iTunes dringend updaten auf 11.1.4

Achtung!

iTunes sowie Windows sollten dringend die neusten Updates auf 11.1.4 erfahren, denn sonst drohen Sicherheitslücken. 

ZUSAMMENFASSUNG
    Durch Schwachstellen können Angreifer Ihren Rechner, zum Beispiel beim
    Abspielen von Mediendateien oder Betrachten von Tutorials manipulieren
    und beliebige Anweisungen auf dem Rechner zur Ausführung bringen.

BETROFFENE SYSTEME
    -   Apple iTunes vor 11.1.4
    -   Apple Mac OS X ab 10.6.8
    -   Microsoft Windows 7
    -   Microsoft Windows 8
    -   Microsoft Windows 8.1
    -   Microsoft Windows XP ab Sp2

Sphere: Related Content

Hintertüren In Routern (Backdoors)

Die Thematik der von Herstellern eingebaute Schlupflöcher in handelsüblichen Routern, hat das CERT zu folgender Warnung für die folgenden Gerätemodelle und unter anderem auch die der Edelmarke Cisco veranlasst:


"Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T14/0006
    Titel: Undokumentierte Hintertür in verschiedenen Routern
    Datum: 17.01.2014
    Risiko: sehr hoch

ZUSAMMENFASSUNG
    Eine nicht dokumentierte Hintertür in verschiedenen Routern der Firmen
    Belkin/Linksys und Cisco ermöglicht die unkontrollierte
    Fernadministration des Routers aus dem Internet und dem lokalen Netz. Die
    genannten Router der Firma Netgear sind laut Aussage des Herstellers nur
    vom lokalen Netz aus angreifbar.

BETROFFENE SYSTEME
    -   Cisco Access Point
    -   Cisco Access Point WAP4410N
    -   CISCO Gigabit Security Router
    -   CISCO Gigabit Security Router RVS4000
    -   CISCO Gigabit Security Router WRVS4400N 1
    -   CISCO Gigabit Security Router WRVS4400N 2
    -   Linksys Router
    -   Netgear Router

EMPFEHLUNG
    Aktuell liegen keine einfach umsetzbaren Informationen der Hersteller zur
    Behebung der Schwachstelle vor. Während von Belkin/Linksys bisher kein
    Sicherheitsupdate angekündigt wurde, will Cisco Ende Januar ein
    Softwareupdate zur Verfügung stellen und Netgear Ende März.
    Die Firma Netgear empfiehlt außerdem ein WLAN zu Hause niemals ohne WPA2
    Verschlüsselung zu betreiben, also sämtliche Kommunikation nur
    verschlüsselt zu übertragen.
    Trotzdem bleibt festzustellen, dass die Schwachstelle zur Zeit aktiv
    ausgenutzt wird. Daher sollten Sie prüfen, ob ein Weiterbetrieb des
    Gerätes für Sie möglich ist oder ob Sie davon solange Abstand nehmen
    können, bis die Schwachstelle durch die Hersteller tatsächlich behoben
    wird.

BESCHREIBUNG
    Zur Zeit ist die Hintertür für folgende Produkte bestätigt:
    Cisco RVS4000 4-port Gigabit Security Router bis Firmware 2.0.3.2,
    Cisco WRVS4400N Wireless-N Gigabit Security Router Hardware Version 1.0,
    1.1 bis Firmware 1.1.13,
    Cisco WRVS4400N Wireless-N Gigabit Security Router Hardware Version 2.0
    bis Firmware 2.0.2.1,
    Cisco WAP4410N Wireless-N Access Point bis 2.0.6.1.
    Netgear DGN1000B
    Netgear DGN1000
    Netgear DM11PSPv2
    Netgear DM111Pv2
    Netgear DGN3500
    Netgear JNR3210.

    Auch Router der Firmen Belkin/Linksys enthalten die Hintertür, allerdings
    liegen von diesem Hersteller keine detaillierten Informationen über die
    betroffenen Produkte vor.

    Eine nicht dokumentierte Hintertür in verschiedenen Routermodellen
    ermöglicht es einem Angreifer aus dem Internet die vollständige Kontrolle
    über den Router zu übernehmen und alle Passworte und Benutzerkennungen im
    Klartext zu lesen. Die genannten Router der Firma Netgear sind laut
    Aussage des Herstellers nur im lokalen Netz angreifbar.

QUELLEN
    - Schwachstelle CVE-2014-0659 (Cisco - Englisch)
      <http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140110-sbd>
"

Sphere: Related Content

Tutorial-Sammlung von Tektronics- Oszi Einstieg in die Technik

Oszilloskope - jeder in der Hacker- Maker und Radioszene hat schon mal davon gehört, einige haben sie beruflich schon mal gesehen oder in der Schule genutzt. Diese universellste aller Messgeräte springt einen nicht gerade mit Knopfdruckergebnissen an, man muss ich die Funktionen erarbeiten.
Tektronix, einer der Marktführer hat auf seiner Homepage gleich mehrere dieser Tutorials für unterschiedliche Zwecke bereitgestellt. Die Einführung (in Deutsch) hat mit knapp 70 Seiten genau das Verhältnis von Tiefgang, Kürze und Verständlichkeit. Es ist ein ideales Begleitmaterial wenn man einen Lehrer hat.
http://de.tek.com/learning/oscilloscope-tutorial

Sphere: Related Content

Microsoft Sicherheitspatches für XP und Vista im November 2011

Wer seine Updates manuell installiert sollte dringend bei Microsoft vorbeischauen. Folgende Informationen erreichten mich soeben:


Empfehlung:

Das Buerger-Cert empfiehlt die zeitnahe Installation der von Microsoft
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu
schliessen.

Dies geschieht fuer Windows Systeme am einfachsten ueber die
Aktivierung von automatischen Updates im Microsoft Sicherheitscenter

 oder ueber einen Besuch der "Windows Update" Webseite
unter:

http://www.windowsupdate.com/

bzw. ueber die Aktivierung von automatischen Updates im Microsoft
Sicherheitscenter.

Alternativ koennen die Sicherheitsupdates ueber die Microsoft Webseite
bezogen werden.

Beschreibung:

Im November schliesst Microsoft mit 4 Sicherheitsupdates 4
Schwachstellen.

Betroffen sind Windows XP, Windows Vista, Windows 7 und einige Windows
Server Betriebssysteme.

Diese Schwachstellen beziehen sich unter anderem auf das unsichere
Laden von externen Bibliotheken sowie interne Fehler beim Oeffnen von
speziell manipulierten Dateien. Im Besonderen sind hier
Schriftartdateien, sogenannte TrueType Fonts zu nennen. Ein entfernter,
anonymer oder lokalerAngreifer kann diese Schwachstellen ausnutzen, um
beliebigen Schadcode mit SYSTEM-Rechten oder mit den Rechten des
angemeldeten Benutzers auszufuehren.

Weiterhin kann es zum Absturz des Systems (Denial of Service) kommen.
Zur Ausnutzung dieser Schwachstellen muss vom Benutzer in den meisten
Faellen eine speziell manipulierte Datei oder Webseite geoeffnet werden.
Die Dateien koennen auch auf einem WebShare oder WebDAV Share liegen.
Der Benutzer kann z.B. in einer E-Mail oder beim Besuch einer Webseite
dazu aufgefordert werden.

Sphere: Related Content

Firmwarefehler in aktuellen Western Digital (WD) Fetplatten (HDD)

Energiesparen macht Probleme bei einigen neuen Western Digital (WD) -Festplatten. Die sind ab Werk so eingestellt, dass sie nach 8 Sekunden ohne Zugriff Köpfe und Elektronik abschlaten und in Ruheposition bringen. . Wenn nun Betriebssysstem und oder Programme in kurzen Abständen, aber eben mit einem Intervall  von  länger als 8 Sekunden immer wieder schreibend  auf die Platte zugreifen, gibt es Konflikte. Die Platte wird nach Anwenderbericht-  bis zu 1400 Mal am Tag rauf und runter gefahren.  Das stesst die Platte erheblich.

* Lautes Klicken/Klacken/Summen alle paar  Sekunden sind ein Hinweis auf dieses Problem.
Es erhöht  damit künstlich die Anzahl der Load /Unload Zyyklen, wie sie in der Smart HDD Erkennung aufgeführt sind. Das verkürzt  die Lebensdauer der Festplatte und setzt die Leistung der Platte herab.

WD hat dazu in einem Knowledge Base-Artikel Stellung bezogen und es gibt ein Tool um das (sehr seltene) Problem zu lösen, in dem  die Zeit bis zu dem Ruhezustand auf einen längeren Zeitraum  eingestellt
werden kann.
Das Tool gibt es hier: http://files.ngohq.com/fs/wdidle3.iso

Nach einer Auskunft von WD sind die folgenden Modelle betroffen:
 WD20EADS, WD20EARS, WD15EADS, WD15EARS, WD10EADS, WD10EARS, WD8000AARS, WD7500AADS, WD7500AARS, WD6400AADS, WD6400AARS, WD5000AADS, WD5000AARS, WD1000FYPS, WD7500AYPS and WD7501AYPS.


Diese Modelle stammen alle aus der Green Line. Es wird aber auch berichtet das die "Black Line" betroffen  ist. Die wird mit 12,5 Sekunden Voreinstellung ausgeliefert. 

Sphere: Related Content

Atomzeit - Uhren genau stellen, Zeitputz nach Sommerzeitumstellung

Schon mal die Armbanduhr gestellt  ( so ein Teil mit 4 Tasten Digital und Analog) und sei es nur um die berühmte Stunde zur Sommerzeit - du brauchst dazu einfach eine andere Uhr als "Normal". Denn es dauert Minuten bis Du in den passenden Untermenüs bist.  Als Uhr kannst  Du natürlich den alten Wecker nehmen, der aber vielleicht auch nicht so richtig genau ist. Meine Computeruhr lag auch ganz schön daneben.
Wie bekomme ich aus dem Internet die genaue Zeit: Ganz einfach ich gehe auf die passende Seite, von der PTP, dem amtlichen Zeitlieferanten in Deutschland, die liefern die genaue  Uhr Zeit.Wegen unklarer Laufzeiten der Signale im Internet geben sie eine Genauigkeit von + /- 1 Sekunde an. Die erste Überraschung meine Computeruhr  - ewig nicht gestellt war auch eine halbe Stunde daneben.
Nebenbei gibt es bei der PTP auch noch viele andere Sachen rund um die Zeit, dem Motto dieses Blogs entsprechend  natürlich kostenlos.
Na und jetzt mach ich mich gleich mal auf die Suche nach all diesen noch nicht umgestellten Uhren. Die genaue Zeit habe ich jetzt ja wieder am Armband.

Sphere: Related Content

Team Viewer 6 und Teamviewer Portable

Teamviewer ist ein hervorragendes Programm für Fernwartung und die direkte Vernetzung von 2 PCs über das Internet. Durch die erforderliche Identifikation ist auch hinreichend Sicherheit gegeben. Das Programm wird auch in meiner Lieblingsgruppe bei google immer wieder gerne eingesetzt. Es gehört zu Kategorie der Freewareprogramme, kostet also nix.

Downloaden könnt ihr das Teil zb hier bei Chip.de. Da finden sich im Begleittext auch einige Anwendungs- und Sicherheitshinweise.

Chip ist übrigens eine der Computerzeitschriften, die ich sehr schätze, und wenn ich gerade hier im Regal auf eine Ausgabe von 1989 sehe, lese und kaufe ich auch die Printausgabe  schon sehr lange.

Sphere: Related Content

peinlich neuer mac stürzt ab!

Die seit Ende Februar mit Core i Prozessoren ausgestattete Macbook Pro Serie, die zwischen 1150 bis über 2500 Euro kostet stürzt bei hoher Last oft ab. die Mac-Foren seien voll von entsprechenden Berichten, meldet Golem.

Sphere: Related Content

Ramdisks

Wer viel Speicher hat, kann mit einer Ramdisk auch gegenüber einer SSD nochmal erheblich Performance gut machen. Wie das mit dem Programm Archicrypt Ultimate geht, wird hier auf Chip-Online beschrieben. Der Link geht auf die Seite 2 des Beitrags, schaut euch auch die Seite 1 an.

Die 32 Bit Versionen von XP bis Windows 7 haben eine Speichergrenze bei 4 GB und es werden maximal davon 3,4 GB für das Betriebssystem abgezweigt. Da ich das Programm selbst nicht ausprobiert habe, ist die Frage für mich, ob mit Ramdisk etwa diese Lücke zwischen 4GB Bestückung und 3,4 GB genutzt werden kann.
Wer dies rausfindet, bitte vielleicht einen Kommentar.

Sphere: Related Content

Computermarkt: Speicherpreise ziehen nach Fukushima_Katastrophe an

Wie der Brancheninformationsdienst  DRAMeXchange berichtet, hat das Erdbeben in Nordostjapan zu einer spürbaren Verknappung von Rohmaterialien für die Halbleiterproduktion geführt. In Fukushima ist die Produktion bei Shin-Etsu zum Erliegen gekommen und in Yamagata die bei Sumco. Unterschiedlich stark betroffen von den Lieferausfällen sind insbesondere die Firmen Hyxnix, Micron, Elpida und Powerchip.

In beiden Werken werden Silizium Wafer hergestellt, auch natürlich für die derzeit aktuellen DDR3 Speicherchips. Laut DRAMeX bedeutet dies, das derzeit weltweit etwa 20 bis 25% weniger dieser Wafer hergestellt werden.

Durch den anhaltenden Ausfall der Atomrektoren sind die Werke wegen Stromknappheit noch nicht wieder in Betrieb zu nehmen.
Die Industrieinkaufspreise für DDR 3 2GB und 4GB sind schon jetzt um über 3% gestiegen.
Der Branchendienst erwartet weiter Preissteigerungen im Laufe des Jahres duch die Nachfragesteigerung auf den europäischen und amerikanischen Märkten und durch die Katastrophenbedingeten computer-Ersatzbeschaffungen in Japan.

Sphere: Related Content

DDR-Computer in Youtube-Videos

ein wunderschöner Bootvorgang mit CPM Clone auf einem echten Terminal



und hier der legendäre Robotron KC 87 mit atemberaubender Geräuschkulisse:


und auch der Robotron 5105 darf nicht in dieser kleinen Galerie fehlen:


Damit ich nicht mißverstanden werde: dies ist ein spezieller Post für die, die sích für diese alten Kisten Interessieren. DDR-Computertechnik hat der Westlichen zwar um einige Jahre hinterhergehinkt. Ähnliche Bilder könnte man aber von dann noch älteren Computern hier aus dem Westen bringen.

Sphere: Related Content

ein USB-Stick für viele Linuxe Multiboot USB-Stick

Die Seite Pendrivelinux.com bietet seit Jahren alle möglichen Infos über Linux auf dem USB-Stick.
Im folgenden Beitrag wird in einer Schritt- für Schritt Anleitung gezeigt, wie man viele verschiedene Versionen gleichzeitig bootfähig auf einen USB-Stick legen kann, zum Beispiel gleichzeitig das beliebte Memtest, Ubuntu und DSL sowie die bekannte Ultimate Boot CD.

Hier der Link

Wie so viele Images auf einen Stick passen? Ist doch ganz einfach, der muß nur groß genug sein,
aber 8 und 16 GB Sticks sind ja heute kein Preisproblem mehr. Ein 8 GB Stick mit einigermaßen
Geschwindiigkeit gibt es unbespielt für rund 20 Euro, zb bei mir auf den Messeständen.

Wo findet ihr mich?

Das steht hier in meinem Blog zu Computermärkten

Sphere: Related Content