Früher oder später musste es so kommen. Microsoft hat das letzte gute Etwas in Windows kaputt gebastelt. Seit Jahrzehnten bilden die Software Restriction Policies - kurz SRP - den besten und effektivsten Schutz gegen Malware. Aktivierte SRPs, per GPO im AD ausgerollt, machen jedes Windows entgegen landläufiger Meinung ziemlich sicher. Schlangenöl kann man sich da getrost sparen. Nun hat Microsoft …Weiterlesen

In Anbetracht der aktuellen Situation um Twitter und einem Milliardär möchte ich einfach nur sagen, dass ich seit Juli 2022 auf Mastodon zu finden bin. Der erste Trööt stammt vom 4. Juli 2022 von meiner Lieblingsinsel Juist. Twitter? Nie gehabt, nie genutzt! Zumindest nie auf direkter Art. Meinen News-Konsum habe ich viele Jahre über das freie Front-End Nitter befriedigt. Seit Januar 2021 über die …Weiterlesen

Alle paar Monate kommt eine Mail wie im nachfolgenden Screenshot. Eine meiner Websites sei gehackt und die Inhalte der Datenbanken kopiert. Gegen eine Zahlung in Bitcoins könne ich alles wieder in Ordnung bringen. Jaja, nur leider nutze ich weder Redaktionssysteme noch langsame Datenbanken zur Darstellung meiner Websites. Alles statische Seiten, die mit Folder2RAM zusätzlich noch mit einem …Weiterlesen

Mich hat unlängst ein Mitarbeiter eines Kunden gefragt, warum er den empfundenen Aufwand mit Passwortmanager, TOTP, dieses und jenes habe. Früher hätte es das nicht gegeben und war alles besser. Ein Totschlag-Argument. Bis kurz vor dem Untergang hat die Titanic auch noch nie einen Eisberg geschrammt. Meine politisch korrekte Antwort: Die genutzten Microsoft-Produkte des Unternehmens machen diese …Weiterlesen

Blau repräsentiert ursprünglich zwar ein anders Unternehmen aber das ist bei dem aktuellen Microsoft-Leak persönlicher und vertraulicher Daten nur ein Detail am Rande. 65.000+ Entitäten aus 111 Ländern und 548.000 Einzelpersonen haben aktuell andere Sorgen. Geh’ in die Cloud haben sie gesagt. Deine Daten sind sicher haben sie gesagt. Oder in den eigenen Worten von Microsoft: Alles so schön …Weiterlesen

Es gibt in diesen Tagen viele berichtenswerte Fails von Microsoft. Zugegeben habe ich Probleme da noch hinter her zu kommen: Von offenen Zero-Day Lücken in Exchange-Servern, fehlenden Patches, kaputten Bugfixes mit leicht auszuhebelnden IIS RegEx-Zeilen und Bugfixes von Bugfixes. Die gewohnte Inkompetenz möchte man meinen. So wie zuletzt beim RDP-Protokoll und davor bei PrintNightmare. Ich möchte …Weiterlesen

Der Linux Presentation Day (LPD) am 19.11.2022 hat zum Ziel, das freie Betriebssystem und seine Anwendungen interessierten Menschen nahe zu bringen. Überall in Deutschland öffnen zeitgleich Universitäten, Usergroups, Computer- und Chaostreffs Ihre Pforten und laden ein zum: Entdecken der verschiedenen freien Betriebssysteme und Anwendungen Erfahrungsaustausch in einer gemütlichen Umgebung …Weiterlesen

Noch im Mai habe ich meinen gepflegten Rant zu PDFs unter Windows geschrieben. Nun ist der PDFArranger zum adäquaten Ersatz für jeden Büro-Arbeitsplatz geworden. Mit Release der Version 1.9.1 ist die bislang fehlende Drucken-Funktion hinzugekommen. Der MSI-Installer kann von der Github-Projektseite heruntergeladen werden. Die Installation erfolgt am besten in ein Verzeichnis unterhalb …Weiterlesen

Herzlichen Glückwunsch, dann sollten vorsichtshalber alle Passwörter neu gesetzt werden. Sowohl Google Chrome, als auch Microsoft Edge mitsamt Editor petzen Passwörter wenn drei Bedingungen zutreffen: Die erweiterte Rechtschreibprüfung ist aktiviert. Der Benutzer klickt bei Eingabe auf “Passwort zeigen”. Die Website verhindert nicht aktiv eine Rechtschreibprüfung. Die automatische …Weiterlesen

Bei einer AD-Umstellung letztes Jahr habe ich eine vermeintlich unscheinbare aber für ein Unternehmen immens wichtige Windows-Software vergessen. Es ist eine der wenigen Anwendungen, die seit Erscheinen im Jahr 1990 zuverlässig ohne Skandale ihren Dienst verrichtet. Und obwohl alt, wird diese noch heute nicht nur von der Geschäftsführung des besagten Unternehmens sondern auch von weiteren 35 Mio …Weiterlesen