Bevor man meine Anleitung verwendet, sollte man allerdings mal die Standard-Kennwörter testen. Diese mit den Usern root, admin, user, factory mal testen.

Diese sind:

• password
• fibranne

Bei manchen EMC-OEM-Switchen ist es auch ein anderes Kennwort. Mir fällt es leider derzeit nicht ein. Bei einem HP StorageWorks SAN Switch (auch ein Brocade) sollte es “password” sein. Bei einem älteren Brocade Silkworm eher “fibranne”.

“Hacken” des Passwortes bei einem Brocade-Switch

Das ganze sollte mit Fabric OS v5.x funktionieren. Bei älteren Versionen hab ich es noch nicht testen “müssen”.

Dazu braucht man eine serielle Verbindung zum Brocade. Dazu reicht ein Hypercom unter Windows mit den Einstellungen 9600 8-n-1 aus.

1. Wenn die serielle Verbindung steht (Login-Prompt), dann dem Switch einen Reset geben bzw. aus-/anschalten.

2. Einfach ständig die ESC-Taste drücken (je nach Switch sieht man auch eine Meldung dafür am Bildschirm).

3. Je nach Gerät kommt nun direkt ein Prompt “>” oder es kommt ein Boot-Menü. Im Menü die Funktion zum Start der Console (meistens die “3″) auswählen.

4. Im Prompt nun den Befehl printenv eingeben.
Dort ist eine Zeile mit “OSLoader=” zu finden und merken. Auch die Zeile mit “OSRootPartition=” mal merken.

5. Aus dem Bereich OSLoader den ersten Block nehmen und damit folgenden Befehl schreiben

> boot ATA()0x25x9a -s

Das ATA()0×25x9a entsprechend verändern. Kann auch MEM()0xF0000000 sein etc. Falls man sich vertippt oder das “-s” nicht eingibt, dann kommt ein Login-Prompt.

5. Wenn alles richtig war, kommt ein “#” Prompt.

6. Dort folgende Befehle eingeben

# mount -o remount,rw,noatime /
# mount /dev/hda2 /mnt
# /mnt/sbin/passwddefault
# reboot -f

Für hda2 den zweiten Wert auf “OSRootPartition=” verwenden. Sollte aber in den meisten Fällen hda2 sein.

7. Nun kann man sich mit den oberen Standard-Kennwörter (siehe oben) wieder anmelden. In vielen Fällen ist dies der User “admin” mit dem Kennwort “password“.

In diesem Video wird sehr gut erklärt, wie man einen ESX-Server unter VMware Workstation zum laufen bekommt. Wer braucht das? Für Tests daheim mit dem ESX-Server (mir ist der Lärm von einem Rack mit paar Servern dann doch zu laut) oder für eine kurze Demo beim Kunden. Allerdings muss der Rechner ein paar Grundvoraussetzungen mitbringen (z.B. VT-fähige CPU) und sollte schon gut mir RAM bestückt sein. Vor allem, bei dem Versuch zwei ESX-Server und einen NFS-Storage darin laufen zu lassen, um z.B. HA oder DRS zu zeigen.

Touchless enables touch without touching by using a webcam to track color based markers. This project is an Office Labs community project, which means a Microsoft employee worked on this in their spare time. It is also an open source project, which means that anyone can view, use, and contribute to the code.

Es gibt eine Demosoftware für Windows XP und Vista und ein SDK. Alles steht unter einer Open Source Lizenz. Damit kann mit einer einfachen Webcam, sozusagen der gleiche Effekt erreicht werden, wie mit einem teueren Multi-Touch-Display.

via mkswork.de

Vor einiger Zeit habe ich als neues Firmenhandy ein MDA Compact IV von T-Mobile bestellt. Über meine ersten Eindrücke und den Vergleich zum iPhone habe ich bereits geschrieben.

Vor allem die langsame Geschwindigkeit beim Wechsel der Applikationen und auch innerhalb von Touch FLO 3D haben mich sehr gestört. Ich konnte das Problem leicht entschärfen, in dem ich Touch FLO 3D vom T-Mobile Theme gegen eine andere Version (HTC Manila) ausgetauscht habe. Aber leider war es immer noch viel zu träge, um vernünftig damit zu arbeiten.

Dies liegt vor allem an zwei Dingen:

• Die veraltete Firmware (1.37) von T-Mobile
• An dem Theme bzw. dem Touch FLO von T-Mobile

Für Besitzer der HTC Touch Diamond gibt es ein Firmware-Update auf 1.93. Inzwischen sogar für Vodafone-Kunden. So wie es aussieht braucht T-Mobile noch gut 2 Monate, bis ein neues Updates rauskommt. Dies war mir persönlich zu lange. Soll ich das Handy so lange im Eck liegen lassen?

Deshalb habe ich mich entschieden die original Firmware 1.93 von HTC einzuspielen. Laut “Internet” soll das Update von Firmware 1.37 auf Firmware 1.93 mehr Geschwindigkeit und Stabilität bringen.

Dies geht einfacher als man denkt:

1. Sicherung bzw. Sync der Daten durchführen, da beim Update alles gelöscht wird
2. MDA Compact IV sauber durchstarten und mit Active Sync zum PC verbinden
3. Modifizierten Bootloader einspielen
4. MDA sauber und komplett durchstarten (bis zu Touch FLO 3D) und mit Active Sync verbinden (Verbindung reicht, es muss kein Sync eingerichtet sein)
5. HTC Firmware 1.93 einspielen

Zu Punkt 2 und 4: Es ist sehr wichtig, dass der MDA sauber gestartet ist und nicht irgendwo noch mit dem Start oder der Nachinstallation der Applikationen beschäftigt ist. Evtl. wird bei den Updates auf dem MDA kurz nachgefragt, ob ihr die Software wirklich starten möchtet. Dies geht natürlich nicht, wenn der Compact noch beschäftigt oder blockiert ist.

zu Punkt 3: Ihr benötigt einen Unsigned Hard-SPL, um überhaupt die Firmware ins Gerät zu bekommen. Ansonsten kommt nur die Meldung, dass diese Firmware für dieses Gerät nicht freigegeben ist. Am einfachsten geht ihr zu diesen Beitrag im Forum von XDA-Developers. Ganz unten gibt es drei Downloads. Um einen Download durchzuführen, müsst ihr euch als User im Forum anmelden. Benötigt wird Unsigned-Hard-SPL-Diamond-OliNex.zip und evtl. noch eine der beiden anderen Downloads. In der größeren der drei Files ist dann auch die EXE für das Update einhalten.

Die Version vom Bootloader wird nicht direkt beim Start angezeigt. Einen Reset durchführen (oder Akku raus und wieder rein) und die Taste zur Verringerung der Lautstärken auf der rechten Seite des Gehäuses dabei gedrückt halten. Dort sollte nun irgendwo was von Oli stehen. Wenn nicht, dann fang nochmals bei Punkt 3 an und kopiert den Inhalt von HardSPL_Olinex137_Unsigned.zip oder RUU_Signed_1_93OliNex_HSPL_UnsignedEdition.zip in das Verzeichnis des Update-Programmes rein. Glaube bei mir hat HardSPL_Olinex137_Unsigned.zip geholfen. Wenn der Bootloader nicht umgestellt wurde, braucht ihr mir der Anleitung nicht weiter machen!

zu Punkt 5: Ihr braucht noch das Firmware-File. Ich habe es von hier geladen. Wie lange es diesen Download geben wird, kann ich nicht sagen. Ansonsten bekommt man das Update auch direkt von HTC. Allerdings braucht man dafür eine Seriennummer eines HTC Touch Diamond. Die Seriennummer vom MDA Compact IV geht hier nicht. Vielleicht kann man auch das von Vodafone verwenden. Alles ohne Garantie, wie auch der Rest dieser Anleitung. Wichtig beim Firmware-File ist, dass es natürlich deutsch ist (falls ihr das wünscht) und es die Radio-Funktion beinhaltet. Bei dem von mir vorgeschlagenen Download ist dies schon in der Firmware enthalten.

Fazit:
Bei mir läuft nun mein “HTC Compact IV Touch Diamond” sehr gut. Ich brauche keine weiteren Tricks und Programme, um das Telefon schneller zu machen. Für meine Zwecke ist dies nun perfekt.

Nochmals wichtig: Ich garantiere nicht, dass diese Anleitung funktioniert. Jeder muss selbst wissen, ob er eine solche Aktion für richtig hält.

Wenn Ihr Fragen oder Anregungen habt, schreibt einfach ein Kommentar…

Finde ich so viel besser, als die original Werbung von Microsoft.

via ApfelBlog

Ein Update für Kasperskys Internet Security 2009 hat Vista-64-Systeme in einem unbenutzbaren Zustand hinterlassen. Die Versionen für 32-Bit-Vista und Windows XP waren nach bisherigen Erkenntnissen von dem Problem nicht betroffen. Laut mehreren Leserhinweisen an die Redaktion bekamen verdutzte Anwender nach der Aktualisierung, die auf den meisten Systemen automatisch erfolgt, selbst nach wiederholten Neustarts anstelle des Anmeldeschirms oder kurz danach nur noch einen Bluescreen zu sehen.

Mehr Infos gibt es bei Heise Security

Update: Scheinbar kann es auch bei Windows XP 64 Bit passieren.

Direct X9- und OpenGL 2-Unterstützung, ACPI und eine überarbeitete Oberfläche sollen das Update dann abrunden.

Derzeit gibt es nur einen Closed Beta.

Es ist kaum zu glauben, dass VMware funktionell schon den Ton vorgibt. Am Anfang hatte Fusion Probleme überhaupt mit Paralles mithalten zu können. Inzwischen muss Paralles funktionell bei Fusion abschauen.

Für mich als VMware-Fan und Anwender von Fusion ist dies sehr gut. Hoffentlich bringt Paralles eine satte Version raus, damit VMware ständig unter Druck ist, einen guten Job bei der nächsten Generation von Fusion zu machen.

Ich habe diese Anfrage freundlich ignoriert.

Jetzt habe ich eine neue Mail von gleichen Herrn bekommen. Er bittet mich eine Informationsschutzvereinbarung zu unterschreiben, damit sie mir eine Anfrage schicken können:

Guten Tag Herr Schimana,

wir beabsichtigen, Ihnen eine Anfrage bezüglich der Entwicklung von Software zu schicken.
Vorher müssen wir allerdings eine Informationsschutzvereinbarung eingehen.

Anbei schicke ich Ihnen unsere Informationsschutzvereinbarung (NDA), mit der Bitte, diese bis morgen früh unterschrieben per Mail an uns zurückzusenden.

Daraufhin können wir Ihnen eine Anfrage senden.

Die Original-NDA schicken wir per Post an Sie mit der Bitte, uns ein Original unterschrieben per Post zurückzuschicken.

Ich hoffe auf baldige Antwort.

Freundliche Grüße ? Best regards

xxxxx xxxxxxx

Ich hab mal eine ganz vorsichtige Antwort geschrieben. Wollte nicht direkt mitteilen, dass er hier völlig falsch ist:

Guten Tag Herr xxxxxx,

vielen Dank für Ihre Email.

Der Bereich der Softwareentwicklung ist sehr breit gefächert und es gibt unzählige Abstufungen bei den Qualifizierungen und Ausrichtungen. Um welche “Entwicklung von Software” handelt es sich genau? Dabei müssen Sie mir keine vertraulichen Details schicken, sondern mir reicht die Umgebung aus. Handelt es sich um Unix, Linux, Datenbanken, Windows, Webentwicklung?

Ich möchte Ihnen ungern unnötigen Aufwand bereiten, falls ich für diese Tätigkeit evtl. gar nicht Qualifiziert bin.

Könnten Sie mir vielleicht die Referenz oder die Quelle mitteilen, die mich als Softwareentwickler bei Ihnen empfohlen hat?

Mit freundlichem Gruß
Thomas Schimana

Eine Antwort habe ich von Blaupunkt noch nicht erhalten. Dafür Post. Einen Tag nach der Mail, kam wirklich ein DIN-A4 Umschlag daheim an. Dort war auf einigen Seiten die NDA ausgedruckt, von Seiten Blaupunkt unterschrieben.

Am Ende bekomme ich, ohne was zu tun, auch noch den Zuschlag. Kann von Euch jemand Programme für das iPhone entwickeln. Ich habe keine Lust und Zeit mich einzuarbeiten. Wir machen dann 50/50. ;-)

Haben andere Blogger auch solche Anfragen bekommen? Ich finde es schon merkwürdig, wie hier eine private Webseite als kommerzielles Angebot gesehen werden kann. Gut ich habe viele Themen zum iPhone und das Wort Software kommt auch oft vor.

Wie sieht ihr das? Sieht mein Blog aus, als würde ich beruflich als Softwareentwickler Geld mit er Entwicklung von iPhone-Software verdienen?

ArchivistaBox ist eine Open-Source-Archivierungslösung, die Funktionen wie verlustfreies Drehen von JPEG-Bildern unterstützt und über einen Ajax-Webclient bedient wird. Die Bilddaten berechnet die Software für die Bildschirmgröße neu und gibt Schwarz-Weiß-TIFF-Bilder als 2-Bit-Graustufenbilder im PNG-Format aus, da nach Aussage von Archivista aktuelle Browser Schwarz-Weiß-Bilder nicht optimal darstellen. Schon länger gehört auch eine freie Texterkennung zum Umfang der Software.

Bin mir nicht sicher, wie z.B. das Scannen bei einer webbasierten Lösung funktionieren soll und wie es mit dem deutschen Recht aussieht (Zertifizierungen?), dennoch ist zumindest der technische und finanzielle Ansatz sehr interessant.

Hat von Euch schon jemand ArchivistaBox getestet?

via golem.de

Der Münchener Rechtsanwalt Günter Freiherr von Gravenreuth ist vor Gericht der Berliner Tageszeitung taz erneut unterlegen. Das Berliner Landgericht wies eine Berufung Gravenreuths gegen ein Urteil des Amtsgerichts zurück. Der Münchener soll nun für 14 Monate in Haft.

Den Namen Gravenreuth kenne ich schon fast so lange, wie ich mich für Computer interessiere. Nah ja, nicht ganz so lange. In den 90ern ging es los. Seine oft umstrittenen Abmahnungen im Bereich der IT waren rein finanzieller Natur. Nun hat er erst mal andere Sorgen.

Gibt es am Ende doch noch Gerechtigkeit?

Das Magazin wird als kostenlose PDF geladen. In der aktuellen Ausgabe gibt es u.a. folgende Themen: Preview: Amarok 2 Beta, OpenOffice Base, Inkscape, FreeCiv, Die Linux Story, Skripte für Amarok, Bunte Seite, Gekaufte Zeit

Zur neuesten Ausgabe

Leider ist gerade der Download-Link für Intel-Mac down. Deshalb konnte ich es noch nicht testen.

Gefunden bei mkswork.de

Gerade habe ich einen Test bei Golem zum HTC Touch Pro gelesen.

Da ich mir vor kurzem ein HTC Diamond (eigentlich ein MDA Compact IV) in der Firma geholt habe und privat sehr begeistert von meinem iPhone bin, hat mich der Test natürlich interessiert.

Das Fazit von Golem:

Der Touch Pro hat dieselben Nachteile wie die anderen Touch-Smartphones. Alle kranken daran, dass die Bedienung inkonsistent ist und TouchFlo 3D nur in ausgewählten Bereichen zur Verfügung steht. Die TouchFlo-3D-Steuerung bringt iPhone-Feeling auf die Geräte, auch weil HTC auf Opera Mobile statt auf den Internet Explorer Mobile setzt. Das Surfen im Internet liegt damit nahezu auf dem Niveau des Safari-Browsers im iPhone. Allerdings profitiert Safari von der Multitouch-Unterstützung des iPhones, was besonders beim Verkleinern und Vergrößern der Darstellung hilfreich ist.

Wesentlich komfortabler als auf dem iPhone lassen sich mit dem Touch Pro Eingaben mit der Hardwaretastatur vornehmen. Die Tastatur ist auf Anhieb gut zu bedienen, denn es gibt einen klar definierten Druckpunkt und die angenehm dimensionierten Tasten lassen sich zielsicher treffen. Die Tastatur samt Klappmechanismus macht den Touch Pro vergleichsweise dick, aber dafür erhält der Nutzer jede Menge Technik und die versprochenen Akkulaufzeiten klingen vielversprechend.

Ich sehe das auch so. Die Bedienung ist wesentlich langsamer als beim iPhone. Die Hardware-Tastatur kenne ich von meinem alten MDA Vario. Allerdings haben diese Tastaturen zwei große Nachteile: Das Gerät dadurch sehr viel dicker und man muss immer zuerst die Tastatur “rausklappen”.

Das iPhone bediene ich grundsätzlich mit einer Handy. Auch schreibe ich so meistens alle Texte. Nur wenn ich sehr viel schreibe oder es etwas schneller gehen soll, verwende ich beide Handy beim iPhone. In letzter Zeit habe ich wieder den Sound für die Tasten aktiviert. Damit hat man eine bessere “Rückmeldung” vom Telefon. Diese Funktion vermisse ich beim HTC Diamond doch sehr (vielleicht habe ich sie einfach noch nicht gefunden).

Ich möchte hier keinen ausführlichen Test schreiben. Aber ein kleines, persönlich Fazit kann ich schreiben:

Lieber fehlen mir ein paar Funktionen im iPhone und habe dafür immer eine gute Performance und eine sehr gute Bedienung im Alltag. Handys, wie das HTC Touch Pro oder mein altes T-Mobile MDA Vario I, würde ich nicht mehr verwenden. Sie sind einfach zu dick für die Hosentasche oder Anzugsjacke.

Das HTC Diamond sehr etwas kleiner und leichter als das iPhone, dafür hat es ein kleineres Display. Hätte ich noch nie ein iPhone verwendet, würde ich dem MDA Compact IV (Diamond) wirklich sehr gute Noten geben. Einzig ein paar kleine Probleme mit der Geschwindigkeit störten anfangs. Hier helfen ein paar Tricks aus dem Internet und demnächst kommt auch von der Telekom (hoffentlich) die neue Firmware raus. Diese gibt es schon für Anwender, die ein “original” HTC Diamond haben. Damit läuft das Gerät dann recht gut.

Da ich aber das iPhone nun schon recht lange im Einsatz habe, fällt es mir schwer beim Diamond ins Schwärmen zu kommen. Es wirklich einfach wie der Versuch von HTC, dem iPhone etwas näher zu kommen. Leider ist es aber noch ein langer Weg.

Nach meiner Meinung sollte Microsoft viel näher mit HTC zusammenarbeiten. HTC hat verstanden, wo Windows Mobile hin muss.

Update: Golem hat nun auch einen Beitrag über das neue HTC Touch HD im Vergleich zum Iphone 3G gebracht.

VMware Fault Tolerance

VMware DVS

Host Profiles

Das Angebot reicht von einem kostenlosen Zugang mit 20 MB Storage bis zu einer Corporate-Lösung mit 15 GB. Bei der freie Version hat man einige Einschränkungen. So kann nur ein Repositories angelegt werden, es gibt keine SSL-Verschlüsselung und der Zugriff über FTP / SFTP ist nicht möglich.

Ansonsten liest sich die Feature-Liste sehr imposant:

• Email / RSS Notifications
• FTP/SFTP Deployment
• SSL Encryption
• Guest access
• Basecamp integration
• Twitter integration
• Campfire integration
• Lighthouse integration
• FogBugz integration

Auf dem Blade-Server ist ein Microsoft Windows Unified Data Storage Server 2003 Enterprise (x64 Edition) installiert.

Auf dem Microsoft Windows Unified Data Storage Server 2003 sind laut HP zahlreiche Funktionen enthalten. Dazu zählen die De-Duplizierung mittels Single-Instance Storage, die bis zu 35 Prozent Speicherplatz einspart. Zudem steigert MS WUDSS die Performance der File-Services um bis zu 20 Prozent. Eine Indizierung soll für die schnelle Suche und Bereitstellung der Dateien sorgen. Darüber hinaus soll der integrierte StorageManager for SAN eine einfache SAN-Verwaltung unter einer einheitlichen Oberfläche ermöglichen.

Weitere Features:

• Microsoft iSCSI Software Target
• Microsoft Cluster Services
• File Server Resource Manager
• Distributed File System Management Console
• Distributed File System-Replication
• Print Management Console (unlimitiert) und erlauben den Zugriff einer unbegrenzten Anzahl von Clients (unlimitierte Anzahl CAL)

Sieht nach einer idealen Ergänzung zu einer HP EVA und einem Blade-System aus.

So gibt es seit Ende 2007 keinerlei Lebenszeichen mehr bei iFolder.com. Keine aktuellen Clients, nicht mal einen Eintrag auf der Seite. Es wurde gerade noch geschafft einen Windows-Client für OES2 rauszubringen.

Neben iFolder gibt es noch viele Projekte, die bei Novell den Bach runter gehen: Hula, Xgl, usw.

Projekte, wie z.B. Mono, werden recht halbherzig unterstützt, die Entwickler bei Novell entlassen oder für andere Projekte eigesetzt.

Mal abgesehen davon, gibt es da draußen jemanden, der die Strategie von Novell versteht? Ich habe in den 90ern sehr viel mit Novell gemacht und es waren super Produkte. Bis Mitte der 90er konnte man auch noch die Ausrichtung von Novell verstehen. Novell hat sich mit der Zeit doch selbst geschadet. Nicht die Konkurrenz ist schuld, sondern Novell selbst.

Als Novell vor ein paar Jahren dann Suse gekauft hatte, dachte ich an einen Neuanfang. Für mich sieht es aber nun so aus, als würde Suse zwar der einzige Grund sein, warum Novell noch da ist, aber Novell mit Suse nicht so richtig was anfangen kann?!?

Auch Produkte wie der Novell Linux Desktop (NLD) hätten wirklich neue Wege aufzeigen könnten. Aber auch hier hat Novell zuerst Gas gegeben und dann alles wieder schleifen lassen. Wie es anders geht, sieht man ja bei Ubuntu.

Ein Beispiel, wie es besser geht ist Citrix. Die machen aus Xen gerade die erste wirkliche Konkurrenz für VMware. Novell hat auch schon mit Xen “gespielt”. Es wurde eine Gui gebaut. Bin mir nicht sicher, was daraus geworden ist…

Die Frage wo sich mir stellt: Wer, außer ein paar Altkunden, braucht Novell nocht? Die Jungs aus der Linux-Fraktion, brauchen Novell nicht und die Leute aus dem Netware-Bereich können mit der Linux-Mentalität nichts anfangen. Alle anderen nehmen Produkte von Microsoft.

Was meint ihr dazu? Verwendet von Euch noch jemand Produkte von Novell oder hat sogar neue Projekte (Neukunden)? Schreibt mir ein Kommentar, es würde mich sehr interessieren, ob dies nur meine Einstellung / mein Gefühl ist!

Gerade hab ich diese Werbung im Web gesehen und irgendwie hat mein Gehirn da ein “t” zu viel reininterpretiert. ;-)

Freudscher Verleser? Denn richtig hätte es wohl dann “Mit Vista haben Betrüger eine Chance” sein sollen! :-)

In manchen fällen hat VMware ein Problem damit, wenn es die Gruppe Domain Admins nicht gibt.

Als Lösung kann man diese Gruppe (Domain Admins) anlegen und die User hinzufügen, die von VMware VirtualCenter benötigt werden.

Danach lässt sich der Dienst dauerhaft starten. Einfach die Installation nochmals starten und die restlichen Programme installieren.

VMware hat Updates für seine Virtualisierungsprodukte VMware Workstation, VMware Player, VMware ACE, VMware Server und VMware ESX herausgegeben. Unter anderem wurden Schwachstellen behoben, die lokalen Angreifern Denial-of-Service-Attacken, Rechteausweitung auf dem Host-System und die Ausführung von beliebigem Schadcode ermöglichen.

via Heise Security

Hallo,

wir die Firma Blaupunkt sucht eine externe Person/Firma die eine Anwendung für uns auf dem iPhone & iPod Touch entwickelt.
Es handelt sich dabei um ein GUI mit Anbindung an die externe Schnittstelle.

Wenn Sie interesse haben, senden Sie mir bitte eine eMail an die oben genannte Adresse mit Ihren Kontaktdaten.

Freundliche Grüße ? Best regards

xxxxxx xxxxx

Zuerst dachte ich an Spam. Sieht aber echt aus. Warum sucht Blaupunkt einen iPhone-Entwickler und vor allem warum bei mir? Interessant ist hier wirklich, das Blaupunkt (wenn es so ist) einfach eine Massenmail rausschickt und keine einschlägigen Portale dafür verwendet. So viele Fragen! ;-)

Update: Hier geht zu Teil II ;-)

Wie schon das DFN-CERT warnt nun das US-CERT vor Angriffen auf Linux-Server, bei denen das Rootkit Phalanx2 installiert wird. Ausgangspunkt für die Attacken sind laut US-CERT gestohlene SSH-Schlüssel, um Zugriff auf Systeme zu erlangen. Über Kernel-Exploits erlangen die Angreifer dann Root-Rechte und installieren die neue Version des Phalanx-Rootkits.

Phalanx2 ist dann laut Sicherheitswarnung wiederum so konfiguriert, dass es von dem kompromittierten System SSH-Schlüssel stiehlt. Diese werden dann genutzt, um auf die entsprechenden Server zu gelangen.

Das US-CERT gibt in seiner Meldung Hinweise, wie das Rootkit identifiziert werden kann. Unter anderem soll der Befehl “ls” das Verzeichnis /etc/khubd.p2/ nicht anzeigen, es lässt sich aber mit “cd /etc/khubd.p2″ aufrufen. Dies gilt auch für Verzeichnisse mit dem Namen “khubd.p2″ an anderen Stellen im Dateisystem. Außerdem kann /dev/shm/ Dateien des Angreifers enthalten.

Administratoren sollen daher ihre Systeme, auf denen SSH-Schlüssel als Teil automatisierter Prozesse verwendet werden, überprüfen, rät das Notfallteam. Wenn ein kompromittiertes System entdeckt wird, sollen Schlüsselauthentifizierungen möglichst deaktiviert und stattdessen Passwörter verwendet werden. Außerdem rät das US-CERT, sämtliche SSH-Schlüssel auf diesen Systemen zu überprüfen.

von Golem.de

via Macnews.de

Super… Gleich ein EDIT hinterher. Laut fscklog kann man das Video einfach ignorieren, da der Tester scheinbar so seine Probleme hatte, WLAN am BlackBerry sauber zu aktivieren. Alleine das sagt schon viel über das neue BlackBerry Bold aus. Beim iPhone ist das User-Interface sehr klar und einfach zu verstehen.

Bei fscklog ist dann noch dieses Video im Beitrag zu finden.

Dieser Test scheint auch nicht perfekt zu sein. Dennoch war das BlackBerry scheinbar dennoch bei jedem Test etwas langsamer.

Was sagt uns das? Traue keinen Test und Tests sind immer Interpretationssache.

Update: Scheinbar war der Test dann doch so schlecht, dass jemand das Video entfernt hat. ;-)

Das US-CERT warnt vor einem Directory-Traversal-Problem in Apache Tomcat 6, das den Zugriff auf beliebige Dateien des Servers erlaubt. Die Updates der Apache-Foundation beseitigen gleich noch weitere Schwachstellen.

Apache Tomcat ist die Implementierung des Apache-Projekts für Java Servlets und Java Server Pages. Die kürzlich veröffentlichte Version 6.0.18 beseitigt eine Reihe von Sicherheitslücken, darunter neben zwei XSS-Lücken und einem allgemeinen “Information Disclosure”-Problem auch den vom US-CERT angesprochenen Zugriff über Verzeichnisgrenzen hinweg.

Die Entwickler erklären, dass das Problem nur auftritt, wenn ein Kontext allowLinking=”true” gesetzt und der zugehörige Connector auf URIEncoding=”UTF-8″ eingestellt ist. Das Problem betrifft neben den 6er-Versionen bis einschließlich 6.0.16 auch Tomcat 4.1.0-4.1.37 und 5.5.0-5.5.26; die jeweils aktuelle Version behebt den Fehler. Laut US-CERT existiert öffentlich verfügbarer Exploit-Code, der die Lücke ausnutzt.

Das Aliph’s Jawbone tastet die eigene Sprache vom Wangenknochen ab und kann die Umgebungsgeräusche für den Anrufer nahezu ausblenden. Wenn man das Video ansieht anhört, dann kann ich nur eines dazu sagen:

Brauch ich!

Scheinbar ist es bei uns noch nicht so verbreitet. Ich habe zumindest bei Mactrade schon gefunden.

Fällt mir gleich ein Anwendungsfall ein: Die Frau von der Disco aus anrufen und sagen, man sei noch im Büro, dort ist sonst niemand mehr und ist ganz einsam. ;-)

Mit postsuper -d queue_id kann man über die Mail-ID einzelne Mail löschen und mit postsuper -d ALL werden alle Mail gelöscht. Falls man allerdings eine größere Liste von bestimmten Mail löschen will, wird es schon schwieriger.

mailq | tail +2 | awk 'BEGIN { RS = "" } / SUCHBEGRIFF/ { print $1 }' | sed s/*// | postsuper -d -

Das Wort SUCHBEGRIFF entsprechend austauschen. Aber Achtung! Es wird eine Volltextsuche durchgeführt. Also wenn ich nur meinedomain.com eintrage, dann werden ALLE Mails gelöscht, die von oder nach dieser Domain gehen. Dafür kann auch nach mit der Angabe von z.B. MAILER- entsprechend alle Mailer-Daemon-Mails entfernt werden.

Falls man nachsehen möchte, welche Mail gerade in der Queue stehen, kann man postqueue -p verwenden.

Es soll Instant Messaging, Email Notifications und Social Networking (Facebook, Twitter) können.

digsby is a multiprotocol IM client that lets you chat with all your friends on AIM, MSN, Yahoo, ICQ, Google Talk, and Jabber with one simple to manage buddy list.

digsby is an email notification tool that alerts you of new email and lets you perform actions such as ‘Delete’ or ‘Report Spam’ with just one click.

digsby is a social networking tool that alerts you of events like new messages and gives you a live Newsfeed of what your friends are up to.

Es gibt derzeit nur eine Version für Windows. Mac und Linux sollen folgen. Ich habe mich mal für eine Benachrichtigung eingetragen.

Hört sich alles recht gut an. Hat jemand digsby unter Windows schon im Einsatz?