Nervt das ständige Nudging von Windows?1 Die penetrante Werbung für Online-Dienste und Abos? Die Bloatware,2 die ohne Zutun installiert wird? Das neue Recall oder der überall mit Gewalt “angeflanschte” AI-Copilot, laut Salesforce-CEO Mark Benioff ohne einen Mehrwert?3 Nicht zu vergessen die monatliche Angst vor’m Patchday,4 mit immer wieder neuen Problemen, die aktuell sogar Microsoft zur Aussetzung der Updates zwingen?5 Selbst die eher Microsoft Gesinnten aus Hannover legen den Umstieg auf einen Mac nahe.6 Doch ist das die Lösung? Ein Wechsel von einem proprietären System zum nächsten, ohne das eigentliche Problem an der Wurzel zu packen? Read more

Für ein Audit (TISAX) eines mittelständischen Unternehmens verwende ich erstmalig Bookstack1 zur Dokumentenlenkung und Steuerung. Ich bin sehr angetan. Besonders das rollenbasierte Zugriffskonzept und die automatische Versionierung gefallen sehr. Gemeinsames Arbeiten mit Nicht-IT-Menschen wird hier leicht gemacht. Kein Vergleich mit dem Krampf, den andere mit statischen Excel-Tabellen und Lose-Datei-Sammlungen auf SMB-Shares haben. Der Einsatz von Excel ist für mich Heuristik für falsch verstandene Digitalisierung und kaputte digitale Prozesse. Read more

Im Mai habe ich von einem schönen Projekt berichtet, welches eine undokumentierte Windows API zur Installation eines Pseudo-Virenscanners nutzte.1 Auf diese Art und Weise lässt sich der Windows Defender zusammen mit der Firewall sauber, wie von Microsoft vorgesehen, deaktivieren. Wie befürchtet wurde das Projekt mit Verweis auf den DMCA2 letzten Monat entfernt, so dass nur noch die Readme-Texte im Original-Repo3 verblieben sind. Aus Sicht von Microsoft ist die Veröffentlichung dieser undokumentierten aber frei zugänglichen Funktion eine Urheberrechtsverletzung. Möglicherweise steht auch AVAST dahinter, dessen Implementierung als Proxy verwendet wird. Wie auch immer, klassiches Security through Obscurity4 Sicherheitstheater. Read more

Der zweite Teil der Serie stellt Kommandozeilen-Tools für Textdateien vor. Von kleinen Konfigurations-Dateien in den unterschiedlichsten Formaten bis zu größeren XML- und CSV-Dateien reicht die Bandbreite. Das letztgenannte CSV-Format1 stellt oftmals die kleinste verbliebene Kompatibilitäts-Brücke zu älteren Anwendungen. Menschen nutzen die falschen Werkzeuge. Gängige grafische Office-Programme sind im Umgang mit CSV-Dateien erschreckend schlecht. Von abgeschnittenen Dateien, veränderten Inhalten, Encoding- und Darstellungsproblem bis zu auffallend langsamer Verarbeitungsgeschwindigkeit reichen die wiederkehrenden Probleme. Ein Beispiel, wie dramatisch kaputt Microsoft Excel ist, gab es vor vier Jahren: Wissenschaftler mussten 27 menschliche Genome umbenennen, weil diese immer als Datumswerte interpretiert wurden. Datenverluste und massenhaft falsche Forschungsergebnisse waren die Folgen.2 Kleine Konfigurationsdateien werden mit aufgeblähten und unsicheren3 Electron4 Editoren bearbeitet. Umfangreiche statistische Datenbestände werden mühsam zu Online-Diensten wie zum Beispiel Datawrapper5 hochgeladen und aus der Hand gegeben. Read more

Storages gehören zu den eher unkomplizierten Gerätschaften: Einmal aufgesetzt und in ein vLAN wegisoliert laufen sie 24/7 ohne Rumzickerei durch. Neben den geplanten Wartungen gibt es vom Monitoring maximal alle paar Jahre eine warnende Mail. Diese Woche war es wieder soweit: Eine Barracuda signalisierte ordnungsgemäß Ihr Ableben. Es ist die letzte verbliebene Originalplatte, mit der ich vor 5 Jahren das RAID aus alter Hardware aufbaute.1 Die Erste wurde bereits nach einem Jahr vorzeitig getauscht, ein Montagsmodell und nach so kurzer Zeit eine Ausnahme. Nun ist die Zweite fällig. Nach den vielen Jahren im Dauerbetrieb geht das okay und entspricht meinen Erfahrungswerten von drehenden RAID-Platten. Der Straßenpreis für eine neue 4TB Barracuda liegt bei 90,- EUR2 und war schnell geliefert. Read more

In mir brodelt lange der Wunsch, einen Ersatz für den Firefox zu finden. Dieser ist zwar mein Alltagsbrowser, das aber mit Widerwillen und in Ermangelung einer besseren Lösung. Wenn ich dann Chrome oder einen seiner Derivate in die Finger bekomme, bin ich wieder froh, Firefox zu nutzen. In diesem Mäuserad drehe ich mich und komme einfach nicht hinaus. Einen neuen Anlauf habe ich die Tage wieder unternommen. Das Problem Im Grunde hasse ich Software, die nicht “out-of-the-box” sicher und minimalistisch für mich eingerichtet ist. Warum muss es immer ein Ritt durch verschachtelte Menüs oder about:config Einstellungen sein? Aktueller Fun-Fact: Eine von Mozilla bezahlte Studie hat Dark-Patterns bei Microsoft untersucht.1 Dass Mozilla selbst grenzwertig mit Hervorhebung seiner eigenen Angebote oder gesponserten Suchdienste im Firefox arbeitet - geschenkt! Blicke ich in die Gecko Engine2 Trümmerlandschaft kommen Vergleiche zu den 90ern auf, als die Community den Netscape-Code zu sehen bekam und die Layout Engine besser neu programmierte.3 Read more

Den heutigen Tag bitte im Kalender markieren. Mein Rant geht nicht in Richtung eines proprietären Systems aus Redmond. Es trifft Linux, genauer GNOME, ganz genau gnome-calls, der “Anrufen” App.1 Bereits bei meinen Experimenten mit dem Pinephone2 bin ich dieser begegnet und konnte nichts Negatives berichten. Sie funktionierte damals erwartungsgemäß und unaufgeregt. Besonders angenehm war, dass diese keine zusätzliche Chats, Videokonferenzen, drei Lagen an Emojis oder sonstiger Featuritis anbot. Einfach nur telefonieren mit einem minimalistischen Look & Feel, bestens integriert mit Zugriff auf alle Kontakte im System. Read more

Set 2015 gibt es jedes Jahr den europaweiten Linux Presentation Day (LPD)1 mit dem Ziel, das freie Betriebssystem interessierten Menschen nahe zu bringen. Überall in Deutschland2 öffnen zeitgleich Universitäten, Usergroups, Computer- und Chaostreffs Ihre Pforten und laden ein zum: Entdecken der verschiedenen freien Betriebssysteme und Anwendungen Erfahrungsaustausch in einer gemütlichen Umgebung Installations-Session von PCs, Notebooks oder Mediacenter Ich stehe am 18.11.2023 im Chaostreff Dortmund3 mit Rat und Tat zur Verfügung und gebe um 19 Uhr den Abschlussvortrag “Konzepte, nicht Produkte verstehen!” Read more

Vielen Dank für das überwältigende Feedback zum Beitrag “Management externer Dienstleister”1. Drei Vier häufige Fragen möchte ich hier im öffentlichen Rahmen beantworten: Können lokale Drucker in Guacamole durchgeschleift werden? Ja das ist möglich und für jede Verbindung einstellbar. Notwendig ist hierfür ein installiertes Ghostscript auf dem Guacamole Host. Ausdrucke werden als PDF heruntergeladen und in einem neuen Tab angezeigt (abhängig vom konfigurierten PDF-Handling im Browser). Read more

Der Zugriff von außen auf ein Unternehmensnetzwerk erfolgt häufig über einen bunten Strauß von Fernsteuerungsanwendungen. Egal wie sie heißen, ob Teamviewer, FastViewer, PcVisit oder Anydesk, das Grundkonzept ist überall dasselbe: Auf einem Rechner, der über eine permanente Internetverbindung verfügen muss, wird eine mehr oder weniger invasive Software gestartet. Sitzungs-ID und Passwort übermitteln und schon ist die Fernsteuerung eingerichtet. Wozu ein Management, wenn alles so einfach und sicher ist? Die Realität sieht leider anders aus, auch wenn die Anbieter immer wieder Sicherheitsversprechen abgeben, die übrigens bei Closed-Source-Software nicht überprüfbar sind.1 Read more