Für meine Präsentationen und Webinare bin ich immer auf der Suche nach guten Zitaten. Einen Fundus an solchen habe ich gestern Abend in der Netflix Dokumentation “The Social Dilemma” gefunden, natürlich in der englischen Originalfassung. Die deutsche Übersetzung ist mir unbekannt. Einige dieser Zitate möchte ich nicht vorenthalten. Aber nicht, ohne zuvor etwas zum Kontext gesagt zu …Weiterlesen

Dieses Wochenende war ich in Hinblick Sicherheit fleissig. Gleichzeitig habe ich mit Hardenize und DNSViz zwei schöne Tools zum Prüfen gefunden und meinen Micro-Blog Beitrag “Website-Qualität messen” ergänzt. Auf meinem Mailserver habe ich MTA-STA nach RFC 8461 inkl. Reporting implemetiert. Dieser Standard ist relativ neu (2018) und eignet sich gerade für jene Server ohne DANE. Doch …Weiterlesen

Dieses Wochenende prüfe ich aktuell den Apache-Exporter und wie sinnvoll dieser sich in meinem Prometheus Monitoring integrieren lässt. Die ständigen Server-Status Abfragen führen zwangsläufig zu mehr “Hintergrundrauschen” in den Logdateien. Im Screenshot wird das im less im oberen Abschnitt gut sichtbar: Die Aufrufe lassen sich nicht verhindern, wohl aber was ein Apache in seine Logs …Weiterlesen

Ich muß gestehen: Ich liebe es, Audits zu schreiben. Es hat etwas von wissenschaftlicher Ausarbeitung Aussagen zu falsifizieren. So wurde mir unlängst nachfolgendes Zitat eines IT-Verantwortlichen entgegen gebracht: Es geht uns nicht um Sicherheit, sondern um Haftungsausschluss. Wenn Microsoft Sicherheit zusagt, dann reicht uns das. Nun ich kam leider nicht in den Genuß einer juristischen …Weiterlesen

Im Rahmen eines “digitalen Frühstücks” referiere ich für das DigiNet Südwestfalen am 03.11.2020, 8:30 Uhr auf meinem Konferenzserver Thema: “Sicherheit von Konferenzsoftware” und gebe Stakeholder und Entscheidern Orienterungshilfe zur Risikobewertung. Das ist eine geschlossene Veranstaltung, Anmeldungen bitte über Sonja Pfaff auf der Website des DiginetSWF. Über das DigiNet …Weiterlesen

40.000 Unternehmen allein in Deutschland betroffen Das BSI warnt mit der zweithöchsten Stufe “orange” (= Die IT-Bedrohungslage ist geschäftskritisch. Massive Beeinträchtigung des Regelbetriebs) öffentlich in den Medien. Etwa 40.000 Unternehmen allein in Deutschland sind von mehreren kritischen Schwachstellen betoffen da Sicherheitsupdates bislang nicht installiert wurden. Heise spricht …Weiterlesen

Die letzten Tage sickerte durch, wie englische Behörden mit den eigenen Corona-Meldezahlen umgehen. Aufgrund eines “technischen Problems” sind ca. 16.000 positiv Infizierte inklusive 50.000 Kontaktpersonen irgendwie “abhanden” gekommen. Die Ursache? Die nutzen doch tatsächlich einen Schwung an Excel-Tabellen. Unglücklicherweise hört eine Tabelle bei 1,048,576 Zeilen auf zu …Weiterlesen

Ein neues XOJO User Meeting findet am Freitag, den 09.10.2020 um 18 Uhr lokaler Zeit statt. Inhalt Vorstellung von Projekten made with XOJO Aktuelle Entwicklungen, XOJO 2020 1.2 Wie immer nur als grobe Vorgabe gedacht. Diskussionen dürfen gerne abschweifen. Es gelten die Chatham House Regeln. Maximale Dauer: 45 Minuten. Anschliessend Smalltalk/ Hangout mit offenem Ende. Link zum Konferenzserver: …Weiterlesen

Ein weiterer Kunde aus dem Mittelstand (ca. 250 Benutzer verteilt über mehrere Standorte) ist aktuell dabei seine Exchange-Infrastruktur auf freie Software zu migrieren. Mit der schlüsselfertigen Einrichtung des neuen Linux-Mailservers habe ich meinen bescheidenen Beitrag dazu geleistet. Die übrige Einrichtung der Benutzer und die Datenmigration erfolgt von der eigenen IT-Abteilung des Kunden. …Weiterlesen

Mein Rant zeigte Wirkung ;-) Kommende Woche Freitag, dem 02.10.2020 ab 19 Uhr gebe ich einen Impulsvortrag zum Thema IT-Risikoermittlung und Informationssicherheit. Das Ganze wird hands-on ganz praktisch werden mit (Live-)Beispielen aus dem Web für ein Netzwerk aus Entwicklern, Projektmanagern, selbstständigen Beratern sowie Technikinteressierten. Hier der Link zum Original-Announcement. Freitag, …Weiterlesen