10. August 2007
Kernel-Sicherheit in 64-Bit-Vista mit ATI-Treiber ausgehebelt
Symantec berichtet von einem Hack, mit dem die Sicherheit in Vista 64-Bit obsolet ist.
Seit kurzer Zeit blockt Windows Vista 64-Bit ein Tool Namens Atsiv. Mit diesem lassen sich unsignierte Treiber in Vista 64-Bit laden. Microsoft behauptete, dass sich keine unsignierten Treiber in das 64-Bit-Betriebssystem laden lassen. Es funktioniert allerdings weiterhin mittels ATI-Treiber-Signatur.
Seit kurzer Zeit blockt Windows Vista 64-Bit ein Tool Namens Atsiv. Mit diesem lassen sich unsignierte Treiber in Vista 64-Bit laden. Microsoft behauptete, dass sich keine unsignierten Treiber in das 64-Bit-Betriebssystem laden lassen. Es funktioniert allerdings weiterhin mittels ATI-Treiber-Signatur.
„Dies kann man nur als einen der Momente beschreiben, der jeden in Microsofts Situation schluchzen lässt“, schreibt Ollie Whitehouse im Symantec-Blog. Er berichtet von einem Hack von Alex Ionescu, der ein Werkzeugs namens Purple Pill benutzt. Das Tool beinhaltet einen ATI-signierten Treiber, der in den Kernel geladen wird. Es scheint, als hätte dieser Treiber einen Design-Fehler. Dieser erlaubt nun beliebige, auch unsignierte Treiber zu laden. Den Blog-Eintrag von Ionescu finden Sie derzeit nur noch im Google-Cache.
„Was soll Microsoft nun machen? Ein Zertifikat für einen Treiber ablehnen, der in 50 Prozent aller Notebooks verbaut ist? Nichts tun? Weinen? In die Kneipe rennen?“, fragt Whitehouse. Er sehe als Möglichkeit, dass ATI alle betroffenen Treiber verändert und ein neues Zertifikat anfertigen lässt. Diesen müsse Microsoft danach mit Windows-Update unter die Leute bringen. Danach könne Microsoft reagieren und das alte Zertifikat ablehnen. Die neuesten Signaturen von Symantec erkennen Purple Pill als Hacktool.Purpload.
(jdo)
(jdo)
Second Life: Rechtliche Freiräume verunsichern Unternehmen
Die Tatsache, dass sich Nutzer in Second Life ohne einem streng vorgegebenen Rechtsrahmen frei entfalten können, ist für die Entwicklung der Ökonomie in der virtuellen Welt Segen und Fluch zugleich. Zu diesem Schluss kommt Stefan Heng, Analyst der Deutschen Bank, in seiner Arbeit "Damoklesschwert über der virtuellen Welt".
Das grundlegende Dilemma sei, dass Second Life einerseits Heimstätte der Kreativen sein wolle, Wirtschaftstreibende aber verlässliche Rahmenbedingungen bräuchten, um weiter wachsen zu können. Nach dem Aufstieg in der Vergangenheit stagnierte das Wirtschaftswachstum der virtuellen Ökonomie zuletzt.
In Anbetracht dieses Dilemmas, sei es fraglich, ob virtuelle Welten auf längere Zeit funktionieren können. "Ich glaube, dass Second Life immer regelgebundener wird", vermutet Heng. Dies würde jedoch die Kreativen vertreiben, die sich neue Freiräume suchen müssten. Dass Second Life durch diese Entwicklung scheitern wird, glaubt der Analyst nicht. "Der Hype geht allerdings merkbar zurück."
(pte/hal)
Das grundlegende Dilemma sei, dass Second Life einerseits Heimstätte der Kreativen sein wolle, Wirtschaftstreibende aber verlässliche Rahmenbedingungen bräuchten, um weiter wachsen zu können. Nach dem Aufstieg in der Vergangenheit stagnierte das Wirtschaftswachstum der virtuellen Ökonomie zuletzt.
Für die Stagnation seien laut Volkswirtschaftslehre unsichere Rahmenbedingungen verantwortlich. Die größten Probleme gäbe es im Bereich der Eigentumsrechte. "Momentan ist nicht geklärt, ob virtuelles Vermögen auch durch reale Gesetze geschützt ist oder ob eine Sperre eines Accounts die Enteignung einer Person bedeutet", erklärt Heng gegenüber pressetext. Durch die Möglichkeit, virtuelle Credits in reale Währung zu wechseln, könnten Wirtschaftstreibende durch den Ausschluss aus Second Life echtes Geld verlieren.
Gleichzeitig biete der große Freiraum in der virtuellen Welt der Wirtschaft aber auch Vorteile. In Second Life sei die Interaktion zwischen Konsument und Produzent bereits Alltag. Die Kreativität der Kunden fließe in die Produktentwicklung mit ein und würde auch in der realen Welt genutzt. Aus dem Verhalten der User versuchen Unternehmen frühzeitig neue Trends aufzuspüren. Nach der Begeisterung der Anfangszeit käme jedoch nun die Ernüchterung.
In Anbetracht dieses Dilemmas, sei es fraglich, ob virtuelle Welten auf längere Zeit funktionieren können. "Ich glaube, dass Second Life immer regelgebundener wird", vermutet Heng. Dies würde jedoch die Kreativen vertreiben, die sich neue Freiräume suchen müssten. Dass Second Life durch diese Entwicklung scheitern wird, glaubt der Analyst nicht. "Der Hype geht allerdings merkbar zurück."
(pte/hal)
Schnellster Mikroprozessor der Welt: Suns UltraSPARC T2
Mit seinem zweiten Chip-Multithreading-Prozessor "Ultrasparc T2" verdoppelt Sun Microsystems die Zahl gleichzeitig möglicher Threads auf 64. Laut Hersteller soll das 8-Core-Modell der schnellste Mikroprozessor der Welt sein.
Das erreicht Sun Microsystems durch acht Rechenkerne (mit jeweils eigener Fließkomma-Einheit), von denen jeder acht Threads parallel fahren kann. Was vorerst allerdings noch relativ uninteressant ist, denn noch fehlen die Server, in die man den Niagara 2 einbauen kann. Der T2 ist nämlich nicht pinkompatibel zum Ultrasparc T1, der im Dezember 2005 debütierte. Man darf aber davon ausgehen, dass Sun die entsprechenden Systeme so schnell wie möglich aus der Tür bringen wird.
Der Ultrasparc T2 verfügt über rund 500 Millionen Transistoren (T1: 300 Millionen). Darüber hinaus unterstützt er 4 MB Level-2-Cache, einen PCI-Express-Slot (x8), zwei 10-Gigabit-Ethernet Ports (eine Variante des Netzchips "Project Neptune", den Sun für eigene Zwecke entwickelt hat und gern an andere Netzausrüster lizenzieren würde) und acht FB-DIMM-Speicherbänke, die über einen integrierten Memory-Controller angesteuert werden.
mehr unter tecchannel.de
Das erreicht Sun Microsystems durch acht Rechenkerne (mit jeweils eigener Fließkomma-Einheit), von denen jeder acht Threads parallel fahren kann. Was vorerst allerdings noch relativ uninteressant ist, denn noch fehlen die Server, in die man den Niagara 2 einbauen kann. Der T2 ist nämlich nicht pinkompatibel zum Ultrasparc T1, der im Dezember 2005 debütierte. Man darf aber davon ausgehen, dass Sun die entsprechenden Systeme so schnell wie möglich aus der Tür bringen wird.
Der Ultrasparc T2 verfügt über rund 500 Millionen Transistoren (T1: 300 Millionen). Darüber hinaus unterstützt er 4 MB Level-2-Cache, einen PCI-Express-Slot (x8), zwei 10-Gigabit-Ethernet Ports (eine Variante des Netzchips "Project Neptune", den Sun für eigene Zwecke entwickelt hat und gern an andere Netzausrüster lizenzieren würde) und acht FB-DIMM-Speicherbänke, die über einen integrierten Memory-Controller angesteuert werden.
mehr unter tecchannel.de
Fedora 8 Testversion
Jesse Keating hat eine erste Testvariante von Fedora 8 angekündigt.
Keating weist darauf hin, dass es sich hier um Alpha-Software handelt. Fedora 8 steht für die Architekturen i386, x86_64 und PPC bereit. Ebenso gibt es Live-Varianten für Fedora Desktop und Fedora KDE. Live-Versionen existieren für die Architekturen i686 und x86_64. Mittels live-cd-iso-to-disk können Sie diese ebenfalls von USB-Medien nutzen.
Fedora 8 Test 1 ist genau im Zeitplan erschienen. Am 28. August soll der so genannte „Feature Freeze“ erfolgen. Die endgültige, stabile Version wollen die Entwickler am 8. November 2007 vom Stapel lassen. Testwillige können Fedora 8 Test 1 von einem der zahlreichen Spiegel-Server herunterladen. Das Entwicklerteam bittet ausdrücklich um Mithilfe. Gefundene Fehler können Sie hier melden. Weitere Informationen finden Sie in der offiziellen Ankündigung.
(jdo)
Keating weist darauf hin, dass es sich hier um Alpha-Software handelt. Fedora 8 steht für die Architekturen i386, x86_64 und PPC bereit. Ebenso gibt es Live-Varianten für Fedora Desktop und Fedora KDE. Live-Versionen existieren für die Architekturen i686 und x86_64. Mittels live-cd-iso-to-disk können Sie diese ebenfalls von USB-Medien nutzen.
Fedora 8 Test 1 ist genau im Zeitplan erschienen. Am 28. August soll der so genannte „Feature Freeze“ erfolgen. Die endgültige, stabile Version wollen die Entwickler am 8. November 2007 vom Stapel lassen. Testwillige können Fedora 8 Test 1 von einem der zahlreichen Spiegel-Server herunterladen. Das Entwicklerteam bittet ausdrücklich um Mithilfe. Gefundene Fehler können Sie hier melden. Weitere Informationen finden Sie in der offiziellen Ankündigung.
(jdo)
Vista Patches für mehr Geschwindigkeit und Stabilität
Microsoft hat offiziell ein "Service Pack Light" für Windows Vista veröffentlicht, mit dem das neue Betriebssystem schneller und stabiler werden soll.
Beide Vista-Updates kursierten schon seit einigen Tagen im Netz. Bislang muss man sie noch manuell herunterladen und installieren, in Kürze sollen sie aber auch über Windows Update verteilt werden. Der erste Patch soll die Systemleistung von Vista verbessern, und zwar speziell beim Kopieren und Bewegen großer Dateien. Die zweite Korrektur rückt Problemen bei der Systemstabilität zu Leibe. Ausführliche Beschreibungen finden sich jeweils in den korrespondierenden Knowledgebase-Artikeln, auf die am Fuße der Download-Seiten verlinkt wird.
Wer mit seinem Vista keine Probleme hat, kann mit der Installation getrost warten, bis Microsoft die Korrekturen über Windows Update bereitstellt. Wer aber mit den erwähnten Problemen zu kämpfen hat, wird die Patches sicher umgehend einspielen wollen. Diese sind jeweils für die 32- und 64-Bit-Versionen von Vista erhältlich.
(ComputerWoche/mja)
Beide Vista-Updates kursierten schon seit einigen Tagen im Netz. Bislang muss man sie noch manuell herunterladen und installieren, in Kürze sollen sie aber auch über Windows Update verteilt werden. Der erste Patch soll die Systemleistung von Vista verbessern, und zwar speziell beim Kopieren und Bewegen großer Dateien. Die zweite Korrektur rückt Problemen bei der Systemstabilität zu Leibe. Ausführliche Beschreibungen finden sich jeweils in den korrespondierenden Knowledgebase-Artikeln, auf die am Fuße der Download-Seiten verlinkt wird.
Wer mit seinem Vista keine Probleme hat, kann mit der Installation getrost warten, bis Microsoft die Korrekturen über Windows Update bereitstellt. Wer aber mit den erwähnten Problemen zu kämpfen hat, wird die Patches sicher umgehend einspielen wollen. Diese sind jeweils für die 32- und 64-Bit-Versionen von Vista erhältlich.
(ComputerWoche/mja)
BitTorrent künftig Closed-Source
Der Präsident von BitTorrent hat verlauten lassen, dass es zukünftig keinen offenen Quellcode für die Software gibt.
Laut slyck.com wollen die Entwickler BitTorrent 6 nicht mehr unter eine freie Lizenz stellen. Die Software soll aber weiterhin kostenlos erhältlich sein. Es habe laut Präsident Ashwin Navin ein Problem mit der Open-Source-Lizenz gegeben. Andere Menschen haben das Produkt genommen, es neu eingepackt, Geld dafür verlangt oder mit Spyware bestückt. Man hab oft erboste Anrufe erhalten, dass Menschen für den Client Geld bezahlt haben.
BitTorrent 6 wird auf uTorrent basieren. Dieser war schon immer Closed-Source und ist der bekannteste BitTorrent-Client. Sorgen, dass andere Entwickler ihre Clients nicht auf dem neuesten Stand halten können habe er keine. Diese könnten immer noch die Spezifikationen der letzten Protokoll-Erweiterungen mit einer SDK-Lizenz erwerben.
(jdo)
Laut slyck.com wollen die Entwickler BitTorrent 6 nicht mehr unter eine freie Lizenz stellen. Die Software soll aber weiterhin kostenlos erhältlich sein. Es habe laut Präsident Ashwin Navin ein Problem mit der Open-Source-Lizenz gegeben. Andere Menschen haben das Produkt genommen, es neu eingepackt, Geld dafür verlangt oder mit Spyware bestückt. Man hab oft erboste Anrufe erhalten, dass Menschen für den Client Geld bezahlt haben.
BitTorrent 6 wird auf uTorrent basieren. Dieser war schon immer Closed-Source und ist der bekannteste BitTorrent-Client. Sorgen, dass andere Entwickler ihre Clients nicht auf dem neuesten Stand halten können habe er keine. Diese könnten immer noch die Spezifikationen der letzten Protokoll-Erweiterungen mit einer SDK-Lizenz erwerben.
(jdo)
neue Flote iMACs vorgestellt
Ein Apple-Markenzeichen der vergangenen Jahre - die Trendfarbe Weiß - ist damit ebenso Geschichte wie das 17-Zoll-Modell. Ersetzt wurden die drei bisherigen Modelle durch zwei 20-Zoll- und einem 24-Zoll-Modell. Dabei setzt Apple analog zur MacBook-Pro-Linie auf Aluminium als Gehäusematerial. Beibehalten wurde das glänzende Display, das mit einer widerstandsfähigen Glasfront versehen wurde. Unverändert blieb auch das zugrunde liegende All-in-one-Konzept, das PC-Komponenten und DVD-Laufwerk im Bildschirmgehäuse integriert.
Der iMac profitiert nicht nur von der deutlichen dünneren Gehäuseform, sondern macht damit auch einen Schritt in Richtung eines umweltfreundlicheren, da leichter recyclebaren Produktes, wie Steve Jobs bei der Präsentation betonte. Kräftig nachgebessert hat Apple neben der stärkeren Prozessor- und Grafikleistung vor allem beim Preis. Mit 1.199 Euro liegt das Einsteigermodell um 300 Euro unter dem Vorgänger, während auch der 24-Zoll-iMac mit 1.749 Euro noch einmal 250 Euro Preisnachlass zum bisherigen iMac bedeutet.
(Torsten Kieslich)
Der iMac profitiert nicht nur von der deutlichen dünneren Gehäuseform, sondern macht damit auch einen Schritt in Richtung eines umweltfreundlicheren, da leichter recyclebaren Produktes, wie Steve Jobs bei der Präsentation betonte. Kräftig nachgebessert hat Apple neben der stärkeren Prozessor- und Grafikleistung vor allem beim Preis. Mit 1.199 Euro liegt das Einsteigermodell um 300 Euro unter dem Vorgänger, während auch der 24-Zoll-iMac mit 1.749 Euro noch einmal 250 Euro Preisnachlass zum bisherigen iMac bedeutet.
Angesprochen darauf, ob Apple nun auch im Desktop-Bereich stärker auf den Massenmarkt abziele, meinte Jobs: "Unser Ziel ist es, die besten PCs der Welt zu machen - und das zum niedrigstmöglichen Preis." Gleichzeitig ließ der Apple-CEO keinen Zweifel daran, dass die Eroberung des Massenmarkts nicht um jeden Preis geschehen dürfe. "In der Computerindustrie gibt es Zeug, das wir in der Form niemals ausliefern würden. Es gibt Grenzen, die wir nicht bereit sind zu überschreiten. Wir verkaufen nun mal keinen Schrott", so Jobs. Angesichts der verkündeten Preissenkung und der mitgelieferten Ausstattung beeilte sich der Apple-Chef darauf hinzuweisen, dass man im Grunde gar nicht das Hochpreissegment bediene.
Jeder iMac besitzt einen Intel-„Core 2 Duo“-Prozessor mit bis zu 2,8 GHz und vier Megabyte „Shared L2“-Cache sowie einem Gigabyte Arbeitsspeicher, der sich auf vier Gigabyte aufrüsten lässt. Bei der Grafikkarte kommt ATI mit der „Radeon HD 2600 PRO“ mit 256 MB RAM bzw. der „Radeon HD 2400 XT“ mit 128 MB RAM zum Einsatz. Mit bis zu 1 Terabyte möglichem Speicherplatz hat Apple auch bei den Harddisks für die Zukunft vorgesorgt. Der neue WLAN-Standard 802.11n wurde ebenfalls umgesetzt.
Neben den aufgerüsteten iMacs präsentierte Apple unter anderem eine überarbeitete Tastatur, die weniger als einen Zentimeter dick ist. Sie ist, wie die bereits eingeführte „Mighty Mouse“, auch in einer Wireless-Variante mit Bluetooth erhältlich.
Damit wird der iMac, speziell im Zusammenspiel mit einer Virtualisierungslösung wie Parallels Desktop, mit der sich auch Windows XP oder Vista betreiben lassen, zu einer leistungsstarken und flexiblen Alternative zum reinen Windows-PC.(Torsten Kieslich)
Einfach unglaublich! --> More Incredible Stuff
Wer kennt sie nicht mehr? Die "incredible machine" für DOS und Windows...
Für die jenigen, die jetz nicht wissen, was ich meine, schaut mal hier, vielleicht kennt ihr es ja doch :D
Jetzt dazu ein awesome Video auf: http://video.google.de/incrediblemachine
Weiteres Unglaubliches:
incredibleMovies
... Kritik und Fazite aktueller Kinofilme
incredibleGaming
... DIE Gaming Platform
Für die jenigen, die jetz nicht wissen, was ich meine, schaut mal hier, vielleicht kennt ihr es ja doch :D
Jetzt dazu ein awesome Video auf: http://video.google.de/incrediblemachine
Weiteres Unglaubliches:
incredibleMovies
... Kritik und Fazite aktueller Kinofilme
incredibleGaming
... DIE Gaming Platform
PhpHostBot "svr_rootscript" – Einbindung von Dateien
Hoch kritisch: M. Hasran Addahroni meldet eine Schwachstelle in PhpHostBot, über die Angreifer vertrauliche Informationen enthüllen oder das System kompromittieren können.
Warnstufe:
Hoch kritisch
Auswirkungen:
Enthüllung sensitiver Informationen,
Enthüllung von Systeminformationen
Angriffsweg(e):
von extern
Software:
PhpHostBot 1.x
Beschreibung:
M. Hasran Addahroni meldet eine Schwachstelle in PhpHostBot, ueber die Angreifer
vertrauliche Informationen enthuellen oder das System kompromittieren koennen.
Eingaben über den Parameter "svr_rootscript" (Datei: „order/login.php“) werden
vor der Verwendung zum Einbinden von Dateien nicht ausreichend ueberprueft. Dies
kann der Angreifer ausnutzen, um beliebige Dateien aus lokalen und externen
Quellen einzuspeisen.
Ein erfolgreicher Angriff setzt voraus, dass das Register "register_globals"
aktiviert ist.
Die Sicherheitslücke ist bestätigt für Version 1.06. Frühere Versionen
könnten jedoch ebenfalls betroffen sein.
Lösung:
Aktualisieren Sie auf Version 1.07.
http://www.idevspot.com/PhpHostBot.php
Original Security-Report:
http://milw0rm.com/exploits/4267
Gemeldet von:
M. Hasran Addahroni
Warnstufe:
Hoch kritisch
Auswirkungen:
Enthüllung sensitiver Informationen,
Enthüllung von Systeminformationen
Angriffsweg(e):
von extern
Software:
PhpHostBot 1.x
Beschreibung:
M. Hasran Addahroni meldet eine Schwachstelle in PhpHostBot, ueber die Angreifer
vertrauliche Informationen enthuellen oder das System kompromittieren koennen.
Eingaben über den Parameter "svr_rootscript" (Datei: „order/login.php“) werden
vor der Verwendung zum Einbinden von Dateien nicht ausreichend ueberprueft. Dies
kann der Angreifer ausnutzen, um beliebige Dateien aus lokalen und externen
Quellen einzuspeisen.
Ein erfolgreicher Angriff setzt voraus, dass das Register "register_globals"
aktiviert ist.
Die Sicherheitslücke ist bestätigt für Version 1.06. Frühere Versionen
könnten jedoch ebenfalls betroffen sein.
Lösung:
Aktualisieren Sie auf Version 1.07.
http://www.idevspot.com
Original Security-Report:
http://milw0rm.com/exploits
Gemeldet von:
M. Hasran Addahroni
9. August 2007
Virenschreibern gehen die Ideen aus
Virenautoren gehen zunehmend die Ideen aus, was das Entwickeln neuer Malware betrifft. Zu diesem Schluss kommt der Sicherheitsexperte Alexander Gostev in seinem aktuellen Quartalsbericht IT-Bedrohungen für Kaspersky Lab.
Gostev zufolge konnte im Beobachtungszeitraum April bis Juni 2007 von den Sicherheitsspezialisten keine einzige Malware mit einer neuartigen intelligenten Schadroutine entdeckt werden. Gleichzeitig griffen die Virenschreiber wieder vermehrt auf jahrelang erprobte Methoden wie Distributed-Denial-of-Service-Angriffe (DDoS) und das Ausnützen von Browserschwachstellen zurück.
Gostev zufolge konnte im Beobachtungszeitraum April bis Juni 2007 von den Sicherheitsspezialisten keine einzige Malware mit einer neuartigen intelligenten Schadroutine entdeckt werden. Gleichzeitig griffen die Virenschreiber wieder vermehrt auf jahrelang erprobte Methoden wie Distributed-Denial-of-Service-Angriffe (DDoS) und das Ausnützen von Browserschwachstellen zurück.
Als Beispiel für eine riesige DDoS-Angriffswelle führen die Kaspersky-Analysten die jüngsten Cyberauseinandersetzungen zwischen Estland und Russland an. Estland war Ende April/Anfang Mai einer Reihe von Hackerattacken auf diverse staatliche Websites ausgesetzt. Die Experten vermuten, dass die Angriffe auf die umstrittene Demontage eines russischen Denkmals in Estland zurückgehen. Neben umfassenden Protesten der russischen Bevölkerung vor Ort wurden in weiterer Folge auch die Websites des estnischen Präsidenten, des Premierministers, des Parlaments, der Polizei und einer Reihe von Ministerien lahmgelegt.
Estnische Politiker führten die von Tausenden Computern mittels Datenanfragen ausgelöste DDoS-Attacke auf die Aktivitäten des russischen Geheimdienstes zurück. Auf hoher politischer Ebene beschuldigte Estland gar den großen Nachbarn des Cyberkriegs und forderte die NATO auf, derartige Aktionen als kriegerische Handlung anzuerkennen. Tatsächliche Beweise für die Beteiligung russischer Regierungsstrukturen an den Attacken konnten freilich nie erbracht werden. Estland zählt seit seiner Unabhängigkeitserklärung zu den IT-Vorzeigestaaten der EU. In der kulturellen wie wirtschaftlichen Abgrenzung zu Russland spielt die IT-Lastigkeit des Landes eine nicht unbedeutende Rolle.
Angesichts des Wiederauftretens bekannter Angriffsszenarien warnt Kaspersky vor den Auswirkungen auf beliebte Internet-Portale. Während E-Mails kaum noch bei der Verbreitung von Malware Verwendung finden, werden Browser- und Applikationsschwachstellen immer häufiger zum Hacken von Web-2.0-Portalen eingesetzt. Besonders betroffen sind Instant-Messaging-Systeme sowie Online-Games, bei denen ein explosionsartiger Anstieg von Trojanern zu verzeichnen ist. Als weitere zukünftige Bedrohung werten die Kaspersky-Analytiker vor allem mobile Malware, die trotz der rasant steigenden Smartphone-Verkäufe bisher immer noch in den Startlöchern scharrt. Die Strahlkraft des Apple iPhones werde auf der mobilen Virenfront einiges in Bewegung setzen, so Kaspersky. (Tecchannel.de pte/hal)
Tools zum Testen von Virenscannern
Incredible Tipp der Woche: Wie Sie Sicherheitslecks Ihrer Anwendungssysteme finden
Fast täglich werden neue Sicherheitslücken in unterschiedlichen Anwendungssystemen entdeckt. Nur wenn Sie diese Lücken zeitnah stopfen, sichern Sie Ihre Systeme vor Vireninfektionen und Wurmattacken. Doch wie finden Sie auf die Schnelle heraus, ob Windows, Adobe Reader oder installierte Flash-Plugins wirklich sicher sind?
Der Sicherheitsexperte Secunia bietet hierfür eine sehr komfortable und zugleich effiziente Online-Überprüfung: den Software-Inspector. Das Online-Tool findet nicht nur fehlende Windows-Updates sondern auch anfällige Versionen bekannter Software wie z.B. dem Adobe Reader, Quicktime, Sun’s Java oder Macromedia Flash.
Um die Untersuchung zu starten, öffnen Sie einfach http://secunia.com/software
Hier gelangen Sie zum Software-Inspector von Secunia
Neues incredible Tool von McAfee: So erkennen Sie Rootkits
Rootkits gehören zu den schmutzigen Waffen eines Angreifers. Sie verstecken sich tief im System, indem Sie häufig Systemkomponenten manipulieren. Und die Bedrohung ist so hoch wie noch nie: Die Zahl der verbreiteten Rootkits ist im vergangenen Jahr schon dramatisch angestiegen und hat sich im ersten Halbjahr 2007 bereits verdoppelt.
Anders als herkömmliche Viren können diese Schädlinge nur mit speziellen Erkennungsmechanismen gefunden werden. Dafür bieten Hersteller spezielle Erkennungstools. Die IT-Security-Firma McAfee reiht sich nun ein und bietet mit dem Rootkit Detective auch ein kostenloses Tool an.
Der Rootkit Detective von McAfee listet versteckte Dateien, Registry-Einträge und Prozesse auf und überprüft Ihren System-Kernel. Sollte ein Rootkit entdeckt werden, hilft es Ihnen dabei, dieses erfolgreich zu entfernen oder beim nächsten Neustart Ihres Rechners zu deaktivieren.
Das kostenlose Tool steht ab sofort hier zum kostenlosen Download bereit.
Herausgegeben von Security Secrets (Daniel Hagemeier)
8. August 2007
Logitech schlägt Wellen im Keyboard Markt
Juhuu ^^
Endlich, Logitech bringt ein Keyboard raus, das ergonomisch angepasst ist :D
Mit Gelauflage um Krämpfe in den Händen entgegen zu wirken einfach was ein Programmierer so brauch um zu neuen Höchstleistungen vorzudringen.
Mein altes Keyboard ("das incredible Keyboard II" auf thinkgeek.com) war zwar absolut stylisch, jedoch im nächtelangen Kampf gegen Generics, FlexGrids und Datensätzen nicht gerade das Optimum.
Mit seiner neuen Tastatur schlägt the incredible Logitech neue Wege ein. Beim neuen Wave Keyboard sind die Tasten in unterschiedlicher Höhe wellenförmig angeordnet. Damit soll, so Logitech, die natürlich Hand- und Fingerform deutlich besser unterstützen als die bisherigen Tastaturen, bei denen alle Tasten auf einer Ebene liegen. Neben der Wellenform soll eine Keyboard-Krümmung um fünf Prozent verhindern, dass die Hände beim Tippen unnatürlich abgebogen werden, was langfristig zu Verkrampfungen und schmerzhaften Verspannungen führt.
Die Tastatur verfügt außerdem über zahlreiche Sondertasten und Einstellungen, um Arbeit und Spiel am PC deutlich zu verbessern.
Das incredible Wave Keyboard kann sowohl an einen Windows-PC als auch einem Mac-Computer angeschlossen werden und liegt sowohl mit Kabel als auch als Funktastatur vor. Die Tastatur soll ab Mitte August lieferbar sein und je nach Ausführung zwischen rund 50 und 90 Euro kosten.
Mehr Informationen und erste Testberichte (inklusive Video) auf:
http://www.pcwelt.de/
Software entlarvt "falsche Freunde" bei MySpace & Co
Ein wichtiger Schritt im Kamp gegen Spammer!
Forscher am Massachusetts Institute of Technology (MIT) haben eine Software entwickelt, mit der sie Spammern auf Social-Networking-Seiten auf die Schliche kommen wollen. Das Programm von Aaron Zinman und Judith Donath überprüft die Profilseiten unter anderem bei MySpace und Facebook. Gemessen wird dabei, wie personalisiert die Seite ist, indem die Anzahl der Fotos, Videos und Einträge analysiert wird. Daraus schließt die Software, ob es sich bei der Person um einen echten Menschen handelt oder die Seite nur zum Sammeln von Adressen und Versenden von Spam genutzt wird.
Das Versenden von Spam auf Social-Networking-Seiten nehme derzeit stark zu und entwickele sich für diese Portale zu einem großen Problem, ist Zinman überzeugt. Die Spammer erstellen dazu ein fingiertes Profil und versuchen, andere Mitglieder in die eigene Freundesliste aufzunehmen. Eine solche Aufnahme gewährt dem "falschen Freund" Zugang zur Inbox des Opfers, die schließlich mit Werbung für Viagra und pornografischen Links vollgestopft wird, erklären die Forscher.
Beim Businessportal XING hatte man bislang keine Probleme mit Spam und setzt bei der Spambekämpfung auf die Wachsamkeit der Mitglieder. "Wir haben allgemeine Geschäftsbedingungen, die klare Regeln für das Verhalten auf der Plattform definieren. Wenn jemand andere mit Spam oder Multi Level Marketing belästigt, können die Mitglieder das melden. Dies führt zu einer Verwarnung und in seltenen Fällen zum sofortigen Ausschluss von der Plattform", sagt Daniela Hinrichs, Unternehmenssprecherin der XING AG.
Das ist doch schon mal was ^^
Ein kleiner Schritt gegen Spammer, aber ein incredible Schritt für das freie Internet!
Die Software soll den Mitgliedern der Social-Networking-Seiten nun Empfehlungen geben. Errechnet wird die Wahrscheinlichkeit, ob es sich bei dem Profil um einen Spammer oder um einen echten Menschen handelt. In Tests konnte die Software in 90 Prozent der Fälle eine annähernde Übereinstimmung errechnen, die exakte Übereinstimmung gelingt in 30 bis 50 Prozent der Fälle, berichten die Wissenschaftler.
Forscher am Massachusetts Institute of Technology (MIT) haben eine Software entwickelt, mit der sie Spammern auf Social-Networking-Seiten auf die Schliche kommen wollen. Das Programm von Aaron Zinman und Judith Donath überprüft die Profilseiten unter anderem bei MySpace und Facebook. Gemessen wird dabei, wie personalisiert die Seite ist, indem die Anzahl der Fotos, Videos und Einträge analysiert wird. Daraus schließt die Software, ob es sich bei der Person um einen echten Menschen handelt oder die Seite nur zum Sammeln von Adressen und Versenden von Spam genutzt wird.
Das Versenden von Spam auf Social-Networking-Seiten nehme derzeit stark zu und entwickele sich für diese Portale zu einem großen Problem, ist Zinman überzeugt. Die Spammer erstellen dazu ein fingiertes Profil und versuchen, andere Mitglieder in die eigene Freundesliste aufzunehmen. Eine solche Aufnahme gewährt dem "falschen Freund" Zugang zur Inbox des Opfers, die schließlich mit Werbung für Viagra und pornografischen Links vollgestopft wird, erklären die Forscher.
Beim Businessportal XING hatte man bislang keine Probleme mit Spam und setzt bei der Spambekämpfung auf die Wachsamkeit der Mitglieder. "Wir haben allgemeine Geschäftsbedingungen, die klare Regeln für das Verhalten auf der Plattform definieren. Wenn jemand andere mit Spam oder Multi Level Marketing belästigt, können die Mitglieder das melden. Dies führt zu einer Verwarnung und in seltenen Fällen zum sofortigen Ausschluss von der Plattform", sagt Daniela Hinrichs, Unternehmenssprecherin der XING AG.
Das ist doch schon mal was ^^
Ein kleiner Schritt gegen Spammer, aber ein incredible Schritt für das freie Internet!
Die Software soll den Mitgliedern der Social-Networking-Seiten nun Empfehlungen geben. Errechnet wird die Wahrscheinlichkeit, ob es sich bei dem Profil um einen Spammer oder um einen echten Menschen handelt. In Tests konnte die Software in 90 Prozent der Fälle eine annähernde Übereinstimmung errechnen, die exakte Übereinstimmung gelingt in 30 bis 50 Prozent der Fälle, berichten die Wissenschaftler.
Virtuelle Werte und reale Steuern
Folgender Beitrag erinnert mich an die mittelalterlichen Steuereintreiber:
Die britischen Steuerbehörden haben die Jagd auf Bewohner von Virtuellen Welten wie Second Life oder World of Warcraft eröffnet, die virtuelles Geld verdienen und dieses in reale Währung ummünzen. Wie The Independent schreibt, sei die Beliebtheit von Second Life in Großbritannien während der vergangen zwei Jahre sprunghaft gestiegen. Gegenwärtig seien einige Tausend Briten bekannt, die regelmäßig Dinge oder direkt Spielwährung (im Falle von Second Life "Linden Dollars") für reale Pfund verkaufen und so Gewinne machen – unversteuert.
Ein Sprecher der britischen Finanzbehörde HM Revenue & Customs (HMRC) sagte, jeder dürfe aus Spielen so viel Gewinn erzielen wie er wolle, müsse jedoch alles versteuern, was über dem Freibetrag liegt – in England 9200 Pfund (rund 13.500 Euro) pro Jahr. Seine Behörde habe darauf zu achten, dass die Bürger versteuern, was sie verdienen, sei es durch Einkommensteuer, Kapitalsteuer oder eine andere Steuerart. Die Gewinne aus Spielen unterliegen den bestehenden Steuergesetzen ebenso wie alle anderen Einnahmen, die nicht steuerbefreit sind.
Es ist in der Regel bisher aber nur eine theoretische Frage, ob die Finanzbehörden auch schon Handel und Gewerbe innerhalb des Spiels mit Steuern belegen wollen. In den USA etwa hat das Joint Economic Committee immerhin schon eine Anfrage in den Congress eingebracht, die die Besteuerung von Transaktionen in Virtuellen Welten wie Second Life oder World of Warcraft thematisiert.
Um die Online-Verdiener aufzuspüren, nutzt HMRC einen Bot namens XENON, der ständig das Internet durchkämmt. Das deutsche Pendant hierzu heißt X-SPIDER und ist jedoch bisher nur mit der Suche nach eBay-Powersellern beschäftigt – insofern leben wir noch im Land der Seligen. Das Bundesministerium der Finanzen bestätigte auf Anfrage, dass natürlich auch in deutschen Landen solche Gewinne der Steuerpflicht unterliegen. Es fänden jedoch keine entsprechenden Nachforschungen statt, noch gebe es bislang dahingehende Überlegungen. (bb/c't)
Na Gott sei Dank... aber kommen wird es sicher!
Also dann... noch viel Glück beim Geld verdienen, mögt ihr schneller sein, als Vater Staat und seine Lakeien *gg*
mfG
the incredible Leitman
7. August 2007
Google Phone - Konkurenz zum iPhone?
Laut linuxdevices.com soll die Basis des „GPhone“ Linux sein.
Angeblich soll das von Google geplante Mobiltelefon mit Linux laufen. Unbestätigten Berichten zufolge soll das „GPhone“ im Frühjahr 2008 auf den Markt kommen. Das erste Mal hörte man über das Google-Phone aus Singapur. Dort hatte Jennifer Tan von der Reuters-Untergruppe Anian Research darüber erzählt.
Herausgegeben von Tecchannel.de / jdo
Angeblich soll das von Google geplante Mobiltelefon mit Linux laufen. Unbestätigten Berichten zufolge soll das „GPhone“ im Frühjahr 2008 auf den Markt kommen. Das erste Mal hörte man über das Google-Phone aus Singapur. Dort hatte Jennifer Tan von der Reuters-Untergruppe Anian Research darüber erzählt.
Das GPhone soll unter anderem einen großen Farb-Bildschirm haben und eine Qwerty-Tastatur. Angeblich sollen Gespräche und SMS-Nachrichten durch „mobile Werbung“ finanziert werden. Das Telefon soll ausschließlich von T-Mobile in den USA vertrieben werden. Möglicherweise soll Orange das Mobilgerät in anderen Märkten vertreiben. Google gibt zu den „GPhone“-Gerüchten derzeit keinen Kommentar ab.
Herausgegeben von Tecchannel.de / jdo
Sicherheitslücke in Panda Antivirus gemeldet
Durch einen Fehler in Panda Antivirus werden die Rechte eines Verzeichnis nicht korrekt gesetzt. Angreifer können unter Umständen Dateien austauschen und den Virenscanner manipulieren.
Wie auf einem Bericht von Secunia hervorgeht, sind die Versionen Panda Antivirus 2007 und 2008 betroffen. Die Sicherheitslücke entsteht bei der Installation von Panda Antivirus, während der das Verzeichnis „Panda Antivirus 2007“ mit fehlerhaften Benutzerrechten erstellt wird. Angreifer können sich auf diese Weise Zugriff verschaffen und unter Umständen des Virenscanner manipulieren. Als Lösung nennt Secunia, die Rechte des betroffenen Verzeichnis nachträglich korrekt zu setzen.
Herrausgegeben von Tecchannel.de / twi
Wie auf einem Bericht von Secunia hervorgeht, sind die Versionen Panda Antivirus 2007 und 2008 betroffen. Die Sicherheitslücke entsteht bei der Installation von Panda Antivirus, während der das Verzeichnis „Panda Antivirus 2007“ mit fehlerhaften Benutzerrechten erstellt wird. Angreifer können sich auf diese Weise Zugriff verschaffen und unter Umständen des Virenscanner manipulieren. Als Lösung nennt Secunia, die Rechte des betroffenen Verzeichnis nachträglich korrekt zu setzen.
Herrausgegeben von Tecchannel.de / twi
Spam Schleuder für 450€ im Internet
Spam-Schleuder für 450 Dollar
Die Zahl krimineller Tools, die es auch Einsteigern möglich machen, unkompliziert in die Welt der Cyber-Kriminellen einzusteigen, steigt rapide. Die „Panda Security“-Virenlabore haben kürzlich ein Tool im Internet entdeckt, welches es Cyber-Kriminellen erleichtert, Spam-Mails zu versenden und Links in Foren und Blogs einzufügen, die zu verseuchten Webseiten führen.
Die Panda-Experten haben das schädliche Tool XRumer genannt. Wie schon der Trojaner-Baukasten, über den Panda vor einiger Zeit berichtet hat, wird auch XRumer über Online-Foren verkauft. Der Programmierer wirbt damit, dass es in der Lage ist, in weniger als einer Viertelstunde über 1.100 Kommentare auf verschiedenen Foren zu veröffentlichen. Er bietet das Tool für 450 Euro an. Und so funktioniert es: Zuerst bestimmt der Käufer, welche Nachrichten generiert werden und zu welchen Webseiten der in den Foren eingebettete Link führen soll. Er wählt den User-Namen, die E-Mail-Adresse und alle weiteren Angaben, die für eine Registrierung in den entsprechenden Foren notwendig sind. Dann sucht er sich die Blogs und Foren aus, in denen er seine Kommentare streuen möchte. Für 50 zusätzliche Dollar erhält er das Tool Hrefer, das eine Internet-Such-Engine enthält, um geeignete Seiten für den Angriff zu finden.An den Sicherheitsvorkehrungen der anvisierten Webseiten (captcha, Blocken verdächtiger IP-Adressen, etc.) mogelt sich das Tool vorbei, indem es eine lange Liste von IP Adressen, die als Proxies fungieren können, nutzt. Mit XRumer lassen sich Kommentare auf Seiten einfügen, die mit phpBB, PHP-Nuke, yaBB, VBulletin, Invision Power Board, IconBoard, UltimateBB, exBB und phorum.org erstellt werden. Das Programm hat sogar einen FAQ-Bereich. Dort behauptet der Programmierer übrigens, dass dieses Tool kein Programm zum Versenden von Spam-Mails ist.
Herausgegeben von Computerwissen DailyVORSICHT! High End Grafikkarten mit Macken
Schlecht für Zocker: c't berichtet von Mängeln der neuen Grafikkarten Generation
Für 550 Euro bekommt man einen PC oder einfach nur eine neue Grafikkarte - dafür aber eine der leistungsstärksten auf dem Markt. Viele Spielefans werden auch jetzt wieder zu den neuesten Produkten von AMD und Nvidia greifen und sich vielleicht ärgern: Die High-End-Grafikkarten haben trotz des hohen Preises viele technische Mängel, so das Computermagazin c't in seiner aktuellen Ausgabe.
Die Mängelliste der neuen High-End-Grafikkarten ist lang und betrifft viele Bereiche: 3D-Beschleunigung, Kühlsystem, HD-Video-Unterstützung oder einfach die Bildschirmverwaltung. Sie reicht von Kleinigkeiten wie nicht funktionierenden Video-Bildreglern über nicht anpassbare Lüfterreglungen bis hin zur De-facto-Untauglichkeit für die ersten Spiele für Direct3D-10, die neue Grafikschnittstelle von Windows Vista. "Die Diskrepanz zwischen realen Mängeln und Versprechungen des Marketings ist fast schon absurd", so c't-Redakteur Laurenz Weiner. "Dabei steht die nächste Chipgeneration schon wieder vor der Tür."
Schuld an der Misere sind unausgereifte Treiber, vor allem für Windows Vista. Dabei schieben die Chip-Entwickler AMD und Nvidia die Schuld auf die Kartenproduzenten, die wiederum mit dem Finger auf die Chip-Entwickler zeigen.
Wer die Treiberprobleme in Kauf nimmt und aus den Spielen "Call of Duty" oder "Company of Heroes" das Optimum herausholen will, findet zu den 8800er-Grafikkarten mit Nvidia-Chips derzeit keine Alternative. Die Lüfter arbeiten effizienter, und vor allem können sie spezielle Bildeffekte besser darstellen als die HD-2900-XT-Karten mit AMD-Chip. Allerdings will AMD mit neuen Chips nachziehen und verspricht zum Ende des Jahres aufzuholen. In der Leistungsklasse etwas unter den High-End-Grafikkarten sind die AMD-Produkte denen von Nvidia aber durchaus gleichwertig.
Grundsätzlich ist ein solcher Qualitätsmangel es aber schon ein Armutszeugnis der Hersteller, vor allem, wenn man bedenkt, in welchen Preisregionen diese Produkte liegen.
Also, aufpassen heißt es beim nächsten incredible-Computer Kauf
mfG
the incredible Leitman
Herausgegeben von Computerwissen Daily
Für 550 Euro bekommt man einen PC oder einfach nur eine neue Grafikkarte - dafür aber eine der leistungsstärksten auf dem Markt. Viele Spielefans werden auch jetzt wieder zu den neuesten Produkten von AMD und Nvidia greifen und sich vielleicht ärgern: Die High-End-Grafikkarten haben trotz des hohen Preises viele technische Mängel, so das Computermagazin c't in seiner aktuellen Ausgabe.
Die Mängelliste der neuen High-End-Grafikkarten ist lang und betrifft viele Bereiche: 3D-Beschleunigung, Kühlsystem, HD-Video-Unterstützung oder einfach die Bildschirmverwaltung. Sie reicht von Kleinigkeiten wie nicht funktionierenden Video-Bildreglern über nicht anpassbare Lüfterreglungen bis hin zur De-facto-Untauglichkeit für die ersten Spiele für Direct3D-10, die neue Grafikschnittstelle von Windows Vista. "Die Diskrepanz zwischen realen Mängeln und Versprechungen des Marketings ist fast schon absurd", so c't-Redakteur Laurenz Weiner. "Dabei steht die nächste Chipgeneration schon wieder vor der Tür."
Schuld an der Misere sind unausgereifte Treiber, vor allem für Windows Vista. Dabei schieben die Chip-Entwickler AMD und Nvidia die Schuld auf die Kartenproduzenten, die wiederum mit dem Finger auf die Chip-Entwickler zeigen.
Wer die Treiberprobleme in Kauf nimmt und aus den Spielen "Call of Duty" oder "Company of Heroes" das Optimum herausholen will, findet zu den 8800er-Grafikkarten mit Nvidia-Chips derzeit keine Alternative. Die Lüfter arbeiten effizienter, und vor allem können sie spezielle Bildeffekte besser darstellen als die HD-2900-XT-Karten mit AMD-Chip. Allerdings will AMD mit neuen Chips nachziehen und verspricht zum Ende des Jahres aufzuholen. In der Leistungsklasse etwas unter den High-End-Grafikkarten sind die AMD-Produkte denen von Nvidia aber durchaus gleichwertig.
Grundsätzlich ist ein solcher Qualitätsmangel es aber schon ein Armutszeugnis der Hersteller, vor allem, wenn man bedenkt, in welchen Preisregionen diese Produkte liegen.
Also, aufpassen heißt es beim nächsten incredible-Computer Kauf
mfG
the incredible Leitman
Herausgegeben von Computerwissen Daily
Windows XP Service Pack 3
Arstechnica.com hat gemeldet, dass Service Pack 3 für Windows XP in der ersten Jahreshälfte 2008 erscheinen könnte.
Das Online-Magazin stützt seine Behauptung auf einen Artikel von Redmond Channel Partner Online. Microsoft habe allerdings unglücklicherweise nicht viele Informationen herausgegeben. Laut einer E-Mail eines Microsoft-Sprechers soll SP3 für Windows XP in der ersten Jahreshälfte 2008 geplant sein.
Dies sei allerdings ein vorläufiges Datum. Mehr Informationen und Details könne der Softwaregigant aus Redmond derzeit nicht mitteilen.
Herausgegeben von Tecchannel.de (jdo)
Das Online-Magazin stützt seine Behauptung auf einen Artikel von Redmond Channel Partner Online. Microsoft habe allerdings unglücklicherweise nicht viele Informationen herausgegeben. Laut einer E-Mail eines Microsoft-Sprechers soll SP3 für Windows XP in der ersten Jahreshälfte 2008 geplant sein.
Dies sei allerdings ein vorläufiges Datum. Mehr Informationen und Details könne der Softwaregigant aus Redmond derzeit nicht mitteilen.
Herausgegeben von Tecchannel.de (jdo)
Abonnieren
Posts (Atom)