Dropper & Drops vom Kreativkonzentrat

[css-umsetzung]

ist man schon betroffen wenn man php-Files findet? Oder wie äußert sich der Angriff konkret?

Da kannst du von ausgehen.

 

[Desecrator]

und wie reagiert man nun? Anzeige gegen unbekannt wegen WAS konkret? auch wenn bislang nichts auffällig ist?

 

[sanoba]

Was du als erstes machen solltest:

- Fix einspielen
- Dateien umbenennen
- DB Passwort und WaWi Sync ändern

Danach auf die nächsten Infos von KK warten. LKA wurde ja bereits eingeschalten. Inwieweit hier jetzt noch betroffene Händler aktiv werden müssen, wird uns sicher KK mitteilen.

 

[Kreativkonzentrat]

Update #1 zur Sicherheitslücke in Dropper

Wir haben eine aktuelle Mail rumgeschickt und die Wikiseite aktualisiert!

Darin gibt es auch Infos zu den Ermittlungen (Anzeige bei Betroffenen von Polizei empfohlen), Datenschutz (Warum wir melden) und Hilfe bei der Untersuchung des Vorfalls für eure Admins / Hoster (detaillierte Einschätzung, wie der Angreifer vorgegangen ist).
Bitte am besten die Mail zuerst (und sorgfältig) lesen, die Infos darin haben wir nach dem Versand in das Wiki übertragen.

 

[RCE]

Auch unsere Datenbank wurde ausgespäht. Vor kurzem bekamen wir Mails in denen angeblich Kunden eine Antwort auf eine Versandbestätigung gegeben haben - mit echten Kundennamen aber falschen E-Mailadressen. Als Anhang gab es eine .doc-Datei.
Hat auch jemand von Euch solche E-Mails erhalten?

 

[Kreativkonzentrat]

Auch unsere Datenbank wurde ausgespäht. Vor kurzem bekamen wir Mails in denen angeblich Kunden eine Antwort auf eine Versandbestätigung gegeben haben - mit echten Kundennamen aber falschen E-Mailadressen. Als Anhang gab es eine .doc-Datei.
Hat auch jemand von Euch solche E-Mails erhalten?

Wir haben keine solche Mails erhalten und uns ist auch davon bisher nichts zu Ohren gekommen.
Bitte gern direkt mit uns in Kontakt treten, evtl. können wir diese Infos auch an unsere Ermittlungsbehörden weiterleiten!

 

[RCE]

Wir haben keine solche Mails erhalten und uns ist auch davon bisher nichts zu Ohren gekommen.
Bitte gern direkt mit uns in Kontakt treten, evtl. können wir diese Infos auch an unsere Ermittlungsbehörden weiterleiten!

Ich habe Euch grade eine Mail geschickt

 

[Kreativkonzentrat]

Update: es hat etwas gedauert, aber nun ist sie da - die neue Dropper Version!

Dropper Version 100.16 bringt euch

- echte Mutliuserfähigkeit
- eine überarbeitete Sidebar im Dropper Backend
- beliebig tief verschachtelte Gruppen
- Duplizieren, Umbenennen und Löschen von Gruppen
- eine deutlich bessere Performance des Backends (durch Delta Saves und Lazy Loading)
- Export und Import von Mediendateien
- Navigation durch zuletzt geöffnete Drops in der Sidebar
- Neue Einstellungen zum verspäteten Laden von Javascript (Google Page Speed)
- Neuer Darstellungsfilter: Warenkorbzustand
- Erweiterung des Artikeldetail-Darstellungsfilters: Artikel hat Versandklasse XYZ

Alle Details gibt's wieder in unseren Releasenotes zur Version 100.16 und natürlich im - zumindest schon in vielen Teilen - aktualisierten Wiki!
Wir freuen uns wie immer auf euer Feedback zur neuen Version und weitere Verbesserungsvorschläge.

Martin & Niels vom Kreativkonzentrat

 

[Star Piercing]

Coole neue sachen

Aber was mir immer noch fehlt ist folgendes:

Vielen Dank für eure Anregungen!

Die Zufällige Darstellung der Slides haben wir in unsere Liste der Verbesserungsvorschläge aufgenommen.

Die bessere Eingrenzung der Darstellung einzelner Slides steht dort schon drauf! Ziel ist es, dass man nicht nur nach Zeit, sondern auch noch nach anderen Bedingungen eingrenzen kann. Eigentlich genauso wie bei den Darstellungsfiltern der Drops.

Ist jetzt auch schon wieder 2 Jahr rum

 

[Kreativkonzentrat]

Ist jetzt auch schon wieder 2 Jahr rum

Die "bessere Eingrenzung" der Slides (bzw. aller List Items) kam im letzten großen Dropper Release, siehe Wiki.

Aber du hast recht, die zufällige Darstellung der Slides hat es nicht ins letzte Powerslide Update geschafft, sorry dafür - wir merken uns das für das nächste Update vor!

 

[Kreativkonzentrat]

Aber du hast recht, die zufällige Darstellung der Slides hat es nicht ins letzte Powerslide Update geschafft, sorry dafür - wir merken uns das für das nächste Update vor!

Das Powerslide Drop in der neusten Version hat jetzt die Möglichkeit einer zufälligen Slide-Sortierung erhalten. Ebenfalls haben wir Dropper 100.17 mit vielen nützlichen Neuerungen released, dazu aber mehr in einem separaten Beitrag.

 

[Pinkman]

Es ist ja leider sehr ruhig um Dropper geworden. Schön das es News gibt.

 

[Desecrator]

Dropper is eben so dermaßen sehr gut, dass es keine Neuerungen braucht
naja gut, das eine oder andere wäre schon schön, aber das fällt mir auch immer nur ein wenn ich dran arbeite.

PS: was ist der front-end-editor?!? Wann springt der an?! ihr habt ja praktisch ALLE Drops upgedatet - krass!

ein Anliegen: gibts nicht irgendwie die Möglichkeit zu sehen, welche Drops NICHT im Frontend laden? Da zb. falscher selektor oder was auch immer. fällt mir grad auf, dass Drops auf einer gewissen Seite nicht laden...

 

[Kreativkonzentrat]

Update(s): da es schon angeteasert wurde, hier nun der "offizielle" Hinweis auf die neue Dropper Version 100.17!

Hier geht's zu den Dropper 100.17 Release Notes im Blog

Kurzgefasst, Dropper 100.17 bringt:

• Lazy Loading von Drops
• einen Drop Container (für grundlegendes Styling und eben Lazy Loading)
• einen experimentellen Frontend-Editor
• Verbesserte Handhabung von Mehrsprachigkeit
• Neue Backend-Controls (Grid, Number, Unit, Icon)
• Neue Darstellungsfilter: Anfrageparameter & Admin-Zustand
• Vorschläge für Darstellungsfilter
• Verbesserte Performance bei der Auswertung von Darstellungsfilter

Mehr im Changelog zur Version bzw. im bereits genannten Blogbeitrag.

Drop Updates: Flex Layout 2.0.0, Contact Form 2.0.0 und mehr

Mit dem neuen Grid Control haben wir auch die Grundlagen für die grundlegenden Updates des Flex Layouts und Contact Form Drops auf jeweils Version 2.0.0 gelegt.
Diese werden euch nach dem Update auf Dropper 100.17 vorgeschlagen. Bitte beachtet hierzu die (nun deutlich umfangreicheren) Dokus der Drops (Flex Layout Doc | Contact Form Doc) und die Release Notes inkl. Video des Flex Layout Drops.

Im Zuge der neuen Versionen der Drops haben wir die Preise für Flex Layout und Contact Form erhöht, allerdings nur für neue Lizenzen.
D.h. wenn ihr die Drops schon in 1.x Versionen besitzt, könnt ihr kostenfrei updaten!

Ansonsten haben wir nahezu alle unserer Drops aktualisiert, um kompatibel mit dem neuen Frontend-Editor zu seien.
Nicht selten sind zeitgleich einige spannende neue Features (siehe Article Slider) und Bugfixes hinzugekommen, die wir evtl. noch einmal gesondert vorstellen werden.

Unser Wiki kennt schon viele der neuen Features, wird aber in den nächsten Tagen und Wochen an der ein oder anderen Stelle aktualisiert und ergänzt.

Wir freuen uns natürlich wieder auf euer Feedback zu den neuen Versionen!
Noch einmal die Bitte: beachtet die Hinweise in den Drop Docs, insb. beim Update auf Flex Layout 2.0.0 und Contact Form 2.0.0.

Martin & Niels vom Kreativkonzentrat

 

[chefsalat]

Wird Drops eigentlich auch für den 5er Shop geben?

 

[Desecrator]

das changelog sagt es. da steht schon was von "Vorbereitung für jtl shop5"

 

[Kreativkonzentrat]

Wird Drops eigentlich auch für den 5er Shop geben?

Natürlich!

Hier findest du auch schon ein paar Infos dazu (der Beitrag ist schon etwas älter)

https://kreativkonzentrat.de/Dropper-und-JTL-Shop-5

 

[_simone_]

Wunderbar, dass ihr weiter entwickelt. Ein Leben ohne Drops kann ich mir nicht mehr vorstellen.^^

• Mal eben ein Corona-Info-Box
• oder für Nicht-EU-Besteller einen Hinweis auf Telefonnummer
• oder
• oder

Wir nutzen zwar nur wenige Prozent vom Potential des Droppers, aber selbst das ist top - schnell und unkompliziert - thx

 

[Desecrator]

Wunderbar, dass ihr weiter entwickelt. Ein Leben ohne Drops kann ich mir nicht mehr vorstellen.^^

• Mal eben ein Corona-Info-Box
• oder für Nicht-EU-Besteller einen Hinweis auf Telefonnummer
• oder
• oder

Wir nutzen zwar nur wenige Prozent vom Potential des Droppers, aber selbst das ist top - schnell und unkompliziert - thx

Dito. Ultra-Easy Produkte für bestimmte Kundengruppen gesperrt; Corona-Lieferzeiten ausgegeben, immer wieder mal Notifys mit Gutscheinen etc.

der Rest läuft nebenher: spezielle Produkte mit übermäßig viel Auswahlmöglichkeiten mittels Accordeon, Hotspot etc ausgestattet.

aber auch wir nutzen nur einen Bruchteil. Problem ist auch, dass wir zu wenig Ideen für Umsetzungen haben. WAs wir uns wünschen würden wäre eine Art "Showroom", wo sich Shops zeigen können die Dropper einsetzen. Und natürlich angegeben, WAS genau sie mit Dropper gemacht haben. Vielleicht kann man hier mal einen Thread dazu eröffnen? Gibt mit Sicherheit die eine oder andere Idee bei der man sagen würde "oh wie cool, das ginge also auch!"