Fritzbox-Lücke: Vier Speedport-Modelle der Telekom betroffen | heise online

Mal wieder ein Hinweis in Sachen Sicherheit:

Fritzbox-Lücke: Vier Speedport-Modelle der Telekom betroffen | heise online.

Wenigstens im Gefahrenfall gibt es noch Updates, ich denke da ungern an die Zertifaktgeschichte beim W920V… ;-)

 


Euronics - Best of Electronics


 

30C3: Trau niemals einer Speicherkarte | Hardware Hacks

So richtig wundert es mich ja nicht:

30C3: Trau niemals einer Speicherkarte | Hardware Hacks.

Ich meine, wenn man Daten irgendwo reinschreiben kann die auch wieder herauskommen, kann zwischen rein und raus auch was manipuliert werden. Und wenn soviel Intelligenz in einem Gerät steckt, kann es auch völlig eigenständig irgendetwas ausführen. Und mal ehrlich, dass es Wege gibt die Kapazität einer Karte z.B. kleiner oder größer erscheinen zu lassen, ist nun auch nicht neu und unerwartet. Ich bin nur ein wenig überrascht, dass sich erst jetzt jemand diese Dinge mal näher angesehen hat. Auf jeden Fall ein interessanter Artikel!

 


AndroidPIT


 

Microsofts August-Patches und die Rückkehr des Ping of Death | heise online

Microsoft schiebt mal wieder Verbesserungen nach:

Microsofts August-Patches und die Rückkehr des Ping of Death | heise online.

Sicherheitserhöhungen sind immer eine gute Idee. Wenn man allerdings mit dem Datenvolumen aufpassen muss, können 60 MB (wie in meinem Fall) schon eine Menge sein… :-( ;-)

 


 

Die Tricks der Kriminellen: Modernes WLAN-Hacking – computerwoche.de

WLAN ist für uns heute so selbstverständlich, wie fließendes Wasser aus dem Wasserhahn. Natürlich geht damit das Thema Sicherheit Hand in Hand, schließlich macht man bei Vernachlässigung dieses Aspektes Angreifern Tür und Tor auf. Sicherlich wird und wurde dazu schon sehr viel geschrieben, trotzdem fand ich den Artikel bei der ‘Computerwoche’ lesenswert:

Die Tricks der Kriminellen: Modernes WLAN-Hacking – computerwoche.de.

Da ich ja auch gelegentlich Freunde und Bekannte bei der Einrichtung ihrer Netzwerke unterstütze, sind mir diverse Passwortstilblüten durchaus bekannt :-) Wirklich brauchbare Kennwörter habe ich eher selten gesehen, manchmal könnte man schon durch reines Nachdenken drauf kommen :shock:


reichelt elektronik – Elektronik und PC-Technik

Windows 8, Anwenderwahn und die Virenscanner | Borns IT- und Windows-Blog

Das Thema Wirksamkeit und Sinn von Virenscannern und Sicherheitstools ist gewiss nicht neu. Wenn man in bestimmten Foren mitliest, kann man regelrechte Wortgefechte erleben, in denen diese oder jenige Tools verteidigt oder verflucht werden.

Unter dem folgenden Link habe ich bei ‘Borns IT- und Windows-Blog‘ einen Beitrag gefunden, der mir aus der Seele spricht. Er ist schon ein paar Tage älter, trifft aber in vielen Punkten den Kern des Themas:

Windows 8, Anwenderwahn und die Virenscanner | Borns IT- und Windows-Blog.

Ganz toll finde ich auch das Totschlagargument, dass ja ein Antivirus verwendet wurde, wenn ein Computer mit irgendwelchem Mist infiziert ist. Kann also gar nicht sein, ich habe eben einfach nur keine Ahnung – OK. Oder denn Klassiker einer toten Netzwerkverbindung bei Installation irgendeiner Security-Suite, wenn der Anwender absolut keine Ahnung hat, was er da macht. Am Programm kann es ja nicht liegen, Comuterzeitung XY hat das doch empfohlen…


reichelt elektronik – Elektronik und PC-Technik

How Secure Is My Password? – Check der Passwortqualität

a

Passwörter nutzen wir alle um uns gegen Zugriffe durch andere zu schützen. Wäre ja schon blöde, wenn jeder auf alles zugreifen könnte, was uns virtuell lieb und teuer ist. Die Wirksamkeit eines Passwortes ist aber sehr stark davon abhängig, wie gut es aufgebaut ist. Der klassische Name des Haustieres oder die Geburtsdaten der Ehefrau sind da eher unangebracht, diese sind sehr schnell entschlüsselt und haben nur noch eine Alibifunktion.

Sehr hilfreich ist hier die verlinkte Seite ‘How Secure Is My Password?. Hier kann man sehr schnell prüfen, wie lange ein normaler PC mit den entsprechenden Tools und Fähigkeiten des Anwenders benötigt, dass Passwort zu knacken, welches man sich ausgesucht hat. Kleiner Tipp nebenbei: Gebt beim Test nicht das echte Passwort an, das Ihr benutzt sondern ein ähnliches. Wer z.B. etwas wie ‘abcd-1234′ nutzt, kann zum Test ‘zywv_9876′ eingeben, Ihr wisst schon was ich meine :-)

Nebenbei bin ich immer wieder erstaunt, wie lasch einige Benutzer mit diesem Thema umgehen. Dann und wann bekomme ich ja Geräte von anderen Leuten in die Hand, wenn deren Geräte mal nicht so richtig laufen. Um bestimmte Funktionen zu testen, brauche ich dann gelegentlich die Passwörter und komme aus dem Staunen nicht mehr heraus. ‘OMA’ und ‘Hasi’ sind da nur einige Beispiele… Meist geht es darum, dass man möglichst wenig eintippen muss :shock:


Repairmyphone.de

Bösartige Apps sind raffinierter geworden – Elektronik Praxis.

Bei ‘Elektronik Praxis’ ist ein Bericht online, der sich in kurzen Zügen mit dem beliebten Thema der unsicheren App’s bzw. Programme befasst.

Bösartige Apps sind raffinierter geworden - Elektronik Praxis.

Irgendwie habe ich immer ein wenig Bedenken, wenn solche Erhebungen von Firmen aufgeführt werden, welche mit Software in Bezug auf EDV-Sicherheit befasst ist. Ich meine, eine kleine Panikmache oder Übertreibung kann für deren Umsatz ja eigentlich nicht schlecht sein. Andererseits ist es aber wohl unstrittig, dass es Schadsoftware in unüberschaubarer Menge gibt. Etwas Bedacht und Vorsicht beim Umgang mit Installationen und Programmen bzw. der Behandlung eigener Daten sollte wohl immer an erster Stelle stehen.

Vermutlich ist der Mittelweg (noch) nicht gefunden, wenn man sich scheut, die harmlosesten Landschaftsbilder in einer Cloud zu speichern, zeitgleich aber jede Mahlzeit bei Twitter und Facebook postet. Habe ich gerade gestern noch bei einer Bekannten erlebt :-)

Ging mir gerade so durch den Kopf…

 

Aktuelle VLC-Version mit kritischer Lücke | heise Security

Und wieder einmal gilt es vorsichtig zu sein. Der VLC Player besitzt derzeit eine Sicherheitslücke:

Aktuelle VLC-Version mit kritischer Lücke | heise Security.

Ich denke ein entsprechendes Update wird nicht lange auf sich warten lassen!

 

Oracle patcht kritische Java-Lücke | heise Security

Seit Tagen kann man überall die Warnungen vor einer kritischen Sicherheitslücke in Java lesen.

Das Problem scheint gelöst zu sein:

Oracle patcht kritische Java-Lücke | heise Security.

 

Elektronik: Labornetzteil – Stromversorgung bei elektronischen Arbeiten

Labornetzteile - www.michael-floessel.deBauen, löten, messen und experimentieren. Im Modellbau und in der Elektronik ist man eigentlich ständig irgendetwas am Fertigen, dass es vorher noch nicht gab. Oder man repariert Dinge, die einfach ihre Aufgabe nicht mehr erfüllen. In sehr vielen Fällen ist dazu eine Stromversorgung notwendig. Kann man sich bei kleinen Basteleien noch mit einer Batterie oder einem alten Eisenbahntrafo behelfen, wird der Anspruch bei größeren und auch teureren Projekten aber ansteigen.

 

Wenn man Monate Zeit und vielleicht eine nennenswerte Menge Geld in ein kleines Bauprojekt investiert hat, sollte man nicht riskieren dieses gleich zu ruinieren, weil vielleicht ein alter Trafo ohne Spannungsanzeige falsch eingestellt war. Oft werden auch gerne mal gar nicht vorhandene Fehler repariert, letztendlich hat eine Schaltung aber nur deshalb nicht funktioniert, weil die Batterien leer waren oder ein altes Steckernetzteil nicht annähernd die Werte eingehalten hat, die im besten Falle auf dem Typenschild standen. Fazit: Hat man oft mit elektronischen Schaltungen zu tun, sollte früher oder später ein Labornetzteil her.

Natürlich ist es auch hier problemlos möglich, eine Menge Geld zu versenken in dem man auf das falsche Gerät setzt. Vor allem eine falsche Dimensionierung ist schnell ein Geldfresser. Reicht die Leistung nicht aus, kauft man doppelt. Ist das Netzteil überdimensioniert, hat man Geld ausgegeben, dass an anderer Stelle sinnvoller investiert gewesen wäre. Sind die Kenntnisse dafür bereits vorhanden, kann durchaus auch ein Selbstbau in Frage kommen. Berücksichtigt man allerdings die Preise für Anzeigen, Gehäuse und die Elektronik wird man schnell feststellen, dass ein Eigenbau nur selten lohnt. Meistens nur dann, wenn ein Großteil der Bauteile bereits vorhanden ist. Auch spielt hier die Sicherheit ein große Rolle, schließlich kommt man nicht drum herum, mit Netzspannung zu arbeiten.

Welchen Bedarf habe ich?

Wer nicht gerade mit KFZ-Lampen oder High-Power Audioverstärkern experimentiert, kommt mit 2-3 Ampere bei max. 20 Volt eigentlich absolut aus. In der Regel kommt man auch mit max. 15V klar, aktuelle Elektronik arbeitet ja meist mit 3,3V, 5V oder 12 Volt. Die Spannung sollte aber auf jeden Fall einstellbar und stabilisiert sein. Gleiches gilt für eine Strombegrenzung, welche vorhanden sein sollte. Mit einer Strombegrenzung ist es möglich das Netzteil so einzustellen, das ein bestimmter Strom nicht überschritten werden kann. Das Gerät fährt bei erreichen dieses Punktes die Spannung herunter bzw. schaltet ab. Gerade bei ersten Inbetriebnahmen und der Fehlersuche kann man so mit geringem Strom starten, ein evtl. noch vorhandener Fehler fackelt einem dann nicht die halbe Schaltung ab. Bei Netzteilen die in der Lage sind, hohe Ströme zu liefern, kann ein Kurzschluss in einer Schaltung schnell Bauteile und komplette Leiterbahnen in Luft auflösen ;-)

Auswahl:

Bei Experimenten mit kleinen DC Motoren, LEDs, Microkontrollern oder Modellbahntechnik sind Netzteile mit einer einstellbaren Spannung bis 15V und max. 2 Ampere völlig ausreichend.

Lediglich die gerne in der Modellbahn genutzte 16V Wechselspannung würde bei den genannten Werten etwas aus der Art schlagen. Labornetzteile die eine einstellbare Wechselspannung bieten sind in diesem Artikel hier nicht gemeint, sie sind im Vergleich eher unbezahlbar und werden doch verhältnismäßig selten benötigt. Ausnahmsweise würde ich hier einen alten Märklin-Trafo von Ebay empfehlen :mrgreen: Nebenbei gibt es nur wenige Schaltungen in der Modellbahnszene, die nicht auch mit 15V DC klarkommen, hier vor allem einige Motortypen.

Kommt man allerdings in den Genuss z.B. Audioverstärker aus dem KFZ-Bereich, Peltier-Elemente oder größere Modellbaumotoren versorgen zu müssen, können auch 10A Netzteile noch zu klein sein. In diesen Größenordnungen wird es allerdings recht teuer. Hier kann es hilfreich sein, sich eine Autobatterie oder andere Akkus unter den Arbeitstisch zu stellen, die man bei Nichtgebrauch nachlädt und die kleineren Arbeiten wieder mit einem normalen Netzteil zu versorgen. Meist werden derart hohe Ströme ja bei Geräten benötigt , die ohnehin mit 12V betrieben werden wollen. Eine zusätzliche Möglichkeit bieten Festspannungs-Schaltnetzteile. Im Verhältnis sind sie recht günstig,  aufgrund der etwas ‘verspikten’ Ausgangsspannung (ein Rest des Arbeitstaktes der Elektronik in der Ausgangsspannung) aber bei einigen Geräten vielleicht nicht nutzbar.

Hier übrigens einige Produkte, welche über meinen Werbepartner Reichelt-Elektronik bezogen werden können ;-)


PEAKTECH 6085: Labornetzgerät 0-15V / 0-2A DC
Einfaches Netzteil welches mit den
meisten Aufgaben gut zurecht kommt. Analoge Anzeige, Strombegrenzung -
aktuell für unter 50€

EP 613: Labornetzgerät mit Digital-Anzeige, 0-30V / 0-2,5A
Etwas luxuriöseres Gerät mit
digitalen Anzeigen. Zusätzlich folgende Festspannungsausgänge:5VDC-0,5A; 12VDC-0,5 A bei Bedarf in Reihe schaltbar. Ebenfalls unter
100€

SNT HRP 150 15: Schaltnetzt., geschlossen 150W, PFC 15V / 10A
Wer doch mal etwas mehr Power
braucht und die Spannung nicht einstellen will! Derzeitiger Preis:
60,50€
Übersicht Labornetzteile
Und hier mal eine Übersicht, was
Reichelt so bei Labornetzteilen anbietet!

Die Preise sind Stand Dezember 2012.

Ich habe seit langer Zeit zwei Selbstbau Netzteile in Benutztung. Beide liefern 1,2 – 24V DC bei max. 3 A. Zu der Zeit, als ich diese gebaut habe, waren käufliche Geräte irrsinnig teuer, da hat der Selbstbau auf jeden Fall gelohnt. Es war auch gar nicht so einfach, überhaupt verschiedene Bezugsquellen zu finden. Allerdings war dies zu Zeiten, in denen ich noch nicht im Internet vertreten war :-D Muss irgendwo vor 1994/95 gewesen sein. Mittlerweile sind aber dutzende Umbauten an beiden vorgenommen worden, vom LCD Display bis zur µController Überwachung der Kühlung. Wenn eines von denen mal das zeitliche segnet, wird es wohl auch durch ein käufliches Gerät ersetzt.

Eigenbau Netzteil

Gewinnt keinen Designpreis, funktioniert aber :-D

 

 

 

Für Anwendungen, die mehr Power benötigen habe ich das im Werbelink genannte Schaltnetzteil unter dem Tisch montiert. Das brauche ich allerdings so selten, dass ich es gelegentlich einfach ‘mal so’ einschalte um die Funktion zu prüfen :-)