Neue Shopversion 26.06.0 erschienen

@Gambio,

Update von GX 26.05.0 auf GX 26.06.0 fehlerfrei durchgelaufen, keine Probleme bis jetzt, Testbestellung OK ;-)


Dank an Gambio, gute Arbeit

 

estugo meckert, Imunify has detected malware. Service Pack GX v26.06.0/Shopsystem/Dateien/admin/phpminiadmin.php

Hey Gambio habt ihre keine phpminiadmin.php die sicher ist und Imunify diese Datei nicht gleich als Malware klassifiziert und Alarm macht oder vom Server löscht?

 

Die Datei basiert auf das echte phpMiniAdmin v1.9.170117 (Oleg Savchuk)
phpMiniAdmin steht in praktisch allen Malware-Signaturdatenbanken (Imunify, ClamAV & Co.), weil Angreifer genau dieses Tool gern auf kompromittierte Shops hochladen.
Da wird gambio wenig dagegen machen können/wollen.
Was mich mehr wundert wieso wird eine Version von 2017 genutzt und keine aktuelle?

 

Das ist mir erlich gesagt völlig egal, Gambio spricht in diesem Update Zitat" [Sicherheit]: Sicherheitsverbesserungen und Härtung der Anwendung." und laden so einen Murks hoch. mein Faust wird langsam härter....jedes Update von Gambio seit Jahren nur Mist.......

 

Ich muss Gambio da mal etwas in Schutz nehmen.
Das hat weder etwas mit schlechterer oder besserer Sicherheit zu tun, noch würde ich deshalb sagen, dass Gambio Murks ist, auch wenn die verwendete Version natürlich schon uralt ist.

Im Grunde ist das vergleichbar mit dem Windows Defender oder einem anderen Virenscanner.
Wenn dort eine Datei oder deren Hash auf einer Blacklist steht, wird sie gelöscht oder in Quarantäne verschoben - selbst wenn du sie aus einer absolut vertrauenswürdigen Quelle hast. Genauso arbeitet Imunify.
Sobald eine Datei oder ihr Hash als Malware eingestuft wurde, behandelt Imunify sie immer wieder als Malware.
Daran ändert sich nichts, solange keine entsprechende Ausnahme definiert wird.

 

Also wenn mein Hoster wegen eines gambio update meckert, dreht gambio sich nochmal um und schläft weiter, wer hat da also mal wieder die arbeit mit?

Vielen Dank an Estugo, Herr Mehner hat prompt geholfen. Das sagt Estugo zu der Datei:

"Hallo Herr Matecki,

soweit ich gesehen habe ist der Inhalt der Datei das Problem. Dort ist eine bestimmte Art von Code drin, der üblicherweise verwendet wird, wenn Schindluder getrieben wird. Die Rede ist von einer Base64 Verschlüsselung. Jetzt sollte es allerdings ruhig bleiben hoffe ich. Ansonsten sind wir ja jederzeit für Sie da."


Treibt Gambio Schindluder? lass ich so mal stehen

 

na dann warte ich mal besser, bin ja auch bei Estugo

 

Im Editor fehlt auch die hälfte. Kein Text nur HTML verfügbar,

was für ein Mist wieder

 

Mein letzter Beitrag zu diesem Thema.

Aktuell fällt es mir wirklich nicht leicht, Gambio zu verteidigen.
Aber Aussagen wie "Treibt Gambio Schindluder? lass ich so mal stehe" finde ich einfach nicht korrekt, wenn dafür keine Grundlage vorhanden ist.

Gambio hat keinen Base64-Code hinzugefügt. Die Base64-Codeabschnitte stammen bereits aus phpMiniAdmin selbst. Das sollte dem Kollegen von Estugo eigentlich bekannt sein.

Schaut man sich die Originalversionen von phpMiniAdmin an, egal ob aus 2015 oder die aktuellen Versionen von 2025 sind diese Base64-Abschnitte dort immer enthalten. Das ist weder ungewöhnlich noch verdächtig, sondern Teil der ursprünglichen Implementierung.

Der Grund dafür ist simpel: phpMiniAdmin kodiert SQL-Abfragen mit Base64, damit sie sicher über die URL übergeben werden können (z. B. ?q=...). SQL-Befehle enthalten Sonderzeichen, die in URLs zu Problemen führen können. Deshalb werden sie kodiert und beim Aufruf wieder dekodiert, bevor sie an die Datenbank übergeben werden.

Dass dort Base64 vorkommt, ist also kein Hinweis darauf, dass Gambio etwas verändert oder gar Schadcode eingefügt hat. Es gehört seit jeher zum Funktionsumfang von phpMiniAdmin.
Wenn man Kritik an Gambio üben möchte, dann bitte auf Basis von Fakten und nicht aufgrund einer Technik, die in der Originalsoftware seit Jahren unverändert vorhanden ist.

 

Hey, dann macht man solche Aussagen "[Sicherheit]: Sicherheitsverbesserungen und Härtung der Anwendung." nicht wenn gleich nach dem einspielen des Updates die Security von meinem Hoster anschlägt und mich Warnt oder gar die Dateien löscht weil Malware! Denn ganzen Mist hatten wir bereits im Janaur 2026 beim einem Update von Gambio. Beratungsresitenz nen ich das mal, scheinbar fehlt das Geld bei Gambio um vernünftige Entwicklungsarbeit einzukaufen??

 

Das scheint mir eher ein Cache Problem im Browser zu sein. Hatter das gleiche Problem und nach einigem Hin und Her und Browser Reload wird jetzt alles angezeigt. Im Update ist ein neuer CKEditor dabei...
Versuchs mal mit einem Privaten Tab oder einem anderen Browser wenn Reload nichts bringt.

Ansonsten Update auf Testsystem installiert, keine (neuen) Fehler bis jetzt. Die Fehler aus 26.05 scheinen tatsächlich behoben zu sein.

Grüße, Dirk

 

Die Verwendung einer aktuellen Version (von 2025) scheint problemlos möglich zu sein. Eben kurz auf meinem Test-Shop getestet und konnte hierbei keine Fehler feststellen.

Grüße, Dirk

 

Cache leeren und den Browser STRG + F5 zwei drei mal neu laden dann ist alles da.

 

Wo finde ich denn diese Datei? Im Kundenportal steht bei der 26.06: Dieses Service Pack ist ausschließlich für die Shopversion v26.05.x vorgesehen.

ich möchte von der 26.03 auf die 26.06 updaten

 

viel Spaß ist leider viel Arbeit - bzw. viele Update´s. Link:https://www.gambio-support.de/de/downloads

 

Die einzelnen Updates kenne ich, meine Frage bezieht sich jedoch auf das o.a. Zitat.

"Auch dafür haben wir gesorgt: Für Shops mit älteren Versionsständen stehen im Kundenportal aktualisierte Direktupdates zur Verfügung, mit denen ihr euren Shop in einem Schritt auf den aktuellen Stand bringen könnt, ohne euch durch mehrere Zwischenversionen hangeln zu müssen."

Deshalb nochmals, wo findet ich die Datei zum Update ohne die mehreren Zwischenversionen installieren zu müssen?

 

ich habe keine gefunden. musste alle einzelnen update´s einspielen.

 

Das gibt es nicht mehr, die Funktion wurde mit der neuen Versionierung abgeschafft!