Beiträge von Newsy

Zitat von Woltlab News

Wir haben soeben Updates für unsere Produkte freigegeben:

• WoltLab Suite 5.2.6
• WoltLab Suite 3.1.14

Stabilitäts- und Fehlerbehebungsversionen (auch bekannt als "minor releases"), beseitigen ausschließlich Fehler in der aktuellen Version und führen keine neuen Funktionen ein. Es wird ausdrücklich empfohlen diese Updates anzuwenden.

Aktualisierung einer bestehenden Installation

Öffnen Sie die Administrationsoberfläche und rufen Sie den Menüpunkt Konfiguration > Pakete > Pakete auflisten auf. Klicken Sie dann auf den Button Updates suchen, diesen finden Sie rechts oberhalb der Paketauflistung.

Untersuchung aktueller Vorfälle von kompromittierten Foren

Wir stehen mit einigen Kunden in Kontakt, deren Foren kompromittiert wurden, mit dem Ziel die Zugangsdaten von Benutzern zu erbeuten. Der Angreifer hat dabei einige Dateien verändert, mit dem Ziel Passwörter bei der Eingabe im Klartext abzufangen und zusätzlich eine Hintertür (engl. "backdoor") geschaffen, um sich zu einem späteren Zeitpunkt erneut Zugriff zu verschaffen. Die jetzt veröffentlichten Updates überschreiben die modifizierten Dateien restlos mit der jeweiligen Originalfassung.

Die erbeuteten Passwörter wurden in der dafür eigenes vom Angreifer angelegten Spalte logToken in der Datenbanktabelle wcf1_user abgelegt. Das Update entfernt diese Daten, in dem etwaig hinterlegte Werte mit der Zeichenkette compromised überschrieben werden. Bei Benutzern, die nicht betroffen sind, ist der Wert einfach leer.

Sollten Sie Fragen dazu haben oder Hilfe benötigen, wenn Ihre Seite ebenfalls betroffen war, so wenden Sie sich bitte direkt an uns, wir helfen Ihnen gerne weiter.

Wie hat der Angreifer Zugriff erlangt?

Die Untersuchungen der betroffenen Seiten deuten bislang stark darauf hin, dass sich der Angreifer, mit Hilfe von zuvor anderweitig gestohlenen Zugangsdaten, direkt an die Administrationsoberfläche angemeldet hat. Wir können es nicht genug betonen: BITTE VERWENDEN SIE NICHT DIE SELBEN PASSWÖRTER AUF UNTERSCHIEDLICHEN WEBSITES! SIE GEFÄHRDEN DAMIT SICH UND IHRE COMMUNITY!

Bedeutende Änderungen

Bitte beachten Sie, dass die unten stehende Liste nur die wichtigsten Änderungen enthält. Kleinere Korrekturen (u.a. Tippfehler) werden nicht separat aufgeführt.

(Wird später ergänzt.)

Alles anzeigen

Quelle: https://community.woltlab.com/…ltlab-suite-5-2-6-3-1-14/

Zitat von Woltlab Plugin News

Features

• Individuelles teilen von Artikeln
• Recht zum einstellen, wer einen automatisierten Post erstellen darf
• ACP-Support
• Frontend-Support (Optional)
• Nachträgliches Teilen ist möglich

Auch in meinem SHOP für NUR 5,49€ erhältlich!

Branding

Diese Erweiterung enthält kein Branding.

Support

Support gibt es nur auf meiner Webseite.

Quelle: https://pluginstore.woltlab.com/file/3208-wsc-zu-facebook/

Zitat von Plugin News

Wir haben uns entschlossen, seid dem gewissen Vorfall, noch etwas mehr für eure Sicherheit zu tun.

Daher haben wir die die 2-Faktor-Authentifizierung installiert, die ihr optional nutzen könnt.

Im Account-Management kann die 2FA-Sicherheit aktiviert werden. Die Backup-Codes findet ihr nach erfolgreicher Aktivierung hier.

Jetzt noch eine kleine Anleitung.

Ihr müsst erst die 2-Faktor-Authentifizierung aktivieren, einfach auf die Backup-Codes klicken, dann im Info Fenster auf den Link.

wbbsupport.de/attachment/4831/

Jetzt den QR.Code mit dem Handy abscannen.

wbbsupport.de/attachment/4832/

Den im Handy angezeigten Code eingeben.

wbbsupport.de/attachment/4833/

absenden, fertig

Alles anzeigen

Quelle: 2-Faktor-Authentisierung

Zitat von Woltlab Plugin News

Mit dem Kauf dieses Plugins, bist du berechtigt das Copyright des Plugins Streaming-Partner zu entfernen.

Voraussetzung

• 

  Streaming Partner 1.1.5 Hanashi 9. August 2018 Datei

Quelle: https://pluginstore.woltlab.co…ng-partner-branding-free/

Zitat von Woltlab Plugin News

Dieses Plugin postet eine Vorschau in Discord sobald eine neue Datei in der Filebase hochgeladen wurde. (Dies gilt aktuell nicht für neue Versionen).

Features

• Posten einer Vorschau von neuen Dateien in ausgewählten Discord-Channeln

Quelle: https://pluginstore.woltlab.co…06-discord-push-filebase/

Zitat von Woltlab Plugin News

Dieses Plugin postet eine Vorschau von neuen Threads und Antworten (auf Threads) in einem oder mehreren ausgewählten Discord-Channeln.

Features

• Posten einer Vorschau von Thread und Antwort in ausgewählten Discord-Channeln
• optional @everyone

Quelle: https://pluginstore.woltlab.co…/3205-discord-push-board/

Zitat von Woltlab Plugin News

Dieses Plugin postet eine Vorschau von neuen Artikeln in ausgewählten Discord-Channeln.

Features

• Posten der Vorschau eines neuen Artikels in ausgewählten Discord-Channeln
• optional @everyone

Quelle: https://pluginstore.woltlab.co…204-discord-push-artikel/

Zitat von Woltlab Plugin News

Das Plugin ermöglicht es Open Graph Daten für beliebige Seiten über das Admin-Panel einzutragen und dann später auf der Webseite zu verwenden.

Mehr zu Open Graph: https://ogp.me/

Quelle: https://pluginstore.woltlab.co…-seiten-open-graph-daten/

Zitat von Woltlab Plugin News

Dieses Plugin ist nur für Entwickler interessant. Es fügt die i18n-Funktionalität für das WYSIWYG-Form-Field im Formbuilder hinzu.

Folgende Klassen werden hinzugefügt:

wcf\system\form\builder\container\wysiwyg\I18nWysiwygFormContainer

wcf\system\form\builder\field\wysiwyg\I18nWysiwygFormField

Quelle: https://pluginstore.woltlab.co…-i18n-wysiwyg-form-field/

Zitat von Woltlab Plugin News

Zählt die Anzahl der Wörter, Zeichen & Leerzeichen unter dem Editor und zeigt an wie viele Zeichen man noch übrig hat.

Support

Support zu unseren Produkten erhälst du ausschließlich in unserem Support Forum!

Wie genau funktioniert die Freischaltung?

Sofern du noch kein kostenloses Benutzerkonto besitzt, musst du dich erst Registrieren, anschließend hast du Zugriff auf unser Support Forum.

Wenn du Fragen oder Probleme hast, steht dir selbstverständlich unser Ticket Support (Registrierung erforderlich!) zur Verfügung.

Verweise und weitere Informationen

• Häufig gestellte Fragen (FAQ)
• Produkseite

Demo

Du willst dich gerne von diesem Produkt überzeugen? Dann kannst du gerne ein Support Ticket bei uns eröffnen und wir erstellen eine individuelle Demo Instanz mit allen gewünschten Produkten. Dieser Service ist völlig kostenfrei und unverbindlich.

Alles anzeigen

Quelle: https://pluginstore.woltlab.co…-wort-zeichenz%C3%A4hler/

Zitat von Woltlab News

WoltLab Suite 3.0 erschien am 11. Januar 2017 und nach über 3 Jahren endete am 28. Februar 2020, zwei Jahre nach der Veröffentlichung des Nachfolgers WoltLab Suite 3.1, die garantierte Unterstützung dieser Version. Wir werden die Produkte der WoltLab Suite 3.0-Reihe noch für einige Zeit mit Sicherheitsupdates versorgen, bevor diese Versionen endgültig eingestellt werden.

Betroffene Produkte

• WoltLab Suite Forum 5.0
• WoltLab Suite Core 3.0
• WoltLab Suite Blog 3.0
• WoltLab Suite Calendar 3.0
• WoltLab Suite Filebase 3.0
• WoltLab Suite Gallery 3.0

1. März 2020 – 1. Etappe

• Die reguläre Unterstützungsperiode ist abgelaufen.
• Updates beschränken sich ausschließlich auf sicherheitsrelevante Probleme.
• PHP 7.4 ist die Letzte noch unterstütze Version.

1. März 2021 – 2. Etappe

• Ablauf der beschränkten Unterstützung, es werden keine Updates mehr für diese Version veröffentlicht.
• Der Ticket-Support für diese Version endet, Unterstützung wird nur noch für die Produkte der WoltLab Suite 3.1 oder neuer angeboten.

1. März 2022 – 3. Etappe

• Die Downloads dieser Version werden aus dem Kundebereich entfernt.
• Abschaltung der zugehörigen Update-Server.
• Entfernung der Pakete aus dem Plugin-Store.

Quelle: https://community.woltlab.com/…C3%BCr-woltlab-suite-3-0/

Zitat von Woltlab Plugin News

Features

• Fügt eine FAQ Seite im Frontend hinzu
• Unterstützt das erstellen von Kategorien
• Fragen können Kategorien zugeordnet werden
• Fragen und Kategorien können sortiert werden

Branding

Diese Erweiterung enthält kein Branding.

Support

Support gibt es nur auf meiner Webseite.

Quelle: https://pluginstore.woltlab.com/file/3196-simple-faq/

Zitat von Woltlab Plugin News

Wie funktioniert es?

Mithilfe einer Nutzer Option können die Nutzer selber entscheiden ob sie die Autosave-Funktion deaktivieren möchten.

Profileinstellungen - Allgemein:

Vielen Dank an dieser Stelle noch an jens1o, dass ich Deine Werke weiter Betreuen darf.

Alles anzeigen

Quelle: https://pluginstore.woltlab.co…3195-restricted-autosave/

Zitat von Woltlab Plugin News

Du möchtest im Frontend angezeigt bekommen, wenn ein Cronjob abgeschossen wird, weil er immer und immer wieder Fehler geworfen hat? Dann installiere dieses Plugin für das WSC!

Kostenloses Plugin für das WSC, welches anzeigt, ob und wenn ja welche Cronjobs deaktiviert worden, weil sie zu viele Fehler verursacht haben...

Wenn die Seite im Wartungsmodus ist, seht Ihr folgenden Hinweis:

Ansonsten seht Ihr folgende Meldung:

Vielen Dank an dieser Stelle noch an jens1o, dass ich Deine Werke weiter Betreuen darf.

Alles anzeigen

Quelle: https://pluginstore.woltlab.co…4-cronjobdisabledwarning/

Zitat von Woltlab Plugin News

Der ads.txt-Manager für die WoltLab Suite - vor allem jedoch für die WoltLab Cloud - ermöglicht Ihnen, Ihre ads.txt bequem aus dem Administrationsbereich heraus zu verwalten.

Ads.txt: Was ist die Funktion dieser Datei?

Viele Websites finanzieren sich durch Werbeanzeigen. Durch sie generieren Webmaster Einnahmen und können den Seitenbesuchern Medieninhalte kostenlos zur Verfügung stellen. So ist ein großer Markt für Programmatic Advertising entstanden (den vollautomatischen Ein- und Verkauf von Online-Werbeflächen) – und mitunter geht es dort um erhebliche Geldsummen. Kein Wunder also, dass sich auch in diesem Bereich einige schwarze Schafe tummeln, die versuchen, ohne wirkliche Leistung einen Stück vom Marketing-Kuchen abzubekommen. Das Interactive Advertising Bureau (IAB) möchte mit der Initiative Ads.txt das sogenannte Ad-Fraud erschweren. Beim Ad-Fraud handelt es sich um das Vortäuschen einer Werbeleistung, die entweder gar nicht oder nur in ungenügendem Maße erbracht wird.

Wie funktioniert die Ads.txt?

IAB verwendet „Ads“ als Akronym für „Authorized Digital Sellers“ – wobei der Begriff „Ad“ vielen auch als Kurzform für „Advertising“ bekannt sein dürfte. In dieser einfachen Textdatei sollen Publisher nun alle Anbieter aufführen, die für den Verkauf ihrer Werbeplätze zugelassen sind. So ermöglicht die Datei Publishern mehr Mitspracherecht beim Handel mit ihren Werbeplätzen. Gleichzeitig sorgt sie für mehr Transparenz, da genau hinterlegt ist, mit welchen Anbietern kooperiert werden soll.

Publisher legen die Ads-Datei in das Roots-Verzeichnis ihres Webauftritts ab, also in das oberste Verzeichnis der Website. Dort liegt z. B. auch die robots.txt, die Informationen für die Suchmaschinen-Crawler bereithält. Genau wie diese kann auch die Ads.txt von Crawlern verarbeitet werden. Die Textdatei ist somit offen zugänglich und kann sowohl von Maschinen als auch von Menschen gelesen werden.

Da die Datei im Root-Verzeichnis liegt und zwingend ads.txt heißen muss (example.com/ads.txt), kann man sie schnell und einfach finden: So lassen sich beispielsweise auch die Ads.txt-Dateien von Bild.de, ZEIT ONLINE oder SPIEGEL ONLINE ohne weiteres aufrufen. Advertiser und Plattformen können so überprüfen, ob der Verkauf bei dem entsprechenden Händler überhaupt zugelassen ist. Wenn ein Publisher auf einem Werbemarktplatz gelistet ist und die entsprechende Ads-Datei von allen Beteiligten überprüft werden kann, dann fällt es Betrügern deutlich schwerer, auf Plattformen eine falsche Identität vorzutäuschen, die nicht in der Ads.txt aufgelistet sind.

Durch die Ads.txt ist nun überprüfbar, ob es sich um ein echtes Angebot handelt oder nicht. Einige Marktplätze, z. B. Google, haben den Standard schon auf ihrer eigenen Plattform implementiert. Die Ads.txt wird automatisch gecrawlt, sollte ein Publisher sein Inventar zur Verfügung stellen. Hat der Publisher den Markplatz nicht in seiner Ads.txt-Datei vermerkt, kann keine Transaktion stattfinden.

Wie funktioniert der ads.txt-Manager?

Der ads.txt-Manager ist Editor und Validator zugleich. Er gibt Ihnen die Möglichkeit, Ihre ads.txt zu bearbeiten (oder zu erstellen, sollte diese noch nicht existieren) und vor dem Speichern auf eventuelle Fehler zu überprüfen. Diese Überprüfung ist essentiell, da eine ungültige ads.txt zu hohen Umsatz-Einbußen führen kann. Die intelligente Überprüfung unterstützt Sie dabei, erkannte Fehler schnell auffinden und beheben zu können. Selbst bei großen Dateien.

Unterstützt der ads.txt-Manager auch die Verwaltung der app-ads.txt?

Mit Version 5.2.1 wurde auch die Unterstützung für die app-ads.txt-Datei hinzugefügt.

Wie geht es nach meinem Kauf weiter?

Nachdem Sie das Produkt bei WoltLab erworben und bezahlt haben, sollten Sie sich für den Support-Bereich in unserem Support-Forum freischalten lassen. Besuchen Sie dazu die Adresse https://activate.softcreatr.com, führen Sie falls nicht bereits geschehen die Registrierung durch und aktivieren Sie Ihre Lizenz. Nach erfolgreicher Aktivierung erhalten Sie Zugang zum Support-Bereich dieser Erweiterung sowie Zugriff auf den "Fast-Lane-Service", mit dessen Hilfe Sie neue Versionen auch schon vor der Freischaltung hier im Plugin-Store beziehen können.

Alles anzeigen

Quelle: https://pluginstore.woltlab.com/file/3192-ads-txt-manager/

Zitat von Woltlab Plugin News

Voraussetzungen

• Sie müssen mindestens WoltLab Suite™ Core 5.2.0 installiert haben.
• Sie müssen mindestens WoltLab Suite™ Forum 5.2.0 installiert haben.

Konfiguration

Sie können in den Einstellungen des jeweiligen Forums festlegen, ob und unter welchen Umständen der erste Beitrag eines Themas angepinnt werden soll. Hierfür stehen Ihnen folgende Optionen zur Verfügung:

• „Nie (vollständig deaktiviert)“ – es ist unter keinen Umständen möglich, dass in diesem Forum der erste Beitrag angepinnt wird.
• „Standardmäßig automatisch anpinnen“ – in diesem Forum wird jeder erste Beitrag automatisch angepinnt, insofern dies für das entsprechende Thema nicht deaktiviert wurde.
• „Standardmäßig nicht anpinnen“ – in diesem Forum werden die ersten Beiträge nicht angepinnt, außer dies wurde für das entsprechende Thema aktiviert.

Mithilfe der Benutzergruppen- und Forenrechte können Sie festlegen, welche Benutzer das Anpinnen des ersten Beitrags aktivieren oder deaktivieren können:

• „Kann in eigenen Themen ersten Beitrag anpinnen“ (allgemeines Recht)
• „Kann ersten Beitrag anpinnen“ (moderatives Recht)

Um den ersten Beitrag, entgegen der standardmäßigen Foreneinstellung, anzupinnen oder nicht mehr anzupinnen, müssen die Themeneinstellungen aufgerufen werden. Dort erscheint, wenn das Anpinnen vom ersten Beitrag im entsprechenden Forum nicht deaktiviert wurde und der Benutzer über eines der zuvor genannten Rechte verfügt, eine Auswahl mit den folgenden Optionen:

• „Standardeinstellung“ – es wird die Foreneinstellung übernommen.
• „Anpinnen“
• „Nicht anpinnen“

Diese Auswahl ist auch schon beim Erstellen eines neuen Themas verfügbar.

Demo

Eine Demo ist im Test-Forum von Krymo Software verfügbar.

Warum ist dieses Plugin im Plugin-Store von WoltLab teurer als im Store von Krymo Software?

Als Kleinunternehmer im Sinne von § 19 Abs. 1 UStG weisen wir keine Umsatzsteuer aus. Darüber hinaus entfällt beim Kauf über unseren Store die Provision an WoltLab. Daher können wir Ihnen unsere Softwareprodukte in unserem eigenen Store günstiger anbieten.

Nach dem Kauf im Plugin-Store von WoltLab
Sie können sich bei Krymo Software registrieren und Ihr erstelltes Benutzerkonto mit Ihrem WoltLab-Konto verknüpfen, sodass Ihnen dort innerhalb weniger Minuten automatisch Zugriff auf den Produktsupport gewährt wird.

Alles anzeigen

Quelle: https://pluginstore.woltlab.co…erster-beitrag-in-themen/

Zitat von Woltlab Plugin News

Xing Benutzerprofilfeld

Beschreibung:

Fügt xing.com als weiteren Service in den Kontaktmöglichkeiten im Benutzerprofil hinzu.

Support:
Support ausschließlich per E-Mail: support@niklas-schmitt.de.

Lizenz:
Dieses Produkt wurde unter der Creative Commons Attribution-ShareAlike 4.0 International Lizenz veröffentlicht.

Source Code:
Der Source Code zu diesem Produkt ist auf GitHub zu finden.

Alles anzeigen

Quelle: https://pluginstore.woltlab.co…-xing-benutzerprofilfeld/

Zitat von Woltlab News

Wir haben soeben ein Update für das Paket "WoltLab Suite Core: Konversationen" veröffentlicht, das ein großes und ein kleineres Problem behebt.

Missbrauch der Konversationen zur Verteilung von Spam-Nachrichten

Wir sind in den vergangenen Tagen auf einen ausgefeilten Bot aufmerksam geworden, der gezielt auf das Konversations-System ausgerichtet ist, um diesen für Spam-Nachrichten zu missbrauchen. Der Bot arbeitet dabei in zwei Phasen um seine Effizienz zu erhöhen, im ersten Schritt wird die Mitgliederliste ausgelesen, um eine vollständige Liste der Benutzernamen zu erhalten. Anschließend werden in der zweiten Phase die zuvor abgegriffenen Benutzernamen verwendet, um jede einzelnen per Konversation mit der Werbebotschaft anzuschreiben. Darüber hinaus wurde der Bot so gestaltet, dass nach dem Versand die Konversation sofort verlassen wird, um das Limit der aktiven Konversationen zu umgehen.

Um unsere Kunden und deren Nutzer zu schützen, haben wir eine neue Maßnahme implementiert, die einen derartigen Missbraucht verhindert und eine wirksame Verteidigung gegen vergleichbare Angriffsszenarien darstellt. Dazu haben wir in das Konversation-System der WoltLab Suite 3.0, 3.1 und 5.2 eine neue Berechtigung eingebaut, die die Anzahl der gestarteten Konversationen innerhalb eines 24-Stunden-Zeitfensters pro Benutzer begrenzt. Standardmäßig können 10 Konversationen gestartet werden, Administratoren werden standardmäßig von dieser Begrenzung befreit.

Seitenbetreiber können die Begrenzung individuell pro Benutzergruppen konfigurieren, einschließlich dem Spezialwert -1, der die Beschränkung für die jeweilige Benutzergruppe vollständig aufhebt. Der Name der neuen Berechtigung lautet Maximale Anzahl gestarteter Konversation innerhalb von 24 Stunden.

Zusätzlich korrigiert: Indirekte Ermittlung von unsichtbaren Teilnehmern in Konversationen

Dieses Update korrigiert zusätzlich einen Fehler, durch den es mit Hilfe des Teilnehmer-Filters in der Liste der Konversationen möglich war, unsichtbare Teilnehmer in Konversationen aufzudecken, in dem die Liste der Konversationen mit den sichtbaren Teilnehmerlisten abgeglichen wurde. Dabei ist uns zusätzlich ein mögliches Performance-Problem im Zusammenhang mit diesem Filter aufgefallen, den wir ebenfalls korrigiert haben.

Alles anzeigen

Quelle: https://community.woltlab.com/…uite-5-2-5-3-1-13-3-0-24/

Zitat von Woltlab Plugin News

Die Optionen des Plugins finden sich im ACP unter System » Optionen » Benutzer » Mitgliederlisten » „Benutzer online“-Liste.

Und weiter unten findet Ihr die Optionen für die "Team-Mitglieder online"-Liste

Vielen Dank an dieser Stelle noch an jens1o, dass ich Deine Werke weiter Betreuen darf.

Alles anzeigen

Quelle: https://pluginstore.woltlab.co…sortierung-priorisierung/

Zitat von Woltlab Plugin News

Voraussetzung ist der Kauf von

• 

  2-Faktor-Authentisierung 1.3.9 Hanashi 17. Februar 2019 Datei

Quelle: https://pluginstore.woltlab.co…ntisierung-branding-free/