Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #248014 > unrolled thread

New kid in town!

Back to article view | Back to ger.ct

Contents

  New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-24 17:32 +0100
    Re: New kid in town! Beate Goebel <blabaetsch@usenet.arcornews.de> - 2016-03-24 17:37 +0100
      Re: New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-24 17:46 +0100
        Re: New kid in town! Beate Goebel <blabaetsch@usenet.arcornews.de> - 2016-03-24 18:15 +0100
          Re: New kid in town! Peter Faust <peter.faust-solingen@t-online.de> - 2016-03-24 19:22 +0100
            Re: New kid in town! Lothar Frings <Lothar.Frings@gmx.de> - 2016-03-24 11:32 -0700
        Re: New kid in town! Rainer Knaepper <rainerk@smial.prima.de> - 2016-03-25 12:39 +0100
          Re: New kid in town! Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-03-25 13:09 +0100
            Re: New kid in town! Rainer Knaepper <rainerk@smial.prima.de> - 2016-03-25 15:15 +0100
              Re: New kid in town! Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-03-25 16:04 +0100
                Re: New kid in town! Rainer Knaepper <rainerk@smial.prima.de> - 2016-03-25 18:36 +0100
                  Re: New kid in town! Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-03-25 18:48 +0100
                    Re: New kid in town! Rainer Knaepper <rainerk@smial.prima.de> - 2016-03-25 19:59 +0100
              Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-25 16:54 +0100
                Re: New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-25 17:02 +0100
                Re: New kid in town! Peter Mc Donough <mcd-mail-lists@gmx.net> - 2016-03-25 17:07 +0100
          Re: New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-25 13:42 +0100
            Re: New kid in town! Rainer Knaepper <rainerk@smial.prima.de> - 2016-03-25 15:16 +0100
              Re: New kid in town! Dr. Joachim Neudert <neudert@5sl.org> - 2016-03-25 14:36 +0000
                Re: New kid in town! Rainer Knaepper <rainerk@smial.prima.de> - 2016-03-25 18:23 +0100
            Re: New kid in town! Jürgen Schick <expires-2016-03-31@nurfuerspam.de> - 2016-03-25 17:49 +0100
          Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-25 14:02 +0100
      Re: New kid in town! Walter Schmid <paulwalterschmid@vtxmail.ch> - 2016-03-24 18:03 +0100
        Re: New kid in town! Beate Goebel <blabaetsch@usenet.arcornews.de> - 2016-03-24 18:12 +0100
    Re: New kid in town! Lothar Frings <Lothar.Frings@gmx.de> - 2016-03-24 11:34 -0700
      Re: New kid in town! Dr. Joachim Neudert <neudert@5sl.org> - 2016-03-24 18:50 +0000
    Re: New kid in town! Peter Mc Donough <mcd-mail-lists@gmx.net> - 2016-03-24 21:40 +0100
      Re: New kid in town! Michael Pachta <mipani@gmx.de> - 2016-03-25 08:15 +0100
        Re: New kid in town! Lothar Frings <Lothar.Frings@gmx.de> - 2016-03-25 04:17 -0700
          Re: New kid in town! Holger Marzen <holger@marzen.de> - 2016-03-25 11:21 +0000
            Re: New kid in town! Lothar Frings <Lothar.Frings@gmx.de> - 2016-03-25 04:44 -0700
              Re: New kid in town! Holger Marzen <holger@marzen.de> - 2016-03-25 11:57 +0000
                Re: New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-25 13:46 +0100
                  Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-25 14:07 +0100
                    Re: New kid in town! Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2016-03-25 16:12 +0100
                      Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-25 16:48 +0100
                        Re: New kid in town! Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2016-03-25 18:46 +0100
                          Re: New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-25 20:06 +0100
                            Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-25 22:18 +0100
                            Re: New kid in town! "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-03-29 08:25 +0200
                              Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-29 11:59 +0200
                              Re: New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-29 14:20 +0200
                                Re: New kid in town! v_borchert@despammed.com (Volker Borchert) - 2016-03-29 20:00 +0000
                                Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-30 02:01 +0200
                          Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-25 21:33 +0100
                            Re: New kid in town! Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2016-03-25 22:43 +0100
                              Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-26 17:04 +0100
                              Re: New kid in town! "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-03-29 08:26 +0200
                        Re: New kid in town! Martin Gerdes <martin.gerdes@gmx.de> - 2016-03-25 21:39 +0100
                          Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-25 22:00 +0100
                            Re: New kid in town! Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2016-03-25 22:46 +0100
                              Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-26 17:05 +0100
                                Re: New kid in town! Peter Faust <peter.faust-solingen@t-online.de> - 2016-03-26 17:18 +0100
                                  Re: New kid in town! "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-03-26 17:58 +0100
                              Re: New kid in town! "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-03-29 08:28 +0200
                            Re: New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-26 07:14 +0100
                              Re: New kid in town! Martin Gerdes <martin.gerdes@gmx.de> - 2016-03-26 13:40 +0100
                                Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-27 00:45 +0100
                              Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-26 17:11 +0100
                                Re: New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-26 17:25 +0100
                                  Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-26 18:10 +0100
                                  Re: New kid in town! "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-03-29 08:32 +0200
                              Re: New kid in town! "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-03-29 08:31 +0200
                          Re: New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-26 09:04 +0100
                            Re: New kid in town! Michael Bode <m.g.bode@web.de> - 2016-03-26 10:42 +0100
                              Re: New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-26 10:56 +0100
                                Re: New kid in town! Michael Bode <m.g.bode@web.de> - 2016-03-26 11:08 +0100
                              Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-27 00:44 +0100
                                Re: New kid in town! "Michael Landenberger" <spameimer052006@arcor.de> - 2016-03-27 11:03 +0200
                                  Re: New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-27 11:29 +0200
                                    Re: New kid in town! "Michael Landenberger" <spameimer052006@arcor.de> - 2016-03-27 12:19 +0200
                                      Re: New kid in town! Dr. Joachim Neudert <neudert@5sl.org> - 2016-03-27 11:17 +0000
                                        Re: New kid in town! Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-03-27 16:05 +0000
                                          Re: New kid in town! Ingo Paschke <ipaschke@lpclabs.de> - 2016-03-27 18:12 +0200
                                            Re: New kid in town! Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-27 18:17 +0200
                                              Re: New kid in town! Ingo Paschke <ipaschke@lpclabs.de> - 2016-03-27 18:31 +0200
                                                Re: New kid in town! Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-27 19:47 +0200
                                                  Re: New kid in town! Ingo Paschke <ipaschke@lpclabs.de> - 2016-03-27 20:17 +0200
                                                    Re: New kid in town! Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-27 21:00 +0200
                                                      Re: New kid in town! Michael Bode <m.g.bode@web.de> - 2016-03-27 21:32 +0200
                                                        Re: New kid in town! Ingo Paschke <ipaschke@lpclabs.de> - 2016-03-27 21:42 +0200
                                                        Re: New kid in town! Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-27 21:47 +0200
                                                          Re: New kid in town! Michael Bode <m.g.bode@web.de> - 2016-03-27 22:22 +0200
                                                      Re: New kid in town! "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-03-29 08:35 +0200
                                    Re: New kid in town! Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2016-03-27 12:19 +0200
                                    Re: New kid in town! Martin Gerdes <martin.gerdes@gmx.de> - 2016-03-27 21:11 +0200
                                  Re: New kid in town! Michael Bode <m.g.bode@web.de> - 2016-03-27 11:34 +0200
                                    Re: New kid in town! "Michael Landenberger" <spameimer052006@arcor.de> - 2016-03-27 12:22 +0200
                                      Re: New kid in town! Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-27 12:31 +0200
                                        Re: New kid in town! Holger Marzen <holger@marzen.de> - 2016-03-27 10:41 +0000
                                        Re: New kid in town! "Michael Landenberger" <spameimer052006@arcor.de> - 2016-03-27 12:47 +0200
                                          Re: New kid in town! Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-27 12:52 +0200
                                            Re: New kid in town! "Michael Landenberger" <spameimer052006@arcor.de> - 2016-03-27 20:11 +0200
                                              Re: New kid in town! Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2016-03-27 20:17 +0200
                                                Re: New kid in town! v_borchert@despammed.com (Volker Borchert) - 2016-03-27 23:02 +0000
                                                  Re: New kid in town! Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2016-03-28 09:21 +0200
                                                    Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-28 14:25 +0200
                                                    Re: New kid in town! v_borchert@despammed.com (Volker Borchert) - 2016-03-28 16:08 +0000
                                              Re: New kid in town! Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-27 20:55 +0200
                                                Re: New kid in town! Karsten Düsterloh <trash@tprac.de> - 2016-03-28 00:06 +0200
                                                  Re: New kid in town! Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-28 08:38 +0200
                                          Re: New kid in town! v_borchert@despammed.com (Volker Borchert) - 2016-03-27 22:56 +0000
                                    Re: New kid in town! Peter Mc Donough <mcd-mail-lists@gmx.net> - 2016-03-27 12:42 +0200
                                    Re: New kid in town! Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2016-03-27 12:20 +0200
                                      Re: New kid in town! Peter Mc Donough <mcd-mail-lists@gmx.net> - 2016-03-27 13:27 +0200
                                  Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-27 13:25 +0200
                                    Re: New kid in town! Dr. Joachim Neudert <neudert@5sl.org> - 2016-03-27 11:28 +0000
                                      Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-27 15:36 +0200
                                      Re: New kid in town! Michael Bode <m.g.bode@web.de> - 2016-03-27 18:44 +0200
                                      Re: New kid in town! Martin Gerdes <martin.gerdes@gmx.de> - 2016-03-27 21:11 +0200
                            Re: New kid in town! Andreas Fecht <forum@aftec.de> - 2016-03-26 13:37 +0100
                              Re: New kid in town! Michael Bode <m.g.bode@web.de> - 2016-03-26 13:48 +0100
                            Re: New kid in town! Lars Gebauer <lars.gebauer@yahoo.com> - 2016-03-26 12:33 +0000
                      Re: New kid in town! Michael Pachta <mipani@gmx.de> - 2016-03-25 16:52 +0100
                        Re: New kid in town! Andreas Fecht <forum@aftec.de> - 2016-03-25 19:30 +0100
                          Re: New kid in town! Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-03-26 16:32 +0100
                            Re: New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-26 16:36 +0100
                              Re: New kid in town! Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-03-26 16:54 +0100
                              Re: New kid in town! Martin Gerdes <martin.gerdes@gmx.de> - 2016-03-26 23:05 +0100
                        Re: New kid in town! Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2016-03-25 19:48 +0100
                          Re: New kid in town! Michael Bode <m.g.bode@web.de> - 2016-03-25 20:01 +0100
        Re: New kid in town! Martin Gerdes <martin.gerdes@gmx.de> - 2016-03-25 12:37 +0100
          Re: New kid in town! Michael Pachta <mipani@gmx.de> - 2016-03-25 14:38 +0100
    Re: New kid in town! "Michael Landenberger" <spameimer052006@arcor.de> - 2016-03-25 00:05 +0100
    Re: New kid in town! Maik Koenig <usenetspam@maikkoenig.de> - 2016-03-25 02:17 +0100
    Re: New kid in town! Rainer Knaepper <rainerk@smial.prima.de> - 2016-03-25 12:33 +0100
      Re: New kid in town! "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-03-25 13:23 +0100
        Re: New kid in town! Michael Bode <m.g.bode@web.de> - 2016-03-25 13:25 +0100
          Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-25 14:01 +0100
            Re: New kid in town! Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-03-25 14:08 +0100
              Re: New kid in town! Jörg Tewes <jogi1964@gmx.net> - 2016-03-25 22:45 +0100
                Re: New kid in town! Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-03-27 12:02 +0200
                  Re: New kid in town! Rainer Knaepper <rainerk@smial.prima.de> - 2016-03-27 14:13 +0200
                    Re: New kid in town! Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-03-29 16:42 +0200

Page 5 of 7 — ← Prev page 1 2 3 4 [5] 6 7  Next page →

#248418

On 2016-03-27, Michael Bode <m.g.bode@web.de> wrote:

> Das würden sie auch mit einem 6-Gruppen-a-4-Zeichen Key machen. Jetzt
> machen sie es halt mit einem 6-Gruppen-a-6-Ziffern Key.
>
> So ein Bitlocker Recovery Key sieht so aus:
>
> http://www.sevenforums.com/attachments/tutorials/194502d1327303966-bitlocker-drive-encryption-unlock-locked-os-drive-step2b.jpg
>
> Mit dem ganzen Text drumrum können das auch 1300 Zeichen sein. Aber den
> muss man nicht eintippen.

Stimmt. Mein Linux-Dateiviewer hatte mir die Datei als Binärdatei angezeigt,
weil sie am Anfang den Unicode-Byteorder-Marker hat (0xfeff). Ist eine ganz
normale Textdatei mit länglicher Erklärung.

Gruß,
Ingo.

[toc] | [prev] | [next] | [standalone]

#248419

On 03/27/2016 09:32 PM, Michael Bode wrote:
> Am 27.03.2016 um 21:00 schrieb Gerrit Heitsch:
>> On 03/27/2016 08:17 PM, Ingo Paschke wrote:
>>> On 2016-03-27, Gerrit Heitsch <gerrit@laosinh.s.bawue.de> wrote:
>>>> On 03/27/2016 06:31 PM, Ingo Paschke wrote:
>>>>>
>>>>> Klar. Das geht. Den Recovery-Key hebt aber nicht jeder sorgfältig
>>>>> auf :-).
>>>>
>>>> Darwin Award lässt grüßen...
>>>
>>> Nein, umgebracht hätte mich das sicher nicht, die wichtigen Daten
>>> liegen auf
>>> dem Fileserver. Nur unbequem.
>>>
>>>>> Sagt jemand, der mal eine Woche nach dem verdammten USB-Stick
>>>>> gesucht hat,
>>>>> auf dem der Recovery-Key für seinen Windows-Laptop gespeichert war,
>>>>> nachdem
>>>>> ein BIOS-Update das TPM neu initialisiert hat ;-).
>>>>
>>>> Ein USB-Stick ist kein sicheres Speichermedium... Wenn man wirklich
>>>> sicher sein will muss man sich den Key aufschreiben.
>>>>
>>>> Bei Filevault sind das 6 Gruppen à 4 Zeichen.
>>>
>>> Aufschreiben ist schwierig, der Recovery-Key ist eine 1300 Byte große
>>> Datei.
>>> Liegt jetzt auch auf dem Fileserver...
>>
>> Aha... hat MS es mal wieder nicht kapiert wie man sowas korrekt
>> implementiert. Erklärt warum sie bei Windows 10 den Recovery-Key
>> automatisch in die Cloud  hochladen.
>
> Das würden sie auch mit einem 6-Gruppen-a-4-Zeichen Key machen. Jetzt
> machen sie es halt mit einem 6-Gruppen-a-6-Ziffern Key.

Ich komme da auf 8 x 6 Zeichen...


  Gerrit

[toc] | [prev] | [next] | [standalone]

#248422

Am 27.03.2016 um 21:47 schrieb Gerrit Heitsch:
> On 03/27/2016 09:32 PM, Michael Bode wrote:
>> Am 27.03.2016 um 21:00 schrieb Gerrit Heitsch:
>>> On 03/27/2016 08:17 PM, Ingo Paschke wrote:
>>>> On 2016-03-27, Gerrit Heitsch <gerrit@laosinh.s.bawue.de> wrote:
>>>>> On 03/27/2016 06:31 PM, Ingo Paschke wrote:
>>>>>>
>>>>>> Klar. Das geht. Den Recovery-Key hebt aber nicht jeder sorgfältig
>>>>>> auf :-).
>>>>>
>>>>> Darwin Award lässt grüßen...
>>>>
>>>> Nein, umgebracht hätte mich das sicher nicht, die wichtigen Daten
>>>> liegen auf
>>>> dem Fileserver. Nur unbequem.
>>>>
>>>>>> Sagt jemand, der mal eine Woche nach dem verdammten USB-Stick
>>>>>> gesucht hat,
>>>>>> auf dem der Recovery-Key für seinen Windows-Laptop gespeichert war,
>>>>>> nachdem
>>>>>> ein BIOS-Update das TPM neu initialisiert hat ;-).
>>>>>
>>>>> Ein USB-Stick ist kein sicheres Speichermedium... Wenn man wirklich
>>>>> sicher sein will muss man sich den Key aufschreiben.
>>>>>
>>>>> Bei Filevault sind das 6 Gruppen à 4 Zeichen.
>>>>
>>>> Aufschreiben ist schwierig, der Recovery-Key ist eine 1300 Byte große
>>>> Datei.
>>>> Liegt jetzt auch auf dem Fileserver...
>>>
>>> Aha... hat MS es mal wieder nicht kapiert wie man sowas korrekt
>>> implementiert. Erklärt warum sie bei Windows 10 den Recovery-Key
>>> automatisch in die Cloud  hochladen.
>>
>> Das würden sie auch mit einem 6-Gruppen-a-4-Zeichen Key machen. Jetzt
>> machen sie es halt mit einem 6-Gruppen-a-6-Ziffern Key.
> 
> Ich komme da auf 8 x 6 Zeichen...

Stimmt, es sind 8x6 Ziffern. Und jetzt?

[toc] | [prev] | [next] | [standalone]

#248553

Gerrit Heitsch <gerrit@laosinh.s.bawue.de> wrote:

>Aha... hat MS es mal wieder nicht kapiert wie man sowas korrekt 
>implementiert.

Unsinn. Die Information war falsch, es ist einfach eine lange
Zeichengruppe, die man natürlich auch ausdrucken und eintippen kann.
BTDT, funktioniert. 


-ras

-- 
Ralph A. Schmid
http://www.schmid.xxx/ http://www.db0fue.de/
http://www.bclog.de/ http://www.kabuliyan.de/ 

[toc] | [prev] | [next] | [standalone]

#248318

Dr. Joachim Neudert meinte:

> 
> und startet die PowerShell. Anschließend führt diese ein
> heruntergeladenes Ransomware-Skript aus, 
  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
[...]
> PowerWare verrichtet sein Zerstörungswerk den Sicherheitsforschern
> zufolge gänzlich ohne den Download zusätzlicher Dateien
          ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Ja was denn nun?

Diedrich
-- 
 pgp-Key (RSA) 1024/09B8C0BD 
 fingerprint = 2C 49 FF B2 C4 66 2D 93  6F A1 FF 10 16 59 96 F3 
 HTML-Mail wird ungeleſen entſorgt.

[toc] | [prev] | [next] | [standalone]

#248412

"Dr. Joachim Neudert" <neudert@5sl.org> schrieb:

>>>> Was ist denn so schlimm daran, wenn die Klugen beim Nachkontrollieren
>>>> eine gewisse Vorsicht walten lassen?
  
>>> Das geht nicht, die Klugen müssen da draufklicken, die Word-Datei in
>>> Word öffnen, Makros ausführen lassen und danach auch noch die UAC
>>> Abfrage abnicken. Ansonsten wäre man ja kein Kluger.

>> Eine UAC-Abfrage muss nicht notwendigerweise kommen. 

ACK.

>> Wenn eine ausführbare Datei *nicht* in ein geschütztes Verzeichnis wie 
>> z. B. den Programmordner kopiert wird, sondern einfach in den 
>> Benutzerordner, und auch von dort gestartet wird, kommt 

... bei einem standardmäßig konfigurierten Windows ...

>> keine UAC-Abfrage. 

>> Speziell bei Crypto-Trojanern ist das in der Regel der Fall, denn 
>> die müssen nicht installiert werden, sondern zwecks Verschlüsselung 
>> der Dateien (und zur anschließenden Anzeige der "Erfolgsmeldung") nur 
>> einmalig laufen. 

Zum Glück stimmt das so nicht, aber das hilft dem blauäugigen Benutzer
nichts.

>> Es muss auch nichts in geschützte Bereiche der Registry eingetragen 
>> werden (auch das würde eine UAC-Abfrage provozieren).

> Der neueste Cryptotrojaner kommt offenbar mit Bordmitteln aus und ist
> einfach nur ein Shellscript der Powershell:

> http://www.heise.de/newsticker/meldung/Neue-Infektions-Masche-Erpressungs-Trojaner-missbraucht-Windows-PowerShell-3151892.html

> Wobei dieser Artikel mehr Fragen öffnet als beantwortet. Woher bezieht
> er den Crypto-Algorithmus, alles schon auf Betriebssystemebene vorhanden?

Wird nicht angegeben. Der Crypto-Algorithmus könnte in dem Shellscript
stecken; möglicherweise wird im Zuge dessen ein für den User
individueller Schlüssel nachgeladen (der hinterher gelöscht wird). 

>"Öffnet ein Opfer dieses Dokument und aktiviert auf Geheiß der Gauner
>die Makro-Funktion, wird die Eingabeaufforderung von Windows aufgerufen
>und startet die PowerShell. Anschließend führt diese ein
>heruntergeladenes Ransomware-Skript aus, erläutern die Kryptologen.

>Dieser Vorgehensweise beschreiben sie als besonders raffiniert, da der
>Verschlüsselungs-Trojaner sich so sehr unauffällig verhält: Schließlich
>findet die Infektion aus einem legitimen Windows-Prozess statt und
>PowerShell wird missbraucht, um "die dreckige Arbeit" zu erledigen.

Es gilt für die Office-Macros wie für ein heruntergeladenes
Shell-Script: Wäre es verboten, Macros etc. aus Verzeichnissen
auszuführen, in die der Nutzer schreiben kann, wäre der Angriff
zumindest sehr viel schwieriger.

>PowerWare verrichtet sein Zerstörungswerk den Sicherheitsforschern
>zufolge gänzlich ohne den Download zusätzlicher Dateien und vermeidet
>Schreibzugriffe auf die Festplatte – das hat es bisher noch nicht gegeben."

Wenn Dateien verschlüsselt werden, wird man sie wohl hinterher auf die
Festplatte schreiben müssen, anders klappt das ja nicht.

>Windows schiesst sich mit Bordmitteln ins Knie?

Klar. Ohne Betriebssystem gäbe es keine Software und somit auch keine
Malware. Diese Überlegung ist aber eine Binse, die gedanklich nicht
weiterführt.

[toc] | [prev] | [next] | [standalone]

#248293

Am 27.03.2016 um 11:03 schrieb Michael Landenberger:

> BTW: was passiert eigentlich, wenn man ein Word-Dokument, das VBA-Makros
> enthält, mit Libre Office oder WordPad öffnet?

Bei Libreoffice kommt folgender Text:

---------------<schnipp>-----------------------------------------------
Dieses Dokument enthält Makros.

Makros könnten Viren enthalten. Die Ausführung dieser Makros wird
aufgrund der aktuellen Makrosicherheitseinstellung im Menü unter Extras
- Optionen... - LibreOffice - Sicherheit unterbunden.

Manche Funktionen stehen daher möglicherweise nicht zur Verfügung.
---------------<schnapp>-----------------------------------------------

Wie gut die Kompatibilität zu VBA Makros ist, weiß ich nicht.

[toc] | [prev] | [next] | [standalone]

#248302

"Michael Bode" schrieb am 27.03.2016 um 11:34:17:

> Am 27.03.2016 um 11:03 schrieb Michael Landenberger:
 
>> BTW: was passiert eigentlich, wenn man ein Word-Dokument, das VBA-Makros
>> enthält, mit Libre Office oder WordPad öffnet?

> Wie gut die Kompatibilität zu VBA Makros ist, weiß ich nicht.

Sie ist so gut wie nicht vorhanden. Erst letztens musste in einer Behörde
ziemlich viel umgestrickt werden, weil eine Excel-Datei mit Makros, die zur
Arbeitszeiterfassung dient, unter Libre Office nicht lief. "Nicht lief" heißt
in diesem Fall: es lief garnix. Also nicht nur eingeschränkte Funktion,
sondern gar keine.

Gruß

Michael

[toc] | [prev] | [next] | [standalone]

#248307

On 03/27/2016 12:22 PM, Michael Landenberger wrote:
> "Michael Bode" schrieb am 27.03.2016 um 11:34:17:
>
>> Am 27.03.2016 um 11:03 schrieb Michael Landenberger:
>
>>> BTW: was passiert eigentlich, wenn man ein Word-Dokument, das VBA-Makros
>>> enthält, mit Libre Office oder WordPad öffnet?
>
>> Wie gut die Kompatibilität zu VBA Makros ist, weiß ich nicht.
>
> Sie ist so gut wie nicht vorhanden. Erst letztens musste in einer Behörde
> ziemlich viel umgestrickt werden, weil eine Excel-Datei mit Makros, die zur
> Arbeitszeiterfassung dient, unter Libre Office nicht lief.

Wobei man solche Arbeitszeiterfassungen auch komplett ohne Macros 
erledigen kann. Also nur rein mit dem, was die reine Formelsprache der 
Tabellenkalkulation hergibt. Macht nur mehr Arbeit als es per Macro 
zusammenzuhacken.

  Gerrit

[toc] | [prev] | [next] | [standalone]

#248312

* On Sun, 27 Mar 2016 12:31:58 +0200, Gerrit Heitsch wrote:

> On 03/27/2016 12:22 PM, Michael Landenberger wrote:
>> "Michael Bode" schrieb am 27.03.2016 um 11:34:17:
>>
>>> Am 27.03.2016 um 11:03 schrieb Michael Landenberger:
>>
>>>> BTW: was passiert eigentlich, wenn man ein Word-Dokument, das VBA-Makros
>>>> enthält, mit Libre Office oder WordPad öffnet?
>>
>>> Wie gut die Kompatibilität zu VBA Makros ist, weiß ich nicht.
>>
>> Sie ist so gut wie nicht vorhanden. Erst letztens musste in einer Behörde
>> ziemlich viel umgestrickt werden, weil eine Excel-Datei mit Makros, die zur
>> Arbeitszeiterfassung dient, unter Libre Office nicht lief.
>
> Wobei man solche Arbeitszeiterfassungen auch komplett ohne Macros 
> erledigen kann. Also nur rein mit dem, was die reine Formelsprache der 
> Tabellenkalkulation hergibt. Macht nur mehr Arbeit als es per Macro 
> zusammenzuhacken.

Man kann auch voll funktionale Webseiten ohne Javascript bauen.
Programmierer sind aber Spielkinder.

[toc] | [prev] | [next] | [standalone]

#248315

"Gerrit Heitsch" schrieb am 27.03.2016 um 12:31:58:

> On 03/27/2016 12:22 PM, Michael Landenberger wrote:

>>> Wie gut die Kompatibilität zu VBA Makros ist, weiß ich nicht.

>> Sie ist so gut wie nicht vorhanden. Erst letztens musste in einer Behörde
>> ziemlich viel umgestrickt werden, weil eine Excel-Datei mit Makros, die zur
>> Arbeitszeiterfassung dient, unter Libre Office nicht lief.
 
> Wobei man solche Arbeitszeiterfassungen auch komplett ohne Macros erledigen
> kann. Also nur rein mit dem, was die reine Formelsprache der
> Tabellenkalkulation hergibt.

Genau das wurde ja auch gemacht. Das einzige, was ohne Makros nicht geht:
unter Excel konnte die Arbeitszeiterfassungs-Tabelle sich selbst
schreibschützen, nachdem der Benutzer sie am Monatsende ausgedruckt hat.
Außerdem wurde dann gleich eine neue Tabelle für den neuen Monat erstellt. Das
geht nicht mit Formeln allein. Ich weiß aber nicht, ob man auf diese Funktion
ganz verzichtet oder aber sie mit Libre-Office-Makros nachgebildet hat.

Gruß

Michael

[toc] | [prev] | [next] | [standalone]

#248316

On 03/27/2016 12:47 PM, Michael Landenberger wrote:
> "Gerrit Heitsch" schrieb am 27.03.2016 um 12:31:58:
>
>> On 03/27/2016 12:22 PM, Michael Landenberger wrote:
>
>>>> Wie gut die Kompatibilität zu VBA Makros ist, weiß ich nicht.
>
>>> Sie ist so gut wie nicht vorhanden. Erst letztens musste in einer Behörde
>>> ziemlich viel umgestrickt werden, weil eine Excel-Datei mit Makros, die zur
>>> Arbeitszeiterfassung dient, unter Libre Office nicht lief.
>
>> Wobei man solche Arbeitszeiterfassungen auch komplett ohne Macros erledigen
>> kann. Also nur rein mit dem, was die reine Formelsprache der
>> Tabellenkalkulation hergibt.
>
> Genau das wurde ja auch gemacht. Das einzige, was ohne Makros nicht geht:
> unter Excel konnte die Arbeitszeiterfassungs-Tabelle sich selbst
> schreibschützen, nachdem der Benutzer sie am Monatsende ausgedruckt hat.

Sinnloses Feature. Wenn ich das umgehen will speichere ich die Datei 
unter anderem Namen ab bevor ich sie drucke.


> Außerdem wurde dann gleich eine neue Tabelle für den neuen Monat erstellt. Das
> geht nicht mit Formeln allein.

Ja, aber es ist kein Problem so eine Datei zu erstellen, die immer ein 
ganzes Jahr abdeckt (ein Tab pro Monat) und Überträge (z.B. für 
Überstunden) korrekt behandelt.

  Gerrit

[toc] | [prev] | [next] | [standalone]

#248393

"Gerrit Heitsch" schrieb am 27.03.2016 um 12:52:54:

> On 03/27/2016 12:47 PM, Michael Landenberger wrote:

>> Genau das wurde ja auch gemacht. Das einzige, was ohne Makros nicht geht:
>> unter Excel konnte die Arbeitszeiterfassungs-Tabelle sich selbst
>> schreibschützen, nachdem der Benutzer sie am Monatsende ausgedruckt hat.
 
> Sinnloses Feature.

Nein. Das Feature soll nachträgliche Manipulationen verhindern.

> Wenn ich das umgehen will speichere ich die Datei unter
> anderem Namen ab bevor ich sie drucke.

Ja, du machst das. Bist du aber 100%ig sicher, dass von den Mitarbeitern einer
Behörde alle das auch machen?

>> Außerdem wurde dann gleich eine neue Tabelle für den neuen Monat erstellt.
>> Das geht nicht mit Formeln allein.
 
> Ja, aber es ist kein Problem so eine Datei zu erstellen, die immer ein
> ganzes Jahr abdeckt (ein Tab pro Monat) und Überträge (z.B. für Überstunden)
> korrekt behandelt.

Weiß ich. Genau so eine Tabelle kommt ja derzeit zum Einsatz. Am Jahreswechsel
gab es dann Gemaule von manchen Mitarbeitern, weil sie erst umständlich eine
neue Tabelle fürs neue Jahr anlegen mussten. Viele hatten auch versäumt, im
letzten Jahr, als sie die Tabelle bekommen haben, eine Kopie mit ihren
Stammdaten als Vorlage für die kommenden Jahre anzufertigen. Manche von ihnen
hatten noch nicht einmal mehr die Blanko-Version der Datei und mussten diese
erst wieder anfordern und dann natürlich ihre Stammdaten wieder eintragen. Das
war alles Mehraufwand, den es mit der alten Zeiterfassung unter Excel nicht
gegeben hat.

Gruß

Michael

[toc] | [prev] | [next] | [standalone]

#248396

Michael Landenberger meinte:

> Nein. Das Feature soll nachträgliche Manipulationen verhindern.
> 
>> Wenn ich das umgehen will speichere ich die Datei unter
>> anderem Namen ab bevor ich sie drucke.
> 
> Ja, du machst das. Bist du aber 100%ig sicher, dass von den Mitarbeitern
> einer Behörde alle das auch machen?

Nein. Aber die, die nachträglich manipulieremn wollen, tun das. 

Diedrich
-- 
 pgp-Key (RSA) 1024/09B8C0BD 
 fingerprint = 2C 49 FF B2 C4 66 2D 93  6F A1 FF 10 16 59 96 F3 
 HTML-Mail wird ungeleſen entſorgt.

[toc] | [prev] | [next] | [standalone]

#248434

Diedrich Ehlerding wrote:
> Michael Landenberger meinte:
> 
> > Nein. Das Feature soll nachträgliche Manipulationen verhindern.
> > 
> >> Wenn ich das umgehen will speichere ich die Datei unter
> >> anderem Namen ab bevor ich sie drucke.
> > 
> > Ja, du machst das. Bist du aber 100%ig sicher, dass von den Mitarbeitern
> > einer Behörde alle das auch machen?
> 
> Nein. Aber die, die nachträglich manipulieren wollen, tun das. 

Was zählt, ist doch eh der unterschriebene Ausdruck. Der wird in
der Abrechnungsstelle in ein anderes Excel-Sheet abgetippt, dieses
wiederum ausgedruckt. Der gestempelte und von drei verschiedenen
Leuten unterschriebene Ausdruck wird sodann an die Auszahlungsstelle
geschickt. Dort wird er in ein Excel-Sheet abgetippt, usw., usf.

-- 

"I'm a doctor, not a mechanic." Dr Leonard McCoy <mccoy@ncc1701.starfleet.fed>
"I'm a mechanic, not a doctor." Volker Borchert  <v_borchert@despammed.com>

[toc] | [prev] | [next] | [standalone]

#248440

Volker Borchert meinte:

> Was zählt, ist doch eh der unterschriebene Ausdruck. Der wird in
> der Abrechnungsstelle in ein anderes Excel-Sheet abgetippt, dieses
> wiederum ausgedruckt. Der gestempelte und von drei verschiedenen
> Leuten unterschriebene Ausdruck wird sodann an die Auszahlungsstelle
> geschickt. Dort wird er in ein Excel-Sheet abgetippt, usw., usf.

Klar, offene, genormte Schnittstelle, wie mans heute immer fordert.  Die 
Norm heißt in diesem Falle "DIN A4" ... 

Ist bei meinem $ARBEITGEBER auch so. Im Zeitalter der deutschlandweit 
verteilten Abteilungen und Chefs hast du allerdings noch vergessen, dass 
das ganze jetzt elektronisch abläuft - per Mail: der Aussteller druckt 
aus, unterschreibt, scannt ein und schickt den Scan per Mail an 
$VORTURNER. Der druckt aus, unterschreibt, überträgt alles in seine eigene 
Exceltapete, damit er den Überblick über seine Mitarbeiter behält,  
scannts wieder ein und schickts weiter an $PERSONALABTEILUNG. Die druckt 
aus, unterschreibt, überträgt es in ihre eigene Exceltapete (weil man ja 
am Monatsende eine entsprechende Statistik für $C<irgendwas>O erzeugen 
muss), scannt ein und schickts an $DATENERFASSUNG. Die druckt aus, tippts 
in die Gehaltsabrechnungsanwendung, ab stempelt "erfasst" drauf, scannts 
wieder ein  und schickts zur Info an $BETRIEBSRAT, weil der ja die 
Gleitzeitstunden überwachen muss. Der druckts aus, überträgts in seine 
eigenen Exceltapete. Und jeder heftet natürlich sein Exemplar ab. 

Und unter jeder dieser Mails steht der von $MARKETINGGABTEILUNG 
vorgeschriebene Textbaustein "Bitte überlegen sie, ob diese Mail wirklich 
ausgedruck werden muss". Das ganze heißt dann "papierloses Büro" bzw. auf 
neudeutsch "green IT".

In ganz fortschrittlichen Unternehmen legt man zusätzlich all diese Scans 
in einem Sharepoint ab. Der ist selbstverständlich abteilungsweise 
organisiert und überwacht strenge Zugriffsregeln. Jedes Geschäftsjahr wird 
einmal umorganisisert, danach hat niemand mehr ZUgriff auf die alten 
Sharepoints (weil die ja nur für seine alte abteilungsbezeichnung 
freigeschaltet waren) .

Diedrich
-- 
 pgp-Key (RSA) 1024/09B8C0BD 
 fingerprint = 2C 49 FF B2 C4 66 2D 93  6F A1 FF 10 16 59 96 F3 
 HTML-Mail wird ungeleſen entſorgt.

[toc] | [prev] | [next] | [standalone]

#248486

Diedrich Ehlerding schrieb:

> In ganz fortschrittlichen Unternehmen legt man zusätzlich all diese Scans 
> in einem Sharepoint ab. Der ist selbstverständlich abteilungsweise 
> organisiert und überwacht strenge Zugriffsregeln. Jedes Geschäftsjahr wird 
> einmal umorganisisert, danach hat niemand mehr ZUgriff auf die alten 
> Sharepoints (weil die ja nur für seine alte abteilungsbezeichnung 
> freigeschaltet waren) .

Ich bin erstaunt. Als ich mal in einer relativ großen
IT-Dienstleistungsfirma gearbeitet habe, wurde da nicht ausgedruckt.
Da wurde alles per Mail und und Lotus gemacht.


        Bye Jörg

-- 
"Why don't you eliminate the entire Narn homeworld while you're at
it?" "One thing at a time, Ambassador. One thing at a time."
(Londo and Morden, "Revelations")

[toc] | [prev] | [next] | [standalone]

#248520

Diedrich Ehlerding wrote:

> Und unter jeder dieser Mails steht der von $MARKETINGGABTEILUNG 
> vorgeschriebene Textbaustein "Bitte überlegen sie, ob diese Mail wirklich 
> ausgedruckt werden muss". Das ganze heißt dann "papierloses Büro" bzw. auf 
> neudeutsch "green IT".

Ein papierloses Büro ist ein Büro, in dem große Haufen
Papier lose herumliegen.

-- 

"I'm a doctor, not a mechanic." Dr Leonard McCoy <mccoy@ncc1701.starfleet.fed>
"I'm a mechanic, not a doctor." Volker Borchert  <v_borchert@despammed.com>

[toc] | [prev] | [next] | [standalone]

#248405

On 03/27/2016 08:11 PM, Michael Landenberger wrote:
> "Gerrit Heitsch" schrieb am 27.03.2016 um 12:52:54:
>
>> On 03/27/2016 12:47 PM, Michael Landenberger wrote:
>
>>> Genau das wurde ja auch gemacht. Das einzige, was ohne Makros nicht geht:
>>> unter Excel konnte die Arbeitszeiterfassungs-Tabelle sich selbst
>>> schreibschützen, nachdem der Benutzer sie am Monatsende ausgedruckt hat.
>
>> Sinnloses Feature.
>
> Nein. Das Feature soll nachträgliche Manipulationen verhindern.

Schon klar, bringt aber nichts weil es extrem einfach zu umgehen ist.



>> Ja, aber es ist kein Problem so eine Datei zu erstellen, die immer ein
>> ganzes Jahr abdeckt (ein Tab pro Monat) und Überträge (z.B. für Überstunden)
>> korrekt behandelt.
>
> Weiß ich. Genau so eine Tabelle kommt ja derzeit zum Einsatz. Am Jahreswechsel
> gab es dann Gemaule von manchen Mitarbeitern, weil sie erst umständlich eine
> neue Tabelle fürs neue Jahr anlegen mussten. Viele hatten auch versäumt, im
> letzten Jahr, als sie die Tabelle bekommen haben, eine Kopie mit ihren
> Stammdaten als Vorlage für die kommenden Jahre anzufertigen. Manche von ihnen
> hatten noch nicht einmal mehr die Blanko-Version der Datei und mussten diese
> erst wieder anfordern und dann natürlich ihre Stammdaten wieder eintragen. Das
> war alles Mehraufwand, den es mit der alten Zeiterfassung unter Excel nicht
> gegeben hat.

Das macht man einmal und dann hat man es gelernt. Die halbe Stunde 
(max!) fällt nicht auf. Ging mir auch nicht anders. Seitdem habe ich 
eine Blanko-Version auf der Platte.

  Gerrit

[toc] | [prev] | [next] | [standalone]

#248428

Gerrit Heitsch aber hob an zu reden und schrieb:
> On 03/27/2016 08:11 PM, Michael Landenberger wrote:
>> "Gerrit Heitsch" schrieb am 27.03.2016 um 12:52:54:
>>> On 03/27/2016 12:47 PM, Michael Landenberger wrote:
…
>>> Ja, aber es ist kein Problem so eine Datei zu erstellen, die 
>>> immer ein ganzes Jahr abdeckt (ein Tab pro Monat) und Überträge 
>>> (z.B. für Überstunden) korrekt behandelt.
>> 
>> Weiß ich. Genau so eine Tabelle kommt ja derzeit zum Einsatz.

Darf ich mal das Gesamtkonzept infragestellen?
(Und ja, hier in der Firma läuft das ähnlich.)

Eine Excel/OOO/Whatever-Datei auf jeder Kiste, nur um am Monatsende
ausgedruckt(!) jemandem weiterzugeben, der die dann vor dem
physikalischen Archivieren womöglich noch wieder in einn Rechner eingibt
— wie 1970 ist /das/ denn eigentlich?

> Das macht man einmal und dann hat man es gelernt. Die halbe Stunde 
> (max!) fällt nicht auf. Ging mir auch nicht anders. Seitdem habe ich 
> eine Blanko-Version auf der Platte.

Bürokratie und die Anpassung der Menschen an selbige sterben nie aus.


Karsten
-- 
       Freiheit stirbt        |       Fsayannes SF&F-Bibliothek:
            Mit Sicherheit    |       http://fsayanne.tprac.de/

[toc] | [prev] | [next] | [standalone]

Page 5 of 7 — ← Prev page 1 2 3 4 [5] 6 7  Next page →

Back to top | Article view | ger.ct

csiph-web