Technisch nieuws

E-mailbeveiliging wederom aangescherpt

Hackers worden alsmaar vindingrijker en slimmer. Het kost ons enorm veel tijd, energie en geld om deze hackers buiten de deur te houden. De afgelopen periode hebben we meer dan 32000 aanvallen buiten de deur weten te houden. Dit lijkt een enorme hoeveelheid, maar met onze technische expertise en de benodigde middelen blijkt het toch iedere keer weer dat wij deze cyber criminele te slim af zijn. Wij proberen deze service te continueren, maar heel soms kunt u als klant last hebben van deze acties. Wij willen ons daarvoor natuurlijk excuseren, maar hopen op uw begrip omdat wij er wel voor zorgen dat niet al uw gegevens zomaar op straat liggen.

Tevens hebben we een nieuw beveiligings certificaat voor de mailserver aangemaakt. Deze is 10 jaar geldig. Hierdoor hoeft u de komende tijd (na de installatie van dit nieuwe certifcaat) geen wijzigingen meer door te voeren in uw browser, applicatie of mobiele telefoon. U kunt het certificaat wederom installeren als voorheen (trusted root authorities/vertouwde instanties). Het certificaat is direct te downloaden via deze link.

Service: Tabel optimalisatie

php-websiteEr is een bug in Joomla die er al jaren in zit en die de geleerde blijkbaar maar niet opgelost krijgen.

Wanneer gebruikers op uw website komen dan worden al hun handelingen bewaard in een zogenaamde sessie. Deze sessie gegevens zorgen er voor dat de ingevulde gegevens en gemaakte keuzes van de gebruiker tijdelijk worden bewaard zodat wanneer deze gebruiker terugkomt op de website hij of zij deze zaken niet opnieuw hoeft in te vullen. Deze sessie gegevens wordt opgeslagen in de database. Soms gaat het opslaan van die sessie niet goed. Men weet niet precies of dat komt door te veel of te snelle handelingen of door iets compleet anders. Dit onderzoek loopt al jaren. Soms raakt hierdoor een tabel in de database beschadigd en moet deze worden gerepareerd. Dit kun je doen door een bepaald commando te geven in MySQL. De meeste mensen die een website hebben met Joomla hebben niet direct verstand van MySQL, dus moeten ze te raden bij hun provider. Dit probleem hebben alle gebruikers van Joomla wel eens aan de hand.

Wij hebben nu als service naar onze klanten toe een script gemaakt waarmee de beheerder van de website zelf razendsnel de tabel kan repareren. U kunt dit doen door in een browser uw domeinnaam in te geven gevolgd door /repairdb Bijvoorbeeld http://demo.scorpioncomputers.nl/repairdb. De sessietabel wordt dan automatisch gerepareerd en de overige tabellen in de database worden ook nog eens geoptimaliseerd als dat mogelijk is. Dit levert u ook nog eens een mogelijke snelheidswinst op.

Joomla! 1.5.21 [Senu takaa ama wepulai] vrijgegeven

logo_joomlaHet Joomla! project heeft zojuist Joomla! 1.5.21 [Senu takaa ama wepulai] vrijgegeven. Dit is een veiligheidsrelease dat een XSS (Cross-site scripting) probleem oplost. Het Joomla team adviseert om je Joomla website direct bij te werken naar deze versie.

Download de Nederlandstalige Joomla! 1.5.21 bij de JoomlaCommunity. Je vindt hier ook aparte taalpakketten voor zowel de frontend als de backend, en de pakketten voor het updaten van oudere Joomla 1.5.x versies naar 1.5.21.

Mailserver ge-update

Afgelopen weken hebben we heel veel zaken verbeterd aan onze e-mail faciliteiten. We hebben voornamelijk de beveiliging behoorlijk aangescherpt zodat u uw e-mail op een veilige manier kan lezen en versturen. Vandaag hebben we ook een update uitgevoerd van ons e-mail systeem. Hieronder volgt een opsomming van de belangrijkste nieuwe of vernieuwde functionaliteit.

  • Volledige ondersteuning voor Outlook 2010.
  • Er is een connector voor de Blackberry beschikbaar gekomen.
  • Verbeterde virus scanning en updatemechanisme op de server.
  • Ondersteuning voor iPhone 4 (o.a. door vernieuwde CalDAV en CardDAV protocols).
  • Ondersteuning voor Safari 5.
  • Ondersteuning voor HTC Desire en HTC Bravo.
  • Allerlei kleinere bugs zijn natuurlijk ook weer opgelost.

Wanneer u geïnteresseerd bent in een compleet en gedetaileerd overzicht van alle wijzigingen en bugfixes, dan kunnen wij deze op verzoek aanleveren.

Mailserver beveiliging aangescherpt

Scorpion LogoZoals gebruikelijk bij hostingproviders staan ook wij het versturen van e-mail via onze smtp-servers niet toe. Er waren echter een aantal uitzonderingen waardoor dit wel mogelijk was. Dit is een welkome ingang is gebleken voor diegene die kwaadwilligheid in zin hebben en via deze weg spam probeerden te versturen via onze servers. Daarom hebben wij de afgelopen periode de teugels strakker aan moeten trekken qua beveiligingsbeleid. Alleen via de Outlook Connector (voor de gebruikers van MS-Outlook)en via webmail kan men e-mail versturen via onze servers. In alle andere gevallen dient u het account van uw internetprovider te gebruiken om e-mail te versturen. Officieel was dit altijd al het geval (link)

Joomla versie 1.5.20 vrijgegeven

logo_joomlaAfgelopen week is versie 1.5.20 vrijgegeven, maar we hebben zeer bewust gewacht met het berichten hierover. Vrijwel direct na het uitkomen van de versie 1.5.19 kwam een bericht dat er een kleine bug in gevonden was en dat versie 1.5.17 snel zou volgen. Inmiddels is dat dus gebeurd.

In versie 1.5.20 zijn eigenlijk alleen maar wat kleine bugs opgelost en zoals gebruikelijk zijn weer wat beveiligingsissues weggewerkt.

Zoals reeds eerder vermeld zal ook vrij binnenkort versie 1.6 worden uitgebracht. Die versie zal een zeer uitgebreid aantal verbeteringen met zich meebrengen. De complete basis van het CMS is hiervoor opnieuw geschreven.