Autor
Sebastian
-
Sperrungen im ÖPNV: eine kleine Webanwendung statt Aushang und Rundmail
Eine Webanwendung für Sperrungen und Haltestellenverlegungen im ÖPNV zum Ausprobieren. Wie sie aufgebaut ist und wie ich Datenschutz, Mitbestimmung und Barrierefreiheit dabei einhalte.
-
*sshole: OpenSSH-Lücke öffnet auf Alpine Linux Logins ohne gültiges Passwort
Auf Linux-Systemen mit musl und ohne PAM akzeptiert OpenSSH bei bestimmten Konten jedes überlange Passwort. Wer betroffen ist, wie Sie das prüfen und was Sie jetzt tun sollten.
-
PHP: zwei kritische Sicherheitslücken, Updates seit 21. Oktober 2026
PHP hat am 21. Oktober 2026 zwei kritische Lücken geschlossen (CVE-2026-109618, CVE-2026-109619). Welche Versionen die Fixes enthalten und was Magento-Shops jetzt tun sollten.
-
PolyShell: Datei-Upload-Lücke in Magento 2 wird massenhaft ausgenutzt
Über PolyShell können Angreifer ohne Anmeldung Dateien in Magento-Shops hochladen. Was betroffen ist, wie Sie Ihren Shop prüfen und welche Updates die Lücke schließen.
-
Red-Hat-Vorfall: was er für Magento-Shops bedeutet
Angreifer haben 2025 eine GitLab-Instanz von Red Hat Consulting kompromittiert. Was bestätigt ist, was nicht, und welche Vorsichtsmaßnahmen für Magento-Shops sinnvoll sind.
-
Individuelle Webanwendungen: wann sie sich lohnen und was sie kosten
Wann sich eine eigene Webanwendung statt Standardsoftware lohnt, typische Einsatzbereiche vom kleinen internen Werkzeug bis zum Kundenportal, und wie ein Projekt bei mir abläuft.
-
Magento-Entwicklung und Support für kleine und mittlere Unternehmen
Entwicklung, Updates und Support für Magento 1 und 2, für Shopbetreiber und für Agenturen, die Arbeit auslagern möchten. Was dazugehört und wie die Zusammenarbeit abläuft.
-
SessionReaper (CVE-2025-54236): kritische Lücke in Magento 2
SessionReaper ist eine kritische Lücke in der REST-API von Magento 2 und Adobe Commerce. Was sie ermöglicht, welcher Patch sie schließt und was Sie nach einem späten Patch prüfen sollten.
-
Der Programmierer als Architekt: wie ich KI in der Entwicklung einsetze
Ich nutze KI-Werkzeuge, um schneller zu entwickeln und günstiger anbieten zu können. Wofür ich sie einsetze, wofür nicht, und wie ich Sicherheit und Stabilität sicherstelle.
-
Magento-Sicherheitsupdate Juni 2025: CVE-2025-47110 und APSB25-50
Adobe hat im Juni 2025 mit APSB25-50 mehrere Lücken in Magento 2 geschlossen, darunter CVE-2025-47110. Betroffene Versionen, Updates und was die Lücke voraussetzt.
-
Magento 1 sicher weiter betreiben, mit Mage-One
Adobe unterstützt Magento 1 seit 2020 nicht mehr. Zusammen mit Mage-One halte ich Magento-1-Shops mit Sicherheitspatches und aktuellen PHP-Versionen lauffähig.
-
Neue Saison im iRacing MX-5 Cup, mit Matt Malone und Cam Ebben im Feld
Am 14. November 2024 beginnt die neue Saison des Actrollvision iRacing MX-5 Cup. Mit dabei: Sim-Racer Matt Malone, Rennfahrer Cam Ebben und ich für maxanoo.