Artikel und Blogs sollten positiv sein. Stets das Gute suchen, neue Lösungen oder Denkweisen aufzeigen. Doch manchmal gibt es auch die Tage, die alles andere als das sind. Überall kaputte Prozesse, fehlendes technisches Verständnis und Grundlagen. Der heutige Rant in drei Akten geht in Richtung Softwareentwickler und deren Entscheidungen. Erster Akt Der Softwarelieferant eines gemeinsam betreuten …Weiterlesen

Beim gemütlichen Lesen des Abschlussberichtes des Ransomware Vorfalles bei der Südwestfalen IT (SIT) komme ich aus dem Kopfschütteln nicht raus. Neben den haarsträubenden Managementfehlern offenbart dieser weder Incident-Management noch eine gelebte Sicherheits-Kultur. Das i-Tüpfelchen bildet die Hinterlegung des Domänen-Administrator Passwortes in einer Gruppenrichtlinie. Es wurde festgestellt, …Weiterlesen

Das Zitat des Tages kommt vom Briten Kevin Beaumont aka “GossiTheDog”, Schwergewicht unter den Sicherheitsforschern zu Microsoft-Produkten. The US and UK governments need to get out of bed with Microsoft when it comes to cybersecurity and start holding its feet to the fire when it comes to Microsoft 365 and Microsoft’s corporate security. Passt! Microsoft musste unlängst eingestehen, …Weiterlesen

Zum 15.01.2023 plant IONOS eine tiefgreifende Änderung bei seiner Email-Infrastruktur. Der Email-Versand funktioniert ab dann nur noch mit und jeweils im Namen von authentifizierten IONOS-Konten: Wenn die E-Mail-Adressen für den Absender und die Authentifizierung am Postausgangsserver (SMTP) in den Einstellungen Ihrer verwendeten Software nicht übereinstimmen, werden betroffene E-Mails ab dem …Weiterlesen

Zum letzten Microblog gab es mehrere Feedbacks, die eine Konkretisierung notwendig machen. Beginnen möchte ich mit dem Feedback von Peer Heinlein, den ich freundlicherweise zitieren darf: OwnCloud hat sich auf Filesharing spezialisiert und unterstützt für eine Dokumentenbearbeitung derzeit Collabora, OnlyOffice und auch O365. Die in OwnCloud gespeicherten Dokumente lassen sich damit mit allen …Weiterlesen

Eine Reihe schwerwiegender Bugs trifft aktuell auf alle Owncloud-Instanzen. Mit der CVSS Höchstwertung von 10 sticht einer besonders hervor: In Containern gehostete Systemen lassen normalerweise nicht zugängliche PHP-Umgebungsvariablen abrufen. Dort können Credentials von Datenbanken, Mailservern und sonstigen Tokens enthalten sein. Selbst wenn dieses in einem Webserver (phpinfo) deaktiviert …Weiterlesen

Den heutigen Tag bitte im Kalender markieren. Mein Rant geht nicht in Richtung eines proprietären Systems aus Redmond. Es trifft Linux, genauer GNOME, ganz genau gnome-calls, der “Anrufen” App. Bereits bei meinen Experimenten mit dem Pinephone bin ich dieser begegnet und konnte nichts Negatives berichten. Sie funktionierte damals erwartungsgemäß und unaufgeregt. Besonders angenehm war, …Weiterlesen

Set 2015 gibt es jedes Jahr den europaweiten Linux Presentation Day (LPD) mit dem Ziel, das freie Betriebssystem interessierten Menschen nahe zu bringen. Überall in Deutschland öffnen zeitgleich Universitäten, Usergroups, Computer- und Chaostreffs Ihre Pforten und laden ein zum: Entdecken der verschiedenen freien Betriebssysteme und Anwendungen Erfahrungsaustausch in einer gemütlichen Umgebung …Weiterlesen

Es ist Freitag Nachmittag, Zeit für etwas unnützes Wissen für die Linux-Konsole. Wer ein Thinkpad sein Eigen nennt kann mit der nachfolgenden Zeile das kleine rote Licht im Schriftzug auf der Displayrückseite zum Leuchten bringen: # echo 1 | tee /sys/class/leds/tpacpi\:\:lid_logo_dot/brightness Der umgekehrte Weg ist logisch, etwaige Zwischenschritte oder ein Pulsieren scheint es nicht zu geben. …Weiterlesen

Vielen Dank für das überwältigende Feedback zum Beitrag “Management externer Dienstleister”. Drei Vier häufige Fragen möchte ich hier im öffentlichen Rahmen beantworten: Können lokale Drucker in Guacamole durchgeschleift werden? Ja das ist möglich und für jede Verbindung einstellbar. Notwendig ist hierfür ein installiertes Ghostscript auf dem Guacamole Host. Ausdrucke werden als PDF …Weiterlesen