Blog
Google schließt 16 Sicherheitslücken in Chrome
Mit dem ersten stable Update in diesem Jahr behebt Google zahlreiche Sicherheitslücken. Insgesamt sind es 16 Fehler. Google kostet das Update unterm Strich über 14.000 $. Von den 16 Lücken hat Google 13 als High eingestuft, Medium sind 2 und ein weiteres wurde als Critical eingestuft. Für den letzten Fehler zahlt Google alleine 3.133,70 $. Dies ist die derzeitige Höchstsumme und wird erstmals vergeben. Diese Lücken wurden behoben: [58053] Medium Browser crash in extensions notification handling. Credit to Eric Roman of the Chromium development community. [$1337] [65764] High Bad pointer handling in node iteration. Credit to Sergey Glazunov. [66334] High Crashes when printing multi-page PDFs. Credit to Google Chrome Security Team (Chris Evans). [$1000] [66560] High Stale pointer with CSS + canvas. Credit to Sergey Glazunov. [$500] [66748] High Stale pointer with CSS + cursors. Credit to Jan Tošovský. [67100] High Use after free in PDF page handling. Credit to Google Chrome Security Team (Chris Evans). [$1000] [67208] High Stack corruption after PDF out-of-memory condition. Credit to Jared Allar of CERT. [$1000] [67303] High Bad memory access with mismatched video frame sizes. Credit to Aki Helin of OUSPG; plus independent discovery by Google Chrome Security Team (SkyLined) and David Warren of CERT. [$500] [67363] High Stale pointer with SVG use element. Credited anonymously; plus indepdent discovery by miaubiz. [$1000] [67393] Medium Uninitialized pointer in the browser triggered by rogue extension. Credit to kuzzcc. [$1000] [68115] High Vorbis decoder buffer overflows. Credit to David Warren of CERT. [$1000] [68170] High Buffer overflow in PDF shading. Credit to Aki Helin of OUSPG. [$1000] [68178] High Bad cast in anchor handling. Credit to Sergey Glazunov. [$1000] [68181] High Bad cast in video handling. Credit to Sergey Glazunov. [$1000] [68439] High Stale rendering node after DOM node removal. Credit to Martin Barbella; plus independent discovery by Google Chrome Security Team (SkyLined). [$3133.7] [68666] Critical Stale pointer in speech handling. Credit to Sergey Glazunov. Das Update wird in den nächsten Tagen automatisch installiert. Alternativ kann man auf Windows das Update über Schraubenschlüssel > Info über Google Chrome...
mehrKurioses iPhone- und iPad-Zubehör
Du bist Besitzer eines iPhones oder iPads und suchst das etwas andere Zubehör für Dein mobiles Gerät? Wir haben das originellste Zubehör für Dich zusammengestellt. So kannst Du das iPhone und iPad als Thermometer, Blutdruckmessgerät, Oszilloskop oder auch als Beamer nutzen. Das iPhone und iPad bietet neben den Erweiterungen mit Apps auch zahlreiches Hardware Ergänzungen. Lass Dich Überraschen, zu welchen Fähigkeiten und Geräten sich Dein iPhone oder iPad umrüsten lässt. Wir haben uns für Dich auf die Suche nach dem nützlichsten, praktischsten, ungewöhnlichsten und auch lustigsten Zubehör für das iPhone und iPad gemacht. Kleines Beispiel vorab gefällig? Mit einem der von uns vorgestellten Gadgets verwandelst Du das iPhone in ein Stethoskop, mit dem Du den Motor Deines Autos auf verdächtige Geräusche abhören...
mehrGMail war 2010 nur 7 Minuten pro Monat offline
Google Mail war 2010 99,984% online. Umrechnet entspricht dies einer Downtime von 7 Minuten pro Monat. Dies gilt sowohl für das kostenpflichtige Google Apps, als auch für die normalen Nutzer von Gmail. Aus dem Service Level Agreement streicht Google zudem einen Absatz heraus. Dieser Absatz erlaubte es Google Gmail für geplante Wartungen offline zu nehmen. Solche Klauseln findet man bei vielen Anbietern, schreibt Google weiter. Die sieben Minuten Downtime betrafen aber nicht alle Nutzer. Es ist die Summe kleinerer Ausfälle, die nur wenige Nutzer betrafen und oft nur wenige Sekunden dauerten. Google vergleicht diese sieben Minuten mit Zahlen von anderen Anbietern. Microsofts Exchange war 2010 pro Monat über 300 Minuten offline. Insgesamt gab es 33 Tage mit geplanten Auszeiten und 74 Tagen mit...
mehrGoogle Analystics Alternativen
Auch wenn der Hamburgische Datenschutzbeauftragte Prof. Caspar vorerst nicht gegen Webmaster mit Analytics vorgehen wird, lohnt es sich vielleicht doch einmal einen Blick auf einige Alternativen zu werfen. Wir haben hier einige zusammen getragen. Wer bei Blogger.com einen Blog hat muss nicht unbedingt Google Analytics integrieren, da es hier bereits Statistiken gibt, die die wichtigsten Features umfassen. Die meisten Server sind so konfiguriert, dass sie einen Logfile anlegen. Bei seinem Hoster kann man aber oft auch einstellen, dass die IP-Adresse gekürzt gespeichert werden. Eigentlich braucht man die ganze IP-Adresse so und so nicht. Es gibt verschiedene Tools, die dann den Logfile auswerten und grafisch aufbereitet darstellen. Eines davon ist webalizer.org, was bei vielen Hostern installiert ist. Andere setzen auf awstats.org, was einige Features mehr bietet. Anleitungen wie man es installiert, spuckt Google aus. Wer lieber interaktive Grafiken haben möchte, sollte sich mal Piwik anschauen. Dieses Tool verfügt über ein Plugin, das den letzten Teil der IP-Adresse löscht und so den Datenschutz herstellt. Es läuft mit einer SQL-Datenbank und benötigt einen Server. Freehoster wie wordpress.com oder Blogger.com kommen nicht in Frage. Im Gegensatz zu Google Analytics bekommt man die Daten in Echtzeit präsentiert. WordPress-Nutzer können mit dem Plugin “Stats” Statistiken aufzeichnen. Hierbei ist aber wieder eine ähnliche Problematik zu finden, wie bei Google Analytics. Die Daten werden auf einen Server in den USA übertragen und dort gespeichert. Ob die IP-Adresse gekürzt wird, ist uns unklar. Weitere Alternativen könnt ihr ja in die Kommentare...
mehrBussarde vergiftet – 1.000 € Belohnung
Rheinstetten (trs) – Mitte Januar hatte ein Spaziergänger bei Rheinstetten-Mörsch mehr als zwei Dutzend tote Bussarde sowie Kadaver von Rehen und Wildschweinen entdeckt. Tierschützer hegten sofort den Verdacht, die Greifvögel könnten vergiftet worden sein – solche Fälle seien bundesweit keine Seltenheit. Inzwischen steht fest: Alle 28 Greifvögel erlagen dem Kontaktgift Carbofuran. Das Nervengift wurde bei Untersuchungen im Chemischen und Veterinäruntersuchungsamt Karlsruhe – Außenstelle Heidelberg – in Fraßbrocken im Kropf der Tiere nachgewiesen. „Nun bleibt die Frage: Wer war’s?“ „Auch die ausgelegten Wildtierkadaver enthielten Carbofuran“, bestätigt Martin Reuter, Umweltbeauftragter der Stadt Rheinstetten gegenüber ka-news. Er erwarte in den nächsten Tagen außerdem zusätzliche Analyseergebnisse des Tierhygienischen Instituts Freibug, wo derzeit auch der Mageninhalt der Greifvögel untersucht werde. Denn viele der verendeten Bussarde hatten noch große Fleischstücke im Schnabel, wie der Rastatter Vogelschutzwart Pierre Fingermann Mitte Januar berichtete. Er war von dem Spaziergänger zur Fundstelle gerufen worden, weil er bereits in der Vergangenheit mit derlei Vogelmorden im Kreis Rastatt zu tun hatte. Die Ergebnisse werfen nun die Frage auf, wer das Gift ausgelegt hat. „Wir haben deshalb eine Belohnung ausgesetzt“, erklärt Reuter. Hinweise, die zur Aufklärung des Vogelmord führen, sind Oberbürgermeister Sebastian Schrempp 1.000 Euro wert. Carbofuran wurde früher außerhalb Deutschlands in der Landwirtschaft als Insektizid eingesetzt und ist seit 2008 europaweit verboten. Dennoch wird das Gift immer wieder in Fällen illegaler Greifvogelverfolgung verwendet. Die vergiftete Tiere sterben dann einem akuten Herz-Kreislauf-Versagen. „Angriff auf jahrzehntelangen Anstrengungen im Natur- und Vogelschutz“ Bis heute wurden im Gebiet zwischen dem Mörscher Gewerbegebiet an der B36 und der Bundesbahnlinie insgesamt 26 Mäusebussarde und zwei Rauhfussbussarde tot aufgefunden, bestätigt die Stadt Rheinstetten. Man sei dort durch diesen „barbarischen Vogelmord tief betroffen“ und empfinde dies auch als Angriff auf jahrzehntelangen Anstrengungen im Natur- und Vogelschutz. Es handele sich bei den vergifteten Tieren außerdem mehrheitlich um Zugvögel. „Viele Greifvögel aus den kälteren Regionen überwintern hier“, erklärt Reuter. Dies hatte auch Vogelwart Fingermann vermutet. Sie wiesen das typisch nordische Federkleid auf, hatte er geschildert. Die Polizei ermittelt in diesem Fall nun in mehreren Bereichen: Neben Sachbeschädigung spielt vor allem der Verstoß gegen den Tier- und Artenschutz, sowie gegen das Umweltrecht eine große Rolle. Sachdienliche Hinweise zur Aufklärung des Verbrechens nimmt sowohl der Polizeiposten Rheinstetten unter 07242/9348-0, als auch die Umweltschutzkoordination der Stadt unter 07242/9514-150...
mehrÜberblick der Apple-Neuerungen 2011
Von den einen als der Unterhaltungselektronik-Konzern schlechthin in den Himmel gehoben, von den anderen gejagt oder gehasst. Beim weißen Apfel scheiden sich seit mehreren Jahren die Geister. Einfach, intuitiv, benutzerfreundlich, funktional, aber eben auch teuer … so könnte man Apple‘s Produkte vielleicht am besten beschreiben. Aber Qualität hat eben ihren Preis. Doch was plant der Apfel-Konzern für das aktuelle Jahr? Welche Produkte werden erwartet? In welche Richtung will man sich bei Apple bewegen? Dies und einige weitere Fragen möchte ich euch in meiner siebenteiligen Serie gern erklären.Da einige von euch sicher wissen, dass Apple um die Geheimhaltung der anstehenden Produkte sehr bemüht ist, kann ich hierfür allerdings keine hundertprozentige Garantie geben. Trotzdem habe ich versucht meine Recherche gut durchzuführen und euch einen schönen und hoffentlich aufschlussreichen Überblick über das Apple-Jahr 2011 zu bieten. So, dann legen wir los! Zunächst mal Hardware: Neues iPad, neue Macs, neues iPhone, neue iPods. Kurz gesagt: alles wird neu, so wie jedes Jahr eigentlich . Wie genau das vor sich gehen soll, werde ich gleich erläutern. Softwaretechnisch wird Apple sowohl iOS, als auch Mac OS X im Sommer erneuern. Auch dazu später mehr. Zuerst möchte ich euch gerne einen zeitlichen Überblick über die anstehenden Entwicklungen geben. Das erste Quartal im neuen Jahr wird vermutlich ganz im Zeichen der Touch-Sparte von Apple stehen, also iPhone und iPad. Den ersten von insgesamt 4 Schritten hat Apple bereits getan: das iPhone 4 kommt am 10. Februar in den USA zum Netzbetreiber Verizon mit CDMA-Technik. Apple und Verizon erhoffen sich Neuzugänge von 10-15 Millionen Geräten. Im weiteren Verlauf des Quartals werden das neue iPad, hoffentlich endlich das weiße iPhone 4 Modell, sowie ein Ausblick auf iOS 5 folgen. Höchstwahrscheinlich werden das neue iPad und iOS 5 im Rahmen getrennten Keynotes vorgestellt werden. Auch das zweite Quartal 2011 verspricht laut dem aktuellen Stand der Dinge sehr viel. Zuerst werden neue MacBook Pro Modelle mit Sandy Bridge Architektur erwartet. Beim Design sprechen bereits einige von einer starken Anlehnung an das derzeitigen MacBook Air. Danach wird auf der WWDC ’11 im Juni das neue iPhone mit dazugehörender Software iOS 5, sowie MacOS 10.7 Lion, vorgestellt. Im folgenden dritten Quartal wird Apple vermutlich im September die iPod-Reihe aktualisieren und damit für frischen Wind im Musikgeschäft sorgen. Zudem werden erste iMacs auf Sandy Bridge Basis erwartet. Die Gerüchteküche brodelt bereits: Angeblich soll es den neuen iMac auch mit Touchscreen und Multitouch-Technologie geben. Das Jahr wird sich mit dem vierten Quartal dem Ende zuneigen. Hier werden lediglich Aktualisierungen im Bereich des Macs stattfinden. Sollte das weiße MacBook nicht eingestellt werden, so wird es gemeinsam mit dem Mac Mini vermutlich mit einem Core i3 auf Sandy Bridge Basis ausgestattet werden, das MacBook Air dagegen laut Gerüchten sogar mit einen i5. Alle drei sollen zudem fortan über einen diskreten Grafikchip...
mehrGMail mit Desktop Notification
In Google Chrome gibt es ein Feature namens Desktop Notifications. Google möchte dieses Feature zu einem weiteren Standard in HTML5 entwickeln, aber derzeit gibt es diese Funktion nur in Google Chrome. Jetzt wurden diese Benachrichtigungen in Gmail integriert. Bei neuen Chatnachrichten oder Mails erhält man diese Benachrichtigungen unten rechts angezeigt. Eine weitere Software ist nicht nötig. Hierbei ist es aber wichtig, dass Google Mail geöffnet ist. In den Einstellungen kann man festlegen wofür man Benachrichtigungen erhalten möchte: Für Chats, für alle Nachrichten oder für wichtige Nachrichten. Wann und ob es für andere Browser kommen wird, hängt davon ab, wann die Hersteller die HTML5 desktop notifications in ihre Browser...
mehrGooglemail – Unread-Count im FavIcon
Findige Google Nutzer haben ein Script für den Firefox und Chrome geschrieben, dass die aktuelle Anzahl an ungelesenen Nachrichten in der Tableiste von Gmail ausgibt. Nun gibt es eine offizielle Lösung von Google, die man über die Einstellungen > Labs aktivieren kann. Der Vorteil dieses Labs ist es, dass man bei angehefteten Tabs in Chrome bzw. ab Firefox 4 sofort sieht, wenn man eine neue Mail hat, ohne, dass man den Tab öffnen muss. Derzeit werden auch nur Firefox 2 und neuer sowie Google Chrome 6 und neuer unterstützt. Die Anzahl der neuen Mails erscheint unten rechts in der 16 x 16 Pixel großen...
mehr
Mein XING
Neueste Kommentare