IT!

als ich heute morgen einen werbeflyer der deutschen post bezüglich ihres unglaublich tollen produktes namens 'e-postbrief' aus dem briefkasten fischte, musste ich erstmal herzhaft lachen und nahm mir anschließend vor, einen kleinen rant in mein blog zu kotzen. leider glücklicherweise haben das andere leute mit mehr können bereits getan:
holger köpke im reizzentrum: E-Post ist laut Kleingedrucktem unbenutzbar
jörg-olaf schäfers bei netzpolitik: E-Post vs. De-Mail: Es lebe das Chaos!

danke, keine weiteren fragen. unglaublicher mist das alles.

vor kurzem hat mich folgendes einiges an nerven gekostet - vielleicht hilft das hier ja dem ein oder anderen. 

angefangen hat der spaß damit, dass der exchange-server plötzlich fehlermeldungen für ausgehende faxe ausspuckte: die nachricht wurde auf grund von sicherheitsrichtlinien vom faxserver (also die kiste mit GFI Faxmaker drauf) zurückgewiesen. interessanterweise funktionierten eingehende faxe aber tadellos. 
nach vergeblicher fehlersuche hauptsächlich auf dem exchange-server bin ich dann über den knowledgebase-artikel 003836 bei GFI gestolpert. da gab es im april doch tatsächlich ein windows-update, dass unter umständen alle SMTP-Einstellungen löscht. ich zitiere:

Nach der Installation dieses Sicherheitsupdates auf einem Windows Server 2008-basierten System, auf dem die Internetinformationsdienste (IIS) installiert sind, werden die SMTP-Konfigurationsoptionen zurückgesetzt. Alle vor der Installation dieses Updates festgelegten SMTP-Konfigurationsoptionen gehen verloren. Alle erforderlichen SMTP-Konfigurationsoptionen müssen nach der Installation des Sicherheitsupdates manuell wieder vorgenommen werden.

uff. hinterher ist man immer schlauer. im oben verlinkten KB-artikel von GFI gibt es zwar eine anleitung, wie man die SMTP-Einstellungen wieder hinbiegen kann, das scheint aber nicht ganz zu funktionieren. die anleitung ist für IIS 6, beim IIS 7 unter windows 2008 verschwinden die faxe dann aber im nirvana - übrigens mault dann auch der exchange nicht mehr, die faxe sind einfach weg. 

die eleganteste lösung ist im übrigen eine neuinstallation des GFI Faxmakers. und das ist weniger dramatisch als es sich zunächst anhören mag: ruft man das setup des GFI Faxmakers erneut auf, muss dieser zwar zunächst die vorhandene version deinstallieren, alle einstellungen sowie der lizenzschlüssel etc. bleiben aber erhalten und sind nach abschluss der erneuten installation wieder da - nicht nur an der stelle hat GFI gut gearbeitet. die neuinstallation setzt dann auch die SMTP-Einstellungen nochmal sauber. anschließend sollte das faxen dann wieder einwandfrei funktionieren. 

alle smtp-einstellungen gehen verloren. pfffff. 

ich hab die installation hier dann auch mal auf 1.5.3 hochgezogen. *hust*

warum guckst du hier: remote code exploit bei s9y bis einschließlich version 1.5.2 

sagt mal, war das schon immer so schlimm und es fällt mir einfach nur vermehrt auf, oder haben die ganzen großen konzerne seit letztem jahr echt derbe probleme was sicherheitslücken angeht? speziell fallen mir da microsoft (z.B. aurora), apple (88 lücken auf einmal gepatcht), sun (java!) und adobe ein. gerade letztgenanntes softwarehaus hat sich in letzter zeit wirklich meine abneigung erkämpft. unter anderem durch solche späße, dass der patch für eine kritische lücke nur über den internen update-modus des adobe readers einzuspielen war - als download war wochenlang nur die version mit der lücke zu haben.

etwas auftrieb für meine zugegeben sehr subjektive abneigung liefert mir jetzt mcafee und cve: "surrounded by malicious PDFs"

laut der "pc world" verscherbelt aktuell ein cracker namens "kirllos" 1,5 millionen facebook-konten samt passwort zu schleuderpreisen (via gulli, hier der artikel vom orf).

das is doch mal nett. also wenn ich einen facebook-account hätte würde ich den spätestens jetzt löschen oder wenigstens mein passwort in ein anständiges abändern (hier eine beispielhafte anleitung).

wisst ihr, im leben eines FiSis gibt es momente, die man nicht so schnell vergessen wird. zum beispiel, wenn man herausfindet, dass ein hardwaretreiber das synchronisieren der serverbasierenden benutzerprofile verhindert.

mir bisher unbekannt, existiert seit geraumer zeit ein problem, bei dem teile des nVidia grafikkartentreibers verhindern, dass das benutzerprofil auf den windows-server repliziert werden kann. und weder von seiten von nvidia noch von micrsoft tut irgendjemand was dagegen. microsoft rät a) zum aktuellen treiber und wenn das nicht hilft b) zur deinstallation des treibers. und das bei whql-zertifizierten treibern!

prinzipiell lässt mich das doch mehr als irritiert zurück, dass eine grafikkarte mir meine netzinfrastruktur abschießt. und das spiel geht noch weiter: anstatt dass das problem mal irgendwann gepatcht wird, taucht es inzwischen auch bei ATI-grafikkarten auf.

das problem ist folgendes: in der windows-registry existieren zwei keys, die beim abmelden neu geschrieben werden:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\ProfileList\SID-des-Benutzers\NextLogonCacheable
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\ProfileList\SID-des-Benutzers\RefCount

und wenn da jetzt jemand im entscheidenden moment den zugriff auf die beiden werte blockiert und somit verhindert, dass die passenden werte geschrieben werden, dann synchronisiert windows die lokalen änderungen am profil nicht auf den server. wenn man die beiden werte manuell vor dem abmelden gleich setzt (im test hab ich jeweils den DWORD-wert "1" verwendet), dann funktioniert's wie geschmiert.

vielen dank liebe treiberprogrammierer, vielen dank microsoft.

in new jersey läuft diese woche ein gerichtsverfahren der etwas anderen art. das bemerkenswerte: die angeklagten von "wiseguys tickets, inc." haben sich von bulgarischen codern eine software zusammenbasteln lassen, die ein botnetz mit beeindruckenden fähigkeiten aufgebaut hat. das botnetz kann:

• die websites von ticket-händlern überwachen und den zeitpunkt erkennen, wenn dort neue tickets zum verkauf angeboten werden


• dann tausende von verbindungen zum onlineshop aufbauen


• die CAPTCHAs in sekundenbruchteilen umgehen


• und die bestellformulare komplett ausfüllen, inklusive kreditkarteninformationen und mail-adresse

anschließend wurden die tickets dann im internet an den höchstbietenden verhökert. die statistik liest sich auch nicht schlecht: von 2002 bis 2009 1,5 millionen tickets ge- und verkauft mit einem geschätzten gewinn von 28,9 millionen dollar. allein für die bruce springsteen tour konnte das botnetz knapp 12000 karten abstauben. 

hier ist die anklageschrift, da das CNN-video und hier der bericht von mcafee labs.

na super. da macht man sich die mühe und portiert seinen mozilla surf- & mail-kram zu opera 10.5 und kaum ist man fertig, kommt sowas: http://www.heise.de/newsticker/meldung/Gefaehrliche-Sicherheitsluecke-in-Opera-947952.html
*knirsch*

wie man's macht, ist's verkehrt

kurze notiz für's archiv: das bundesverfassungsgericht erklärt die vorratsdatenspeicherung in der aktuellen form für nichtig. alle bisher gespeicherten daten sind unverzüglich zu löschen.

immerhin allerdings lässt das urteil auch erkennen, dass es durchaus eine verfassungskonforme version der vorratsdatenspeicherung geben könnte - in einem neuen gesetz. ich persönlich halte quick freeze ja nicht für die schlechteste idee. 

nichtsdestotrotz: vielleicht erkennt der ein oder andere ja, was für vollpfeifen man in form der verräterpartei (damals) und der schwarzen pest (immer noch) da in die position gebracht hat, gesetze zu machen - spätestens wenn die ISPs ihr investiertes geld von der regierung zurückfordern. alleine 1und1 betreibt betrieb laut faz in einem ihrer rechenzentren einen "mannshohen, schwarzen" "festplattenroboter", der für die vorratsdatenspeicherung zuständig ist war - kostenfaktor: 1,2 millionen euro.

btw: wenn wir schon parteienbashing machen: die art und weise wie die fdp das urteil des bundesverfassungsgericht für sich beansprucht und vereinnahmt ist widerlich. die tun ja so, als ob sie das im alleingang vollbracht hätten. bah.

bisher habe ich ja gedacht, dass ich durch meine konfiguration meiner browser wirklich wenig von mir preisgebe und mich halbwegs nicht nur gegen schadsoftware sondern auch gegen datenkraken abgesichert habe.

mein "arbeitstier" ist ein aktueller firefox mit folgenden addons: Adblock Plus, Brief, CookieSafe, Ghostery, NoScript, Perspectives, Shorten URL, SSL Blacklist und seit kurzem auf probe der User Agent Switcher.

trotz dieser - imo recht ordentlichen - hilfsmittel beweist die eff (electronic frontier foundation), dass man mich an meinem browser trotzdem recht zuverlässig identifizieren kann - man teste https://panopticlick.eff.org/

trotz deaktiviertem javascript und cookies sendet mein browser genügend informationen aus, dass die eff ihn unter 1342 browsern eindeutig ausfindig machen kann. schaltet man nun javascript und cookies an, ist mein browser unter den bisher getesteten 657000 sogar einzigartig. und komm ich dann mit einem "exoten" wie dem opera 10.5 beta, kann ich diesen (bei abgeschaltetem javascript und cookies!) unter 165536 browsern eindeutig identifizieren. 

ich weiß ja nicht, wie es euch geht - aber mich beeindruckt das. das schlimme daran ist eben, dass man umso leichter identifiziert werden kann, je "individueller" der browser eingerichtet ist - und mit jedem sicherheits-addon mehr, wird mein browser einzigartiger und ist damit leichter zu erkennen.

Ecosia: Die umweltfreundliche Suchmaschine from in60seconds on Vimeo.