Adobe hat das offizielle ColdFusion-Blog erneuert und unter einer eigenen Domain untergebracht: Rapid web apps | Adobe ColdFusion Blog. Die Inhalte aus dem alten Blog unter http://blogs.adobe.com/coldfusion wurden vollständig übernommen.

Das Thema Sicherheit in Web-Anwendungen nimmt ja einen immer größeren Stellenwert ein, daher sei an dieser Stelle noch einmal darauf hingewiesen, dass auch ColdFusion mittlerweile mit zahlreichen Methoden zur Gefahrenabwehr ausgestattet ist. Sowohl für die 8er-Versionen, als auch für die 9er-Versionen enthalten die HotFixes einige nützliche Bibliotheken und Erweiterungen, die direkt nutzbar sind, bzw. die Sicherheit eines ColdFusion-Servers direkt erhöhen:

• ColdFusion’s Builtin Enterprise Security API
• HTTPOnly Cookies
• Session Fixation, XSS, CRLF injection

Darüberhinaus stellt Adobe mit den Lockdown Guides bzw. Developer Guidelines hilfreiche Anleitungen zur Verfügung, wie die CF-Server mit zusätzlichen Maßnahmen gegenüber Dritten abgesichert werden können:

• Coldfusion 9 Server Lockdown Guide
• ColdFusion 8 developer security guidelines

Vor kurzen hat das Adobe ColdFusion Server Team den zweiten kumulativen Hot Fix für ColdFusion 9.0.1 veröffentlicht. Der neue Hot Fix enthält die vorangegangenen Updates APSB11-04, APSB11-14, APSB11-15 zusammen mit dem kumulativen Hot Fix 1. Wie immer, sollte das Update so bald wie möglich eingespielt werden.

Mac-Freunde aufgepaßt: ColdFusion 9.0.1 zusammen mit dem kumulativen HotFix 2 unterstützt jetzt auch Mac OSX Lion (10.7.x)!

Eine Woche vollgepackt mit interessanten Online-Vorträgen von erfahrenen ColdFusion-Entwicklern, das ist die Adobe ColdFusion Developer Week. Die Entwicklerwoche findet in der Zeit vom 12. bis 16. September statt. Also Termin vormerken und für die Webinare gleich anmelden.

Wird das jetzt zur Regel…? Das ColdFusion Server Team hat einen aktualisierten Hot Fix veröffentlicht. Der Hot Fix behebt Probleme, die der Hot Fix aus dem Juni unter Umständen verursacht.

Weitere Einzelheiten finden sich unter http://kb2.adobe.com/cps/907/cpsid_90784.html

Das ColdFusion Server Team hat heute einen Hot Fix für den ColdFusion Builder 2 veröffentlicht. Der Hot Fix behebt u.a. Probleme bei der Suchfunktionalität.

Installationshinweise und Installationsdatei finden sich unter http://kb2.adobe.com/cps/911/cpsid_91140.html

Innerhalb von nur wenigen Tagen haben sich gleich zwei Initiativen gebildet, die es sich zum Ziel gesetzt haben, die ColdFusion-Dokumentation zu verbessern. Angefangen hat Adobe, wie uns Ray Camden in seinem Blog mitteilt. Diese Initiative läuft unter der Obhut von Adobe, wird von Mitgliedern der CF-Community begleitet und lebt von den Kommentaren, die die Nutzer der Livedocs dort ggf. hinterlassen (gilt sowohl für die Doku, als auch für die Beispiele). Verbesserungsvorschläge aus den Kommentaren sollen dann in die Doku übergehen.

Die zweite Inititative zielt darauf ab, das die Nutzer der Doku (bzw. des Guides “Developing ColdFusion 9 Applications”) diese selber ändern können sollen, wie uns Mike Henke in seinem Blog mitteilt. Bei dieser Initiative sollen die Nutzer der Doku die Möglichkeit haben, über GIT direkt im Browser Fehler zu korrigieren oder die Beispiele zu verbessern.

Das ColdFusion Server Team hat ein neues Sicherheits-Update für ColdFusion 9.0.1, 9.0, 8.0.1 and 8.0 für Windows, Macintosh und UNIX veröffentlicht. Das Update behebt Schwachstellen, die zu Cross Site Request Forgery- (CSRF) oder Remote Denial-of-Service-Angriffen auf das System führen könnten. Wie immer sollte das Update zeitnah eingespielt werden!

Im vorigen Beitrag habe ich mich ja bereits mit dem Problem des zurückgegebenen Datumswerts eines cfinput vom Typ “datefield” mit deutscher Lokalisierung befaßt. Mittlerweile hatte ich ein wenig Zeit mich etwas intensiver mit der Problematik zu befassen und ein paar Denkanstöße von außen. So ganz dahinter gestiegen bin ich zwar immer noch nicht  (die Livedocs helfen an dieser Stelle auch nur bedingt weiter), aber zumindest ist klar, was das Problem verursacht und wie man dem aus dem Wege gehen kann.

Weiterlesen »

Bei der Verwendung eines cfinput vom Typ “datefield” kann es zu Problemen beim Parsen bzw. Konvertieren des zurückgelieferten ODBC-Datumsobjekts mit den ColdFusion-eigenen Funktionen (LSParseDateTime, LSDateFormat) kommen. Das liegt daran, das die UI-Komponente ein reines Datumsobjekt (z.B. {d ’2011-05-09′}) und nicht ein vollständiges DatumZeit-Objekt (z.B. {ts ’2011-05-09 13:13:15′}) als Ergebnis zurückliefert.

<cfform action="#CGI.SCRIPT_NAME#" method="post">
  <cfinput
    type="datefield"
    name="termin"
    id="termin"
    class="pflichteingabe"
    firstdayofweek="1"
    validate="eurodate"
    validateat="onSubmit,onServer"
    mask="dd.mm.yyyy"
    value="">

  <cfinput
    type="submit"
    name="btnSubmit"
    value="senden">
</cfform>

<cfdump var="#form#">

Weiterlesen »