Beiträge von Joe Sixpack

Klasse, wenn du mit Phil in Kontakt bist!

hi

mysites.guru moniert bei mir zahlreiche Sites als 100% hacked. Grund sind Files in /administrator/cache/_system

zb Signaturen mit "...JCE Webshell-Upload via ... "slot gacor","situs slot gacor" usw. ich nehme an, das sind Cache files von htprotect?

Der Hoster ist metanet.ch

diese Zeile wird moniert:

# Regular expression match = [Hacked.By.Antonkill]

Da hatte ich noch HTProtect 2.2.57 installiert

Hi

Mein Hoster meldet soeben, dass die Datei

/httpdocs/administrator/components/com_htprotect/core/storage.php

eindeutig Schadcode enthalte.....? Was ich für ziemlich ausgeschlossen halte.

Auf FTP hat die Datei ein CHMOD von 0000.

Was kann ich dem Hoster melden?

Danke

und hier noch die Einschätzung von ChatGTP

• Atlas → hübsches Konzept, technisch gefährlich.
• Perplexity Comet → zu neugierig, intransparente API-Anfragen.
• Arc AI-Build → etwas solider, aber immer noch Beta-Charakter.
• Brave Leo → aktuell der sicherste KI-Browser, da lokal verarbeitet wird (kein externer API-Zugriff ohne Zustimmung).
• Opera Aria → moderat sicher, Daten gehen aber über eigene Server in Norwegen.
• Edge Copilot & Chrome Gemini → Datenschutz-Risiko aus anderen Gründen (Konzerntracking), aber wenigstens technisch robust.

Diverse KI-Browser sind bereits auf dem Markt, Atlas von OpenAI, Comet von Perplexity und viele andere.

hier ist noch grösste Vorsicht geboten!

KI-Browser wie Atlas sind ziemlich löchrig

Prompt Injection stellt bei KI-Browsern wie Atlas ein gravierendes Sicherheitsrisiko dar. Angreifer können auf diesem Weg schädliche Befehle einschleusen und…

www.itmagazine.ch

„ChatGPT Tainted Memories“: LayerX entdeckt die erste Sicherheitslücke im OpenAI Atlas Browser, die das Einschleusen bösartiger Anweisungen in ChatGPT ermöglicht – LayerX

LayerX entdeckte die erste Sicherheitslücke im neuen ChatGPT Atlas-Browser von OpenAI. Diese ermöglicht es Angreifern, schädliche Anweisungen in den…

layerxsecurity.com

Unseeable prompt injections in screenshots: more vulnerabilities in Comet and other AI browsers | Brave

AI browsers remain vulnerable to prompt injection attacks via screenshots and hidden content, allowing attackers to exploit users' authenticated sessions.

brave.com

CometJacking: How One Click Can Turn Perplexity's Comet AI Browser Against You - LayerX

Executive summary New research by LayerX shows how a single weaponized URL, without any malicious page content, is enough to let an attacker steal any…

layerxsecurity.com

warst du schon mal auf "sharing debugger" von FB?

Sharing Debugger - Meta for Developers

hier siehst du, wie FB deine Seite crawlt.

Hint: versuch es mal mit Chrome, gehe dann auf auf "Untersuchen" und bei Elemente >> Netzwerkbedingungen >> User-Agent "facebookexternalhit/1.1" wählen.

ich verwende mysites.guru für mehrere Dutzend WP und Joomla-Sites und bin sehr zufrieden damit. Man kann von dort aus direkt in das Admin von Joomla einloggen, optional auch inkl. htaccess, sofern das /admin damit geschützt ist.

Welche Version von YT ist dort verbaut?

In YT Pro gibt man den Code in den Einstellungen ein

Einstellungen >> externe Dienste

Zitat von CSP24

Jetzt zu meiner Frage wie kann ich das Joomla eigene Rating in einem Yootheme Artikel aufrufen, leider gibt es dafür kein Modul.
Besteht eine Möglichkeit das Rating System von Joomla direkt aufzurufen?

das müsste schon ohne Modul oder Plugin in YT möglich sein, es hat dynamische Felder dafür. Ich nehme an, dass du die Artikel mit dynamic content aufbaust? Selber habe ich es aber noch nie gebraucht,

https://yootheme.com/support/question/131550

UIKIT ist ein Framwork (ähnlich wie Bootstrap) https://getuikit.com von Yootheme

Widgetkit und alle Produkte von Yootheme bauen darauf auf.

Alles was du mit Widgetkit machen kannst, kannst du in der Praxis auch mit UIKIT Code selber zusammenbauen.

Hallo

eine Freundin möchte einen Welpenwurf live auf der Website streamen.

Hat jemand was ähnliches schon gemacht? Was braucht man dazu, welche Kamera, Erweiterung usw...? Wie bekomme ich einen URL, die ich die Site einbinden kann.

Offenbar hat sie eine "Tapo-Kamera" bei der Wurfkiste, die unterstützt das RTSP- und Onvif-Protokoll

hab mich da ein wenig durchgelesn mit NAS, NVR RTPS und Onvif, werde aber nicht richtig schlau. Installieren muss ich die Kamera nicht, nur den Stream in die Website einbinden. Aber die Freundin hat noch weniger Ahnung als ich....

Arbeite mit Yootheme pro, ein Youtube- oder Vimeo Link einfügen ist also einfach. Aber wie bringe ich einen Livestram auf YT?

vielen Dank

ziemlich sicher eine veraltete Key. YT hat seit einiger Zeit einen eigenen Bereich, wo man für jede Website einen Key generieren kann.

Für die Essentials von Zoolanders brauchst du auch eine Lizenz. Und wenn du YT Pro updatest, ist ein Update von Essentials unumgänglich.

Ich hatte bei ca 50 sites nie Probleme mit den YT Pro Updates auf 4.3 / 4.4. J 5 habe ich noch nicht getestet.

Aktuelle Preise hier:

New Subscription Model and Pricing Plans

Today we want to announce some upcoming changes to the YOOtheme site. We are introducing a new subscription model with automatic subscription renewals and are…

yootheme.com

ich würde sowas mit einem Yootheme Pagebuilder machen , zB dies hier
https://yootheme.com/joomla-templates/paladin

Mit Dynamic Content von YT hast du enorm viele Möglichkieiten Joomla-Beiträge / Kategorien usw einzubinden, braucht halt etwas Einarbeitungszeit.

Joomla-Eigene Beiträge in Zusammenspiel mit eigenen Feldern (und allenfalls Advanced Custom Fields von Tassos Marinos) kannst du die Struktur sehr genau steuern.

Für Image-Resizing empfehle ich EIR von Viktor Vogel

EIR - Easy Image Resizer - Kubik-Rubik Joomla! Extensions

Easy Image Resizer - Passt die Größe von hochgeladenen Bildern an und erstellt Multigrößenbilder automatisch - Typ: Systemplugin - Lizenz: GPLv3

kubik-rubik.de

Zitat von jobaer

Frage: welche Erfahrungen habt ihr gemacht mit diesem Thema? Postet es in die Kommentare!!

Hier in der Schweiz kennen wir das Problem mit diesen Abmahn-Anwälten zum Glück auch nicht. Wobei man auch sagen muss, dass wir nun erst seit 1. September ein revidiertes Datenschutzgesetz (revDSG) kennen, welche nahe an der EU-DSGVO liegt.

Also im Prinzip brauchst du nur einen Ordner mit den 100 Bilder drin.

in YT: Galerie, (oder Grid) 1 Eintrag erstellen, in Erweitert "Dynamischer Inhalt" wählen >> extern Dateien

Im Dropdown darunter "Pfadmuster" den Bild-Ordner wählen

darunter "Reihenfolge" >> Zufällig.

Nun im Reiter Inhalt bei Bild "Dynamisch" URL - Datei wählen.

fertig.

Zitat von Snafu

Bietet Visforms denn auch optisch moderne Desigstile für die Formularerstellung an?

Die Darstellung im Frontend in der Regel vom Template gesteuert. Insofern müsste man frage, was soll eine Formular-Komponente können, nicht wie sie aussieht...

Ich arbeite viel mit RSForms Pro. Vielseitig einsetzbar, diverse Frameworks wie UIKit, Bootstrap, usw werden unterstützt für die Darstellung. Und das ist ja alles über CSS steuerbar...

mh... Also ich habe selten an den Berichtigungen über FTP geschraubt. Mir schien es, dass Joomla vorher die configuration.php immer automatisch mit 600 gespeichert hat. Zumindest habe ich das jetzt mal in einer 3er Version getestet. War bis heute auch mit allen 4er so.

Und jetzt speichert Joomla plötzlich mit 444 ab. Leserechte für alle???

Zitat von WM-Loose

Kann ich nicht bestätigen. Bei verschiedenen Seiten gerade ausprobiert.

Bleibt bei 444.

ja, 444 ist aber neu...? ich hatte vorher immer 600. ist 600 nicht sicherer?

Mir ist grad aufgefallen, dass die coniguration.php neuerdings mit CHMOD 444 statt 600 gespeichert wird, wenn man im Backend in der Konfiguration was ändert.