Category Archives: Security

Die Woche im Netz

Posted on by

Die Journalisten um Glenn Greenwald und Edward Snowden haben die erste Charge der NSA Dokumente ins Netz gestellt, so daß noch mehr Menschen in den Unterlagen nach „Stories“ suchen können.

Quelle: The-Intercept-Releasing-Docs-Leaked-By-NSA-Whistleblower-Snowden.html

Neuerdings gehen wieder Todesdrohungen durch das Netz, die allerdings nur eine Variante des als 419 bekannten Betrugs sind, um Ihnen Geld abzuluchsen.  419 Scam heißt das übrigens, weil es im Nigerianischen Gesetz einen Paragraphen 419 gibt, der genau diese Art Betrug unter Strafe stellt. Wenn man all den Geschichten aus Nigeria trauen darf, die Leute erlebt haben, die sich dort an die Justiz gewandt haben, ist das königlich bayrische Amtsgericht ( vielen noch vom Sonntagvorabendprogramm bei Ihren Eltern bekannt ) eine Farce genau dieser Gerichtsverhandlungen 😀 Wie immer AB IN DIE DIGITALE TONNE mit dem Müll.

Quelle: The 419 Death Scam

Der Chromebrowser blockiert also endlich Flash! Meine Güte hat das gedauert. NoScript macht das in meinem FireFox schon seit Jahren und wie wir alle wissen, zu recht.

Quelle: Chrome blockiert Flash

WhatsApp muß seine AGBs hierzulande eindeutschen, ansonsten >bleiben< Sie ungültig. d.b. auch andere AGBs, welche nicht auf Deutsch gehalten sind und lustige Regeln zum Vorteil der US Firmen beinhalten, dürften ungültig sein. Das hört man gern.

Quelle: Heise.de – Weitere Schlappe für WhatsApp

Erstes Treffen der Linuxuser Braunschweig nach dem erfolgreichen LPD 2016 Ende April. Gut besucht war das „Regründungstreffen“ der BS-LUG im Protohaus, am Mittwochabend. Beschlossen wurde u.a. eine Installationsparty für Linuxinteressierte im Juli.

Quelle: mehr hier, beim Augenzeugen 😉

Holland trifft das Tor ! Netzneutralität im Gesetz verankert und im Mobilfunk auch gleich noch gegen Schummeltricks vorgegangen. So geht das mit der Netzneutralität liebe Bundesregierung!

Quelle: Netzneutralitaet – Niederlaendisches Parlament verbietet Zero Rating

Die Macher von Teslacrypt entschuldigen sich und geben den Masterkey raus. Ob Sie zu Gott gefunden haben und Ihre Taten bereuen ? 🙂

Quelle: Golem.de

Der Kartendienst von GNOME bekommt eine Option für den öffentlichen Nahverkehr verpaßt. Als Routingbackend kommt OTP zum Einsatz. Bleibt nur die Frage zu klären, ob OTR z.b. auch deutschen ÖPNV kann.

Quelle: http://ml4711.blogspot.com/2016/05/news-on-public-transit-routing-in-gnome.html

Wenn Ihr Computer zwar Geld verdient, Sie aber nichts abgekommen, könnte es daran liegen, daß Ihnen das Botnetz, in dem Ihr PC arbeitet, schlicht nicht gehört.

Quelle: The Hacker News

Zu wenig Geld auf dem Konto ? Fragen Sie doch mal diese Bank, die hat offensichtlich mehrere Milliarden zuviel rumliegen.

Quelle: The Hacker News

So etwas sieht man nicht alle Tage! Polizeikameras haben einen nächtlichen Meteoriteneinschlag aufgezeichnet. Sieht echt geil aus, wenn man nicht im Einschlagskrater wohnt.

Quelle: Space.com

Coole Idee im Irak, sollte man an Deutschen Unis und Schulen auch mal einführen.. aber wieso schalten Sie nicht nur das Mobilfunknetz aus , denn ohne das Netz, kein INET auf dem Handy ?

Quelle: Irak schaltet Internet für Prüfungen ab.

Leider ist die Mozilla Foundation mit dem Versuch gescheitert, an eine vom FBI genutzt Sicherheitslücke zu kommen. Der zuständige Richter lehnte das Gesuch ab 🙁

Quelle: FBI muß Mozilla keine Informationen über Sicherheitslücke übergeben

Sie glauben Facebook wäre eine schlimme Datenkrake? Dann werden Sie diese App hassen: findFace!
Ihnen geht die Freundin auf den Keks, aber sie sieht nett aus? Suchen Sie doch eine neue, die genauso aussieht: findFace!

Quelle: The Hackernews – findface Face Recognition

Vor ca. 5 Jahren wurde Megaupload dichtgemacht. Seitdem liegen die Festplatten mit Inhalten bei den Hostern auf Halde und warten darauf, daß es in dem Verfahren weitergeht. Einer der Provider hat jetzt bekannt gegeben, daß 50% der bei ihm gelagerten Platten vom Megaupload nicht mehr reagieren, also nicht mehr lesbar sind. Man ist sich noch nicht ganz sicher, ob es nur die Mechanik oder wirklich das Medium ist. Wenn das auf alle Megauploadplatten zutrifft, bröckelt der Anklage grade das Beweismaterial weg.

Quelle: Torrentfreak.com

Das FOX Network verstößt gegen den DMCA, um den DMCA zu benutzen, um dann den Urheber zu kriminalisieren. Sowas gibt nur in den USA 😉

Quelle: Fuchs, Du hast den Clip gestohlen, gib ihn wieder her…

Warum LTS Servereditions nichts sind

Posted on by

„Also diese Businesssoftware braucht RHEL oder Centos, weil das 6 Jahre eine stabile Umgebung garantiert.“

Solche Sätze kennt man vermutlich in der IT Szene zu Hauf, auch ich habe das schon von Kunden gesagt bekommen, die z.b. einen EPages Server betreiben wollten.

Sicher, aus Unternehmenssicht ist so ein Langzeitsupport erstmal eine gute Idee, allerdings genau bis zu dem Tag, an dem die 6 Jahre um sind. Für Großunternehmen ist da sicherlich kein Problem, da die Monate vorher eine Agentur beauftragen, die das auf einer neuen LTS Version zum Laufen bekommen sollten, für viel Geld übrigens.

Kleine Unternehmen werden den Tag verfluchen, an dem Ihnen Ihr IT-Betrater das aufgeschwatzt hat. Ich habe auf unseren Servern bereits 8 OS Upgrades durchgeführt, was alle 6 Monate ansteht und kann daher aus Erfahrung sagen, daß die vergleichsweise winzigen Änderungen, von sagen wir mal F22 auf F23, den Kunden überhaupt nicht auffallen. Selbst bei größeren Sachen, wo sich die PHP Version von 5.4 auf 5.5 geändert hat, hatten die meisten Kunden keine Probleme, weil deren Softwareupdates sauber eingespielt waren und schon lange vor unserer Umstellung, die neuen PHP Versionen verkraftet haben. Nur die Kunden mit Webanwendungen ohne Updates, die mußten von Hand ran und die 3 störensten Änderungen am Code selbst vornehmen, was aber dank der wenigen Änderungen pro OS Upgrade, immer nur wenig Zeit in Anspruch nimmt.

Dazu kommt, daß Projekte wie Typo3 / WordPress / Joomla in kurzen Zyklen entwickelt und aktualisiert werden, so daß es schon aus diesem Grund angeraten ist, mit diesen Updates mitzugehen. Kleine Änderungen sind im Alltag von kleinen Unternehmen zudem wesentlich leichter zu stemmen und zu koordinieren, als massive Änderungen nach 6 Jahren.  Davor kapitulieren die Unternehmen dann nämlich und lassen die Agenturen für viel Geld komplett neue Versionen Ihrer Shops aufsetzen. Merke: Wer ständig auf Stand bleibt, spart am Ende viel Geld.

Deswegen halte ich LTS aus meiner Erfahrung für den falschen Weg. Dabei ist es eigentlich egal, ob es sich um Server oder Desktops handelt, am Ende geht viel Zeit und Geld drauf, wenn das LTS abgelaufen ist.

Teslacrypt-Macher sagen Sorry

Posted on by

Sowas passiert nicht alle Tage. Die Machen von Teslacrpyt haben den Masterkey für Teslacrypt rausgegeben und sich für Ihre Taten entschuldigt. Positiver Nebeneffekt, alle Opfer können Ihre Rechnerdaten wieder entschlüsseln.

Wir ( hier ) nehmen an, daß es den Macher zu heiß unter den Füßen geworden ist und sie gerne Abtauchen wollen.

Quelle: Ransomware – Teslacrypt macher sagen sorry und veroeffentlichen masterkey