Jahr: 2022

Weiterlesen unter: https://www.marcellino-alive.rocks/2022/11/01/19-pleite-marcellino-am-tiefpunkt/ auf Marcellino A-Live

da Agency – Webdesign & SEO, Köln meldet:

Seit spätestens September 2022 läuft eine massenhafte Abmahnung wegen der Einbindung von Google Fonts auf vielen Webseiten. Die angemahnten Google Fonts werden häufig von vielen Themes z.B. bei WordPress Installationen remote von Google Servern geladen, weil diese natürlich als hochverfügbar gelten und nicht so schnell in die Knie gehen, so dass dadurch auch die genutzte Bandbreite und Last auf dem eigenen Webspace vermindert wird.

In diesem Fall lädt der Browser des Webseiten-Besuchers die Google Fonts von einem Google Server und dadurch wird die IP-Adresse an Google übermittelt, wie im TCP/IP Stack allgemein üblich.

Aua, Google hat mir wehgetan…!

Jetzt wird bei den massenhaften Abmahnungen argumentiert, dass sich in ihrem Persönlichkeitsrecht verletzt fühlende Individuen tatsächlich Schmerzensgeld zugesprochen bekommen haben, auch wenn es sich dabei gar nicht um Google Fonts handelte, sondern komplette Datensätze, die entwendet wurden (vgl. LG München I, Endurteil vom 09.12.2021 – 31 O 16606/20)

Ob es nun eine gesunde Portion Masochismus ist, der die klagende Person und seinen Anwalt auf all diese bösen Seiten treibt (etwa über Google gefunden???) oder ein maschinelles crawlen aller abmahnfähigen Seiten um sich die Taschen vollzumachen – wer weiß…

Es scheinen Unmengen zu sein, wie diverse Quellen im Netzberichten, z.B. auf anwalt.de oder e-recht24.de. Hier gibt es auch gute Tipps, was man tun kann, wenn die Abmahnung schon da ist…

Abmahnung mit uralt Screenshots

Im vorliegenden Fall hatten wir nach dem ersten Auftauchen einer Abmahnung im direkten Umfeld direkt sämtliche von uns erstellte Webseiten auf diese Lücke überprüft und am 16.09. auf lokales Laden von Google Fonts umgestellt.

Um die Abmahnung am 14.10. rauszuschicken hat der Anwalt seit dem mitgelieferten Screenshot von Ende August sage und schreibe 1,5 Monate gebraucht, in denen das Problem längst beseitigt wurde. Vermutlich hatte er viel damit zu tun, tausende Abmahn-Schreiben zu unterzeichnen und einzutüten. Angenommen man braucht für diesen Vorgang 5 Minuten, dann sind das pro Stunde 12, pro 8h Arbeitstag 96 und in knapp anderthalb Monaten gut 3.000 Stück. Vielleicht auch mehr mit Anwaltsgehilfin oder so… Bei einer Forderung von 170,- kommt da schon was zusammen – keine Ahnung wie hoch die Erfolgsquote ist

Damit es kein Erfolg wird, hier ein paar Erklärungen und Tipps. Wenn Sie das nicht verstehen oder nicht selbst umsetzen können: Einfach Kontakt aufnehmen…

Was sind diese Google Fonts überhaupt?

Google Fonts ist eine Sammlung frei verfügbarer und wirklich guter Schriftarten von Google, die sich bei Webseiten großer Beliebtheit erfreuen und sowohl remote als auch lokal verwendet werden können.

Vermutlich wissen die meisten Webseiten-Betreiber (vor allem Einzel-Unternehmer und KMUs) gar nicht, dass sie die abgemahnten Google Fonts verwenden, weil sie weder über ein Legal oder Compliance Department verfügen und meist schon froh sind, dass Sie eine Website haben, diese hübsch aussieht und sie gefunden werden.

Häufig kommen die Google Fonts mit kostenlosen Themes z.B. bei WordPress daher, mit wenig Aufwand ist eine hübsche Seite zusammengestellt. Die halt manchmal Google Fonts remote lädt… und fiese Abmahn-Anwälte auf den Plan lockt…

Wie installiert man Google Fonts lokal?

Google Fonts in WordPress

Bei einer halbwegs aktuellen WordPress Installation ist das mit wenigen Handgriffen getan. Es gibt für fast alles ein Plugin für WordPress, eben auch eins, was alle remote geladenen Google Fonts vollautomatisch lokal abspeichert und den Code entsprechend umbiegt.

Bei fast allen Standard Themes oder Plugins, wo nicht irgendwie tief in den Code eingegriffen wurde funktioniert das Plugin

OMGF | GDPR/DSVGO Compliant, Faster Google Fonts. Easy.

wunderbar. Installieren, aktivieren, fertig!

Google Fonts in anderen Systemen oder Eigenentwicklungen

Auf welchem CMS ihre Seite auch läuft, oder ob es ein PHP Framework wie Laravel oder Symfony, oder ein JavaScript Framework wie React, Angular, Vue oder was auch immer ist… Fast immer ist es möglich bestimmte zu verwendende Fonts im CSS zu definieren. Wenn es sich ganz explizit um bestimmte Google Fonts handeln soll, kann man diese runterladen, in Woff umwandeln und irgendwo als Sourcen speichern. Und dann muss man sie im CSS definieren

@font-face { font-family: 'Montserrat'; src: url('./fonts/Montserrat-ExtraBoldItalic.woff2') format('woff2'), url('./fonts/Montserrat-ExtraBoldItalic.woff') format('woff'); font-weight: 800; font-style: italic; } @font-face { font-family: 'Montserrat'; src: url('./fonts/Montserrat-Light.woff2') format('woff2'), url('./fonts/Montserrat-Light.woff') format('woff'); font-weight: 300; font-style: normal; } @font-face { font-family: 'Montserrat'; src: url('./fonts/Montserrat-BoldItalic.woff2') format('woff2'), url('./fonts/Montserrat-BoldItalic.woff') format('woff'); font-weight: bold; font-style: italic; }

Was ist eigentlich mit anderen remote geladenen Seiten-Bestandteilen?

Ob auch andere Dienste oder Sourcen dem Kläger großes Aua bereiten wie jQuery, bootstrap, YouTube iframes, Google Maps, Discuss, usw (Die Liste kann sehr lang werden….) ist nicht überliefert

Oder was ist mit remote eingebundenen Sourcen wie z.B. Fotos oder Grafiken, die man manchmal remote laden muss, um sich nicht Abmahnungen wegen Copyright-Verletzungen auszusetzen …

Was ist, wenn ein Hoster seine virtuellen Server irgendwo in der Google Cloud oder auf AWS betreibt…?

Der Beitrag Abmahn-Wahn wegen Google Fonts erschien zuerst auf da Agency – Webdesign & SEO, Köln.

da Agency – Webdesign & SEO, Köln meldet:

DevOps ermöglicht eine schnelle Anwendungsentwicklung, während die Sicherheitsteams die Sicherheitsprüfungen auf traditionelle Weise durchführen. Wenn die Sicherheit nicht angemessen automatisiert wird, führt dies zu mehr Sicherheitsverletzungen und Hacking-/Phishing-Angriffen. Die Integration von Sicherheit in den DevOps-Zyklus hilft, Schwachstellen früher im Entwicklungsprozess zu beheben.

DevOps Security Fundamentals beginnt mit einer Einführung in die DevOps-Praktiken, -Prinzipien und -Tools. Wir werden untersuchen, wie DevOps funktioniert, wie die Arbeit in DevOps abläuft und wie wichtig Kultur, Zusammenarbeit und Automatisierung sind.

Anschließend befassen wir uns mit Continuous Delivery, dem DevOps-Automatisierungsmotor. Wir werden untersuchen, wie eine Continuous-Delivery– oder Continuous-Deployment-Pipeline aufgebaut wird, einschließlich der Einbindung der DevSecOps–Sicherheitskontrollen in die Continuous-Delivery-Pipeline und der Automatisierung von Sicherheitsprüfungen und -tests in Continuous Delivery.

Zielpublikum:

• DevOps-Ingenieure
• Linux-Systemadministratoren
• Systementwicklungsingenieure
• Architekten

Voraussetzungen:

• gute Kenntnisse der Grundlagen von Containern (empfohlene Schulung: Docker Basic)
• Grundkenntnisse über automatisierte Builds und CI/CD-Pipelines (empfohlene Schulung: Jenkins Grundlagen)
• Grundlegendes Verständnis für Anwendungssicherheit, häufige Angriffe und Schwachstellen

Lehrplan:

• Modul 01: Einführung in DevOps
• Modul 02: Arbeiten in DevOps
• Modul 03: Security Herausforderungen in DevOps
• Modul 04: Secure Continuous Delivery
• Modul 05: Security im Pre-Commit
• Modul 06: Security im Commit
• Modul 07: Security bei der Abnahme

Mehr Infos zu der Schulung „DevOps Security Fundamentals“ unter: https://kubernauts.academy/en/courses/DevOps-Security-Fundamentals-1-day/

Alle Trainingskurse der Kubernauts Academy

DevOps Security Fundamentals 1 day

Für DevOps-Ingenieure, Linux-Systemadministratoren, Systemdesigner und Architekten

DevSecOps Advanced 2 days

Für Personen, die mit containerisierten Anwendungen und Container-Orchestrierungstechnologien vertraut sind, die die Sicherheit ihrer Umgebung verbessern möchten, DevOps-Ingenieure und mehr

DevSecOps Basic 2 Days

Für Personen, die mit automatisierten Bereitstellungen und CI/CD-Pipelines arbeiten und die Sicherheit ihrer Umgebung besser verstehen und verbessern möchten.

Docker Advanced 2 Days

Für DevOps-Ingenieure, Linux-Systemadministratoren, Systemdesigner und Architekten

Docker Basic 2 Days

Für DevOps-Ingenieure, Linux-Systemadministratoren, Systemdesigner und Architekten

Docker security 3 days

Für Entwickler, Operations, DevOps und Architekten

Kubernetes Advanced 2 Days

Für DevOps-Ingenieure, Linux-Systemadministratoren, Systementwicklungsingenieure und Architekten

Kubernetes Basic 2 Days

Für DevOps-Ingenieure, Linux-Systemadministratoren, Systemdesigner und Architekten

Site Reliability Engineering 2 Days

Für Produktverantwortliche, DevOps-Ingenieure, Betriebsleiter, Softwareentwickler, Incident- und Change-Manager, Systemadministratoren und IT-Architekten

Terraform 2Days

Dieser Kurs richtet sich an Systemadministratoren, die Terraform verwenden möchten, um Cloud-basierte Infrastrukturbereitstellungen zu automatisieren und ihren Terraform-Code sauber zu halten

 

Über die Kubernauts

Die Kubernauts GmbH hilft Ihren Kunden, die Kosten für IT-Infrastruktur in der Cloud um 80 -90% zu senken. Kubernauts – als gemeinnützige Initiative – unterstützt eine weltweite Gemeinschaft und ein Netzwerk von Cloud-Native Thinkern und Praktikern, die durch ihr Wissen, ihre Ideen und ihre realen Implementierungen von Cloud-Native Apps und Plattformen für jede Branche die Welt ein kleines bisschen besser machen wollen,
die ihren Geist und ihre IT-Strategie durch die Anwendung des Reaktiven Manifests (http://www.reactivemanifesto.org/), DevOps und SRE-Prinzipien in ihrer täglichen Entwicklung und ihrem Betrieb neu gestalten muss.

Die Kubernauts sind der Meinung, dass es an Talenten und Werkzeugen fehlt, die Fachkompetenz mit cloud-nativem Denken und Strategien kombinieren können, um cloud-fähige Anwendungen auf der Grundlage von Mikrodienstarchitekturen zu entwickeln.

Jeder Cloud-Native Thinker kann unserem Netzwerk beitreten, um sein Wissen und seine Fähigkeiten durch unsere kostenlosen Online-Schulungsprogramme zu erweitern oder zu teilen ...

Wir planen, über unsere Mentoren und Ausbilder weltweit kostenlose Online-Schulungen für Kubernetes-, Container-, Serverless– und andere Cloud-bezogene Technologien wie OpenStack und Cloud Foundry anzubieten.

Dabei unterstützen die Kubernauts ganz im Sinne der Open Source Bewegung ausdrücklich auch die kommerzielle Auswertung dieser Grundlagen im Sinne von Dienstleistungen und Services

Die Kubernauts GmbH aus Köln ist Teil der Kubernauts Initiative und bietet mit Diensten & Services wie den Kubernauts Kubernetes Services und etwa Rancher dedicated as a Service erprobte Plattformen, die vielen Unternehmen eine Verbesserung der digitalen Infrastruktur bei gleichzeitiger Kostensenkung bringen.

Die Kubernauts GmbH hat es sich zur Aufgabe gemacht Ihre Kunden nicht nur im Betrieb und Setup on Kubernetes Clustern zu unterstützen, sondern diese auch auf das nächste CloudLess Level zu heben. Neben Umfangreichen DevOps Projekten arbeitet die Kubernauts GmbH an automatisierten Setup Systemen für den Multi- und Hybrid Cloud Betrieb, die OpenSource zur Verfügung stehen oder als „As a Service“ gemanaged genutzt werden könne. Zudem bildet die Kubernauts GmbH in der eigenen Akademie Fachkräfte weiter und lebt dabei nach der OpenSource Mentalität, so dass sie zahlreiche Informationen, Tools und Lehrmaterialien kostenlos und frei zur Verfügung stellt.

Kontakt

Kubernauts GmbH
Im Klapperhof 33b
50670 Cologne

Web: https://kubernauts.de
Phone: +49 221 960 28 202
Email: support@kubernauts.de

Follow

https://facebook.com/kubernauts
https://www.instagram.com/kubernauts/
https://twitter.com/kubernauts/
https://www.youtube.com/c/kubernautsio
https://github.com/kubernauts

Content Marketing & SEO Agentur – da Agency

Der Beitrag DevOps Security Fundamentals Schulung von der Kubernauts Academy erschien zuerst auf da Agency – Webdesign & SEO, Köln.

da Agency – Webdesign & SEO, Köln meldet:

Die Entscheidung über die Fristverlängerung lag bei den Ländern. „Die Fristverlängerung bei der Grundsteuer gibt den Steuerpflichten, den Finanzbehörden und den Steuerberatern Luft“, kommentiert Bundesfinanzminister Christian Lindner. „Gegenwärtig gibt es auch andere Sorgen und Aufgaben, um die wir uns kümmern müssen.“ Antje Tillmann, finanzpolitische Sprecherin der CDU/CSU-Bundestagsfraktion, wies darauf hin, dass die Länder zuvor bereits vereinbart hatten, dass säumige Steuerpflichtige erst ab dem 28. Februar 2023 gemahnt würden.

Link zur Originalmeldung: https://www.hausverwaltung-koeln.com/abgabefrist-fuer-grundsteuer-feststellungserklaerung-verlaengert/

Als Immobilienbesitzer immer auf dem neusten Stand

Auf der Internetseite der Hausverwaltung Köln findet der Immobilienbesitzer immer die wichtigsten aktuellen Themen.

Hier ein kleiner Auszug:

• Überproportionaler Mehraufwand
• Abgabefrist für Grundsteuer-Feststellungserklärung verlängert
• Überblick über aktuelle Immobilienpreise
• Immobilienkauf nur noch mit Schenkung oder Erbschaft?
• Heizspiegel belegt Preissteigerungen und erleichtert Selbsteinschätzung
• Klimaschutzbericht 2022 dokumentiert Nachholbedarf
• Fristverlängerung bei der Grundsteuer möglich
• Kabinett beschließt zweiten Heizkostenzuschuss und Wohngeldreform
• Zwischenbilanz beim Zensus
• Neue Förderkategorie: Worst Performing Buildings

Wenn Sie Wohnungseigentum besitzen und sich dies bereits in der Verwaltung durch eine Immobilienverwaltung befindet, kann Ihnen Ihre Hausverwaltung weiterhelfen und Ihnen die Neuerungen im Detail erklären. Haben Sie noch keine Hausverwaltung oder planen erst den Erwerb von Wohnungseigentum, wenden Sie sich doch im Vorfeld an eine kompetente Immobilienverwaltung in Ihrer Nähe, in Köln etwa die Hausverwaltung Köln, Schleumer

Über die Hausverwaltung Köln

Immobilien prägen unser Leben in entscheidendem Umfang. Aber erst eine gute Immobilienverwaltung macht eine Immobilie zur Wertanlage. Die Schleumer Immobilien Treuhand Verwaltungs-OHG steht im Großraum Köln und Umgebung (auch in Kürten, Engelskirchen, Bedburg, Altenberg, Wermelskirchen, Sankt-Augustin, Bonn, Odenthal, Burscheid, Hilden, Rösrath, Bensberg, Solingen, Rommerskirchen, Dormagen, Overrath, Siegburg, Troisdorf, Pulheim, Monheim, Langenfeld, Weilerswist, Leverkusen, Kerpen, Hürth, Frechen, Euskirchen, Erftstadt, Bruehl, Bergisch-Gladbach & Bergheim, sowie Hückeswagen, Leichlingen, Lindlar, Rheindorf, Neunkirchen Seelscheid, Liblar, Wesseling, Elsdorf, Wipperfürth, Waldbröl, Kreuzau, Bergneustadt, Opladen, Marienheide, Wiehl.) seit 30 Jahren für kompetentes und nachhaltiges Immobilienmanagement auf höchstem Niveau. Ob WEG-Verwaltung oder Mietverwaltung. Ob kaufmännische, technische oder juristische Betreuung: Wir kümmern uns!

Werte erhalten, Abläufe steuern, Interessen ausgleichen – als Immobilienverwalter ist die Schleumer Hausverwaltung Köln für ihre Kunden in den verschiedensten Aufgabenbereichen im Einsatz.

Die Schleumer Immobilien Treuhand Verwaltungs OHG deckt alle relevanten Aspekte der Immobilien Verwaltung ab, wie die Hausverwaltung Köln, Immobilienverwaltung Köln, und die Hausgeldabrechnung. Weiterhin bietet die Schleumer Immobilien Treuhand OHG Mietverwaltung Köln, Gewerbeverwaltung Köln, WEG-Verwaltung Köln, Wohnungsverwaltung &  Sondereigentumsverwaltung Köln sowie die Vermietung und Verkauf von Immobilien durch eine Schwester-Gesellschaft.

Bei Interesse finden Sie auf der Website https://www.hausverwaltung-koeln.com auch ein Verwaltervollmacht Muster sowie den WEG Verwaltervertrag. sowie nützliches Hintergrundwissen zu verwandten Themen wie Hebesatz, Weiterbildung , Grundstückspreis, Hauskostenabrechnung, Indexmiete, Kündigungsschreiben, Tiefgaragenstellplatz, Mietpreisspiegel, Staffelmiete, Zeitmietverträge sowie Wohngeld und Wohngeldanspruch.

Kontakt

Schleumer Immobilien Treuhand Verwaltungs-OHG
Siegburger Str. 364
51105 Köln

Tel: 0221 / 8307747
Fax: 0221 / 835189

E-Mail: kontakt@hausverwaltung-koeln.com
Web: https://www.hausverwaltung-koeln.com

Content Marketing & SEO Agentur – da Agency

Der Beitrag Abgabefrist für Grundsteuer-Feststellungserklärung verlängert erschien zuerst auf da Agency – Webdesign & SEO, Köln.