it-sicherheitsblog.de

Zum Jahreswechsel stand für mich der Wechsel von Windows zu Mac OS X an. Dieser Wechsel lief, bis auf kleine Ausnahmen, reibungslos. Wie bei jedem OS Wechsel ist es bei vielen Anwendungen notwendig neue Softwareprodukte zu finden und auszuprobieren.

Von Windows her ist mir der Shrew Soft VPN-Client sehr ans Herz gewachsen, da er sich durch Flexibilität und gute Bedienbarkeit auszeichnet. Leider gibt es ihn nicht in einer Mac-Version.
Als würdige Alternative hat sich mittlerweile IPSecuritas herausgestellt. Meine Erfahrungen mit der Software möchte ich hier nun weitergeben.

Installation
Wie üblich bei OS X extrem simpel.

Konfiguration
Nach dem Start der Software sollten zunächst Profile im Menüpunkt “Verbindungen” angelegt werden. Dies erleichtert später den Umgang mit mehreren VPN-Verbindungen. Man kann später festlegen, welche VPN-Verbindungen in welchen Profilen sichtbar sein sollen.
Danach können die ersten Verbindungen eingerichtet werden. Die Verbindungseinstellungen sind klar bezeichnet (Generell, Phase 1 / 2, ID, DNS und Optionen) und auch die Unterpunkte selbsterklärend. Nur bei Optionen herrscht etwas Erklärungsbedarf, da hilft aber die Hilfe, Google oder mein Beitrag zu dem Thema weiter.

Verbindungsaufbau
In der Menübar finden Sie ein neues Symbol welches zu IPSecuritas gehört. Wenn Sie nun eine Verbindung öffnen möchten reicht ein Klick auf das Symbol und die Auswahl der gewünschten Verbindung unter “IPSec starten”. Die aktiven Verbindungen sind werden dann grün im gleichen Menü angezeigt. Direkt unter den Verbindung sehen Sie zudem noch das aktuelle Profil. Wenn Sie auf das Profil gehen öffnet sich ein Menü mit den inaktiven Profilen, aus denen Sie dann auswählen können. Zum Trennen ein kurzes “IPSec stoppen” und die Verbindung wird getrennt.

Erfahrungen
Das Programm läuft sehr stabil, bisher konnte ich keine Abstürze verzeichnen. Getestet habe ich bisher Verbindungen zu Netgear FVS114, Lancom 1611+ und Fritzbox 7270. Alle liefen sehr gut.
Zu finden ist die gratis Software unter:
http://www.lobotomo.com/products/IPSecuritas/

Für alle Browsersicherheit-Interessierten lohnt sich zur Zeit ein Blick Richtung Kanada. In Vancouver findet derzeit wieder der Pwn2Own-Contest auf der CanSecWest-Konferenz statt, bei dem es massig Preisgelder und Sachgeschenke für erfolgreiche Angriffe auf unbekannte Browserschwachstellen gibt. So wurde bereits die Kombination Windows 7 + IE8 erfolgreich geknackt und gerade einmal 2 Minuten nach Beginn der Veranstaltung traf es Mac OS X + Safari.

Bisher fehlen jedoch Sicherheitslücken in den Browsern der mobilen Betriebssystem. Es dürfte also spannend sein, was noch folgen wird.

Fotos und Details sind zu finden unter:
http://dvlabs.tippingpoint.com/blog/2009/03/18/pwn2own-2009-day-1—safari-internet-explorer-and-firefox-taken-down-by-four-zero-day-exploits

Die Konferenz selbst und deren Wettbewerbsregeln gibt es hier:
http://cansecwest.com/

Im Rahmen der Novellierung des BDSG ist geplant das Listenprivileg abzuschaffen. Heute ist anscheinend dem Bundesverband Deutscher Zeitungsverleger aufgefallen, dass Sie ohne das Listenprivileg nicht mehr potenzielle Abokunden durch gezielte Werbepost drangsalieren und dadurch erfolgreich mit ihren Lock-Kurzeit-Abo binden dürfen. Um die Notwendigkeit dieser Werbung zu rechtfertigen, behauptet Herr Wolff, Hauptgeschäftsführer des BDZV, ein Presseabo wäre ein erklärungsbedürftiges Produkt. Das Einzige was meiner Meinung nach erklärungsbedürftig daran ist, ist der Weg wie man ein ungewolltes oder nicht mehr gewolltes Abo wieder los wird!

Quelle:

http://www.heise.de/newsticker/Verleger-wegen-Abo-Werbung-gegen-Datenschutzreform–/meldung/134769

Nun endlich sind die neuen Avira Produkte für das Jahr 2009 zu haben. Ich hoffe, dass Avira weiterhin die gute Qualität liefert, die man bisher gewöhnt war. Da das Update der vorhandenen Versionen bei gültiger Lizenz kostenlos ist, spricht nichts dagegen den Umstieg auf 2009 zu planen. Nach ersten Tests auf Windowsservern werde ich hier bestimmt noch mal ein Feedback dazu abgeben.

Infos zu Virenscannern gibt es hier:

http://www.av-comparatives.org/