Category: Agent K on CF

294 posts

ColdFusion Security Hotfix: Webservice DoS

by kai on 11/12/2003

Der in CFMX verwendete Crimson XML Parser (inkludiert in Apache Axis, was wiederum in CFMX enthalten ist) ist gegenüber DoS-Attacken auf Webservices verwundbar. Dazu gibt es von Macromedia seit gerade eben ein Security Bulletin mit entsprechendem Patch.

ColdFusion vor MX ist NICHT betroffen (kein Wunder, da ist ja Crimson auch nicht dabei...;)

Hier die Links:

Macromedia Security Zone

MPSB03-07 Security Patch available for ColdFusion MX and JRun 4.0 Web Services DoS

Updated Eure Kisten!

Neue JRUN-Server unter Windows als Dienst anlegen

by kai on 09/12/2003

Ich betreibe CFMX in der J2EE-Version auf einem JRun 4. Letztens stand ich vor dem Problem, ein weiteres auf J2EE basierendes Produkt von Macromedia in einer eingenen JRun-Instanz installieren zu wollen. Naja, das war nicht wirklich das Problem, sondern lief sehr glatt. Knifflig ist es nur dann, wenn man diese JRun-Instanz dann auch als Windows-Dienst starten und beenden können möchte. Man kann…

Read the full article →

Mittwoch: Meet the Engineers CFMX

by kai on 20/11/2003

Vom 18:30-19:30 Uhr fand gestern abend noch eine Bird-of-a-Feather-Session statt, bei der sich ColdFusion-Produktteam den Fragen und Anregungen der Anwesenden stellte. Ich hätte mir ein wenig mehr Interaktivität gewünscht, es war aber leider mehr oder weniger eine CF_WISHLIST-Session ;-) Die Anregungen aus dem Publikum treffen aber ungefährt den Eindruck, den ich auch in Gesprächen mit Usern,…

Read the full article →

Frühstück mit Tim Buntel

by kai on 19/11/2003

Wie der Zufall so spielt. Da sitzt man harmlos beim Frühstück und wer kommt vorbei: Tim Buntel, Produktmanager für ColdFusion MX, Spectra etc. Das wäre jetzt noch nicht so spannend, er ist ja ein Netter Kerl ;) Aber: spannend ist, dass Ben Forta morgen eine Sneak Preview zur neuen CF-Version gibt. Es wird also definitv ein ColdFusion MX 2004 oder CFMX 7.0 geben! Mehr morgen!

Blue Dragon wird kompatibel zu CFMX 6.1

by kai on 17/11/2003

New Atlanta hat Blue Dragon 6.1 angekündigt, einen Application Server, der die Sprache und viele Features von CFMX 6.1 unterstützt und im Gegensatz zu CFMX auch im Deployment frei verwendbar ist. Je nach gewünschter Ausstattung und Features gibt's den Server von kostenlos (BD 6.1) bis zu mehreren tausend Euros Lizenzkosten, die gesamte Mitteilung hier... Ich bin sehr gespannt, eine Beta ist hier…

Read the full article →

Technotes Update

by on 16/11/2003

Da Kai momentan sehr mit seinen MAX-Photos und diversen Bergen beschäftigt ist, übernehme ich mal seinen Job für die fachlichen Einträge ;-) Macromedia hat den Hotfix zu cfinsert/cfupdate noch einmal überarbeitet und die Technote (siehe Kai's Eintrag vom 23.10.) entsprechend aktualisiert. Bereits letzte Woche hatte MM weitere Technotes zu Web Service Headern und zu falschen Log-Einträgen bei…

Read the full article →

i18n und l10n mit ColdFusion MX

by kai on 13/11/2003

Im DevNet gibt es einen Artikel von Paul Hastings, Meister der Internationalisierung mit CFMX 6.1. Da auch gerade im deutschsprachigen Raum immer wieder Probleme und Fragen auftreten ist die Lektüre fast schon ein Muss ;) !

http://www.macromedia.com/devnet/mx/coldfusion/articles/globalize.html

Webservices Update für CFMX

by kai on 13/11/2003

Juhu! Seit gestern gibt es ein Update (keinen UpdateR) für CFMX 6.1, der einige echte Einschränkungen im Handling von XML Webservices beseitigt:

Kurz gefasst:

1. Man kann jetzt an die SOAP-Header rankommen, dazu gibt es einige neue Funktionen in CF, die Lesen und Schreiben ermöglichen.
2. CFCs können selbständig unterscheiden, ob sie als Webservice oder via Flash Remoting aufgerufen wurden.

Detailbeschreibung und Download