Benjamin Delpy hat wieder zugeschlagen. Seine Aufmerksamkeit richtete sich diesmal auf das betagte SCCM. Entwickelt in den späten 90ern blickt es auf eine wechselvolle Geschichte mit einigen Irrungen und Wirrungen zurück. Genauso sieht leider auch die Security dahinter aus, die bestenfalls mit “vergammelt” zu bezeichnen ist, wenn die Crypto zur Kommunikation mit Clients nur 3DES …Weiterlesen

Jeden Tag wird mindestens ein Windows-AD in Unternehmen “ausgeknipst”. Das war bislang mein Spruch. Ich muß mich korrigieren. Es muss heissen: Jeden Tag werden mindestens drei Windows-AD in Unternehmen “ausgeknipst”. Das wird dokumentiert mit einer schönen Liste von 2.155 “geplatzten” Windows-Netzwerken aus den vergangenen beiden Jahren. Der erste Datensatz …Weiterlesen

Das letzten beiden Tage habe an meiner eigenen Infrastruktur gearbeitet und diese um einen PDF-Workflow erweitert. Wer mag, der kann meine längeren Blog-Serien aus dem Vorjahr am Stück als PDF-Datei herunterladen und offline lesen, zusammen immerhin 75+ Seiten an geballter Information: Corona-Warn-App Homeoffice Arbeitsplätze Macbook Revival PDFs zu alten Artikeln? Ernsthaft? Es sind nur …Weiterlesen

welches Ziel verfolgen Sie mit dem Internetauftritt Ihres Unternehmens? Sicher sind Sie daran interessiert, die Qualität Ihrer Internetseite zu messen und damit auch Ihre Sichtbarkeit. Etwas „vermeintlich Gelungenes“ entlarvt sich jedoch nicht selten als „Bausünde“. Im besten Fall erfolgt nur eine Abwertung bei Suchmaschinen, in der Regel werden jedoch sogar Ihre Webseitenbesucher geschädigt und …Weiterlesen

Es ist Freitag Nachmittag - Zeit für einen gepflegten Microsoft Rant von mir. Diesmal über den unsicheren “abgesicherten Modus” bei Windows und wie aktuelle Malware es zur Umgehung sogenannter Sicherheitslösungen ausnutzt, nachzulesen bei Heise-Security. Windows: REvil-Trojaner trickst abgesicherten Modus aus Ich finde ein anschauliches Beispiel meines Blogs “Komplexe …Weiterlesen

Das quelloffene Videokonferenzsystem BigBlueButton enthält viele Funktionen, um Videokonferenzen zu organisieren und abzuhalten. Manche Optionen sind für Benutzer ein wenig versteckt, und für einige Anwendungsfälle braucht es bestimmte Servereinstellungen oder zusätzliche Software. In der c’t 8/2021 habe ich zusammen mit der Autorin Kim Sartorius einen FAQ für Anwender erstellt. Viel Spaß …Weiterlesen

Heute frisch aus dem Ticker: RFC 8997 “Deprecation of TLS 1.1 for Email Submission and Access”, endlich! Es ist kein Geheimnis, dass ich auf meinem Mailserver diese schon länger nicht mehr akzeptiert habe und damit nicht wirklich 100% RFC-konform war. Diese kleine Unanständigkeit ist beendet! Ich darf offiziell “any version of SSL or TLS earlier than TLS 1.2” ablehnen. Und …Weiterlesen

Das heutige Zitat des Tages kommt aus Heise-Online: Damit will Microsoft vor allem Admins helfen, die mit Patch-Routinen noch nicht so vertraut sind. An den Autor Dennis Schirrmacher: You made my day ;-) https://heise.de/news/bla-5988841.html ↩︎ Weiterlesen

Grundlage in jedem ISMS ist eine “lebende” Inventarisierung. Im Idealfall kommuniziert diese mit den Ansible, Bash oder PowerShell-Scripten im IT-Operations. Das von mir geschätzte und seit vielen Jahren erfolgreich eingesetzte Snipe-IT war der c’t bisher unbekannt. Eine Kurzanalyse “IT-Assets im Griff” in der c’t Ausgabe 7/2021. Viel Spaß beim Lesen! Weiterlesen

Jeder mit einem im Internet betriebenen Microsoft Exchange-Server, Outlook Web Access (OWA) oder Exchange Active Sync (EAS) kann davon ausgehen, dass sein System seit Januar kompromittiert wurde. Das berichten Sicherheitsexperten wie Chris Krebs und Nachrichten-Magazine wie Golem oder Heise. In Deutschland hat das BSI über 9.000 Unternehmen kontaktiert. Die Tragweite der aktuellen …Weiterlesen