Beiträge mit Stichwort ‘Security’

Eigentlich bin ich ja sehr zufrieden mit meinem neuen iPhone 4, aber ein Problem im neuen iOS 4.0 nervte mich doch extrem. Die auto­ma­tische Codesperre hatte ich auf meinem alten iPhone 3G so einge­richtet, dass sie nach 15 Minuten der Nichtbenutzung erst aktiv wurde. Beim neuen iPhone 4 hatte ich im entspre­chenden Einstellungs-Menü aber nur noch die Option »Sofort« zur Verfügung. Eine Recherche im Web ergab, dass ich zwar nicht allein mit dem Problem bin aber es auch nicht so stark gehäuft auftritt, als das so genau klar ist, woran es denn nun eigentlich liegt. Denn bei vielen Nutzern ist in den Einstellungen alles so, wie es sein sollte — nämlich die Möglichkeit, einen fast belie­bigen Zeitraum zwischen »Sofort« und »4 Stunden« für die Aktivierung der Sperre zu wählen. Den ganzen Artikel lesen »

Software-Experten aus über 30 Organisationen haben zusammen mit der Common Weakness Enumeration Initiative — kurz CWE™  — eine Liste der 25 gefähr­lichsten Programmierfehler zusam­men­ge­stellt und veröf­fent­licht. Neben einer Beschreibung der am häufigsten gemachten Fehler gibt es auch Anleitungen, wie man solche in eigenen Projekten erkennen und vermeiden kann. Die Liste soll eine Art Werkzeug und Leitfaden für Programmierer sein, die mitunter einfach zu behe­benden Fehler zu vermeiden. Darüberhinaus soll der Text Softwareentwicklern ein Gefühl und Verständnis für die mitunter gravie­renden Sicherheitsprobleme vermitteln, die durch teilweise kleine Unachtsamkeiten beim Programmieren entstehen können. Den ganzen Artikel lesen »

Ein Wurm, der eine Sicherheitslücke im Blogsystem WordPress ausnutzt verbreitet sich derzeit im Internet. Der Wurm nutzt dazu Javascript. Die ausge­nutzte Lücke ist in allen WordPress Version vorhanden — Ausnahme ist die aktuelle Version 2.8.4. Den ganzen Artikel lesen »

Vor acht Jahren, am 26. September 1999 wurden von Theo de Raadt die ersten Bausteine für OpenSSH in das OpenBSD-Repository aufge­nommen. Der Code war ein Fork von Björn Grönvalls OSSH, was wiederum von dem immer weiter “unfreier” werdenden ssh von Tatu Ylönen abge­leitet war. Den ganzen Artikel lesen »