Allgemein

PiDrive: Festplatte für den Raspberry Pi

Die Kapazität von 314 GB (Kreiszahl Pi = 3,14) weist auf den Einsatzzweck hin: Die speziell für den Kleinstrechner Raspberry Pi und den Pi-Tag hat Festplatten-Hersteller Western Digital den PiDrive herausgebracht. Wer IoT-Anbindungen über diese Kleinstrechner realisiert, kennt die Probleme mit USB-Drives oder SD-Chips als Massenspeicher. Gerade die bei großen Kapazitäten teuren SD-Speicher oder stromhungrige USB-Drives kann diese Festplatte sehr gut ersetzen. Anstelle von SATA kommt das USB-Interface des Pi mit voller Kapazität als Interface zum Einsatz. Außerdem ist auf der Festplatte auch schon der Bootlader BerryBoot zum Betreiben mehrerer Betriebssysteme installiert. Weitere Details zum PiDrive finden Sie in der WD-Ankündigung. Der PiDrive ist mit den Raspi-Modellen B+, 2 Model B und 3 kompatibel und wird mit einem Gehäuse und einem Anschlußkabel geliefert. Allerdings ist die neue Festplatte nicht in Deutschland, dafür aber in mehreren europäischen Ländern wie beispielsweise in Österreich erhältlich. Sie kostet normalerweise 45,81 US-Dollar, ist aber aktuell schon für 31,42 US-Dollar im Angebot – das ist immerhin unter 30 Euro. Western Digital hat auch ein Modell mit einer Kapazität von 1 TByte in seinem Angebot.

GSL-Team2016-03-15T20:53:04+02:00März 15th, 2016|Allgemein|Kommentare deaktiviert

Firefox 45 ohne Tab-Gruppen
Firefox 45 ohne Tab-Gruppen

Allgemein, Webwerkzeuge

Firefox 45 ohne Tab-Gruppen

Der Browser Firefox von Mozilla verzichtet im gerade veröffentlichten Release 45 wieder auf seine Tab-Gruppen. Die Begründung: Manchmal sei es besser, „im Zuge von Verbesserungen wenig benutzte Features zu entfernen“ und stattdessen die „eigenen Ressourcen auf Neues zu konzentrieren“. Neben vielen Fehlerbeseitigungen und Sicherheitspatches gibt es in Firefox 45 aber auch einige neue Funktionen. So werden jetzt zum Beispiel über Firefox-Konten von anderen Geräten synchronisierte Tabs bei der Suche zusammen mit anderen vorgeschlagenen Suchergebniossen angezeigt. Außerdem sind die synchronisierten Tabs jetzt über eine eigene Schaltfläche einsehbar. In Mozillas Release Notes dazu finden sich außerdem einige interessante Neuerungen für Webentwickler, beispielsweise eine Web-API für die Sprachsynthese.

Support-Team2016-03-10T10:39:14+02:00März 10th, 2016|Allgemein, Webwerkzeuge|Kommentare deaktiviert

Neue Version 0.67 des SSH-Clients Putty

Bei dem beliebten SSH-Client Putty wurde mit der gerade veröffentlichten neuen Version 0.67 eine Sicherheitslücke bei der Verwendung von PSCP, dem älteren SCP-Protokoll, geschlossen. Durch diese Schwachstelle waren theoretisch die Ausführung von Schadcode und sogar die Übernahme des Clients möglich. Außerdem beseitigt Putty 0.67 einige kleinere Fehler der Vorversion. Wer noch mit Putty in der Version 0.66 auf seinen Server geht, kann die Nutzung des neuen SFTP-Protokolls erzwingen, indem er einfach „-sftp“ eingibt. Sinnvoller ist es natürlich, den SSH-Client in der aktuellen Version 0.67 Beta herunterzuladen…

GSL-Team2016-03-08T19:59:40+02:00März 8th, 2016|Allgemein|Kommentare deaktiviert

Chrome 49 schließt 26 Sicherheitslücken

Hersteller Google hat gerade eine neue Version seines Browsers Chrome 49 zum Download bereitgestellt. Chrome 49 korrigiert viele Fehler und enthält zusätzlich auch neue Funktionen für Entwickler. Hauptsächlich stopft das Update aber 26 Sicherheitslücken. Von mindestens acht der Anfälligkeiten geht ein hohes Risiko für Benutzer und Rechner aus. Angreifer könnten Schadcode einschleusen und auch ausführen. Nutzer, die Chrome schon installiert haben, erhalten das Update automatisch – allerdings erst nach einem Neustart des Programms. Chrome 49 für Windows, Mac OS X und Linux kann alternativ auch von der Google-Website geladen werden.

GSL-Team2016-03-03T11:40:58+02:00März 3rd, 2016|Allgemein|Kommentare deaktiviert

Sicherheitsupdate für CMS Drupal
Gallerie
Sicherheitsupdate für CMS Drupal

Allgemein, Webwerkzeuge

Sicherheitsupdate für CMS Drupal

Ersteller und Administratoren von Webseiten, die mit dem Content Management System (CMS) Drupal aufgebaut sind, sollten jetzt dringend die CMS-Software aktualisieren. Das soeben veröffentlichte Sicherheitsupdate für die Drupal-Versionen 6,7 und 8 beseitigt insgesamt 10 Sicherheitslücken in den Kernroutinen des CMS (SA-CORE-2016-001). Eine der Lücken wurde als „kritisch“ eingestuft, sechs davon wurden in die zweithöchsten Priorität „moderat kritisch“ eingeordnet. Die Probleme gehen auf diverse Bugs in der Software zurück. Das geht von Schwachstellen beim Upload von Dateien und über defekte APIs bis hin zu Lücken, die es Angreifern erlauben, mit Phishing-Attacken Besucher einer Seite auf bösartige andere Internetseiten ihrer Wahl weiterzuleiten. Die genannte kritische Lücke ist im Grunde ein Programmierfehler, der einem Nutzer in einem Webformular Buttons anzeigt, die der auf Grund seiner Rechte eigentlich gar nicht sehen (und vor allem nicht benutzen) dürfte. So können normale Benutzer plötzlich Admin-Rechte bekommen. Wer immer noch Drupal 6 einsetzt, sollten sein Systemauf Version 6.38 aktualisieren, Drupal-7-Nutzer sollten Version 7.43 herunterladen. Wer die neueste Drupal-Version benutzt, braucht das Update auf Version 8.0.4. Dieser Sicherheitsupdate markiert jetzt auch das Ende von Drupal 6 bzw. seines Support-Zyklus – weitere Updates für die 6er-Schiene wird es danach nicht mehr geben.

Support-Team2016-02-25T17:04:25+02:00Februar 25th, 2016|Allgemein, Webwerkzeuge|Kommentare deaktiviert

Erste Patches für die Glibc-Sicherheitslücke

Nahezu genauso verbreitet wie das Betriebssystem Linux selbst ist leider auch die Sicherheitslücke mit dem Bezeichner CVE-2015-7547, allgemein als glibc-Lücke bekannt. Inzwischen haben mehrere Hersteller reagiert und dazu Sicherheits-Updates herausgegeben, die die Schwachstelle in den Netzwerkfunktionen der glibc schließen. Durch diese Lücke können Angreifer Linux-Systeme aus der Ferne mit Hilfe von speziell präparierte DNS-Paketen übernehmen. Bei Zyxel gibt es zum Beispiel ein Hotfix für die VPN-Firewalls der ZyWALL-Serie, für die Unified Security Gateways und für die Small Business Gateways. Der Patch soll aktuell schon über den ZyXEL-Support erhältlich sein, nächste Woche sollen dann abgesicherte Firmwareupdates folgen. Weitere Details zu den Reaktionen weiterer Hersteller wie Citrix oder VMWare finden Sie in einem aktuellen Artikel bei Heise.

GSL-Team2016-02-24T08:40:37+02:00Februar 24th, 2016|Allgemein|Kommentare deaktiviert

Schwerwiegende Sicherheitslücke in Linux-Systemen

Administratoren von Linux-Systemen haben jetzt eine Sorge mehr: Mit gezielten DNS-Antworten lässt sich nämlich unter Umständen die Namensauflösung der Glibc-Bibliothek dazu mißbrauchen, unauthorisiert fremden Code auszuführen. Glibc ist die normalerweise auf Linux-Systemen genutzte Standard-C-Bibliothek. Zu dem Problem schreibt das Sicherheitsteam von Google, dass es die Lücke eher zufällig gefunden habe, weil der SSH-Client eines Entwicklers des Konzerns mehrfach abgestürzt sei, wenn er versucht habe, sich mit einem bestimmten Host zu verbinden. Die genauere Analyse habe dann ergeben, dass der Fehler nicht etwa wie zunächst vermutet in SSH, sondern in der Glibc-Bibliothek des Systems aufgetreten sei. Dann stellten die Google-Entwickler fest, daß der Fehler im Bugtracker der Glibc schon eingetragen war, allerdings ging daraus nicht hervor, dass es sich um eine kritische Lücke handelte. Weitere technische Details zu diesem ernsten Linux-Problem finden Sie bei Golem.

GSL-Team2016-02-17T11:10:10+02:00Februar 17th, 2016|Allgemein|Kommentare deaktiviert

Gulp-Projekte: Android überholt iOS
Gulp-Projekte: Android überholt iOS

Allgemein, Webwerkzeuge

Gulp-Projekte: Android überholt iOS

Wer häufiger mobile Projekte programmiert, sollte immer die Nachfrage im Auge behalten. Dazu berichtet die Plattform für IT-Freiberufler Gulp, daß Projekte in ihrem Mobilbereich immer häufiger auf Googles Android und nicht auf iOS von Apple basieren. Bei der Nachfrage nach Mobil-IT-Projekten dürfte iOS noch im laufenden Jahr von Android überholt werden. Das verlautbarte die Freiberufler-Plattform, die nach eigenen Angaben dazu die Projektanfragen der letzten drei Jahre ausgewertet hat, gestern als Pressebericht. „2015 drehten sich die meisten Mobile-Projekte um iOS. Doch schon beim mittelfristigen Potenzial gewinnt Android. Blackberry ist noch überraschend gut zu monetarisieren, bietet aber wie Windows Mobile in Zukunft keine sichere Auftragslage“, kann man in der Auswertung nachlesen.

Support-Team2016-02-16T07:38:08+02:00Februar 16th, 2016|Allgemein, Webwerkzeuge|Kommentare deaktiviert

Beta von Googles Android Studio 2.0 veröffentlicht

Bei Google gibt es jetzt die erste Beta seiner runderneuerten Entwicklungsumgebung Android Studio 2.0. Die aktuelle Version ist schon die Beta 2, weil es einige Probleme mit der ersten Testversion gab. Neu in Version 2.0 von Android Studio sind unter anderem die höhere Arbeitsgeschwindigkeit beim Kompilieren von Apps und beim Ausliefern von Paketen über die ADB-Schnittstelle zum neuen, auch deutlich verbesserten Emulator. Der Emulator wurde in der Beta im Vergleich zur Vorschau aus dem Dezember weiter ausgebaut. Instant Run macht Code-Anpassungen deutlich schneller: Mit der neuen Funktion Cold Swap kann die App jetzt mit einem Klick im Emulator neu gestartet werden, wenn Änderungen am Code gemacht wurden. Die Steuerung der Ausrichtung wurde auch repariert. Die Multi-Touch-Unterstützung ermöglichlaubt es jetzt, solche Zoomgesten zu simulieren. Sie erhalten die Beta 2 über den Canary-Channel in Android Studio und auf der Projektseite.

GSL-Team2016-02-07T09:40:04+02:00Februar 7th, 2016|Allgemein, Bildbearbeitung, CSS, HTML, Javascript|Kommentare deaktiviert

TIOBE mit neuer Hitliste der Programmiersprachen

Ein schneller Blick auf den aktuellen Programmiersprachen-Index vom Januar 2016 der Firma TIOBE zeigt, daß Java auch weiterhin die meistgenutzte Programmiersprache ist. Das liegt hauptsächlich daran, dass das erfolgreiche Mobilbetriebssystem Android von Google ebenfalls weitestgehend auf Java basiert und daß die Programmiersprache Java grundsätzlich plattformunabhängig ist. Die Rangliste soll aktiven Programmierern einen Überblick über die Popularität unterschiedlicher Programmiersprachen bei ihren Kollegen geben und entsteht durch simples Zählen der Treffer für die Anfrage "<language> programming" in 25 verschiedenen Suchmaschinen.

GSL-Team2016-02-03T18:52:41+02:00Februar 3rd, 2016|Allgemein, Javascript, PHP|Kommentare deaktiviert