Alle Webserver von onSite unterstützen zukünftig das aktuelle Verschlüsselungsformat TLS 1.2. Bei dieser Art der Verschlüsselung handelt es sich um das derzeit einzig sichere Verschlüssulungsverfahren, weil es bisher noch keine Exploits oder bekannte Sicherheitslücken gibt.

Sie können unseren Server testen unter:
https://www.ssllabs.com/ssltest/analyze.html?d=ssl-otto.onsiteserver.net

Testweise wurde der TLS 1.2 Verschlüsselungsstandard auf Server "otto" bereits jetzt installiert. Nach erfolgreicher Testphase werden wir auch unsere anderen Server entsprechend umstellen.

Aus Sicherheitsgründen wurde das veraltete SSL 3.0 Format abgeschaltet. Deshalb könnte es unter Umständen bei bestimmten veralteten Browsern, wie z.B. dem Internet Explorer 6.0 unter Windows XP, zu Problemen bei der Darstellung von SSL-verschlüsselten Webseiten kommen.

Ihr Team von
onSite internet service

Kommenden Montag werden mit dem regelmäßigen Update unserer Auktionssoftware Auktion-NG bei Katalog, Cookie-Hinweis und Checkbox "Suche nach Inseraten" die nachfolgenden Korrekturen und Verbesserungen eingespielt:

Sehr geehrte Kunden mit Modx 1 Content-Management-System,

nach Überprüfung aller noch bestehenden Modx 1 Installationen auf unseren Servern mussten wir feststellen, dass diverse Systeme schon vor längerer Zeit gehackt worden sind. Höchstwahrscheinlich wurde bereits vor 2013 eine Sicherheitslücke ausgenutzt um Schadcode einzuschleusen.

Da die Infiltrierung bis vor kurzem nicht aktiv ausgenutzt wurde, blieb der Hack unentdeckt. Selbst bei manchen geupdateten Installation, bei denen die aktuelle Version 1.1.0 installiert wurde, ist der Hack zu finden und kann ausgenutzt werden, um z.B. Spammails zu verschicken oder Schadcode zu verteilen.

Aus Sicherheitsgründen sind hier dringend Maßnahmen erforderlich. Wir werden alle betroffenen Kunden gesondert ansprechen, um mögliche Problemlösungen und die weitere Vorgehensweise zu besprechen.

Ihr Team von
onSite.org internet service

Sehr geehrte Kundin, sehr geehrter Kunde,

wir möchten Sie heute über ein größeres Sicherheits-Update auf unseren Kunden-Servern informieren. Möglicherweise sind die Server kurzeitig, wegen notwendiger Neustarts nicht errreichbar.

Betroffen sind die Protokolle https (Web-Dienst mit Verschlüsselung), imap und pop3 (Mail Abholung mit Verschlüsselung) und smtp (Mailversand mit Verschlüsselung).

Damit werden diverse sicherheitsrelevante Verschlüsselungs-Methoden, die inzwischen als unzuverlässig eingestuft werden, abgeschaltet.

Bisher hatten wir auf eine generelle Abschaltung dieser Verfahren verzichtet, da dies zu Einschränkungen des Zugriffs mit älteren Software-Versionen führen kann. Da dies jedoch bei bestimmten Prüfungen (z.B. SSL-Labs) zu einer schlechteren Bewertung führt, haben wir uns zu diesem Schritt entschlossen. Zielstellung war, z.B. bei SSL-Labs eine Bewertung A zu erzielen und gleichzeitig möglichst viele Software-Versionen noch abzudecken.

Um dieses Ziel zu erreichen ist jedoch der Zugriff mit dem IE6 unter WindowsXP nicht mehr möglich.

In diesem Zusammenhang wurde auch der SNI-Support "server name indication" für den WEB-Server mit eingerichtet. Damit ist es möglich, mehrere Zertifikate auf einer IP-Adresse einzurichten. Das erlaubt z.B. den Betrieb von unterschiedlichen Zertifikaten in einem Account, was bisher nicht möglich war.

Das Roll-Out dieses Sicherheits-Updates durch unser Rechenzentrum erfolgt am Montag, dem 30.05.2016.

Ihr Team von
onSite.org internet service

Am kommenden Montag werden im Rahmen des regelmäßigen Updates unserer Auktionssoftware Auktion-NG nachfolgende Korrekturen und Verbesserungen bei Rechnungs-Konfiguration, diversen Layouts, Formular Generator, Profilsuche und Loggen des Gebotsvorgangs eingespielt:

Kommenden Montag werden im Rahmen des regelmäßigen Updates unserer Auktionssoftware Auktion-NG bei Bilder neu berechnen, box_search, Boxen auf Startseite und admin_backup die nach folgenden Korrekturen und Verbesserungen eingespielt:

Als Kunde bei onSite internet services haben Sie ab dem Startpaket die Möglichkeit, eigene Email-Adressen einzurichten und zu verwalten. Die Servcontrol-Anleitung finden Sie hier.

Am kommenden Montag werden mit dem regelmäßigen Update unserer Auktionssoftware Auktion-NG die nach folgenden Korrekturen und Verbesserungen bei Surcharge, Exceptions, Templates, Gebühren, Bildzoom und Hollandauktion eingespielt:

Kommenden Montag werden mit dem regelmäßigen Update unserer Auktionssoftware Auktion-NG bei Listen, Boxen, Zahlungsschnittstelle (Überweisung), Auktionskatalog, Gebotsabgabe und "admin-message-layer" die nach folgenden Korrekturen und Verbesserungen eingespielt:

Sehr geehrte Kunden mit Gambio Online Shop,

vor kurzem wurde die neue Version des Gambio Shops 2.7.3 veröffentlicht. Diese beinhaltet wieder einige Neuerungen und wichtige Sichheitsupdates.

In der Vergangenheit hat sich an der Gambio-Shop-Software selbst und bei einigen Modulen, insbesondere bei verschiedenen Zahlungmodulen wie z.B. Paypal, einiges geändert. Das Mobil-Template "Mobile Candy" wurde verbessert und das Backend hat ein komplett neues Aussehen bekommen. Mit dem Major-Release 2.1 wurde die Ordnerstruktur so komplett verändert, dass keine Kompatiblität mehr zu den Vorgängerversionen gegeben ist. Dies hat in der Vergangenheit zu massiven Problemen beim Eispielen von Updates geführt.

Gambio stellt mehrere aufeinanderfolgende Update-Pakete bereit, welche nacheinander von Hand eingespielt werden müssen, um Ihren Shop auf die aktuelle Gambio Version 2.7.3 zu bringen.

Für ein Update-Lauf von Version 2.0.15 (oder älter) auf die aktuelle Version 2.7.1 ist schon ein Zeitaufwand von min. 4 - 5 Stunden notwendig, weil man nach jedem Einzel-Update ein Backup erstellen und sicherstellen muss, dass der Shop korrekt funktioniert.

Den Updateservice auf die aktuelle Version 2.7.3 könnten wir Ihnen pauschal für 390,- € zuzügl. USt. anbieten.

Ab Gambio Version 2.1 ist der Updatelauf unproblematischer und wir berechnen nur den benötigen Zeitaufwand mit 89,- € zuzügl. USt. pro Stunde (Abrechnung erfolgt im 15 Minuten-Takt).

Für Kunden mit altem XTCommerce Shop würden wir, bei Interesse, gerne ein individuelles Mirgrationsangebot ausarbeiten.

Wenn wir Ihren Shop auf den aktuellen Stand bringen sollen, sprechen Sie uns bitte an.

Ihr Team von
onSite.org internet service

Am kommenden Montag werden mit dem regelmäßigen Update unserer Auktionssoftware Auktion-NG die folgenden Korrekturen und Verbesserungen bei Admin-Message-Layer, Blockmodul, PDF Expose, Gebühren, Import von Umlauten und TCPDF eingespielt: