Lx-Office wurde zu Kivitendo

Details

Category: News

Created on Wednesday, 22 August 2012 12:22

Published Date

Hits: 1453

Es wurde schon des öfteren auf unserer Seite über das Produkt "Lx-Office" berichtet, welches eine funktionsreiche, kostengünstige, ressourcenschonende ERP- und CRM-Software darstellt.

Die Firmen, die hinter der Entwicklung von Lx-Office stehen, haben vor kurzem die Umbenennung der Software in Kivitendo bekannt gegeben. Hintergrund ist, dass wohl zu oft der Name falsche Erwartungen weckte.

Mozilla Firefox ESR

Details

Category: News

Created on Thursday, 02 February 2012 11:38

Published Date

Hits: 1809

Mozilla, der Hersteller von Firefox, biete jetzt auch eine Version von Firefox für den Unternehmenseinsatz an. Dabei wird die aktuelle Version 1 0 für ein Jahr mit Updates versorgt. Man muss also nicht alle 6 Wochen Firefox aktualisieren - auf eine neue Version mit erhöhter Versionsnummer - sondern bekommt nur Fehlerbeseitigungen. Damit treten weniger Probleme mit installierten Addons auf. 

Mozilla versteckt die Download-Links der ESR Version, damit Endanwender diese nicht "versehentlich" finden und installieren. In ihrem FAQ stehen aber die Links.

Urlaub

Details

Category: Neues von muon IT

Created on Monday, 25 March 2013 15:59

Published Date

Hits: 307

In der Zeit vom 2.4.2013 (Dienstag nach Ostern) bis zum 12.4.2013 bin ich im Urlaub.

Mit den Wundern der modernen Technik (Handy und Remote Desktop/Teamviewer) werde ich für kleinere Dinge zur Verfügung stehen, alternativ steht mein Kooperationspartner "remote Minds IT" für dringende Notfälle zur Verfügung.

Einjähriges Jubiläum

Details

Category: Neues von muon IT

Created on Saturday, 04 August 2012 20:51

Published Date

Hits: 1079

Am 3.8.2011 habe ich mein Gewerbe angemeldet - womit jetzt das einjährige Jubiläum von muon IT Dienstleistungen da ist!

Vielen Dank an meine Kunden, meine Lieferanten und an Alle, die mit mir im vergangenen Jahr zusammengearbeitet haben!

Vielen Dank, Udo Pütz

Repository Mirror

Details

Category: Neues von muon IT

Created on Thursday, 15 September 2011 20:58

Published Date

Hits: 2207

Bei diversen Leuten leisten Systeme mit z.B. openSUSE 10.2 noch gute Dienste - auch wenn der Support schon lange ausgelaufen ist. Manchmal möchte man dort aber noch eine Software nachinstallieren. Dann noch eine funktionierende Paketquelle zu finden ist schwierig.

Daher habe ich jetzt angefangen und als erstes mal openSUSE 10 (10.0, 10.2, 10.3) bei mir gespiegelt:

http://repo.muon.de/opensuse/

Interessant wäre wahrscheinlich auch noch Debian Etch, mal gucken.

Vorsicht beim Backup von Truecrypt Containern

Details

Category: Sicherheits-Nachrichten

Created on Friday, 04 January 2013 16:02

Published Date

Hits: 838

Truecrypt hat eine (automatisch gesetzte) Funktion, die bei der Sicherung der Containerdatei Probleme bereitet.

Hintergrund

Um möglichst wenige Informationen über die Benutzung der Containerdatei weiterzugeben, verändert Truecrypt die Änderungs- bzw. Zugriffszeiten der Containerdatei nach deren initialer Erstellung nicht mehr. Egal, wie wenig oder viel der Truecrypt Container also eingebunden und benutzt wird, seine Änderungszeit bleibt immer auf dem Datum, an dem der Container erstellt wurde.

Problem

Dadurch ändert sich also die Größe der Containerdatei nicht (man legt diese ja bei der Erstellung fest) und die Änderungszeit wird nie angepasst. Dies sind aber die Merkmale, an denen sich Sicherungsprogramme orientieren, um festzustellen, ob eine Datei sich verändert hat und diese dann zu sichern/kopieren. Mit anderen Worten: nach dem ersten Kopiervorgang werden Sicherungsprogramme, die Änderungen beobachten, Truecrypt-Container nicht mehr sichern!

Lösung

Für die meisten Anwender wird die Preisgabe dieser Änderungszeiten kein Problem sein. Also geht man folgendermaßen vor:

1. man geht in die Einstellungen von Truecrypt selber (unter Extras -> Einstellungen/Settings -> Preferences)
2. den Haken bei "Preserve modification timestamp of file containers" muss man entfernen.
   
3. dann sollte man Truecrypt beenden und neu starten. Dann werden Änderungszeiten bei Containern erfasst.

Da sich von nun an die Änderungszeit der Container ändert, wissen Sicherungsprogramme, dass sich die Datei geändert hat und sichern diese entsprechend.

rfc-ignorant.org hört auf

Details

Category: Sicherheits-Nachrichten

Created on Wednesday, 28 November 2012 16:52

Published Date

Hits: 732

Diese Meldung kam nicht über die "normalen" Sicherheitsnews, betrifft aber ggf. diverse Mailserver-Betreiber.

rfc-ignorant.org gibt seinen DNSBL Dienst auf. Umgekehrt übernimmt jetzt die deutsche Seite rfc-ignorant.de diesen Dienst.

Einträge wie folgende in der Postfix main.cf

smtpd_recipient_restrictions =
...
reject_rhsbl_sender dsn.rfc-ignorant.org

sollten dann auf

smtpd_recipient_restrictions =
...
reject_rhsbl_sender dsn.bl.rfc-ignorant.de

geändert werden.

YubiKey

Details

Category: Sicherheits-Nachrichten

Created on Monday, 06 August 2012 12:32

Published Date

Hits: 1537

Passwörter merken ist schwer - vor allem, wenn man pro Webseite eine eigenes Passwort wählen soll und dieses am besten mehr als 8 Zeichen hat, mit Groß/Kleinbuchstaben gemischt und ein paar Sonderzeichen und Zahlen.

Umgekehrt haben die verloreren Passwort-Datenbanken von GMX und div. anderen Seiten in letzter Zeit die Notwendigkeit von solchen Sicherheitsmaßnahmen auf Benutzerseite wieder deutlich gemacht.

2-Faktor-Authentifizierung - wo man ein Passwort mit einem Hardware-Stick kombiniert - bietet diese nötige Sicherheit, ohne dass der Benutzer sich mehr Passwörter merken muss.
Ein solcher Hardware-Stick ist der YubiKey von yubico.

Beim Login, in z.B. Ihrer eigenen Wordpress oder Joomla Installation, können Sie mit dem Wordpress Plugin oder Joomla Plugin diese Kombination nutzen: Nach der 5 Minuten dauernden Einrichtung können die vorbereiteten Benutzer sich mit ihrem Benutzernamen, ihrem normalen Passwort plus dem yubikey OTP an der Seite anmelden.

Der YubiKey kann in 2 Betriebsmodi genutzt werden: als statisches Passwort oder als sog. one-time-password.

• statisches Passwort bedeutet, der YubiKey funktioniert wie ein langes Passwort auf einem Merkzettel. Sie müssen sich das Passwort nicht merken, bei einem Klick auf den Knopf wird ein bis zu 40 Zeichen langes feststehendes Passwort eingefügt. Der Sicherheitsgewinn ist moderat - dafür entfällt jedwede Einrichtung: der YubiKey wird einfach anstelle des normalen Passwortes verwendet.
• im Modus "one-time-password" wird bei jedem Klick auf den Knopf des YubiKey ein neues Passwort erzeugt. Damit der Server weiss, welches Passwort generiert wurde, kommuniziert ein Plugin mit der sog. YubiCloud beim Hersteller yubico und übermittelt dieser das Passwort. Kann diese das Passwort bestätigen, wird der Zugriff gewährt.
  Es muss also eine Kommunikation mit der YubiCloud stattfinden - sonst kommt man nicht auf seinen Server. Nachdem man sich ja bei einem Webdienst anmeldet - die Internetkommunikation also funktioniert - ist das kein Problem (Will man hingegen seine Festplatte so verschlüsseln, wird dieser Internetzwang zu einem Problem).

Der YubiKey kann, in den Farben schwarz und weiß, ab 25€ z.B. bei MTRIX bestellt werden.

DNS Changer Malware DNS Server

Details

Category: Sicherheits-Nachrichten

Created on Friday, 16 March 2012 14:06

Published Date

Hits: 1824

Der DNSChanger, der wohl im letzten halben Jahr bis zu 1 Mio. Rechner infiziert hat, hat die DNS Einstellungen von Windows Rechnern auf folgende IP Adressen umgestellt:

85.255.112.0 bis 85.255.127.255
67.210.0.0 bis 67.210.15.255
93.188.160.0 bis 93.188.167.255
77.67.83.0 bis 77.67.83.255
213.109.64.0 bis 213.109.79.255
64.28.176.0 bis 64.28.191.255

Sollte in Ihrem Rechner die DNS Einstellungen eine dieser IP Adressen enthalten, müssen Sie diese ändern. Als Alternative können z.B. die beiden Google DNS Server

8.8.8.8

8.8.4.4

eingetragen werden.

Apache Killer

Details

Category: Sicherheits-Nachrichten

Created on Friday, 26 August 2011 21:10

Published Date

Hits: 1267

Apache verarbeitet mehrfache Range Request pro HTTP Header nicht richtig. Dies kann mit einem perl Skript "Apache Killer" ausgenutzt werden. Als Workaround kann man in den Apache Einstellungen folgende Rewrite-Regeln eintragen:

RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^(HEAD|GET) [NC]
RewriteCond %{HTTP:Range} ([0-9]*-[0-9]*)(\s*,\s*[0-9]*-[0-9]*)+ [OR]
RewriteCond %{HTTP:Request-Range} ([0-9]*-[0-9]*)(\s*,\s*[0-9]*-[0-9]*)+
RewriteRule .* - [F]
 
Quelle:http://www.heise.de