https://wiki.stephanschlegel.de/api.php?action=feedcontributions&feedformat=atom&user=79.222.9.137
Wikizone - Benutzerbeiträge [de]
2026-05-07T03:00:02Z
Benutzerbeiträge
MediaWiki 1.35.14
https://wiki.stephanschlegel.de/index.php?title=Diensthandy-Dekra&diff=19081
Diensthandy-Dekra
2012-04-03T12:42:40Z
<p>79.222.9.137: /* Session BUG: */</p>
<hr />
<div>== Serverdaten==<br />
<br />
Produktionsserver<br />
************<br />
diensthandy.dekra.com<br />
<br />
ssh und scp<br />
schlegel und bubnov und mark<br />
<br />
/var/www/diensthandy.dekra.com/data<br />
<br />
Datenbank (vorläufig)<br />
d<br />
GRANT ALL ON diensthandy.* <br />
TO 'diensthandyadm'@'localhost' <br />
IDENTIFIED BY '********';<br />
<br />
<br />
Entwicklungsserver<br />
*********<br />
<br />
<br />
Vorläufiger Server bei geo-bit<br />
<br />
LDAP<br />
<br />
Testserver LDAP<br />
<br />
LDAT-ITU: ***** <br />
LDAP-Prod: *****<br />
das Passwort für den LDAP-User lautet. <br />
*******<br />
<br />
der BASE DN für Gruppenabfragen lautet: <br />
cn=bestellberechtigte,ou=diensthandy,ou=groups,dc=com<br />
<br />
Bemerkungen:<br />
der LDAP Zugang wurde erstmal nur für die ITU konfiguriert. <br />
<br />
Host: ******<br />
Port: *****<br />
User: cn=dhandy,ou=administration,dc=com <br />
BASE DN: ou=personen,ou=dekra,dc=com <br />
<br />
<br />
Das Ergebnis sieht dann ungefähr so aus. <br />
<br />
dn: uid=A32888,ou=personen,ou=dekra,dc=com <br />
objectClass: top <br />
objectClass: person <br />
objectClass: organizationalPerson <br />
objectClass: inetOrgPerson <br />
objectClass: dekraPerson <br />
objectClass: dekraHrPerson <br />
sn:Max <br />
givenName: Muster<br />
uid: A32888 <br />
mail: sadfasda<br />
<br />
ping ***** -> *****<br />
<br />
ping **** -> ****<br />
<br />
<br />
<br />
Definition Zugriff LDAP<br />
A120458<br />
Benutzer: A120458 <br />
Vorname: Geo <br />
Nachname: Bit <br />
E-Mail: adasd@geo-bit.de <br />
Passwort: Geo**** <br />
Profil: cn= bestellberechtigte ,ou= diensthandy ,ou=groups,dc=com <br />
<br />
LDAP Zugang Test:<br />
$ldap_host = '***';<br />
$ldap_port = ***; <br />
$ldap_user = 'cn=dhandy,ou=administration,dc=com'; // entspricht $ldap_base_dn<br />
$ldap_pass = '****';<br />
<br />
Test z.B. mit :<br />
http://****/ldap.php?uid=A32888&passwd=Dekra2011<br />
<br />
Mit Diensthandy-Berechtigung sind:<br />
- A120458 (Ihr Geo-Bit User mit Ihrem Passwort und Umlauten im Namen, <br />
E-Mails werden an diensthandy@geo-bit.de versand)<br />
- A32888 (Steven Buehner, PW: Dekra2011, E-Mails werden an mich versand)<br />
<br />
Ohne Diensthandy-Berechtigung:<br />
- A32889 (Semir Saric, PW: Dekra2011)<br />
<br />
Das Passwort für den User A32888 im Test-LDAP lässt sich über diese <br />
Webseite ändern:<br />
https://****/auth/login/PWSS.jsf<br />
<br />
(Vermutlich nur über das Dekra-Netz erreichbar ... Sie sollten ggf. prüfen <br />
ob Sie den richtigen VPN-Tunnel / Proxy, etc eingetragen haben)<br />
Der LDAP Zugang für die Produktion lautet:<br />
<br />
==Modifications:==<br />
<br />
gm_javascript.js.php im includes Verzeichnis<br />
//JQ<br />
include_once(DIR_FS_CATALOG.'gm/javascript/jquery/jquery.js');<br />
auskommentiert und im Header eingebunden über<br />
templates/EyeCandy/general.js.php<br />
Dazu den jQuery Ordner in das Templateverzeichnis kopiert.<br />
<br />
Sicherung und Backup<br />
Backupstrategie, wie wird eingespielt<br />
<br />
Synchronisierungsskript<br />
<br />
====Session BUG:====<br />
Vertauschen der Session von unterschiedlichen Usern<br />
<br />
Aus dem Gambio-Forum:<br />
Hallo,<br />
<br />
ich habe mal einen Blick auf deinen Shop geworfen und festgestellt, dass dein Server die Session-ID untypisch aufbaut (keine 32, sondern nur 26 Zeichen und sogar Buchstaben von a-z sind möglich). Daher greift bei dir keine Sicherheitsfunktion in der includes/Smarty_2.6.14/plugins/outputfilter.note.php, die vorsichtshalber nochmals die Sessions-IDs im erzeugten HTML-Code filtert. Im Anhang findest du ein Update der Datei.<br />
<br />
EDIT: Habe den Anhang nochmals überarbeitet. <br />
<br />
Angehängte Dateien<br />
<br />
Dateityp: php outputfilter.note.php (2,4 KB, 4x aufgerufen)<br />
<br />
====Exporter und Bestellungen in DB speichern ====<br />
1. DB Erweiterung:<br />
<br />
ALTER TABLE `orders_mod` ADD `hw0` VARCHAR( 150 ) NOT NULL ,<br />
ADD `hw1` VARCHAR( 150 ) NOT NULL ,<br />
ADD `hw2` VARCHAR( 150 ) NOT NULL ,<br />
ADD `hw3` VARCHAR( 150 ) NOT NULL ,<br />
ADD `hw4` VARCHAR( 150 ) NOT NULL ,<br />
ADD `hw5` VARCHAR( 150 ) NOT NULL ,<br />
ADD `hw6` VARCHAR( 150 ) NOT NULL<br />
<br />
<br />
2. SHOP ERWEITERUNG / ÄNDERUNG<br />
checkout_process.php - MOD<br />
checkout_process_mod.php - NEW<br />
<br />
3. EXPORT ERWEITERUNG / ÄNDERUNG<br />
export_csv_new.php - NEW</div>
79.222.9.137
https://wiki.stephanschlegel.de/index.php?title=Diensthandy-Dekra&diff=19080
Diensthandy-Dekra
2012-04-03T08:07:46Z
<p>79.222.9.137: /* Serverdaten */</p>
<hr />
<div>== Serverdaten==<br />
<br />
Produktionsserver<br />
************<br />
diensthandy.dekra.com<br />
<br />
ssh und scp<br />
schlegel und bubnov und mark<br />
<br />
/var/www/diensthandy.dekra.com/data<br />
<br />
Datenbank (vorläufig)<br />
d<br />
GRANT ALL ON diensthandy.* <br />
TO 'diensthandyadm'@'localhost' <br />
IDENTIFIED BY '********';<br />
<br />
<br />
Entwicklungsserver<br />
*********<br />
<br />
<br />
Vorläufiger Server bei geo-bit<br />
<br />
LDAP<br />
<br />
Testserver LDAP<br />
<br />
LDAT-ITU: ***** <br />
LDAP-Prod: *****<br />
das Passwort für den LDAP-User lautet. <br />
*******<br />
<br />
der BASE DN für Gruppenabfragen lautet: <br />
cn=bestellberechtigte,ou=diensthandy,ou=groups,dc=com<br />
<br />
Bemerkungen:<br />
der LDAP Zugang wurde erstmal nur für die ITU konfiguriert. <br />
<br />
Host: ******<br />
Port: *****<br />
User: cn=dhandy,ou=administration,dc=com <br />
BASE DN: ou=personen,ou=dekra,dc=com <br />
<br />
<br />
Das Ergebnis sieht dann ungefähr so aus. <br />
<br />
dn: uid=A32888,ou=personen,ou=dekra,dc=com <br />
objectClass: top <br />
objectClass: person <br />
objectClass: organizationalPerson <br />
objectClass: inetOrgPerson <br />
objectClass: dekraPerson <br />
objectClass: dekraHrPerson <br />
sn:Max <br />
givenName: Muster<br />
uid: A32888 <br />
mail: sadfasda<br />
<br />
ping ***** -> *****<br />
<br />
ping **** -> ****<br />
<br />
<br />
<br />
Definition Zugriff LDAP<br />
A120458<br />
Benutzer: A120458 <br />
Vorname: Geo <br />
Nachname: Bit <br />
E-Mail: adasd@geo-bit.de <br />
Passwort: Geo**** <br />
Profil: cn= bestellberechtigte ,ou= diensthandy ,ou=groups,dc=com <br />
<br />
LDAP Zugang Test:<br />
$ldap_host = '***';<br />
$ldap_port = ***; <br />
$ldap_user = 'cn=dhandy,ou=administration,dc=com'; // entspricht $ldap_base_dn<br />
$ldap_pass = '****';<br />
<br />
Test z.B. mit :<br />
http://****/ldap.php?uid=A32888&passwd=Dekra2011<br />
<br />
Mit Diensthandy-Berechtigung sind:<br />
- A120458 (Ihr Geo-Bit User mit Ihrem Passwort und Umlauten im Namen, <br />
E-Mails werden an diensthandy@geo-bit.de versand)<br />
- A32888 (Steven Buehner, PW: Dekra2011, E-Mails werden an mich versand)<br />
<br />
Ohne Diensthandy-Berechtigung:<br />
- A32889 (Semir Saric, PW: Dekra2011)<br />
<br />
Das Passwort für den User A32888 im Test-LDAP lässt sich über diese <br />
Webseite ändern:<br />
https://****/auth/login/PWSS.jsf<br />
<br />
(Vermutlich nur über das Dekra-Netz erreichbar ... Sie sollten ggf. prüfen <br />
ob Sie den richtigen VPN-Tunnel / Proxy, etc eingetragen haben)<br />
Der LDAP Zugang für die Produktion lautet:<br />
<br />
==Modifications:==<br />
<br />
gm_javascript.js.php im includes Verzeichnis<br />
//JQ<br />
include_once(DIR_FS_CATALOG.'gm/javascript/jquery/jquery.js');<br />
auskommentiert und im Header eingebunden über<br />
templates/EyeCandy/general.js.php<br />
Dazu den jQuery Ordner in das Templateverzeichnis kopiert.<br />
<br />
Sicherung und Backup<br />
Backupstrategie, wie wird eingespielt<br />
<br />
Synchronisierungsskript<br />
<br />
====Session BUG:====<br />
Vertauschen der Session von unterschiedlichen Usern<br />
<br />
Aus dem Gambio-Forum:<br />
Hallo,<br />
<br />
ich habe mal einen Blick auf deinen Shop geworfen und festgestellt, dass dein Server die Session-ID untypisch aufbaut (keine 32, sondern nur 26 Zeichen und sogar Buchstaben von a-z sind möglich). Daher greift bei dir keine Sicherheitsfunktion in der includes/Smarty_2.6.14/plugins/outputfilter.note.php, die vorsichtshalber nochmals die Sessions-IDs im erzeugten HTML-Code filtert. Im Anhang findest du ein Update der Datei.<br />
<br />
EDIT: Habe den Anhang nochmals überarbeitet. <br />
<br />
Angehängte Dateien<br />
<br />
Dateityp: php outputfilter.note.php (2,4 KB, 4x aufgerufen)</div>
79.222.9.137
https://wiki.stephanschlegel.de/index.php?title=Diensthandy-Dekra&diff=19079
Diensthandy-Dekra
2012-04-03T08:07:02Z
<p>79.222.9.137: /* =Session BUG: */</p>
<hr />
<div>== Serverdaten==<br />
<br />
Produktionsserver<br />
************<br />
diensthandy.dekra.com<br />
<br />
ssh und scp<br />
schlegel und bubnov und mark<br />
<br />
/var/www/diensthandy.dekra.com/data<br />
<br />
Datenbank (vorläufig)<br />
d<br />
GRANT ALL ON diensthandy.* <br />
TO 'diensthandyadm'@'localhost' <br />
IDENTIFIED BY '********';<br />
<br />
<br />
Entwicklungsserver<br />
*********<br />
<br />
<br />
Vorläufiger Server bei geo-bit<br />
<br />
LDAP<br />
<br />
Testserver LDAP<br />
<br />
LDAT-ITU: ***** <br />
LDAP-Prod: *****<br />
das Passwort für den LDAP-User lautet. <br />
*******<br />
<br />
der BASE DN für Gruppenabfragen lautet: <br />
cn=bestellberechtigte,ou=diensthandy,ou=groups,dc=com<br />
<br />
Bemerkungen:<br />
der LDAP Zugang wurde erstmal nur für die ITU konfiguriert. <br />
<br />
Host: ******<br />
Port: *****<br />
User: cn=dhandy,ou=administration,dc=com <br />
BASE DN: ou=personen,ou=dekra,dc=com <br />
<br />
<br />
Das Ergebnis sieht dann ungefähr so aus. <br />
<br />
dn: uid=A32888,ou=personen,ou=dekra,dc=com <br />
objectClass: top <br />
objectClass: person <br />
objectClass: organizationalPerson <br />
objectClass: inetOrgPerson <br />
objectClass: dekraPerson <br />
objectClass: dekraHrPerson <br />
sn:Max <br />
givenName: Muster<br />
uid: A32888 <br />
mail: sadfasda<br />
<br />
ping ***** -> *****<br />
<br />
ping **** -> ****<br />
<br />
<br />
<br />
Definition Zugriff LDAP<br />
A120458<br />
Benutzer: A120458 <br />
Vorname: Geo <br />
Nachname: Bit <br />
E-Mail: adasd@geo-bit.de <br />
Passwort: Geo**** <br />
Profil: cn= bestellberechtigte ,ou= diensthandy ,ou=groups,dc=com <br />
<br />
LDAP Zugang Test:<br />
$ldap_host = '***';<br />
$ldap_port = ***; <br />
$ldap_user = 'cn=dhandy,ou=administration,dc=com'; // entspricht $ldap_base_dn<br />
$ldap_pass = '****';<br />
<br />
Test z.B. mit :<br />
http://****/ldap.php?uid=A32888&passwd=Dekra2011<br />
<br />
Mit Diensthandy-Berechtigung sind:<br />
- A120458 (Ihr Geo-Bit User mit Ihrem Passwort und Umlauten im Namen, <br />
E-Mails werden an diensthandy@geo-bit.de versand)<br />
- A32888 (Steven Buehner, PW: Dekra2011, E-Mails werden an mich versand)<br />
<br />
Ohne Diensthandy-Berechtigung:<br />
- A32889 (Semir Saric, PW: Dekra2011)<br />
<br />
Das Passwort für den User A32888 im Test-LDAP lässt sich über diese <br />
Webseite ändern:<br />
https://pwss-web.test.dekra.de/auth/login/PWSS.jsf<br />
<br />
(Vermutlich nur über das Dekra-Netz erreichbar ... Sie sollten ggf. prüfen <br />
ob Sie den richtigen VPN-Tunnel / Proxy, etc eingetragen haben)<br />
Der LDAP Zugang für die Produktion lautet:<br />
<br />
==Modifications:==<br />
<br />
gm_javascript.js.php im includes Verzeichnis<br />
//JQ<br />
include_once(DIR_FS_CATALOG.'gm/javascript/jquery/jquery.js');<br />
auskommentiert und im Header eingebunden über<br />
templates/EyeCandy/general.js.php<br />
Dazu den jQuery Ordner in das Templateverzeichnis kopiert.<br />
<br />
Sicherung und Backup<br />
Backupstrategie, wie wird eingespielt<br />
<br />
Synchronisierungsskript<br />
<br />
====Session BUG:====<br />
Vertauschen der Session von unterschiedlichen Usern<br />
<br />
Aus dem Gambio-Forum:<br />
Hallo,<br />
<br />
ich habe mal einen Blick auf deinen Shop geworfen und festgestellt, dass dein Server die Session-ID untypisch aufbaut (keine 32, sondern nur 26 Zeichen und sogar Buchstaben von a-z sind möglich). Daher greift bei dir keine Sicherheitsfunktion in der includes/Smarty_2.6.14/plugins/outputfilter.note.php, die vorsichtshalber nochmals die Sessions-IDs im erzeugten HTML-Code filtert. Im Anhang findest du ein Update der Datei.<br />
<br />
EDIT: Habe den Anhang nochmals überarbeitet. <br />
<br />
Angehängte Dateien<br />
<br />
Dateityp: php outputfilter.note.php (2,4 KB, 4x aufgerufen)</div>
79.222.9.137
https://wiki.stephanschlegel.de/index.php?title=Diensthandy-Dekra&diff=19078
Diensthandy-Dekra
2012-04-03T08:06:50Z
<p>79.222.9.137: /* Modifications: */</p>
<hr />
<div>== Serverdaten==<br />
<br />
Produktionsserver<br />
************<br />
diensthandy.dekra.com<br />
<br />
ssh und scp<br />
schlegel und bubnov und mark<br />
<br />
/var/www/diensthandy.dekra.com/data<br />
<br />
Datenbank (vorläufig)<br />
d<br />
GRANT ALL ON diensthandy.* <br />
TO 'diensthandyadm'@'localhost' <br />
IDENTIFIED BY '********';<br />
<br />
<br />
Entwicklungsserver<br />
*********<br />
<br />
<br />
Vorläufiger Server bei geo-bit<br />
<br />
LDAP<br />
<br />
Testserver LDAP<br />
<br />
LDAT-ITU: ***** <br />
LDAP-Prod: *****<br />
das Passwort für den LDAP-User lautet. <br />
*******<br />
<br />
der BASE DN für Gruppenabfragen lautet: <br />
cn=bestellberechtigte,ou=diensthandy,ou=groups,dc=com<br />
<br />
Bemerkungen:<br />
der LDAP Zugang wurde erstmal nur für die ITU konfiguriert. <br />
<br />
Host: ******<br />
Port: *****<br />
User: cn=dhandy,ou=administration,dc=com <br />
BASE DN: ou=personen,ou=dekra,dc=com <br />
<br />
<br />
Das Ergebnis sieht dann ungefähr so aus. <br />
<br />
dn: uid=A32888,ou=personen,ou=dekra,dc=com <br />
objectClass: top <br />
objectClass: person <br />
objectClass: organizationalPerson <br />
objectClass: inetOrgPerson <br />
objectClass: dekraPerson <br />
objectClass: dekraHrPerson <br />
sn:Max <br />
givenName: Muster<br />
uid: A32888 <br />
mail: sadfasda<br />
<br />
ping ***** -> *****<br />
<br />
ping **** -> ****<br />
<br />
<br />
<br />
Definition Zugriff LDAP<br />
A120458<br />
Benutzer: A120458 <br />
Vorname: Geo <br />
Nachname: Bit <br />
E-Mail: adasd@geo-bit.de <br />
Passwort: Geo**** <br />
Profil: cn= bestellberechtigte ,ou= diensthandy ,ou=groups,dc=com <br />
<br />
LDAP Zugang Test:<br />
$ldap_host = '***';<br />
$ldap_port = ***; <br />
$ldap_user = 'cn=dhandy,ou=administration,dc=com'; // entspricht $ldap_base_dn<br />
$ldap_pass = '****';<br />
<br />
Test z.B. mit :<br />
http://****/ldap.php?uid=A32888&passwd=Dekra2011<br />
<br />
Mit Diensthandy-Berechtigung sind:<br />
- A120458 (Ihr Geo-Bit User mit Ihrem Passwort und Umlauten im Namen, <br />
E-Mails werden an diensthandy@geo-bit.de versand)<br />
- A32888 (Steven Buehner, PW: Dekra2011, E-Mails werden an mich versand)<br />
<br />
Ohne Diensthandy-Berechtigung:<br />
- A32889 (Semir Saric, PW: Dekra2011)<br />
<br />
Das Passwort für den User A32888 im Test-LDAP lässt sich über diese <br />
Webseite ändern:<br />
https://pwss-web.test.dekra.de/auth/login/PWSS.jsf<br />
<br />
(Vermutlich nur über das Dekra-Netz erreichbar ... Sie sollten ggf. prüfen <br />
ob Sie den richtigen VPN-Tunnel / Proxy, etc eingetragen haben)<br />
Der LDAP Zugang für die Produktion lautet:<br />
<br />
==Modifications:==<br />
<br />
gm_javascript.js.php im includes Verzeichnis<br />
//JQ<br />
include_once(DIR_FS_CATALOG.'gm/javascript/jquery/jquery.js');<br />
auskommentiert und im Header eingebunden über<br />
templates/EyeCandy/general.js.php<br />
Dazu den jQuery Ordner in das Templateverzeichnis kopiert.<br />
<br />
Sicherung und Backup<br />
Backupstrategie, wie wird eingespielt<br />
<br />
Synchronisierungsskript<br />
<br />
====Session BUG:===<br />
Vertauschen der Session von unterschiedlichen Usern<br />
<br />
Aus dem Gambio-Forum:<br />
Hallo,<br />
<br />
ich habe mal einen Blick auf deinen Shop geworfen und festgestellt, dass dein Server die Session-ID untypisch aufbaut (keine 32, sondern nur 26 Zeichen und sogar Buchstaben von a-z sind möglich). Daher greift bei dir keine Sicherheitsfunktion in der includes/Smarty_2.6.14/plugins/outputfilter.note.php, die vorsichtshalber nochmals die Sessions-IDs im erzeugten HTML-Code filtert. Im Anhang findest du ein Update der Datei.<br />
<br />
EDIT: Habe den Anhang nochmals überarbeitet. <br />
<br />
Angehängte Dateien<br />
<br />
Dateityp: php outputfilter.note.php (2,4 KB, 4x aufgerufen)</div>
79.222.9.137
https://wiki.stephanschlegel.de/index.php?title=Diensthandy-Dekra&diff=19077
Diensthandy-Dekra
2012-04-03T08:06:11Z
<p>79.222.9.137: Die Seite wurde neu angelegt: „== Serverdaten== Produktionsserver ************ diensthandy.dekra.com ssh und scp schlegel und bubnov und mark /var/www/diensthandy.dekra.com/data Datenbank (…“</p>
<hr />
<div>== Serverdaten==<br />
<br />
Produktionsserver<br />
************<br />
diensthandy.dekra.com<br />
<br />
ssh und scp<br />
schlegel und bubnov und mark<br />
<br />
/var/www/diensthandy.dekra.com/data<br />
<br />
Datenbank (vorläufig)<br />
d<br />
GRANT ALL ON diensthandy.* <br />
TO 'diensthandyadm'@'localhost' <br />
IDENTIFIED BY '********';<br />
<br />
<br />
Entwicklungsserver<br />
*********<br />
<br />
<br />
Vorläufiger Server bei geo-bit<br />
<br />
LDAP<br />
<br />
Testserver LDAP<br />
<br />
LDAT-ITU: ***** <br />
LDAP-Prod: *****<br />
das Passwort für den LDAP-User lautet. <br />
*******<br />
<br />
der BASE DN für Gruppenabfragen lautet: <br />
cn=bestellberechtigte,ou=diensthandy,ou=groups,dc=com<br />
<br />
Bemerkungen:<br />
der LDAP Zugang wurde erstmal nur für die ITU konfiguriert. <br />
<br />
Host: ******<br />
Port: *****<br />
User: cn=dhandy,ou=administration,dc=com <br />
BASE DN: ou=personen,ou=dekra,dc=com <br />
<br />
<br />
Das Ergebnis sieht dann ungefähr so aus. <br />
<br />
dn: uid=A32888,ou=personen,ou=dekra,dc=com <br />
objectClass: top <br />
objectClass: person <br />
objectClass: organizationalPerson <br />
objectClass: inetOrgPerson <br />
objectClass: dekraPerson <br />
objectClass: dekraHrPerson <br />
sn:Max <br />
givenName: Muster<br />
uid: A32888 <br />
mail: sadfasda<br />
<br />
ping ***** -> *****<br />
<br />
ping **** -> ****<br />
<br />
<br />
<br />
Definition Zugriff LDAP<br />
A120458<br />
Benutzer: A120458 <br />
Vorname: Geo <br />
Nachname: Bit <br />
E-Mail: adasd@geo-bit.de <br />
Passwort: Geo**** <br />
Profil: cn= bestellberechtigte ,ou= diensthandy ,ou=groups,dc=com <br />
<br />
LDAP Zugang Test:<br />
$ldap_host = '***';<br />
$ldap_port = ***; <br />
$ldap_user = 'cn=dhandy,ou=administration,dc=com'; // entspricht $ldap_base_dn<br />
$ldap_pass = '****';<br />
<br />
Test z.B. mit :<br />
http://****/ldap.php?uid=A32888&passwd=Dekra2011<br />
<br />
Mit Diensthandy-Berechtigung sind:<br />
- A120458 (Ihr Geo-Bit User mit Ihrem Passwort und Umlauten im Namen, <br />
E-Mails werden an diensthandy@geo-bit.de versand)<br />
- A32888 (Steven Buehner, PW: Dekra2011, E-Mails werden an mich versand)<br />
<br />
Ohne Diensthandy-Berechtigung:<br />
- A32889 (Semir Saric, PW: Dekra2011)<br />
<br />
Das Passwort für den User A32888 im Test-LDAP lässt sich über diese <br />
Webseite ändern:<br />
https://pwss-web.test.dekra.de/auth/login/PWSS.jsf<br />
<br />
(Vermutlich nur über das Dekra-Netz erreichbar ... Sie sollten ggf. prüfen <br />
ob Sie den richtigen VPN-Tunnel / Proxy, etc eingetragen haben)<br />
Der LDAP Zugang für die Produktion lautet:<br />
<br />
==Modifications:==<br />
<br />
gm_javascript.js.php im includes Verzeichnis<br />
//JQ<br />
include_once(DIR_FS_CATALOG.'gm/javascript/jquery/jquery.js');<br />
auskommentiert und im Header eingebunden über<br />
templates/EyeCandy/general.js.php<br />
Dazu den jQuery Ordner in das Templateverzeichnis kopiert.<br />
<br />
Sicherung und Backup<br />
Backupstrategie, wie wird eingespielt<br />
<br />
Synchronisierungsskript<br />
<br />
Session BUG:<br />
Vertauschen der Session von unterschiedlichen Usern<br />
<br />
Aus dem Gambio-Forum:<br />
Hallo,<br />
<br />
ich habe mal einen Blick auf deinen Shop geworfen und festgestellt, dass dein Server die Session-ID untypisch aufbaut (keine 32, sondern nur 26 Zeichen und sogar Buchstaben von a-z sind möglich). Daher greift bei dir keine Sicherheitsfunktion in der includes/Smarty_2.6.14/plugins/outputfilter.note.php, die vorsichtshalber nochmals die Sessions-IDs im erzeugten HTML-Code filtert. Im Anhang findest du ein Update der Datei.<br />
<br />
EDIT: Habe den Anhang nochmals überarbeitet. <br />
<br />
Angehängte Dateien<br />
<br />
Dateityp: php outputfilter.note.php (2,4 KB, 4x aufgerufen)</div>
79.222.9.137