staging.inyokaproject.org

Wer, wie ich Wordpress Nutzer und zudem im Besitz eines Gerätes mit FaceID, TouchID oder Windows Hello ist sollte sich einmal das Plugin Passwordless WP anschauen, dass wie der Name schon suggeriert eine Anmeldung in Wordpress ohne Passwort ermöglicht.

Einmal eine der oben genannten Anmelde-Methoden registriert, kann man beim Login den User auswählen und wird anschließend vom Browser um Authentifizierung mittels Face-, TouchID oder Windows Hello gebeten.

Das ganze erfordert einen Browser der FIDO und WebAuthn unterstützt, mit Chrome, dem neusten Safari oder Firefox ist man da aber auf der sicheren Seite. Und, aber das sollte heutzutage selbstverständlich sein, eine mit SSL gesicherte Wordpress-Installation.

Wordpress an sich ist mittlerweile relativ sicher, das größte Einfallstor sind mittlerweile veraltete Plugin-Versionen. Nutzt solche Plugins also nur, wenn ihr entweder die Auto-Updates für Plugins aktiviert habt oder ihr regelmäßig nach Aktualisierungen schaut!

Wer, wie ich Wordpress Nutzer und zudem im Besitz eines Gerätes mit FaceID, TouchID oder Windows Hello ist sollte sich einmal das Plugin Passwordless WP anschauen, dass wie der Name schon suggeriert eine Anmeldung in Wordpress ohne Passwort ermöglicht.

Einmal eine der oben genannten Anmelde-Methoden registriert, kann man beim Login den User auswählen und wird anschließend vom Browser um Authentifizierung mittels Face-, TouchID oder Windows Hello gebeten.

Das ganze erfordert einen Browser der FIDO und WebAuthn unterstützt, mit Chrome, dem neusten Safari oder Firefox ist man da aber auf der sicheren Seite. Und, aber das sollte heutzutage selbstverständlich sein, eine mit SSL gesicherte Wordpress-Installation.

Wordpress an sich ist mittlerweile relativ sicher, das größte Einfallstor sind mittlerweile veraltete Plugin-Versionen. Nutzt solche Plugins also nur, wenn ihr entweder die Auto-Updates für Plugins aktiviert habt oder ihr regelmäßig nach Aktualisierungen schaut!

Wer, wie ich Wordpress Nutzer und zudem im Besitz eines Gerätes mit FaceID, TouchID oder Windows Hello ist sollte sich einmal das Plugin Passwordless WP anschauen, dass wie der Name schon suggeriert eine Anmeldung in Wordpress ohne Passwort ermöglicht.

Einmal eine der oben genannten Anmelde-Methoden registriert, kann man beim Login den User auswählen und wird anschließend vom Browser um Authentifizierung mittels Face-, TouchID oder Windows Hello gebeten.

Das ganze erfordert einen Browser der FIDO und WebAuthn unterstützt, mit Chrome, dem neusten Safari oder Firefox ist man da aber auf der sicheren Seite. Und, aber das sollte heutzutage selbstverständlich sein, eine mit SSL gesicherte Wordpress-Installation.

Wordpress an sich ist mittlerweile relativ sicher, das größte Einfallstor sind mittlerweile veraltete Plugin-Versionen. Nutzt solche Plugins also nur, wenn ihr entweder die Auto-Updates für Plugins aktiviert habt oder ihr regelmäßig nach Aktualisierungen schaut!

Wer, wie ich Wordpress Nutzer und zudem im Besitz eines Gerätes mit FaceID, TouchID oder Windows Hello ist sollte sich einmal das Plugin Passwordless WP anschauen, dass wie der Name schon suggeriert eine Anmeldung in Wordpress ohne Passwort ermöglicht.

Einmal eine der oben genannten Anmelde-Methoden registriert, kann man beim Login den User auswählen und wird anschließend vom Browser um Authentifizierung mittels Face-, TouchID oder Windows Hello gebeten.

Das ganze erfordert einen Browser der FIDO und WebAuthn unterstützt, mit Chrome, dem neusten Safari oder Firefox ist man da aber auf der sicheren Seite. Und, aber das sollte heutzutage selbstverständlich sein, eine mit SSL gesicherte Wordpress-Installation.

Wordpress an sich ist mittlerweile relativ sicher, das größte Einfallstor sind mittlerweile veraltete Plugin-Versionen. Nutzt solche Plugins also nur, wenn ihr entweder die Auto-Updates für Plugins aktiviert habt oder ihr regelmäßig nach Aktualisierungen schaut!

Wer, wie ich Wordpress Nutzer und zudem im Besitz eines Gerätes mit FaceID, TouchID oder Windows Hello ist sollte sich einmal das Plugin Passwordless WP anschauen, dass wie der Name schon suggeriert eine Anmeldung in Wordpress ohne Passwort ermöglicht.

Einmal eine der oben genannten Anmelde-Methoden registriert, kann man beim Login den User auswählen und wird anschließend vom Browser um Authentifizierung mittels Face-, TouchID oder Windows Hello gebeten.

Das ganze erfordert einen Browser der FIDO und WebAuthn unterstützt, mit Chrome, dem neusten Safari oder Firefox ist man da aber auf der sicheren Seite. Und, aber das sollte heutzutage selbstverständlich sein, eine mit SSL gesicherte Wordpress-Installation.

Wordpress an sich ist mittlerweile relativ sicher, das größte Einfallstor sind mittlerweile veraltete Plugin-Versionen. Nutzt solche Plugins also nur, wenn ihr entweder die Auto-Updates für Plugins aktiviert habt oder ihr regelmäßig nach Aktualisierungen schaut!

Wer, wie ich Wordpress Nutzer und zudem im Besitz eines Gerätes mit FaceID, TouchID oder Windows Hello ist sollte sich einmal das Plugin Passwordless WP anschauen, dass wie der Name schon suggeriert eine Anmeldung in Wordpress ohne Passwort ermöglicht.

Einmal eine der oben genannten Anmelde-Methoden registriert, kann man beim Login den User auswählen und wird anschließend vom Browser um Authentifizierung mittels Face-, TouchID oder Windows Hello gebeten.

Das ganze erfordert einen Browser der FIDO und WebAuthn unterstützt, mit Chrome, dem neusten Safari oder Firefox ist man da aber auf der sicheren Seite. Und, aber das sollte heutzutage selbstverständlich sein, eine mit SSL gesicherte Wordpress-Installation.

Wordpress an sich ist mittlerweile relativ sicher, das größte Einfallstor sind mittlerweile veraltete Plugin-Versionen. Nutzt solche Plugins also nur, wenn ihr entweder die Auto-Updates für Plugins aktiviert habt oder ihr regelmäßig nach Aktualisierungen schaut!

Wer, wie ich Wordpress Nutzer und zudem im Besitz eines Gerätes mit FaceID, TouchID oder Windows Hello ist sollte sich einmal das Plugin Passwordless WP anschauen, dass wie der Name schon suggeriert eine Anmeldung in Wordpress ohne Passwort ermöglicht.

Einmal eine der oben genannten Anmelde-Methoden registriert, kann man beim Login den User auswählen und wird anschließend vom Browser um Authentifizierung mittels Face-, TouchID oder Windows Hello gebeten.

Das ganze erfordert einen Browser der FIDO und WebAuthn unterstützt, mit Chrome, dem neusten Safari oder Firefox ist man da aber auf der sicheren Seite. Und, aber das sollte heutzutage selbstverständlich sein, eine mit SSL gesicherte Wordpress-Installation.

Wordpress an sich ist mittlerweile relativ sicher, das größte Einfallstor sind mittlerweile veraltete Plugin-Versionen. Nutzt solche Plugins also nur, wenn ihr entweder die Auto-Updates für Plugins aktiviert habt oder ihr regelmäßig nach Aktualisierungen schaut!

Wer, wie ich Wordpress Nutzer und zudem im Besitz eines Gerätes mit FaceID, TouchID oder Windows Hello ist sollte sich einmal das Plugin Passwordless WP anschauen, dass wie der Name schon suggeriert eine Anmeldung in Wordpress ohne Passwort ermöglicht.

Einmal eine der oben genannten Anmelde-Methoden registriert, kann man beim Login den User auswählen und wird anschließend vom Browser um Authentifizierung mittels Face-, TouchID oder Windows Hello gebeten.

Das ganze erfordert einen Browser der FIDO und WebAuthn unterstützt, mit Chrome, dem neusten Safari oder Firefox ist man da aber auf der sicheren Seite. Und, aber das sollte heutzutage selbstverständlich sein, eine mit SSL gesicherte Wordpress-Installation.

Wordpress an sich ist mittlerweile relativ sicher, das größte Einfallstor sind mittlerweile veraltete Plugin-Versionen. Nutzt solche Plugins also nur, wenn ihr entweder die Auto-Updates für Plugins aktiviert habt oder ihr regelmäßig nach Aktualisierungen schaut!

Wer, wie ich Wordpress Nutzer und zudem im Besitz eines Gerätes mit FaceID, TouchID oder Windows Hello ist sollte sich einmal das Plugin Passwordless WP anschauen, dass wie der Name schon suggeriert eine Anmeldung in Wordpress ohne Passwort ermöglicht.

Einmal eine der oben genannten Anmelde-Methoden registriert, kann man beim Login den User auswählen und wird anschließend vom Browser um Authentifizierung mittels Face-, TouchID oder Windows Hello gebeten.

Das ganze erfordert einen Browser der FIDO und WebAuthn unterstützt, mit Chrome, dem neusten Safari oder Firefox ist man da aber auf der sicheren Seite. Und, aber das sollte heutzutage selbstverständlich sein, eine mit SSL gesicherte Wordpress-Installation.

Wordpress an sich ist mittlerweile relativ sicher, das größte Einfallstor sind mittlerweile veraltete Plugin-Versionen. Nutzt solche Plugins also nur, wenn ihr entweder die Auto-Updates für Plugins aktiviert habt oder ihr regelmäßig nach Aktualisierungen schaut!

In Dolphin kann man eine Konsole auf zwei verschiedene Arten im aktuellen Pfad öffnen:

1. Mit F4 öffnet sich eine kleine schmale Konsole innerhalb des Dolphin Fensters
2. Mit Shift + F4 öffnet sich ein eigenes Konsole Fenster im aktuellen Pfad

Chirp ist ein mächtiges Stück Software zum konfigurieren und programmieren diverse Handfunkgeräte. Leider gibt es mit dem PPA des Maintainers Dan Smith gerade ein paar Probleme, so dass die Installation unter Ubuntu 20.04 Focal Fossa und den darauf aufbauenden Distributionen wie Linux Mint und elementary OS nicht ohne weiteres möglich.

Als Workaround bietet sich im Moment neben der manuellen Installation, die allerdings die Pakete python-serial und python-libxml2 voraussetzt, die Installation des flatpak-Paketes an.

Wer auf die klassische Installation über apt besteht, dem sei folgender Workaround empfohlen:

Die Installation des Chirp-Installationspaketes für Ubuntu 18.04 Bionic Beaver erfordert zunächst die Installation einiger Abhängigkeiten, die in Focal Fossa nicht mehr enthalten sind. Sie lassen sich via https://packages.ubuntu.com herunter laden:

cd ~/Downloads
wget http://de.archive.ubuntu.com/ubuntu/pool/main/s/suds/python-suds_0.7~git20150727.94664dd-5_all.deb
wget http://de.archive.ubuntu.com/ubuntu/pool/main/p/pyserial/python-serial_3.4-2_all.deb
wget http://de.archive.ubuntu.com/ubuntu/pool/universe/p/pygtk/python-gtk2_2.24.0-5.1ubuntu2_amd64.deb
wget http://security.ubuntu.com/ubuntu/pool/main/libx/libxslt/python-libxslt1_1.1.29-5ubuntu0.2_amd64.deb

Bei der Installation hilft uns dpkg:

sudo dpkg -i python-*

Nun kann das aktuelle Chirp-Daily-Paket für 18.04 aus dem PPA herunter geladen und installiert werden:

sudo dpkg -i chirp-daily_*

Sollten die Probleme mit dem PPA irgendwann behoben sein, reicht es das Paket chirp-daily zu deinstallieren und danach die nicht mehr benötigten abhängigen Python-Pakete entfernen

sudo apt remove chirp-daily
sudo apt autoremove

Danach muss das PPA installiert werden:

sudo add-apt-repository ppa:dansmith/chirp-snapshots

Nach einer Aktualisierung der Paketquellen kann chirp-daily dann hoffentlich einfach aus dem PPA installiert werden.

sudo apt install chirp-daily

Die MZLA Technologies Corporation hat mit Thunderbird 78.5 ein Update für seinen Open Source E-Mail-Client veröffentlicht.

Neuerungen von Thunderbird 78.5

Mit dem Update auf Thunderbird 78.5 erweitert die MZLA Technologies Corporation einmal mehr die MailExtension-Schnittstellen und verbessert die OpenPGP-Unterstützung. Darüber hinaus wurden diverse Fehler-Korrekturen vorgenommen und Sicherheitslücken geschlossen. Eine vollständige Liste der Änderungen gibt es in den Release Notes (engl.).

Der Beitrag Thunderbird 78.5 veröffentlicht erschien zuerst auf soeren-hentzschel.at.

Mozilla hat Firefox 83 für Windows, Apple macOS und Linux veröffentlicht. Die neue Version bringt viele Neuerungen. Dieser Artikel fasst die wichtigsten Neuerungen zusammen – wie immer auf diesem Blog weit ausführlicher als auf anderen Websites.

Download Mozilla Firefox für Microsoft Windows, Apple macOS und Linux

Signifikante Verbesserungen der JavaScript-Engine

Es ist erst vier Wochen her, da hat Mozilla Firefox 82 veröffentlicht und damit spürbare Performance-Verbesserungen gebracht. So sollen Websites, welche ein Flexbox-Layout nutzen, 20 Prozent schneller als zuvor laden. Das Wiederherstellen einer Sitzung soll im Mittel 17 Prozent schneller sein als zuvor. Und für Nutzer von Windows soll das Öffnen von neuen Fenstern zehn Prozent schneller als bisher sein.

Nun hat Mozilla Firefox 83 veröffentlicht, welcher mit Warp ein großes Update der JavaScript-Engine bringt. Dank Warp soll Firefox Dokumente in Google Docs 20 Prozent schneller als bisher laden und ein 10-12 Prozent besseres Ergebnis im Speedometer-Benchmark erzielen. Aber auch andere JavaScript-lastige Seiten wie Reddit oder Netflix sollen spürbar schneller sein. Gleichzeitig soll der RAM-Verbrauch bis zu acht Prozent niedriger als zuvor sein und die Speicherbereinigung flotter durchgeführt werden. Als wäre das alles noch nicht genug, ist der neue Code auch noch einfacher zu warten, was die weitere Optimierung sowie das Hinzufügen zusätzlicher Features einfacher macht.

Von der Entfernung der alten Teile der JavaScript-Engine, derzeit für Firefox 85 geplant, verspricht sich Mozilla weitere Verbesserungen der Performance und des Speicherverbrauchs.

WebRender für Windows 7 / 8 / 8.1 / Apple macOS

WebRender stammt wie die mit Firefox 57 eingeführte CSS-Engine Stylo ebenfalls aus der Next-Generation-Engine Servo und ist in der Programmiersprache Rust geschrieben. Es handelt sich bei WebRender um einen Renderer für Webseiten-Inhalte, welcher unter stärkerer Einbeziehung der Grafikkarte als bisher im Grunde wie eine Spiele-Engine arbeitet, aber für das Rendering von Web-Content optimiert ist und dadurch große Performance-Vorteile liefern soll.

Während WebRender in den letzten Monaten bereits für immer mehr Konfigurationen aktiviert worden ist, war eine zwingende Voraussetzung die Nutzung von Windows 10. Mit Firefox 83 erreicht WebRender viele weitere Nutzer, denn ab sofort wird WebRender auch für Nutzer von Windows 7, Windows 8, Windows 8.1 sowie alle Versionen von Apple macOS bis einschließlich 10.15 ausgerollt. Nutzer von Apple macOS 11 müssen noch voraussichtlich bis Firefox 84 warten. Auch die ersten Linux-Nutzer werden voraussichtlich ab Firefox 84 WebRender nutzen können.

Darüber hinaus ist WebRender ab sofort auch bei Verwendung eines Bildschirms mit mehr als 60 Hz Bildwiederholfrequenz aktiviert (sofern keine GPU von Nvidia und mehrere Bildschirme mit unterschiedlichen Bildwiederholfrequenzen verwendet werden). Ebenfalls wurden weitere AMD- und Intel-Grafikchips sowie ältere Intel-Treiber für die Nutzung von WebRender freigeschaltet.

PDF-Formulare ausfüllen

Während Mozillas PDF-Betrachter in der Vergangenheit wirklich als reiner Betrachter zu sehen war, ist es seit Firefox 81 auch möglich, PDF-Formulare, sofern es sich um AcroForm-Formulare handelt, auszufüllen und diese ausgefüllt zu speichern und zu drucken. Diese Änderung wurde bisher schrittweise ausgerollt und ist ab Firefox 83 für alle Nutzer aktiv.

Verbessertes Suchen via Adressleiste

Die Adressleiste von Firefox zeigt am unteren Ende die Symbole der installierten Suchmaschinen an. Bislang hat Firefox die jeweilige Suchmaschine direkt aufgerufen, wenn man auf eines der Symbole geklickt hat. Ab sofort wird Firefox in einen Suchmodus versetzt, welcher es erlaubt, auch noch nach der Auswahl einer Suchmaschine den Suchbegriff einzugeben respektive die Suchmaschine zu ändern. Dies ist besonders praktisch, wenn die Suchmaschine Live-Vorschläge anbietet. Wer eine sofortige Suche bei Klick vorzieht, erreicht das alte Verhalten durch gleichzeitiges Drücken der Shift-Taste.

Außerdem hat Mozilla zusätzliche Schaltflächen hinzugefügt, über welche ausschließlich die Lesezeichen, die Chronik oder offene Tabs durchsucht werden können. Die Funktionalität, die Adressleiste zu filtern, besitzt Firefox bereits seit vielen Jahren, wird durch die neue Integration aber erst vielen Nutzern bekannt, die bisher nicht wussten, dass das möglich ist.

Für mehr Sicherheit: Nur-HTTPS-Modus

Firefox besitzt bereits seit Firefox 76 einen versteckten Nur-HTTPS-Modus. Dieser hat in den letzten Versionen diverse Verbesserungen wie das temporäre oder auch dauerhafte Anlegen von Ausnahmen erhalten und steht nun standardmäßig über die Firefox-Einstellungen zur Aktivierung bereit, wahlweise permanent oder nur in sogenannten privaten Fenstern. Im Nur-HTTPS-Modus stellt Firefox sicher, dass jede Verbindung verschlüsselt, das heißt via https://, aufgerufen wird, ähnlich wie man es von der populären Erweiterung HTTPS Everywhere kennt.

Sollte eine Seite nicht via https:// erreichbar sein, gibt es in diesem Fall mittlerweile eine eigene Fehlerseite.

Verbessertes Teilen des Bildschirminhalts

Wer seinen Browser- oder Fensterinhalt via WebRTC mit anderen Nutzern teilt, erhält ab sofort einen neuen Indikator, welcher ähnlich wie das Bild-in-Bild-Feature für Videos über anderen Fenstern liegt und damit auch sichtbar ist, wenn Firefox nicht im Vordergrund ist. Darüber kann die Freigabe jederzeit widerrufen werden. So behält der Nutzer besser die Kontrolle über geteilte Inhalte. Diese Neuerung steht derzeit nur für Nutzer von Windows sowie Apple macOS zur Verfügung.

Verbesserungen der Entwicklerwerkzeuge

Der Inspektor wurde um ein praktisches Feature erweitert. Dieser zeigt nun Elemente an, welche ein overflow und damit letztlich ein Scrollen verursachen.

Verbesserungen der Webplattform

HTTP-Authentifizierungsdialoge haben bisher den gesamten Browser blockiert. Das heißt, ohne Eingabe von Benutzername und Passwort oder Abbruch konnte auch der Tab nicht gewechselt werden. Dies gehört der Vergangenheit an. Ab sofort blockieren diese Dialoge nur noch den jeweiligen Tab.

Firefox 83 unterstützt conic-gradient()-Farbverläufe in CSS. Außerdem wird das crossorigin-Attribut in <link rel=icon> jetzt unterstützt.

Ausführliche Informationen zu Verbesserungen der Webplattform in Firefox 83 finden sich in den MDN web docs.

Sonstige Neuerungen in Firefox 83

Firefox unterstützt nun das Vergrößern und Verkleinern von Web-Content via Pinch-Geste auf Windows-Geräten mit Touchscreen respektive Touchpad sowie auf dem Touchpad von Mac-Geräten.

Das Kontextmenü von markiertem Text erhält nun einen Eintrag, um um den markierten Text ausdrucken zu können.

Seit Firefox 81 ist es möglich, die Wiedergabe von Audio und Video auch über die Media-Tasten der Tastatur oder des Headsets zu steuern. Firefox 83 besitzt eine sichtbare Einstellung, um diese Funktion abschalten zu können.

Der bereits in Firefox 71 komplett erneuerte Zertifikats-Betrachter hat noch einmal eine optische Überarbeitung erhalten und sieht nun moderner aus.

Die Bild-in-Bild-Funktion für Videos wurde um die Möglichkeit erweitert, via Pfeiltaste nach links oder rechts 15 Sekunden zurück- respektive vorzuspulen.

Für Nutzer mit vielen gespeicherten Website-Daten konnte es bei Klick auf „Cookies und Website-Daten löschen…“ zu einer spürbaren Verzögerung kommen. Dieses Performance-Problem wurde behoben.

Für Nutzer von Apple macOS ist das Wiederherstellen einer Sitzung mit minimierten Fenstern nun mit einem geringeren Energieverbrauch und damit einer verlängerten Akkulaufzeit verbunden.

Ebenfalls Nutzer von Apple macOS betrifft das Importieren von Lesezeichen aus Safari auf Apple macOS 10.14 und höher: Hier fordert Firefox nun zur Erteilung der notwendigen Berechtigung auf, falls noch nicht erteilt, statt still fehlzuschlagen.

Natürlich kam auch in Firefox 83 die Unterstützung weiterer Unternehmensrichtlinien dazu. Auch Verbesserungen der Barrierefreiheit sowie diverse Fehlerbehebungen und Korrekturen unter der Haube kamen wie immer dazu.

Geschlossene Sicherheitslücken

Wie immer hat Mozilla auch in Firefox 83 wieder mehrere Sicherheitslücken geschlossen. Alleine aus Gründen der Sicherheit ist ein Update auf Firefox 83 daher für alle Nutzer dringend empfohlen.

Hinweis für Nutzer mit Apple Silicon CPU

Nutzer, welche bereits einen Apple-Computer der neuesten Generation mit Apple Silicon M1 ihr Eigen nennen dürfen, lesen bitte diesen Artikel zur Kompatibilität von Firefox auf diesen Computern.

Der Beitrag Mozilla veröffentlicht Firefox 83 mit vielen Neuerungen erschien zuerst auf soeren-hentzschel.at.

PostgreSQL ist ein komplexes relationales Datenbankmanagementsystem und bietet viele Möglichkeiten zur Überwachung und Optimierung. Doch vor der Optimierung steht erst einmal eine Analyse an, bei welcher die Komponenten mit Nachbesserungsbedarf ausfindig gemacht werden können. Dies ist bei PostgreSQL an vielen Stellen möglich.

Der heutige Linktipp beschäftigt sich mit dieser Aufgabe: pgstats.dev. Diese Webseite visualisiert verschiedene PostgreSQL-Komponenten und die Funktionen, die bei der Analyse helfen. Mit einem Klick auf eine der Komponenten gibt es eine kleine Funktionsreferenz dazu.

Weitere Informationen im Blogartikel vom Autor dazu. PostgreSQL Observability wurde vor einigen Tagen auf das kürzlich veröffentlichte PostgreSQL 13 aktualisiert.

Vogabe-Anwendungen

Nur für mich mal der Zaunpfahl, an welcher Stelle die Vorgabe-Anwendungen eingestellt werden können.

Der Trick ist einfach, dass man auf den Namen Vorgabe-Anwendungen kommen muß.

Ich suche immer nach bevorzugte Programme und so ähnlich.

Erweiterungen

Momentan sind diese aktiviert.

Den clipboard Manager untersuche ich gerade ...

gpaste wird wohl nicht mehr direkt empfohlen, obwohl eine extension gibt die das fixt.

Clipboard-indicator ist die Lösung, wenn man weiterhin gpaste benutzen möchte.

Einstellungen

Anfangs ist das zwei Finger Scrollen aktiviert, was ich nicht mag.

Deshalb hier der Ausschnitt wo ich es ändern kann.

Noch mehr Einstellungen

Hier geht es weiter. 

Die MZLA Technologies Corporation hat mit Thunderbird 78.4.3 ein Update für seinen Open Source E-Mail-Client veröffentlicht.

Neuerungen von Thunderbird 78.4.3

Mit dem Update auf Thunderbird 78.4.3 behebt die MZLA Technologies Corporation zwei Fehler: Zum einen kam es zu Inkonsistenzen im Design, wenn zwischen dem dunklen und dem Standard-Theme hin- und hergewechselt worden ist, zum anderen war bei Verwendung des klassischen Themes von Windows 7 der Betreff von E-Mails nicht sichtbar, wenn man mit der Maus über das Betreff-Feld gefahren ist.

Der Beitrag Thunderbird 78.4.3 veröffentlicht erschien zuerst auf soeren-hentzschel.at.

Die MZLA Technologies Corporation hat mit Thunderbird 78.4.2 ein Sicherheits-Update für seinen Open Source E-Mail-Client veröffentlicht.

Neuerungen von Thunderbird 78.4.2

Mit dem Update auf Thunderbird 78.4.2 behebt die MZLA Technologies Corporation eine als kritisch eingestufte Sicherheitslücke, welche im Rahmen des Tianfu Cup 2020 am vergangenen Wochenende entdeckt worden und bereits in Firefox 82.0.3 sowie Firefox ESR 78.4.1 behoben worden ist.

Beim Tianfu Cup handelt es sich um eine vergleichbare Veranstaltung wie das berühmte Pwn2Own-Event aus den USA, bloß dass der Tianfu Cup in China stattfindet. Ziel ist es, Sicherheitslücken in Software zu finden.

Der Beitrag Sicherheits-Update Thunderbird 78.4.2 veröffentlicht erschien zuerst auf soeren-hentzschel.at.

JACK Audio ist der Audioserver für Linux (auch für Windows verfügbar). Historisch kollidierte Jackaudio sehr oft mit anderen unter Linux verfügbaren Audioservern und es war immer ein wenig ein Gefriemel. Diese Zeiten sind glücklicherweise lange vorbei und mit dem Repository von KX Studio ist es komplett idiotensicher,für alle die eine K/Ubuntu Version bis 20.04 einsetzen.

Ein bisschen Hintergrund
Bei meinem Kubuntu ist im System bereits der PulseAudio Server installiert und aktiv. Dieser erledigt alle Audio-Operationen, die normalerweise bei einem Desktop so anfällt. Musikprodiuktion hat aber ein paar Besonderheiten wie zum Beispiel die Minimierung der Latenz. Das bedeutet, wenn viele Audioquellen, Verarbeitungsketten und Midiquellen zusammenkommen, sollten diese mit Priorität behandelt werden. Und genau dafür ist Jackaudio im Gegensatz zu PulseAudio angelegt. Abhilfe soll irgendwann der, noch in Entwicklung befindende, Audioserver Pipewire schaffen.
Weil man JackAudio eigentlich nur braucht, wenn man Musik macht und ansonsten PulseAudio, da Letzterer zum Beispiel auch BluetoothAudio unterstützt, will man praktischerweise JackAudio zusätzlich, also parallel, zu PulseAudio laufen lassen. Dazu müssen beide AudioServer entsprechend konfiguriert werden. Und hier kommt KXStudio ins Spiel, das das vollautomatisch macht.

Vorbereitung
Bevor man dieses neue Repository einbindet, sollte man vorher noch ein Systembackup mit timeshift machen, falls aus irgendwelchen Gründen (bereits weitere eingebundene Fremd-Repositories ) schief läuft.

KX.Studio einbinden
Wie man das Repository von KXStudio einbindet steht auf der Webseite https://kx.studio/Repositories und man sollte sich immer an der Beschreibung auf der Webseite orientieren!!

UND ganz wichtig! Bei einer Neuinstallation eines Rechners, oder einem Systemupgrade (z.B. von Kubuntu 20.04 zu Kubuntu 20.10) IMMER schauen, ob auch der Support für die entsprechende K/Ubuntu Version schon verfügbar ist. Ansonsten kann es passieren, dass im “besten Falle” der Jackaudio Server und die entsprechenden Tools nicht funktionieren. Und im schlechtesten Falle das Versionsupgrade komplett schief läuft (recht unwahrscheinlich, aber man hat schon Pferde vor Apotheken rumhüpfen sehen).

Das Einbinden wird von KXStudio ebenfalls recht komfortabel angeboten (Beispiel für Kubuntu Version 20.04 gültig). Zuerst öffne die “Konsole”

Das eigene System aktualisieren mit
sudo apt-get update
sudo apt-get upgrade

 

Kann sein, dass das schon installiert ist, aber besser ist es das zu prüfen.
sudo apt-get install apt-transport-https gpgv

 

Alte Repositories entfernen
sudo dpkg --purge kxstudio-repos-gcc5

 

Die Installationsdatei runterladen
wget https://launchpad.net/~kxstudio-debian/+archive/kxstudio/+files/kxstudio-repos_10.0.3_all.deb

 

Die Installationsdatei installieren
sudo dpkg -i kxstudio-repos_10.0.3_all.deb

Damit ist das Repository von KX Studio installiert und man kann nun die entsprechenden Tools und Pakete installieren. Auf der Webseite kann man sich nun anschauen, welche Applikationen und welche Plugins verfügbar sind.

JackAudio / Cadence installieren
Jetzt kommen eine Reihe Namen vor, die ich am besten in einer Liste vorstelle, da man da recht schnell mal durcheinander kommt.

• Jackaudio Server : Der Audio Server, den wir installieren wollen
• Cadence - Das Verwaltungstool (manche kennen und nutzen QJackCTL). mit dem wir den Jackaudioserver und andere nützliche Tools konfigurieren, starten und beenden können
• Carla / Catia sind Konfigurationstools (Patchbays), mit dem man Jackaudio bzw die Verknüpfungen zwischen den verschiedenen Audioquellen (Systemsound, Musikprogramm, usw) mit den verschiedenen Audioausgaben (Kopfhörerausgang, externe Soundkarte, usw) routen bzw verknüpfen können

Für den Anfang sollte das erstmal als Erklärung reichen. Weiter in der Konsole

Das Repository aktualisieren

sudo apt-get update

Und nun folgende Tools installieren

sudo apt-get install cadence cadence-tools catia claudia wineasio

Am besten wird der Rechner einmal komplett neu durchgestartet und dann ist das System schon einsatzbereit.

Koniguration und Start
Will man nun den Jackaudio Server starten, dann startet man das Tool Cadence, stellt sicher, dass im Tab “System", im unteren rechten Teil des Fensters bei “Jack Bridges” unter “Alsa Audio” der “Bridge Type” auf ALSA-> PulseAudio -> JACK (Plugin) ausgewählt ist. FürMIDI Support muss der entsprechende Teil in “ALSA-MIDI” angeklickt werden. Dann klickt man im oberen rechten Teil des Fensters auf “Start” und JACK läuft.

Falls man z.B. in seinem Firefox nichts hört, dann kann es sein, dass noch die “falsche” Soundausgabe ausgewählt ist, dann einfach bei den Audioeinstellungen die Ausgabe ändern. meine Taskleiste ist auf der linken Seite des Bildschirms, statt am unteren Rand.

Der geübte Leser hat das Reizwort “Wine” schon entdeckt. Diese Tools werden gebraucht, um Windows VSTs laufen zu lassen. Dazu aber mehr in einem anderen Artikel.

Mozilla hat Firefox 82.0.3 für Windows, Apple macOS sowie Linux veröffentlicht und reagiert damit umgehend auf eine gemeldete Sicherheitslücke.

Download Mozilla Firefox für Microsoft Windows, Apple macOS und Linux

Mozilla hat Firefox 82.0.3 veröffentlicht und reagiert damit umgehend auf eine als kritisch eingestufte Sicherheitslücke, welche im Rahmen des Tianfu Cup 2020 an diesem Wochenende entdeckt worden ist. Auch Firefox ESR wurde aktualisiert, die Versionsnummer lautet 78.4.1.

Beim Tianfu Cup handelt es sich um eine vergleichbare Veranstaltung wie das berühmte Pwn2Own-Event aus den USA, bloß dass der Tianfu Cup in China stattfindet. Ziel ist es, Sicherheitslücken in Software zu finden. Auch in Google Chrome und Apple Safari wurden beim diesjährigen Event Sicherheitslücken gefunden.

Der Beitrag Mozilla veröffentlicht Sicherheits-Update Firefox 82.0.3 erschien zuerst auf soeren-hentzschel.at.

Die MZLA Technologies Corporation hat mit Thunderbird 78.4.1 ein Update für seinen Open Source E-Mail-Client veröffentlicht.

Neuerungen von Thunderbird 78.4.1

Ab Thunderbird 78.4.1 fordert Thunderbird zur Auswahl einer E-Mail-Adresse auf, wenn eine E-Mail an einen Empfänger aus dem Adressbuch mit mehreren hinterlegten E-Mail-Adressen gestartet wird. Dazu kam wieder eine ganze Reihe von Fehlerbehebungen. Eine vollständige Liste der Änderungen gibt es in den Release Notes (engl.).

Der Beitrag Thunderbird 78.4.1 veröffentlicht erschien zuerst auf soeren-hentzschel.at.

Gegen die immer übergriffigere Digitalwirtschaft und die Tendenz aller westlichen Staaten, digitale Überwachungsinstrumente auf- und auszubauen, hat sich in den letzten Jahr(zehnten) eine lebendige Gegenbewegung formiert. Viele empfehlen eine Strategie der digitalen Selbstermächtigung. Doch führt dieser Weg wirklich zum Ziel?

Das digitale Dilemma unserer Zeit ist relativ einfach zu erklären. Die Digitalisierung unseres Privat- und Berufslebens erfasst immer mehr Bereiche. In zahllosen Bereichen ist das mit substanziellen Fortschritten für unsere Gesellschaft verbunden. Das bestreiten nur solche - in der Regel privilegierten - Menschen, die auch an die Bergbauernromantik des 19. Jahrhunderts glauben. Gleichzeitig erzeugt jeder Einzelne von uns immer mehr Daten und die technologische Entwicklung führt dazu, dass diese Daten in immer größerem Umfang gespeichert und ausgewertet werden können. Der gläserne Mensch (Verbraucher, Wähler etc. pp.) ist kein Zukunftsversprechen, sondern Realität.

Dagegen formiert sich vor allem in Europa viel Widerstand. Datenschutzaktivisten, Netzpolitiker, Bürgerrechtler und viele weitere Strömungen haben sich in einer nicht immer ganz konvergenten Allianz zusammen gefunden. Vor allem aus dem informationstechnischen Bereich der Datenschutzaktivisten wird seit vielen Jahren eine Strategie der Selbstermächtigung propagiert. Etwas simplifiziert ausgedrückt folgt diese dem Grundsatz Mit genug technischen Maßnahmen kannst Du dich dieser allgegenwärtigen Überwachung entziehen. Die Schlagworte dieser Bewegung sind Open Source, Hardening, Verweigerung digitaler Dienste und vieles weitere.

Es spricht natürlich gar nichts gegen den reflektierten Einsatz von Technik und ihrer Möglichkeiten. Viele Maßnahmen haben zudem doppelte Zielsetzungen. Mit guter Verschlüsselung schütze ich mich beispielsweise nicht nur vor dem unwahrscheinlichen Fall eines staatlichen Übergriffes, sondern auch vor den neugierigen Blicken meines vielleicht übergriffigen sozialen Umfelds. Zwischen dem weitestgehend arglosen Umgang mit digitalen Daten, wie er in den frühen Nuller Jahren (und vermutlich auch heute noch bei vielen) allgegenwärtig war und einer total abgeschirmten digitalen Existenz liegt schließlich eine riesige Spannbreite.

Abgesehen von solchen nicht oder zumindest nicht primär intendierten Nebeneffekten stellt sich die Frage: Ist es das wert? Ist es mehr als nur ein Placebo-Effekt für das eigene Gewissen? Vermutlich würden nur Alphabet/Google oder die NSA uns das verraten können. Ich vermute jedoch, die Antwort ist eine Variante von "Nein". Schließlich konzentrieren sich nicht umsonst alle Ratgeber, Blogger und sonstige Experten auch jene zwei, drei Bereiche, die wir vermeintlich selbst kontrollieren können: Computer, Smartphone und Internetaktivitäten. Manche nehmen noch das Bezahlverhalten und ein paar kleinere Bausteine hinzu. 

Wozu auch mit Dingen befassen, die wir nicht ändern können. Genau dieses Gefühl der Ohnmacht wollte man schließlich bekämpfen. Dieser Aktionismus rührt aus einer vereinfachten Wahrnehmung der Snowden-Veröffentlichungen, die in vielen medialen Verarbeitungen in einen Aktionismus Was können wir tun? Was kannst du tun? Was du tun musst! umschlugen. In gewisser Weise also hektische Handlungen zur Verarbeitung und Bewältigung der wahrgenommenen Ohnmacht.

Dabei ist das Ausmaß staatlicher Überwachung doch längst darüber hinaus gewachsen. Allgegenwärtige Videoüberwachung, Pilotprojekte zur Gesichtserkennung, Datenbanken mit Personenlisten, die Zusammenführung von Reisedaten, massenhafte Standortabfragen über Mobilfunkmasten, die aktuellen Tendenzen in der Gesundheitspolitik usw. usf. Hinzu kommen immer intelligentere Geräte um uns herum. Wenn ein Smartphone ein Datenschutz-Albtraum ist, was ist denn dann ein modernes Auto?

Wenn man sich das anguckt, kommt man nicht umhin, die Tendenz zur Selbstermächtigung als Sackgasse zu begreifen. Was waren die großen Erfolge der letzten Jahre? Meiner Meinung nach die DSGVO und die Schremms-Urteile. Also kurz und knapp: Politischer Aktivismus und juristische Durchsetzung erreichter gesetzlicher Rahmenbedingungen. Man kann Selbstermächtigung, politische Einflussnahme und die Durchsetzung des Erreichten natürlich als komplementäre Bestandteile der gleichen Zielsetzung begreifen. Meine Wahrnehmung ist da leider eine andere. Bei vielen Verfechtern der digitalen Selbstermächtigung findet sich eine maßlose Verachtung für die Politik und den Staat. Etwas überspitzt gesagt: So mancher Vorkämpfer der digitalen Abwehrschlacht hat schon länger keine Wahlkabine mehr von innen gesehen.

Diese Schlussfolgerung ist natürlich durch das politische Umfeld vorbestimmt. Untertanen totalitärer Diktaturen oder auch nur autokratischer Systeme können sich nur in digitaler Selbstermächtigung üben, da der Weg politischer Partizipation in die Sackgasse, das Gefängnis oder schlimmstenfalls auf den Friedhof führen. Gruppen, die Aktivisten oder betroffenen Personen in solchen Ländern helfen möchten kann man diesen Weg wirklich nicht zum Vorwurf machen. Wer allerdings in funktionierenden westlichen Demokratien lebt, der sollte dem politischen Prozess und den juristischen Möglichkeiten vielleicht mehr Aufmerksamkeit schenken, als der neuen Modifikation seines Smartphones mit dem man die Cloud noch ein bisschen mehr draußen hält.

Tracking ist nicht nur bei der Aktivität im Browser ein Problem (siehe: Internet - Schutz vor Tracking und Anonymität), sondern auch im E-Mail Programm. Die Versender der zahllosen Newsletter wollen schließlich wissen wie hier die Resonanz ausfällt.

Das Thema ist eigentlich ein alter Hut, wurde aber hier noch nie dezidiert thematisiert. Die Schutzmaßnahmen sind relativ einfach und leicht umzusetzen.

• Zuerst sollte man das automatische Nachladen externer Inhalte deaktivieren. Einige Programme haben dies von Haus aus abgeschaltet, andere nicht. Der Nachteil ist nun, dass die ganzen schönen Bilder in den E-Mails fehlen. Je nach Struktur und Aufbau ist es dann schwierig den eigentlichen Inhalt zu greifen.
• Wer weitergehen möchte kann gleich die Anzeige von HTML E-Mails abschalten. Man kommuniziert dann wieder im Plaintext, den viele Mailinglisten-Fanatiker eh bevorzugen.

Zumindest den ersten Schritt möchte ich allen ans Herz legen. Der zweite Schritt ist Geschmacksache. Ich bin durchaus in Kommunikationsnetzwerken unterwegs, bei denen der Verzicht auf HTML-Tags die E-Mail Kommunikation erschweren würde.

Wer mal testen möchte wie sein Mailprogramm konfiguriert ist und was beim Absender so potenziell ankommt, dem sei der E-Mail Privacy Tester ans Herz gelegt.

Dort hinterlegt man eine E-Mail Adresse, die mit dem zu testenden Programm abgerufen wird. Für ganz Paranoide: Es kann auch eine extra hierfür angelegte E-Mail Adresse sein, sie muss dann halt vorher im entsprechenden Programm als POP3 oder IMAP Postfach eingerichtet werden. Anschließend erhaltet ihr einen Bestätigungslist über den dann die eigentliche Test E-Mail verschickt wird.

Als Beispiel zeige ich mal verschiedene Ergebnisse. Direkt nach dem Erhalt der E-Mail sind bereits zwei Schaltflächen rot. Ein Klick auf diese zeigt die entsprechenden Erklärungen.

Öffne ich die E-Mail ändert sich nichts. Lade ich aber aktiv Elemente nach ändert sich das Bild schlagartig.

Die Relevanz des Themas hängt natürlich stark vom Nutzerverhalten ab. Ich persönlich habe nahezu keine Newsletter abonniert. Lediglich der beruflich notwendige Kram kommt als Newsletter aber das landet auf dem Arbeitsnotebook (und das ist mit Windows 10 und Outlook eh ein Datenschutzfiasko).

Bilder:
Einleitungsbild und Beitragsbild von von 200 Degrees via pixabay

Mit der DSGVO kamen die Datenschutzerklärungen. Jeder Dienstanbieter und damit jeder Seitenbetreiber benötigt eine solche Erklärung, selbst wenn er kaum Daten verarbeitet. Die Leser gewöhnen sich damit an ellenlange Texte, die sie abnicken. Eine fatale Entwicklung.

Der Irrsinn mit den Datenschutzerklärungen lässt sich eigentlich nicht der DSGVO ankreiden, sondern war auch schon vorher im Datenschutzrecht angelegt. Wie so viele Bestimmungen kamen sie aber erst mit der DSGVO vollumfänglich im Bewusstsein der meisten Dienstanbieter an.

Die Idee dahinter ist prinzipiell gut. Dienstanbieter sollen darüber Auskunft geben, in welchem Umfang sie personenbezogene Daten verarbeiten, warum sie dies tun und mit welchen Dritten sie diese ggf. teilen. Damit der Leser auch versteht, was dort geschrieben wird, sollen diese präzise, transparent und in leicht zugänglicher Form angelegt werden. Die Betroffenen müssen zudem über ihre Rechte informiert werden. Genau hier beginnen die Probleme.

In Fachkreisen hat sich die Meinung durchgesetzt, dass hierzu umfassende Erklärungstexte notwendig sind. Das führt zu absurden Fehlentwicklungen.

Nehmen wir mal das Beispiel einer absolut vorbildlichen, weil sehr einfach aufgebauten Internetseite, die durch folgende Spezifika gekennzeichnet ist:

• Keine Einbindung von Drittanbieter Tools
• Keine Statistik
• Keine Cookies
• Keine Nutzerinteraktion
• Keine Registrierungsmöglichkeit

Ergo keine Datenverarbeitung? Reicht hier dann ein Einzeiler in der Datenschutzerklärung im Stil von "Diese Daten erhebt und verarbeitet keine personenidentifizierenden Daten". Weit gefehlt!

In der Regel liegt die Seite bei einem Serverbetreiber, im Jargon meist "Hoster" genannt. Aus Gründen der Sicherheit wird nahezu jeder Hoster zumindest für einen kurzen Zeitraum die IP-Adressen loggen. Zeiträume von weniger als 7 Tagen sind zwar bereits sehr datenschutzfreundlich, stellen aber trotzdem eine Verarbeitung personenbezogener Daten dar. Das deutsche Recht zwingt Betreiber zudem faktisch ein Impressum auf, in diesem sind wiederum Kontaktmöglichkeiten hinterlegt. Die bei einer Kontaktaufnahme anfallenden personenbezogenen Daten müssen ebenfalls beachtet werden.

Im Endeffekt braucht man also doch eine Datenschutzerklärung. Wenn man die oben genannten Anforderungen in einen der üblichen Hilfsmittel/Generatoren einträgt, kommt man meist auf einen langen Text. Im konkreten Fall waren es nahezu 3 A4 Seiten Fließtext, genauer gesagt 1571 Wörter bzw. 12364 Zeichen. Wohlgemerkt: Inhaltlich stand da immer noch "Diese Daten erhebt und verarbeitet keine personenidentifizierenden Daten". Ausgenommen nur die gesetzlichen Pflichten (Sicherheit der Server, Impressum).

Das ist absurd und hat überhaupt nicht den gewünschten Effekt. Lange Erklärungen (kein Mensch ließt die im Detail!) führen nicht zu einem "Achtung"-Gefühl bei Lesern, weil alle Seiten lange Erklärungen haben. Die schwarzen Schafe (oder besser die schwarze Herde) können so wie bisher weiter machen.

Ich brauche ein neues Smartphone. Wenn man nicht in Nordkorea lebt, kann das nicht so schwer sein - dachte ich zumindest. Weil meine Recherchen ziemlich stecken geblieben sind brauche ich jetzt eure Hilfe.

Kernkriterien sind:

• Android
• Bootloader muss sich entsperren lassen
• Custom ROM verfügbar (am besten halbwegs offiziell von einer Community und kein Port)

Dazu kommen dann noch ein paar weichere Kriterien, die aber nicht alle erfüllt sein müssen:

• Größe - Je kleiner, desto besser. Also lieber nichts mit 6,7" usw.
• Hardware wenigstens halbwegs auf dem Stand der Zeit. Also kein Gerät von 2018.
• Preis: bis ca. 600€. Weniger immer gerne.

Die Anforderungen mögen sich lächerlich lesen, aber meine Recherchen bleiben schon bei den Kernkriterien stecken. Das in Deutschland verbreitete Huawei ist in Custom ROM Szene nicht existent, Xiaomi nur mit sehr alten Geräten (Mi 8 und älter). Fairphone ist zwar vom Konzept sympathisch aber nicht ganz auf der Höhe der Zeit hinsichtlich der Leistungsdaten. Denkbar wäre ein Griff zum Pixel 5, aber das ist natürlich bisher nicht weit verbreitet und ich habe dafür keine Custom ROM gefunden.

Für Ratschläge und Empfehlungen wäre ich sehr dankbar.

Bilder:

Einleitungs- und Beitragsbild von OpenClipart-Vectors via pixabay