c.r.s. - Profil - Administrator

C.R.S.

Ich freue mich auf euer Feedback

C.R.S. am 30.11.2021SicherheitFirewall

Neue Open-Source-Firewall: DynFi

DynFi kannte ich seit einiger Zeit als zentrale Verwaltungssoftware für pfSense und OPNsense. Das französische Unternehmen hat aber auch kürzlich seinen OPNsense-Fork "DynFi Firewall" veröffentlicht:

C.R.S. am 24.11.2015Verschlüsselung, ZertifikateSicherheit

Neue Bitlocker-Funktionen in Windows 10 1511

Nach Jahren des standardmäßigen 128-Bit-CBC - erst mit proprietärem Diffuser, dann wieder ohne - hat sich Microsoft doch einen Ruck gegeben: Im aktuellen Windows 10

C.R.S. am 11.07.2010Windows XPMicrosoft

Net Stop, Zugriff verweigert unter XP

Hallo und guten Morgen, unter Windows XP SP3 muss ich den LanmanServer per Batch nach der Benutzeranmeldung neu starten, um Freigaben auf TrueCrypt-Laufwerke zu setzen.

C.R.S. am 24.10.2015Humor (lol)Off Topic

NEO MAGAZIN ROYALE: MS-DOS Manfred und das William Kohl-Foto

Das weckt Erinnerungen:

C.R.S. am 12.12.2014Erkennung, AbwehrSicherheit

Mysterious 08 Turkey Pipeline Blast Opened New Cyberwar Era

Nach Stuxnet ein weiterer der selten öffentlich diskutierten Fälle von IT-Angriffen mit physischen Schäden. Geradezu ein Klassiker: die Verflechtung von Hilfsinfrastruktur, wie für Überwachungskameras, mit

C.R.S. am 14.03.2017Multimedia ZubehörHardware

Microsoft Hololens - Computerphile

Superb integration, but a limited field of view, Dimitri Darzentas demonstrates the incredible Microsoft Hololens. Beeindruckend, aber immer noch Technik in den Kinderschuhen.

C.R.S. am 12.06.2015Verschlüsselung, ZertifikateSicherheit

Microsoft Gives Details About Its Controversial Disk Encryption - The Intercept

Microsoft hat auf die von The Intercept losgetretene Diskussion zu Bitlocker reagiert. Der entscheidende Teil betrifft die Einstellung des Elephant-Diffusers: But in October 2014, cryptographer

C.R.S. am 19.05.2015Erkennung, AbwehrSicherheit

MHN - Einfach und schnell zum eigenen Honeypot-Netzwerk

Mit MHN von ThreatStream kann man unkompliziert ein Honeypot-Netz aufsetzen und verwalten. Als Sensor-Hardware eignet sich z.B. der beliebte Raspberry-Pi: Sehr nützlich zu Studienzwecken, allerdings

C.R.S. am 07.05.2017Verschlüsselung, ZertifikateSicherheit

MD5-signierte Java-Anwendungen werden blockiert (IPMI etc.)

Beginning with the April 2017 Critical Patch Update, JAR files signed using MD5 will no longer be considered as signed by the Oracle JRE. Affected

C.R.S. am 11.03.2015Erkennung, AbwehrSicherheit

März-Patchday ernst nehmen: LNK-File-Vulnerability reaktiviert

HP hat hier praktisch die Anleitung veröffentlicht, wie sich die halbherzig gestopfte LNK-Lücke, bekannt von Stuxnet, auch auf dem Update-Stand bis vorgestern ausnutzen lässt.

C.R.S. am 14.04.2014Erkennung, AbwehrSicherheit

Mandiant Threat Report 2014

Gut ein Jahr nach dem aufsehenerregenden APT1-Report liefert Mandiant ein lesenswertes Update. Etwas China, ein wenig Iran, und die SEA ist auch dabei. Mandiant’s release

C.R.S. am 19.02.2013Erkennung, AbwehrSicherheit

Mandiant Intelligence Center Report zu "Einheit 61398"

Der heute erschienene Bericht von RAM-Forensik- und APT-Spezialist Mandiant befasst sich mit dem Modus Operandi einer mutmaßlichen chinesischen Cyber-Spionageeinheit, bekannt unter der Kennung "61398部队". Sehr

C.R.S. am 05.12.2014Erkennung, AbwehrSicherheit

Machine Learning Data Science (in IT Security)

Mit dem schleichenden Tod der klassischen Antivirus-Software werden Unternehmen nicht weniger mit Marketing-Material bombardiert. Dabei tauchen zwischen dem inflationären Gebrauch der Vorsilbe "Cyber" immer wieder

C.R.S. am 08.12.2012SicherheitFirewall

m0n0wall 1.33 Multiple CSRF Vulnerabilities

Die CSRF-Anfälligkeit von m0n0wall macht ein Update auf 1.34 empfehlenswert. Klar, m0n0wall-Nutzer leben mit dieser Angriffsfläche schon lange ohne größere Probleme, aber die Einstufung als

C.R.S. am 19.08.2014Linux

Limux: Rückkehr zu Windows wird geprüft

Nun also doch zurück in die Zukunft? "Als CSU-Fraktion hatten wir damals schon den Eindruck, dass es sehr stark darum ging, einem Monopolisten Grenzen aufzuzeigen.

C.R.S. am 27.01.2015Router, RoutingNetzwerke

LANCOM WAN-VLAN: QoS wirksam?

Hallo zusammen, ich habe einen Zwangsrouter durch einen LANCOM ersetzt und aus dieser Status-Anzeige des LANmonitor werde ich nun nicht schlau: Die Verbindung ist ein

C.R.S. am 06.03.2019Switche, HubsHardware

Kleiner Switch als 802.1x-Supplicant

Hallo Community, kurz und knapp: Ich suche einen 16-Port-Switch, der nicht nur 802.1x beherrscht, sondern auch als Supplicant konfiguriert werden kann. Limitierender Faktor dabei ist

C.R.S. am 25.02.2015Verschlüsselung, ZertifikateSicherheit

J. Zdziarski: Zertifikatvalidierung per SPF

Ein interessanter Vorschlag vor dem Hintergrund der jüngsten Adware-Diskussion. In light of recent widespread MiTM goings on with Superfish and Lenovo products, I dusted off

C.R.S. am 03.09.2013LAN, WAN, WirelessNetzwerke

Intel Pro 1000 MT Quad-Port-Teaming unter 2008R2 oder höher

Hallo zusammen, wir haben ein kleines Problem mit Kundenhardware, die nur über PCI-X-Slots verfügt: Eigentlich sollten dort Quad-Port Intel Pro 1000 MT-Adapter im Teaming zum

C.R.S. am 19.09.2015Video, StreamingMultimedia

Inside the Intel RealSense Gesture Camera

Ein Blick auf den Aufbau der Intel RealSense Tiefenkamera mit ihrem integrierten IR-Laserscanner. Anwendungsbeispiel 3D-Scanning:

C.R.S. am 25.09.2013Verschlüsselung, ZertifikateSicherheit

Implikationen der Intel Software Guard Extensions

Die Meldung zu einer Einschätzung des BMWi über TPM-Verwendung in der öffentlichen Verwaltung hat vor einigen Wochen (aus meiner Sicht: unberechtigter Weise) hohe Wellen geschlagen.

C.R.S. am 10.01.2015Erkennung, AbwehrSicherheit

HuffingtonPost Serving Malware via AOL Ad-Network

Immer wieder mal ein Thema, das es bei unseren Online-Leitmedien selten in die Schlagzeilen schafft: Malware-Verteilung über (vielleicht ihre) Werbung. Glücklicherweise hatten die Kriminellen keinen

C.R.S. am 30.05.2017Erkennung, AbwehrSicherheit

Houdini on Paste Sites

Etwas Script-Kiddie-Stalking

C.R.S. am 16.02.2015LAN, WAN, WirelessNetzwerke

Hochauflösende 3D-WLAN-Kartierung

Charles Lohr hat eine kleine Sonde gebaut, mir der sich die WLAN-Signalstärke hochauflösend darstellen lässt:

C.R.S. am 13.10.2015Humor (lol)Off Topic

Heartbleed in Homeland

Die neue Staffel Homeland bedient sich nicht nur inhaltlich an IT-Themen der letzten zwei Jahren: An den Movie-Dauergast nmap kommt so ein Bug natürlich nicht

C.R.S. am 23.07.2015Erkennung, AbwehrSicherheit

Hackers Remotely Kill a Jeep on the Highway

Ein ausführlicher Artikel über Car-Hacking.

C.R.S. am 15.12.2016SicherheitDatenschutz

Hackerangriff: Yahoo meldet größten Datenklau aller Zeiten

Mehr als eine Milliarde Nutzer des US-Internetanbieters Yahoo sind nach Angaben des Unternehmens Opfer eines bislang unbekannten Hackerangriffs im Jahr 2013 geworden. Endlich hat Yahoo

C.R.S. am 19.08.2014Verschlüsselung, ZertifikateSicherheit

Get Your Hands Off My Laptop

Wissenschaftler der Uni Tel Aviv zeigen die Möglichkeit, private RSA- und Elgamal-Schlüssel aus dem schwankenden Erdungspotenzial von Laptops (=ungeerdeten Rechnern) zu extrahieren. Patch-Hinweis: We have

C.R.S. am 05.02.2012Visual StudioEntwicklung

Gemalto .Net PKCS11 File-Cache abschalten

Entgegen der Dokumentation ist bei den Gemalto .Net PKCS#11-Libraries für Windows v2.2.0.9 und v2.2.0.8 die Standard-Einstellung des File-Caches "enabled". Der Cache wird im selben Ordner

C.R.S. am 19.05.2014Rechtliche FragenSicherheit

Gabriel stoppt Export von Späh-Software

Ein richtiger, überfälliger Schritt. Welche Erwartungen man an eine Ausfuhrkontrolle von Software knüpfen kann, ist ein anderes Thema.

C.R.S. am 17.08.2020ClusterNetzwerke

FortiOS 6.4.2 Cluster - get system status auf Secondary

Hallo zusammen, betreibt jemand einen Failover-Cluster mit FortiOS 6.4.2 und könnte bitte einmal testen, auf der Secondary Unit "get system status" auszuführen? Bei mir hängt

C.R.S. am 10.01.2016Erkennung, AbwehrSicherheit

First known hacker-caused power outage signals troubling escalation

Highly destructive malware that infected at least three regional power authorities in Ukraine led to a power failure that left hundreds of thousands of homes

C.R.S. am 22.03.2016Rechtliche FragenSicherheit

FBI to Apple: We dont need your iPhone hack

The law enforcement agency reveals an outside party has shown it a way that could unlock a terrorist's iPhone 5C without Apple's help. :)

C.R.S. am 07.05.2015Soziale NetzwerkeInternet

Facebook-Studie: Forscher zweifeln an Filterblase

Die ganze Studie: Die politische Einstellung ist meiner Meinung nach eher ungeeignet, um medieninduzierte "Filterblasen" nachzuweisen; im Gegensatz etwa zum Konsumverhalten, von dem Facebook gegenüber

C.R.S. am 13.01.2015Soziale NetzwerkeInternet

Facebook may know you better than your friends and family

Clicking “like” on Facebook on pages for Wikipedia, hugs and R&B doesn’t seem like you’re giving away profound information that provides a window into your

C.R.S. am 04.02.2016Sicherheit

Every Step You Fake: A Comparative Analysis of Fitness Tracker Privacy and Security

Das übliche IoT-Desaster

C.R.S. am 26.11.2012Rechtliche FragenSicherheit

EU-Kommissarin will Meldepflicht für Hackerangriffe - Digital - sueddeutsche.de

Sie glaubt fest daran, dass Cloud Computing, also das Auslagern von Daten und Diensten ins Internet, der ins Stocken geratenen Wirtschaft neuen Schwung geben und

C.R.S. am 15.11.2013SpeichersystemeHardware

Erste Helium-Festplatte mit 6 TB

Die Versiegelung erlaubt auch die einfache Flüssigkeitskühlung:

C.R.S. am 29.01.2014Rechtliche FragenSicherheit

Einigung auf Urheberabgaben für Computer (Presseinfo Urheberrecht)

Der Hightech-Verband BITKOM hat sich mit den Verwertungsgesellschaften auf die Höhe der urheberrechtlichen Abgaben für Computer geeinigt. Hersteller und Importeure privat genutzter stationärer PCs und

C.R.S. am 15.03.2015Rechtliche FragenSicherheit

Eine Unverschämtheit - der Regierungsentwurf zur WLAN-Haftung

Ein Kommentar von Medienrechtler Prof. Dr. Thomas Hoeren (Verfasser des wahrscheinlich einzigen Jura-Skripts mit Kultstatus auch in der IT-Gemeinde) zur geplanten Regelung der WLAN-Haftung: Der