Release Notes

fokus. das cms. wird „AI first“: Statt durch Menüs zu klicken, sagst du dem Assistenten, was auf der Website passieren soll.

Neu

• Website-Assistent im Backend: Seiten anlegen, Texte schreiben und ändern, Bilder einsetzen, veröffentlichen, offline nehmen – jede Änderung nach Bestätigung.
• Zeigen statt suchen: Der Assistent öffnet Fenster und markiert die richtigen Knöpfe.
• Kontext: Er weiß, welches Fenster offen ist und worauf sich „hier“ bezieht.
• Anbieter frei wählbar: Anthropic, OpenAI-kompatible Dienste (z. B. OpenRouter, Ollama) oder die Claude-Bridge.
• Kostenkontrolle: Limits pro Stunde und Tag, Protokoll ohne Nachrichtentexte.
• Neues Template „klar“: schlank, ohne jQuery und Web-Fonts. Farben, Slogan und Bühne der Startseite liegen im Template-Speicher, damit KI und Einstellungen sie ändern können. Die Demo auf fokus-demo.de baut damit.

Verbessert

• Zeitzone Europe/Berlin, wenn der Server keine vorgibt.

Die erste Version nach dem Neustart. Der Code von 2013 wurde auf PHP 8.4/8.5 gebracht und sicherheitstechnisch komplett überarbeitet.

Neu und verbessert

• Lauffähig unter PHP 8.4 und 8.5, mysqli statt der entfernten mysql-Erweiterung.
• Anmeldung über PHP-Sessions statt Passwort-Hash im Cookie, Passwörter mit password_hash() – bestehende Konten werden beim Update automatisch umgestellt.
• CSRF-Schutz für das gesamte Backend, Brute-Force-Sperre, keine Benutzer-Aufzählung mehr.
• Strenge Upload-Prüfung, Schutzregeln und Sicherheits-Header in der .htaccess.
• Rund 120 Dateien auf SQL-Injection, XSS, fehlende Rechteprüfungen und Path Traversal geprüft und behoben.
• Installer repariert und gegen erneutes Ausführen gesperrt.

Update-Hinweis

Vor dem Update eine Datensicherung anlegen. Dateien ersetzen (fokus-config.php, .htaccess, content/ behalten), Backend einmal öffnen.