0815-Info.news

Digitalisierung? Läuft...

Mittlerweile vergeht kaum ein Tag, ohne dass ein großes Unternehmen den erfolgreichen Angriff von Verschlüsselungserpressern melden muss. In der letzten Septemberwoche hatte es nacheinander den Uhrenfertiger Swatch, die französische Großreederei CMA CGM, die US-Spitalkette Universal Health Services sowie Arthur J. Gallagher, einen der weltgrößten Versicherungsbroker kalt erwischt.

In Deutschland versucht das CERT (Computer Emergency Response Team) gerade, die letzten immer noch ungesicherten Citrix-Maschinen p o s t a l i s c h zu kontaktieren.

MariaDB vor dem Aus?

MariaDB wurde 2009 von Michael Widenius als Fork von MySQL initiiert. Widenius, auch Monty genannt, ist seit vergangenem Jahr nicht mehr Mitglied des Boards des von ihm gegründeten Unternehmens.
Von den hochfliegenden Plänen des Unternehmens beim Börsengang ist außer Sexismus- und Rassismus-Vorwürfen, sowie diversen Personalstreitigkeiten, nicht viel übrig geblieben. Momentan wappnet sich MariaDB , mit mächtigen Anwaltskanzleien gegen das erwartbare Ende.
Was nun? Auch bei meinem kleinen Webprojekt wirbelt eine MariaDB, stabil und zuverlässig, im Hintergrund. Keine Panik! Neben dem kommerziellen Geschäftsbereich MariaDB.com gibt es da ja noch MariaDB.org, die gemeinnützige Foundation, welche das Eigentum an den Open Source-Produkten und der Open Source-Code-Basis besitzt.
Open Source ist mitunter schwer zu handeln, aber im Grunde eigentlich nicht tot zu kriegen.

Bundesnetzagentur konkretisiert "schlechten Internetzugang"

Ärger mit dem Provider? Statt DSL kommt nur eine Restmenge an? Hilfe naht!

"Die Bundesnetzagentur stellt den Entwurf einer Verfügung zur Diskussion, in der sie Internetzugänge definiert, die nicht vertragsgemäß funktionieren. Das in diesem Jahr novellierte Telekommunikationsgesetz (TKG) sieht nämlich vor, dass die Kundschaft in solchen Fällen ihren Internetzugang fristlos kündigen oder das Entgelt mindern kann."

Windows-Sicherheitsupdates vom Januar '22 mit massiven Kollateralschäden

Der Prozess lsass.exe (oder wininit.exe) löst bei betroffenen Maschinen einen zyklischen Neustart des betreffenden Windows-Servers aus, weil ein Zugriffskonflikt den Fehler 0xc0000005 erzeugt.

Falls die Neustarts zu schnell erfolgen, hilft gegebenenfalls, die Netzwerkverbindung des Domain Controllers zu kappen. Dann sollte genügend Zeit zur Deinstallation der Updates bleiben...

Datengrab Firebase

Mein Linux-Phone verweigert sich ja jeglichen Apps von #google!

J.E.D.E App aus deren Store enthält enthält entsprechende Code-Schnipsel...

Aktuell im Fokus: Firebase

Secure, Smart & Easy? Der Azure-Cloud-Datenbank-GAU

Microsoft hat am Donnerstag mehrere Tausend Kunden seines Cloud-Dienstes Azure über eine gravierende Sicherheitslücke informiert, durch die Unbefugte vollständigen Zugriff auf die Cloud-Datenbanken der Kunden erlangen konnten.

Internetbeschleuniger: Die IETF lässt das QUIC-Protokoll vom Stapel

Mehr Sicherheit bei zusätzlicher Geschwindigkeit soll das neue Internet Transportprotokoll QUIC bringen. Nach fünf Jahren intensiver Entwicklung ist die Arbeit am potenziellen Nachfolger für TCP vorerst abgeschlossen. QUIC ist als RFC 9000 ein offizieller Standard der Internet Engineering Task Force (IETF).

US-Musikindustrie lässt Open-Source-Downloadtool youtube-dl bei GitHub sperren

Äksschperden at work!

"Ein Jahr später als geplant soll es die ersten digitalen Schulzeugnisse in Rheinland-Pfalz im Schuljahr 2022/23 geben. Als Grund für die Verzögerung nannte das Bildungsministerium in Mainz "Schwachstellen im Sicherheitssystem der Bundesdruckerei". Davon betroffen war ein öffentlicher Schlüssel im Testsystem für die Zeugnis-Blockchain."

Ich habe keine Ahnung, was für "Flitzpiepen" da am werkeln sind, aber ist ein "öffentlicher Schlüssel" nicht deshalb ÖFFENTLICH, weil er ein unabdingbarer Bestandteil einer hybriden Verschlüsselung ist???

Achja und #blockchain... und ein "öffentlicher Schlüssel"??? M.W.n. ist die Präsenz des Eintrags in der Blockchain der Nachweis der Echtzeit. And btw: Wenn man auf den ganzen Blockchain-Bullshit verzichtet, reicht eine einfache digitale Signatur seitens der Schulbehörden. Reicht nicht nur, wäre sogar vorzuziehen, denn das kann man dann auf seine Korrektheit prüfen, ohne einmal die komplette Blockchain-Historie runtergeladen zu haben.

gefunden bei #fefe

Vivaldi 4.0 kommt mit "Vivaldi Translate" und Betas von Vivaldi Mail, Calendar und Feed Reader

Ein entscheidender Moment ist gekommen: Vivaldi 4.0 ist da. Einfach ausgedrückt, ist die Ära des blinden Vertrauens auf Big Tech vorbei.