Info zu Sicherheitsupdates und Log4J

Die Zeiten ändern sich… Dieser Beitrag wurde vor über 2 Jahren erstellt. Der Inhalt könnte daher veraltet sein.

In den letzten Wochen haben wir mehrere sicherheitsrelevante Updates durchgeführt. Diese passieren meist im Hintergrund, manchmal wirken sie sich aber auch auf das bestehende System aus. Aus diesem Grund gibt es hier eine kurze Zusammenfassung der Änderungen:

Update PDF-Wandler

Um PDF-Dateien für Formulare oder bspw. Teilnahmebescheinigungen zu erzeugen, bietet HiOrg-Server unterschiedliche Versionen des PDF-Wandlers „dompdf“ an. Wie bereits vor längerem angekündigt, wurden die veralteten Versionen dompdf 0.5.1 oder dompdf 0.6.1 aufgrund von regelmäßigen Sicherheitsupdates nun endgültig abgeschaltet.
Weitere Hinweise finden Sie in unserem vorigen Beitrag, zusätzlich haben wir in unserem Handbuch einen Leitfaden zur Migration von Vorlagen bereitgestellt. Bitte kontrollieren Sie Ihren Vorlagen und aktualisieren Sie diese bei Bedarf.

Abschaltung der öffentlichen Kursangebote (alte Version)

Mit HiOrg-Server KURSE können Ausbildungsangebote nicht nur verwaltet, sondern auch direkt auf der eigenen Webseite eingebunden werden. So können sich potentielle Teilnehmer bequem informieren, zum gewählten Kurstermin anmelden und auf Wunsch direkt per PayPal bezahlen.

Ende 2020 haben wir die neue Oberfläche für öffentliche Kursangebote und Teilnehmeranmeldung vorgestellt, die mittels neuem Link eingebunden werden kann. Im Zuge der laufenden Updates wurde die alte Darstellung nun komplett entfernt und ist nicht länger verfügbar. Sollten Sie es noch nicht getan haben, so müssen Sie die Verknüpfung auf Ihrer Webseite JETZT zwingend austauschen, um weiterhin Kursangebote aus HiOrg-Server präsentieren zu können.

Nachtrag zu Log4J

Im Dezember sorgte eine kritische Sicherheitslücke in der Java-Bibliothek Log4J für Aufregung. Zu diesem Thema haben uns mehrere Nachfragen erreicht.
Die Anwendung HiOrg-Server benötigt zur Ausführung kein Java. Auch auf den Servern, die unmittelbar der Bereitstellung der HiOrg-Server-Anwendung dienen, wird kein Paket eingesetzt welches das betroffene Modul nutzt. Somit ist die HiOrg-Server Kernanwendung von der Lücke nicht betroffen. Von den Anbietern unserer internen Entwicklungsumgebung, Kommunikations- und Projektsoftware gibt es öffentliche Statements, dass die jeweils von uns eingesetzte Software nicht betroffen ist.

Darüber hinaus betreiben wir auf getrennten Servern weitere Dienste, z.B. ein Ticketsystem zur Beantwortung von Supportanfragen und Qualitätsanalyse von Sourcecode. Diese Systeme waren grundsätzlich theoretisch angreifbar, sind jedoch überwiegend nur aus unserem internen Netzwerk erreichbar.  Wir haben trotzdem unmittelbar nach Bekanntwerden der Log4J-Lücke die jeweils von den Herstellern empfohlenen Sofort-Absicherungsmaßnahmen getroffen und nach Verfügbarkeit die entsprechenden Updates eingespielt, so dass wir auch hier keiner Gefahr mehr ausgesetzt sind.

Die Priorität unseres Unternehmens ist die zuverlässige Bereitstellung eines stabilen und fehlerfreien Systems, welches dauerhaft erreichbar und nutzbar ist. Bei Fragen zu diesem oder anderen Themen kontaktieren Sie uns bitte einfach.

/0 Kommentare

Verbesserte Darstellung von Benachrichtigungen

, ,
Die Zeiten ändern sich… Dieser Beitrag wurde vor über 2 Jahren erstellt. Der Inhalt könnte daher veraltet sein.

Willkommen 2022 🥳. Pünktlich zur Neues-Jahr-Entrümpelung hat sich HiOrg-Server herausgeputzt und präsentiert sich in leicht veränderter Optik.

Navigationsleiste

Ein neuer Navigationsbereich am oberen Bildschirmrand begrüßt nun den aktuellen User und zeigt auch den Benutzernamen an. Mit Klick auf das Icon öffnet sich ein Menü mit Link zum Benutzerkonto und Möglichkeit zum Logout. Rechts daneben gibt es eine kleine Glocke. Sie weist darauf hin, wenn es neue Benachrichtigungen im System gibt. Auch hier öffnet sich auf Klick eine Box, in der die neuen Benachrichtigungen angezeigt werden.

Ausschnitt Navbar mit neuen Elementen

Diese neue Navigationsleiste ist ein feststehendes Element, so dass von jeder Stelle schnell auf die Inhalte zugegriffen werden kann – ganz ohne Scrollen.

Verbesserte Darstellung von Benachrichtigungen

Vielleicht ist Ihnen schon aufgefallen, dass die Übersichtsseite nicht länger von blauen Benachrichtigungshinweisen verstopft wird … diese sind nun auf eine eigene Seite umgezogen. Die Glocke in der Navigationsleiste dient auch gleichzeitig als Sprungbrett zur neuen Benachrichtigungsseite.

Benachrichtigungsseite über Link aufrufen

Die neue Ansicht listet vorhandene Benachrichtigungen übersichtlich nach Alter auf. Alle Elemente können mittels Schlagworten einfach gefiltert werden, so dass Informationen schnell gefunden werden können. Zum Filtern stehen nur Schlagworte zur Verfügung, zu denen auch tatsächlich Benachrichtigungen vorhanden sind.

Zusätzlich gibt es im oberen Bereich 3 Schnellfilter, die auf Klick eine Kombination einzelner Schlagworte aktivieren.

Benachrichtigungsseite mit Anmerkungen

Neue (unbearbeitete) Benachrichtigungen werden durch einen Punkt gekennzeichnet. Durch Klick auf das Benachrichtigungselement ändert sich diese Markierung (gelesen / ungelesen). Ebenso verschwindet der Punkt, wenn der Link im Text aufgerufen wird.

Mit der Übernahme von Push-Benachrichtigungen in den regulären Funktionsumfang wurden das Benachrichtigungssystem der Web-Version und die Benachrichtigungsübersicht der Mobilgeräte-App bereits miteinander verschmolzen, so dass die meisten Benachrichtigungen synchronisiert auf beiden Plattformen ausgeliefert werden (Hinweis: In der App werden momentan primär solche Nachrichten angezeigt, mit denen man dort auch interagieren kann).

Der Funktionsumfang von HiOrg-Server ist in den letzten Jahren stark gewachsen. Die überarbeitete Darstellung der Benachrichtigungen ist ein erster Schritt, um die Übersichtlichkeit und den Nutzerkomfort zu erhöhen. Auch die Navigationsleiste wird in dieser Richtung zukünftig noch gute Dienste leisten. Wir freuen uns auf zukünftige Veränderungen und Verbesserungen.

PS: Haben Sie schon unsere aktuelle Umfrage zur Weiterentwicklung von HiOrg-Server gesehen? Uns interessiert mit welchen Funktionen wir Sie bestmöglich unterstützen können, und möchten Sie deshalb um einen aktuellen Einblick in Ihre Organisation und Ihre Bedürfnisse bitten. Dankeschön für Ihre Mithilfe.

/0 Kommentare