MacMacken

Antivirus-Software ist ein Sicherheitsrisiko und deshalb ist es empfehlenswert, einen Mac ohne ein solches «Hilfsmittel» zu betreiben und stattdessen BRAIN 1.0 zu nutzen. Noch ein Grund gegen Antivirus-Software sind deren negativen Auswirkungen auf die Geschwindigkeit beim Übertragen von Daten, insbesondere im Netzwerk …

bei mir sichert TC mit einer sagenhaften Geschwindigkeit von 1,4 GB pro Stunde (mit Ethernet und deaktiviertem WLAN). Vor mir liegen noch 90 Stunden und TC kann ich mittlerweile auch als kleine Heizung nutzen. Hat jemand einen Tipp, wie ich die Geschwindigkeit erhöhen kann?

[…]

es lag an SOPHOS. Das Antivirenprogramm bremste die Datensicherung aus. Jetzt läuft es mit 15 GB pro Stunde.

… wie obiges Zitat aus den Kommentaren zu einem neuerdings.com-Blogeintrag über die «Time Capsule» von Apple exemplarisch zeigt. «Time Capsule» ist schon langsam genug, es gibt keinen Grund, darüber hinaus die Datenübertragung auch noch mit gefährlicher Antivirus-Software zu blockieren!

Für die Druckfunktionen von Mac OS X verwendet Apple in erster Linie das Common Unix Printing System (CUPS) – aus diesem Grund hat Apple CUPS im letzten Jahr gekauft. Umso peinlicher war es, als Apple Ende 2007 nicht in der Lage war, ein CUPS-Sicherheitsproblem innert nützlicher Frist zu beheben. In diesem Zusammenhang erstaunt, dass Mac OS X «Leopard» auch jetzt wieder eine veraltete Version von CUPS verwendet …

… die aktuelle stabile CUPS-Version ist 1.3.7 (siehe unten), Mac OS X hingegen verwendet noch 1.3.5 (siehe oben) …

Sicherheitslücken in Mac OS X und deren Behebung durch Apple bleiben ein leidiges Dauerthema – einerseits leistet sich Apple Anfängerfehler in Sachen Sicherheit, andererseits werden bekannte Sicherheitslücken jeweils viel zu lange nicht behoben. Ein aktuelles Beispiel für diese Problematik ist die Sicherheitslücke, die kürzlich verwendet wurde um ein MacBook Air zu hacken – sie war schon seit beinahe einem Jahr bekannt!

When Charlie Miller won US$10,000 for hacking into a Macbook Air laptop last month, he exploited a flaw that had been publicly disclosed nearly a year before the contest.

(more…)

Früher neigten Mac-Benutzer zur Behauptung, ihre Computer müsse man nie neu starten. Mit den zahlreichen Sicherheitsaktualisierungen der letzten Monate ist dieser Zustand definitiv Geschichte …

(more…)

Apple spendiert QuickTime wieder einmal ein Sicherheitspflaster – jedenfalls meldet die Softwareaktualisierung von Mac OS X eine entsprechende Aktualisierung …

… hinzu kommen neue Version von «Front Row» und iTunes. Viel Spass beim Rebooten!

Stefan Frei, Bernhard Tellenbach und Bernhard Plattner von der ETH Zürich haben verglichen, wie anfällig Apple und Microsoft auf Sicherheitslücken sind. Das Ergebnis ist für Apple wie so häufig, wenn es um Fragen der Sicherheit geht, wenig vorteilhaft. Nachfolgend einige Erkenntnisse aus der Publikation der erwähnten drei ETH Zürich-Autoren («0-Day Patch Exposing Vendors [In]security Performance», PDF) …

• Software von Apple ist nicht sicherer als Software von Microsoft – der Glaube, dass Apple-Software sicherer sei als Microsoft Software, lässt sich nicht bestätigen.

(more…)

EverNote ist ein Programm und ein Onlinedienst für das Sammeln von persönlichen Notizen – lokal auf dem eigenen Computer und online auf der Website von EverNote, jeweils synchronisiert. Leider verzichtet EverNote wie viele andere Web 2.0-Anbieter auch auf das durchgängige und standardmässige Verschlüsseln der Verbindung zwischen Benutzer und Website, lediglich die Benutzeranmeldung erfolgt über eine verschlüsselte Verbindung …

(more…)

Phishing … werden Versuche genannt, über gefälschte WWW-Adressen Daten eines Internet-Benutzers zu erlangen. Der Begriff ist ein englisches Wortspiel, das sich an fishing …, bildlich das „Angeln nach Passwörtern mit Ködern“, anlehnt.

… so beginnt der «Phishing»-Artikel in der deutschsprachigen Wikipedia. Safari, der Browser von Apple, zeigt im Bezug auf den Schutz vor Phishing leider Schwächen …

… aus diesem Grund führt ihn beispielsweise das Online-Bezahlsystem «PayPal» im Gegensatz zu den Browsern Microsoft Internet Explorer, Mozilla Firefox und Opera nicht als empfehlenswerten Browser … :(

«G-Archiver» ist ein Programm um E-Mail, die bei Googles E-Mail-Dienst «Gmail» gespeichert ist, auf dem eigenen Computer lokal zu archivieren. Dafür muss man «G-Archiver» Benutzername und Kennwort für den «Gmail»-Zugriff mitteilen, ähnlich wie man beispielsweise einem FTP-Programm Benutzername und Kennwort für den FTP-Zugriff mitteilen muss. Leider hat «G-Archiver» den Schönheitsfehler, dass es die Benutzerangaben per E-Mail an John Terry, den Entwickler von «G-Archiver» sendet!

(more…)

Gestern Donnerstag wurde via BugTraq-Mailingliste eine neue gravierende Sicherheitslücke in Mac OS X veröffentlicht: Demnach speichert Mac OS X die Angaben bei der Benutzeranmeldung, das heisst insbesondere auch das Passwort, nach der Benutzeranmeldung im Klartext im Arbeitsspeicher (RAM) anstatt die Angaben zu löschen …

Bild: CNET News.com.

(more…)