Antary Blog

Infos zum Microsoft-Patchday April 2017

11. April 2017, 23:48 · von Tobi · 1 Kommentare

Am heutigen Dienstag (zweiter Dienstag im Monat) startet der Microsoft-Patchday für den April 2017. Neben dem offiziellen Start für das Creators Update für Windows 10 (Version 1703), hat Microsoft außerdem eine Menge Updates freigegeben.

Für jede Windows 10 Version veröffentlicht Microsoft ein eigenes kumulatives Update, welche die entsprechenden Windows 10 Versionen auf neue Build-Nummern hebt:

Windows 10 Version 1703 Build 15063.138
Windows 10 Version 1607 Build 14393.1066
Windows 10 Version 1511 Build 10586.873
Windows 10 Version 1507 (RTM) Build 10240.17354

Darüber hinaus ersetzt Microsoft nun offiziell die bisher verwendeten Sicherheitsbulletin-Webseiten durch den Leitfaden für Sicherheitsupdates. Dieses Vorhaben hat der Softwareriese bereits im November 2016 angekündigt. Das neue Portal soll Kunden einen besseren Überblick über neue Updates liefern, was vor allem durch die vielfältigen Such- und Filterfunktionen gewährleistet werden soll. So kann beispielsweise nach Datum, Produkt, Schweregrad, Auswirkung, KB- oder CVE-Nummer gesucht werden.

Nachfolgend ein kurzer Überblick über die neuen Updates für April 2017:

Produktfamilie	Maximaler Schweregrad Maximale Auswirkung	Neustart erforderlich?	Zugehörige KB-Artikel und/oder Supportwebseiten
Windows 10 und Windows Server 2016 (einschließlich Microsoft Edge)	Kritisch Remotecodeausführung	Requires restart	Windows 10 RTM: KB4015221; Windows 10 1511: KB4015219; Windows 10 1607: KB4015217; Windows 10 1703: KB4015583; Windows Server 2016: KB4015217.
Windows 8.1 und Windows Server 2012 R2	Kritisch Remotecodeausführung	Requires restart	Windows 8.1 und Windows Server 2012 R2: KB4015550 und KB4015547.
Windows Server 2012	Kritisch Remotecodeausführung	Requires restart	Windows Server 2012: KB4015551 und KB4015548.
Windows RT 8.1	Kritisch Remotecodeausführung	Requires restart	Windows RT 8.1: KB4015550. Hinweis: Updates für Windows RT 8.1 sind nur über Windows Update verfügbar.
Windows 7 und Windows Server 2008 R2	Kritisch Remotecodeausführung	Requires restart	Windows 7 und Windows Server 2008 R2: KB4015549 und KB4015546.
Windows Vista und Windows Server 2008	Kritisch Remotecodeausführung	Requires restart	Updates für Windows Vista und Windows Server 2008 werden nicht in Form eines kumulativen Updates oder Rollups angeboten. Die folgenden Artikel beziehen sich auf eines der beiden Betriebssysteme: KB3211308, KB3217841, KB4014793, KB4015067, KB4015068, KB4015195, KB4015380 und KB4015383.
Internet Explorer	Kritisch Remotecodeausführung	Requires restart	Internet Explorer 9: KB4014661; Internet Explorer 10: KB4015551; Internet Explorer 11: KB4015217, KB4015219, KB4015221, KB4015550 und KB4015583.
Microsoft Silverlight	Hoch Offenlegung von Informationen	Requires restart	Microsoft Silverlight: KB4017094. Weitere Informationen: https://www.microsoft.com/silverlight
.NET Framework	Kritisch Remotecodeausführung	May require restart	Diese Veröffentlichung besteht aus 12 KB-Artikeln zu den verschiedenen Versionen von .NET Framework, die hier nicht alle aufgelistet werden können. Links zu diesen Artikeln finden Sie im Leitfaden für Sicherheitsupdates.
Microsoft Office, Office-Dienste, Office Web Apps und sonstige Software im Zusammenhang mit Office	Kritisch Remotecodeausführung	Requires restart	Diese Veröffentlichung besteht aus 20 KB-Artikeln für Office-Komponenten, die hier nicht alle aufgelistet werden können. Links zu diesen Artikeln finden Sie im Leitfaden für Sicherheitsupdates.
Adobe Flash Player	Kritisch Remotecodeausführung	Requires restart	Informationen von Microsoft zu Sicherheitsupdates für Adobe Flash Player: KB4018483.
Visual Studio für Mac	Hoch Offenlegung von Informationen	Requires restart	Ressourcenwebseite für Visual Studio für Mac: https://www.visualstudio.com/de/vs/visual-studio-mac/

Kategorien: Windows Windows 10 Windows 7 Windows 8

Windows 10 Creators Update – Die Neuerungen

4. April 2017, 18:22 · von Tobi · 0 Kommentare

Kürzlich hat Microsoft bekannt gegeben, dass das Windows 10 Creators Update am 11. April 2017 erscheinen wird. Mit Hilfe des Update Assistenten soll die manuelle Installation von Version 1703 allerdings bereits morgen (05. April) möglich sein. Grund genug einen kurzen Blick auf die Neuerungen im Creators Update zu werfen.

3D & Mixed Reality

Unterstützung für VR- und AR-Headsets, welche direkt über APIs in Windows 10 eingebunden werden können
Unterstützung für Microsoft HoloLens
Paint 3D zum Erstellen und Bearbeiten von 3D-Grafiken
3D-Unterstützung in bestehenden Applikationen z.B. PowerPoint oder Microsoft Edge
Möglichkeit 3D-Inhalte über soziale Netzwerke zu teilen
3D-Viewer App zum Anzeigen von 3D-Modellen (unterstützte Dateiformate .fbx, .obj, .stl und .3mf)

Einstellungen

Neue Kategorie “Apps” (enthält die Reiter “Apps & Features”, “Standard-Apps”, “Offline-Karten” und “Apps für Websites”, die bisher unter “System” eingeordnet waren)
Möglichkeit um Apps aus dem Windows Store zu bevorzugen oder nur Apps aus dem Store zuzulassen (Apps -> Apps & Features)
Neue Kategorie “Spielen” (enthält die Reiter “Spieleleiste”, “Game DVR”, “Übertragung” und “Spielmodus”)
Nachtmodus (System -> Bildschirm), Verwendung wärmerer Farben und Vermeidung von blauer Farbe soll ein angenehmeres Arbeiten bei Nacht ermöglichen
Bildschirmeinstellungen aktualisiert (System -> Bildschirm), häufig verwendete Einstellungen sind jetzt direkt verfügbar und nicht mehr in Unterkategorien versteckt, benutzerdefinierte Skalierung möglich
Designs lassen sich in den Einstellungen konfigurieren, bisher nur über die Systemsteuerung (Personalisierung -> Designs)
Neue Designs über den Windows Store erhältlich
Benutzerdefinierte Akzentfarben via Farbmixer möglich (Personalisierung -> Farben)
Gemeinsame Nutzung von Apps auf verschiedenen Geräten wurde verbessert (System -> Gemeinsame Nutzung)
Speicheroptimierung (System -> Speicher) ermöglicht Papierkorb und temporäre Dateien automatisch löschen zu lassen
Ethernetverbindungen können als getaktete Verbindung festgelegt werden (Netzwerk und Internet -> Ethernet)
Neue Geräte-Seite “Bluetooth- und andere Geräte”
Gesten für Touchpads können nun genauer personalisiert werden (Geräte -> Touchpad)
Dynamische Sperre (Konten -> Anmeldeoptionen), Windows kann automatisch gesperrt werden, wenn sich per Bluetooth verbundene Geräte nicht mehr in der Nähe befinden
Windows Hello wurde verbessert (Konten -> Anmeldeoptionen), schnellere Erkennung von Gesicht und Fingerabdruck

Darüber hinaus gab es einige Verbesserungen beim Windows Update (Update und Sicherheit -> Windows Update). Microsoft möchte den Nutzern wieder mehr Kontrolle über Updates geben, was in einem Microsoft-Blog-Post genauer beschrieben wird. Zunächst wurde die Festlegung der Nutzungszeiten erweitert. Bisher waren maximal nur 12 Stunden möglich, was mit Windows 10 Version 1703 auf 18 Stunden angehoben wird. Wenn kein passender Neustartzeitpunkt gefunden wird fragt Windows nach, was geschehen soll. Hier kann entweder ein genauer Zeitpunkt festgelegt oder der Neustart um 3 Tage aufgeschoben werden. Bisher konnte es durchaus vorkommen, dass Windows 10 ohne Nachfrage einen Neustart durchgeführt hat.

Des Weiteren lassen sich Updates Windows 10 Version 1703 bis zu 35 Tage blockieren, was über die Option “Updates aussetzen” realisiert ist. Sicherheitsupdates und Definitionsdateien von Windows Defender sind davon allerdings nicht betroffen. Die Pro-, Education- und Enterprise-Version erlaubt es, automatische Treiber-Updates komplett zu verbieten.

Durch die sogenannte Unified Update Platform soll der Update-Prozess deutlich optimiert werden. Es werden nur noch die Dateien heruntergeladen, die verändert wurden. Microsoft verspricht mit dieser Änderung eine Verkleinerung der Updates von bis zu 35 Prozent.

Startmenü

Ordner im Startmenü: Es lassen sich Ordner erstellen, die mehrere Kacheln enthalten. Dazu einfach zwei Kacheln übereinander ziehen.
App-Liste kann ausgeblendet werden

Microsoft Edge

Registerkarten für später speichern (Tabgruppen)
Tabvorschau
Native Unterstützung zum Anzeigen von EPUBs
Flash Click-to-Run: Flash-Inhalte werden standardmäßig deaktiviert angezeigt
Dateien können direkt nach dem Download geöffnet werden
Downloads können bei Bedarf nun an einem beliebigen Speicherort gespeichert werden
Component UI: Multi-Prozess-Modell von Edge, damit Edge stabiler und flüssiger läuft, selbst wenn ein Tab viele Ressourcen nutzt
Verbesserter Lesezeichen-Import von anderen Browsern
Lesezeichen können als HTML-Datei exportiert bzw. importiert werden
Unterstützung für Payment Request API
Neue Fenster lassen sich direkt über die Taskleiste öffnen
Farbige Emojis auf Webseiten

Windows Defender Security Center

Das neue Windows Defender Security Center soll alle sicherheitsrelevanten Einstellungen an einem zentralen Ort bündeln. Die Startseite zeigt auf einen Blick, ob auf dem Rechner alles in Ordnung ist oder ob eine Gefährdung vorliegt. Wie der Name schon vermuten lässt ist das Windows Defender Security Center die neue App zur Verwaltung des Windows Defenders. Die Oberfläche bietet eine bequeme Möglichkeit, den bereits seit Windows 10 Version 1607 vorhandenen Windows Defender Offline Scan zu starten. Dabei bootet der Rechner in einer eigenen Windows Defender-Umgebung, womit auch Rootkits und Bootviren erkannt und entfernt werden können.

Neben Steuerung des Windows Defenders lassen sich auch Einstellungen an der Firewall, am Kinderschutz und am SmartScreen-Feature vornehmen.

Sonstiges

Diverse Verbesserungen bei Windows Ink (vorherige Bildschirmskizze wird nun automatisch gespeichert, Vorschau für Stifte und Marker, neue Schablonen, mehr Radiergummi-Funktionen, …)
Diverse Verbesserungen bei Cortana (Login für Cortana nun auch mit Unternehmens- oder Schulkonten via Azure Active Directory (AAD) möglich, Anzeige zuletzt genutzter Webseiten, Dateien usw. (Stichwort “Gemeinsame Nutzung”), per Sprachbefehl PC herunterfahren oder neustarten und Lautstärke regulieren, …)
Der neue Game Mode (Spielemodus ) verspricht mehr Leistung in Spielen, bei Spielen sollen Prozessor und Grafikkarte höher priorisiert werden, was zu einem flüssigerem Spielerlebnis führen soll
Integration von Beam (mit der Spieleleiste lässt sich direkt auf Microsofts eigenem Streamingdienst Beam streamen
Neue Zoom-Einstellung für Hyper-V erlaubt freie Skalierung der virtuellen Maschine auf 100, 125, 150 oder 200 Prozent. Im Fenstermodus passt sich die VM beim Verkleinern oder Vergrößern automatisch an.
Integration der Blindenschrift “Braille”
Verbesserung der Vorlesefunktion
Verbesserte Darstellung von Programmen und Apps im Hoch-Kontraste-Modus
Neuer Einrichtungsbildschirm nach der Installation inklusive vereinfachte Kontrolle der Privatsphäreeinstellungen (ersetzt die bisherigen “Express-Einstellungen”)
Unterstützung für neue Bluetooth APIs (GATT-Server, Bluetooth LE Peripheral und Bluetooth LE device connectivity)
Screenshots von Bildschirmbereich direkt in Zwischenablage erstellen mit der Tastenkombination Windows + Shift + S
Adressleiste im Registry-Editor
PowerShell standardmäßig im Windows + X Menü (kann unter “Einstellungen” -> “Personalisierung” -> “Taskleiste” rückgängig gemacht werden)
PIN-Eingabe erkennt nun auch bei ausgeschaltetem NUM-Lock Zahlen
Native Unterstützung von USB Audio 2.0
Neues Linux-Subsystem auf Basis von Ubuntu 16.04 verfügbar, muss allerdings manuell installiert werden (“do-release-upgrade”)
Verbesserte Animationen beim Vergrößern, Verkleinern, Maximieren und Minimieren sollen flüssiger angezeigt werden
Internet Explorer und Windows Media Player können deinstalliert werden: “Einstellungen” -> “Apps” -> “Apps & Features” -> “Optionale Features verwalten”

Kategorien: Windows Windows 10

Windows 10 Creators Update erscheint am 11. April 2017

1. April 2017, 15:08 · von Tobi · 0 Kommentare

Microsoft hat den Erscheinungstermin des Windows 10 Creators Update mitgeteilt. Der weltweite Rollout via Windows Update beginnt am 11. April 2017. Damit erscheint Windows 10 Version 1703 rund acht Monate nach dem Anniversary Update (Version 1607), welches am 2. August 2016 erschienen ist.

Auch beim dritten großen Update für Windows 10 erfolgt der Rollout in Wellen. Damit möchte Microsoft den Benutzern die bestmöglichste Upgrade-Erfahrung bieten. Im ersten Schritt sollen zunächst “neuere Rechner” mit dem Update versorgt werden, da dort am wenigsten Probleme vermutet werden. Anhand des Feedbacks sollen anschließend weitere Geräte das Creators Update erhalten. Insgesamt soll der Rolloutprozess mehrere Monate andauern, bis alle Rechner mit dem Upgrade versorgt sind.

Wer nicht so lange warten möchte, bis sein PC automatisch das Update bekommt, kann von Hand nachhelfen. Das Creators Update kann bereits vor dem offiziellen Release über den Update Assistenten bezogen werden. Ihr könnt die Installation ab kommendem Mittwoch (5. April) manuell anstoßen.

Kategorien: Windows Windows 10

Infos zum Microsoft-Patchday März 2017

15. März 2017, 03:19 · von Tobi · 0 Kommentare

Nachdem der Februar-Patchday aus noch immer ungeklärten Gründen komplett ausgefallen ist, erscheinen an diesem März-Patchday mehr Updates als üblich. Insgesamt veröffentlicht Microsoft 18 Security-Bulletins, von denen neun als “kritisch” und neun als “hoch” eingestuft werden.

Es ist immer noch unklar, warum der letzte Patchday ausgefallen ist. Es kursieren zwar einige Gerüchte, aber keines konnte bisher bestätigt werden. Microsoft erklärte lediglich, dass in letzter Minute ein Problem gefunden wurde und nicht rechtzeitig gelöst werden konnte. Der Microsoft-Patchday existiert mittlerweile seit über 13 Jahren und ein vergleichbarer Fall ist bisher nie aufgetreten.

Nachfolgend ein kurzer Überblick über die erscheinenden Bulletins und die betroffenen Produkte. Weitere Details stellt Microsoft wie immer im Security TechCenter zur Verfügung.

Bulletin ID	Bulletin Title	Maximum Severity Rating and Vulnerability Impact	Restart Requirement	Affected Software
MS17-006	Kumulatives Sicherheitsupdate für Internet Explorer (4013073)	Critical Remote Code Execution	Requires restart	Internet Explorer 10, Internet Explorer 11 und Microsoft Edge auf betroffenen Windows-Clients und-Servern.
MS17-007	Kumulatives Sicherheitsupdate für Microsoft Edge (4013071)	Critical Remote Code Execution	Requires restart	Microsoft Edge
MS17-008	Sicherheitsupdate für Windows Hyper-V (4013082)	Critical Remote Code Execution	Requires restart	Windows Vista, Windows 7, Windows 8.1, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, Windows 10 und Windows Server 2016.
MS17-009	Sicherheitsupdate für Microsoft Windows-PDF-Bibliothek (4010319)	Critical Remote Code Execution	Requires restart
MS17-010	Sicherheitsupdate für Microsoft Windows SMB-Server (4013389)	Critical Remote Code Execution	Requires restart	Windows Vista, Windows 7, Windows 8.1, Windows RT 8.1, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, Windows 10 und Windows Server 2016.
MS17-011	Sicherheitsupdate für Microsoft Uniscribe (4013076)	Critical Remote Code Execution	Requires restart	Windows Vista, Windows 7, Windows 8.1, Windows RT 8.1, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, Windows 10 und Windows Server 2016.
MS17-012	Sicherheitsupdate für Microsoft Windows (4013078)	Critical Remote Code Execution	Requires restart	Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 und Windows Server 2016.
MS17-013	Sicherheitsupdate für Microsoft-Grafikkomponente (4013075)	Critical Remote Code Execution	Requires restart	Windows Vista, Windows 7, Windows 8.1, Windows RT 8.1, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, Windows 10 und Windows Server 2016, Lync 2010, Lync 2013, Skype for Business 2016, Office 2007, Office 2010, Word Viewer und Silverlight 5.
MS17-014	Sicherheitsupdate für Microsoft Office (4013241)	High Remote Code Execution	May require restart	Microsoft SharePoint Foundation 2013
MS17-015	Sicherheitsupdate für Microsoft Exchange Server (4013242)	High Remote Code Execution	Requires restart	Exchange Server 2013 – Kumulatives Update 14, Exchange Server 2013 SP1 und Exchange Server 2016 – Kumulatives Update 3.
MS17-016	Sicherheitsupdate für Windows IIS (4013074)	High Remote Code Execution	Requires restart	Windows Vista, Windows 7, Windows 8.1, Windows RT 8.1, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, Windows 10 und Windows Server 2016.
MS17-017	Sicherheitsupdate für Windows Kernel (4013081)	High Elevation of Privilege	Requires restart
MS17-018	Sicherheitsupdate für Windows-Kernelmodustreiber (4013083)	High Elevation of Privilege	Requires restart
MS17-019	Sicherheitsupdate für Active Directory-Verbunddienste (4010320)	High Information Disclosure	Requires restart
MS17-020	Sicherheitsupdate für Windows DVD Maker (3208223)	High Information Disclosure	Requires restart
MS17-021	Sicherheitsupdate für Windows DirectShow (4010318)	High Information Disclosure	Requires restart
MS17-022	Sicherheitsupdate für Microsoft XML Core Services (4010321)	High Information Disclosure	Requires restart
MS17-023	Sicherheitsupdate für Adobe Flash Player (4014329)	Critical Remote Code Execution	Requires restart

Kategorien: Windows Windows 10 Windows 7 Windows 8

Fake-Bewertungen bei Amazon herausfiltern

12. März 2017, 18:21 · von Tobi · 1 Kommentare

Bei Amazon tauchen immer häufiger bezahlte Rezensionen auf. Ende 2016 reagierte der Internetriese und sagte den gekauften Bewertungen den Kampf an. Zunächst hat Amazon die Richtlinien zur Erstellung von Kundenrezensionen angepasst und bezahlte Bewertungen verboten. Eine Woche später hat Amazon dann offensichtlich 500.000 Bewertungen von der Seite gelöscht.

Dennoch sind weiterhin sehr viele gekaufte Bewertungen vorhanden und es werden täglich mehr. Auffällig ist dies vor allem bei Elektronik- und No-Name-China-Produkten. Vielen Bewertungen sieht man es auf dem ersten Blick an, dass diese gekauft sind. Andere wiederrum sind schwerer oder gar nicht zu erkennen. Hier kommt ReviewMeta ins Spiel. Der Dienst nutzt zahlreiche Indikatoren und versucht bezahlte und unseriöse Bewertungen herauszufiltern.

Als Beispiel nutze ich einen Wireless-Kopfhörer von Dylan mit Noise-Cancelling-Feature. Das Produkt ist seit 8. November 2016 bei Amazon erhältlich und hat bereits 57 Bewertungen. Der Durchschnitt liegt bei sehr guten 4,6 Sternen. Schauen wir mal, was ReviewMeta daraus macht. Einfach den Amazon-Link eintragen und kurz warten.

Das bereinigte Ergebnis ist ernüchternd: Nur acht Bewertungen mit durchschnittlich 3,1 Sternen sind echt. Ein ziemlich krasser Unterschied. ReviewMeta berücksichtigt verschiedene Faktoren und untersucht beispielsweise die Länge der Bewertungen, ob der Nutzer viele ähnliche Bewertungen in kurzer Zeit erstellt hat, ob er das Produkt überhaupt erworben hat und ob bestimmte Wörter oder Phrasen häufig verwendet werden. Unter dem Ergebnis wird ausführlich dargestellt, wie ReviewMeta arbeitet und welche Bewertungen warum herausgefiltert wurden. Ebenso werden die vertrauenswürdigste und die unseriöseste Bewertung angezeigt.

Für Firefox und Google Chrome existieren sogar entsprechende Browsererweiterungen.

Wer öfter bei Amazon stöbert und seinen Kauf von den Rezensionen abhängig macht, sollte sich ReviewMeta auf jeden Fall genauer anschauen.

Kategorien: Internet

Zertifikate – Ein Überblick der verschiedenen Formate

11. März 2017, 11:50 · von Tobi · 2 Kommentare

Digitale Zertifikate sind in der elektronischen Kommunikation weit verbreitet. Sie werden bei den TLS-Versionen (Transport Layer Security, Vorgängerbezeichnung SSL (Secure Sockets Layer)) diverser Übertragungsprotokolle verwendet und gewährleisten damit eine sichere Datenübertragung im Internet. Beispielsweise kommen X.509-Zertifikate zum Signieren und bzw. oder zum Verschlüsseln von Dokumenten sowie E-Mails zum Einsatz und werden auch beim Aufruf von Webseiten mit dem HTTPS-Protokoll verwendet.

X.509 ist ein Standard der ITU-T für eine Public-Key-Infrastruktur (PKI) zum Erstellen digitaler Zertifikate. X.509-Zertifikate werden umgangssprachlich häufig auch als SSL-Zertifikate bezeichnet. Nachfolgend ein kurzer Überblick über die vielen unterschiedlichen Datei- bzw. Container-Formate für X.509-Zertifikate.

PEM

Das PEM-Format ist sehr beliebt und wird auch häufig von Zertifizierungsstellen verwendet. Der Name PEM (Privacy Enhanced Mail) stammt von einer gescheiterten Methode für sichere E-Mails, welche in den RFCs 1421 bis 1424 definiert ist. Das Container-Format hat jedoch überlebt und wird immer noch gerne verwendet. Es ist Base64 kodiert und kann neben dem reinen Zertifikat auch Intermediate-Zertifikate, Root-CAs und private Schlüssel beinhalten. Apache-Server (/etc/ssl/certs) und Open-Source-Software setzen oft auf das PEM-Format.

Die Dateierweiterung .pem kommt meist zum Einsatz, wenn sowohl Zertifikate und der Privatschlüssel in einer Datei gespeichert werden. Darüber hinaus hat das PEM-Format auch noch folgende Dateiendungen: .cert, .cer, .crt oder .key.

CERT, CER oder CRT

.cert, .cer und .crt sind Dateien im PEM-Format (oder selten im DER-Format), welche lediglich eine andere Dateiendung besitzen. Diese Endungen kommen oft zum Einsatz, wenn zur Installation einzelne Dateien für jedes Zertifikat verlangt werden.

KEY

Die .key-Datei liegt ebenfalls im PEM-Format vor und beinhaltet nur den privaten Schlüssel eines Zertifikats. Sie kann von Hand aus einer .pem-Datei erzeugt werden. Dieses Dateiformat wird häufig in Verbindung mit Apache verwendet, wobei es meist unter “/etc/ssl/private” zu finden ist. Die richtigen Dateirechte spielen in diesen Fall eine wichtige Rolle, da die Datei ansonsten oft nicht richtig geladen werden kann.

DER

DER steht für Distinguished Encoding Rules. Bei einer .der-Datei handelt es sich um die binäre Form der Base64-kodierten .pem-Datei. Neben .der können entsprechende Zertifikate auch mit der Endung .cer existieren, vor allem unter Windows. Neben Windows kommen Zertifikate im DER-Format auch unter Java zum Einsatz. Dieses Format unterstützt die Speicherung eines einzelnen Zertifikats. Private Schlüssel oder der Zertifizierungspfad können mit diesem Format nicht gespeichert werden.

PFX oder P12

Der PKCS#12-Standard ist in RFC 7292 beschrieben. Das binäre Format kann neben dem Zertifikat auch alle Zertifikate des Zertifizierungspfads und zudem den privaten Schlüssel enthalten. Alles in einer Datei. Darüber hinaus ist es möglich die Datei passwortgeschützt zu speichern. Als Dateiendungen kommen .pfx oder .p12 zum Einsatz. Dieses Format wird oft zum Import und Export von Zertifikaten und privaten Schlüsseln unter Windows verwendet.

P7B oder P7C

Beide Dateiformate sind Bestandteil des PKCS#7-Standards, welcher seinerseits die Basis für S/MIME bildet und in RFC 5652 definiert ist. P7B und P7C werden in der Regel mit Base64 kodiert und können neben einem Zertifikat auch alle Zertifikate des Zertifizierungspfads enthalten. Im Gegensatz zu PEM existiert eine Definition, wie die Zertifikate des Zertifizierungspfads eingebunden werden müssen. Private Schlüssel sind nicht möglich. .p7b- und .p7c-Dateien sind unter Windows und in Apache Tomcat üblich.

CSR

Ein Certificate Signing Request (CSR, deutsch Zertifikatsignierungsanforderung) ist ein standardisiertes Format (PKCS#10, definiert in RFC 2986) zum Anfordern eines digitalen Zertifikats. Der CSR enthält den öffentlichen Schlüssel und weiteren Angaben über den Antragsteller des Zertifikats. Die Zertifizierungsanfrage kann anschließend von einer Zertifizierungsstelle (CA) signiert werden und man erhält ein digitales Zertifikat zurück.

CRL

Mit Hilfe einer Certificate Revocation List (deutsch Zertifikatsperrliste) können Zertifikate vor dem Ende des eigentlichen Ablaufdatums gesperrt werden. In der Regel ist dies der Fall, wenn der private Schlüssel nicht mehr sicher oder der Zertifikatsinhalt falsch ist.

Formate konvertieren

Mit Hilfe von OpenSSL lassen sich viele Formate schnell und einfach in ein anderes Format konvertieren.

PEM zu DER

openssl x509 -outform der -in certificate.pem -out certificate.der

PEM zu P7B

openssl crl2pkcs7 -nocrl -certfile certificate.cer -out certificate.p7b -certfile CACert.cer

PEM zu PFX

openssl pkcs12 -export -in certificate.crt -inkey privateKey.key -out certificate.pfx -certfile CACert.crt

PFX zu PEM

openssl pkcs12 -in certificate.pfx -out certificate.pem -nodes

oder alternativ

openssl pkcs12 -in certificate.pfx -nokeys -out certificate.cer
openssl pkcs12 -in certificate.pfx -nocerts -nodes -out certificate.key

DER zu PEM

openssl x509 -inform der -in certificate.cer -out certificate.pem

P7B zu PEM

openssl pkcs7 -print_certs -in certificate.p7b -out certificate.pem

P7B zu PFX

openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer openssl pkcs12 -export -in certificate.cer -inkey privateKey.key -out certificate.pfx -certfile CACert.cer

CSR erstellen

openssl req -new -nodes -keyout host.domain.tld.key -out host.domain.tld.csr

Self-Signed

openssl req -x509 -days 1826 -new -nodes -keyout host.domain.tld.key -out host.domain.tld.crt -newkey rsa:4096 -sha256

Kategorien: Internet Windows

Firefox 52 – Die Neuerungen

9. März 2017, 18:56 · von Tobi · 6 Kommentare

Am Dienstag wurde Firefox 52 veröffentlicht. Die neue Version legt den Fokus vor allem auf die Themen Sicherheit und Datenschutz.

Nachfolgend wie immer ein kurzer Überblick zu den wichtigsten Neuerungen.

Unterstützung für NPAPI-Plugins außer Adobe Flash entfernt, davon betroffen sind z.B. Silverlight, Java, Adobe Acrobat und Google Hangouts
Warnung bei der Eingabe von Login-Daten auf unsicheren Webseiten (HTTP) wurde verschärft (bei Firefox 51 wurde lediglich ein rotes Schloss in der Adressleiste angezeigt, Firefox 52 warnt nun direkt im entsprechenden Formular)
Warnung vor unverschlüsselter Passwortübertragung (HTTP-Seiten die ein Passworteingabeformular nutzen werden nun als unsicher markiert)
Strict Secure Cookies (HTTP-Seiten können keine Cookies mit dem Attribut “secure” setzen)
Warnung vor SHA-1-Zertifikaten
Schutz vor Font-Fingerprinting soll das Auslesen der installierten Schriftarten auf dem PC verhindern
Entfernung der Battery Status API
WebAssembly (wasm) ist nun standardmäßig aktiviert, es handelt sich um eine schnellere Alternative zu JavaScript, wobei diese nur bei komplexen Anwendungen z.B. Spielen zum Einsatz kommen soll
Automatische Captive Portal Erkennung zur einfacheren Verbindung ins Internet bei WLAN-Hotspots
Download-Dialog leicht überarbeitet (Benachrichtigung bei fehlerhaften Download, größere Buttons, Schnellzugriff auf die fünf letzten Downloads, bisher drei)
Unterstützung für die Multiprozess-Architektur Electrolysis (e10s) auf Touchscreens
Behebung diverser Sicherheitslücken

Download Firefox 52
Download Firefox 52 (64 Bit)
Portable Firefox @ Horst Scheuer

Kategorien: Firefox Linux Software & Apps Windows

VR-Gaming – welche PC-Hardware braucht man?

7. März 2017, 19:02 · von Tobi · 0 Kommentare

Vollends in virtuelle Welten einzutauchen, ist längst keine Zukunftsmusik mehr. Anstatt Inhalte nur auf einem zweidimensionalen Bildschirm anzuzeigen, ermöglichen VR-Brillen die perfekte Rundum-Illusion. Wir schauen uns an, was man für eine Reise in die virtuelle Realität braucht.

Die Brille

Zunächst einmal benötigt man eine VR-Brille. Der Platzhirsch ist Oculus mit seinem Headset Oculus Rift – zumindest, seitdem die Firma von Facebook übernommen wurde. Das Gerät ist gegenwärtig die wahrscheinlich ausgereifteste Lösung auf dem Markt. Schließlich war die Brille vor dem offiziellen Verkaufsstart mehrere Jahre lang als Development-Kit verfügbar, um interessierte Anwender von dem Konzept zu überzeugen und um den Entwicklern ausreichend Zeit für die finale Spezifikation von Hard- und Software zu geben. Zusätzlich gibt es mit dem Oculus Touch Controller ein spezielles “Gamepad”, das für VR-Erfahrungen optimiert ist. Allerdings ist der Controller nicht in den etwa 700 Euro Anschaffungskosten für die Brille enthalten, sondern schlägt mit zusätzlichen 200 Euro zu Buche.

Saftige Hardwareanforderungen

Das ist aber noch nicht alles. Ohne die nötige Rechenpower wird die virtuelle Realität nämlich schnell zur virtuellen Diashow, die aufgrund schlechter Bildrate und Bildqualität für Kopfschmerzen und Übelkeit sorgt. Wer sich also einen PC zulegen möchte, der VR in optimaler Qualität darstellen kann, sollte auf einige Ausstattungsmerkmale achten.

Entscheidend sind die Faktoren CPU, Arbeitsspeicher und Grafikkarte. Mit einem Core-i7-Prozessor aus dem Hause Intel und mindestens 16 GByte RAM ist man auf der sicheren Seite. In puncto Grafikbeschleuniger sind die NVIDIA-Modelle mit “VR-Ready”-Logo und die AMD-Karten mit “Radeon VR Ready (Premium)”-Siegel zu empfehlen. Oculus selbst empfiehlt mindestens eine NVIDIA GeForce GTX 1060 bzw. eine AMD Radeon RX 480. Ein Blick auf das Angebot von Onlinehändlern wie Cyberport zeigt, dass viele Gaming-PCs diese Voraussetzungen bereits erfüllen. Trotzdem sollte man neben dem Preis auch stets die genauen Spezifikationen im Blick behalten, um unliebsamen Überraschungen vorzubeugen – genügend Rechenleistung ist für VR ein absolutes Muss.

Rechnet man zu den vorgenannten Komponenten noch den Preis für die VR-Brille hinzu, wird der ein oder andere sicherlich wässrige Augen bekommen. VR ist momentan noch eine absolute High-End-Anwendung, die entsprechende Hardware voraussetzt – das merkt man auch im Portemonnaie. Es kann deshalb sinnvoll sein, sich noch einige Monate zu gedulden. Das Geschäft mit PC-Hardware ist bekanntlich sehr schnelllebig. Was heute noch als Nonplusultra gilt, ist morgen schon bezahlbarer Mainstream.

: Oculus Rift (Bild: Oculus VR)

: Oculus Rift (Bild: Oculus VR)

: Oculus Rift (Bild: Oculus VR)

: Oculus Rift (Bild: Oculus VR)

Kategorien: Hardware

DVB-T2 HD: Das sind die besten Antennen

26. Februar 2017, 18:40 · von Tobi · 0 Kommentare

Am 29. März 2017 ist es soweit: Die zweite Ausbaustufe von DVB-T2 HD in Deutschland startet. Gleichzeitig wird das alte DVB-T abgeschaltet. Davon betroffen sind zahlreiche Ballungsräume und Großstädte. Ausführliche Infos zu diesem Thema habe ich bereits in meinem Artikel “DVB-T2 HD: Infos zur Umstellung” aufgeführt.

Hier möchte ich speziell auf das Thema Antennen eingehen. Grundsätzlich können die meisten DVB-T-Antennen auch für den Empfang von DVB-T2 HD weiter genutzt werden. Wer allerdings neu zu DVB-T2 HD wechseln möchte oder aktuell schon ständig mit schlechtem Empfang zu kämpfen hat, sollte sich eine neue Antenne gönnen. Je nach Entfernung zum nächstem Sender und der Umgebungsbebauung kann sogar eine passive Zimmerantenne ausreichend sein. Bei größeren Entfernungen ist eine aktive Zimmerantenne notwendig, die das Signal verstärken kann, oder es muss zu einer Außenantenne gegriffen werden. An Randgebieten ist ggf. sogar eine Dachantenne notwendig. Einen groben Überblick der benötigten Antennen liefert das offizielle Informationsportal zu DVB-T2 HD.

Die Stiftung Warentest hat in Ausgabe 2/2017 14 aktive Zimmerantennen und in Ausgabe 3/2017 zwölf Außenantennen getestet. Nachfolgend ein kurzer Überblick der besten Antennen.

DVB-T2-Zimmerantennen

Zimmerantennen werden gerne hinter dem Fernseher aufgestellt. Dort sind sie versteckt und gehen nicht im Weg um. Wenn der Empfang passt ist das auch kein Problem. Im Menü des Fernsehers oder der Set-Top-Box kann man sich die aktuelle Signalstärke und Signalqualität anzeigen lassen. Wenn die Werte zu niedrig sind kann es zu Störungen oder Einfrieren des Bildes kommen. Dann muss die Antenne anders platziert werden. Wenn gar kein Signal ankommt ist es ratsam direkt zu einer Außenantenne zu greifen. Nachfolgend ein paar einfache Tipps:

Antenne nicht auf den Boden stellen oder legen
die Antenne sollte möglichst nah am Fenster stehen
Stahlträger und Rollladen bzw. Jalousien aus Aluminium können den Empfang stark beeinflussen
Abstand zu Smartphones, Router und Fernseher halten, da diese Geräte den Empfang eventuell stören können
Antenne zum Test vertikal und horizontal aufstellen

Die Stiftung Warentest hat drei Antennen mit “sehr gut” bewertet.

Testsieger ist die leider spärlich erhältliche Oehlbach Scope Vision. Sie kostet rund 50 Euro und bietet sehr gute Empfangseigenschaften. Die Handhabung und Inbetriebnahme sind sehr einfach. Den Strom erhält die Antenne aus der Steckdose oder alternativ vom USB-Anschluss des Fernsehers.

Knapp dahinter auf Platz zwei folgt die Kathrein BZD 32. Sie ist ab ca. 45 Euro erhältlich und bietet ebenfalls einen sehr guten Empfang. Die Stromversorgung erfolgt über den USB-Anschluss des Fernsehers.

Ebenfalls sehr gute Empfangseigenschaften besitzt die drittplatzierte Technisat Digitenne TT2. Mit rund 20 Euro ist sie außerdem die günstigste Antenne im Testfeld. Die Stromversorgung erfolgt hier via Steckdose.

DVB-T2-Außenantennen

Außenantennen bieten generell einen deutlich besseren Empfang als Zimmerantennen, da sie das Signal ohne weitere Dämpfung durch Wände oder Fenster empfangen. Allerdings ist der Aufwand zum Montieren und zum Verlegen des Kabels deutlich größer. Oft wird hier auf Flachkabel zurückgegriffen, die durch Fenster- oder Türdichtungen gelegt werden. Immerhin wird kein extra Stromkabel benötigt, da die benötigte Spannung üblicherweise in das Antennenkabel eingespeist wird.

Von den zwölf getesteten Antennen konnte zwei mit “sehr gut” und zwei mit “gut” abschneiden.

Testsieger ist die Axing TAA 3-10 für rund 80 Euro. Neben einem sehr guten Empfang weiß die Antenne durch eine gute Ausstattung zu Überzeugen. Neben Kabel und Stecker zur Selbstmontage werden auch ein Steckernetzteil und ein Kfz-Adapter mitgeliefert.

Die Kathrein BZD40 verfügt ebenfalls über sehr gute Empfangseigenschaften, kommt aber ohne Steckernetzteil daher. Dafür ist sie mit rund 65 Euro auch günstiger.

Auf Platz drei landet die Funke DSC550 4G LTE. Sie bietet ebenfalls einen sehr guten Empfang und kostet nur rund 40 Euro. Allerdings muss bei ihr sowohl auf Kabel und Stecker als auch auf ein Netzteil verzichtet werden.

Kategorien: Hardware TV

DVB-T2 HD: Infos zur Umstellung

26. Februar 2017, 18:39 · von Tobi · 0 Kommentare

DVB-T2 ist der Nachfolgestandard von DVB-T. Die Abkürzung steht für “Digital Video Broadcasting – Terrestrial, 2nd generation”. Der Standard bezeichnet die Verbreitung digitaler Radio-, Fernseh- und Datensignale mittels terrestrischer Übertragung. Die Spezifikation für die Ausstrahlung von Fernsehprogrammen über DVB-T2 in Deutschland hört auf den Namen DVB-T2 HD. Neben DVB-T2 muss in Deutschland auch der HEVC-Codec unterstützt werden.

Bereits am 31. Mai 2016 startete die erste Stufe der Umstellung von DVB-T auf DVB-T2. Damals wurden lediglich einige Sender in verschiedenen Ballungsgebieten zusätzlich mit dem neuen Standard ausgestrahlt. Die am 29. März 2017 folgende zweite Ausbaustufe ist deutlich aggressiver: Das Antennenfernsehen DVB-T wird in vielen deutschen Ballungsräumen abgeschaltet und durch die neue Übertragungstechnik DVB-T2 ersetzt.

Wer ist wann betroffen?

Betroffen sind nur Haushalte, die das Antennenfernsehen DVB-T nutzen. Wer per Kabel (DVB-C), Satellit (DVB-S2) oder Internet (IPTV) fernsieht, ist von der Umstellung nicht betroffen. Wer sich nicht sicher ist, ob er DVB-T nutzt, kann dies relativ einfach überprüfen. Am Fernseher bitte das Programm “Das Erste” schauen und dann die Videotextseite 199 öffnen. Dort stehen weitere Informationen.

Die Umstellung am 29. März 2017 deckt zahlreiche Ballungsräume und größere Städte ab, weshalb ein Großteil der aktuellen DVB-T-Nutzer betroffen ist. Anschließend soll eine schrittweise Umstellung der restlichen DVB-T-Sendestandorte erfolgen. Gemäß aktueller Planung soll die bundesweite Umstellung auf DVB-T2 im Jahr 2019 abgeschlossen sein.

Wer DVB-T zum Fernsehen nutzt, wird bereits seit geraumer Zeit mit Texteinblendungen im Programm auf die bevorstehende Umstellung hingewiesen. Genaue Informationen zur Umstellung können auf dem offiziellen Informationsportal zu DVB-T2 HD eingesehen werden. Hier gibt es auch einen Empfangscheck der aufzeigt, wann welcher Wohnort umgestellt wird.

Was benötige ich für DVB-T2 HD?

Das neue DVB-T2 HD ist zum bisherigen DVB-T nicht kompatibel. Für den Empfang wird also zwingend ein Fernseher oder Empfänger vorausgesetzt, welcher DVB-T2 HD unterstützt. Solche Geräte lassen sich am grünen DVB-T2 HD Logo erkennen.

Achtung: Nicht alle Fernsehgeräte mit DVB-T2-Tuner sind für den Empfang der deutschen DVB-T2-Programme geeignet. Diese müssen zusätzlich den HEVC-Codec unterstützten. Wer auf das grüne Logo achtet, ist auf jeden Fall auf der sicheren Seite.

Wer kein DVB-T2 HD-fähiges Gerät besitzt, muss entweder einen neuen Fernseher oder eine neue Set-Top-Box kaufen. Mit letzterer muss das vorhandene TV-Gerät nicht ausgetauscht werden.

Wer neben den frei verfügbaren öffentlich-rechtlichen Sendern auch Privatsender empfangen möchte, benötigt ein Gerät, welches verschlüsselte Signale verarbeiten kann. Hier existieren zwei Möglichkeiten. Entweder man verwendet das CI+-Entschlüsselungsmodul für freenet TV, welches an vielen Fernsehern und Set-Top-Boxen lauffähig ist. Das benötigte Entschlüsselungsmodul kostet jedoch rund 80 Euro. Die Alternative ist eine Set-Top-Box mit integrierter Entschlüsselung für freenet TV.

freenet TV ist ein Programmpaket, welches so gut wie alle Privatsender beinhaltet. Die ersten drei Monate wird freenet TV kostenlos sein. Danach werden 69 Euro pro Jahr und Gerät fällig. Das Angebot lässt sich mit HD+ bei DVB-S2 vergleichen.

	Frei empfangbare Sender	freenet TV
Empfangsgerät	Fernseher mit DVB-T2 HD Unterstützung oder Set-Top-Box mit DVB-T2 HD Unterstützung ohne Decoder oder CI+-Schacht	Fernseher mit DVB-T2 HD Unterstützung + CI+-Entschlüsselungsmodul für freenet TV oder Set-Top-Box mit DVB-T2 HD Unterstützung und CI+-Entschlüsselungsmodul für freenet TV oder Set-Top-Box mit DVB-T2 HD Unterstützung und integriertem Decoder
verfügbare Sender*	Das Erste HD, ZDF HD, arte HD, phoenix HD, 3sat HD, KiKa HD, one HD, tagesschau 24 HD, ZDFneo HD, ZDFinfo HD regional zusätzlich BR HD, hr HD, MDR HD, NDR HD, radiobremen HD, rbb HD, SR HD, SWR HD, WDR HD, ARD-alpha zusätzlich frei empfangbar Bibel TV HD	RTL HD, ProSieben HD, Sat.1 HD, VOX HD, RTL II HD, Super RTL HD, n-tv HD, SIXX HD, ProSieben MAXX HD, Sat.1 Gold HD, RTL Nitro HD, kabel eins HD, DMAX HD, Eurosport 1 HD, Sport1 HD
Kosten (pro Gerät)	Gerätepreis	Gerätepreis + ggf. CI+-Entschlüsselungsmodul für freenet TV einmalig 80 Euro freenet TV Abogebühren jährlich 69 Euro

Frei empfangbare Sender

freenet TV

Empfangsgerät

Fernseher mit DVB-T2 HD Unterstützung
oder
Set-Top-Box mit DVB-T2 HD Unterstützung ohne Decoder oder CI+-Schacht

Fernseher mit DVB-T2 HD Unterstützung + CI+-Entschlüsselungsmodul für freenet TV
oder
Set-Top-Box mit DVB-T2 HD Unterstützung und CI+-Entschlüsselungsmodul für freenet TV
oder
Set-Top-Box mit DVB-T2 HD Unterstützung und integriertem Decoder

verfügbare Sender*

Das Erste HD, ZDF HD, arte HD, phoenix HD, 3sat HD, KiKa HD, one HD, tagesschau 24 HD, ZDFneo HD, ZDFinfo HD

regional zusätzlich
BR HD, hr HD, MDR HD, NDR HD, radiobremen HD, rbb HD, SR HD, SWR HD, WDR HD, ARD-alpha

zusätzlich frei empfangbar
Bibel TV HD

RTL HD, ProSieben HD, Sat.1 HD, VOX HD, RTL II HD, Super RTL HD, n-tv HD, SIXX HD, ProSieben MAXX HD, Sat.1 Gold HD, RTL Nitro HD, kabel eins HD, DMAX HD, Eurosport 1 HD, Sport1 HD

Kosten (pro Gerät)

Gerätepreis

Gerätepreis
+
ggf. CI+-Entschlüsselungsmodul für freenet TV einmalig 80 Euro
freenet TV Abogebühren jährlich 69 Euro

* Stand 26.02.2017

Das Thema Antennen habe ich in einem eigenen Artikel behandelt: “DVB-T2 HD: Das sind die besten Antennen”

Warum wird umgestellt?

Im Februar 2015 hat das Bundeskabinett die Neuvergabe von Frequenzen im 700-MHz-Band beschlossen. Diese Frequenzen werden aktuell noch für DVB-T genutzt und sollen zukünftig für die Internetversorgung im Mobilfunk verwendet werden. Dieses Vorhaben läuft unter dem Schlagwort “Digitale Dividende II”.

Durch die wegfallenden Frequenzen stehen zukünftig also weniger freie Frequenzen für das terrestrisches Fernsehen zur Verfügung. Um dennoch hochauflösende HD-Sender bereitstellen zu können, haben sich die Verantwortlichen für das neue Übertragungsverfahren DVB-T2 entschieden. Gleichzeitig kommt das hocheffiziente Codierungsverfahren H.265 alias HEVC zum Einsatz. Beide Techniken kombiniert hören auf den Namen DVB-T2 HD. Dies ist auch der Grund, warum DVB-T2-Tuner außerhalb von Deutschland nicht für den Empfang von deutschen DVT-T2-Sendern gerüstet sind. Ihnen fehlt die Möglichkeit zum Decodieren von HEVC.

Welche Vor- und Nachteile bietet DVB-T2 HD?

DVB-T2 HD verspricht zahlreiche Vorteile. Die neue Technik ermöglicht mehr Programme mit besserer Qualität bei gleichem Bandbreitenbedarf. Auch hochaufgelöste HD-Übertragungen sind ohne Probleme möglich. Des Weiteren sollen die Umschaltzeiten zwischen Sendern deutlich schneller sein und ein robusteres Signal soll für weniger Störungen sorgen.

Selbstverständlich hat der neue Standard nicht nur Vorteile. Viele Nutzer werden sich neue Empfangsgeräte anschaffen müssen, da die bisherigen nicht mit DVB-T2 HD zurechtkommen. Außerdem werden die Privatsender fortan nur noch verschlüsselt übertragen und sind kostenpflichtig.

Kategorien: Hardware TV

eltefa 2017 – Messe rund ums Thema Smart Home, Gebäude- und Lichttechnik

25. Februar 2017, 20:48 · von Tobi · 0 Kommentare

Vom 29. bis 31. März findet in Stuttgart die eltefa 2017 statt. Die größte und wichtigste Landesmesse der Elektrobranche findet alle zwei Jahre statt und bietet dieses Jahr wieder einen umfangreichen Überblick über die wichtigsten Anbieter, Trends und Innovationen. Insgesamt sind weit über 400 Aussteller vertreten.

Folgende Ausstellungsschwerpunkte werden geboten:

Gebäudetechnik – Neue Impulse für die Gebäudetechnik
Lichttechnik – Intelligente, vernetzte Lichttechnik
Energietechnik – Die Zukunft gehört den intelligenten Netzen
Sicherheitstechnik – Integrierte, digitale und vernetzte Sicherheitstechnik für Gebäude und Grundstücke
Industrietechnik – Zukunftschance Industrie 4.0
IT-Infrastruktur – Flexible, sichere und energieeffiziente Netzwerklösungen

Darüber hinaus existiert ein interessantes Rahmenprogramm mit Sonderschauen, Themenparks, Foren und Dialogveranstaltungen. Für private Besucher dürften vor allem das “E-Haus” und die “BUS GUIDE AREA” interessant sein. Das 100-m²-Musterhaus zeigt auf, wie eine moderne Smart-Home-Lösung aussehen kann und welche Möglichkeiten heute bereits bestehen.

Sie sehen gerade einen Platzhalterinhalt von Youtube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.

Mehr Informationen

Inhalt entsperren Erforderlichen Service akzeptieren und Inhalte entsperren

In der “BUS GUIDE AREA” werden die unterschiedlichen Bussysteme für die Hausautomatisierung vorgestellt und auch entsprechende Produkte gezeigt. Natürlich darf man hier keine vollumfängliche Auswahl erwarten, aber für einen guten Marktüberblick sollte es auf jeden Fall reichen.

Ich werde die eltefa dieses Jahr besuchen und mir die neuesten Trends und Innovationen vor Ort anschauen. Mein Fokus liegt dabei auf den IT-Infrastrukturlösungen im privaten Wohnbau sowie im Büro und Rechenzentrum. Außerdem werde ich einen genauen Blick auf die Gebäudeautomation und insbesondere alles, was mit KNX zu tun hat, werfen. Über welches Thema möchtet ihr gerne mehr lesen bzw. welcher Bereich interessiert euch am meisten? Werdet ihr auch vor Ort sein?

Zur eltefa Webseite

Kategorien: Hardware Privat Smart Home Sonstiges

Amazon bringt neuen Fire TV Stick

23. Februar 2017, 18:53 · von Tobi · 0 Kommentare

Amazon hat den Fire TV Stick der zweiten Generation im Oktober 2016 für die USA vorgestellt. Ab sofort ist der Stick auch in Deutschland zum Preis von 39,99 Euro vorbestellbar. Die Auslieferung soll ab dem 20. April erfolgen.

Im Vergleich zum Fire TV Stick der ersten Generation hat der Nachfolger einige Verbesserungen erfahren. Der neue MediaTek-Prozessor soll durchschnittlich 30 Prozent schneller als die Dual-Core-CPU des Vorgängers agieren. Er verfügt über vier ARM Cortex-A7 Kerne die mit 1,3 GHz laufen. Unverändert geblieben sind der Arbeitsspeicher mit 1 GByte und der interne Flash-Speicher mit 8 GByte. Als weitere Neuerung ist das Dual-Band-WLAN zu nennen, welches im Vergleich zum Vorgänger 802.11ac unterstützt. Außerdem kommt jetzt statt Bluetooth 3.0 Version 4.1 zum Einsatz. Insgesamt fällt der Stick etwas größer und schwerer als die erste Generation aus. Die Abmessungen belaufen sich auf 85,9 x 30,0 x 12,6 mm und das Gewicht liegt bei 32 Gramm.

Neben der besseren Hardware kann sich der neue Fire TV Stick auch über neue Features freuen. Der stärkere Prozessor ermöglicht das Decodieren von H.265. Darüber hinaus werden deutlich mehr Audioformate unterstützt. Die maximale Auflösung bleibt aber leider bei 1080p, auf 4K-Unterstützung muss weiterhin verzichtet werden. Die bisher optional erhältliche Sprachfernbedienung für 24,99 Euro ist nun Teil des Lieferumfangs. Neben der normalen Sprachsuche wird auch Alexa unterstützt. Amazons digitaler Assistent war in Deutschland bisher nur auf dem Amazon Echo und Echo Dot verfügbar. Die Integration von Alexa soll eine deutlich bessere Bedienung per Sprache ermöglichen als bisher. Es werden alle Fähigkeiten der Echo-Lautsprecher geboten und darüber hinaus neue Befehle. Beispielsweise ist das Vor- und Zurückspulen oder das Suchen nach Filmen, Serien und Apps möglich.

Ebenfalls neu ist die überarbeitete Fire-TV-Oberfläche. Der Navigationsbereich wandert dabei vom linken Rand an die Oberseite. Die Inhalte sollen prominent darunter platziert sein. Fire TV Sticks der ersten Generation sollen in den kommenden Wochen ebenfalls in den Genuss der neuen Oberfläche gelangen. Ebenso soll Alexa dann auch auf älteren Sticks mit Sprachfernbedienung freigeschaltet werden.

Amazons neuer Fire TV Stick kann ab sofort für 39,99 Euro vorbestellt werden. Die Auslieferung soll dann ab dem 20. April 2017 beginnen. Dann soll der Stick auch bei Media Markt und Saturn erhältlich sein.

		Zweite Generation	Erste Generation
SoC		MediaTek MT8127D	Broadcom Capri 28155
CPU		4 × ARM Cortex-A7 1,3 GHz	2 × ARM Cortex-A9
GPU		ARM Mali-450 MP4	Broadcom VideoCore 4
RAM		1 GByte
Speicher		8 GByte
WLAN		802.11a/b/g/n/ac, 2 × 2 MIMO	802.11a/b/g/n, 2 × 2 MIMO
Bluetooth		4.1	3.0
Anschlüsse		HDMI, Micro-USB (nur für Strom)
Formate	Video	H.265, H.264	H.264
	Audio	AAC-LC, HE-AACv1 (AAC+), HE-AACv2 (eAAC+), AC3 (Dolby Digital), eAC3 (Dolby Digital Plus), FLAC, MIDI, MP3, PCM/Wave, Vorbis, AMR-NB, AMR-WB	AAC-LC, AC3, eAC3 (Dolby Digital Plus), FLAC, MP3, PCM/Wave, Vorbis
	Foto	JPEG, PNG, GIF, BMP
Ausgabe		720p und 1080p bis 60 FPS
Lieferumfang		Fire TV Stick, Alexa Sprach-Fernbedienung, USB-Kabel und Netzteil, HDMI-Extender-Kabel, 2 × AAA-Batterien	Fire TV Stick, Fire TV-Fernbedienung, USB-Kabel und Netzteil, HDMI-Extender-Kabel, 2 × AAA-Batterien
Größe		85,9 x 30,0 x 12,6 mm	84,9 x 25,0 x 11,5 mm
Gewicht		32,0 Gramm	25,1 Gramm
Preis		39,99 Euro

Kategorien: Hardware Internet TV

Elektroautos: 2016 nur knapp 13.000 Neuzulassungen

10. Februar 2017, 19:21 · von Tobi · 0 Kommentare

Kurz zusammengefasst: Elektroautos floppen weiterhin! Trotz der Anfang Juli 2016 eingeführten Kaufprämie (“Umweltbonus”) wurden im vergangenen Jahr nur knapp 13.000 reine Elektroautos neu zugelassen. Bei rund 3,35 Millionen Neuzulassungen entspricht dies einem Anteil von lächerlichen 0,388 Prozent. Die Zulassungsdaten des Kraftfahrt-Bundesamts zeigen auf, um welche Modelle es sich dabei im Einzelnen handelt.

Modell	Neuzulassungen Januar bis Dezember 2016
BMW i3	2.863
Renault ZOE	2.805
Tesla Model S	1.474
Kia Soul EV	1.384
Nissan Leaf	1.121
VW e-Golf	860
Hyundai Ioniq electric	627
VW e-up!	592
Mercedes-Benz B 250 e	437
Tesla Model X	430

Mit 2.863 Zulassungen befindet sich der BMW i3 auf Platz eins, dicht gefolgt vom Renault ZOE mit 2.805 zugelassenen Fahrzeugen. Tesla schafft es mit dem Model S auf Platz drei, allerdings weit abgeschlagen mit 1.474 zugelassenen Neufahrzeugen. Die E-Modelle von Volkswagen befindet sich auf Platz sechs (e-Golf) und acht (e-up!) und sind damit quasi nicht existent. Ebenso geht es Mercedes mit der B-Klasse 250 e, die gerade einmal 437 Neuzulassungen im Jahr 2016 aufweist.

Dabei sollte noch erwähnt werden, dass ein Großteil der Neuzulassungen Firmenfahrzeuge sind. Beim BMW i3 und Tesla Model S beträgt der Anteil gewerblicher Halter jeweils 68 Prozent. Der Nissan Leaf kommt sogar auf 84 %. Einzig der Renault ZOE wird auch vermehrt von Privatpersonen zugelassen, hier beträgt der Anteil knapp über 50%.

Geht es nach Bundeskanzlerin Merkel sollen bis 2020 mindestens eine Million Elektrofahrzeuge auf Deutschlands Straßen fahren. Diese Zahl ist utopisch und völlig realitätsfremd. Wenn man bedenkt, dass selbst E-Kleinwagen weit über 20.000 Euro kosten, wird sich die Situation auch in den kommenden Jahren nicht ändern. Dazu kommt die oft geringe Reichweite der E-Autos und die fehlende Infrastruktur zum Aufladen. Immerhin ist mittlerweile die Modellvielfalt von E-Autos etwas angewachsen. Bei Wikipedia findet ihr eine schöne Übersicht aller Elektroautos in Serienproduktion.

Kategorien: Hardware Sonstiges

Palo Alto Networks stellt neue Firewalls vor

10. Februar 2017, 12:22 · von Tobi · 0 Kommentare

Im Zuge der Veröffentlichung des neuen PAN-OS 8.0, hat die auf Netzwerksicherheit spezialisierte Firma Palo Alto Networks, neue Firewalls vorgestellt. Neben drei neuen VM-Firewalls wurden auch sechs neue Hardware-Appliances präsentiert.

VM-Firewalls

Die neuen virtualisierten Firewalls runden das bestehende Angebot nach oben und unten hin ab. Dadurch sollen die stetig steigenden Traffic-Anforderungen abgedeckt werden. Die kleine VM-50 ist auf den Einsatz von minimalen Ressourcen getrimmt und erreicht einen App-ID-Durchsatz von 200 Mbit/s sowie 100 Mbit/s bei Threat prevention. Ein möglicher Einsatzort wäre z.B. kleinere Niederlassung mit einem Server, auf dem die Firewall dann zusätzlich betrieben werden könnte. Die größeren VM-500 und VM-700 kommen auf 8 Gbit/s App-ID und 4 Gbit/s Threat prevention bzw. auf 16 und 8 Gbit/s. Sie sind für den Einsatz zur Network functions virtualization (NFV) gedacht, was vor allem komplett virtualisierte Rechenzentren oder Provider-Umgebungen betrifft. Darüber hinaus wurden die Performance und der Datendurchsatz der bestehenden VM-100, VM-200, VM-300 und VM-1000-HV deutlich aufgebohrt.

Alle virtualisierten Firewalls können sowohl in der öffentlichen Cloud als auch On-Premise gehostet werden. Dazu werden zahlreiche Plattformen unterstützt:

Amazon Web Services (AWS)
Microsoft Azure
VMware vCloud Air
VMware ESXi
VMware NSX
Citrix NetScaler SDX
Microsoft Hyper-V
KVM/OpenStack

Performance	VM-50	VM-100	VM-200	VM-300	VM-1000-HV	VM-500	VM-700
App-ID firewall throughput	200 Mbit/s*	2 Gbit/s*	2 Gbit/s*	4 Gbit/s*	4 Gbit/s*	8 Gbit/s*	16 Gbit/s*
Threat prevention throughput	100 Mbit/s*	1 Gbit/s*	1 Gbit/s*	2 Gbit/s*	2 Gbit/s*	4 Gbit/s*	8 Gbit/s*
IPSec VPN throughput	In progress	In progress	In progress	In progress	In progress	In progress	In progress
Connections per second	3.000*	15.000*	15.000*	30.000*	30.000*	60.000*	120.000*
Max sessions (IPv4 or IPv6)	64.000	250.000	250.000	819.200	819.200	2.000.000	10.000.000

*Performance varies across different hypervisors and cloud environments.

Hardware-Appliances

Bei den sechs neuen Hardware-Appliances handelt es sich um die PA-220, zwei neue Geräte der PA-800-Serie und drei Geräte der PA-5200-Serie. Alle neuen Geräte werden erst ab PAN-OS 8.0 unterstützt und bringen primär eine höhere Performance mit.

Palo Alto Networks PA-200 (Bild: Palo Alto Networks)

Die interessanteste Neuvorstellung dürfte die PA-220 sein. Sie ist für kleine Niederlassungen gedacht. Der Name lässt auf eine leicht verbesserte Variante zur PA-200 schließen, aber insgeheim schließt die PA-220 locker zur PA-500 auf. Im Gegensatz zur PA-200 bringt die PA-220 volle HA-Unterstützung (Active/Active, Active/Passive) inklusive Session-Synchronisierung mit. Außerdem bietet sie ein redundante Stromzufuhr und verzichtet auf einen aktiven Lüfter, was beides für eine höhere Zuverlässigkeit sorgen sollte. Des Weiteren kommt die PA-220 mit acht Ports daher und der Datendurchsatz wurde signifikant gesteigert. Alles in allem dürfte die PA-220 eine sehr interessante Alternative zur PA-500 sein, die höchstwahrscheinlich auch günstiger zu haben sein wird.

Performance	PA-200	PA-220	PA-500
App-ID firewall throughput	100 Mbit/s	500 Mbit/s	250 Mbit/s
Threat prevention throughput	50 Mbit/s	150 Mbit/s	100 Mbit/s
IPSec VPN throughput	50 Mbit/s	100 Mbit/s	50 Mbit/s
Connections per second	1.000	4.200	7.500
Max sessions (IPv4 or IPv6)	64.000	64.000	64.000
Security rules	250	250	1.000
Max security zones	10	15	20
HA	Active/Passive with no session synchronization	Active/Active, Active/Passive
I/O Ports	4	8	8
Storage capacity	16 GByte SSD	32 GByte SSD	160 GByte HDD
Sonstiges	–	kein Lüfter, redundante Stromversorgung, USB-Port, Micro-USB-Konsolenport	Aggregate interfaces (802.3ad), LACP

Die neuen PA-820 und PA-850 sind für mittelgroße Niederlassungen konzipiert und schließen damit die große Lücke zwischen der PA-500 und der PA-3020. Die kleinere Variante kommt auf 940 Mbit/s App-ID und 610 Mbit/s Threat prevention. Die PA-850 erreicht hingegen 1,9 Gbit/s App-ID und 780 Mbit/s Threat prevention.

Die PA-5200-Serie positioniert sich zwischen der PA-5000-Serie und der modularen PA-7000-Serie und ist damit für den Einsatz in großen Rechenzentren. Wo die PA-5060 mit 20 Gbit/s App-ID und 10 Gbit/s Threat prevention aufhört, fängt die neue Serie erst an. Die PA-5220 liefert 18 bzw. 9 Gbit/s, die PA-5250 35 bzw. 20 Gbit/s und die PA-5260 erreicht 72 bzw. 30 Gbit/s. Passend zu diesem hohen Datendurchsatz bringt die Serie erstmals auch Unterstützung für 40 Gbit/s (QSFP+) und 100 Gbit/s (QSFP28).

Kategorien: Hardware Internet

120 defekte Netzwerk-Patchkabel

8. Februar 2017, 17:52 · von Tobi · 6 Kommentare

In meiner beruflichen Laufbahn habe ich schon einige kuriose Dinge erlebt. Dass aber 120 kurze Netzwerk-Patchkabel defekt sind, ist schon, sagen wir mal außergewöhnlich.

Angefangen hat alles mit einem leeren Bürogebäude, in welchem demnächst ca. 100 Mitarbeiten beheimatet sein werden. Jeder Mitarbeiter bekommt ein VoIP-Telefon an seinen Arbeitsplatz. Die Kollegen haben alle VoIP-Telefone aufgestellt und gepatched. Kurz darauf meldeten sie ungewöhnliche Verhaltensweisen. Viele Telefone bekamen keinen Strom via PoE und blieben aus. Andere wiederrum wurden mit Strom versorgt und starteten. Sie erhielten aber keine DHCP-Adresse und konnten daher nicht vollständig Booten. Bei den funktionierenden Geräten fiel auf, dass manche mit 100 MBit/s und manche gar nur mit 10 MBit/s verbunden waren.

Also alles nacheinander prüfen. Telefone sind ok, die passive Hausverkabelung ist in Ordnung und auch die Switches sind richtig konfiguriert. Auch der Austausch der Patchkabel brachte keinen direkten Erfolg, da sich wieder die oben genannten Probleme zeigten. Hier wurde ich allerdings stutzig und schaute mir daraufhin die Patchkabel genauer an. Mein Verdacht erwies sich als richtig. Mit einem Fluke Testgerät konnten die fehlerhaften Patchkabel eindeutig bestätigt werden.

Nach dem Test von ca. 20 Kabeln kann ich sagen, dass über 90% der Kabel defekt sind. Sehr seltsam ist, dass bei den 120 Kabeln teilweise nur eine Ader bei einem oder beiden Steckern nicht kontaktiert war. Oft betraf es aber auch zwei, drei oder gar noch mehr Adern. Dadurch lassen sich auch die unterschiedlichen Probleme erklären, denn PoE läuft auf den Adern 4, 5, 7 und 8. Je nachdem welche Ader(n) defekt sind funktionierte PoE oder nicht. Auch die verschiedenen Geschwindigkeiten ergaben sich dadurch.

Ich gehe entweder von einem Qualitätsproblem bei den Hirose-Steckern oder beim Crimpen aus. Mal schauen was der Lieferant bzw. der Hersteller dazu sagen.