Mozilla Jetpack

Das Icon-Set Genericons enthält eine Beispieldatei mit einer Sicherheitslücke. (Bild: Screenshot / Genericons) (Screenshot / Genericons)

Websicherheit: Erneut Cross-Site-Scripting-Lücke in Wordpress entdeckt

In der Blog-Software Wordpress ist erneut eine Cross-Site-Scripting-Sicherheitslücke gefunden worden. Ursache ist eine Beispieldatei eines Icon-Sets. Betroffen sind das Default-Theme Twenty Fifteen und das Jetpack-Plugin.

2 Kommentare

In den Wordpress-Plugins von Yoast wurde eine Cross-Site-Scripting-Lücke behoben. (Bild: Screenshot / Yoast-Webseite) (Screenshot / Yoast-Webseite)

Cross-Site-Scripting: Zahlreiche Wordpress-Plugins verwenden Funktion fehlerhaft

Eine schlecht dokumentierte Funktion der Wordpress-API ist von zahlreichen populären Plugins fehlerhaft verwendet worden. Der Fehler führt zu Cross-Site-Scripting-Lücken: Betroffen sind unter anderem das Jetpack-Plugin, die Plugins von Yoast und das All-in-one-SEO-Plugin.

1 Kommentare

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: Zero Trust Security verstehen und anwenden

zum Artikel

Karriere Ratgeber: Die besten Gmail- und Outlook-Alternativen vorgestellt – mit Proton, Tuta und Fastmail im Direktvergleich

zum Ratgeber

Seminar: NIS 2-Sicherheitsmanagement: Integration mit ISMS, ISO 27001, IT-Grundschutz: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Einführung in Zapier – Grundkurs (E-Learning)

zum Kurs

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

Systemadministrator*in Datensicherung (m/w/div) Deutsche Rentenversicherung Bund, Würzburg,Berlin (öffnet im neuen Fenster)

Consultant (m/w/d) für den Public Sector SGB VIII Prosoz Herten GmbH, Herten (öffnet im neuen Fenster)

(Junior) Consultant SAP SD/Cax (m/w/d) Payment Schwarz Corporate Solutions, Neckarsulm (öffnet im neuen Fenster)

Anwendungsprogammierer (m/w/d) Rico GmbH & Co. KG, Kirchheim unter Teck (öffnet im neuen Fenster)

Auszubildender Kaufmann für Digitalisierungsmanagement (m/w/d) Mediengruppe KLAMBT, Bielefeld (öffnet im neuen Fenster)

(Senior-) Professional Cyber Security Risk Management (m/w/d) Schwarz IT, Neckarsulm (öffnet im neuen Fenster)

Senior Java Developer (m/w/d) nexnet GmbH, Berlin (öffnet im neuen Fenster)

Junior Commercial Strategy & Customer Value Manager (m/w/d) DNS:NET Internet Service GmbH, Berlin (öffnet im neuen Fenster)

Firefox: Letzte Beta von Mozillas Addon SDK 1.0

Die einst unter dem Namen Jetpack entwickelte Software SDK 1.0 soll die Entwicklung einer neuen Generation von Firefox-Erweiterungen ermöglichen, die nicht mehr an jede neue Firefox-Version angepasst werden müssen. Die jetzt erschienene Beta 5 soll die letzte sein.

Kommentare

Plagiatsvorwürfe gegen Mozilla

Kopierte UI-Elemente nicht Teil des veröffentlichten Produkts. Die auf Userinterfaces spezialisierte Agentur Metalab wirft Mozilla vor, Designentwürfe geklaut zu haben. Dabei geht es um UI-Elemente, die bei der Vorstellung des neuen Jetpack SDK von Mozilla aufgetaucht sind.

53 Kommentare

Firefox: Jetpack statt Erweiterungen, Personas statt Themes

Diskussionen über künftige Erweiterungsmöglichkeiten von Firefox. Mozilla arbeitet an einer grundlegenden Veränderung des Erweiterungssystems für Firefox. Die traditionellen Erweiterungen sollen durch eine neue Generation auf Basis des Projekts Jetpack abgelöst werden. Für optische Anpassungen setzen die Entwickler auf Personas statt XPI-Themes.

39 Kommentare

Mozillas Jetpack 0.6 bietet Zugriff auf Menüs

Neue APIs erweitern Möglichkeiten für Entwickler. Die Mozilla Labs arbeiten weiter an Jetpack, der Basis für künftige Firefox-Erweiterungen, die mit Webtechnik erstellt werden können. Die neue Version 0.6 wartet dazu mit neuen APIs auf, die die Möglichkeiten von Entwicklern erweitern.

6 Kommentare

Mozillas Jetpack 0.5 mit Bootstrap-Option

Neue Generation von Erweiterungen soll die breite Masse erobern. Jetpack ist die Basis für eine neue Generation von Firefox-Erweiterungen und soll mit der jetzt veröffentlichten Version 0.5 durchstarten. Neben neuen Funktionen für Entwickler bringt die neue Version vor allem eine wesentliche Änderung mit: Jetpack-Erweiterungen können zusammen mit Jetpack ausgeliefert werden.

37 Kommentare