Author Archives: Stefan Schwalm - Seiten 25

OpenOffice.org 3.2.0 installieren unter Ubuntu 9.10 oder Debian 5

Seit dem 02. Februar ist ja nun das aktuelle OpenOffice 3.2.0 erschienen. Was angesichts der angepriesenen Bugfixes, Features und Beschleunigungen bei so manchem die Begehrlichkeit weckt, das Ganze mal auf seinem Ubuntu-System auszuprobieren. Aber was tun wenn man auf die Schnelle kein aktualisiertes PPA-Archiv auf Lauchpad findet oder OOo noch nicht in den Lucid-Repositories aktualisiert wurde ?

OpenOfficeOrg 3.2.0

Weiterlesen »

PIN-Verifikation von EC und Kreditkarten mit EMV-Chip ausgehebelt !

Die deutschen Bankenlandschaft scheint dieses Jahr nicht zur Ruhe zu kommen. Kaum hat man das Jahr-2010-Problem bei Bankkarten mit einem blauen Auge abgewendet, da haben es aktuell britische Forscher der Cambridge University geschafft die PIN-Verifikation bei Zahlungskarten mit EMV-Chip komplett zu umgehen ! ("Chip and PIN is broken")

Weiterlesen »

InstaLinux.com – automatisierte angepasste Linux-Installation via Internet

Man kann Linux via Floppy, CD oder DVD oder USB-Stick oder gar vollständig (via PXE) übers Netzwerk installieren. Doch meist bedeutet dies das der Benutzer meist vor dem Rechner verweilen muss, um gewisse Parameter interaktiv zu gegebener Zeit eingeben zu können. Für eine einzelne Linux-Installation mag das völlig ausreichen. Was aber tun wenn man eine größere Zahl an Rechnern parallel installieren muss ?

InstaLinux.com - Webkonfigurator

Weiterlesen »

How-To hack a Pay-TV Smart Card

Für alle die schon immer mal einem professionellen Reverse-Engineer bei der Arbeit zuschauen wollen. Hier ist ein Video von Chris Tarnovsky der in seinem Labor zeigt, wie man an die Daten auf einer Smart-Card kommt. Aber um es gleich vorweg zu nehmen, die gezeigten Techniken sind wohl mangels Gerätschaften für die allermeisten technisch versierten ausser Reichweite.

Weiterlesen »

Emergency Patches – Grippeimpfung für den Internet Explorer

Alle Jahre wieder wird mal eine kritische Sicherheitslücke beim Internet Explorer entdeckt aber die aktuell aufgedeckte kann man als echte Steilvorlage für zukünftige Viren, Würmer und Trojaner bezeichnen.

Diesmal weist wieder mal das Sicherheitszonenmodel des Internet Explorers eine Schwachstelle auf. Die Einstellungen der Sicherheitszonen greifen nicht richtig bei Adressangaben im UNC-Format (Uniform Naming Convention) beispielsweise file://127.0.0.1/C$/verzeichnis/datei . Unter Umständen kann dabei ein Javascript aus der restriktiven Internet Zone auf lokale Dateien eines Windows Systems zugreifen, obwohl dies eigentlich nach dem Zonenmodell verboten ist.

Weiterlesen »