E-Mail: freach at tuxj0b.de
Jabber: freach at raktefakt.net

Blogeintrag/Howto als PDF

Absofort gibt es die Möglichkeit auf tuxj0b.de alle Blogeinträge und Howtos als PDF runterzuladen. Dazu müsst ihr den Inhalt einfach öffnen und auf "Download PDF" klicken.

Texteditor zum editieren von Web Textboxen

Was sehr hilfreiches habe ich auf der Addons Page von Mozilla gefunden und zwar It's All Text! Dieses kleine Plugin schafft einen kleinen diskreten Editbutton unterhalb jeder Textbox und ermöglicht das editieren des Textes in einem externen Texteditor.
Ich als Mac User habe mir direkt Textmate als Editor im Plugin eingerichtet. Wundervolle Sache!!

Bluetooth aus!

Noch ist man auf dem Handy recht unbelästigt was Werbung angeht. Hier und da ein paar nervende SMS die sich aber in der Anzahl noch in Grenzen halten. Das soll abgetrieben werden, denn die Werbepenetrationsbranche hat nach langer Suche endlich wieder einen Fleck gefunden, der bisher von Werbung unbelastet ist, unser Mobiltelefon.
Da SMS aber zu teuer sind, werden wir einfach über Bluetooth zugespamt. Könnt ihr es euch schon vorstellen, dass ihr durch eine durchschnittliche Innenstadt wankt und innerhalb von 100 Metern euer Handy von der vielen Werbung überlastet ist.
Get ready for ads on your cell phone

HOWTO: Squid mit Disk Daemon und Authentifizierung an ActiveDirectory Domain

In der Howto Sektion ist ein neues Howto von mir online.
Thema: Squid mit Disk Daemon und Authentifizierung an ActiveDirectory Domain

Funktionierte erstaunlich gut, bin begeistert.

Wireless Security

Auf der Webseite von Joshua Wright findet ihr eine großartige Sammlung über die Sicherheit von WLAN. Die Liste an Artikeln enthällt sehr detailierte Informationen unter anderem z.B. Artikel für SANS mit Themen wie “802.11b Firmware-Level Attacks" oder "Detecting Wireless LAN MAC Address Spoofing”. Reinschauen lohnt sich, man sollte sich aber auf harte Materie vorbereiten.

Checkliste zum härten der PHP Konfiguration

Hier und in der Howtos Sektion findet ihr eine Checkliste zur Absicherung eurer PHP Konfiguration. Die Absicherung von PHP ist gerade bei den eigenen Root-Servern mit typischer LAMP Konfiguration eines der wichtigsten Sachen überhaupt. Ein gehackter Server wegen nachläßiger PHP Konfiguration ist aus meiner Sicht heut zu Tage Top Sicherheitslücke Nr.1, neben Root-Passwort 'admin' oder '123abc'.

Shields UP!!

Shields UP!! ist eine Webapplikation, mit der ihr verschiedene Sicherheitstests durchführen könnt. Angeboten werden z.B. Portscans auf eure öffentliche IP-Adresse, Browser Header Audit, Messenger Spam und vieles mehr.

UNIX Security Checklist

CERT bringt alle jubel Jahre mal eine Checkliste für die Absicherung eines UNIX Systems raus. Hier handelt es sich um die aktuellste Version 2.0. Auch wenn es für UNIX ist, die Inhalte sind auch für Linux anwendbar.

Für das Script Kiddi Herz

Viele werden jetzt sagen "Böh das ist ja Script Kiddy kram", jo mag sein, aber nicht nur und solang man was dabei lernt lohnt es sich allemal. Wer die Seiten noch nicht kennt, Irongeek.com und Remote-Exploit.org warten mit sehr lehrreichen Videos und Artikeln z.B. zu den Themen Sniffen, Auditing oder Cracking auf. Anschauen lohnt sich, aber nicht vergessen NUR anschauen, anwenden ist verboten nicht zuletzt Dank dem Verbot der Hackertools.

Raubkopien für den Wirtschaftsaufschwung

Heise berichtete heute über Instrumentalisierung der Staatsanwaltschaften durch die Musikindustrie. Im Prinzip trägt jetzt jeder verurteilte Raubkopierer seinen Teil am Wirschaftsaufschwung, weil sich die ganze Kette an Beteiligten bei solch einem Verfahren schön die Taschen voll machen. Von der Musikindustrie, über den Abmahnanwalt bis zum Provider, alle bekommen ihr Stück vom Kuchen, nur der dumme Staat muss wieder draufzahlen. Auch schön zu wissen, dass den Herren von der Staatsanwaltschaft natürlich bewusst ist, dass Vorratsdatenspeicherung laut einem Urteil des Bundesgerichtshof nicht erlaubt ist, aber Privatdaten über Internetbenutzer werden trotzdem gerne beim Provider angefragt und wenn der zuständige Richter eventuell Vorbehalte über solch eine Anfrage haben könnte, fragen sie mittlerweile erst garnicht mehr.

Syndicate content