About MSteinwachs

This author has not yet filled in any details.
So far MSteinwachs has created 151 blog entries.

PowerFolder Version 20.1 veröffentlicht

PowerFolder hat die Version 20 Service Pack 1 veröffentlicht. Der Fokus liegt hier besonders auf der Kompatibilität der PowerFolder App mit der neuesten Android-Version, auf der Schließung von Schwachstellen und  Verbesserungen innerhalb einer Föderation. Weitere Fixes und Überarbeitungen betreffen unter anderem die interne Textbearbeitung, die Anmeldesicherheit sowie kleinere Probleme bei Ordnern und Umlauten.

Ihr ganz besonderes Augenmerk richteten die Entwickler der bewährten Content Collaboration Platform (CCP) PowerFolder dieses Mal auf die Android-Version. Hier stand die vollständige Kompatibilität mit Android 13 und 14 im Vordergrund. Außerdem lassen sich nun wirklich alle Dateien und Android problemlos öffnen, auch das User-Interface wurde aufgefrischt. In der iOS-Version indes ging es in erster Linie um Sicherheitsfixes.

In der Server-Version 20.1 standen vor allem die Verbesserungen innerhalb einer Föderation im Mittelpunkt. Überarbeitet wurden hier unter anderem die Speichermigration und der Umgang mit Ordnern und Ordnerbesitzern. Die Registerkarte „Organisationsmitglieder“ zeigt jetzt auch verschiedene Konten mit demselben Namen richtig an. Verbessert wurde auch die Anmeldesicherheit mit unterschiedlichen Tokens: Was vorher nur auf einer Ebene möglich war, kann jetzt vom Server-Admin einzeln über Clients, Web und Apps konfiguriert werden. Außerdem wurde der interne Webserver Jetty auf die Version 9.4.23+ aktualisiert und das neue OnlyOffice 7.5 für die Nutzung innerhalb von PowerFolder frei gegeben.

Im PowerFolder Client schließlich wurden u.a. Sicherheitswarnungen und MacOS gefixt, Probleme mit Dokumenten, die einen Umlaut im Namen haben, sowie die ständige Neusynchronisierung von .eml-Daten behoben und die Kodierung von Umlauten bei der Synchronisierung mit dem veralteten Mac HFS+ (APFS)-Dateisystem korrigiert.

Weitere Informationen sowie den Download dieser Version finden Sie in den Release Notes der einzelnen Komponenten:

https://powerfolder.atlassian.net/wiki/spaces/PF/pages/301782/Server+Release+Notes

https://powerfolder.atlassian.net/wiki/spaces/PF/pages/302085/Desktop+Client+Release+Notes

https://powerfolder.atlassian.net/wiki/spaces/PF/pages/301714/Android+App+Release+Notes

https://powerfolder.atlassian.net/wiki/spaces/PF/pages/210305132/iOS+App+Release+Notes

Runde Sache: PowerFolder Version 20 setzt ganz auf die Sicherheit

PowerFolder verstärkt – angesichts der gerade in den letzten Monaten stark gestiegenen Bedrohungslage – mit seiner jetzt erschienenen Version 20 noch einmal massiv die Sicherheit seiner gleichnamigen bewährten Content Collaboration Platform (CCP). Dabei wurden derart viele Verbesserungen und Neuerungen implementiert, dass man gleich von der Vor-Version 19.2 auf die runde Versionsnummer 20 gesprungen ist. Performance und die föderierte Cloud sind weitere Themen dieses großen Updates.

Meerbusch, 25.09.2023 – Die Zahl der Hackerangriffe ist in Deutschland im letzten Jahr um 27 Prozent gegenüber dem Vorjahr gestiegen, die finanziellen Auswirkungen sind  (wieder einmal) enorm: Auf 206 Milliarden Euro beläuft sich der Schaden für die deutsche Wirtschaft durch analoge und digitale Angriffe; das ist fast doppelt so viel wie noch in den Jahren 2018/2019. Drei Viertel der vom Digitalverband Bitkom befragten gut 1.000 Unternehmen waren in den letzten 12 Monaten vom Diebstahl sensibler Daten betroffen. Und auch die Cloudanbieter geraten mehr und mehr ins Fadenkreuz der Hacker, wie einige prominente Fälle in der jüngsten Vergangenheit beweisen. So hat sich dort die Zahl der Angriffe verdreifacht, die Cloud Exploits haben sich mit einem Anstieg von 95% fast verdoppelt,  wie der Cloud Risk Report 2023 berichtet. „Die Cloud ist das neue Schlachtfeld für Angreifer“, heißt es aus Kreisen von Sicherheitsexperten.

PowerFolder reagiert mit der Version 20

In der aktuellen Version 20 wurden, zusätzlich zu den ohnehin schon bestehenden umfangreichen Sicherheitstechniken, die eingesetzt werden, um Angriffe und Schwachstellen zu bekämpfen, zwei weitere Sicherheitsrahmenwerke implementiert, die Cross-Side-Scripting (CSS) und Fehler bei der Autorisierung verhindern – zwei der häufigsten Sicherheitslücken, die von Angreifern ausgenutzt werden können. Zu dem umfassenden Schutz gegen die OWASP Top-10-Sicherheitslücken in PowerFolder 20 gehören unter anderem:

  • Zusätzliche strenge Eingabevalidierungen und parametrisierte Abfragen, um das Risiko von Injektionsangriffen zu verringern
  • Die Integration erweiterter Authentifizierungsmechanismen
  • Die Verfeinerung detaillierter Zugriffskontrollen und Erweiterung der rollenbasierten Zugriffskontrolle
  • Härtung der Standardkonfiguration der Software
  • Systematische Implementierung der Ausgabekodierung, um XSS-Angriffe zu verhindern
  • Verwendung von sichereren Deserialisierungsverfahren
  • Einrichtung von Echtzeit- Überwachungswarnungen, um verdächtige Muster zu erkennen und schnelle Maßnahmen gegen potenzielle Bedrohungen sicherzustellen
  • Nutzung starker Verschlüsselungsalgorithmen für Daten während der Übertragung

PowerFolder CEO Christian Sprajc bekräftigt: ”Diese Version unterstreicht unser Engagement, unseren Benutzern eine sichere und robuste Softwarelösung bereitzustellen. Ich empfehle allen PowerFolder-Nutzern, das Upgrade auf die Version 20 zu installieren.“

Neben den zahlreichen neuen Sicherheitsfeatures hat das PowerFolder-Entwicklerteam unter anderem auch die Performance weiter optimiert, sich um Verbesserungen und Bugfixes im Föderationsbetrieb gekümmert und das Startproblem des Windows-Clients behoben.

Die vollständige Liste sowie der Download der Version 20:

https://powerfolder.atlassian.net/wiki/spaces/PF/pages/2305327205/PowerFolder+Server+20+FINAL

https://powerfolder.atlassian.net/wiki/spaces/PF/pages/302085/Desktop+Client+Release+Notes

Compare PowerFolder Products

PowerFolder stellt neues Cloud-Partnerprogramm vor

Im September 2022 hatte PowerFolder, Entwickler der gleichnamigen bewährten Content Collaboration Platform (CCP), die ebenfalls von PowerFolder entwickelte File Sync & Share-Lösung TERRA Drive von der Wortmann AG übernommen und zum PowerFolder Drive umfirmiert.  Im Zuge der Übernahme und der damit verbundenen Neuordnung präsentiert PowerFolder nun ein attraktives neues Partnerprogramm.

Meerbusch, 27.06.2023 – Das PowerFolder Drive ist eine Unternehmens-orientierte FileSync & Share-Lösung aus Deutschland. Entwickelt wurde sie von PowerFolder, eine der führenden Cloudlösungen in Deutschland für Geschäftskunden, Bildung und Forschung, mit ca. 4 Mio. Nutzern sowie mit Tausenden von nationalen und internationalen Kunden. Durch PowerFolder Drive, der multi-mandantenfähigen Cloud von PowerFolder, können Vertriebspartner unkompliziert und schnell ihre Kunden in die Cloud bringen. Dabei setzt PowerFolder voll und ganz auf ein gemeinschaftliches Wachstum zusammen mit den Partnern und bietet allen Interessierten die Möglichkeit, in eine lukrative Partnerschaft mit einzusteigen.

PowerFolder-Partner profitieren zum einen von den kostengünstigen Einkaufspreisen und den attraktiven neuen Rabattstaffeln, zum anderen auch von der einfachen Wartbarkeit und Verwaltung der Cloud sowie der praxisnahen großen Übersicht über die eigenen Endkunden, die die Betreuung zum Kinderspiel macht. Und sollte es dennoch einmal zu Problemen kommen, so steht das PowerFolder-Drive-Team den Partnern jederzeit hilfreich zur Seite und beantwortet in kostenlosen Beratungsgesprächen alle Fragen zu Preisen, technischen Szenarien und Vertriebsmöglichkeiten.

Das Basis-Partnerpaket inklusive einem Terabyte Speicher für den internen Gebrauch ist übrigens bis mindestens Ende 2023 kostenlos; für Vertriebspartner, die PowerFolder Drive-Endkunden betreuen, sogar dauerhaft.

Hier registrieren und vom Partnerprogramm profitieren

Hier für den Partner-Newsletter registrieren

PowerFolder Version 19.0 mit ChatGPT im Dokumenten-Editor

Die bewährte  Content Collaboration Platform (CCP) PowerFolder feiert ihren runden 19. Versions-Geburtstag und beschenkt ihre Nutzer aus diesem Anlass mit neuen Features sowie weiteren Verbesserungen und kleineren Bugfixes. Mit dabei ist zum Beispiel die Integration von ChatGPT in den Dokumenten-Editor von PowerFolder.

 Meerbusch, 03.05.2023 – Größte Neuerung in der Version 19.0 ist ohne Frage ChatGPT, der aktuell gefeierte Chatbot von OpenAI, den PowerFolder ab sofort als PlugIn im Rahmen der integrierten Dokumentenbearbeitung anbietet. Den können PowerFolder-Nutzer nun als „Wingman“ bei allen Textarbeiten einsetzen, der bei der Erstellung oder der Verfeinerung hilft, Hintergründe recherchiert, Übersetzungen anfertigt oder Sachverhalte verständlich erklärt. Ob Marketing-Materialien, Forschungsberichte oder Semesterarbeiten, ob Geschäftspläne, Verträge oder Spreadsheets: ChatGPT schafft bei all dem zusammen mit PowerFolder in kürzester Zeit eine profunde, professionelle Basis. Damit baut PowerFolder – nach der Multifaktor-Authentisierung, die jetzt noch einmal verbessert wurde, und der Aktualisierung des Thunderbird-Add-Ons in der Vorgängerversion 18.3 – seine Liste schwergewichtiger Features weiter aus.

Aber auch sonst hat die Version 19.0 einiges zu bieten: So wurde die Performance beim Laden großer Folder-Listen optimiert, zeigt der Link-QR-Code von Verzeichnissen statt eines ZIP-Downloads jetzt das File-Listing an, wird ONLYOFFICE Docs™ EE v7.3.3 nun unterstützt, werden Datei-Metadaten nach einer Namensänderung aktualisiert und vieles mehr.

Und auch einige Bugfixes sind in der Version 19.0 enthalten: Doppelte Ordnernamen bei der Eingabe von Leerzeichen am Ende des Namens gehören zum Beispiel ebenso der Vergangenheit wie das (versehentliche) Löschen von Dateien, die in der Dokumentenbearbeitung geöffnet oder gesperrt sind oder das Erscheinen bereits gelöschter Dateien, nachdem ein Gerät mehr als drei Monate offline war.

Der PowerFolder-Client schließlich unterstützt nun unter anderem auch M1- und M2-Chips mit macOS sowie als Add-on die neueste Version von Thunderbird.

Weitere Informationen sowie den Download dieser Version finden Sie in den Release Notes der einzelnen Komponenten:

https://powerfolder.atlassian.net/wiki/spaces/PF/pages/301782/Server+Release+Notes https://powerfolder.atlassian.net/wiki/spaces/PF/pages/302085/Desktop+Client+Release+Notes

PowerFolder integriert ChatGPT in die Dokumentenbearbeitung

Während alle Welt aktuell über ChatGPT spricht, macht die bewährte  Content Collaboration Platform (CCP) PowerFolder bereits Nägel mit Köpfen. Ab sofort wird der Chatbot von OpenAI ein elementarer Bestandteil der in PowerFolder integrierten Dokumentenverarbeitung sein.

Meerbusch, 31.03.2023 – ChatGPT von OpenAI ist zurzeit eines der großen Themen in der Presse und den sozialen Medien. Bereits zwei Monate nach dem Start des Chatbots hatte er bereits 100 Millionen Nutzer – Instagram brauchte dafür zwei Jahre. Das große Interesse ist nicht verwunderlich, könnte ChatGPT doch die Arbeit in vielen Bereichen des Lebens – wie Bildungswesen, Forschung, IT, Kommunikation oder Publizistik – geradezu revolutionieren. PowerFolder will seine Nutzer direkt von den vielen Qualitäten profitieren lassen und bietet ChatGPT ab sofort als PlugIn innerhalb der integrierten Dokumentenbearbeitung der Content Collaboration Platform an.

ChatGPT der neue Wingman für PowerFolder-Nutzer

Mit ChatGPT – die Abkürzung steht für Chatbot Generative Pre-trained Transformer – stellt PowerFolder den Nutzern einen leistungsstarken Wingman für ihre Arbeit innerhalb der in PowerFolder integrierten Dokumentenbearbeitung an die Seite. Mit seiner Hilfe lassen sich Texte in mehreren Sprachen erstellen, verfeinern und zusammenfassen, Übersetzungen anfertigen, Hintergründe recherchieren, oder Sachverhalte verständlich erklären. In Sekundenschnelle legt der Chatbot – der mit Millionen von Texten aus dem Internet, aus sozialen Medien, Online-Foren, Zeitungsartikeln und Büchern trainiert wurde und ständig dazulernt – das Fundament für Seminararbeiten und Forschungsberichte, schreibt Marketingmaterialien, Geschäftspläne und Verträge, kann Daten in lesbare Form transformieren oder Ideen für Präsentationen oder Spreadsheets liefern. Damit bringt PowerFolder – das unter anderem an den meisten der deutschen Hochschulen sowie an wissenschaftlichen Einrichtungen zum Einsatz kommt – ChatGPT ganz unkompliziert und ohne Umwege auch in den Bildungsbereich, wo er Studierenden und Forschenden gleichermaßen unter die Arme greifen wird. Und natürlich ist ChatGPT auch für die Mitarbeiter der tausenden von Unternehmen ein Gewinn, die heute bereits schon PowerFolder nutzen.  

Dokumentenbearbeitung in PowerFolder

Mit PowerFolder werden Dokumente stets in der aktuellsten Version automatisch  in der Cloud gespeichert und sind so überall und jederzeit verfügbar; und das nicht nur für den Nutzer selber, sondern auch für alle autorisierten Kollegen, Mitarbeiter oder Kommilitonen, die für das betreffende Verzeichnis frei geschaltet wurden. Es können auch mehrere Nutzer gleichzeitig online von verschiedenen Orten aus ein Dokument editieren; dabei ist durch die unterschiedliche Farbgebung der Änderungen immer ersichtlich, von wem sie stammen. Die ebenfalls integrierte Kommentarfunktion erleichtert überdies die Zusammenarbeit. Dank des  integrierten Dokumenten-Editors können Texte und Tabellen direkt in der Cloud weiter bearbeitet werden. Dazu muss lediglich das betreffende Dokument angeklickt werden, der Editor startet dann automatisch; eine gesonderte Installation auf dem Nutzergerät ist nicht notwendig.

Weitere Infos zur Nutzung von ChatGPT in PowerFolder

PowerFolder Version 18.3 mit Multifaktor-Authentisierung

Nachdem sich das PowerFolder-Entwicklerteam in der kürzlich erschienenen Version 18 SP2 der bewährten Content Collaboration Platform (CCP) und File Sync&Share-Lösung (EFSS) PowerFolder in erster Linie mit Bugfixes beschäftigt hatte, widmete man sich in der aktuellen Version 18 SP3 der Implementierung neuer Features. Eines davon ist die Multifaktor-Authentisierung, aber auch Vertriebspartner werden bedacht.

Meerbusch, 03.03.2023 – Mit der Veröffentlichung der Version 18.3 können PowerFolder-Nutzer zum sicheren Anmelden in ihrem Account nun auch die Multifaktor-Authentisierung aktivieren, sofern dieses Feature zuvor vom System-Administrator frei geschaltet worden war. Zum Einsatz kommen dabei mit dem Google Authenticator und mit Authy zwei TOTP-Marktstandards, die höchsten Sicherheitsansprüchen genügen. Für die Zukunft ist die Unterstützung weiterer Authentisierungsverfahren – wie zum Beispiel YubiKey – geplant.

Ebenfalls mit der Version 18.3 wurde das PowerFolder-Thunderbird Add On aktualisiert, das nun wieder mit der neuesten Version des gleichnamigen E-Mail-Programms funktioniert. Mit dem Add-on – übrigens Open Source und auf GitHub verfügbar – lassen sich größere Datei-Anhänge auf Wunsch automatisch in die Cloud hochladen, während der Mail dann lediglich der betreffende Downloadlink angefügt wird. Das spart Platz und Zeit und ermöglicht das Verschicken beliebig großer Dateien, ohne dass man Sorge haben muss, ob die Mail samt der Datei auch wirklich beim Empfänger ankommt. Die Installation des Add-ons erfolgt ganz einfach direkt über Thunderbird (Extras / Add-ons und Themes).

Besonders an PowerFolder-Vertriebspartner und -Wiederverkäufer schließlich richtet sich das neue Feature in der Version 18.3, dass Abrechnungsinformationen und Rechnungsangaben nun direkt in das PowerFolder-Nutzerkonto integriert wurden. So haben Vertriebspartner stets bequem und komfortabel den vollen Überblick über ihre Endkunden.  

Weitere Informationen sowie den Download dieser Version finden Sie in den Release Notes der einzelnen Komponenten:

https://powerfolder.atlassian.net/wiki/spaces/PF/pages/2251980801/PowerFolder+Server+18+SP3

PowerFolder Version 18.2 mit Bugfixes

Zuverlässig wie immer hat das PowerFolder-Entwicklerteam seine monatliche Schlagzahl beibehalten und die Version 18 Service Pack 2 der bewährten Content Collaboration Platform (CCP) und File Sync&Share-Lösung (EFSS) PowerFolder zum Download freigegeben. Im Vordergrund standen dieses Mal vornehmlich Bugfixes, aber auch Verbesserungen für Endnutzer und Admins.

Meerbusch, 16.02.2023 – In seinem 47. Sprint hatte das PowerFolder-Entwicklerteam in erster Linie einige kleinere Bugfixes sowie Verbesserungen in der Usability und im Bereich der Föderation auf seiner Liste. Nutzer der PowerFolder Android-App wird es zum Beispiel freuen, dass dort die Folder-Erstellung wieder klaglos funktioniert. Der beim Erzeugen von Dateilinks neuerdings erstellte QR Code liefert nun auch direkt eine Dateiliste statt des bisherigen ZIP-Archivs, wenn ein Link auf ein Verzeichnis erstellt wurde. Und schließlich werden Namensänderungen mit Version 18.2 ganz allgemein konsequent und überall aktualisiert, doppelte Folder-Namen vermieden, wenn eine Leerstelle am Ende des Namens steht sowie Folder zuverlässig nach Namen sortiert.

An Administratoren richtet sich die bessere und auswertbare Nachverfolgbarkeit, welche Clients zu welcher Zeit online waren bzw. gerade online sind. Auch lassen sich Organisationen nun nach ihrem Migrationsstatus filtern. Weitere Bugfixes behandeln Probleme mit nicht synchronisierten Ordnern, der föderierten Web-Anmeldeumleitung, Login-Token für ungültige LDAP-Konten oder die Migration verschlüsselter Folder.

Weitere Informationen sowie den Download dieser Version finden Sie in den Release Notes der einzelnen Komponenten:

https://powerfolder.atlassian.net/wiki/spaces/PF/pages/2238218241/PowerFolder+Server+18+SP2

PowerFolder Version 18.1 mit Cloud Service Migration

Das PowerFolder-Entwicklerteam hat auch den 46. Sprint erfolgreich beendet und die Versionen 18 Final und 18 Service Pack 1 der bewährten Content Collaboration Platform (CCP) und File Sync&Share-Lösung (EFSS) PowerFolder zum Download freigegeben. Das wohl wichtigste neue Feature ist die Cloud Service Migration. Hinzu kommen weitere Neuerungen für Admins und Nutzer, Security Fixes und mehr.

Mit dem Sprung auf die Version 18 bietet PowerFolder jetzt die Möglichkeit, bestehende On-Premise-Installationen in die Cloud zu migrieren. Auch der Umzug von bereits bestehenden Cloud Installationen auf eine neue Infrastruktur ist problemlos ohne zeitraubende Umwege möglich. Apropos Migration: Mit der Version 18.1 lassen sich nun auch Organisationen nach ihrem Migrationsstatus filtern und auch verschlüsselte Ordner migrieren. Admins werden auch sicher begrüßen, dass nun gelogged wird, mit welchem Gerät/Betriebssystem sich Nutzer anmelden und mit welcher Client-Version. Hinzu kommen neue Sicherheits-Feature wie SAML Pairwise-ID sowie Security Fixes zur Behebung kleinerer möglicher Sicherheitslücken, die bei den regelmäßigen Penetration Tests gefunden wurden. Viele Features schließlich, die bisher als „Beta“ in den letzten Versionen hinzugefügt worden waren, wurden jetzt in der Version 18 als produktiv freigegeben und auch standardmäßig auf aktiv gestellt. Details und Dokumentationen dazu finden sich auf den Releasenote-Pages.

In der Vergangenheit häufig nachgefragt wurde das Endnutzer-Feature, sich in der Browser-Navigation auch rückwärts und vorwärts im Dateibaum zu bewegen. Das wird mit der Version 18.1 nun ebenso angeboten wie die Hinterlegung persönlicher Titel im Profil und die Darstellung von Links als QR-Code, so dass man die zum Beispiel mal eben mit dem Mobiltelefon vom System mitnehmen kann. Weitere Informationen sowie den Download dieser Version finden Sie in den Release Notes der einzelnen Komponenten:

https://powerfolder.atlassian.net/wiki/spaces/PF/pages/2191065089/PowerFolder+Server+18+FINAL

https://powerfolder.atlassian.net/wiki/spaces/PF/pages/2210988033/PowerFolder+Server+18+SP1

PowerFolder Version 16.8: Sicherheit und Workflow im Fokus

Das PowerFolder-Entwicklerteam hat die Version 16.8 der bewährten Content Collaboration Platform (CCP) und File Sync&Share-Lösung (EFSS) veröffentlicht. Das Hauptaugenmerk lag dabei auf den Aspekten Sicherheit und Workflow. Außerdem wurden auch die PowerFolder-iOS-App weiter optimiert.

Düsseldorf, 11.02.2022 –  Das PowerFolder-Entwicklerteam hat den 39. Sprint erfolgreich beendet und die Version 16.8 der bewährten Content Collaboration Platform (CCP) und File Sync&Share-Lösung (EFSS) veröffentlicht. Der Fokus lag dieses Mal auf weiteren Verbesserungen des Workflows und der Sicherheit, dazu kamen kleinere Bugfixes. So werden in der Server-Version von PowerFolder nun Einladungen automatisch gelöscht, sobald der freigegebene Ordner ebenfalls gelöscht wurde, werden Kontozusammenführungen blockiert, falls E-Mail-Adresse und Benutzername identisch sind, wurde eine Möglichkeit implementiert, via API Ordnerzugriffe (auch auf Kontoebene) zu sperren bzw. zu entsperren und enthalten aus dem Papierkorb wiederhergestellte Dateien nun einen Zeitstempel. Zudem wurde ein Anzeigefehler im Fenster mit den Ordneroptionen behoben und wurden Inkompatibilitäten mit Zotero bereinigt.

Außerdem hat auch die PowerFolder-iOS-App einige Verbesserungen und Fixes erhalten. Dazu gehört, dass Nutzer mit Gast-Status jetzt Dateien ohne Speicherlimit in den für sie freigegebenen Ordner hochladen können, ein Support-Paket aus den Einstellungen erstellt werden kann oder das ein Spinner während des Ladens von größeren Dateilisten angezeigt wird.

Weitere Informationen sowie den Download dieser Version finden Sie in den Release Notes der einzelnen Komponenten:

https://powerfolder.atlassian.net/wiki/spaces/PF/pages/301782/Server+Release+Notes

https://powerfolder.atlassian.net/wiki/spaces/PF/pages/210305132/iOS+App+Release+Notes

PowerFolder nicht von Log4j-Schwachstelle (CVE-2021-44228) betroffen

Die bewährte Content Collaboration Platform (CCP) und File Sync&Share-Lösung (EFSS) PowerFolder ist nicht von der Schwachstelle CVE-2021-4428 der Log4j-Protokollierungsbibliothek für Java-Anwendungen betroffen und kann bedenkenlos weiter eingesetzt werden; auch das verwendete Partner-Produkt ONLYOFFICE Docs ist sicher.

Meerbusch, 15.12.2021 – Anfang der Woche hatte das Bundesamt für Sicherheit in der Informationstechnik (BSI) die höchste IT-Bedrohungslage „4/Rot“ ausgerufen. Anlass ist eine Schwachstelle namens „Log4Shell“ (auch CVE-2021-44228) in der weit verbreiteten Protokollierungsbibliothek „Log4j“ für Java-Anwendungen, die es Angreifern ermöglicht, Server relativ einfach aus der Ferne zu übernehmen und dort Schadsoftware auszuführen. Dadurch weisen nun die Produkte zahlreicher Internetkonzerne schwerwiegende Sicherheitslücken auf, wie das BSI mitteilt. Die bewährte Content Collaboration Platform (CCP) und File Sync&Share-Lösung (EFSS) PowerFolder ist indes aber nicht von „Log4Shell“ (CVE-2021-4428) betroffen, da bei PowerFolder in der Software nicht die Bibliothek „Log4j“ verwendet, sondern stattdessen ein im Java-System nativ implementierter Protokollmechanismus genutzt wird. Auch das verwendete Partner-Produkt, die in PowerFolder integrierte Office-Lösung „ONLYOFFICE Docs“, ist ebenfalls nicht von der Sicherheitslücke betroffen. PowerFolder kann also bedenkenlos weiter eingesetzt werden.

Was ist Log4j? Und wo ist die Schwachstelle?

Log4j ist eine Open-Source-Protokollierungsbibliothek für Java-Anwendungen. Mit ihrer Hilfe können IT-Abteilungen beobachten, was in auf Java basierenden Programmen passiert, um so beispielsweise Fehler im Programmablauf zu finden. Die erste Version wurde vor etwa 21 Jahren veröffentlicht und ist mittlerweile so etwas wie der Logging-Standard geworden. Sie wird weltweit von tausenden von Unternehmen und Behörden eingesetzt, darunter auch Größen wie Apple, Google, Tesla oder Amazon. Die jetzt entdeckte Schwachstelle erlaubt es, dass bestimmte Zeichenfolgen die Sicherheitsmechanismen ungehindert passieren können und unter Umständen von Log4j als Befehl interpretiert werden. Dadurch können auf Servern leicht Befehle ausgeführt werden, die es Angreifern ermöglichen, Schadsoftware nachzuladen oder die Server zu übernehmen. In den ersten 72 Stunden nach Bekanntwerden der Sicherheitslücke zählten Sicherheitsunternehmen fast eine Million Server-Attacken. Betroffen sind die Log4j-Versionen 2.0-beta9 bis 2.14.1.

Register to our Newsletter now!

We will keep you up to date on new releases
and news related to PowerFolder

Go to Top