– webEdition

Vergangene Woche fand die 2. webEdition Nutzer Konferenz in Frankfurt am Main statt. Die durchweg positive Resonanz der ca. 50 Teilnehmer bestätigte das Ergebnis aus dem Vorjahr und führt zu einer Verstätigung der Konferenz für die nächsten Jahre. Zu den Highlights der Konferenz zählten die erstmalig durchgeführten Workshops, der nachhaltige und amüsant präsentierte Vortrag von Dr. Martin Bahr, die Vorstellung des 1. webEdition Buches und vor allem der rege Austausch zwischen den Teilnehmern.

Jetzt zur webEdition Konferenz 2012 anmelden und das 1. webEdition Buch kostenlos auf der Konferenz erhalten.

Vom 29.10. bis zum 30.10.2012 findet bereits zum 2. Mal die webEdition Nutzer-Konferenz in Frankfurt am Main statt. Die Konferenz umfasst Themengebiete wie Online-Recht, Web Analytics, eCommerce, Suchmaschinenoptimierung, Webentwicklung und die Vorstellung von Praxisbeispielen, die mit dem CMS webEdition umgesetzt wurden.

In den vergangenen Tagen haben wir unsere Vereins-Website www.webedition.org auf webEdition 6.3.3 aktualisiert und ein Update unseres Bug-Tracking-Systems Mantis durchgeführt. Dabei ist uns ein Fehler in Zusammenhang mit dem webEdition internen Fehlerprotokoll aufgefallen, der im ungünstigen Fall sogar zum "Absturz" von webEdition führen kann.

Ab sofort steht webEdition 6.3.3 über den OnlineInstaller und das webEdition Live-Update zur Verfügung. Das Update enthält weit über 100 Detailverbesserungen. Neben wichtigen Systemoptimierungen konnten die Entwickler in der aktuellen Version ältere Fehler und einige Verbesserungsvorschläge aus den Versionen 6.0 und höher bearbeiten.

Am 29. - 30. Oktober 2012 findet die zweite webEdition Konferenz in Frankfurt am Main statt. In zwei Tagen können sich die Teilnehmer rund um die Themen webEdition und Webentwicklung im Rahmen von Workshops und Vorträgen austauschen.

webEdition durch Spenden unterstützten - folgen Sie dem Vorbild anderer und unterstützen auch Sie jetzt die Weiterentwicklung des CMS webEdition sowie die Arbeit des webEdition e.V. durch Ihre Spende!

Die neue Version webEdition 6.3.2 steht ab sofort über den OnlineInstaller und das webEdition Live-Update zur Verfügung. Das Update enthält 38 Detailverbesserungen und sorgt somit für mehr Stabilität und Zuverlässigkeit beim Einsatz von webEdition 6.3. Daneben gibt es 7 Erweiterungen, die unter anderem das Spenden über den OnlineInstaller und das Live-Update ermöglichen.

Am vergangenen Wochenende trafen sich Mitglieder und Partner des webEdition e.V. zur jährlichen Mitgliederversammlung und Strategieworkshop in Berlin. Themen waren unter anderem Neuwahl der Vorstände, strategische Weiterentwicklung des CMS und die webEdition Konferenz 2012.

Mit webEdition 6.3 ist eine neue Hauptversion des beliebten CMS erschienen. Die vor kurzem veröffentlichte Version bringt ca. 350 Änderungen (davon ca. 75 neue Features) mit. Das Hauptaugenmerk bei Entwicklung dieser Version lag auf der Erhöhung der Geschwindigkeit und der Reduzierung des Ressourcenverbrauchs.

Die webEdition Tage 2012 finden am 12./13. Mai in Berlin statt. Der webEdition e.V. lädt herzlich ein zum Strategieworkshop und zur diesjährigen Mitgliederversammlung.

Die neue Version 6.2.7 des CMS webEdition ist ab sofort verfügbar und bietet rund 50 Detailverbesserungen und Erweiterungen.

Zur Verstärkung des bisher ausschließlich ehrenamtlich tätigen Entwickler-Teams konnte der webEdition e.V. Lukas Imhof seit dem 01.12.2011 als angestellten webEdition Core-Entwickler gewinnen.

Der Umzug der Domain webedition.org sowie sämtlicher damit verbundener Sites und Dienste auf einen eigenen, dedizierten Server wurde ohne größere Zwischenfälle abgeschlossen.

Der webEdition Verein hat mittlerweile einen eigenen, dedizierten Server beschafft. Der Umzug auf das neue System soll noch dieses Jahr stattfinden und ist für den 26./27. Dezember geplant. An beiden Tagen kann es dabei zu einem Ausfall der verschiedenen Sites und Dienste (Forum, Bugbase, Update-Server usw.) kommen.

webEdition Coding-News

Einige Dateiselektoren für Dokumente, Objekte und Klassen haben nun ebenfalls Drag&Drop. Fehlende Lösch- und Öffnen-Buttons wurden ergänzt

Löschen buttons nach oben, text weiter ausblenden, +X Buttons weg, +Button filter leeren wenn kein Fehler gefunden wurde.

Auch zufällig gesehen, scheinbar kann man eine WebEdition-Seite beim Dateiimport mit einer beliebigen PHP-Datei überschreiben. https://nvd.nist.gov/vuln/detail/CVE-2024-28418

Hab noch mal etwas über mögliche Sicherheitslücken nachgedacht und dabei ist mir folgendes aufgefallen: PDF-Docs können ohne Endung gespeichert werden. Vergibt man der PDF jetzt einfach den namen test.php hat man es schon geschafft... Wollte mich aber auch allgemein noch mal etwas intensiver mit sicherheitsthemen in WE auseinandersetzen...

Ich kann den Fehler nicht wirklich beschreiben. Die Inhalte von abgerufenen Seiten werden nicht geladen, wenn es sich um Zugriff auf Objekte handelt - siehe Fehlerlog P.S. im neuen Fehlerlog fehlt der Aktualisierungsbutton

Allgemeine Einstellungen -> E-Mail: ein bereits gespeichertes Client-Secret (OAuth2) wurde beim erneuten Speichern der Einstellungen mit einem falschen Wert überschrieben

Leider ist es nach wie vor so, dass in der Klasse eingetragene Standardwerte (1. Wert und Key) nicht in die DB eingetragen werden. Ich habe das nochmal in der Testcurrent unter https://test-current.webedition.de/ulrich-we-form-diverse/ nachgestellt, indem ich in der Form das erste Selectfeld deaktiviert habe.

Sec: XSS in Meta Daten möglich

Hi Nils, hier eine Sachen die mir bei Testen in der Oberfläche aufgefallen ist. Ich habe es in Chrome, Safari und FireFox getestet. Eintrag Module hängt in den Fenstern meinem Empfinden nach zu nah am linken Fensterrand, der Abstand zu Neu ist viel zu groß. Vielleicht setzt man den neuen Modul-Wechsel auch immer ganz ans Ende der Einträge zum jeweiligen Modul?

Es bleibt dann immer mindestens eine Checkbox an.