Neues Module für den Einsatz von GoogleAuthenticator

Siehe help.jpeto.net/help_system/login/login_mittels_googleauthenticator/

mt, 2015-03-31

Neue Oberfläche für die JPETo™ System Messages

Die Oberfläche für die System Messages wurde überarbeitet.

mt, 2013-05-31

^^ nach oben

Neue Sicherheitsupdates

Da wir feststellen mußten, das sich das (von einem Dritthersteller stammende) CAPTCHA-Modul, das wir zum Schützen von Kontaktformularen, etc. einsetzen, mit etwas Hartnäckigkeit und technischem KnowHow umgehen läßt, wurde dieses von uns komplett "durchleuchtet".

Die Sicherheitslücke konnte erfolgreich behoben werden.

Das CAPTCHA-Modul ist nunmehr Teil der Systeminstallation und wird nicht mehr projektspezifisch deployed, sondern zentral verwaltet.

Bei allen Kunden, die unseren Hostingpartner Brunner Webhosting nutzen, wurde das Update automatisch eingespielt. Wir ersuchen Kunden mit individuellen Hosting-Lösungen, sich mit uns bzgl. Updatemöglichkeiten in Verbindung zu setzen.


Weiters wurde als Reaktion auf einen Penetrationstest in den Klassen CORE und USER ein neuer Mechanismus eingebaut, der bei unsinnigen bzw. böswillig gestalteten URL-Aufrufen jegliche weitere Verarbeitung abbricht.

Diese Aufrufe wären zwar prinzipiell unkritisch, da in der weiteren Verarbeitung entsprechende Plausibilitätschecks stattfinden, wir sparen durch den neuen Mechanismus aber unnötige Rechenleistung sowie Folgemeldungen in den System-Logfiles.

mt, 2012-09-28

^^ nach oben

Upgrade User Manager

Bei Änderungen an Gruppenzugehörigkeiten des aktuellen Redaktions-Benutzers war es bislang immer erforderlich, sich erneut einzuloggen. Das ist absofort nicht mehr nötig, die Gruppenzugehörigkeiten werden beim Ändern des aktuellen Users sofort neu geladen.

mt, 2012-04-26

^^ nach oben

Vereinfachungen bei der Objektsortierung

Ab V5.0 gibt es einige Vereinfachungen bei der Objektsortierung

^^ nach oben