Zend Guard og IonCube understøttes

12. april 2013

Gigahost støtter nå PHP-modulene IonCube og Zend Guard Loader.

Noen PHP-systemer krever enten IonCube eller Zend Guard Loader for å fungere fordi de er beskyttet av en slags DRM. Vi har hittil ikke kunnet tilby disse utvidelsene fordi vi ikke ønsker å avvikle lukket software på alle våre kunders websider. Derfor har vi utviklet en måte hvor man kan slå PHP-utvidelser av og på for hver webside, slik at dette kan være opp til hver enkelt kunde.

IonCube and Zend Guard Loader kan slås på i kontrollsenteret for hvert enkelt domene, og berører kun det enkelte domene på din egen bruker.

Som en ekstra nyhet tilbyr vi nå også PHP 5.5 (beta 3). Da PHP 5.5 ikke er ferdig utviklet, anbefaler vi at man kun bruker det til test eller til utvikling av nye sites som skal bruke PHP 5.5. Det forventes at PHP 5.5 bli utgitt i ferdigversjon i løpet av sommeren.

Ny funksjon i kontrollsenteret: Flere FTP-konti

6. mars 2013

Nå introduserer vi muligheten for separat adgang via FTP til hvert domene og subdomene på din konto - en funksjon som er blitt en del etterspurt. Med denn emuligheten kan man nå enkelt styre hvem som har adgang til et domenes filer, samt i hvilket omfang.

For å opprette en ny FTP-konto velger du først et domene i kontrollsenteret, og klikker deretter på "Legg til FTP-konto".

Denne nye funksjonen koster ikke noe ekstra, men er inkludert i prisen til selve hosting-kontoen.

Ny sårbarhet i Joomla

22. januar 2013

I løpet av de siste ukene vært angrep mot et stort antall websider med Joomla, som et ledd i et cyberangrep mot blandt andre USA. Dette angrepet er organisert av iranske hackere, men utføres primært av sypatisører over hele verden - et angrepsom har fått navnet Operation Ababil.

Angrepet har vært spesielt fokusert på en sårbarhet i Joomlas Content Editor (JCE), og gir angripere mulighet til å laste opp vilkårlige filer til hjemmesiden - som regel bakdører, som senere kan brukes til å utnytte hjemmesiden til f.eks cyberangrep, spam, phishing og mye mer.

Det er vanskelig å beskytte seg mot angrepet via f.eks firewalls eller pakkeinspiserende utstyr, da det kan utføres på sånn måte at ligner på legitim trafikk. Vi har dog lykkes i å finne en metode å forhindre angrepene på, og vi er glade for å kunne meddele at vi nå har forhindret angrep mot tusenvis av sårbare websider på Gigahost.

Utover dette har vi informert alle kunder direkt per email hvis vi har oppdaget sårbare JCE-komponenter

Den beste løsningen er, som alltid, å oppdatere Joomla, samt alle underliggende komponenter og øvrige deler.