Am 29. September erhielt ich eine Nachricht von einem, der professionell nach Sicherheitslücken sucht: auf Zenopia.de gäbe es eine XSS-Sicherheitslücke! Und tatsächlich, mit der Beschreibung konnte ich das Problem nachstellen. (Siehe: OBB-4663982 ) Inzwischen ist das Problem gelöst, die Lücke somit geschlossen und mir ein Stein vom Herzen gefallen.

Aber der Reihe nach. XSS ( Cross-Side-Scripting ) bedeutet, fremde Scripte auf einer Webseite einzuschmuggeln, die dann vom Browser ausgeführt werden. Im Normalfall kommen die Scripte von der Webseite selbst und sorgen dafür, dass die Webseite oder App genau das macht was sie soll. Da die Scripte von der Webseite selbst kommen, kann man darauf vertrauen, dass sie nichts böses tun. Mit dem XSS-Bug von Zenopia war es möglich einen besonderen Link (URL) zu erstellen mit der die Zenopia-Webseite einen Script ausführt der nicht vertrauenswürdig ist. (Die URL des Links sieht dann zwar ein wenig seltsam aus, aber wer überprüft schon einen Link bevor er darauf klickt?) Klickt man auf den Link wird zwar die Zenopia-Seite geladen, aber auch das fremde Script gestartet. Der fremde Script sorgt in dem meisten Fällen dafür, dass sie Zenopia-Webseite etwas kaputt aussieht aber vielleicht auch, dass Texte oder Bilder ausgetauscht werden. Beispielsweise könnte dort so etwas absurdes wie „die Erde ist eine Scheibe“ stehen.

Das Problem dabei ist, dass der Besucher, der auf den Link geklickt hat, denkt, Zenopia hätte diesen Blödsinn verzapft. Schließlich ist es die Zenopia-Webseite (was ja auch der URL zu entnehmen ist). Im besten Fall wird der Besucher davon ausgehen, dass es sich um einen Witz handelt. Vielleicht wird er aber auch ahnen, dass die Webseite gehackt wurde. Wie dem auch sei, ein erfolgreicher XSS-Angriff schadet immer der Reputation.

Aber zum Glück konnten wir diese Sicherheitslücke beheben bevor ein Schaden angerichtet wurde. Das war natürlich nur möglich weil wir den Hinweis dazu erhalten haben - an dieser Stelle möchte wir uns nochmal dafür bedanken. So bleibt die Erde auch weiterhin eine Kugel!

Die neue Ausgabe des Miteinandersein-Magazin ist erschienen: Miteinandersein 114 - Herbst 2026. Dieses Ausgabe steht unter der Überschrift „Fülle und Dankbarkeit“ und enthält - natürlich - einige Artikel die diese Thema aus unterschiedlichsten Blickwinkeln beleuchten. Der Sonderteil widmet sich in diesem Heft der Aufstellungsarbeit beginnend bei der praktischen Anwendung über Erfahrungen bis zur Ausbildung.

Das Magazin gibt es ganz traditionell in gedruckter Form, als PDF zum Download und natürlich online. Viel Spaß beim Lesen!

Miteinadersein Nr. 114

Am Sonntag (6. September 2026) sind Landtagswahlen in Sachsen-Anhalt. Eigentlich ein ganz normaler Vorgang, wenn da nicht die Umfragen prognostizieren würden, dass die AfD - eine als gesichert rechtsextreme Partei - die Mehrheit und vielleicht sogar die absolute Mehrheit erhält. Das macht die Wahl nicht nur für Deutschland spannend, auch international schaut man jetzt genau hin: wird Sachsen-Anhalt weiter nach rechts rücken? Was macht das mit Deutschland? Mit Deutschland in der EU und in der Welt?

Wir von Zenopia wünschen uns natürlich, dass Sachsen-Anhalt weiter weltoffen und für eine pluralistische Gesellschaft steht. Eine Umgesaltung des Landes würde sicher vielen unser Partner das Leben schwer machen und Freiheiten berauben. Vielleicht wendet sich das Blatt ja noch und die AfD wird auch 2026 nicht regieren.

Nein, Benzin ist nicht so teuer, dass wir es in Plastikflaschen kaufen müssen. Aber wirklich billig wird es sicher nicht mehr werden. Das trifft vor allem diejenigen, die es sich am wenigsten leisten können: Menschen für die eine Wohnung in der Stadt zu teuer ist und die daher aufs Auto angewiesen sind. Dazu kommt noch, dass sie sich kein modernes, sparsames Auto leisten können - von einem E-Auto ganz zu schweigen.

Wie für Autofahrer das Benzin ist auch Zenopia der Sprit, mit dem einiges möglich und vieles leichter wird: angefangen von der Verwaltung von Workshops und Teilnehmern bis zum Terminkalender und Newsletter. Damit noch mehr Menschen davon profitieren können haben wir uns entschlossen den Sprit billiger zu machen. Ab Oktober sinkt die Provision von 10% auf 6% - das bedeutet das du, als Zenopia-Partner am Ende weniger Geld für Sprit ausgeben musst und mehr für dich übrig bleibt.

Möglich wurde diese Preissenkung, weil wir im Betrieb jeden Tag dazu lernen und die Abläufe immer weiter verbessern, so dass sie für unsere Partner und uns einfacher zu handeln sind. Allerdings wird es dann ein zweistufiges Provisionsmodell geben, die Basisprovision von 6% und weitere 4% wenn Zenopia die Bezahlsysteme zur Verfügung stellt. Da allerdings fast alle Partner früher oder später ihre eigenen Bezahlsysteme einbinden, ist davon so gut wie niemand betroffen.

Nachdem die Prognosen lange grau und kalt ausfielen, haben sich die Wetteraussichten für dieses Wochenende stark gewandelt: Wo vormals Regen stand lacht nun die Sonne und auch die Temperaturen werden sommerlich. Festivalwetter am Pfingstwochenende!

Am besten ihr packt gleich eure Camping-Kiste und reserviertTickets für das Kundalini Yoga Festival jetzt am Wochenende und Barfuß im Sand am darauffolgenden Wochenende.

Festival-Angebote