Wichtiges Drupal 7.41 Sicherheitsupdate

Drupal 7 Update 7.41 Sicherheitsupdate eingespielt – Im Oktober 2015 habe ich zuletzt ein Drupal 7 Update auf meiner privaten Drupal Webseite eingespielt. Das Release Drupal 7.41 bringt ein sehr wichtiges Sicherheitsupdate mit sich. Es bezieht sich auf Drupal Core – Overlay – Less Critical – Open Redirect – SA-CORE-2015-004. Eine Aktualisierung wird dringend empfholen. Nähere Informationen zu den gefundenen Schwachstellen findet man im entsprechenden Security-Advisory.

Zuletzt hatte ich im März diesen Jahres das Update in der Version 7.35 installiert. Es zeigt sich jedoch das man immer mal wieder schauen muss ob es wichtige Sicherheitsupdates frü Drupal gibt. Auch ich hatte vor einiger Zeit einmal ein Problem mitmeiner drupal Webseite, als über diese SPAM E-Mails versendet wurden. Mein Provider hatte dann sofort die Seite vom netz genommen. ich musste dann drupal komplett aufräumen und meine Usernamen und Passwörter ändern. Seit dem ich immer regelmäßig alle Sicherheitsupdates installiere, habe ich keine probleme mehr damit.

Bereits seit mehreren Jahren setze ich persönlich Drupal auf meiner privaten Homepage als Content Management System (CMS) ein. Grundsätzlich bin ich (von anfänglichen Schwierigkeiten einmal abgesehen) sehr zufrieden mit Drupal 7. Drupal ist ein Content-Management-System (CMS) und -Framework, das viele Möglichkeiten zur Erstellung einer eigenen Webseite bietet. Drupal ist eine freie Software und steht unter der GNU General Public License. Es ist in PHP geschrieben und verwendet größtenteils MySQL als Datenbank.

SEO – Google Keyword-Tool zur Optimierung von Suchbegriffen nutzen

Ihr sucht nach einer weiteren Möglichkeit zur Suchmaschinenoptimierung (SEO)? Dann ist das Google Keyword Tool von Google AdWords genau das richtige Tool! Und wichtig: Das Google Keyword Tool ist für jeden frei zugänglich. Da das Google Keyword Tool von Google AdWords angeboten wird, soll es in erster Linie bei der Auswahl der optimalen Suchwörter für die eigene AdWords-Kampagne dienen. Jedoch kann es genauso gut für die eigene SEO eingesetzt werden. Ich habe das Tool gleich einmal getestet und hier kurz ein paar interessante Highlights zusammengefasst. „SEO – Google Keyword-Tool zur Optimierung von Suchbegriffen nutzen“ weiterlesen

Achtung: Phishing E-Mails als Telekom Rechnung getarnt

Bei bestimmten E-Mails muss man immer genau hinschauen, ob es sich um originale handelt oder um gefährliche Phishing E-Mail. Denn immer öfters sind diverse falsche Rechnungen von verschiedenen Anbietern im Umlauf unter anderem auch angebliche Rechnungen von der Deutschen Telekom. Ich habe eine dieser Phishing E-Mails am Dienstag dem 18.11.2014 bekommen. Die E-Mails sehen total echt aus, weisen aber oft sehr hohe Rechnungsbeträge aus. Aber Achtung niemals die entsprechenden Links in solchen E-Mails klicken. Wie die E-Mail ausgesehen hat, die ich bekommen habe, kann man im folgenden Bild erkennen.

Also aufgepasst beim Checken der E-Mails!

achtung-vor-phishing-emails
In sog. Phishing E-Mails schleusen Online-Betrüger gefährliche Schadsoftware auf den private Rechner.

Weiter Informationen zu dem Thema Phishing E-Mails bekommt man auf der Wemseite von spam-info.de im dazu gehörigen Artikel falsche-telekom-rechnungen-enthalten-gefaehrlichen-trojaner.

Mit hide.me die Privatsphäre schützen

Sicher und geschützt im Internet unterwegs, ist dies nur noch ein Traum, oder kann man dies mit geringen Aufwand und Kosten auch heute noch erreichen? Seit Mitte letzten Jahres wird viel über die NSA und dessen Abhöraktionen berichtet. Insbesondere das massive überwachen und mithören von privaten Internetdaten geht einfach zu weit. Wer kann schon genau sagen, wer sonst noch alles private Daten mithört. Kann man sich heute überhaupt noch sicher im Internet bewegen, ohne jederzeit das Gefühl zu haben ausspioniert zu werden?

Aus diesem Grund habe ich mich ein wenig umgeschaut und bin dabei auf den Anonymisierungs-Dienst hide.me gestoßen. Dieser Dienst verspricht anonymes Surfen und kaum nachverfolgbare Spuren im Netz. Hide.me hat sich selber die Mission auferlegt: „Jeder hat ein Recht auf eine sichere Privatsphäre und auf einen freien Internetzugang.

Ich haben den Internetdienst hide.me über das angebotene 2GB Gratis-Volumen ausprobiert und möchte in diesem Test und Erfahrungsbericht kurz über meine ersten persönlichen Erfahrungen mit dem Surfen über eine sichere VPN-Verbindung berichten.

Schnelle Anmeldung und Wahl eines Tarifs

Um hide.me nutzen zu können, muss man sich erst einmal auf der offiziellen Webseite anmelden. Die Anmeldung geht sehr einfach und schnell von der Hand. Ebenfalls werden nur minimale Daten abgefragt. Als erstes muss man einen von 3 Tarifen auswählen. Zum ersten Test gibt es einen kostenlosen Tarif, der natürlich einige Einschränkungen aufweist. Insbesondere die Daten-Volumenbeschränkung auf 2GB ist da zu nennen. Danaben kann man nur zwischen 2 von 13 VPN-Standorten wählen. Weiter gilt eine eingeschränkt Bandbreite und man kann nur einige VPN-Protokoll verwenden.

hide.me - Tarifübersicht
hide.me – Tarifübersicht

Neben dem Gratis-Tarif kann man sich aber auch für den Tarif „Plus“ (4,17 Euro/Monat im Jahrestarif)  oder „Premium“ (9,17 Euro/Monat im Jahrestarif) entscheiden. Der Größte Unterschied zw. dem Premium und Plus Tarif besteht hauptsächlich darin, dass man sich im Premium-Tarif gleichzeitig mit bis zu 5 Geräten per VPN verbinden kann und es gibt eine sog. Port-Weiterleitung.

Wenn man sich für den Gratis-Tarif entschieden hat, muss man zur Erstellung nur noch eine E-Mail-Adresse eingeben und schon wird der Account erstellt und man kommt direkt zum Konfigurationsassistent. Das ganze ist im Gratis-Tarif 100% Kostenlos, man geht kein Abo ein und man schließt auch keinen Vertrag ab. Wählt man einen der beiden kostenpflichtigen Tarife, dann kommt man in drei einfachen Schritten zu seinem Account: 1. Bezahlmethode wählen, 2. Zahlungsweise angeben und 3. die Laufzeit auswählen. Ich habe mich für meinen Test erst einmal für die Gratis-Variante entschieden.

Einfache Konfiguration

In einer Minute zur sicheren Internetverbindung. Nachdem man ein Account erstellt hat, kann man sofort mit Hilfe einer einfachen Konfigurationshilfe (4 Schritte) die notwendige VPN-Verbindung einrichten. Als erstes wählt man sein Betriebssystem (bei mir Windows 8), danach wird einem ein Protokoll zur Verschlüsselung vorgeschlagen. Bei Windows 8 wird das sehr sichere Protokoll „IPsec IKEv2“ vorgeschlagen. Die Empfehlung für Windows 8 basierend laut hide.me auf „Sicherheit, Benutzerfreundlichkeit und Effizienz“.  3. wählt man einen der angebotenen VPN-Standorte aus. Nun hat man die notwendigen Informationen zusammen, um im 4, Schritt ein lokalen Netzwerkadapter zur Verbindung mit dem gewählten VPN-Server einzurichten. Dazu gibt es ein Video-Tutorial oder eine Bilderstrecke, die einem die einzelnen Konfigurationsschritte aufzeigen. Hat man sein zusätzlichen Netzwerk eingerichtet, muss man sich nur noch mit diesem verbinden und schon surft man ein wenig anonymer durchs Internet

VPN-Server Auswahlmöglichkeiten
VPN-Server Auswahlmöglichkeiten

Mein Fazit – Schnell und Sicher im Netz unterwegs

hide.me sichert neben dem verschlüsselten VPN ein hohes Maß an Privatsphäre zu. Es werden nur sehr wenige Daten der Kunden gespeichert und mitgeloggt. Wie das Unternehmen selbst angibt, kann man lediglich die E-Mail-Adresse des Kunden rausgeben und das auch nur bei einem Gerichtsbeschluss aus Hongkong. Dies ist einem heutzutage sehr wichtig und genau das ist es ja auch was man möchte.

Insgesamt werden von hide.me 13 Servern in zwölf Ländern zum Surfen per VPN angeboten. ich denke das reicht für den „normalen Nutzer“ vollkommen aus. Bei meinen Tests war der frei zugängliche Server in den Niederlanden kaum ausgelastet, so dass in dieser Hinsicht keine Sorgen bestehen.

Auch die eigene Bandbreite wird fast voll ausgenutzt, eine wirkliche Verlangsamung konnte ich nicht feststellen und sollte bei einem guten Breitbandzugang auch zu verschmerzen sein.

Das angebotene Gratis-Volumen von 2GB ist natürlich für den kompletten Gebrauch im Alltag nicht ausreichend. Ein Jahresabo für einen Rechner kostet ca. 50 Euro, dies ist mir heute meine Privatsphäre auf jeden Fall wert. Ich kann den Dienst von hide.me mit ruhigen Gewissen weiter empfehlen.

Weitere Links zum Thema

  • Eine große Anzahl an VPN-Anbieter Vergleiche findet man hier.

 

Google-Bewertungsrichtlinien für Blogs

Die Google Quality Rater Guidelines sind vor allem dazu da, damit eine gelungene Einführung für die externen Google Mitarbeiter zur Verfügung gestellt wird. „Externe Mitarbeiter“ bedeutet hier in erster Linie dass es sich um Menschen handelt, die nicht für Google arbeiten, jedenfalls nicht direkt. Viel mehr sind es Personen wie etwa Studenten und Teilzeitkräfte, die von zu Hause aus ein bisschen Geld verdienen möchten. Die wichtigste Aufgabe der externen Mitarbeiter ist bestimmte Internetseiten nach gewünschten Bewertungskriterien zu benoten. Später benutzen die Ingenieure von Google die gesammelten Bewertungen für die Verbesserung ihres Algorithmus.

Guidelines

Dabei ist Guidelines bereits vor sechs Jahren zum Vorschein gekommen. Seid dieser Zeit wird es regelmäßig diskutiert, auch wenn in Deutschland das letzte Mal schon drei Jahre zurückliegt. Das Unternehmen Google aber, hatte vor etwa einem Jahr endlich die Nase voll von den ständigen Diskussionen über die Dokumente. So kam es schon bald zu einer offiziellen Veröffentlichung der Guidelines. Allerdings wurde das veröffentlichte Dokument sehr stark zensiert und umfasste nur 43 Seiten, sodass man nicht wirklich etwas damit anfangen konnte. Die neue Version des Guidelines wurde vor etwa einem halben Jahr veröffentlicht und umfasst ganze 130 Seiten. Diese lässt sich aber nicht so einfach im Internet finden. Lediglich die alte Version mit den 43 Seiten kann immer noch legal erworben werden.

Your Money or Your Life (YMYL) : “Dein Geld oder Dein Leben.”

Solche Internetseiten beschäftigen sich meistens mit den wichtigen Dingen es Lebens. Als aller erstes sind es Webseiten, die es irgendwie möglich machen, ganz persönlichen Daten wie auch Kontodaten abzufragen. Weiterhin sind es Internetseiten, die sich auf Ratschläge bei wichtigen Entscheidungen spezialisiert haben. So kommen hier Themen wie etwa richtige Kindeserziehung, Unterstützung der eigenen Gesundheit sowie Ratschläge zur Geldanlagen vor. Dabei empfiehlt Google selbst, bei solchen Webseiten wirklich enorm hohe Standarts zu benutzen. So sollte jeder sich als erstes gründlich über solche Internetseiten informieren und die wichtigsten Inhalte überprüfen. Es gibt aber auch zahlreiche Internetseiten, die zur einer vollkommen anderen Kategorie gehören. Diese vertreten meist Spaß- und Unterhaltungswebseiten. Zusammengefasst lässt sich feststellen, dass es wohl für uns alle besser ist, sich das Dokument mal gründlich durchzulesen, um genau verstehen zu können, wie Google eigentlich tickt.

Informationen und Tipps rund um Suchmaschinenoptimierung wurden zusammengestellt von Seo-Webshop.de – Professionelle SEO Beratung! (Bildquelle: © Alexander Klaus  / pixelio.de)

Windows 8.1 Update als ISO-Datei erstellen / herunterladen / installieren

Wer Windows 8 mit einem Windows 8.1 Update versehen möchte, der kann dies über den Windows Store durchführen. Dort hat man die Möglichkeit das Update kostenlos herunterzuladen und danach die Installation durchzuführen. Zu beachten ist jedoch das die Downloadgröße des Windows 8.1 Updates insgesamt ganze 3,42 GB beträgt. Hat man mehrere Rechner zu hause die ein Update benötigen, dann muss man das Update jedes mal neu herunterladen!

Leider bietet Microsoft zur Zeit offiziell keine Windows 8.1 ISO-Abbilder zum Download an! Da ich persönlich mehrere Rechner mit Windows 8 habe und im Internet mit LTE und einer begrenzten Datenflatrate von gerade mal 15 GB im Monat unterwegs bin, habe ich mich nach einer Alternative umgesehen, mit der man mit etwas Geschick doch ein Windows 8.1 Update als ISO-Datei erstellen kann. Und solch eine Beschreibung habe ich gefunden und einmal persönlich ausprobiert. Hier nun mein kleiner Erfahrungsbericht darüber.

Windows 8.1 Update als ISO-Datei erstellen

Der Trick zur Erstellung einer Windows 8.1 ISO-Datei wir im Netz mehrfach beschrieben und diskutiert. Man kann dadurch das Update außerhalb des Windows Stores herunterzuladen. Alles was man dafür benötigt sind zwei Downloadtools von Microsoft und ein Upgrade- oder Vollversions-Key für Windows 8. Sehr gute Beschreibungen zur Erstellung der ISO-Datei findest du hier oder hier.

windows 8.1 herunterladen
Windows 8.1 Update als ISO-Datei herunterladen

Bei mir hat das in den Anleitungen beschriebene Verfahren sehr gut funktioniert und ich konnte eine ISO-Datei problemlos erstellen und auf eine bootfähige DVD kopieren, mit der ich die Windows Installation starten konnte.

Generischer Key für die Windows 8.1 Update Installation

Doch Microsoft macht es seinen Kunden extrem schwer das Update dann auch über die Installationsroutine abzuschließen. Startet man die Installation vom geladenen ISO, fragt Windows 8.1 nach einem Produkt-Key. Hier werden die originalen Windows 8-Keys nicht akzeptiert! Was mich natürlich total verwirrt hat, jedoch von vielen Anwendern im Netz bestätigen wird.

Damit die Installation klappt, braucht man einen sogenannten generischen Key, mit dem man das Update über den Installer vortführen kann. Microsoft listet diese Keys offiziell auf seinen TechNet-Seiten auf. Für Windows 8.1 Pro lautet der passende Key beispielsweise GCRJD-8NW9H-F2CDX-CCM8D-9D6T9. Mit diesem Key kann man die Installation dann durchführen. Danach muss man die eigene Windows 8.1 noch mit seinem persönlichen Windows 8-Key aktivieren!

Windows 8.1 Installation durchführen

Die Installation selber ist am Ende einfach und unkompliziert durchgeführt. Man kann das Setup direkt von der erstellen DVD vom Desktop aus starten. Auch das booten über die DVD ist möglich. Ich habe das Update direkt von der DVD aus gestartet.

Vor der Installation prüft Microsoft ob alle installierten Apps kompatieble sind. Weiter wird gefragt ob die persönlichen Einstellungen erhalten bleiben sollen. Das Update erkennt ebenfalls automatisch welche Windows 8 Version installiert ist (bei mir Windows 8 Pro mit Media-Center). Das Update hat bei mir auf dem Notebook ca. eine halbe Stunde in Anspruch genommen. Vor dem Update habe ich eine komplette Sicherheitskopie (Systemabbild) meiner Installation vorgenommen – sicher ist sicher. Der Rest geht automatisch.

Nach der Installation nicht vergessen Windows über Computer/Eigenschaften mit dem eigenen Produkt-Key zu aktivieren.

Mein Fazit

Allen viel „Erfolg und Spaß“ beim Installieren von Windows 8.1. Microsoft macht es seinen Kunden wirklich nicht einfach und könnte durch solch unnötig komplizierte Aktionen einige an Benutzern verlieren.

LED-Lampen und ihre Schwachstellen – oder Wenn das Licht flackert ist der LED Treiber schuld und nicht die LED

LED Lampen unterscheiden sich deutlich von herkömmlichen Glühbirnen oder Halogenlampen. Qualitativ hochwertige LED-Systeme, bestehend aus LED und LED Treiber, können mit weniger Energieeinsatz eine mindestens gleich große Lichtmenge gewährleisten. Neue Wege sind zu gehen – die alte Glühlampe hat europaweit ausgedient und die Energiesparlampe hat nicht auf ganzer Linie überzeugen können. Das Potenzial der Leuchtdioden ist groß, wenn die verbauten Materialien dieser Lichteinheit von hoher Qualität sind und ein vergleichbarer Standard bei den Hilfskomponenten gehalten wird. „LED-Lampen und ihre Schwachstellen – oder Wenn das Licht flackert ist der LED Treiber schuld und nicht die LED“ weiterlesen

Spartipp – Windows 8 Upgrade nur noch kurze Zeit für 29,99 Euro

Aktuell gibt es das Windows 8 Pro Upgrade auf der Microsoft Webseite für gerade einmal 29,99 Euro. Das Angebot gilt aber nur noch für kurze Zeit bis zum 31. Januar 2013. Wie ich finde eine echt gute Windows 8 Upgrade Sonderpreis-Aktion.

Update 02.02.2013: Ich habe heute nachgeschaut, das Windows 8 Pro-Upgrade kostet nun aktuell bei Microsoft ganze 279,99 € UVP, also satte 250 Euro mehr als noch in der Einführungsphase. Aber keine Angst, die aktuelle Windows 8 Pro Version wird z.B. bei Amazon immer noch für gerade einmnal um die 60 Euro verkauft [field name=“amazon-werbelink1″].

Ich habe letzte Woche von dem Angebot gebrauch gemacht und das Upgrade von Windows 7 Home auf Windows 8 Pro durchgeführt. Der Windows 8-Upgrade-Assistent von Microsoft hat mich dabei sehr gut unterstützt. „Spartipp – Windows 8 Upgrade nur noch kurze Zeit für 29,99 Euro“ weiterlesen

WordPress: Welche Ping Dienste für (deutsche) Blogs?

Welches sind sinnvolle, aktuelle Ping Dienste für den Update Service von WordPress? Ich bin dieser Frage Ende 2012 einmal nachgegangen und habe meine List der aktuellen Ping Dienste unter WordPress etwas aufgeräumt und auf einen aktuellen Stand gebracht.

Betreibt man seit längerer Zeit einen Blog unter WordPress, dann sollte man sich ab und an mal mit den eingestellten Ping-Diensten für den Update Services unter WordPress beschäftigen. Denn dadurch, dass einige Webseiten über die Jahre ihren Dienst einstellen, kann es beim schreiben neuer Beiträge zu Verzögerungen bei der Auslieferung ins Netz oder zu einen wiederholten Pingversuch zu den einzelnen Dienste kommen. Dies könnte bei einigen Anbietern zum „SPAM-Verdacht“ führen. Aber auch neuere Pingdienste könnten inzwischen interessant für den eigenen Blog sein und sollten über neue Beiträge informiert werden um die Besucherzahlen zu steigern. „WordPress: Welche Ping Dienste für (deutsche) Blogs?“ weiterlesen