Meldet der sshd in /var/log/messages

Authentication refused: bad ownership or modes for file /root/.ssh/authorized_keys

dann muss das Unterverzeichnis .ssh im Benutzerverzeichnis und die Datei .ssh/authorized_keys per chmod 755 mit den richtigen Berechtigungnen versehen werden.

Das einfachste Mittel, jemand daran zu hindern, im eigenen Hoheitsbereich Schaden anzurichten ist, ihn nicht herein zu lassen. Das gilt auch fürs Internet. Sperrt man einige Gebiete/Länder/Kontinente aus, reduzeiren sich die Zahl der Verbindungsversuche auf der Firewall bereits auf ein Minimum. Eine Liste pflegt die Seite Country IP Blocks. Die Listen sind durchsuchbar, und in verschiedenen Formaten downloadbar.

Astaro bietet Ihre Firewalls nicht nur für Privatanwender in einer kleinen Version kostenlos an, sondern in einer Essentials-Ausgabe auch für Unternehmen. Diese kann zwar nicht alles was die UTM-Ausgaben beherrschen, als Firewall sollten es aber vollkommen ausreichend sein.

siehe astaro.com

Ein Fehlermeldung in (Excel-) VBA, der mich seit einiger Zeit umtreibt:

“Die Objektbibliothek ist ungültig oder enthält Verweise Objektdefenitionen, die nicht gefunden werden konnten”

Der Compiler bleibt bereits in der Zeile “Option Explicit” eines beliebigen Moduls hängen. Die Verweise auf externe Module sind die Selben (klar, es wird auch immer die gleiche Excel-Datei verwendet), es sind auch alle in der gleichen Version installiert und verfügbar.

Das Problem ist, dass es nicht auf jedem Rechner und jeder Installation gleich ist. Auf den PCs wird Windows XP und Office XP mit einer selbsterstellten Unattended Installation aufgespielt, alle Rechner hängen am gleichen WSUS, so dass es theoretisch keine Unterschiede geben dürfte. Tut es aber.

Zufällig bin ich in den letzten Tagen auf die Problematik mit einem Update zum Killbit (KB960715) gestoßen, das Microsoft vollautomatisch verteilt. Dies verhindert eine korrekte Ausführung der OCX, meist blockiert das MSFlexGrid. Aber der Clou an der Geschichte ist: Das wird vom Internet-Explorer kontrolliert! Da muss man erstmal drauf kommen.

Im Endeffekt geht es nun darum, in der Registry unter

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\

all denjenigen OCXs den Wert von “Compatibility Flags” auf  0 (DWORD) zu setzen. Allerdings muss man ersteinmal wissen, welche Controls der VBA-Code verwendet. Hier hilft das kleine Tool ACM (AcctiveX Compatibility Manager), der alle AciveX-Controls in diesem Teil der Registry anzeigt. Nun hilft nur manuelles suchen, welche Controls Verwendung finden, bei diesen muss der Eintrag abgeändert werden.Am Besten raussuchen (ein schneller Weg ist RegmonNt/ProcessMonitor von Sysinternals), in einer .REG-Datei exportieren und diese dann verteilen und überall importieren.

siehe auch:

• Forum-Artikel 1
• Forum-Artikel 2

Berechenbare Mobilfunkkunden

Der Aufenthaltsort des geneigten Leser ist für die nächsten paar Tage mit 80-90% Wahrscheinlichkeit auf ca. 3km genau vorhersagbar. Das haben amerikanische Forscher durch die Analyse der Mobilfunkdaten von nur 45000 Usern herausgefunden. Ein beachtlich gutes Ergebnis. Die Daten der österreichischen mobilkom austria bekommt jeder Interessierte direkt vom Betreiber.

Online-Überwachung von Schülern

Eine Schulbehörde im US-Staat Pensylvania soll ihren Schüler per Webcam auch Zuhause nachgestellt sein. Es wurde 2300 Notebooks an Schüler verteilt, deren Webcams per Fernwartung aktiviert werden können.