Gambio-Blog

Heute war keine Langeweile angesagt, denn wir hatten regelmäßig Besuch an unserem Stand. Wie auch gestern haben sowohl Interessenten und Kunden als auch aktuelle und (hoffentlich) zukünftige Partner bei uns vorbeigeschaut. Wir waren erfreut über die Begeisterung der Interessenten an unserer Shopsoftware als auch über die netten Gespräche mit den anderen Besuchern.

Auch haben wir wieder einen Austeller an unserem Niedersachsen-Stand näher kennen gelernt. Diesmal war es das Team von RepuGraph, das ein System für sinnvolle, nicht gefilterte und damit echte Bewertungen von Produkten entwickelt. Da Kunden in Onlineshops Ihre Kaufentscheidung häufig nach den Bewertungen des Artikels treffen, ist RepuGraph eine sehr interessante und sinnvolle Erweiterung eines Shopsystems.

Weiterlesen

Nachdem der erste Cebittag zum Erstaunen aller sehr ruhig war, hatten wir heute mehr Besucher am Stand. Darunter Interessenten, aber auch Kunden, die uns mal persönlich kennen lernen wollten. Wir freuen uns immer sehr, wenn wir sehen, wer hinter den Supportanfragen steht.

Aber auch unsere Standnachbarn haben wir heute ein wenig mehr kennen gelernt. Darunter eine junge ambitionierte Firma, die die schwarzen Bretter an den Unis digitalisieren und ins Internet stellen wird. Auf der anderen Seite eine Innovationsgesellschaft niedersächsischer Hochschulen, die Funkgerät-Dummies entwickelt hat, auf denen zukünftige Kapitäne das Funken auf See erlernen können.

Weiterlesen

Nachdem der Gouvernator Arnold Schwarzenegger und Angela Merkel gestern die Cebit gemeinsam eröffnet haben und Arnie leider nicht klären konnte, ob nun der Roboterarm oder er selbst der echte Terminator ist, läuft der erste Besuchertag recht ruhig an.

Wir befinden uns auf dem Stand B22 in der Halle 9 direkt am Südeingang des Messegeländes und sind somit wirklich gut zu erreichen. Aber wahrscheinlich ist es auf den Ausstellerrückgang zurückzuführen (immerhin 25% weniger Aussteller als im letzten Jahr), dass auch die Besucherzahl geringer ist als erwartet. Andererseits ist es ja auch wirklich noch recht früh, so dass wir noch Hoffnung auf zahlreiche Besucher an unserem Stand haben.

Weiterlesen

Nach fleißigem Start ist der Blog leider die letzten Wochen etwas eingeschlafen, da im relativ hektischen Vorweihnachtsgeschäft einfach die Zeit fehlte und auch nach Weihnachten bislang einfach die Zeit für vernünftige Postings fehlte. Das kann aber natürlich nicht Sinn und Zweck eines Blogs sein und so gelobe ich nun Besserung. Ganz untätig in Sachen Blog waren wir aber dennoch nicht in der letzten Zeit. Beispielsweise konnten wir bereits einige durchaus interessante Interview-Partner gewinnen, so dass es hier nun etwas lebhafter werden wird.

Nachdem uns HHG freundlicherweise auf die Mängel in den XT- und Gambio-Patches für das magic_quotes-Problem bei den suchmaschinenfreundlichen URLs hingewiesen hat (vielen Dank nochmal dafür!), haben wir uns die ganze Problematik noch einmal genauer angesehen. Nachdem wir HHGs Verbesserungsvorschläge in einen überarbeiteten Security-Patch haben einfließen lassen, sind uns dabei weitere Lücken im selben Bereich aufgefallen:

Bei Verwendung der suchmaschinenfreundlichen URLs werden Parameter an den Shop nicht direkt ins GET-Array geschrieben, sondern über die PATH_INFO übertragen, von wo aus sich der Shop die key/value-Pairs zieht und diese quasi selbst ins GET-Array schreibt. Durch dieses Verfahren wird allerdings die Anwendung der PHP-Sicherheitseinstellung magic_quotes_gpc umgangen, wodurch die Einspeisung von SQL-Injections erleichtert wird.

Weiterlesen

Liebe Support User,

bitte achtet bei Support Anfragen auf einen möglichst aussagekräftigen Betreff. Das erleichtert uns die Zuordnung und beschleunigt damit die Beantwortung. Es ist absolut sinnlos, seinem Anliegen mit zig Ausrufezeichen Nachdruck verleihen zu wollen. Bei denen, die es übertreiben, führt es höchstens dazu, dass die Anfrage als Spam gekennzeichnet wird.

Weiterlesen

Momentan ist leider nur wenig Zeit für sinnvolle Beiträge im Blog. Wir arbeiten immer noch auf Hochtouren am Update-Assistenten und auch sonst hat hier jeder mindestens genug Arbeit für zwei. In den letzten Tagen war besonders im Support viel los. Komisch, dass es keinen konkreten Grund dafür gab, es war einfach mehr als sonst. Ich vermute, dass es mit den Ferien in vielen Bundesländern zu tun hatte, aber nun stimmen die Zahlen wieder und wir stehen soagr besser da als noch vor einer Woche.

Weiterlesen