Boehrsi.de - Blog

Sicherheit ist ein großes Thema im Web-Bereich. Denn immer mehr geht über das Netz und somit wird auch das Angreifen von Websites und Plattformen immer interessanter. Auf diesem Weg kann man diverse Ziele, in diesem Fall die jeweiligen Nutzer, auf einmal erreichen und maximiert seinen Angriff. Als Website-Betreiber hat man es da nicht immer leicht und sollte versuchen auf dem neusten Stand zu bleiben. Doch wie kann man prüfen wo man steht? Einfach ist dies nicht immer, auch wenn es viele Tools gibt. Ein weiteres von Mozilla soll hier helfen. Es nennt sich Observatory und prüft diverse Sicherheitseinstellungen, vor allem im Bezug auf HTTPS und die verwendeten Sicherheitseinstellungen. Nicht alles davon ist zwangsweise wichtig und hier die Schulnote A zu erhalten ist für eine produktive Seite ziemlich schwer, aber die dortigen Tipps und Erklärungen können in eine richtige Richtung gehen. Ich selbst kassiere direkt ein F, was für mangelhaft steht. Dies liegt mehr oder weniger automatisch schon daran, dass meine Seite aktuell HTTPS nur optional verwendet. Mal sehen wie sich dies verhält wenn ich in einigen Wochen komplett umsteige.

Ich arbeite öfters unter Linux (konkret Ubuntu) und dort nutzt man natürlich umfangreich die Shell. Dementsprechend haben die meisten wohl bereits einen Workflow gefunden und ähnlich ging es auch mir. Doch da man nie auslernt habe ich mir gedacht ich könnte meinen etwas optimieren. Dabei konnte mir ein erfahrener Kollege auf der Arbeit helfen, danke dafür an Michael open_in_new. Dadurch konnte ich ein paar neue und extrem hilfreiche Dinge zur Optimierung meiner Shell einbauen. Konkret geht es um das Durchsuchen der Historie, aber nachdem man bereits einen Teil des Befehls eingegeben hat. Somit schränkt man die Suche durch die in der Vergangenheit eingegebenen Befehle ein und kann so extrem schnell konkrete Befehle erneut ausführen. Ein weiterer Punkt ist die Groß-/Kleinschreibung und die dortige Erkennung der Autovervollständigung. Hier kann man einstellen das beides erkannt wird, was ebenfalls in diversen Situationen hilfreich sein kann. Wie ihr diese Dinge umsetzen könnt findet ihr im unteren Teil der News.

Seit einigen Tagen wird das Windows 10 Anniversary Update Schritt für Schritt ausgeliefert. Bei einigen ist es bereits angekommen und installiert, andere müssen noch warten. Doch wiederum andere, wie z.B. auch ich, hatten Probleme bei der Installation. Bei mir kam der gute alte 80010108 Fehler immer wieder und ich suchte nach einer Alternative zum normalen Update Prozess, um dieses Problem zu umgehen. Diese Alternative gibt es direkt von Microsoft, in Form eines manuellen Downloads des Update-Tools. Selbigen habe ich in den Related Links hinterlegt. Ladet es einfach herunter, führt es aus und zumindest in meinem Fall ging dann alles automatisch und ohne Probleme. Bis dato gefallen mir die kleineren UI Änderungen übrigens gut, tiefer gehend habe ich noch nicht getestet.

Nachdem ich Firefox 47 vergessen hatte, geht es nun mit Version 48 weiter. In der vorherigen Version war der Schwerpunkt übrigens auf Videos und das Abspielen von diesen gelegt worden. Dies beinhaltete Support für Googles Widevine CDM open_in_new, was nun bald ein Silverlight freies Amazon Prime Video ermöglicht und zusätzlich gab es diverse Optimierungen im VP9 und HTML5 Bereich. Doch nun zurück zu Version 48, denn diese bringt auf dem Desktop unter anderem die Aufteilung in Prozesse, allerdings vorerst nur für einige Nutzer. Gefährliche Downloads werden besser bekämpft, unsignierte Addons blockiert und andere Sicherheitsrelevante Fixes wurden integriert und zusätzlich wurde auch noch an diversen Stellschrauben im Bereich der Optimierung gedreht. Für Entwickler gab es darüber hinaus eine ganze Palette an Verbesserungen. Interessant finde ich zusätzlich wie sich die allgemeine Arte der Release Notes geändert hat. Diese fallen nun erfrischend locker formuliert aus und lesen sich tatsächlich relativ unterhaltsam. Im mobilen Bereich hat Firefox für Android einige Dinge optimiert, wie z.B. die Möglichkeit Firefox als Standard Browser zu setzen und die Synchronisierung des Verlaufs. Außerdem gab es einige UI Verbesserungen. Alles in allem eine gute Mischung aus Neuerungen und Optimierungen. Zusätzlich gibt es auch einige umfangreichere Änderungen, mit der vermutlich bald für alle freigeschalteten Prozesstrennung auf dem Desktop. Ich bin gespannt was diese dann bei der eigentlichen Nutzung wirklich an Performance bringen wird.

Bei t3n bin ich vor einigen Tagen über einen Artikel gestolpert, welcher als Thema das Static-Site-Generator Tool Hugo hatte. Ein Tool welches es euch ermöglicht Webseiten zu bauen, aber ohne externe Datenbanken, ohne komplexe Abhängigkeiten und ohne lange Ladezeiten. Ihr entwickelt eine Seite, befüllt sie mit Daten und baut sie. Das Ergebnis sind diverse statische HTML Seiten, natürlich erstellt mit neuen Webtechniken und aktuellem CSS. Diese ladet ihr hoch und schon ist die Seite aktiv. Ihr braucht keine besonderen Anpassungen am Webserver und keine umfangreichen Hintergrunddienste, denn Hugo-Seiten laufen quasi überall. Sofern ihr etwas ändert baut ihr die Seite einfach neu und liefert sie erneut aus. Durch diese komplett Datei geprägte Struktur und eben auch Datenhaltung, ist die Verwaltung mit z.B. Git extrem gut machbar. Dieser Ansatz ist für mich sehr interessant, da er relativ weit ab von dem ist was ich sonst mit PHP, Java, MySQL und den diversen anderen Dingen so tue und aus diesem Grund werde ich vermutlich auch mal ein kleines Projekt damit basteln. Was sagt ihr zu derlei Ideen und Konzepten?

AMD hat in der letzten Zeit mal wieder ein paar Treiber Updates verteilt und selbige möchte ich in dieser News etwas zusammenfassen. Das letzte erschien dabei erst gestern und bietet vor allem Optimierungen für die neue Radeon RX 480. Zuvor erschien aber noch die Version 16.5.3 open_in_new, welche vor allem Fehler aus der Welt schaffte und so z.B. Fallout 4 besser spielbar machte. Zusätzlich wurden diverse Optimierungen am noch relativ neuen Radeon Settings Tool vorgenommen, welches zur Verwaltung der Grafikkarteneinstellungen genutzt wird. Außerdem wurde der initiale Support für Overwatch hinzugefügt.

Wie ich gerade bei den Mobile Geeks gelesen open_in_new habe, gibt es im Vorlauf zum Amazon Prime Day diverse Filme zu stark reduzierten Preisen bei Amazon Video. Dies gilt für Leihfilme, welche es für 99 Cent gibt und auch für diverse Kauftitel, welche zwischen 4 und 5 Euro kosten. Weitere Angebote gibt es im Serienbereich, wo es Rabatte von bis zu 50% gibt. Da die Aktion im Rahmen des Prime Days stattfindet, ist eine Voraussetzung für die Angebote das ihr Prime Mitglied seid. Falls ihr am Wochenende also noch nichts vor habt, schaut doch einfach mal bei Amazon vorbei open_in_new.

Zwei Monate sind vergangen, Zeit in der Updates entwickelt und verteilt wurden. Diese gibt es in gewohnter Manier im unteren Teil der News. Diverse Programme, aus verschiedensten Bereichen findet ihr dort. Neben der expliziten Information für bestimmte Programme, nutze ich diese News immer gerne um implizit auf Updates im allgemeinen hinzuweisen. Schaut also mal nach euren Servern, Raspberry Pis und all den anderen Geräten die wir immer wieder nutzen, aber nur zu leicht aus den Augen verlieren, wenn es um so etwas wie Softwareaktualisierungen geht.

Vorgestern habe ich bei Caschy open_in_new eine News bezüglich einer neuen Funktion für Googles Bestätigung in zwei Schritten gelesen. Diese macht die 2-Faktor-Authentifizierung einfacher, aber sie bleibt sicher. Wie auch zuvor nutzt ihr euer Handy zur Bestätigung eurer Identität, beim Zugriff auf euer Konto. Allerdings müsst ihr nicht mehr die Authenticator App open_in_new nutzten und im weiteren einen Key eingeben, ihr erhaltet einfach eine Anforderungen auf eurem Phone und könnt diese direkt bestätigen. Dafür muss ein Sperrmuster auf eurem Handy gesetzt sein. Aktivieren könnt ihr die Funktion in eurem Google Account open_in_new indem ihr wie folgt navigiert: Anmeldung & Sicherheit / Anmeldung bei Google / Bestätigung in zwei Schritten / Aufforderung von Google. Ich teste die Funktion mal, welche soweit ich es sehe zusätzlich zu anderen Methoden verwendet werden kann und bin gespannt wie gut alles funktioniert. Einziges Problem ist natürlich, dass eine Internetverbindung benötigt wird, allerdings ist diese mittlerweile ja quasi immer vorhanden. Im Allgemeinen möchte ich diesen kleinen Info-Beitrag noch einmal nutzen um pro 2-Faktor-Authentifizierung aufzutreten, denn gerade bei wichtigen Accounts kann dies die Sicherheit einfach extrem steigern.

Windows 10 läuft auf allen meinen Systemen und ich bin extrem zufrieden. Umso mehr freute ich mich natürlich als das Anniversary Update für den Sommer 2016 angekündigt wurde. Innerhalb von diesem kommt z.B. eine Linux-artige Shell direkt für Windows. Doch nun zum eigentlichen Thema, dem genauen Release Termin. Dieser ist für den 2. August festgelegt worden. Somit noch genau einen Monat ab heute. Ab diesem Termin soll es neben diversen neuen Funktionen, über welche ihr euch in den Related Links informieren könnt, vor allem eine Verbesserung der Sicherheit unter Windows geben. Also etwas das jeden Nutzer interessieren sollte.