Boehrsi.de - Blog

Die Verschlüsselungsbibliothek OpenSSL wird von vielen eingesetzt, egal ob großer Anbieter oder kleiner Betreiber einer Website, so wie ich. Mit Hilfe dieser Bibliothek können Secure Sockets Layer (SSL v2/v3) und Transport Layer Security (TLS v1) genutzt werden und darüber hinaus wird eine komplette Crypto-Bibliothek mitgeliefert. Die Software ist OpenSource und allgemein sehr beleibt, was aktuell aber ein Problem darstellt. Denn in den Versionen 1.0.1 und 1.0.2-beta inklusive 1.0.1f und 1.0.2-beta1 existiert ein Bug, welcher das auslesen des Speichers des Kommunikationspartners ermöglicht (via Heise.de open_in_new). Greift man hier den privaten Schlüssel ab, kann man im schlimmsten Fall alle verschlüsselten Daten des Gegenübers dekodieren. Verschiedene Hilfsmittel gibt es um solchen Problem vorzubeugen (Stichwort: Forward Secrecy open_in_new) aber wer aktuell betroffen ist (hier testen open_in_new) sollte das Paket schnellsten aktualisieren. Die meisten dürften bereits über die aktuellen Paketquellen das Update erhalten. Alle anderen finden im Security Advisory zum Heartbeat overflow issue open_in_new eine Alternative, diese baut die Bibliothek mit anderen Parametern neu, sodass der Fehler nicht mehr auftritt. Ein Lob muss ich abschließend noch an Strato aussprechen, denn die Paketquellen für meinen Server waren alle bereits aktuell und nach einem normalen Aktualisieren war die Seite wieder gesichert.

Im Rahmen meines kürzlich erstellten Reviews von Bitdefender Total Security startete ich ein Gewinnspiel, welches aber durch Probleme mit meinem Kommentar-Script leider gestoppt werden musste. Heute startet das Gewinnspiel nun erneut und ihr könnt noch einfacher daran teilnehmen. Schreibt einfach einen Kommentar unter diese News und beantwortet die Frage: “Was ist euch am wichtigsten bei einem Antiviren Programm?”. Weiterhin könnt ihr auf Twitter und Google+ Beiträge teilen oder mir folgen und schon bekommt ihr weitere Lose. Dazu sind alle Informationen und nötigen Links direkt im Kommentarbereich dieser News hinterlegt. Bis zum 22.04.2014 - 23:59 habt ihr Zeit, um eine von zehn Lizenzen zu gewinnen. Ich freue mich sehr euch dieses Gewinnspiel in Zusammenarbeit mit Bitdefender anbieten zu können und möchte mich aus diesem Grund noch einmal bei Bitdefender bedanken.

Wer aktuell überlegt sich einen Kindle Paperwhite zu holen, der sollte möglichst schnell zuschlagen. Denn aktuell ist selbiger um 30 Euro reduziert open_in_new und das nur solange der Vorrat reicht, maximal aber bis zum 14. April. Außerdem gibt es diverse Angebote bei Amazon, im Rahmen einer Osteraktion open_in_new. Dabei gibt es wie immer für sehr kurze Zeit drastisch reduzierte Artikel. Diese können aus quasi allen Produktkategorien kommen und somit dürfte für fast jeden das eine oder andere Schnäppchen dabei sein. Beide Links sind den den Related Links hinterlegt. Gefunden habe ich beide Aktionen bei Caschy open_in_new.

Ein eher durchschnittlicher Monat in Sachen Updates aber ein paar gab es dann trotzdem. Zu erwähnen sind hier Blender und Filezilla, welche einen nicht gigantischen Versionsschritt gemacht haben aber doch ein paar Sachen geändert haben. Weiterhin gibt es weitestgehend kleine Updates, welche Fehler beheben oder kleine Funktionen hinzufügen. Major Updates sucht man diesen Monat vergebens.

Vor einiger Zeit gab ich eine Partnerschaft mit Bitdefender bekannt und im Rahmen dieser hatte ich die Möglichkeit Bitdefender Total Security zu testen. Darüber möchte ich euch in diesem Beitrag berichten und weiterhin gibt es für alle die an diesem Programm interessiert sind die Möglichkeit eine von 10 Lizenzen zu gewinnen. Ich freue mich sehr euch diese in Zusammenarbeit mit Bitdefender anbieten zu können und falls ihr Interesse habt nehmt einfach zwischen dem 29.03.14 00:00 Uhr - 12.04.14 00:00 Uhr teil. Weiteres dazu entnehmt einfach dem folgenden Rafflecopter Widget. Aber nun zum Programm, dem Test und meiner Meinung zu Bitdefender Total Security.

Update vom 06.04.2014 - 14:45 Uhr: Leider gab es in den letzten Tagen ein Problem mit den Kommentaren, wodurch einige Nutzer nicht am Gewinnspiel teilnehmen konnten. Aus diesem Grund starte ich das Gewinnspiel noch einmal neu. Dies werde ich in einer gesonderten News noch einmal ankündigen. Alle bisherigen Teilnehmer bleiben erhalten und müssen sich nicht erneut anmelden.

Update vom 08.04.2014 - 12:40 Uhr: Das Gewinnspiel wurde erneut gestartet und hier könnt hier daran teilnehmen.

Wer programmiert wird ihnen sicherlich schon einmal begegnet sein, den Regular Expressions open_in_new. Sie existieren in vielen Programmiersprachen und haben überall eines gemeinsam und zwar ihre Komplexität. Denn leicht lesbar sind sie nicht wirklich und somit kann man leicht durcheinander kommen oder Fehler machen. Aus diesem Grund sollte man sie testen und validieren das alles funktioniert. In einem produktiv System kann dies mitunter recht schwierig werden und aus diesem Grund war ich froh regex101.com open_in_new gefunden zu haben. Die Seite ermöglicht nicht nur, wie viele anderen Seiten, das reine testen von RegEx. Es wird auch erklärt was welche Suchgruppen tun und zusätzlich ist die Seite auch noch gut gemacht. Ihr könnt hier also schnell, übersichtlich und mit Erklärung prüfen ob ihr alle Escaper open_in_new gesetzt habt und eure jeweiligen Ausdrücke allgemein das tun was sie sollen.

Eine neue Firefox und Thunderbird Version ist eingetroffen. Firefox wurde sowohl auf der mobilen Plattform, wie auch auf dem Desktop aktualisiert und hört nun auf die Versionsnummer 28. Thunderbird ist von nun an in der Version 24.4.0 verfügbar. In Firefox wurde in der aktuellen Version einiges geändert und dies könnt ihr im unteren Teil der News nachlesen. Thunderbird hingegen können wir direkt an dieser Stelle abhaken, denn neben einigen Security fixes wurden lediglich zwei Bugs mit Bezug auf BCC behoben. Die genauen Release Notes von Thunderbird gibt es hier open_in_new.

Ports open_in_new dürften vielen ein Begriff sein, denn man gibt sie z.B. ein wenn man einem Voice Server betritt und man nutzt sie auch bei jedem Aufruf einer Webseite. Auch wenn letzteres eher unbemerkt passiert, so sind Ports nicht unwichtiger, nur weil man sie nicht sieht. Ohne sie wäre ein Internet wie wir es kennen nicht möglich, denn sie ermöglichen es auf einer Domain bzw. IP mehrere verschiedene Dienste erreichbar zu machen. Doch mittlerweile gibt es so viele verschiedene Dienste und dementsprechend auch so viele verschiedene Ports, dass man selbst bei den Standard Ports schnell den Überblick verlieren kann. Mir ist dies immer mal wieder aufgefallen wenn ich verschiedene Logs durchgesehen habe und mich fragte ob bestimmte Ports eigentlich wirklich offen sein müssen. Durch Sandra open_in_new bin ich auf eine sehr gute Wikipedia Seite open_in_new gestoßen, die quasi alle Fragen im Bezug auf Standardports beantwortet und diese möchte ich kurz mit euch teilen. Zusätzlich habe ich für Nutzer der Serververwaltungssoftware Plesk noch einen Link open_in_new, um speziell in diesem Bereich wichtige Ports identifizieren zu können. Denn man möchte ja möglichst wenig Ports offen haben aber trotzdem alle die nötig sind, um die entsprechenden Dienste zu betreiben.

Aus den Bereichen Electro, Pop, Dance, House und Hip-Hop stammt ihre Musik und den Großteil könnt ihr euch kostenlos und legal herunterladen. Die Band Circle Of Alchemists open_in_new macht seit 2012 Musik und ich habe sie durch Youtube Lets Plays open_in_new entdeckt. Die Musik geht ins Ohr und jede Woche am Freitag gibt es einen neuen Track, den man auf quasi allen einschlägigen Plattformen hören kann. Ihre Lieder sind immer entsprechend gekennzeichnet, was ihr mit ihnen machen dürft. Denn sehr viele dürfen z.B. in Youtube Videos genutzt werden (inkl. Monetarisierung) oder legal heruntergeladen werden (z.B. via SoundCloud open_in_new) und auch auf privaten Partys abgespielt werden. Wer auf diese Art von Musik steht sollte unbedingt mal bei den Alchemistin vorbei schauen open_in_new, denn zu verlieren hat man ja nichts. Für weitere Projekte im Youtube Bereich plane ich die erwähnte Musik zu nutzen, z.B. in Intros oder Outros. Von mir gibt es einen Daumen hoch für die Jungs!

Nvidia Grafikkarten Besitzer, die eine Karte der Serie 8 oder darüber haben, sollte vermutlich mal wieder auf der Nvidia Seite vorbei schauen. Denn der Treiber Version 335.23 ist gerade frisch eingetroffen. Die gehört zur Release Reihe 334 und hat somit im Vergleich zum letzten Update nicht so viele Änderungen. Trotzdem dürften viele Nutzer den Treiber gerne schnell einspielen wollen, denn er bietet laut Nvidia die beste Erfahrung in Verbindung mit EA`s neuem Spiel Titanfall. Neben diesen Anpassungen gibt es neue oder optimierte SLI und 3D Vision Profile. Die weiteren Änderungen halten sich in Grenzen, denn es ist wie gesagt ein Update Release und keine neue Release Reihe.