So möchte die Bundesagentur für Arbeit mehr Arbeitslose schaffen
In einer öffentlichen Ausschreibung bittet die Bundesagentur für Arbeit um Angebote. Jedoch an Stelle marktüblich kostenpflichtige Zusatzleistungen einzeln bepreisen zu lassen, erwartet die Bundesagentur für Arbeit Gesamtpreise. Auf Rückfrage wird der aktuelle Ist-Zustand grob skizziert, wobei auch dieser Überblick keine detaillierte Auflistung darstellt sondern lediglich das aktuelle Maximum beziffert. Auf die erneute Rückfrage, dass es […]
Irrtümer über DNS-based Authentication of Named Entities (DANE)
“Es gibt zu viele Zertifizierungsstellen (CAs), durch DNS-based Authentication of Named Entities (DANE) kann ich entscheiden, wem ich vertraue.” Diese Annahme ist leider falsch. Wenn ich über DANE gesicherten Zertifikaten vertraue, vertraue ich allen solchen Zertifikaten. Auch denen, die nun auch – ohne großen Aufwand – Malicious Sites wie Phishing Sites sich ausstellen können und […]
Bauen in Fulda
“Ich kann mir gar nicht vorstellen, dass es da in den Keller laufen kann” … Siehe auch http://osthessen-news.de/n11494234/heftige-unwetter-in-osthessen-feuerwehreins%C3%A4tze-gehobene-gullideckel.html
Trauriges Apple
Nachdem mich meine Windows-PCs erneut zur Weißglut gebracht hatten und mir Acer erklärt hat, dass der Shuttle XPC sich nicht zum Dauerbetrieb eignet (analog Fujitsu-Siemens zuvor auch schon mit einem Minitower), bin ich damals den schweren Weg des Umstieg von der Windows-Welt auf die Mac-Welt gegangen, erst zaghaft mit einem Mac Mini, dann folgen MacBook, […]
ESVA richtig gegen Skript-Kiddies schützen
Bezug nehmend auf den Artikel Securing ESVA against Script Kiddies, welcher leider kein Kommentieren oder direkten Kontakt zulässt, hier ein paar wichtige Einzelheiten und echte Lösungsansätze gegen die akuten Attacken und Missbräuche von ESVA-Installationen über die Einfallstore learn-msg.cgi und release-msg.cgi (sogenannte CGI Command Injection / Remote Execution Exploits). Dort wird beschrieben, dass eine mögliche Lösung […]
Microsoft Office 2011 für Mac Upgrade bestellen
Nach vielem Suchen offeriert nur der Download der Office für Mac 2011 Trial eine Verknüpfung zu einem günstigeren Upgrade auf Office 2011, sofern man Office 2004 oder 2008 installiert hat. Leider funktioniert die automatische Erkennung einer alten Office-Version nicht immer, daher habe ich hier mal den Office 2011 für Mac-Upgradelink extrahiert. Aber Vorsicht: Nach der […]
Einschränkungen in der Verwendung von Comodo über den Zertificon Z1 CA Connector
Möchte man Zertifikate über den CA Connector der Zertificon Z1 von Comodo ausstellen lassen, muss beachtet werden, daß der Hauptbenutzername für den zugehörigen Comodo Reseller Account mit dem ap-Code für diesen Account übereinstimmen muss. Andernfalls wird eine automatische Authorisierung fehlschlagen und es ist nicht möglich, Zertifikate über den CA Connector auszustellen. Comodo kann den Benutzernamen […]
Vorsicht bei der Verwendung von importierten Zertifikaten mit der Zertificon Z1 GUI
Will man PKCS12- bzw. Apache httpd-generierte Zertifikate für die Zertificon Z1 GUI nutzen, muss man auf das Passwort des neuen Keystores achten. Geht man hier den üblichen Weg zur Konvertierung des Zertfikates in einen Keystore nach der Anleitung von AgentBob vor, wird als Passwort importkey gesetzt. Dieses Passwort stimmt jedoch nicht mit dem von der […]
Unwegsames OTRS
Wer glaubt, OTRS reicht beim Upgrade von 2.x auf 3.x ein RPM-Update (rpm -Uhv) aus, hat sich geirrt. Statt dessen erhält er die folgende Meldung: Panic, user authenticated but no user data can be found in OTRS DB!! Perhaps the user is invalid. Entgegen der Erwartung an ein RPM-Update werden nämlich die Datenbankupgrades nicht durch […]
