Der APC PHP Cache ist schon ein gutes Tool, um seine Websites und PHP Scripte zu beschleunigen. Leider treten einige unvorhergesehene Probleme in WordPress ( aber auch Joomla, Drupal usw ) auf.

So funktionierte z.B. ein neuer Eintrag in den Blogroll ( Link hinzufügen ) nicht mehr, es wurde ein 500er ( internal error ) Fehler gemeldet, die Seite blieb weiß. Leider gibt es zum Thema APC Cache nicht allzu viel zum Lesen, vor allem nicht für Windows basierte Server. Damit man jetzt nicht anfangen muss, sich mit den apc.filter Rules auseinander zu setzen, gibt es für den Admin Bereich in WordPress eine simple Lösung, die das Caching komplett ausschaltet. So sind alle Funktionen ohne Beeinträchtigung wieder verfügbar. Gehen Sie dazu wie folgt vor:

1. Erstellen Sie eine leere Textdatei
2. Fügen Sie die folgende Zeile ein: php_flag apc.cache_by_default Off
3. Führen Sie “Speichern unter…” aus, und setzen den folgenden Namen in Anführungszeichen: .htaccess
4. Öffnen Sie Ihr FTP Programm und navigieren zum Ordner wordpress/wp-admin/
5. Laden Sie die .htaccess Datei in diesen Ordner

Ab sofort wird dieser Ordner nicht mehr vom APC Cache berücksichtigt, womit Sie die gesamte Funktionalität des Backends wieder herstellen.

Auch für das Shopsystem Contrexx in allen Versionen <= 2.2 SP 3 liegt ein aktiver Sicherheits-Exploit vor, der es ermöglicht, alle Administratoren samt Passwörtern auszulesen. Da es sich um einen Zero Day Exploit handelt, liegt bisher leider noch kein Patch vor. Die Hersteller sind informiert; wir werden hier umgehend berichten sobald es etwas neues dazu gibt und einen Patch zum Download anbieten.

Auch im populären WP E-Commerce Plugin ist eine Sicherheitslücke aufgetaucht, die es einem Remote-Angreifer erlaubt, die kompletten Userdaten, angefangen von Username und Passwort bis hin zu allen Kreditinformationen und Lieferadressen, auszulesen. Betroffen hiervon ist Version 3.8.4, ein voll kommentierter Exploit-Code ist im Netz zu bekommen, sodass hier Eile geboten ist, um das Sicherheitsleck im WP E-Commerce Plugin zu stopfen.

Das ist natürlich insofern schlimm, als es noch 5 Prozent aller 1.3 Millionen installierter WP E-Commerce mit der Versionsnummer 3.8.4 gibt. Selbst wenn man die Testinstallationen herausrechnet, bleiben dennoch eine große Anzahl an betroffenen Systemen übrig.

Die aktuelle Version 3.8.6 finden Sie hier zum Download: WP-Ecommerce Plugin

Seit neuestem ist ein Exploit aufgetaucht, der einen Fehler der oft in WordPress Themes eingesetzten Bildbearbeitungs-Datei timthumb.php ausnutzt, um Schadcode auf die betroffenen Blogs zu schieben und auszuführen. Oft ist dann ein Link im Footer-Quelltext der betroffenen Seite zu finden. Es wird dringend jedem WordPress Blog Benutzer geraten, die timthumb.php auf den neuesten Stand zu bringen, um diese Sicherheitslücke schnellstmöglich zu schließen.

Das Script lädt einen Link zu einer Spam Seite im Footer Bereich der Website, kontrollieren Sie also bitte beim Aufruf Ihrer Seite, ob seltsame Verbindungen zustande kommen. Weiterhin hinterlässt das Script ein File, genannt upd.php im Root Verzeichnis der Templates oder auch im Template Ordner selbst. Zusätzlich hat es auf einigen Installationen die jQuery.js Datei befallen, so dass sich immer wieder das Script neu installieren kann. Prüfen Sie auch hier, ob nach dem jQuery Code base64 codierte Zeichen in dieser Datei auftauchen, dies oft verbunden mit einigen Leerzeilen nach dem eigentlichen jQuery Script.

Ebenfalls kann es sein, dass im Header Bereich des Quellcodes bereits ein Aufruf zu einer dubiosen Quelle ausgeführt wird.

Eine befallene Installation kann nicht mehr als sicher gelten, am Besten wäre es also, das gesamte Template zu löschen und mit der geupdateten TimThumb Datei neu aufzuspielen.

Den Download der aktuellen timthumb.php Datei finden Sie her: Download TimThumb WordPress Sicherheitsupdate. Eine Liste ( keineswegs vollständig ) betroffener WordPress Themes finden Sie hier: TimThumb Sicherheitslücke – Liste betroffener WordPress Themes

Alexa hat scheinbar an seinem Ranking System Alexa Traffic Stats geschraubt. Waren vorher für fast alle einigermaßen platzierten Seiten die Werte für 1 und 3 Monate sichtbar, so scheint Alexa nun für Seiten, die nicht in den Top Ergebnissen sind, nur noch die 3 Monats-Änderungen anzuzeigen.

Ein Test mit diversen kleinen Seiten brachte überall dieses Ergebnis zum Vorschein. Was der Grund für die Änderung der Anzeige ist, konnte bis dato nicht in Erfahrung gebracht werden, es kann jedoch gut möglich sein, dass Alexa seinen Datenbestand “ausmistet”, schließlich kommen jeden Monat zig Hunderttausend neue Seiten hinzu und somit wachsen auch die Anforderungen an das IT Umfeld, was ja auch nicht gerade wenig Kosten produziert. Vielleicht kommt aber auch ein anderes Lizenzmodell zum Einsatz, so dass die Stats nicht mehr alle kostenlos sind? Andere Seiten wie seolytics usw. machen es ja erfolgreich vor.

Nichtsdestotrotz ist dies für SEO eher eine unschöne Wandlung, da man hier doch relativ gut bei kleinen Projekten ablesen konnte, wie sich die Rankings verändern, auch wenn viele jetzt sagen werden, dass Alexa hauptsächlich in den USA genutzt wird; ein Trendbarometer war es deswegen trotzdem.

Seit heute morgen sehen die Site-Links, die Google für Seiten mit viel Inhalt in den SERPs produziert, anders aus. Anstelle von den vorherigen “nur Links” stehen hier jetzt in 2 Reihen weitere Ergebnisse einer Domain, mit zugehörigem Meta-Description Tag, wobei dieser nur leicht angerissen wird, da wenig Platz zur Verfügung steht.

Google Site Links – was ändert sich?

Grundsätzlich erstmal nicht viel. Scheinbar möchte Google jedoch die Usability und Informationsvielfalt für derartige Seiten erhöhen, indem gleich mit angezeigt wird, um was es sich dort genau handelt. Ein aktueller Screenshot, wie z.B. artViper.de gesehen wird:

Durchaus ein Indiz ist auch die Reihenfolge, in der die Sitelinks dargestellt werden; da diese nicht alphabetisch sortiert ist, ist davon auszugehen, dass entsprechend wichtige Seiten hier entsprechend “in Reihe” gebracht werden.

Site-Links für bessere Übersichtlichkeit

Dennoch ist es recht praktisch, gleich die wichtigsten Unterseiten einer Domain im Überblick zu haben, so kann man recht schnell erkennen, welche Services und Dienstleistungen entweder SEO technisch gut optimiert wurden oder welche Leistungen hauptsächlich angeboten werden. Somit sind Site-Links ein guter Indikator sowie Zeitsparer.

Auswirkungen der Site Links

Derzeit kann noch nicht beurteilt werden, wie die neuen Seite-Links auf das Klickverhalten der User durchschlägt. Hier werden wir aber in nächster Zeit genau beobachten, welche der Seiten als Einstiegsseiten verwendet werden und eine kleine Statistik veröffentlichen, wie sich das Klickverhalten geändert hat – ob drastisch oder kaum bemerkbar.

artViper^™ designstudio hat die neue Website für Lawrow Trockenbau aus Weiden erstellt. Auf dessen Seiten finden Sie Referenzen von erfolgreichen Trockenbau & Bodenlege Projekten, als auch das komplette Portfolio an Leistungen wie z.B:

• Innenausbau
• Renovierung
• Fenster + Türen
• Parkett- und Laminatverlegung
• Fliesenarbeiten
• Objektbeläge
• Treppensanierung
• Kunststoff- und Holzterrassenverlegung

Von der Konzeption über die Beschaffung des Materials bis hin zur Montage ist Lawrow Trockenbau Weiden Ihr  Ansprechpartner Nummer eins. Ob kleine oder große Projekte, jedes Vorhaben wird fachgerecht und mit höchster Qualität umgesetzt. Die Referenzen auf der Seite unterstreichen die höchst professionelle Ausführung der genannten Tätigkeiten.

artViper^™ designstudio hat die Seite in HTML5 und CSS3 umgesetzt sowie einige PHP Scripte programmiert, die eine WordPress Galerie in eine statische Seite integrierbar machen. Das offene, freundliche Design lädt zum Lesen ein. Besuchen Sie die Seite Trockenbau Weiden und überzeugen Sie sich selbst.

Der Weidener Parkettlegemeister Schraml hat einen neuen Webauftritt realisieren lassen: Parkett Weiden, um seine professionellen Dienste ins richtige Licht zu rücken. Dabei umfassen die Parkett Dienstleistungen folgende Punkte:

• Verlegen Ihres Parkettbodens
• Parkett-Erneuerung (abschleifen, ölen, lackieren)
• Designbeläge (PVC für Geschäfts- & Privatbereiche)
• Verarbeitung von Linoleum & Laminat
• Montage & Verkauf (Parkett, Designbeläge, Linoleum, Laminat, Kork, sowie viele weitere Böden stehen Ihnen zur Auswahl)

Die langjährige Erfahrung und die professionelle und gewissenhafte Arbeitsweise machen Parkett Schraml zum Ansprechpartner #1 in Weiden und der Oberpfalz.

Ob neuer Parkett, Designbelag, Kork oder Parkett-Erneuerung (abschleifen, ölen, lackieren) – der Parkettleger-Meisterbetrieb Schraml ist Ihr kompetenter Partner rund um Fußböden aller Art. Beginnend mit der Auswahl des Materials bis hin zur finalen Bearbeitung steht Ihnen Parkett Weiden zur Seite.

Der Internet Auftritt des Spezialisten für Werbedrucke, Autobeklebung und Textildruck aus Weiden -  Haus der Werbung – erstrahlt in neuem Glanz. Um dem User gleich einen Eindruck der gebotenen Leistungen geben zu können, wurde diese Website als One-Page Site ausgelegt. Hier finden Interessierte nicht nur die Tätigkeitsfelder von HDW sondern ebenfalls Referenzen zu den Themenbereichen Autobeklebung, Textildruck, Banner, Schilderdruck, und vielem anderen.

Seit über 10 Jahren ist HDW  im Bereich T-Shirt Druck, KFZ-Beklebung, Beschilderung und Werbetechnik tätig. Zu dessen Kunden zählen überwiegend Unternehmen und Vereine, aber auch Schulen, deren Abschlussklassen das obligatorische “Abschluss-Shirt” drucken lassen. Zuverlässig führt HDW große als auch kleine Aufträge termingerecht durch.

Im Vordergrund steht die Produktqualität; so verwendet HDW z.B. für Schaufensterbeklebungen hochwertige, langlebige, UV-beständige Folien, die mehrere Jahre halten. Im Sortiment befinden sich auch spezielle Folien für die KFZ-Beklebung. Bus- und LKW-Beschriftungen sind ebenfalls möglich. Und falls ein Firmen- oder Werbeschild benötigt wird, so gestaltet, druckt und montiert HDW dieses ebenfalls.

Swopper - gesund sitzen

Der Mensch braucht Bewegung auch im Sitzen. Der mehrfach ausgezeichnete Aktiv-Sitz “swopper” macht Schluss mit starrem Sitzen. Dank seiner einzigartigen dreidimensionalen Beweglichkeit passt er sich Ihnen an – und nicht umgekehrt! Bereits unsere Kinder sitzen oft stundenlang starr auf einem Holzstuhl zum Beispiel in der Schule. Mit dem swoppster können Sie bei Ihrem Kind schon frühzeitig Rückenleiden vorbeugen.

Durch die 3D-Bewegung entfallen einseitige Druckbelastungen der Bandscheiben. Die Bandscheiben werden gut ernährt bleiben elastisch und gesund. Die Marke Aeris, der Hersteller des Swopper Stuhls, steht für höchste Qualität, was sich zum einen durch die gegebene Garantie aber auch durch tausende Nutzerbewertungen ausdrückt.

Swopper Shop

Der Swopper Shop aus München ist einer der Top Anbieter; die Trusted Shop Bewertung spricht für sich; schnelle Versandzeiten, Top Service und Beratung gehören hier zum alltäglichen Geschäft.

artViper designstudio wurde mit der Umsetzung einer neuen Corporate Identity sowie der Erstellung des Online Shops auf Basis eines JTL Webshops beauftragt. Herausgekommen ist ein modernes, thematisch passendes Konzept, das ein stylishes Layout mit den komfortablen Funktionen eines JTL Shops verbindet. Besuchen auch Sie heute noch den Swopper Shop – Ihrer Gesundheit zuliebe.

Der Digitalisierungsdienst Slimtunes überführt seit Anfang 2005 CD-Kollektionen ins MP3-Zeitalter. Man schickt einfach die Original-CDs ein und erhält diese ein paar Tage später mit der fertig zusammengestellten Sammlung wahlweise auf einem iPod, auf Festplatte oder auf DVD wieder zurück. Das Anfertigen der digitalen Kopie ist aus rechtlichen Gründen kostenlos, da das Urheberrecht das kommerzielle Erstellen von Privatkopien untersagt. Slimtunes stellt vielmehr das Anlegen des Archivs durch Beifügung von Dateinamen und Metainformationen in Rechnung.

Bei der Audiodigitalisierungzum Beispiel werden mit modernster Studiotechnik Störgeräusche, Knistern und Knacken deutlichst reduziert. Zudem erfolgt eine gezielte Trackeinteilung (wenn möglich).

Auch die Filmdigitalisierung findet mit modernster Technik statt . Es erfolgt eine individuelle Farbkorrektur, ein Beschnitt von groben Blitzern und Leerstellen und eine Säuberung der Filmränder mit professionellem Know-How.

Die ersten Schritte vom Nachwuchs auf Super8 oder das Hochzeitsvideo von 1984: überlassen Sie Ihre wertvollen Erinnerungen nicht dem Zahn der Zeit. Ganz gleich ob VHS, VHS-C, S-VHS, Beta, High8, Video8 oder MiniDV – Slimtunes bringt Ihre Videos in ein zukunftssicheres Format durch hochqualitative Videodigitalisierung.

artViper^™ designstudio wurde beauftragt, einen modernen und zeitgemäßen Webauftritt zu realisieren, der gleichzeitig die Interaktion mit der Digitalisierungs-Website vereinfacht, als auch das Bestellen der gewünschten Konvertierungen in bestimmte Zielformate so einfach wie möglich macht.

Wie gewohnt, ist auch hier das Zusammenspiel von Markup Language, CSS, AJAX und PHP effektiv umgesetzt; CSS3 macht das Surferlebnis nochmals einen Tick besser, sofern der richtige Browser installiert ist.

Neue Website online: Corrserve, ein Unternehmen das sich seit vielen Jahren mit technischen Dienstleistungen vorrangig für Produktionsmaschinen in der Wellpappenindustrie, beschäftigt. Ziel des Unternehmens ist es durch kundenorientierte Serviceleistungen an Produkitonsmaschinen nachhaltige Vorteile im Bereich Wartung- und Instandhaltung zu schaffen. Die Wartung von Wellpappenmaschinen ist eines der Hauptkompetenzen des Unternehmens.

Die Website wurde mit XHTML, CSS3 sowie einigen AJAX Funktionen ausgestattet, ist wie üblich fehlerfrei und SEO optimiert. Ein Teilefinder, um schnell und einfach Ersatzteile für Wellpappenmaschinen etc zu finden, wurde ebenfalls von artViper designstudio realisiert.

Seit heute steht ein Update für WordPress zur Verfügung. Grund für das Update ist eine Sicherheitslücke, persistant XSS. Angreifer können damit beispielsweise die Session des Admins übernehmen oder noch schlimmer: Trojaner verbreiten.

Weitere Informationen, sowie ein Proof of Concept findet man wie gewohnt auf exploit-db. Die Sicherheitslücke ist jedoch nur für Nutzer des Internet Explorers (6,7) und des Netscape Browsers in Version 8.1 gefährlich

Insofern sollte jeder Webmaster sein Blogsystem auf Version 3.0.4 aktualisieren. Zu allem Übel wurde vor kurzem eine weitere XSS in der neuen Version des WordPress entdeckt, für die es bis dato keinen Patch gibt. Die neue Lücke ist ebenfalls persistant und der Javascript-Code wird ausgeführt, wenn ein Besucher einen Artikel öffnet. Zuvor muss dieser spezielle Javascript-Code als Kommentar unter dem Artikel hinterlassen worden sein.

Außerdem wird er auch im Backend ausgeführt, wenn der Administrator den Artikel bearbeiten will. Webmaster können jedoch recht einfach verhindern, dass den Besuchern etwas passiert, indem sie verbieten, dass jeder unkontrolliert Kommentare hinterlassen kann.

Die neue Lücke betrifft Firefox- und andere Browseruser gleichermaßen. Ein Trost: Nur Nutzer eines WordPress-Blogs, die Editor-Rechte haben, können so eine Sicherheitslücke ausnutzen. Insofern sollte der Webmaster darauf achten, wer Autorenrechte besitzt.

Die URL Rewrites für den XT Commerce 3.04 SP 2.1 und den XTC Modified sind zwar recht in Ordnung, funktionieren aber auf Windows-basierten Systemen mit Apache Webservern nicht. Grund hierfür sind die gewählten Zeichen ( in diesem Fall die 2 bis 3 Doppelpunkte in der URL ) für das Rewrite, welche Apache dazu veranlassen, einen Fehler zu produzieren, und die gewünschte Seite nicht anzuzeigen.

Um die Shopstat Funktionen auf einem Windows Server trotzdem nutzen zu können, und so saubere URL’s zu erhalten, haben wir die shopstat_functions.inc.php Datei abgeändert, als auch die htaccess Datei. Damit funktioniert nun das URL Rewrite auf Windows / Apache korrekt. Den Download finden Sie unter Shopstat Apache Windows Patch.

Auf seokratie.de war heute wieder einmal ein guter Artikel zu lesen, was ein SEO Optimierer können sollte und welche Eigenschaften vorhanden sein sollten. Anzufügen sei dem nur, dass es die unterschiedlichsten Ansätze im Bereich SEO gibt, es keine exakte Wissenschaft ist und somit – wenn auch großteilig absolut korrekt – jeder andere Ansätze verfolgen mag.

Wie bezeichnet man eine Örtlichkeit, die in Wirklichkeit eine Vielzahl von Örtlichkeiten ist? Das Edelweiss Weiden ist kein reines Tagescafé. Auch keine einfache Bar und kein klassisches Restaurant. Das Edelweiss ist weder noch und sowohl als auch – und das voll und ganz! Es wurde für Sie eine Örtlichkeit geschaffen, in der sich die Moderne mit dem Traditionellen trifft, wo sich Gemütlichkeit und Freundlichkeit, wo sich Spaß und die Freude am Leben treffen. Und dies beschreibt das Edelweiss auch gleich am besten: Begegnungen schaffen. Willkommen im Edelweiss.

Das Webdesign des Edelweiss’ auf Basis von XHTML 1.1, CSS3, mootools und schön anzusehen, ist modern und edel und natürlich W3C validiert.

Darf es ein wenig Südsee-Gefühl für Ihr Zuhause sein? Ein außergewöhnliches Geschenk für einen lieben Menschen oder Accessoires mit dem gewissen Etwas? Pacificana.de ist Ihr Perlentaucher – wir spüren für Sie die Schätze des Südpazifiks auf. Alle Produkte, die Sie hier finden, werden von Menschen auf den Inseln der Südsee mit viel Liebe und großem handwerklichen Können hergestellt. Aus Materialien, die größtenteils nur in diesem Teil der Welt zu finden sind. Das macht unsere Produkte so einzigartig.

artViper realisierte diesen XT:Commerce (xtcmodified) Shop, der – wie alle Shops von artViper – mit einigen Zusatzfeatures aus den Bereichen Marketing, SEO und Usability ausgestattet ist und somit dem Administrator ein vereinfachtes Handling, dem Endkunden ein besseres Shopping-Erlebnis bietet. Das Webshop Design wurde dem Thema gerecht gestylt.

Besuchen Sie doch einmal das Südseeportal Pacificana »

Ein weiterer aufgebohrter XT:Commerce Webshop mit frischem Design ist erstellt – junge Mode und heiße Preise garantiert 24 Fashion Store.

Zum Einsatz kamen hier diverse Addons, wie z.B. Font-Replacement für die Überschriften, AJAX Produkt Slider für aktuelle Angbeote, Sexy Bookmarks aus WordPress (edited), und über 40 andere Addons, die sonst kaum in einem Shop zu finden sind, angefangen von Marketingmaßnahmen und Modulen bis hin zu SEO optimierten Metatags.

Einen Eindruck des XT:Commerce Shops können Sie unter 24 Fashion Store gewinnen.

Seit heute online – der neue Shop von Vitality Pro aus Weiden, mit Schwerpunkt Physiobedarf, Wellnessbedarf und Sportbedarf.

Ein modifizierter XT:Commerce Webshop mit einem offenen, hellen und freundlichen Design, sowie einer Menge Zusatzfeatures, Addons und Modulen. So wurde z.B. die Timthumb Klasse integriert, um dem Problem der verschieden großen Bildern aus dem Weg zu gehen, und somit nur noch die Original Bilder benutzen zu müssen. Durch das Caching Verfahren werden die Bilder gleich in der korrekten Größe angezeigt. Weiterhin wurden einige Module programmiert, um z.B. Versand ab einem bestimmten Gewicht mit X Cent pro KG zu berechnen, und gleichzeitig andere Versandarten abzuschalten.

Auch das Thema SEO wurde angegangen, so ist der Shop soweit SEO optimiert, wie XT Commerce dies zulässt.

Werfen Sie auch einen Blick hinein: medizinische Ausstattung

Alle artViper Server sind erfolgreich umgezogen und seit heute morgen um 07:30 wieder erreichbar.