wurde nun ein Vertreiber von gefälschten Kreditkarten angeklagt.

Ein Fehler im Zend-Framework gefährdet Onlineshops auf Basis von Magento. Das Problem ist seit Anfang Juli 2012 bekannt und der Anbieter bietet seitdem eine korrigierte Version an, doch so mancher Shop wurde bislang nicht aktualisiert, so dass Angreifer auf jede Datei auf den Servern per Web zugreifen können.

Mit der X.Commerce Fabric hat eBay auf seiner Innovate Developer Conference 2011 in San Francisco eine Entwicklerplattform vorgestellt, mit der Onlineshops wie Magento mit eBay und anderen Plattformen wie Paypal verbunden werden können. Auch der Konkurrenz steht das System offen.

EBay ist durch den Kauf von GSI Commerce Solutions auch Eigner des größten Anteilspakets von Intershop geworden. Obwohl der Rest der Anteile des Softwareherstellers aus Jena in Streubesitz ist, erlange der US-Konzern damit nicht die Kontrolle über Intershop.

EBay übernimmt Magento, das Unternehmen hinter der gleichnamigen freien E-Commerce-Plattform, auf der zahlreiche Onlineshops basieren. Bereits im letzten Jahr hatte sich eBay an Magento beteiligt.