UltraVNC - Sicherheitslücke geschlossen

Dadurch konnte ein Angreifer oder der Benutzer am System Adminrechte erlangen, auch wenn nur ein Standarduser angemeldet war. Bitte aktualisieren Sie Ihr UltraVNC dringend auf Version 1.2.0.3. Google veröffentlicht Version 38 von Chrome für alle Plattformen. Der aktuelle Build incl. dem Oktober-Stand vom Flashplayer ist: xxx. Bei geschäftlicher Nutzung ist es empfehlenswert, die Chrome für Business Version mit MSI Installer und Gruppenrichtlinien einzusetzen. Dieser aktualisiert sich auch im User-Kontext automatisch. (Post ID:881)

Internet-Fake Webseiten

Der Kommentar: Warum man so einfach an eine Fake-Domain für kriminelle Websites kommt: Verschiedene Free-Hosting-Anbieter (z.B. hostinate.com), allesamt registriert bei PUBLICDOMAINREGISTRY.COM erlauben ohne weitere Prüfung das Anlegen einer Domain nebst e-Mail. Das Ganze kostet dann auch nicht einmal etwas. PDR ist daher vermutlich der Lieblings-Registrar der Nigeria Connection, weil auch dort keinerlei Plausibilitätsprüfungen durchgeführt werden. So kann jeder mit frei erfundenen Orten, Postleitzahlen, Telefonnummern und Namen eine Domain registrieren lassen und die wird dann auch noch aktiviert und nutzbar.

Wer möchte, kann damit wunderbar seine Spuren verschleiern. Warum baut die Registry nicht einfache Plausibilitätsprüfungen oder gar eine Identitätsprüfung in Ihre APIs und Webformulare ein, bevor sie eine Domain adressiert? Im Übrigen fällt auf, dass man bei outlook.com ohne weitere Prüfung auch eine falsche E-Mail-Adresse anlegen kann, die auch sofort funktioniert. Alles Sachen, die beim Stand der aktuellen Technik nicht sein müssten. So kann ich mich erinnern, dass web.de schon vor Jahren eine Postident Authentifikation verlangt hat, um eine Mailadresse zu bekommen.

BTW: Inzwischen habe ich per Fax schon wieder den gleichen Verstorbenen mit diesmal knapp 9 Millionen Euro Erbe in Aussicht. Diesmal ist nicht Dumie Benerd der Registrierende der Domain sondern Anita Booma. Unglaublich dass da immer noch Leute drauf reinfallen auf solche Stories. Zumal der jeweilige falsche Jurist mit meist deutschem Namen, der aber der Grammatik nicht mächtig ist, inzwischen 45% für sich beansprucht.

Wer überweist rund 3.900 Euro Gebühren im Voraus auf ein Western Union Nummernkonto?

(Post ID:880)

Windows 10 Osterei

Die Preview Version gibt es nur in englisch. Nachinstallierbare Sprachpakete: Fehlanzeige. Nach dem Installieren ist die Wetter-App nicht mit "weather" betitelt, sondern mit "bpeme" - russisch für "Zeit". Klickt man die Anwendung an, ist ein großer Teil der Beschriftungen kyrillisch (Progose, Zeit, Wetterart etc.). Ist das nun ein Osterei oder gibt uns diese App einen Hinweis auf den geheimen Standort der Programmierer dieser Microsoft App? Also ich hätte eher die Defender-Programmierer im Heimatland von Kaspersky vermutet und nicht das Wetter. Der Defender ist aber komplett in englisch ;) Unter den Copyright Hinweisen wird die Wetter App als Produkt con "Copyright (c) 2006-2010 Paranoid Ferret Productions" ausgewiesen. Laut Webafrage ein Startup aus Indiana. Hier spricht man aber kein Russisch. Anmerkung: Die installierte Version wurde auf einer Frischen Hyper-V-Platte erzeugt und ist ein signierter Original-Download aus dem MSDN-Programm. Eine Virenbeigabe kann also ausgeschlossen werden. Die Apps: Gesundheit und Fitness und Reisen erscheinen komplett in deutsch, Food&Drink ganz in Englisch. Alle Apps sind vom gleichen Hersteller. Scheinbar hat es etwas mit der Regionseinstellung: Deutschland zu tun. (edit: 06.10.2014 13:51:57) (Post ID:878)

Windows 10 Ausblick

Die erste Vorabversion von Windows 10 bietet die Möglichkeit, zwischen dem alten Startmenü, wie man es von Windows 7 kennt und dem Vollbild-Homescreen von Windows 8.x zu wählen. Für mich persönlich ist mittlerweile der Vollbild-Homescreen, den man mit der Windowstaste ein- und ausblenden kann, die aufgeräumtere Alternative. Neu und komfortabler ist, dass man ohne Zusatzsoftware die als "Modern Apps" bezeichneten aktiven Kachelprogramme nun in frei in der Größe änderbaren Fenstern auf dem Desktop laufen lassen kann. Bisher brauchte man für dieses Feature Bezahlsoftware wie Modern Mix. Nunmehr gibt es das ab Werk. Wem ein Desktop nicht reicht, der kann gleich mehrere davon anlegen und nutzen (bisher auch nur durch Zusatzsoftware erreichbar). Die Desktop-Icons wurden an das Design von Windows 1.0 angepasst (80er-Jahre Retro) ;). Das passt nicht ganz zu den ansonsten gut durchgestylten Fensterschatten und auf 1 Pixel reduzierten Fensterrahmen. Vorher ließen sich die Fensterumrahmungen auf Minimum 3 Pixel (incl. Padding) reduzieren. Ein weiteres Osterei in dieser Version ist, dass die App "Bing weather" auf russisch betitelt wird: BPEMR (deutsch: die Zeit). Microsoft gibt im Übrigen bekannt, dass die fertige Version im Sommer 2015 erscheinen wird. Zurzeit kann man sich ja in einer virtuellen Umgebung oder auf einem frisch installierten Testsystem kostenlos die normale Version, sowie auch die Enterprise-Version testen (allerdings nur in englischer Sprache, ein deutsches Language Pack gibt es noch nicht). Die Enterprise Version wird es immer nur mit einer Software-Assurance geben und nicht käuflich oder versionsgebunden. Somit kann man auch kein Upgrade von einer Windows 8.1 Professional auf die neue Windows 10 Enterprise-Version durchführen, ohne einen laufenden SA-Wartungsvertrag zu haben. Zwischenfazit zum ersten Stand: Die Modern Apps im Fenster laufen zu lassen und die Rahmenreduzierung incl. Schatteneffekt hätte ich mir lieber für das vorhandene Windows 8.1 als Update 3 gewünscht oder mit dem Update 2 von August. Ein neues Betriebssystem mit 2 Versionssprüngen ist für solch marginale Änderungen nicht notwendig/gerechtfertigt. (Post ID:877)

Ende der Sicherheitsaktualisierungen für Microsoft Windows Server 2003

und Server 2003 R2, sowie den darin enthaltenen Internet Explorer 8. Bis zum Stichtag sollten alle Microsoft Produkte mit der Jahreszahl 2003 spätestens aus dem Netzwerk genommen und offline sein. Bitte handeln Sie rechtzeitig, um grob fahrlässige Sicherheitslücken zu vermeiden. (edit: 14.07.2015) (Post ID:871)

Windows 10 heisst der Nachfolger von Windows 8.x

und wird laut aktuellen Meldungen für Windows 8 User kostenlos sein. Evolution statt Revolution. So gibt es wieder auf Wunsch das Startmenü (wahlweise auch den Vollbild Homescreen von Windows 8. Außerdem laufen die "Modern Apps" nun wieder im Fenster und sind somit besser in den Desktop integriert, da man mehrere Apps nun nicht nur als max. 4 nebeneinander legen kann (wie in den 80ern bei Windows 1.0) Warum es für Windows keine Version 9 geben wird, ist unklar, zumal die zu erwartenden Änderungen und das kostenlose Upgrade eher ein Windows 8.3 rechtfertigen würden. (Derzeit gibt es ja auf Windows 8 zwei größere Featurepacks). Scherzhafte Zeitgenossen vermuten, weil NINE (9) auf deutsch ausgesprochen wie "Nein" klingt. Villeicht möchte man auch nur die Version näher an apples Versionierung haben (Mac OS X). Ab dem 02. Oktober kann man sich eine Testversion von Windows 10 Preview herunterladen und z.B. in einer Client-Hyper-V-Umgebung unter Windows 8.x oder unter Virtualbox testen. Die Anforderungen sind wie zu erwarten wie bei Windows 8, allerdings dürfte die Preview etwas mehr Arbeitsspeicher benötigen, da sie noch Debug-Codes mit ausführt. Der Downloadlink wird hier zu finden sein: https://www.microsoft.com/en-us/evalcenter/evaluate-windows-technical-preview-for-enterprise (Post ID:876)