Die Geldmaschine von Microsoft bekommt Kratzer. Das schreibe nicht ich sondern die FAZ in Ihrem heutigen Beitrag: “Das Quasi-Monopol von Office bekommt Kratzer”.1 Jetzt mag jemand einwenden, die FAZ hätte in Sachen IT keine Expertise. Das könnte sogar stimmen denn zu Ihrer unbestrittenen Kernkompetenz zählt eher die Wirtschaft. Das aber sollte erst Recht zu denken geben. So kommt Microsoft der repräsentativen Studie des Marktforschungsunternehmens Nielsen2 zufolge in seinem eigenen US-Heimatmarkt auf nur noch 80%, Trend weiter fallend. Als Ursache wird die Entwicklung genannt, dass immer mehr online arbeiten und Office-Anwendungen im Webbrowser zugänglicher seien als die klassischen, fest installierten. Read more

Winter is coming! Die Winterzeit ist bereits da, der Corona-Lockdown demnächst auch. Da ist es ein gutes Gefühl daheim im Warmen zu sitzen und die IT vollständig im Überblick zu haben. Das Stichwort heisst hier “vollständig”, denn ich setze beim Server-Monitoring nicht auf klassische Blackbox-Lösungen1 sondern auf die Whitebox-Lösung Prometheus2. Hinter Prometheus sitzt kein einzelnes Unternehmen sondern eine Initiative verschiedener Unternehmen. Das Who-is-Who der Branche mit RedHat, Amazon, Apple, ARM und vielen anderen3. Selbstverständlich steht Prometheus unter einer freien Lizenz und ist vollständig Open-Source. Read more

Dieses Wochenende war ich in Hinblick Sicherheit fleissig. Gleichzeitig habe ich mit Hardenize1 und DNSViz2 zwei schöne Tools zum Prüfen gefunden und meinen Micro-Blog Beitrag “Website-Qualität messen” ergänzt. Auf meinem Mailserver habe ich MTA-STA nach RFC 84613 inkl. Reporting implemetiert. Dieser Standard ist relativ neu (2018) und eignet sich gerade für jene Server ohne DANE4. Doch auch ohne DANE denke ich, dass ich den am besten und nach Standards vollständigsten Server (DKIM, SPF, DMARC, MTA-SRA, TLS-RPT, TLS1.3) in ganz Sieger- und Sauerland habe. Read more

Teil III - Projektmanagment Im dritten und letzten Teil meiner kleinen Blog-Serie geht es um Planung und Ausführung. Wir kommen dabei zwangsläufig in Berührung mit dem Projektmanagement und anderen mitschwingenden Rahmenbedingungen. Mein Versprechen aus dem ersten Teil löse ich ein und zeige zum Schluss eine Blaupause zur Risikoermittlung. Ich wünsche viel Spaß beim Lesen! Es gilt wie immer der Disclaimer: Alles ohne Anspruch auf Vollständigkeit und Allgemeingültigkeit. Your mileage may vary! Read more

Mein Rant zeigte Wirkung ;-) Kommende Woche Freitag, dem 02.10.2020 ab 19 Uhr gebe ich einen Impulsvortrag zum Thema IT-Risikoermittlung und Informationssicherheit. Das Ganze wird hands-on ganz praktisch werden mit (Live-)Beispielen aus dem Web für ein Netzwerk aus Entwicklern, Projektmanagern, selbstständigen Beratern sowie Technikinteressierten. Hier der Link zum Original-Announcement. Freitag, 02.10.2020, 19 Uhr Konferenzraum: https://meet.jakobs.systems/b/tom-hwb-uzi-mo0 Kennwort: 350533 Es kann jeder teilnehmen. Ihr solltet aber wenigstens über ein Mikrofon zum gemeinsamen Austausch nach dem Webinar verfügen. Read more

Teil II - Ein Blick zurück Der zweite Teil der Homeffice-Serie dreht sich um Terminalserver. Dabei ist das Konzept alt, sehr alt. Wir kommen um einen kurzen Ausflug in die Vergangenheit nicht herum: Es geht zurück zu den Anfängen der Computergeschichte Ende in die 40er und 50er Jahre des letzten Jahrhunderts. Rechnerzeit auf den damaligen VN-Großrechnern1 war als Ressource knapp, teuer und oft geheim. Ohne zu sehr ins Detail gehen zu wollen, empfehle ich das Buch von Kai Schlieter “Die Herrschaftsformel”2, der die Entwicklungsstränge von Computertechnologie, Wehrtechnik, Kybernetik und Public-Relations aufzeigt. Read more

Feedbacks auf meinen jüngsten Blog “Homeoffice Arbeitsplatz Teil I”: Nein Tomas, Du kannst nicht schreiben, dass Windows strukturell kaputt sei. Du haust damit die Leute vor den Kopf. oder auch: So einfach ist das mit den Adminrechten auf einem Windows-Rechner nicht. Nun, wie erkläre ich es am besten? Vielleicht damit, wie einfach man auf einem Windows 7 oder Windows 2008R2 Server zum Administrator wird? Ohne vorherige Kenntnis von irgendwelchen Anmeldedaten? Mit WinPE Medium oder in die Rettungskonsole booten mit diskpart die richtige Systempartition identifizieren Mit einem Einzeiler cmd.exe in sethc.exe kopieren und den Dialog bestätigen: copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe Nach dem Reboot des Systems einfach 5x die Umstelltaste (Shift) drücken und auf die Nachfrage mit Ja antworten. Voila, wir sind wieder beim 5:1 in der 85. Spielminute: Read more

Blog-Serie in drei Teilen Wie lässt sich Homeoffice sicher, kosteneffizient und nachhaltig in ein Unternehmen integrieren? Diese Frage ist seit dem Corona-Lockdown zentral. In Teil I erläutere ich Grundlagen, Standards (u. a. VdS 10000) und ein praktikables Konzept für mobile Standorte. Als externer Dienstleister stehe ich oft genug am Spielfeldrand und blicke hinein in die große Arena der Digitalisierung, wo leider auch viel Schwarmdummheit1 und Flachsinn2 unterwegs sind und technische Schulden3 sowie Komplexität anhäufen. Read more

Nach etwas Finetuning am Blog heisst es inne halten und objektiv den Status bestimmen. Qualität ist messbar - diese Online-Tests geben einen schnellen Überblick, wo man steht: Google Lighthouse Mozilla Observatory SSL Labs Servertest Webbkoll Hardenize DNSViz Mit den Resultaten kann ich zufrieden sein. Alles im grünen Bereich. Nachtrag vom 18.10.2020: Ich habe Hardennize und DNSViz mit in die Liste aufgenommen. Hardenize, weil es eine schöne Gesamtübersicht für Web+Email bietet, DNSViz weil es die DNS Konnektivität prüft.

Eine Nextcloud-Instanz zu installieren ist schnell erledigt. Es gibt zahlreiche Tutorials und bei besseren NAS-Systemen oder Hosting-Anbietern sogar fertige Appliances zum eleganten Zusammenklicken. Bei der Datensicherung erschöpfen sich meiner Beobachtung nach die Quellen und die wenigen Anleitungen im Netz würde ich eher nicht verwenden. Dieser Blog-Beitrag möchte helfen, den Datenschutz mit einer automatisierten, täglichen und vollständigen Sicherung für die eigene Nextcloud zu erhöhen. Zielgruppe sind private Betreiber. Dabei soll nicht das Skript im Vordergrund stehen, sondern viel mehr die Gedanken und Abwägungen drum herum. Read more