Blog
Newsletter
Login
Blog - Unsere Nachrichten für Ihre digitale Souveränität Seite 51
-
Richterliches Urteil kritisiert Webtracking-Tool Piwik
Wenn man im Bekanntenkreis fragt, welcher Gerichtsprozess gerade im Fokus ist, so ist immer der Name von Uli Hoeneß zu hören. Allerdings gab es in letzter Zeit weitere spannende Gerichtsverfahren, die vor allem für viele Unternehmen, welche Webseiten betreiben, schwerwiegende Folgen haben. Eines davon war das Urteil des Landgerichts Frankfurt/Main vom 18.02.2014 zum Einsatz der Open-Source-Lösung Piwik als alternatives Web-Analysetool zu beispielsweise Google-Analytics.
Weiterlesen … Richterliches Urteil kritisiert Webtracking-Tool Piwik
-
Whitelabeling für Hosted-Zarafa-Reseller
White Labeling ist eine beliebte Möglichkeit für unsere Hosted-Zarafa-Reseller, die Zarafa-Oberfläche so erscheinen zu lassen, dass Sie für die Kunden und Anwender unseres Resellers wie ein eigenes Produkt dessen aussehen. Diesen Service bieten wir aktuell als einziger Zarafa-Partner an.
-
Google Analytics im Internetauftritt rechtskonform einsetzen
Die Aufsichtsbehörde für Datenschutz in Baden-Württemberg hat das Jahr 2014 mit einer meines Erachtens sehr gelungenen Aktion gestartet: Die Aufsichtsbehörde lässt zurzeit die Internetauftritte von Unternehmen in Baden-Württemberg darauf scannen, ob Google Analytics rechtskonform im Sinne des Deutschen Datenschutzgesetzes (BDSG) eingesetzt wird. Dabei hat sie erkannt, dass eine datenschutzkonforme Umsetzung von Google Analytics auf Webseiten baden-württembergischer Unternehmen noch nicht vollständig erfolgt ist, was für die betreibenden Unternehmen rechtliche Konsequenzen nach sich ziehen kann.
Weiterlesen … Google Analytics im Internetauftritt rechtskonform einsetzen
-
Die Groupware Hosted Zarafa - aktuelle Version 7.1.8
Zarafa ist die funktionale, kostengünstige und zukunftssichere Alternative zu Microsoft Exchange. Die Open-Source-basierte Groupware ermöglicht die vollständige Kollaboration für und in Unternehmen - von E-Mails, Kalendern, Adressen und Aufgaben über öffentliche Ordner und eine zentrale Datenhaltung bis hin zu gemeinsam genutzten Postfächern profitieren Unternehmen von den Funktionalitäten von Zarafa.
Wir als Zarafa-Goldpartner bieten Ihnen Hosted Zarafa als vollständig gemanagten Service in der stets aktuellen Version (seit Januar 2014: Version 7.1.8) an.
Weiterlesen … Die Groupware Hosted Zarafa - aktuelle Version 7.1.8
-
CVE-2014-0079: Security Advisory für Zarafa
Ende Januar 2014 habe ich bei der Zarafa Collaboration Platform (ZCP), einer Open-Source-Groupware-Suite, die volle Kollaboration bei E-Mail, Kalender, Kontakten und Aufgaben ermöglicht und als Alternative zu Microsoft Exchange verwendet werden kann, neben CVE-2014-0037 noch eine weitere Schwachstelle entdeckt, welche sich aus der Ferne ausnutzen lässt. Nachfolgend unser Security Advisory mit weiteren Details:
Remote Denial of Service flaw at Zarafa Collaboration Platform
ETES GmbH Security Advisory; February 13, 2014
-
Zarafa-Schwachstelle von ETES entdeckt und behoben
Wie Sie vielleicht bereits unserem Security Advisory entnommen haben, haben wir eine kritsche Schwachstelle in Zarafa entdeckt. Diese ermöglicht es einem Angreifer den Zarafa-Server aus der Ferne verhältnismäßig einfach abstürzen zu lassen, sodass die Nutzung von Zarafa nicht mehr möglich ist. Natürlich haben wir als langjähriger Goldpartner Zarafa umgehend über unseren Fund informiert.
Da es sich bei Zarafa um Open-Source-Software handelt, konnten wir innerhalb von 42 Stunden einen Patch zur Fehlerbeseitigung entwickeln und waren damit sogar schneller als die Zarafa-Entwickler selbst. Dem Open-Source-Gedanken folgend haben wir unseren Patch selbstverständlich an Zarafa übermittelt. Dieser Patch ist in die gestern veröffentlichte Zarafa-Version 7.1.8 eingeflossen.
Weiterlesen … Zarafa-Schwachstelle von ETES entdeckt und behoben
-
CVE-2014-0037: Security Advisory für Zarafa
Im Oktober 2013 habe ich bei der Zarafa Collaboration Platform (ZCP), einer Open-Source-Groupware-Suite, die volle Kollaboration bei E-Mail, Kalender, Kontakten und Aufgaben ermöglicht und als Alternative zu Microsoft Exchange verwendet werden kann, eine Schwachstelle entdeckt, welche sich aus der Ferne ausnutzen lässt. Diese Verwundbarkeit wurde von Zarafa (nach Bereitstellung eines Patches durch mich) im Januar 2014 behoben. Nachfolgend unser Security Advisory mit weiteren Details:
Remote Denial of Service flaw at Zarafa Collaboration Platform
ETES GmbH Security Advisory; January 31, 2014
-
Einfacheren Code schreiben: PHP 5.4 verfügbar
Für alle unsere Hosting-Kunden können wir seit Kurzem einige Neuerungen anbieten: Wir haben die auf unseren Hosting-Servern installierten PHP-Versionen 5.2.x und 5.3.x mit neuen Aktualisierungen versehen und zudem PHP 5.4.x bereitgestellt.
-
Informationssicherheit und Datenschutz BDSG-konform umsetzen
Das Jahr 2013 zu bewerten fällt nicht leicht, zumal jeder von uns eine andere Sichtweise und Wahrnehmung hat. Die Mehrheit wird sicherlich zustimmen, dass es aus Sicht der Informationssicherheit ein sehr spannendes und lehrreiches Jahr war.
Die von Herrn Snowden aufgezeigten Praktiken der Nachrichtendienste sind erst die Spitze des Eisberges. Eine politische und damit verbundene gesetzliche Lösung ist in weite Ferne gerückt. Ergo müssen Unternehmen sich selbst verstärkt um IT-Sicherheit kümmern und Maßnahmen ergreifen, um ihre Daten vertraulich, integer, verfügbar und authentisch zu halten. Folgende Punkte müssen Unternehmen bei der Umsetzung von Informationssicherheit und Datenschutz beachten:
Weiterlesen … Informationssicherheit und Datenschutz BDSG-konform umsetzen
Autoren
Markus Espenhain
Unser Geschäftsführer und Gründer ist für die Strategie und den Kontakt zu Kunden & Partnern verantwortlich. Im Blog stellt er Ihnen neue Partnerschaften und Unternehmens-News vor.
Ioannis Dimas
Datenschutz und Informationssicherheit sind seine Herzensangelegenheit. Er berät Unternehmen zu diesen Themen und kann viel dazu berichten.
Chantal Nußbaum
In den Bereichen Datenschutz und Informationssicherheit liegt ihr Schwerpunkt. Durch Fortbildungen ist sie immer auf dem neusten Stand der Gesetze.
Simon Jung
Planung, Realisierung, Wartung und Support sämtlicher Systeme Ihrer individuellen IT-Infrastruktur ist das Fachgebiet seines Teams.
Christian Gleich
Sein Schwerpunkt liegt in dem Kontakt zu Kunden. Durch seine tägliche Arbeit mit unserem gesamten Produktportfolio landen Neuigkeiten immer zuerst bei ihm.
