Gefühlt der älteste Eintrag meiner Bucket-List ging gestern in Erfüllung. Seit 36 Jahren hege ich den Wunsch, meinem allerersten PC, einen Schneider Euro-PC aus dem Jahr 1988, eine Festplatte zu gönnen. Bitte nicht nach dem Preis fragen. Ich kann nur so viel sagen: Das Geräusch vom Hochfahren und das wenige Sekunden später am Bildschirm erscheinende C: haben mir ein zufriedenes Schmunzeln ins …Weiterlesen

Microsofts Sicherheitsversagen ist amtlich, so Heise. Microsoft hat seine Kronjuwelen nicht im Griff schreibt Golem. Microsoft kann keine Sicherheit und schon gar nicht in der eigenen Cloud, so Günter Born. Und ihr Deppen kauft denen trotzdem alle ihren Scheiß ab, rantet Fefe hinterher. Das Lesen des Abschlussberichtes der US Infrastructure Security Agency (CISA) bringt weder Neues noch …Weiterlesen

Storages gehören zu den eher unkomplizierten Gerätschaften: Einmal aufgesetzt und in ein vLAN wegisoliert laufen sie 24/7 ohne Rumzickerei durch. Neben den geplanten Wartungen gibt es vom Monitoring maximal alle paar Jahre eine warnende Mail. Diese Woche war es wieder soweit: Eine Barracuda signalisierte ordnungsgemäß Ihr Ableben. Es ist die letzte verbliebene Originalplatte, mit der ich vor 5 …Weiterlesen

Artikel und Blogs sollten positiv sein. Stets das Gute suchen, neue Lösungen oder Denkweisen aufzeigen. Doch manchmal gibt es auch die Tage, die alles andere als das sind. Überall kaputte Prozesse, fehlendes technisches Verständnis und Grundlagen. Der heutige Rant in drei Akten geht in Richtung Softwareentwickler und deren Entscheidungen. Erster Akt Der Softwarelieferant eines gemeinsam betreuten …Weiterlesen

Beim gemütlichen Lesen des Abschlussberichtes des Ransomware Vorfalles bei der Südwestfalen IT (SIT) komme ich aus dem Kopfschütteln nicht raus. Neben den haarsträubenden Managementfehlern offenbart dieser weder Incident-Management noch eine gelebte Sicherheits-Kultur. Das i-Tüpfelchen bildet die Hinterlegung des Domänen-Administrator Passwortes in einer Gruppenrichtlinie. Es wurde festgestellt, …Weiterlesen

Das Zitat des Tages kommt vom Briten Kevin Beaumont aka “GossiTheDog”, Schwergewicht unter den Sicherheitsforschern zu Microsoft-Produkten. The US and UK governments need to get out of bed with Microsoft when it comes to cybersecurity and start holding its feet to the fire when it comes to Microsoft 365 and Microsoft’s corporate security. Passt! Microsoft musste unlängst eingestehen, …Weiterlesen

Zum 15.01.2023 plant IONOS eine tiefgreifende Änderung bei seiner Email-Infrastruktur. Der Email-Versand funktioniert ab dann nur noch mit und jeweils im Namen von authentifizierten IONOS-Konten: Wenn die E-Mail-Adressen für den Absender und die Authentifizierung am Postausgangsserver (SMTP) in den Einstellungen Ihrer verwendeten Software nicht übereinstimmen, werden betroffene E-Mails ab dem …Weiterlesen

Zum letzten Microblog gab es mehrere Feedbacks, die eine Konkretisierung notwendig machen. Beginnen möchte ich mit dem Feedback von Peer Heinlein, den ich freundlicherweise zitieren darf: OwnCloud hat sich auf Filesharing spezialisiert und unterstützt für eine Dokumentenbearbeitung derzeit Collabora, OnlyOffice und auch O365. Die in OwnCloud gespeicherten Dokumente lassen sich damit mit allen …Weiterlesen

Eine Reihe schwerwiegender Bugs trifft aktuell auf alle Owncloud-Instanzen. Mit der CVSS Höchstwertung von 10 sticht einer besonders hervor: In Containern gehostete Systemen lassen normalerweise nicht zugängliche PHP-Umgebungsvariablen abrufen. Dort können Credentials von Datenbanken, Mailservern und sonstigen Tokens enthalten sein. Selbst wenn dieses in einem Webserver (phpinfo) deaktiviert …Weiterlesen

Den heutigen Tag bitte im Kalender markieren. Mein Rant geht nicht in Richtung eines proprietären Systems aus Redmond. Es trifft Linux, genauer GNOME, ganz genau gnome-calls, der “Anrufen” App. Bereits bei meinen Experimenten mit dem Pinephone bin ich dieser begegnet und konnte nichts Negatives berichten. Sie funktionierte damals erwartungsgemäß und unaufgeregt. Besonders angenehm war, …Weiterlesen