www.sciforce.de » der ganze Rest

Nebeneffekte

sciforce — Tue, 04 Aug 2009 19:32:02 +0000

Gestern hatte mein MacBook Pro ein größeres Problem. Alles begann mit der Installation von “Paragon NTFS für Mac 7″, mit dem ich die Möglichkeit schaffen wollte, auf NTFS Partitionen auch schreiben zu können. Der erste Test verlief auch erfolgreich, doch als ich eine Datei in die Boot Camp Partition kopierte, fiel mir schon eine recht lange Pause zu Beginn des Kopiervorgangs auf. Ich versuchte danach die Boot Camp Partition zu starten, was mir nicht mehr gelang, es erschien lediglich eine Meldung die mir mitteilte, dass dies kein gültiges Startvolume ist. Da ich die Boot Camp Partition sowieso loswerden wollte, empfand ich das als nicht weiter tragisch und so nahm ich mir folgendes vor:

Paragon NTFS für Mac deaktivieren
Boot Camp Partition löschen
Mac OS X Startvolume um den freigewordenen Speicher erweitern

Beim Start des Boot Camp-Assistenten erwartete mich erneut eine schicke Fehlermeldung und der Dienst wurde verweigert. Ok, ich mach das von Hand zu Fuß.

Löschen lies sich die Partition, jedoch war kein Zugriff auf den freigewordenen Speicher möglich. Ich bootete mit der Mac OS X Installations DVD und startete das Festplattendienstprogramm. Flott mal eine Reparatur drüber und alles ist in Ordnung? Pustekuchen, nix geht und eine Fehlermeldung nach der anderen.

An dieser Stelle kommt das nächste Programm zum Tragen. Meine HD ist verschlüsselt mit Checkpoint Full Disk Encryption. Genau diese Verschlüsselung deaktivierte ich nun und erhoffte mir dadurch wieder freien Zugriff auf die Partitionen. Über Nacht lief das Entschlüsseln und heute morgen musste ich sehen, dass eine gewisse Boot Camp Partition nicht entschlüsselt werden konnte (IO Fehler – kein Wunder die iss ja auch wech ;)

Ein erneutes Anlegen eines Volumes mit dem gesuchten Namen half nicht weiter und da Checkpoint den Bootsektor übernimmt war auch ein sauberes Starten von Mac OS X nicht mehr drin. Also wieder von der Mac OS X Installations DVD gebootet, Festplattendienstprogramm aufgerufen und was sehen meine Augen??? Macintosh HD -> 0 Ordner und 0 Dateien. Na super, das schreit nach Time Machine.

Bei der Installation von Mac OS X hat man die Möglichkeit das System aus einem Time Machine Backup wiederherzustellen und so lief mein MacBook Pro nach etwa 3 Stunden wieder. Wie gut, dass es Time Machine gibt, also denkt immer daran regelmäßig Backups zu machen.

Fazit:

Probleme sollten erst mal sauber analysiert werden, bevor man so tief in das System eingreift. In meinem Fall wäre wahrscheinlich kein Problem entstanden, wenn ich Checkpoint vor allem Anderen deinstalliert hätte. Aus Fehlern wird man eben schlauer ;) Soll ich jetzt NTFS für Mac wieder aktivieren ?XD

Ab sofort blogge ich wieder auf deutsch

sciforce — Sun, 14 Jun 2009 15:28:17 +0000

Ich habe mich nun doch dazu durchgerungen, meine Beiträge wieder in der deutschen Sprache zu verfassen. Also habe ich heute meinen Blog auf die DE-Edition umgestellt und hierbei auch noch ein wenig an den Plugins rumgeschraubt. Auch das Theme wurde in diesem Zug getauscht und so sieht die Seite meiner Meinung nach wesentlich aufgeräumter aus. Bei der Umstellung von WordPress 2.8 (eng) auf WordPress 2.8 (de) bin ich auf ein kleines Problem gestoßen, welches ich aber in meinem nächsten Beitrag genauer umschreiben möchte.
Solltet ihr feststellen, dass etwas nicht funktioniert, so lasst es mich wissen.

Abgefahrenes Rechenzentrum

sciforce — Mon, 12 Jan 2009 14:40:17 +0000

Ich bin auf einen Beitrag gestoßen, der das abgefahrenste Rechenzentrum beschreibt, das ich je gesehen habe. Unbedingt anschaun, es gibt auch Bilder.

Link:

pingdom

Linksys WAG160N Erfahrungsbericht und Tipps

sciforce — Thu, 27 Nov 2008 09:36:22 +0000

Mein neuer Router ist angekommen und so wurde natürlich gleich der Speedport außer Betrieb genommen. Wie im letzten Post versprochen, berichte ich nun von meinen ersten Erfahrungen mit dem WAG160N von Linksys und gebe ein paar Tips, die bei solch einer Installation berücksichtigt werden sollten.

Die wichtigsten Features kann man im letzten Post nachlesen, hier noch ein paar Anmerkungen:

DDNS Support (Dynamisches DNS: Erlaubt den Zugriff auf den Router aus dem Web, auch bei ständig wechselnder IP, über einen Hostnamen. Links zu diesem Dienst weiter unten.)
Flexibles Port-Forwarding (Ermöglich den Zugriff auf lokale Serverdienste aus dem Web)

Die Installation lief (fast) Problemlos. Das Gerät wurde mit Strom versorgt und eingeschaltet. Mein Macbook Pro wurde per Ethernet mit dem Router verbunden, ebenso wie die Verbindung für DSL. Es ist darauf zu achten, dass die Netzwerkkarte des verbundenen Gerätes auf DHCP steht, um vom Router automatisch eine IP-Adresse beziehen zu können. Die Konfiguration des Routers erfolgt über den Browser (ich mag die beiliegende Software für die Konfiguration nicht besonders und außerdem läuft die nur unter Windows), wobei man als Adresse die 192.168.1.1 angibt. Im Login-Dialog verwendet man als Benutzer und Passwort das Wort “admin”, was nach dem erfolgreichen Einloggen sofort geändert werden sollte!!!

Im nächsten Schritt müssen die Providerdaten im Gerät hinterlegt werden und nach einem Klick auf “Einstellungen speichern” sollte automatisch eine Internetverbindung aufgebaut werden. Unter dem Reiter “Status” kann dies überprüft werden. Für meine Ethernetverbindungen funktionierte dies auch direkt und tadellos. Ich machte mich also nun ans WLan. Es wurde eine SSID eingetragen, anhand derer das Netzwerk zu erkennen ist. Die Verschlüsselung wurde auf WPA2 Personal eingestellt und die Frequenz stand schon auf “erweiterter Modus”, der auch den neuen 802.11n-Standard ermöglichen soll. Noch schnell ein komplexes Passwort angeben und es sollte funktionieren. Das Macbook Pro wurde also auf WLan umgestellt, Name und Passwort eingegeben, doch es wurde keine korrekte IP-Adresse zugewiesen. Das gleiche Problem hatte ich auf einem zweiten Endgerät, also musste etwas an der Konfiguration nicht korrekt sein. Nach dem Durchsehen aller Sicherheitseinstellungen gelangte ich zu der Überzeugung, dass der erweiterte WLan-Modus das Problem sein könnte. Ich schaltete das Zusatzfeature für 802.11n ab, die Verschlüsselung auf WPA2 gemischt (erlaubt AES und TKIP Verbindungen) und sofort funktionierte der Zugriff über WLan.

Hier noch eine Liste mit wichtigen ToDo’s, die man bei der Konfiguration eines Routers unbedingt beachten sollte:

Standardbenutzer und Passwort sollten vor der ersten Verbindung mit dem Internet geändert werden.
Eventuell die Standardadresse des Routers ändern, z.B von 192.168.1.1 zu 192.168.123.1
Neueste Firmware für den Router von Linksys herunterladen und installieren.
Eine SSID angeben, die keine Rückschlüsse auf Ihre Identität zulässt.
Verschlüsselung für das WLan auf die höchstmöglich Stufe stellen, die von den Endgeräten unterstützt wird (in folgender Reihenfolge: WPA2 -> WPA -> WEP bitte weglassen und lieber eine neue Netzwerkkarte kaufen, da diese Art der Verschlüsselung in unter einer Minute überwunden werden kann !!!)
Ein langes und komplexes Passwort für den Schlüssel angeben, z.B. “ad7$.h7js&dhas”536%Hh7z5fd&”. Je mehr Zeichen desto besser, aber immer darauf achten Buchstaben, Zahlen und Sonderzeichen gemischt zu verwenden !!!
Wenn die Kenntnisse weit genug reichen, kann auch der MAC-Adressfilter aktiviert werden. Die MAC kennzeichnet eine Netzwerkkarte eindeutig und so kann man festlegen, welche Netzwerkkarte den Router kontaktieren darf. Hierauf aber bitte nicht verlassen, da man auch eine MAC-Adresse fälschen kann, also immer zusätzlich eine Verschlüsselung mit Passwort verwenden.

Zu Problemen bei längerer Laufzeit kann ich noch nichts sagen, doch sollte ich da etwas feststellen, so werde ich natürlich wieder darüber berichten.

Links:

Neuer Router fällig

sciforce — Tue, 25 Nov 2008 16:02:44 +0000

Da mein alter WAG-Router von Linksys den Geist aufgegeben hat, kam mein auf Halde liegender Speedport W700 zum Einsatz. Leider kommt genau dieser Router mit meiner Infrastruktur überhaupt nicht klar. So kommt es vor, dass IP-Adressen doppelt verteilt werden und dadurch ist natürlich das gesamte Netzwerk gestört. Auch das WLan ist alles andere als stabil, es kommt bei manchen Endgeräte ca. alle 5-30 Minuten zu Verbindungsabbrüchen. Das Aufspielen der neuesten Firmware half nicht. Deshalb habe ich mir wieder einen Router von Linksys bestellt, da mein Alter etwa 4 Jahre ohne Probleme seinen Dienst tat. Bei dem neuen Modell handelt es sich um den Linksys WAG160N, der wie sein Vorgänger bereits das DSL-Modem beinhaltet (außerdem sieht er echt schick aus und ich hoffe das WLAN-Signal leidet nicht unter dem Design ;). An Features bietet er die heute üblichen Standards:

ADSL2+
4-Port Switch 10/100
IEEE 802.11b/g/draft n
DHCP
Auto-Crossover-Unterstützung
WEP
WPA/WPA2 Personal und Enterprise
SPI Firewal (Stateful Packet Inspection)
weitere Features unter unten stehendem Link…

Das Gerät erreicht mich hoffentlich in den nächsten Tagen, dann werde ich meine ersten Erfahrungen schildern.

Link:

Linksys WAG160N

Blitzeinschlag

admin — Wed, 20 Aug 2008 09:21:29 +0000

Hier ein Foto von mir, das bei dem letzten Gewitter entstand.

Auch ich nutze Twitter

sciforce — Sat, 07 Jun 2008 12:58:37 +0000

Lange Zeit war ich Twitter gegenüber etwas skeptisch eingestellt, doch nun habe ich mir einen Account angelegt und finde es wirklich praktisch. Wer von Twitter noch nichts gehört hat, es dient dazu, eine für die Öffentlichkeit bestimmte Nachricht bekannt zu machen. Beliebige, oder wenn gewollt auch nur bestimmte, Personen können einem folgen und erhalten so meine Nachricht auf ihrer persönlichen Twitter-Seite. Es gibt mir also die Möglichkeit, alle auf einen Schlag zu informieren, statt dass ich alle einzeln (z.B. per Mail oder ICQ) anschreiben muss. Ein weiterer Vorteil ist der, dass nur der die Information erhält, der mir freiweillig folgt. Ich spamme also nicht wild mit Infos um mich. Für mich war ein entscheidender Punkt, dass ich z.B diesen neuen Blog-Post automatisch über Twitter bekannt machen kann. Es gibt viele Tools und Skripte um den Umgang mit Twitter einfach zu gestalten. So sind auch ICQ-ähnliche Clients verfügbar, die einen fast in Echtzeit mit den neuesten Posts versorgen.

Man sollte natürlich bei allem Nutzen trotzdem sorgsam auswählen, was den Weg in Twitter findet. Private oder Geschäftliche Informationen gehören nicht in die Öffentlichkeit!

Wer mir also folgen will, der findet mich unter http://twitter.com/sciforce

Mein neues Objektiv – Canon EF 24-105

sciforce — Wed, 04 Jun 2008 20:36:22 +0000

Es ist endlich so weit, mein neues Objektiv ist da. Ich habe mich nach langer Recherche für das Canon EF 24-105 1:4 L IS USM entschieden und kann nur sagen: Ich bin mehr als zufrieden. Die Bilder sind knackig und der IS gleicht 3 Blendenstufen aus, was natürlich gerade bei schlechten Lichtverhältnissen noch Bilder aus der Hand ermöglicht. Hier ein Bild vom Objektiv und das erste Bild, das ich damit gemacht habe:

Riesentaschenmesser für die Hosentasche?

sciforce — Fri, 20 Apr 2007 21:44:13 +0000

Als ich durch Zufall bei Amazon auf diesen Artikel gestoßen bin, da blieb mir keine andere Wahl als dies hier zu bloggen. Es handelt sich wohl um das größte Taschenmesser der Welt (kein Gag und wer ein größeres findet der schickt bitte den Link per Mail an mich!). Das Teil ist 30x20x20cm groß und mit Sammlerbox 1345 g leicht schwer. Es bietet 87 Werkzeuge mit 141 Funktionen. Jedes Stück wird einzeln auf Bestellung angefertigt und man erhält natürlich ein Sammlerzertifikat. All das bekommt man übrigens für schlappe 699€ über Amazon. Der Link zum Artikel auf Amazon ist weiter unten zu finden.

Link:

Artikel bei Amazon

WEP-Verschlüsselung für WLANs hält keine Minute mehr!

sciforce — Thu, 05 Apr 2007 09:21:02 +0000

Wer nutzt denn noch WEP zur Verschlüsselung von WLANs? Ich hoffe bald niemand mehr. Es ist ja schon länger bekannt, dass diese Art der Verschlüsselung innerhalb einer Stunde zu knacken ist, dennoch ist es immer noch der am weitesten verbreitete Verschlüsselungsalgorithmus. Mit einer neuen Methode hat eine Arbeitsgruppe der TU Darmstadt die Zeit für das Knacken von WEP128 auf unter 60 Sekunden gedrückt. Es werden lediglich 40-85000 Pakete benötigt, um mit hoher Wahrscheinlichkeit den Schlüssel zu finden. Vorher waren dazu bis zu zwei Millionen Pakete nötig.

Die Arbeitsgruppe hat ein Paper veröffentlicht, das beschreibt wie die Methode funktioniert. Außerdem findet man auf der Homepage der Arbeitsgruppe einen proof-of-concept, wobei die Methode in Aircrack implementiert wurde. Mehr Infos und den Link zum Paper findet ihr unter den Links.

PS: Sofortiger Wechsel des Verschlüsselungsverfahrens von WEP zu WPA/WPA2 wird empfohlen!!!

Links:

Howto – NFS Freigabe unter Mac OS X einbinden

sciforce — Tue, 14 Nov 2006 10:42:42 +0000

Will man eine NFS-Freigabe unter Mac OS X einbinden, so denkt man zuerst einmal an den Finder und die Funktion “Mit Server verbinden”. Dort trägt man normalerweise den Pfad “nfs://ip_oder_dns_des_rechners” ein, bei afp und smb funktioniert das auch wunderbar. Will man jedoch das Gleiche bei NFS anwenden, so bekommt man immer einen Authorisierungsfehler. Nach einigen Versuchen habe ich nun festgestellt, dass nur das direkte Einbinden in der Shell zum Ziel führt.

Erste Voraussetzung ist, dass die Client-IP im Freigabebereich des NFS-Servers liegt. Nur so kann man den Server kontaktieren. Ist dies erledigt, so kann man die vom Server angebotenen Shares abfragen:

showmount -e remoteadresse

Man erhält den Pfad, z.B. /mnt/public für die zugehörige IP des Remoteservers. Nun legt man ein Verzeichnis an, in das man die Freigabe mounten möchte:

mkdir /Users/benutzername/nfs_ordner

Jetzt fehlt nur noch das Mounten selbst:

sudo mount -t nfs remoteadresse_IP:/mnt/public /Users/benutzername/nfs_ordner/

Sudo muss sein, da das Mounten nur mit Administratorrechten gestattet ist. Also das Passwort eingeben und der NFS-Share sollte in euer System eingebunden sein. Um den Share wieder loszuwerden genügt ein:

sudo umount /Users/benutzername/nfs_ordner

TIP: Wer mit NFS-Shares etwas rumspielen möchte, der kann freenas ausprobieren. Damit ist es möglich verschiedenste Freigaben zu erzeugen (CIFS,AFP,FTP,…), unter anderem auch NFS-Shares. Man benötigt lediglich einen alten Rechner, oder eine virtuelle Maschine mit etwas Festplattenplatz und schon kann man einen brauchbaren Fileserver aufsetzen. Die Konfiguration ist bequem per GUI (Webinterface) zu erledigen und freenas ist kostenlos.

Link:

freenas.org

W-Lan-Zugang klauen und die Folgen

sciforce — Tue, 07 Nov 2006 19:53:13 +0000

Es soll ja Nachbarn geben, die gerne die eine oder andere Münze sparen und lieber auf Kosten anderer eine W-Lan-Verbindung mitnutzen. Doch was passiert, wenn man dabei an einen smarten Computerbenutzer gerät, der den Eindringling natürlich bemerkt? Der unten angegebene Link führt direkt zur Auflösung dieser Frage!

Link:

W-Lan-Klau und seine Folgen!

Apple ist Greenpeace wohl nicht grün genug!

sciforce — Thu, 28 Sep 2006 15:11:42 +0000

Greenpeace hat eine neue Webseite online gestellt, die sich zum Ziel gesetzt hat, dass Apple bei der Produktion seiner Produkte mehr Wert auf Umwelt- und Menschenschutz legt. Das trifft zwar eigentlich auf alle Hersteller zu, doch war wohl die Appleseite am schönsten nachzugestalten. Sinn der Aktion ist natürlich, dass sich viele Menschen daran beteiligen.

Auch wenn Greenpeace durch so manche Aktion in die Schlagzeilen gekommen ist, muss ich bei dieser Aktion zustimmen. Bei den relativ hohen Preisen, die Apple (und andere Hersteller) für seine Produkte verlangt, müsste es durchaus möglich sein, sauber zu produzieren. Mal sehen ob die Aktion Früchte trägt.

Link:

Apples grüne Seite

Domainumzug abgeschlossen

sciforce — Thu, 21 Sep 2006 14:26:27 +0000

So der Umzug ist erledigt und es sollte alles wie gewohnt funktionieren. Sollte jemand fehlerhafte Links oder ähnliches finden, dann bitte per Mail bescheid geben.

Hier noch ein kleines Bilderrätsel. Schicke die Antwort per Mail an den Webmaster und dein Name erscheint hier im Beitrag.

Was ist im obigen Bild zu sehen?

Speedtest – Prüfe deine Anbindung

sciforce — Tue, 12 Sep 2006 06:35:41 +0000

Auf der Seite www.speedtest.net kann man seine Internetverbindung testen. Man wählt zuerst einen Server in seiner Nähe, anschließend wird der Download, Upload und die Latenz gemessen. Das ganze wird, grafisch schick aufbereitet, angezeigt. Hier mal das Ergebnis meiner schnellsten Verbindung:

Link:

Speedtest

Scriptum

sciforce — Tue, 01 Aug 2006 11:51:35 +0000

Raymond Khourys erstes Werk, Scriptum, ist meine aktuelle Bettlektüre. Da ich von Dan Browns Büchern, und vor allem der Thematik, fasziniert war, habe ich mir dieses Buch zugelegt und ich muss sagen, es hat mich nicht enttäuscht. Er schafft es die ganze Zeit eine gewisse Spannung aufrechtzuerhalten, die einen zum Weiterlesen zwingt. Wer sich also für die “ungewöhnlichen” Geschäfte der Kirche und des Vatikans interessiert, sollte zugreifen.

Live Labs stellen Photosynth vor

sciforce — Mon, 31 Jul 2006 11:44:53 +0000

Die Anfang des Jahres von Microsoft gegründeten Live Labs haben ein neues Projekt namens Photosynth vorgestellt. Es handelt sich dabei um eine Software, die Bilder ineinander verschmelzen soll, um so große Terrains in einer Art 3D-Ansicht darstellen zu können. Unter den Links sind die Beschreibung und zwei geniale Demovideos zu finden.

Links:

Heute ist SYSADMINDAY!

sciforce — Fri, 28 Jul 2006 08:41:15 +0000

Auch die Systemadministratoren sollen einmal im Jahr geehrt werden, deshalb wurde vor ein paar Jahren der Sysadminday eingeführt. Info’s dazu findet man unter folgenden Links:

Links:

WM in ASCII-Zeichen anschauen

sciforce — Wed, 21 Jun 2006 08:02:03 +0000

Ein paar Österreicher haben die Idee umgesetzt, die WM-Spiele live als ASCII-Stream wiederzugeben. Wer sich das ganze mal anschauen möchte, der muss sich nur per Telnet mit dem Streaming-Server verbinden und kann die WM in bewegten ASCII-Zeichen mitverfolgen. Auf jeden Fall mal anschauen.

Link:
WM in ASCII-Zeichen

Kommen die Genpets ?

sciforce — Wed, 21 Jun 2006 07:49:50 +0000

Eine Seite im Internet sorgt für Aufruhr. Manche fragen sich ob das wirklich ihr Ernst ist. Doch das ist wohl eine wirklich gut gemachte Fake-Webseite. Man muss die Seite auf jeden Fall mal gesehen haben. Man kann dort das Haustier der Zukunft finden, perfekt auf die eigenen Bedürfnisse abgestimmt und, je nach Geldbeutel, mit unterschiedlicher Lebenserwartung.

Link:
Genpets

Web Album mit Google’s Picasa

sciforce — Thu, 15 Jun 2006 10:33:36 +0000

Google führt mal wieder einen neuen Dienst ein. Viele kennen ja bereits die kostenlose Bilderverwaltung von Google, Picasa. Mit einem neuen Feature ist es nun möglich, auf einfache Art und Weise, Bilder ins Web zu stellen und andere daran teilhaben zu lassen. Um den neuen Dienst nutzen zu können, wird ein Gmail-Account benötigt. Wer sich dann angemeldet hat, kann auch schon loslegen. Picasa enthält eine einfache Uploadfunktion, die, mit einem einfachen Klick, die Bilder veröffentlicht. Man verfügt über kostenlose 250 MB Speicherplatz, die für 25 $ pro Jahr auf 6 GB erweitert werden können. Bilder werden bei der Anzeige auf die jeweilige Auflösung optimiert. In Picase und im Web Album wird keine Werbung eingeblendet. Verfügbar ist Web Album und Picasa mit der Upload-Funktion, zumindest im Moment, nur auf Englisch und es funktioniert nur auf Windows-PCs. Man kann das neu erstellte Album per Mail bekanntgeben.

Links:

Ethereal wird zu Wireshark

sciforce — Fri, 09 Jun 2006 06:18:48 +0000

Ethereal-Entwickler Gerald Combs hat bekanntgegeben, dass Ethereal nun unter dem Namen Wireshark weiterentwickelt wird. Auf www.ethereal.com wird somit als letzte Version Ehtereal 0.99 zu finden sein. Wireshark ist ab sofort als Prerelease auf der neuen Webseite www.wireshark.org zu finden. Grund für den Namenswechsel ist wohl der neue Arbeitgeber von Combs. Da er nun nicht mehr bei Ethereal Inc. arbeitet, welche sich den Namen Ethereal patentieren ließ, musste wohl mit dem neuen Arbeitgeber auch der Name wireshark einzug halten.

Muskeljunge

sciforce — Fri, 02 Jun 2006 09:00:56 +0000

Hier ein Video von nem wirklich starken Jungen ;)

Muskeljunge

Protokolle und RFCs

sciforce — Fri, 05 May 2006 15:06:17 +0000

Ich habe eine neue Seite erstellt, auf der ich nach und nach eine Sammlung von Protokollen und den zugehörigen RFCs aufbauen möchte. Außerdem schreibe ich zu jedem Protokoll eine kurze Erläuterung der Funktionsweise und gebe an, wo sich dieses im OSI-Modell befindet. Zu finden ist diese Sammlung in der rechten Linkleiste unter dem Link “Wichtige RFCs”.

Howto Fast Ethernet – Grundlagen

sciforce — Fri, 28 Apr 2006 20:28:34 +0000

Hier ist eine Einführung in die Grundlagen von Fast Ethernet, Bitzeiten, Auto-Negotiation… zu finden.

Passwort zum Öffnen der PDF: www.sciforce.de

Download Einführung in Fast Ethernet

Virus/Trojaner für Mac !!!

sciforce — Thu, 27 Apr 2006 08:35:03 +0000

Seit dem 16.02.2006 ist eine Datei im Internet im Umlauf, die sich auf Mac’s einnisten will. Die Datei mit dem Namen “latestpics.tgz” soll angeblich Bilder der neuen Benutzeroberfläche von Mac OS X 10.5 (Leopard) enthalten. Tatsächlich landet jedoch nach dem Entpacken eine versteckte Datei namens “._latestpics” auf der Festplatte. Da der Datei ein Punkt vorausgeht erscheint diese nicht im Finder, sondern ist nur im Terminal und mit dem Kommando “ls -la” sichtbar. Man öffnet mit dieser Datei jedoch kein Bild, sondern ein ausführbares Kommandozeilenprogramm. Hierbei landet eine Datei namens “apphook.bundle” im Ordner /Library/InputManagers, wenn Sie als Administrator angemeldet sind, oder im Ordner ~/Library/InputManagers wenn Sie als normaler Benutzer angemeldet sind. Er verpackt sich bei dieser Aktion selbst zu einem neuen Pakt, das über Apples iChat verbreitet wird. Vorgesehen ist wohl bereits eine Implementierung in Apples Mail, die jedoch noch nicht aktiv ist. Desweiteren wird versucht über Spotlight die letzten vier aktiven Programme ausfindig zu machen und diese zu infizieren. Mit den folgenden Maßnahmen kann man die Gefahr vermindern.

1.) Die oben genannten Ordner absichern

Sind die genannten Ordner noch nicht vorhanden, dann legen Sie sie mit dem folgenden Befehl an:

sudo mkdir /Library/InputManagers

Übergeben Sie den Ordner an root und die root-Gruppe wheel:

sudo chown root:wheel /Library/InputManagers

Nun der Gruppe und allen anderen außer dem Besitzer die Schreibrechte entziehen:

sudo chmod go-w /Library/InputManagers

Wenn Sie mit einem eingeschränkten Benutzeraccount arbeiten, wiederholen Sie die obigen Schritte mit dem Verzeichnis ~/Library/InputManagers.

2.) Wie immer kann eine weitere Empfehlung nur lauten:

Immer einen eingeschränkten Benutzeraccount für die tägliche Arbeit nutzen.

3.) Öffnen Sie nie Dateien deren Herkunft unbekannt ist. Spezielles Augenmerk möchte ich hier auf Anhänge in E-Mails lenken.