Microsoft has published the first patch for their upcoming next Windows release named Vista - quite some time before the final version is even released (publishing date is planned somewhere in december 2006 for corporate accounts and at the beginning of 2007 for the customer retail market). Okay, granted, this patch has its reasons - it fixes certain problems between Symantecs AntiVirus v10.0.1.622 and Windows Vista Beta 2 - but still there’s some bad taste left in the mouth - a fix for a beta release? Sounds as if it’s already used in productive environments on a large scale, otherwise I can’t imagine why a patch like this one should be that important. Source: computerbase.de

As Heise Online conveys today, a group named Neo Security TEAM has published an advisory stating several severe security vulnerabilities in Wordpress. The most important issue is an insufficient filtering of comments, which allows so-called cross site scripting attacks. On WP installations with unmoderated comments this may result in the effect that an attacker gains full administrative access to the blog. Several files don’t check whether they are called directly, resulting in error messages being displayed that contain the full server path to the file. This information, again, can then be misused for further attacks against either the blog or even the complete webserver. Additionally, the wp-includes/ directory is open to a directory listing, if the directory … Kompletten Post lesen Post schließen Post schließen

Durch einen Arbeitskollegen bin ich gestern auf eine Firefox-Extension der besonderen Art aufmerksam geworden - IETab. Dieses nette kleine Addon für den feurigen Fuchs macht nach Download, Installation und Neustart des Browsers durch ein kleines Icon in der Statusbar auf sich aufmerksam - per Default findet man nämlich auf einmal ein kleines Firefox-Icon in der Statusleiste. Mit einem Rechtsklick kommt man direkt in die IETab-Optionen, die unter anderem so praktische Dinge wie die direkte Öffnung der Windows-Updateseiten mit der MSIE-Engine ermöglichen. Mit einem einfachen Klick hingegen wechselt man zwischen Firefox- und MSIE-Engine, wobei die jeweils gerade dargestellte Seite in die jeweils andere Engine mit übertragen wird. Wie der Name schon suggeriert, ist das Ganze Tab-fähig, womit … Kompletten Post lesen Post schließen Post schließen

“Wenn’s mal wieder länger dauert”, könnte man diesen Artikel auch betiteln Die Installation des Servicepack 1 für Windows Small Business Server 2003 gestaltet sich ziemlich abenteuerlich, nicht zuletzt, weil man rund 1 GByte an Downloads von den Winzigweich-Seiten herunterladen muss. Hat man diesen Marathon hinter sich, begegnet einem allerdings auf vielen Installationen spätestens in dem Moment das nächste Problem, wenn man das XP-SP2-Deployment-Package installieren möchte (KB891193) - die Installation schlägt mit der folgenden kryptischen Fehlermeldung fehl: The system cannot find the path specified. Toll, wie aussagekräftig die Mickysoft-Programmierer das wieder hinbekommen haben, gell? Da weiss man ja sofort Bescheid, wo man nach dem Fehler suchen muss :(. Nach einigen Stunden Recherche ist mir das nun allerdings tatsächlich gelungen. Es liegt schlichtweg an … Kompletten Post lesen Post schließen Post schließen

Microsoft zeigt sich seit dem heutigen Tag scheinbar extrem spendabel und verschenkt das heute ver�ffentlichte MS Visual Studio 2005 .NET.