? Frohes Fest

Frohes Fest 2019

Wir wünschen allen unseren Kunden und Nutzern frohe und erholsame Weihnachtsfeiertage.

In diesem Jahr haben wir einige Dinge neu eingeführt:

Webcrons für mehr Effizienz, Mailfilter und Mailregeln für mehr Flexibilität und eine Zwei-Faktor-Authentifizierung für den Online-Zugriff auf das goneo-Kundencenter (mehr dazu). Das schafft ein Plus an Sicherheit.

Außerdem haben wir den Datenschutz für den telefonischen Kundendienst erhöht: Personenbezogene Auskünfte per Telefon sind weiter möglich, aber nur, wenn der Anrufer die Service-PIN nennen kann. Diese PIN erfährt der auskunftsberechtigte Nutzer im goneo-Kundencenter.  Wenn Sie uns anrufen, um Auskunft zu erhalten, die über allgemeine Antworten hinausgehen, melden Sie sich kurz im goneo-Kundencenter an. Rechts oben im Bildschirmfenster steht nun auch eine Service-PIN bestehend auf fünf Ziffern, die Sie übrigens auch selbst festlegen können. 

Wie zufrieden sind Sie mit uns? Wir freuen uns auf Ihr Feedback und Ihre Bewertungen. 

Es würde uns sehr freuen, wenn Sie goneo bewerten, z.B. auf einer der folgenden Plattformen:

► Google

► Trustpilot  

Ihr goneo Team wünscht frohes Weihnachtsfest

Deshalb brauchst du das Update auf WordPress 5.3.1 … nein 5.3.2 ! (aktualisiert)

WordPress hat Release 5.3.1 veröffentlicht. Viele Probleme wurden korrigiert.
Sicherheits-Update: Stelle sicher, dass deine WordPress-Installation nun die Releasenummer 5.3.1 hat.

Ganze 46 Bugfixes und Patches sind in das WordPress-Release 5.3.1 eingeflossen. Nun ist nur eineinhalb Tage später gleich das nächste Update mit der Nummer 5.3.2 hinterhergeschoben worden. Wichtig sind in 5.3.1 vier korrigierte Sicherheitsprobleme:

  • User ohne entsprechende Berechtigung konnten einen Post „sticky“ machen, so dass dieser stets oben angezeigt wurde. Dies war über die REST API mnöglich.
  • Cross-Site-Scripting (XSS)-Angriffe waren mit „well-crafted“, also entsprechend präparierten Links möglich.
  • Das wp_kses_bad_protocol() hat ein Update erfahren und wurde gegen Angriffe gehärtet.
  • Mit dem Block Editor und gespeicherten Inhalten waren unter Umständen ebenfalls XSS-Angriffe machbar.

Ansonsten gab es auch einige Fixes, die eher in die Kategorie „Stabilisierung“ fallen und nicht sicherheitsrelevant sind:

  • Verbesserung bei der Verwaltung von Form (Höhen- und Anordnungs-Kontrolle)
  • Ergänzung des entsprechenden Dashboard -Widgets durch einen Links zur Verwaltung eines alternativen Farbschemas (bessere Zugänglichkeit)
  • Lösung von Javascript-Problemen bein Edge-Scrolling
  • Bei gebundleten Themes kann man nun entscheiden, ob die Autoreninfos (Bio) angezeigt werden sollen.
  • Das Javascript-basierte smooth Scrolling wurde nun auf CSS umgestellt.
  • Beseitigung von CSS-Darstellungsproblemen bei Einbettungen von Instagram-Elementen
  • Verbesserung der Berechnung und Darstellung von nicht-GMT-Datenangaben
  • Stabilisierung der make get_permalink()-Funktion bei Zeitzonenänderungen in PHP
  • Entfernung von CollegeHumor (oEmbed Provider) – diesen Service gibt es nicht mehr
  • Update der sodium_compat-Bibliothek (Krypto-Funktionen in PHP)
  • Verbesserung bei Site Health: Die Intervalangaben für Erinnerungen per Mail können nun gefiltert werden
  • Gleichnamige Thumbnail-Uploads überschreiben nun keine existierenden Dateien mehr
  • Bilder im PNG-Format werden von einer automatischen Skalierung nach Upload ausgenommen.
  • Die Administration der E-Mail-Prüfung bezieht sich nun auf die Userangaben, nicht auf die hinterlegte Variable für die Website.

Wenn die automatische Updatefunktion nicht abgeschaltet ist, werden existierende WordPress-Installationen dieses Release automatisch einspielen. Wer sichergehen will, überprüft auf dem WordPress-Dashboard die Installation. Dort lässt sich ein Updatelauf jederzeit auch manuell anstoßen.

Nun folgt eine weiteres „Maintenance Update“, wie wordPress.org sich ausdrückt, mit der Nummer 5.3.2:

  • get_feed_build_date() korrigiert fehlerhafte Daten besser
  • Bei Uploads ist die Handhabung bei Namenskolissionen von Dateien verbessert worden (in wp_unique_filename() )- Probleme traten wohl auf, wenn Groß- und Kleinschreibung verwendet wurde, aber das Dateisystem dies nicht unterscheidet.
  • Im Media-Manager wurde ein Problem in Verbindung mit PHP-Warnmeldungen in wp_unique_filename() gelöst (wenn das Zielverzeichnis nicht lesbar ist)
  • Ein Farbschemaproblem, das in Verbindung mit Buttons in der .active class auftrat, ist korrigiert
  • Bei wp_insert_post() wird der Unterschied zweier Versionen (bei Veröffentlichungsterminen in der Zukunft) nun korrekt berechnet.

goneo-clickStart: Einige Updates für Drupal, Matomo, Joomla, Prestashop, ownCloud, Nextcloud

Zu den wichtigeren Updates, die die Communities hinter den diversen Open-Source-Anwendungen zum Jahresende veröffentlicht haben, gehört Drupal, das nun die Releasenummer 8.8.0 trägt. Mit dieser Version bricht Drupal die Rückwärtskompatibilität zu PHP 5. Die neuen Releases wollen nun PHP 7.x vorfinden.

„goneo-clickStart: Einige Updates für Drupal, Matomo, Joomla, Prestashop, ownCloud, Nextcloud“ weiterlesen

Neue Features für mehr Sicherheit, Flexibilität, Effizienz

goneo-Kundencenter jetzt mit Zweifaktor-Authentifizierung, definierbare serverseitig ausgeführte Mailregeln undWebcrons zum zeitgesteuerten automatischen Ausführen von Scripts

Wie die Mailfilter funktionieren, ist hier im goneo-Blog beschrieben. Einen ausführlichen Beitrag zur Zweifaktor-Authentifizierung kann man hier ebenfalls finden.

Zum goneo Webhosting Podcast im goneo Blog

goneo Podcast auf Apple-Podcasts

goneo Podcast auf Spotify

Nutze die Rabatt-Wochen und spare mehr als 50 Prozent beim Webhosting

Im Spätherbst startet auch goneo mit phantastisch tiefen Preisen die Winterhalbjahreszeit.

1 pro Monat, und das zehn Monate lang – so wenig kostet das Paket goneo Webhosting Start. Danach gilt der reguläre Preis von € 2,99 im Monat, inklusive Mehrwertsteuer.

Spare über 50%

Für €2 pro Monat gibt es das Paket Webhosting Profi (statt €5,99 im Monat) und für €5 bekommen unsere Neukunden zehn Monate lang das Paket Webhosting Premium. Damit sparst du locker 50 Prozent im ersten Jahr – und mehr, je nach Paket.

Tipps von Partnern

Wir haben noch einige Rabatt-Empfehlungen für dich: Baust du deine Website mit WordPress? Dann benötigst du vielleicht ein schönes, passendes Theme.

Diese gibt es bei Template Monster nun ein einer Aktion vom 21. November bis 3. Dezember viel günstiger.

WordPress veröffentlicht die finale Version von Release 5.3 namens „Kirk“

„Kirk“ heißt die neue Version von WordPress, die die Nummer 5.3 trägt. Auch wenn viele damit nun den Namen eines fiktiven Raumschiffkapitäns verbinden, ehrt WordPress damit den Jazz-Musiker Rahsaan Roland Kirk. Dies ist eine Tradition bei WordPress. Alle wichtigen Releases tragen Namen von Jazz-Größen.

„WordPress veröffentlicht die finale Version von Release 5.3 namens „Kirk““ weiterlesen

Schütze dich: Zwei-Faktor-Authentifizierung für das goneo-Kundencenter

2fa goneo kundencenter

Ab sofort können goneo-Kunden den Zugriff auf das wichtige Kundencenter doppelt schützen. Zusätzlich zur Eingabe eines Passworts fragt das System nach einem weiteren Code, der auf einem anderen Kanal übermittelt wird, nämlich von einer App. Das schützt den Zugang vor böswilligen, unberechtigten Zugriffen.

„Schütze dich: Zwei-Faktor-Authentifizierung für das goneo-Kundencenter“ weiterlesen

Wo sehen Webseitenbetreiber die größten Herausforderungen für die nächsten fünf Jahre (2.Teil)?

Im Frühjahr 2019 haben wir einige unsere Kunden, die eine Website bei goneo betreiben, eingeladen, an einer Online-Umfrage teilzunehmen. Wir wollten wissen, wie Webseitenbetreiber die Situation des Word Wide Webs einschätzen, welche Chancen und Herausforderungen sie für die nächste Zukunft sehen und wohin sich das Web entwickeln könnte.

Über 450 Leute haben sich beteiligt. Die Ergebnisse haben daher eine gewisse Aussagekraft. Sie sind somit zumindest für die Kundschaft von goneo und deren Websites repräsentativ, was die abgefragten Einstellungen angeht. Sicherlich lassen sich die Ergebnisse verallgemeinern, wenn man berücksichtigt, dass es sich bei diesen Webseitenbetreibern vornehmlich um User handelt, die eher dem Bereich SME, oder auf deutsch: kleines oder mittleres Unternehmen oder Kleinstunternehmen, zuzuordnen sind.

Einen ersten Teil der Ergebnisse haben wir bereits im Rahmen eines Blogposts und einer Podcast-Episode veröffentlicht. In diesem Part beleuchteten wir eher interne Faktoren, die sich als Herausforderung oder Chance stellen. Im zweiten Berichtsteil wollen wir nun stärker auf externe Faktoren eingehen, auf die der Webseitenbetreiber selbst wenig bis keinen Einfluss hat.

„Wo sehen Webseitenbetreiber die größten Herausforderungen für die nächsten fünf Jahre (2.Teil)?“ weiterlesen

Neu: Mit Webcrons Routineaufgaben per Skript erledigen

In jedem Webprojekt gibt es routinemäßige Aufgaben, die sich immer wiederholen und die sich gut mit einem Skript erledigen lassen. goneo-Kunden mit einem neueren Webhosting- oder Serverpaket können nun Skripte, die auf ihrem Webspace liegen, automatisiert und zeitgesteuert aufrufen.

Das neu eingeführte Feature erlaubt es, auf komfortable Art und Weise über die grafische Userschnittstelle Cronjobs einzurichten. Daher ist die Bezeichnung Webcrons vielleicht treffender.

Welche Skripte wann ausgelöst werden sollen, legt man im goneo-Kundencenter unter „Experten Funktionen“ fest.

„Neu: Mit Webcrons Routineaufgaben per Skript erledigen“ weiterlesen