… übernehmen könnte. Microsoft veröffentlichte bereits am Donnerstag, dem 23. Oktober, außerplanmäßige Patches für die Windows-Betriebssysteme.
(http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx)
Die Sicherheitslücke findet sich in der netapi32.dll. Sie nutzt einen Fehler im RPC-Dienst aus, um Programmcode in einen Rechner einzuschleusen und dort auszuführen. Websense hat erste gezielte Attacken gesichtet, bei denen Angreifer versuchen, durch die Lücke in Systeme einzudringen. Microsoft empfiehlt allen Anwendern, das Update so schnell …
… erfolgreichen Ein- und Umstieg in Dreamweaver. Sie zeigt, wie man von A bis Z eine barrierefreie und standardkonforme Web-Site mit Dreamweaver aufbaut. Alle Lösungen werden anhand leicht nachvollziehbarer Schritt-für-Schritt-Anleitungen erklärt. Darüber hinaus wird auch der Code genau besprochen und für alle wichtigen Browser optimiert. Nützliche Tipps, z. B. zur Barrierefreiheit und für das erfolgreiche Web-Design, runden den Inhalt ab.
Die drei komplett vierfarbig gestalteten DIN-A4-Publikationen sind in einem praktischen Ringbuchordner vereint. …
… C++-Benennungskonventionen kann hinsichtlich des Verhaltens von Funktionen schwere Defekte nach sich ziehen.
Auch hinsichtlich der Coverity-Level-One-Zertifizierung für Symbian OS Anfang 2009 ist Symbian auf Kurs. Die Coverity-Zertifizierung erfolgt nach eingehender Analyse des Quellcodes einer vorgegebenen Anwendung und Eliminierung aller an Coverity gemeldeten Defekte. Im Rahmen der Zertifizierung etablieren Entwicklerteams zudem reguläre, reproduzierbare Prozesse für die Behandlung neuer Fehler, die im Verlauf der Weiterentwicklung des Codes …
… für mittelständische und große Unternehmen an, die als klassische Client-Server-Lösung entwickelt ist. Bislang konnten wir sie nicht als Weblösung anbieten, weil wir nicht in der Lage waren, genügend Funktionalität über das Web anzubieten, ohne eDeveloper-Code zu ersetzen. uniPaaS ändert dies. Die Möglichkeit, existierende Client-Server-Funktionalität über das Web ohne eine Client-Implementierung zu liefern, ist ein erheblicher Einsparungsfaktor. Die Applikationsplattform eröffnet uns auch neue Perspektiven, um mit SaaS-Anbietern zu kooperieren und …
… Schutzsystem bietet sich besonders an, wenn sicherheitskritische Schwachstellen in einer Anwendung erkannt sind, die Anwendung jedoch online bleiben soll, bis die Schwachstelle behoben wird. Außerdem bietet sich diese Methode bei einem Fremdsystem an, dessen Code nicht eigenständig verändert werden kann, oder bei älteren Web-Anwendungen, die nicht vollständig dokumentiert sind oder aus Performance-Gründen nicht mehr verändert werden sollten.
Sicherheitsprodukte für den gesamten Applikationslebenszyklus von Web-Anwendungen
Durch das Zusammenspiel aller …
… leistungsfähige Software zu erstellen. Die Möglichkeiten und Grenzen der objektorientierten Programmiersprache fehlen ebenso wenig wie clevere Verfahren zur Fehlersuche, -behandlung und -behebung.
Gut strukturierte Softwarearchitekturen sind die Basis stabiler Anwendungen. Baupläne für robusten Code werden anhand von Beispielen nachvollziehbar und verständlich demonstriert. Gleichzeitig wird gezeigt, wie sich Fehler vermeiden lassen, die aufgrund inkompatibler Objekttypen entstehen. So erhalten z. B. generische Datentypen und anonyme Typen breiten …
… Architekten, Manager, Designer und Entwickler welche die SaaS Welt verstehen und diese gewinnbringend in zukünftigen Projekten einsetzen wollen.
Zum Themenkomplex wurde Mitte 2007 auch das arlanis Buch: "Salesforce.com Entwicklerhandbuch On-Demand Anwendungen mit Apex und Apex Code" herausgegeben.
Sprecher:
Christian Metzger, CEO arlanis Software AG
Judith Przibill, W.C. Heraeus GmbH, Business Unit Assembly Materials
Über arlanis Software AG
Das Softwarehaus hat seinen Firmenhauptsitz in Potsdam und eine Niederlassung in Frankfurt am Main. Nationale und …
… gibt es unter http://securitylabs.websense.com/content/Alerts/3206.aspx. Hier sind auch Screenshots mit weiteren Details zu finden.
Die gesamte E-Mail-Nachricht der Websense Security Labs im Wortlaut:
MSN Messenger Used as Lure in Malicious Spam
Date: 10.14.2008
Threat Type: Malicious Web Site / Malicious Code
Websense Security Labs ThreatSeeker Network has discovered a new malicious spam lure that uses the threat of a virus to encourage users to download a malicious Trojan. The email explains that by downloading the application linked within …
… abgestufte Schutzsystem bietet sich besonders an, wenn sicherheitskritische Schwachstellen in einer Anwendung erkannt sind, diese Anwendung jedoch online bleiben soll, bis die Schwachstelle behoben wird. Denkbar ist der Einsatz zudem bei einem Fremdsystem, dessen Code nicht eigenständig verändert werden kann, oder bei alten Web-Anwendungen, die unzureichend dokumentiert sind oder aus Performance-Gründen nicht mehr verändert werden sollten. Für hyperguard Web Application Protection benötigen Unternehmen eine Lizenz pro aktiviertes Regelwerk.
„Wir …
… Killer-Applikation.“ Seitdem JAJAH die technische Schnittstelle für die IP-Telefonie veröffentlicht hat, sind enorm viele Unternehmen daran interessiert diesen Service zu integrieren.
Bisher befindet sich communipedia noch in einer geschlossenen Version. Interessenten können sich mit dem Invite Code jajahpromo auf www.communipedia.com registrieren und alle Funktionen wie die IP-Telefonie mit JAJAH testen.
Ein festes Entwicklerteam der ekaabo GmbH mit Sitz in Weinheim entwickelt communipedia. Als eines der ersten Unternehmen weltweit hat ekaabo den Service von …
… Funktionen für eine stabilere Verarbeitung von hohen Dokumentenvolumen in einem unbeaufsichtigten Rund-um-die-Uhr-Betrieb. Eine neue, eigenständige Sampling-Anwendung und Windows Service zeigen, wie eine Anwendung für einen 24-Stunden-Betrieb richtig aufgebaut werden kann. Da sich der Code des OmniPage Capture SDK nun vom Prozess der Nutzeranwendung trennen lässt, erhält die unbeaufsichtigte Verarbeitung von hohen Dokumentenvolumen eine bisher unbekannte Flexibilität und Stabilität.
• Innovative 3D-Erfassung für Digitalkameras – Die neue 3DC-Funktion …
… Mal.
Neben den bekannten und beliebten Workshops, Sessions und Keynotes wird es dieses Jahr erstmals einen Mini-Workshop geben-powered by Enwickler Akademie. Präsentiert wird er von Arne Blankerts, Sebastian Bergmann und Stefan Priebsch.
Teilnehmer des Workshops erhalten in einem interaktiven Code-Review von gutem und weniger gutem Code einen Eindruck, wie Profis Programmcode sehen, worauf bei der Entwicklung zu achten ist und was man besser vermeiden sollte. Außerdem können die Teilnehmer zu dem Review auch Ihren eigenen Programmcode mitbringen, …
Kommt der nächste Bus noch und kommt er pünktlich? Handybesitzer im brandenburgischen Landkreis Dahme Spreewald fotografieren einen 2-D-Code am Haltestellenmast und bekommen umgehend eine Antwort.
Gerade wenn der Bus nicht wie in der Metropole ohnehin alle fünf Minuten fährt, möchte man gern wissen, wie lange es bis zur nächsten Abfahrt noch dauert, ob der Bus schon „durch ist“ oder noch kommt, ob er pünktlich oder verspätet ist. Die ixellence GmbH und die Technische Fachhochschule Wildau, der Verkehrsverbund Berlin-Brandenburg (VBB), die Regionale …
… mit der die Steuerung der Appliance auf jedem Terminal im Unternehmen zur Verfügung stehen kann.
Stark erweiterter Spam-Filter in der Version 5.0
In der neuen Version hat Linogate den ohnehin starken Spam-Schutz gegen unerwünschte Werbe-Mails und schadhaften Code noch weiter ausgebaut und zusätzliche Methoden, um die Spam-Flut einzudämmen, in das bestehende Gesamtkonzept integriert. Hierzu gehören neben mehreren, in der neuen Version erweiterten Verfahren zur Überprüfung von eingehenden E-Mail-Adressen, SMTP-Slamming, Greylisting und das bereits …
… Zeit dastellen lassen.
Aber auch Software-Entwickler kommen mit der neuen Version voll auf ihre Kosten: Denn neu in der Professional und Enterprise Edition 14 erstellt das List & Label Objektmodell mit Hilfe einer Projektdatei automatisch den passenden DOM-Code und erzielt laut combit einen kostbaren Zeitbonus. Der DOM-Viewer an sich wurde komplett überarbeitet und mit Suchfunktionen für Objekte und Eigenschaften ausgestattet. Zusätzlich soll eine Projektdatei als Allzweckspeicher die Arbeit des Entwicklers erleichtern. Dabei wurde eine Projektparameterschnittstelle …
… der freien Natur mit wenigen Handgriffen seinen ganz persönlichen Arbeitsplatz errichten.
Am 23. Oktober lädt CANCOM zum Ausklang eines anstrengenden Messetages von 18:00 bis 22:00 Uhr zur großen Show Party mit kühlen Drinks, fetzigem Sound und kleinen Snacks in angenehmer Atmosphäre und netter Gesellschaft.
Weitere Infos zum Messeauftritt von CANCOM können online unter http://shop.cancom.de/systems abgerufen werden. Dort haben Besucher auch die Möglichkeit, sich für einen e-Gast-Code zur Aktivierung eines Eintrittskartenvouchers zu registrieren.
… ist die Möglichkeit der Online-Konfiguration. Mit dem Modulsafe-Konfigurator von Lampertz ist das kinderleicht. Kunden können selbst die bedarfsorientierten Konfigurationen ihres gewünschten Rack-Protectors ermitteln, ohne eine einzige Bestellnummer zu kennen. Die individuellen Anforderungen und Wünsche werden einfach in den Konfigurator eingeben. Hieraus ergibt sich ein spezieller „Buchstaben-Code“, der zu einem maßgeschneiderten Angebot führt. Dem Kunden werden dann umgehend die entsprechenden Bestellunterlagen und technischen Daten übermittelt.
… iDTRONIC die Integration von verschiedensten RFID Anwendungen im Alltag.
Ob bei der Zutrittskontrolle, bei der Zahlung oder im medizinischen Bereich, iDTRONICS RFID Transponder können mit allen gängigen 125kHz, 13,56MHz und 868MHz RFID Technologien bestückt werden, wie zum Beispiel NXP Mifare MF1S50, NXP I-Code SLI, NXP Hitag1, NXP Hitag2, TI Tag-It, EM4102, EM4550 und Atmel Temic 5567.
Bitte besuchen Sie uns zur Security in Essen auf unserem Stand 123 in Halle 9 und informieren Sie sich auf unserer aktuellen Internetseite. www.idtronic.de.
… dynamische Lesezeichen importiert werden. Selbst das Übertragen der Inhalte auf RSS-fähige Handys oder Smartphones ist möglich, um beispielsweise im Geschäft schnell die Top10-Produkte von Preis.de mit dem Laden-Angebot zu vergleichen. Wie man den RSS-Code im Internet Explorer, Firefox oder iGoogle integriert, kann auf der eigens eingerichteten Infoseite http://www.preis.de/was-ist-rss.html in einer Schritt-für-Schritt-Anleitung gelesen werden.
Tobias Ossig, Geschäftsführer von Preis.de, über den neuen Service: „Online-Shopping sollte einfach sein. Mit …
… Antivirus-Engines werden New-Age-Viren und Wurmausbrüche innerhalb kürzester Zeit identifiziert und geblockt. Die Engines gewährleisten während des E-Mail-Empfangs, Browsens oder Datei-Downloads vollen Schutz vor bekannten und unbekannten Bedrohungen wie Viren, Würmern und bösartigem Code. Die Lösung bietet außerdem über 40 klassifizierte Website(URL)-Kategorien, um Mitarbeiter daran zu hindern, auf unerwünschte Inhalte (Pornografie, Drogen usw.) zuzugreifen. Das innovative Richtlinien-Management versetzt Administratoren in die Lage, Regeln zu definieren …
… zum Einsatz.
Die beim jetzigen Angriff verwendeten Viren verfügen über Rootkit-Komponenten, mit deren Hilfe sie sich auf den infiltrierten Rechnern entweder im Windows-Verzeichnis oder im Programmdateiverzeichnis installieren und verbergen. Sie schreiben in verschiedene Prozesse eigenen Code und fügen der Microsoft Windows-Firewall Ausnahmeregeln hinzu, mit denen sich die Firewall umgehen und der heimliche Zugriff auf externe Server herstellen lässt. Sie übermitteln allesamt vertrauliche Informationen und rufen Befehle des externen Angreifers von …
… Multi-Core Prozessoren basieren, bei einfachen Notebooks oder Desktop PCs ebenso wie bei großen Enterprise Servern. Um das Potential der heutigen Dual- und Quad-Core Prozessoren voll auszunutzen, muss bei der Software parallel abzuarbeitender Code in Form von Threads generiert werden. Parallelverarbeitende Software verteilt mit Hilfe des Betriebssystems die Arbeitsschritte der Anwendung auf mehrere Ausführungseinheiten, wodurch hohe Leistungsverbesserungen erzielt werden. Andererseits kann unangebrachte Parallelverarbeitung die Performance verschlechtern. …
… Management.
Anwender nicht selbst entwickelter Software müssen dem Risiko eines Untergangs des Entwicklers – gleich aus welchen Gründen – und damit einhergehend dem Verlust der Pflege und Weiterentwickelbarkeit der Software entgegenwirken.
In vielen Software-Verträgen wird daher eine Hinterlegung des Quellcodes bei einem Treuhänder vereinbart, um so den Zugriff des Lizenznehmers auf den Code bei Ausfall des Herstellers sicherstellen zu können.
Dabei stellen sich in der Praxis eine Reihe von rechtlichen und technischen Fragen, die in der Veranstaltung erörtert …
Flint Group hat ihr zentrales SAP-System in Europa auf den neuesten Stand gebracht und gleichzeitig die gesamte Datenbasis auf Unicode umgestellt. Die BASF IT Services war hierbei als Hauptpartner für die technische Umstellung der IT-Systeme verantwortlich.
Mithilfe des internationalen Standards Unicode kann das SAP ERP (Enterprise Resource Planning)-System des weltweit tätigen Unternehmens der Druck- und Verpackungsindustrie nun die Schriftzeichen aller Sprachen der Welt abbilden.
Flint Group arbeitet bereits seit mehreren Jahren mit der BASF …
… entwickelt und nutzt mySQL als Datenbankplattform. Für die Template-Erstellung und die Definition der Anwendungslogik steht eine einfache Makrosprache namens VirthosTalk zur Verfügung, so dass der Entwickler, wenn überhaupt, nur für speziellere Anforderungen noch PHP-Code schreiben oder einbinden muss. Die VirthosTalk-Makros werden durch einen eingebauten Compiler automatisch in ausführbare PHP-Skripte umgewandelt, der unter allen gängigen Serverkonfigurationen lauffähig sind, unabhängig davon, welche PHP-Version (ab 4.1) installiert ist, ob Safe-mode …
… Focus extend 8.1 beruht auf dem Compiler und dem Runtime-System ACUCOBOL-GT. Es erlaubt Entwicklern die Erstellung moderner, grafischer Benutzeroberflächen unter Verwendung nativer Controls für Windows XP oder Windows Vista, ohne dass dafür Änderungen am vorhandenen Code vorgenommen werden müssten. Die Implementierung erfolgt über Konfigurations-Files, so dass weder aufwändige Programmänderungen, noch Umschulungen der Benutzer erforderlich sind. Darüber hinaus ist extend 8.1 nun für Windows 2008 zertifiziert.
Das neue extend-Release folgt auf …
Die Forderung des Handels zur Kennzeichnung der Paletten ist derzeit Gegenstand vieler Erörterungen und Diskussionen, aber auch zum Teil schon Praxis. Grundsätzlich werden die Handelspaletten mit RFID – Labels versehen, die einen EPC SSCC96 – Code enthalten.
Generell werden Paletten mit einem Transportetikett nach EAN128 ausgerüstet. Neben diesem Etikett wird ein RFID-Label manuell oder maschinell an die Palette angebracht. Mit Hilfe eines kombinierten Handlesegerätes, das mit smart-RFID-Software ausgerüstet ist, wird der EAN 128-Code ausgelesen, …
… gibt es unter http://securitylabs.websense.com/content/Alerts/3185.aspx. Hier sind auch Screenshots mit weiteren Details zu finden.
Die gesamte E-Mail-Nachricht der Websense Security Labs im Wortlaut:
Facebook "add friend" Malicious Spam
Date: 09.22.2008
Threat Type: Malicious Web Site / Malicious Code
Websense Security Labs ThreatSeeker Network has discovered a new malicious social-engineering spam campaign masquerading as official emails sent by the popular Web 2.0 social-networking site, Facebook. The email is spoofed to appear from the …
HTML-Templates und noch einfachere Datenbankintegration beschleunigen Entwicklungsprozess
Langen, 15. April 2008 – Mit Delphi für PHP 2.0 stellt CodeGear, führender Hersteller von Entwickler-Tools, eine neue Version der einzigen PHP IDE (Integrated Development Enviroment) Plattform für die visuelle PHP Entwicklung vor. Delphi für PHP 2.0 erleichtert Entwicklern die Erstellung von dynamischen Web-Anwendungen. Verbessertes visuelles Drag-and-Drop Design und ein erweitertes, leistungsstarkes PHP-Komponenten-Framework sind nur einige der Neuerungen, …
… Entwicklungspfaden, flexible Integrationsmöglichkeiten in führende Entwicklungsumgebungen (IDEs) und einfache Anbindung an Drittsysteme.
Perforce ist ein führendes System für das Software-Konfigurationsmanagement (SCM), das Unternehmen jeder Größe bei der Versionierung und Verwaltung von Quellcode und digitalen Assets unterstützt. Geographisch verteilte Teams aus der Software- und Hardware-Entwicklung profitieren vom Perforce-Modell: Dieses bietet über den Perforce-Proxy ein zentrales Repository, elegante und leicht zu erlernende Funktionen zum Verzweigen …
… Kreditkartenindustrie (PCI-Compliance) für Web-Shops, Kundenportale oder browserbasierte Unternehmensanwendungen einzuhalten. art of defence deckt mit seinen Sicherheitsprodukten als einziger europäischer Anbieter den gesamten Applikationslebenszyklus von Web-Anwendungen ab.
Der Source Code Analyzer hypersource überprüft den Quellcode von Web-Anwendungen auf Schwachstellen und informiert Qualitätsmanagementverantwortliche, Entwickler und Projektleiter mit statusbezogenen Reports. Im Unterschied dazu prüft der Vulnerability Scan Server hyperscan, …
… Druckzentrum bis zu den einzelnen Übergabestellen an die Zusteller transparent.
Logistik Monitor
Der Zusteller wählt mit einem Mobiltelefon sowohl bei der Übernahme der Zeitungen an der Abladestelle als auch nach deren Verteilung eine sich täglich ändernde fünfstellige Code-Nummer, die an die PaperBoy-Software übertragen wird. Neben dem eingegebenen Zahlencode wird auch ein Zeitstempel in Echtzeit gesendet, wodurch das Logistikzentrum des Verlages über Beginn und Ende der Zustellung informiert wird. Mit dem Logistik-Monitor können bei Verspätung …
… unter JUNOS ausgeführt und ermöglichen daher unübertroffene Zuverlässigkeit auf Carrier-Niveau sowie stark vereinfachte Arbeitsabläufe. Das weltweit bereits in mehr als 200 Netzwerken von Service Providern eingesetzte Netzwerkbetriebssystem JUNOS basiert auf einem einheitlichen Programmcode (Single Source Code) und bildet die Grundlage für Junipers Marktführerschaft im Bereich Hochleistungs-Netzwerke. Die JUNOS-Software ist auf die Bereitstellung kontinuierlicher Systeme sowie auf die Verbesserung der Verfügbarkeit, Leistung und Sicherheit von Geschäftsapplikationen …
Affiliate Netzwerke der YOC-Gruppe begrüßen einheitliche Standards für transparentes Affiliate Marketing
Berlin - Die Affiliate-Netzwerke belboon und adbutler haben den "Code of Conduct" des Bundesverbandes Digitale Wirtschaft (BVDW) unterzeichnet. Damit soll die hohe Qualität im Affiliate-Marketing gesichert und ausgebaut werden. Der "Code of Conduct" wurde im Arbeitskreis "Affiliate-Marketing" des BVDW unter Mitwirkung beider Netzwerke erarbeitet.
Mit der Unterzeichnung des "Code of Conduct" verpflichten sich beide Unternehmen dem Ziel, die missbräuchliche …
… für mittelständische und große Unternehmen an, die als klassische Client-Server-Lösung entwickelt ist. Bislang konnten wir sie nicht als Weblösung anbieten, weil wir nicht in der Lage waren, genügend Funktionalität über das Web anzubieten, ohne eDeveloper-Code zu ersetzen. uniPaaS ändert dies. Die Möglichkeit, existierende Client-Server-Funktionalität über das Web ohne eine Client-Implementierung zu liefern, ist ein erheblicher Einsparungsfaktor. Die Applikationsplattform eröffnet uns auch neue Perspektiven, um mit SaaS-Anbietern zu kooperieren und …
… Vorurteil der Leichtsinnigen: „Unser Unternehmen ist nicht durch Angriffe bedroht.“
Richard Mayr: „Unternehmen, die sich aufgrund relativer Unbekanntheit oder ihrer Nischenposition für ungefährdet halten, sollten berücksichtigen, dass die spektakulären Schadensfälle der Vergangenheit – ausgelöst durch Code Red, Blaster, Sasser oder Bagel – ungezielt waren. So konnten sie jedes Unternehmen empfindlich treffen, auch solche, die nie im Fokus organisierter IT-Kriminalität standen. Zudem kann jedes Geschäft Opfer einer Racheaktion z.B. verärgerter Angestellter, …
… umfangreichen BD-J Spielen und Menüs über eine intuitiven Drag-and-Drop-Schnittstelle. ASV Corp's BD-J-Konverter ist die einzige BD-J-Lösung für die Nutzung als Erweiterung zu der beliebten Adobe Flash-Authoring-Umgebung und automatischen Umwandlung von Flash-Animationen in Java-Code, bereit für die Integration in BD-Projekten.
"Unser Ziel mit dem BD-J-Konverter-Plug-in für Adobe Flash ist, den vielen professionellen Animationsentwickler die Vielseitigkeit von BD-J zu vermitteln. Unsere Partnerschaft mit Sonic EDGe bietet uns eine leistungsstarke …
… Funktionen für das DVD- und BD Authoring zu implementieren. EDGe stellt innovative Lösungen innerhalb des gesamten Produktionszweiges zur Verfügung und bietet die Gelegenheit, zusätzliche Einnahmen mit dem Know-how für die Konzeption und Entwicklung dieser Lösungen zu erwirtschaften. Sonic bietet EDGe Teilnehmern technische Hilfe, die Ideen in einem Code zu testen, sobald ein EDGe Produkt Sonic zertifiziert ist, wird es der weltweiten professionellen Sonic Nutzer-Community vorgestellt. Sonic bietet ebenso technische Unterstützung für die Endkunden.
… CERN, der europäischen Organisation für Nuklearforschung und dem weltweit führenden Labor für Teilchenphysik, nutzen VMware Fusion von VMware, Hersteller von Virtualisierungs-Lösungen für Desktopsysteme bis hin zum Rechenzentrum. Mit VMware Fusion tauschen sie Linux-basierten Computer-Code mittels virtueller Maschinen von VMware aus, die auf Apple-Hardware laufen.
Die Physiker nutzen mit VMware Fusion erstellte virtuelle Maschinen für ihre Arbeit an den Experimenten, die im weltweit größten Teilchenbeschleuniger, dem Large Hadron Collider (LHC), …
Die ZANOX.de AG (zanox.de) hat heute einen umfangreichen und detaillierten Code of Conduct für die Teilnehmer ihres Affiliate-Netzwerks veröffentlicht. Der Branchenprimus will mit seiner Qualitätsoffensive eine konsequente Benchmark auch für den deutschen Markt schaffen. Der zanox Code of Conduct orientiert sich an internationalen Standards wie dem vom Family Online Safety Institute (FOSI) etablierten ICRA-Vokabular und berücksichtigt die unterschiedlichen nationalen Rechtsprechungen und Datenschutzrichtlinien seiner globalen Zielmärkte. Der Bundesverband …
… verhindert, gibt es unter http://securitylabs.websense.com/content/Alerts/3177.aspx. Hier sind auch Screenshots mit weiteren Details zu finden.
Die gesamte E-Mail-Nachricht der Websense Security Labs im Wortlaut:
"Sex Scandal" Spam Campaign Targeting US Presidential Election
Date: 09.09.2008
Threat Type: Malicious Code
Websense Security Labs ThreatSeeker Network has discovered an emerging email campaign which uses the US presidential election as a social engineering mechanism to install information-stealing code on a victim's machine. With less than …
… werden. So bezeichnete „DLLs“ werden für Konfigurations- und Speicherzwecke genutzt.
Des Weiteren erstellt die Malware einen Registry-Eintrag, der bei jedem Windows-Start dafür sorgt, dass sie automatisch ausgeführt wird. Um die vertraulichen Online-Banking-Daten abzugreifen, wird ein Code in die winlogon.exe- und iexplorer.exe-Prozesse geschrieben, der eine oder mehrere Dateien von einem Remote-Server herunterlädt. Diese Dateien nutzt die Malware zur Speicherung von Daten, die sie abfängt, während sie Aktivitäten des Web-Browsers überwacht.
„ZBot …
… dieser dann als WebGuide – unabhängig vom Seiteninhalt – als Overlay in die eigene Website integriert werden. yourGuide wird als ASP Service angeboten und kann ohne weitere Software-Downloads einfach integriert werden.
Der Integrationsprozess des yourGuides erfolgt durch die Einbettung des Codes in die Site. Das damit zugängliche Administration-Tool lässt Verhalten, Sprache und Darstellung des Guides bequem – und von überall – steuern und aktualisieren. Größe und Position des Guides können jedoch auch direkt im Embeded Code bestimmt werden. Die …
Wenn auch der gerade vergangene Sommermonat Virus-Analytikern keine neuen Exemplare von Malware beschert hat, so bedeutet dies nicht, dass schädliche Programme eine Sommerpause eingelegt haben.
Rückkauf der eigenen Daten
Eine neue Modifikation von Trojan.Encoder.19, den Doctor Web bereits in früheren News beschrieben hat, trat im August auf. Der Encoder verschlüsselt Benutzerdaten, löscht sich selbst und bietet dann dem geschädigten User die Möglichkeit gegen einen Geldbetrag ein Entschlüsselungs-Tool an. Auf diese neue Bedrohung reagierte Doctor …
… (http://www.LogMeInRescue.com)
LogMeIn Rescue+Mobile ist für Techniker und Anwender sehr einfach zu bedienen. Ein Support-Techniker leitet den Besitzer des Smartphones zur Webseite www.RescueMobile.com. Dort wird ein kleines Applet auf das Smartphone heruntergeladen. Der Nutzer erhält einen Verbindungs-Code, durch den der Techniker auf dem Endgerät sicher identifiziert wird. Nach Bestätigung einer Verbindungsanfrage durch den Nutzer erhält der Techniker einen verschlüsselten Remote-Zugriff auf das Smartphone und kann Fehler beseitigen, Updates installieren oder Trainings …
… werden. Von 2002 bis 2004 wurden die Lohnprogrammierungen von Susanne Greger vorgenommen. Ab 2005 wurden die Lohnprogramme auch im 3D Teilebereich dazu genommen, um aufwändigere Teile zu produzieren. Diese Programme wurden dann direkt in ESPRIT geladen – und nicht mehr als NC-Code übertragen -, da man sich 2005 auch entschieden hatte, eine eigene ESPRIT Lizenz zu erstehen. Mit dem vorhandenen Arbeitsplatz konnten von nun an auch höherwertige Programme geladen und direkt vor Ort geändert werden. Auf diese Weise konnte Wassermann & Kress Stück …
… Dabei wirken sich die starken programminternen Sicherheitsvorkehrungen negativ auf die Nutzung in Unternehmen aus. Mitarbeiter erhal-ten via Skype die Möglichkeit, vertrauliche Informationen unbemerkt auszuschleusen, während Angreifer die VoIP-Verbindung zum Einschleusen von Malicious Code missbrauchen. Mit den speziellen Funktionen der Firewall Ap-pliance Limes MF von underground_8 können IT-Administratoren der unerlaubten Nutzung von Skype einen Riegel vorschieben.
Damit VoIP-Verbindungen nicht ohne weiteres überwacht oder abgehört werden können, …
… auszutauschen.
Zur Eröffnung der RailsConf stellt der Kölner O'Reilly Verlag, dessen amerikanisches Mutterhaus Mitveranstalter der Konferenz ist, zwei Bücher zum kostenlosen Download zu Verfügung:
Rails Kochbuch
Das Web-Framework Ruby on Rails hat gezeigt, wie man mit wenig Code hoch professionelle Webseiten kreieren kann. Einige der besten Konzepte und Tricks wurden im "Rails Kochbuch" erstmalig veröffentlicht. Jedes Rails-Rezept enthält eine durchgetestete Lösung, ergänzt um eine genaue Erläuterung, wie und warum diese Lösung funktioniert.
Praxiswissen …
