Sidebar tonen
Alle activiteiten
Deze stream update zichzelf
Vandaag
-
PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Zo, we zijn er weer. Mijn sites doen het weer en Higherlevel zo te zien ook. Verder ook iedereen weer online? Nu verdien ik mijn geld niet met mijn sites, maar het zal je inkomen maar wezen. Niet elke site is zomaar aan te passen. AH kan er over meepraten, wekenlang geen bestellingen aan kunnen nemen zal een lieve duit gekost hebben. Dan moet die informatie er wel zijn natuurlijk, de waarschuwing van PHP zelf kwam gister pas officieel naar buiten. En sindsdien is de hele wereld aan het uitzoeken wat er aan de hand is en hoe dat op te lossen.
- Feedback gevraagd: online entertainment platform voor de Pakistaanse markt
-
DaMedia startte met het volgen van Feedback gevraagd: online entertainment platform voor de Pakistaanse markt
-
Feedback gevraagd: online entertainment platform voor de Pakistaanse markt
Hoi allemaal, Ik werk mee aan een online entertainment platform gericht op de Pakistaanse mark. Het platform biedt sports markets en live entertainment voor Pakistaanse gebruikers, met een focus op lokale ondersteuning, soepele navigatie en tailored offers voor de PK-markt. Ik ben benieuwd naar jullie mening vanuit ondernemerssperspectief: - Hoe vinden jullie de eerste indruk en positionering? - Wat zou je anders aanpakken qua UX of strategie voor een groeimarkt als Pakistan? - Zien jullie kansen of valkuilen voor dit soort internationale online platforms? Alle feedback is welkom — zowel over het platform zelf als over de strategie voor internationale markten. Alvast bedankt voor jullie input!
-
-
Wat te doen met spullen met mijn oude logo - wees creatief!
1winbizpk reageerde op IJsbrand Schipperus's topic in Maatschappelijk Verantwoord Ondernemen [nationaal én internationaal]Leuk creatief vraagstuk! Ik zou de spullen doneren aan een lokale voedselbank of goed doel — zij zijn blij met bruikbare materialen en het is ook nog eens duurzaam. Alternatief: geef ze weg via een community zoals Freecycle of WeGive. Zo vinden ze nog een goed nieuw thuis zonder verspilling.
-
ChatGPT Ads: experiment waard of nog te vroeg?
Interessant onderwerp! Ik heb vorige week een kleine test gedaan met ChatGPT Ads voor een B2B campagne. De targeting opties zijn inderdaad nog beperkt vergeleken met Google Ads, maar voor naamsbekendheid kan het zeker de moeite waard zijn om te experimenteren. Benieuwd of anderen al concrete resultaten hebben gezien.
-
1winbizpk werd lid van de community
- PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
- PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
-
Norbert Bakker startte met het volgen van PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
-
PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Sterker nog, er zijn al lijsten bekend met websites die op grotere bekende software pakketten draaien. Met AI kunnen ze hacks in grote partijen tegelijkertijd aanbieden. Daar hebben ze maar een paar minuten voor nodig. Wel verstandig van de overheid om alles maar offline te halen. Beter eerst controleren dan later schades moeten repareren en het herstellen is soms niet meer mogelijk. Overheid en ICT is meestal niet zo snel of doeltreffend, maar dit is wel een goede stap. update: vanwege de grote onrust wordt geprobeerd de update vooruit te trekken. De NS beweerd te weten wat de kwetsbaarheid is en zegt dat zij er geen last van zullen hebben.
-
PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Ik heb de volledige tekst niet meer helaas. Ik had dit wel kunnen verwachten. In een notendop: Sowieso worden niet-ondersteunde versies van PHP niet gerepareerd. Gebruik je een versie ouder dan 8.2, dan moet je sowieso updaten naar een nieuwere versie. Let op, dit kan fouten in je website veroorzaken doordat functies in PHP verdwijnen in nieuwere versies. Heb je versie 8.2 of hoger, dan is het zeer aan te raden vanmiddag de update van PHP te (laten) installeren. Wat moet je doen: Beheer je zelf je server, dan kun je het volledig zelf Staat je website op de server van een hosting partij, dan moeten zij voor de update zorgen. Als het goed is heb je hier inmiddels bericht van gehad, zo niet dan meteen bellen om er naar te vragen. Zoals je merkt, meerdere grote bedrijven zetten hun website voor de zekerheid offline vanmiddag. De verwachting is dat binnen enkele uren na bekendmaking de hack-community op volle kracht bezig is websites te vinden en te hacken.
-
PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Informatie zoeken over de kwetsbaarheid wordt steeds lastiger, want zelfs Tweakers heeft inmiddels de website offline gehaald. Dat heb ik met mijn eigen server ook gedaan inmiddels. En de link van IJsbrand is ook al niet meer bereikbaar. Het PHP security team zelf zegt: "Full details, affected versions, and the fixed versions will be published with the release."
-
Ron van der K startte met het volgen van PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
- VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
- VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
-
PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Het lijkt er in de tekst op dat als je php versie nieuwe is dan 8.2, dat je dan wel veilig bent? Sowieso moet iedereen die op een oude versie draait die update (en dan ook de php scripts op de website) uitvoeren. Want de oudere versies worden niet ondersteund en zitten vaak nog vol met oude kwetsbaarheden.
- PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
-
HansvandenBergh.nl startte met het volgen van PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
-
PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Even een snelle waarschuwing. Er is een lek in PHP gevonden, 70% van alle websites draait op PHP. Vanmiddag om 4 uur wordt een update / patch uitgebracht. De verwachting is dat dmv AI binnen een paar uur het lek grootschalig uitgebaat wordt door kwaadwillenden. Via deze link meer info en wat je kunt (moet) doen: PHP2Shell: kritiek lek in PHP, zo los je het op
-
IJsbrand Schipperus startte met het volgen van PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
-
PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Wellicht handig om te weten, zowel voor gebruikers van PHP als bezoekers van websites: https://www.nu.nl/tech/6413881/websites-uit-voorzorg-offline-veelgebruikte-programmeertaal-kwetsbaar-voor-hacks.html Dit is ook precies de reden waarom ik altijd liever geld uitgeef aan een stuk software dan aan die kant en klare websites. Behlave dat ze vaak niet heel origineel zijn, brengt het ook gevaar met zich mee. Higherlevel draait niet op wordpress, maar wel op PHP. Maar verwacht niet veel problemen. Wat trouwens echt heel spannend wordt zijn de scripts die met chatgpt geschreven worden. Veel van deze codes komen uit eerder gepubliceerde stukken. En de vraag is of dit soort ai wel snel die schakeling kan maken. Veel ondernemers die eigenlijk geen programmeur zijn, zullen nu toch iemand moeten inhuren om dit na te gaan kijken, vooral als er in de app datakoppelingen zitten.
-
Jasper S. startte met het volgen van PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
- Restwaarde na afschrijven en uit de boeken halen?
-
VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
Hoi allemaal, Ik verkoop zelf al een tijd tweedehands, via Vinted, Marktplaats, eBay, Shopify, Facebook Marketplace en 2dehands. Waar ik steeds op vastliep: elk artikel moest ik op elke site apart zetten. En als iets op Vinted verkocht was, stond het op Marktplaats nog gewoon online. Meer dan eens moest ik iemand teleurstellen die het al wilde komen ophalen. Uiteindelijk ben ik zelf, vanuit mijn Finance en IT achtergrond, iets gaan bouwen om dat op te lossen. Je zet een artikel één keer in en het komt op meerdere sites tegelijk te staan. Verkoop je het ergens, dan verdwijnt het overal. Er werkt inmiddels een groep verkopers mee. Alleen zit ik er zelf te dicht op om nog te zien wat onduidelijk is voor iemand die het voor het eerst ziet. Daar heb ik jullie voor nodig. Het enige wat ik vraag is je eerlijke mening. Ook als die is dat het niks voor je is, want juist die input is belangrijk. Reageer gerust hieronder of stuur me een berichtje! Groet, Daniel. Mod-commentaar: Topic na aanpassing (zie wijzigigingsbericht) samengevoegd met dit verzameltopic.
-
DanielDk04 startte met het volgen van VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
-
DanielDk04 werd lid van de community
- VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
-
VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
Er zijn toch al vele systemen voor projectmanagement? Daar zit niets tussen wat aan je wensen voldoet? Dan wordt het maatwerk. Maar misschien is er met de huidige systemen ook al veel meer mogelijk via api's, etc. Ik heb er zelf geen ervaring mee, alleen maar kleine projecten, wel vaak tussen 8-12 tegelijkertijd. Maar wel overzichtelijk.
-
VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
Ik zit er ook mee. Wat het nog heel erg veel moeilijker maakt is dat veel dingen binnen de eigen tenant van de klant moeten blijven. Dat wil nog niet zeggen dat je niet nog ergens extern een lijstje bij zou kunnen houden, maar wel dat het dan nog lastiger te syncen valt. Helaas heb ik er nog geen oplossing voor gevonden. Ik twijfel ergens om het dan toch maar juist wel compleet zelf te gaan doen omdat dat het enige is dat ik zelf in de hand kan houden, maar toch voelt dat niet helemaal lekker omdat je dan nog steeds alles dubbel aan het doen bent.
Gisteren
-
VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
Ik zit zelf in projectmanagement (Londen, programma's voor grotere organisaties) en ik zie bij ondernemers en zzp'ers met meerdere klantprojecten hetzelfde patroon als bij grote bedrijven: de planning staat in het ene bestand, de risico's in een ander, de uren en kosten in de boekhouding. Schuift er iets, dan loopt de rest niet mee. Wat bij mij het meeste tijd scheelt: 1. Eén bronbestand per project. De wekelijkse update aan de klant is een weergave daarvan, nooit een kopie. 2. Bij elke status (groen/oranje/rood) één zin en één getal. "Oranje: leverancier 10 werkdagen later, dat kost de buffer van fase 2." 3. Elk risico krijgt een datum van laatste controle. Drie weken niet bekeken? Dan gaat het automatisch naar oranje. 4. Vóór elk klantoverleg de meest waarschijnlijke vraag opschrijven, met het antwoord in cijfers. Hoe pakken jullie dat aan? Vooral benieuwd naar mensen met drie of meer lopende projecten tegelijk.
-
Alex Sakpoba werd lid van de community
-
Priscilla Van der Linden werd lid van de community
- Validatie Micro-SaaS voor te late betalingen
-
Validatie Micro-SaaS voor te late betalingen
Ik vraag me af of sms'jes op zichzelf het betaalpercentage echt flink verhogen. Als een klant een factuur gewoon vergeten is, kan een kort berichtje met een betaallink natuurlijk helpen. Maar als er discussie is over het geleverde werk, de klant krap bij kas zit of de betaling bewust wordt uitgesteld, zal een extra bericht waarschijnlijk weinig verschil maken. Het zou daarom interessant zijn om in de praktijk te testen in welke gevallen sms'jes daadwerkelijk voor snellere betalingen zorgen en wanneer ze vooral extra kosten met zich meebrengen.
-
Max_NR werd lid van de community
- ChatGPT Ads: experiment waard of nog te vroeg?