Bisher benutzte ich ejabberd, bin jedoch an dessen Grenzen gestoßen. Ok, nicht wirklich Grenzen, das Handling ist manchmal sehr schwierig und ich hatte enorme Probleme mit SSL Zertifikaten für mehrere vHosts wenn es um die Server zu Server (s2s) Verbindungen ging. Prosody IM wagte ich nun zu testen. weiterlesen »

Die Forscher von Fox-IT haben ein ausführliches Whitepaper über eine kritische Bedrohung in verschiedenen bekannten und viel verwendeten Open Source Content Management Systemen veröffentlicht. Betroffen sind bekannte CMS wie Joomla, Wordpress oder Drupal. Durch diverse (nulled) Themes und Plugins wird die Malware auf Webspaces verteilt und dann zur Verbreitung weiterer Malware oder Spam benutzt. In den Themes finden sich Code-Zeilen wie die folgende: include('assets/images/social.png'); Per include() werden weitere PHP Skripte oder HTML Dateien nachgeladen. weiterlesen »

Ein Kumpel arbeitet berufsbedingt auch viel mit Linux Umgebungen und kam heute mit einer Frage auf mich zu. Ausgangspunkt ist eine Datei in der Firmware (basierend auf CentOS) die Rückschluss auf die Hardware Version ziehen lässt. Diese sieht so aus: /etc/version 9.280003 Das entspricht dann der Hardware Version w9280. Mein Kumpel will die Abfrage irgendwo einbauen um das die Version automatisiert ausgelesen werden kann. weiterlesen »

Ich stand bei der Umstellung auf i3 vor 2 Jahren vor der Aufgabe meine E-Mails endlich komplett über The Mutt E-Mail Client zu empfangen und zu senden. Ich verwende die aktuellste Version 1.5.23 vom 12.03.2014, als Mail Provider kommt Google Apps for Business zum Einsatz. Im Folgenden werde ich meine komplette Konfiguration von Mutt, OfflineIMAP, msmtp, Vim und Notmuch kurz kommentiert aufzeigen. Eine gewisse Zeit lang konnte diese Konfiguration ausschließlich mit Google Apps Konten verwendet werden, warum weiß ich nicht. weiterlesen »

Was ist POODLE? Poodle steht für Padding Oracle On Downgraded Legacy Encryption. Entdeckt und veröffentlicht wurde das Problem vom Google Security Team. Eine gelungene Zusammenfassung finden man bei Golem: Das Problem ist wie schon bei vielen früheren Sicherheitslücken im SSL-Protokoll die Verschlüsselung im CBC-Modus und das dazugehörige Padding. weiterlesen »

Als stolzer Besitzer eines Lenovo Thinkpads (X220) wollte ich unabhängig von WLANs immer eine Möglichkeit haben, problemlos ins Netz zu kommen. Lange musste dafür ein Handy mit Tethering herhalten. Das wollte ich aufgrund vieler Eigenschaften nicht mehr haben. weiterlesen »

In einem meiner letzten Artikel habe ich mir Gedanken darüber gemacht, welche Hardware ich für einen neuen HTPC benötige. Es ist nicht genau das geworden, wie ich es mir vorstellte, eine ganze Liste der Komponenten folgt in den kommenden Tagen. Ich machte mich in den vergangenen Tagen an die Umsetzung abseits der Hardware - die Installation von XBMC, das einrichten von HDMI CEC mit Hilfe von libCEC und dem internen Adapter von Pulse Eight sowie das Einbinden der Festplatten, welche als Datengrab für Filme und Serien dienen. Anfangs nahm ich mir vor, alles mit Debian umzusetzen. weiterlesen »