I kinda like this headline: Comodos Browser Chromodo ist ein Sicherheits-Disaster

So gerne ich das kleine Ding auch habe, es ist jetzt zum wiederholten Mal auffällig geworden. Das mag ich nicht so gerne...

Sechs Lücken sollen Angreifer ausnutzen können, um Schadcode aus der Ferne auszuführen. Dabei handelt es sich größtenteils um Speicherfehler, die Angreifer etwa mittels einer manipulierten PDF-Datei provozieren können.

Zum Schweregrad der Sicherheitslücken sagen die Foxit-Entwickler nichts.

Gerade habe ich zu meinem Entsetzen festgestellt, dass RealSpec sich nicht mehr mit meinem aktuellen Rechner verträgt und so war guter Rat teuer nach kurzer Websuche gefunden: QAOP! Das Ding wirkt per HTML5 (!!) wahre Wunder: die derbsten Demos laufen größtenteils tadellos. Beim Herumspielen ist mir dieser hübsche Absturz gelungen, den ich euch nicht vorenthalten wollte:

Ja Kinners, so hübsch konnten Computer früher abstürzen Schade nur, dass in QAOP keine Pentagon/Scorpion/TR-DOS Emulation dabei ist, sonst hätte ich eine echte RealSpec-Alternative gefunden. Der Entwickler dieses Wunderwerks heißt Jan Bobrowski und hat es auch sonst faustdick hinter den Ohren.

Auf seiner Site findet sich auch diese fette Liste voller HTML5-Emulatoren. Da ist wirklich alles vertreten was 8-16 Bit hat. Un-fass-bar!

Hier noch ein paar Links, die ich nicht mehr lange suchen müssen möchte:

• HTML5 Emulators
• ZX Games online
• toico – converts images to ICO format (Unix)
• ttf2woff – web font converter (Linux, Windows command line)
• Unicode Table

Trend Micro hat mich heute mehrmals vor RIOT geschützt™, weil er der festen Überzeugung war, da sei ein Virus drin. Update: wie sich herausstellt, handelt es sich um OpenCandy, so ein Browsertoolbarhomepageverdreherdingens. Das muss man zwar nicht mit installieren, aber Warnung wirkt wichtig. Egal, das Ding nutze ich privat ja eh nicht. Die eigentliche Meldung ist ja auch die hier:

Google-Forscher Tavis Ormandy deckt wieder einmal Schwachstellen in Anti-Viren-Software auf. Bei Trend Micro stellt er konsterniert fest: "Das Lächerlichste, was ich je gesehen habe."

Ach ja? Wird schon nicht so schlimm sein, oder?

Selbst wenn Nutzer diese Komponente nicht verwenden, können Angreifer über manipulierte Webseiten Schadcode auf deren Systemen ausführen. Ormandy fand diesen Fehler nach eigenen Angaben "innerhalb von etwa 30 Sekunden".

Oops. Das ist doch eher ziemlich schlimm, schlimmer kann's kaum werden, oder? Doch:

Als wäre das nicht schon schlimm genug, kann ein Angreifer alle Passwörter und die dazugehörigen Domains auslesen, wenn der Passwort-Manager benutzt wird. Zwar sind die Passwörter verschlüsselt, aber eine öffentlich erreichbare API auf dem Rechner des Opfers entschlüsselt sie auf Anfrage.

Hahahaa WAS? Ein Passwortmanager mit öffentlicher API zum Entschlüsseln der Passwörter. Der Begriff "epic fail" wurde gerade neu definiert!

(bild: mike licht [cc by])

Was mache Mozilla? Erst kündigen sie an, Thunderbird verklappen zu wollen und jetzt schmeißen sie ihr Handybetriebssystem Firefox OS hin. Warum nur? Sind sie so sehr damit beschäftigt, dem Firefox noch mehr sinnlose Features zu verpassen oder was? Ts ts ts...

Bei der grassierenden Featuritis von Firefox ist es ein echtes Wunder, dass auch mal ein sinnvolles Feature darunter ist. Und doch ist es geschehen: Firefox 42 zeigt nun an, welches Tab gerade plärrt:

Können wir in FF43 dann bitte wieder Hello und Forget und Pocket und Apps und Sync und Tabgroups und dieses selten dämliche "DIESE SEITE IST JETZT IM VOLLBILDMODUS DU DEPP" raus kicken? Danke.

Update: ein Vöglein zwitschert mir gerade zu, dass man so ein Plärrtäb per Klick auf den Lautsprecher knebeln kann. Sweet

Hurra, es ist soweit. Sergej hat in diversen Nachtschichten das von mir so sehnlich herbei gewünschte Plugin Pro Ad-Block für WordPress entwickelt und nach einigen Iterationsschritten steht nun Version 1.0 zum Download bereit. 

kann das was?

Vielleicht erinnert ihr euch noch daran, dass die Weiterentwicklung des Verschlüsselungstools TrueCrypt kurz nach einem Code-Audit unter mysteriösen Umständen eingestellt wurde. Jetzt sind 2 gravierende Sicherheitsprobleme in TrueCrypt aufgetaucht, weshalb man sich schleunigst nach einer Alternative umsehen sollte.

VeraCrypt von CodePlex ist eine solche Alternative. Der TrueCrypt-Fork wird z.Z. aktiv weiter entwickelt, hat beide Bugs bereits geschlossen, kann alte TrueCrypt-Container problemlos mounten und diese falls gewünscht in VeraCrypt-Container umwandeln. VeraCrypt kennt sogar einen Portable-Modus laufen und muss meistens nicht mal installiert werden (Ausnahme: eine verschlüsselte Systempartition).

VeraCrypt gibt es für Windows, MacOSX und Linux.

https://veracrypt.codeplex.com/

2 oder 3 Leute haben mir inzwischen berichtet, dass die "Share this shit"-Knöpfe bei ihnen leer sind, also so aussehen:

Gestern Abend konnte ich zum ersten Mal selber Zeuge dieses Phänomens werden und was soll ich sagen? Es lag natürlich an der Anti-Sozial-Netzwerke-Filterliste von AdBlockPlus. Leute! Echt jetzt mal! Ihr installiert euch Filter, die alles wegfiltern, was mit Sozialnetzen zu tun hat und kommt mir dann an mit "Wääääh! Die Sozialnetzwerkknöpfe funktionieren nicht!"?

Da Firefox mir mit seiner Featuritis langsam den letzten Nerv tötet und außerdem mit einer lahmen JS-Engine nicht ausm Knick kommt, teste ich jetzt mal Chromium aus. Allerdings vermisse ich ein essentielles Firefox-Plugin, das mich Links per Doppelklick in einem neuen Tab öffnen lässt (weil mein Mac-Touchpad eben keinen mittleren Mausknopf hat). 20 Minuten Googeley haben auch nichts zutage gefördert.

Kennt ihr vielleicht so ein Plugin für Chromium

Ihr kennt das: nach einigen Stunden rumsurfen verbraucht Firefox mehr und mehr Speicher und zwingt euren Rechner immer weiter in die Knie. Vor allem auf meinem MacBook wirkt sich das dann so aus dass die Kiste mitunter echt lahmt. Allerdings gibt es ein paar einfache Einstellungen, die dafür sorgen, dass Firefox nicht ganz so viel RAM schluckt und eben auch wieder Speicher freigibt.

Ich habe vor einiger Zeit alle diese Einstellungen getätigt und seitdem tummelt sich Firefox im Bereich zwischen 300 und 800 MB RAM herum. Das ist meiner Meinung nach zwar immer noch unfassbar viel, aber wenigstens reißt er nicht mehr ständig die 1GB Latte.

Alle Einstellungen erfolgen auf eigene Gefahr und damit das Internet nicht vergisst, habe ich hier mal eine Sicherungskopie der Site angelegt.

setupablogtoday.com haben Cheat Sheets für so ziemlich alle Adobe-Programme am Start, z.B. diese zwei:

Bitte anklicken für den vollen Spaß.

Oh ja, liebes Thunderbird: