Jetzt, wo die Zeit sich etwas langsamer dreht, komme ich dazu, mich wieder ums Blog zu kümmern. Ein paar Wartungsarbeiten waren nötig, um wieder dabei zu sein. Euch Frohe Weihnachten und besinnliche Feiertage! Ich hoffe, Ihr könnt Sie genießen! Im nächsten Jahr geht es hier weiter.
Feb 02
Berechtigungsüchtige Google-Tastatur
Wozu braucht die Google-Tastatur Zugriff auf meine Kontakte, Konten und USB-Speicher (Bilder/Fotos/Medien)? Nein – will ich nicht. Im Vergleich dazu, begnügt sich das Hacker’s Keyboard mit den Dingen, die es wirklich sinnvoll für den User braucht.
Jan 07
Secure Shell abdichten
Dreibuchstaben-Organisationen können schlechte Krypto brechen und Schlüssel stehlen. — Ich nagel meine Secure Shell jetzt zu! Hier ein hilfreicher Artikel dazu.
Dez 29
Spiegel publiziert Dokumente über Krypto-Brechprogramme der NSA
Der Spiegel publizierte heute diesen Haufen Dokumente über die Krypto-Brechprogramme der NSA. PGP und OTR scheinen zumindest bis zur Abfassung der Dokumente sicher gewesen zu sein.
Dez 20
Pwgen 2.07 schließt Sicherheitslücke
Der Kommandozeilen-Passwortgenerator pwgen hatte Schwachstellen beim Zufallsgenerator (CVE-2013-4440 und CVE-2013-4442). Das ermöglichte einem Angreifer unter bestimmten Umständen, den Suchraum nach erzeugten Passwörtern mit etwas zusätzlichem Wissen über den Maschinenkontext einzugrenzen. Ich empfehle das Update auf Version 2.07.
Dez 12
Perfect Forward Secrecy
Gestern aufgezeichnet, heute entschlüsselt – dieses Angriffszenario gilt es zu verhindern: Ein kompromittierter Schlüssel betrifft auch in der Vergangenheit geführte und verschlüsselt aufgezeichnete Kommunikation. Mit Konfiguration der Cipher-Reihenfolge für Web- und Mailserver, bei der ein Schlüsselaustausch zwischen Client und Server nach dem Diffie-Hellman-Verfahren bewerkstelligt wird, lässt sich das verhindern. HTTPS-Verbindungen lassen sich mit dem Qualys …
Okt 14
Spionage: Russen dringen über Windows ins Nato-Netz ein | ZEIT ONLINE
Eine Gruppe – angeblich aus Russland – Informationen aus dem Nato-Netz abgefischt. Entsprechende Meldung las ich gerade im Feed der ZEIT. Was sagt sie uns? 1. Wieder zurück zu Windows XP. 2. Keine Anhänge in Mails öffnen.
Jun 01
Ladeprobleme mit dem Nexus Galaxy (fixed)
Ich hatte seit einiger Zeit nervige Ladeprobleme mit meinem Nexus Galaxy. Das gute Smartphone ließ sich scheinbar nur im ausgeschalteten Zustand laden und wechselte dabei gern zwischen Laden/Entladen. Das Display ging oft kurz an und wieder aus. Ursache gerade behoben und Problem gelöst: Die Zunge vom USB-Kontakt recht unscheinbar leicht nach unten verbogen war. Der …
Jun 01
2048 Fibonacci
2048 zu langweilig geworden? Das gibt’s auch in einer Fibonacci-Variante. Eigentlich müsste sie 2584 heißen. Hier passen nicht Tiles mit identische Zahlen sondern benachbarte Fibonacci-Zahlen.
Apr 25
2048
2048 – Suchtspiel der Smartphone-Nutzer. Das Spielprinzip ist ganz simpel: Der Spieler verschiebt Zahlenkacheln. Wenn sich zwei Kachel mit der gleichen Nummer berühren, werden sie zu einer Kachel zusammen addiert – also quasi immer verdoppelt. Bei jeder nächsten Verschiebung kommt eine Kachel auf dem Spielfeld hinzu, sodass es immer voller wird. Irgendwann geht der Platz …