IT Blog - Kommentare

Bernd: Passwortsicherheit

Bernd-2912@eckenfels.net (Bernd) — Sat, 04 Feb 2012 17:28:26 +0100

Die zuständigen Stelken in den Ländern (Innenministerium oder Datenschutzbeauftragten) könnten ja mal, statt mit Facebook zu streiten gewerbliche Webseiten auf einen sorgfältigen Umgang mit kritischen Daten hinweisen. Das würde der Awareness viel helfen (auch wenn Sie es dann bei Hinweisrn und PMs belassen)

123: Passwortsicherheit

bernd-2011@eckenfels.net (123) — Sat, 04 Feb 2012 14:43:45 +0100

das Karriere Portal von EnBW ist genauso unsicher.

http://www.enbw.com/content/de/karriere/jobmarkt/index.jsp

Ich hatte sie vor einiger Zeit schon sogar darauf hingewiesen, als Reaktion kam nur, dass sie sich darum kümmern würden.. nichts passiert...

Für ein großes börsennotiertes Unternehmen ist das Karriereportal ein ziemliches Armutszeugnis..

bl123: Passwortsicherheit

bernd-2011@eckenfels.net (bl123) — Sat, 04 Feb 2012 14:25:43 +0100

http://www.flugstatistik.de/

Danke für die gute Beschreibung des Problems und der Lösungsmöglichkeit!

Edith - die Zauberkünstlerin: Passwortsicherheit

contact@missedith.de (Edith - die Zauberkünstlerin) — Sat, 04 Feb 2012 13:00:15 +0100

Ist es nicht eine Ausnahme, wenn die auf Verschlüsselung und Sicherheit achten? Selbst meine Bank ist da sehr sorglos. o.O

Die haben jetzt von Papier TAN auf Handy TAN umgestellt...

Bernd: Passwortsicherheit

bernd-2012@eckenfels.net (Bernd) — Sat, 04 Feb 2012 10:59:30 +0100

Ich glaub das password handling lässt sich nur begrenzt automatisiert testen, aber ne Checkliste geht sicher. Und mit Zugriff auf die Datenbank und die Referenzdoku kann man noch mehr ableiten.

Ich glaub obige Liste sollte mal ins OWASP Wiki umziehen. :)

Bernd

Oliver//: Passwortsicherheit

oliver.belika@doubleSlash.de (Oliver//) — Sat, 04 Feb 2012 10:34:02 +0100

Man müsste so eine Art Passworthandling-TÜV einführen oder einen automatischen Passworthandling-Tester entwickeln.
Guter Post.

Christian: Passwortsicherheit

bernd-2011@eckenfels.net (Christian) — Fri, 03 Feb 2012 14:53:19 +0100

Bei RosettaNet.org und OAGI.org hab ich mich neulich auch darüber aufgeregt. Überall Spezialexperten...

Bernd Eckenfels: Java Stream mit Puffer einlesen

bernd-2011@eckenfels.net (Bernd Eckenfels) — Sat, 17 Dec 2011 01:01:57 +0100

danke, gefixed :)

Michael: Java Stream mit Puffer einlesen

rother@ira.uka.de (Michael) — Tue, 13 Dec 2011 08:06:58 +0100

Hi eckes,

interessanter post.

Am Ende noch ein +hat ;)

Grüße,
Michael (KA)

Bernd: Rechner im AD LDAP mit Powershell auflisten

bernd-2011@eckenfels.net (Bernd) — Wed, 17 Aug 2011 05:22:55 +0200

An ultra short version is provided by Thomy:

([adsisearcher] "(objectclass=computer)").FindAll() | %{ New-Object PSObject -p $_.Properties} | Out-GridView

(however if you want to specify multiple parameters like search root, search type and others, the temporary variable in the script might come in handy).

Personally I prefer readable self documenting code - especially if it is a canned script as opposed a manual command entry.

Bernd

Bernd: Rechner im AD LDAP mit Powershell auflisten

bernd-2011@eckenfels.net (Bernd) — Wed, 10 Aug 2011 18:39:21 +0200

Hier ist ein Tutorial aus dem MSDN für den Fall hier (hilft aber nicht beim Umformatierungsproblem):

http://technet.microsoft.com/en-us/library/ff730967.aspx

Bernd: Rechner im AD LDAP mit Powershell auflisten

bernd-2011@eckenfels.net (Bernd) — Wed, 10 Aug 2011 17:57:36 +0200

If you wonder how to format the timestamps in some of the properties:

$utc = [datetime]"1/1/1601";
... foreach()...
$pc.login=$utc.AddDays($c.properties["lastlogon"][0]/864000000000).ToString("yyyy-MM-dd");

(maybe lastlogin is not replicated. the above will generate errors if property does not exist).

darmagi: Firmenstrukturen

bernd-2011@eckenfels.net (darmagi) — Fri, 24 Jun 2011 17:31:19 +0200

Herbert, Herbert, Herbert......go go go

Thomas: Atomi erklärt die Vorteile der Atomkraft (x3)

thomas@spirofrog.de (Thomas) — Tue, 03 May 2011 01:27:22 +0200

Wir können nur hoffen, das wir die Längste Zeit des Atomzeitalters hinter uns haben. Denn ein echtes Endlager haben wir immer noch nicht. Leider. Cooler Trailer.

PeterM: Clear Type tuning unter Windows XP

info@m-it.de (PeterM) — Thu, 14 Apr 2011 17:43:26 +0200

Sieht ja ganz nett aus muss man, mal unbedingt ausprobieren