Die WMACCESS Produktsuite nutzt zahlreiche Free and Open Source Software Projekte in der gesamten Wertschöpfungskette vom Entwicklungsprozess bis zum Betrieb in den eigenen Rechenzentren.
Viele dieser Projekte sind zunächst kostenlos. Grund dafür ist, dass diese Projekte öffentlich allen zur Verfügung stehen sollen. Trotz dieser Tatsache darf Free Software nicht als kostenlos verstanden werden.
Die erste Definition von Free Software wurde erstmals 1986 von "GNU's Bulletin Publication" veröffentlicht:
Das Wort 'free' in unserem Namen bezieht sich nicht auf den Preis; es bezieht sich auf Freiheit.
Erstens, die Freiheit, ein Programm zu kopieren und an eure Nachbarn weiterzugeben, so dass sie das Programm ebenso wie ihr nutzen können.
Zweitens, die Freiheit, ein Programm abzuändern, so dass ihr das Programm beherrscht und nicht das Programm euch; zu diesem Zwecke muss euch der Quelltext verfügbar gemacht sein.
Wir danken der Community und vor allem den Personen, die ihre Zeit investieren und werden in diesem Jahr erneut etwas zurückgeben. Gerne stellen wir unser Wissen und unsere Zeit zur Verfügung (z. B. mittels Feature Requests oder Bug Reports) unterstützen aber auch finanziell; im Jahr 2021 unter anderem die folgenden Open Source Projekte:
Testssl.sh ist ein frei verfügbares Command Line Tool, das den Dienst eines Servers an einem beliebigen Port auf die Unterstützung von TLS / SSL-Cyphern, Protokolle sowie aktuellen kryptografischen Fehlern und mehr überprüft.
Acme.sh ist ein einfaches und leistungsstarkes Tool zum automatischen Generieren und Ausstellen von SSL-Zertifikaten. Standardmäßig wird acme.sh verwendet, um die Generierung und Erneuerung von Lets Encrypt SSL-Zertifikaten zu erleichtern, unterstützt aber auch andere freie SSL-Zertifikate.
Let's Encrypt ist eine freie, automatisierte und offene Zertifizierungsstelle, die bereits für über 260 Milionen Webseiten TLS Zertifikaten zur Verfügung stellt.
Curl ist ein Befehlszeilentool und Bibliothek zum Übertragen von Daten mit URLs (seit 1998)
In dieser Woche erreichten uns vereinzelt Anfragen in Bezug auf die Sicherheitslücke bei Log4j (CVE-2021-44228) in Verbindung mit WMACCESS via Internet. Mit den nachfolgenden Informationen möchten wir zur Transparenz beitragen.
WMACCESS war durch die Nutzung der Log4j Bibliothek 2.13.3 zwar betroffen, aber eine Remote-Code-Execution war durch andere Sicherungsmaßnahmen nicht möglich.
Die Sicherheitslücke wurde für die WMACCESS Server am 10.12.2021 um 15:27:01 geschlossen.
Einige Minuten vorher haben wir via Twitter darüber informiert, dass der Security Fix eine
kurze Unterbrechung der Verfügbarkeit mit sich bringen wird.
Siehe auch:
@WMACCESS Twitter Post
Eine Überprüfung wurde durchgeführt. Es gab vor dem Schließen der Sicherheitslücke zwei Angriffsversuche, welche jedoch bereits durch das von uns genutzte Java JDK unterbunden wurde. Im Protokoll unserer Firewall gab es hierzu ebenfalls keine Einträge, wobei auch unsere Firewall eine solche ausgehende Kommunikation selbstverständlich blockiert hätte.
Wie in unserer Seite zur Vorabpauschale beschrieben werden die Vorabpauschalen in 2022, die für das Kalenderjahr 2021 ermittelt werden, an mehreren Terminen ausgeliefert.
Folgende Termine wurden von WM Datenservice mitgeteilt:
Für die Vorabpauschalen für 2021 werden aufgrund des negativen Basiszinses für alle relevanten Investmentfonds sogenannte Nullmeldungen veröffentlicht. Wegen der einheitlichen Nullwerte für die Vorabpauschalen 2021 können grundsätzlich keine Korrekturen vorkommen.
Bitte beachten Sie, dass sämtliche Kunden- und Fachinformationen von WM Datenservice seit dem 16.04.2012 passwortgeschützt sind. Sollten Sie Ihre Logindaten nicht verfügbar haben oder nicht bekannt sein, kontaktieren Sie bitte WM Datenservice per E-Mail.
Am 25. Oktober 2021 wird der 96. WM Änderungsdienst wirksam. Wir möchten Sie bereits vorab über die bevorstehenden Änderungen und entsprechenden Auswirkungen in WMACCESS informieren.
Update 27.09.2021: WM Datenservice hat am 17.09.2021 die Fachinformation F01b veröffentlicht. Mit dieser Fachinformation wurden drei neue Felder zum 96. WM Änderungsdienst angekündigt, welche wir in das Abfrageprofil MiFID II - Zielmarktklassifikation integrieren werden.
Am 25.10.2021 werden von WM Datenservice folgende Felder eingefroren:
Update 17.09.2021:
Diese drei Felder werden aus der Detailanzeige des Abfrageprofils (D) Options & Futures (O&F) entfernt.
Hintergrund: Diese Felder sind redundant zum WM Feld DD037 (Letzter Handelstag), welches als echtes Datumsfeld den Inhalt der drei eingefrorenen Felder repräsentiert.
Bitte beachten Sie, dass sämtliche Kunden- und Fachinformationen von WM Datenservice seit dem 16.04.2012 passwortgeschützt sind. Sollten Sie Ihre Logindaten nicht verfügbar haben oder nicht bekannt sein, kontaktieren Sie bitte WM Datenservice per E-Mail.
Am 28. Juni 2021 wird der 95. WM Änderungsdienst wirksam. Wir möchten Sie bereits vorab über die bevorstehenden Änderungen und entsprechenden Auswirkungen in WMACCESS informieren.
Am 28.06.2021 werden von WM Datenservice folgende Felder eingefroren:
Die genannten Felder werden weiterhin in den jeweiligen Detailanzeigen, in ausgegrauter Form, enthalten sein. Eingefrorene WM-Felder werden nicht mehr aktualisiert und bei neu eröffneten oder neu in den WM-Datenhaushalt aufgenommenen Gattungen nicht mehr von WM Datenservice bereitgestellt.
Bitte beachten Sie, dass sämtliche Kunden- und Fachinformationen von WM Datenservice seit dem 16.04.2012 passwortgeschützt sind. Sollten Sie Ihre Logindaten nicht verfügbar haben oder nicht bekannt sein, kontaktieren Sie bitte WM Datenservice per E-Mail.
Am 22. Februar 2021 wird der 94. WM Änderungsdienst wirksam. Wir möchten Sie bereits vorab über die bevorstehenden Änderungen und entsprechenden Auswirkungen in WMACCESS informieren.
Es werden keine WMACCESS betreffenden Datenfelder mit diesem Änderungsdienst eingefroren.
Bitte beachten Sie, dass sämtliche Kunden- und Fachinformationen von WM Datenservice seit dem 16.04.2012 passwortgeschützt sind. Sollten Sie Ihre Logindaten nicht verfügbar haben oder nicht bekannt sein, kontaktieren Sie bitte WM Datenservice per E-Mail.
Testen Sie unsere Produkte mit reellen Daten. Dieser Testzugang ist für Sie unverbindlich, risikolos und gratis.
Registrieren Sie sich für die produktive Nutzung.
WMACCESS und www.wmaccess.com
Copyright © 2024 CPB Software (Germany) GmbH.