IT – die neusten Beiträge

Welche Chromium basierten Browser für GNU/Linux und Android sind gut?

Derzeit verwende ich Firefox, aber leider kann Firefox bei der Sicherheit nicht mit Chromium mithalten. Die Entwickler von GrapheneOS schreiben dazu Folgendes:

Chromium-basierte Browser wie Vanadium bieten die stärkste Sandbox-Implementierung und sind den Alternativen weit voraus. Es ist viel schwieriger, aus der Sandbox zu entkommen, und sie bietet viel mehr als nur eine Barriere, um den Rest des Betriebssystems zu kompromittieren. Die Standortisolierung setzt die Sicherheitsgrenzen um jeden Standort, der die Sandbox nutzt, durch, indem jeder Standort in eine isolierte Sandbox gesetzt wird. Dies erforderte eine umfassende Überarbeitung des Browsers, da er diese Regeln für alle IPC-APIs durchsetzen muss. Die Standortisolierung ist aufgrund von Seitenkanälen auch ohne Kompromiss wichtig. Browser ohne Site-Isolation sind sehr anfällig für Angriffe wie Spectre. Auf mobilen Geräten gibt es aufgrund des geringen Speichers, der den Anwendungen zur Verfügung steht, verschiedene Modi für die Site Isolation. Vanadium schaltet die strikte Standortisolierung ein und entspricht damit Chromium auf dem Desktop, zusammen mit der strikten Ursprungsisolierung.
Im Gegensatz zu den verfügbaren Alternativen verfügt Chromium über eine anständige Schwachstellenabwehr. Dies wird in Vanadium noch verbessert, indem weitere Abhilfemaßnahmen aktiviert werden, einschließlich solcher, die im Vorfeld entwickelt wurden, aber aufgrund von Codegröße, Speicherverbrauch oder Leistung noch nicht vollständig aktiviert sind. Zum Beispiel ermöglicht es typbasierte CFI wie Chromium auf dem Desktop, verwendet eine stärkere SSP-Konfiguration, initialisiert Variablen standardmäßig mit Null usw. Einige der Abschwächungen werden vom Betriebssystem selbst übernommen, was auch auf andere Browser zutrifft, zumindest, wenn sie keine Dinge tun, die sie kaputt machen.
[...]
Vermeiden Sie Gecko-basierte Browser wie Firefox, da sie derzeit sehr viel anfälliger für Angriffe sind und von Natur aus eine große Angriffsfläche bieten. Gecko hat keine WebView-Implementierung (GeckoView ist keine WebView-Implementierung), so dass es neben dem Chromium-basierten WebView und nicht anstelle von Chromium verwendet werden muss, was bedeutet, dass man die Angriffsfläche von zwei separaten Browser-Engines hat, anstatt nur einer. Firefox / Gecko umgehen oder lähmen auch einen großen Teil der Upstream- und GrapheneOS-Härtungsarbeit für Anwendungen. Am schlimmsten ist jedoch, dass Firefox auf Android keine interne Sandbox hat. Und das trotz der Tatsache, dass die semantische Sandbox-Schicht von Chromium auf Android über das OS-Feature isolatedProcess implementiert ist, das eine sehr einfach zu verwendende boolesche Eigenschaft für App-Service-Prozesse ist, um eine starke Isolierung zu bieten, die nur die Möglichkeit bietet, mit der App, die sie ausführt, über die Standard-Service-API zu kommunizieren. Selbst in der Desktop-Version ist die Sandbox von Firefox noch wesentlich schwächer (insbesondere unter Linux) und bietet keine vollständige Unterstützung für die Isolierung von Websites voneinander, sondern nur für den Inhalt als Ganzes. Die Sandbox hat sich auf dem Desktop allmählich verbessert, aber für den Android-Browser ist das noch nicht der Fall.

Quelle

Da mir meine Sicherheit schon wichtig ist, und ich meinen Browser eben auch für Dinge wie Paypal oder Onlinebanking verwende, bin ich auf der Suche nach einem sicheren, Chromium basierten Browser. Vanadium kommt nicht in Frage, da er leider nur für GrapheneOS verfügbar ist.

Meine Anforderungen:

  • Chromium basiert
  • verfügbar für GNU/Linux und/oder Android
  • Unterstützung für Erweiterungen (vor allem Ublock Origin)
  • (für Android) Implementierung der Android Autofill API, um Passwörter automatisch auszufüllen
  • Open Source
  • keine Datenkrake
  • möglichst kein Bloat (Ich brauche keine Kryptowallets, VPNs oder ähnlichen Unsinn. Das vergrößert nur die Angriffsfläche)
Computer, Internet, Software, Browser, Smartphone, Technik, Linux, Sicherheit, Web, IT, Mozilla Firefox, Google Chrome, Android, Chromium, GNU, gnulinux, Informatik, IT-Sicherheit, Webbrowser, Internetbrowser, sicher

Was hält ihr davon, dass eine Gruppe von Hackern alle OnlyFans-Server mit Wiper-Angriff in den Ruin treiben und die Welt von dieser Seuche erlösen?

1. Frage = Titelfrage

2. Frage: Würden Strafverfolgunsbehörden Ermittlungen aufnehmen, wenn das passieren würde?

__________

Antwort von ChatGPT:

Ein Wiper-Angriff ist ein Cyberangriff, bei dem bösartige Software, bekannt als "Wiper"-Malware, eingesetzt wird, um Daten auf einem Computersystem zu löschen oder dauerhaft zu zerstören. Im Gegensatz zu Ransomware, die Daten verschlüsselt und Lösegeld fordert, zielt der Wiper-Angriff darauf ab, Daten unzugänglich oder unbrauchbar zu machen, ohne jegliche Möglichkeit zur Wiederherstellung.

Solche Angriffe richten sich oft gegen Unternehmen, staatliche Institutionen oder kritische Infrastrukturen und können erhebliche Schäden anrichten. Sie erfolgen typischerweise durch das Einschleusen von Malware über Phishing, Sicherheitslücken oder andere Schwachstellen. Ein bekanntes Beispiel hierfür ist der Shamoon-Angriff von 2012, bei dem die Malware Millionen von Datenträgern beim saudi-arabischen Ölunternehmen Aramco zerstörte und die operativen Abläufe erheblich beeinträchtigte.

Die Funktionsweise eines Wiper-Angriffs umfasst mehrere Schritte:

1. Datenvernichtung: Die Malware löscht Daten dauerhaft, oft durch Überschreiben auf den Speichermedien, was eine Wiederherstellung nahezu unmöglich macht.

2. Überhitzung: In fortgeschrittenen Varianten der Schadsoftware wird zusätzlich eine Überlastung des Systems provoziert, etwa durch erhöhte Prozessorauslastung oder das Auslösen von Bedingungen, die die Serverhardware, insbesondere Prozessoren oder Festplatten, überhitzen und physisch beschädigen können.

Diese Art des Angriffs kombiniert Software- und Hardwaremanipulation und erfordert eine präzise Planung. Die Bekämpfung solcher Angriffe erfordert eine starke IT-Sicherheitsinfrastruktur und eine ständig angepasste Sicherheitsstrategie.

Server, Computer, Software, Technik, hacken, Geschichte, Polizei, Hardware, IT, programmieren, System, Deutschland, Politik, Recht, Daten, Psychologie, Gesellschaft, Hacker, Hacking, Informatik, Informationstechnik, IT-Sicherheit, Konflikt, Malware, Philosophie, Phishing, Rechtslage, Soziales, Soziologie, OnlyFans

Welches iPhone für Alltag & Handlichkeit geeignet?

Aktuell nutze ich das iPhone 16 Pro, möchte mir aber ein zweites, kompakteres Smartphone für den täglichen Gebrauch zulegen.

Mir fällt zunehmend auf, dass das iPhone 16 Pro trotz bewusster Entscheidung gegen das Pro Max einfach zu groß und schwer in der Hand liegt.

Ich habe überlegt, mir ein iPhone SE 3 (2022) anzuschaffen. Allerdings spricht die allgemein als schlecht bewertete Akkulaufzeit dagegen. Obwohl das Display kleiner als bei den iPhone 12/13 mini-Modellen ist, ist das SE insgesamt höher, tiefer und schwerer (nur in der Breite etwas schmaler). In Kombination mit dem schwachen Akku wäre das wohl ein Deal-Breaker. Erfahrungen habe ich allerdings nicht.

Das gesuchte iPhone sollte folgende Anforderungen erfüllen:

  • Flüssige Leistung (nicht für Spiele, aber keine Lags bei der Navigation durch Apps/Menüs)
  • Mindestens 128 GB Speicher (dürfte bei aktuellen Modellen ohnehin Standard sein)
  • Displayqualität ist zweitrangig (ich nutze das Display ohnehin nur in Schwarz/Weiß, denke aber OLED wäre besser)
  • 60 Hz Bildwiederholrate (Refresh Rate) wäre kein Problem
  • Kamera ist nur für alltägliche Fotos und Videotelefonie notwendig – hochwertige Aufnahmen erledige ich mit dem iPhone 16 Pro
  • Gute Akkulaufzeit
  • Neu oder gebraucht, allerdings gebraucht mit neuem Akku bevorzugt
  • Dual eSIM-Support
  • Klein, aber keine wirkliche Erfahrung mit der Größe - ich weiß nur, dass mir das iPhone 16 Pro zu groß und zu schwer ist.

Ein fixes Budget habe ich nicht, jedoch sollte die Preis/Leistung stimmen. Aber natürlich wäre ein Schnäppchen nicht verboten ;)

Hat jemand einen Geheimtipp oder eigene Erfahrungen, welche iPhones für diese Zwecke besonders ausgereift, stabil und empfehlenswert sind?

Danke im Voraus!

Apple, iPhone, Handy, Akku, Smartphone, Technik, IT, Kaufberatung

PC crasht immer wieder?

Liebe Community,

seit einiger Zeit habe ich das Problem, dass mein PC unregelmäßig crasht. Häufiger, wenn ich Spiele spiele, da spielt es aber keine Rolle, ob es grafikintensive Spiele sind (Kingdom Come 2) oder weniger ressourcenfressende wie Crusader Kings 3. Das Problem ist, dass ich auch keinen Bluescreen bekomme, obwohl dies eigestellt ist.

Wenn das Ereignis eintritt, dann dreht der PC hoch (wie bei einem Neustart) und die Bildschirme werden schwarz. Manchmal ist aber auch so, dass das Bild kurz freezed, ich das Audio noch für ca. 2 bis 3 Sekunden hören kann und dann alles schwarz wird und auch das Audio aufhört.

Danach kommt mir vor, als würde der PC neu booten, da aber die Bildschirme schwarz bleiben, muss ich den PC manuell per Ein- bzw. Ausschalter neu starten, sonst bekomme ich kein Bild.

Die Ereignisanzeige spuckt leider nur aus, dass es sich um ein Ereignis 41 mit der Aufgabenkategorie 63 handelt. Dies kann - meinem Verständnis nach - allerdings auch von meinem Knopfdrücken kommen.

Grafikkartentreiber wurden upgedatet, Microsoft Updates wurden auch gemacht.

Hat jemand eine Idee? Bzw. was könnte ich uploaden, dass helfen könnte, das Problem zu finden?

Hier ist einmal die Ereigniseigenschaft:
- System - Provider [ Name] Microsoft-Windows-Kernel-Power [ Guid] {331c3b3a-2005-44c2-ac5e-77220c37d6b4}

EventID 41 Version 10 Level 1 Task 63 Opcode 0 Keywords 0x8000400000000002 - TimeCreated [ SystemTime] 2025-04-25T06:34:04.8225682Z

EventRecordID 4328 Correlation - Execution [ ProcessID] 4 [ ThreadID] 8

Channel System Computer DESKTOP-MHJCV93 - Security [ UserID] S-1-5-18

- EventData BugcheckCode 0 BugcheckParameter1 0x0 BugcheckParameter2 0x0 BugcheckParameter3 0x0 BugcheckParameter4 0x0 SleepInProgress 0 PowerButtonTimestamp 0 BootAppStatus 0 Checkpoint 16 ConnectedStandbyInProgress false SystemSleepTransitionsToOn 3 CsEntryScenarioInstanceId 10 BugcheckInfoFromEFI false CheckpointStatus 0 CsEntryScenarioInstanceIdV2 10 LongPowerButtonPressDetected false LidReliability false InputSuppressionState 0 PowerButtonSuppressionState 0 LidState 3 WHEABootErrorCount 0

Danke für Ratschläge!

Liebe Grüße

PC, Computer, Windows, Microsoft, IT, Crash, PC-Problem, crash report, Windows 11

Was kann ich tun, wenn ich nach meiner Ausbildung immer wieder Absagen erhalte?

Ich habe letztes Jahr meine schulische Ausbildung zur technischen Assistentin für Informatik erfolgreich abgeschlossen und suche seitdem einen Job bzw. eine weitere duale Ausbildung, aber ich bekomme nur Absagen.

Auch währenddessen habe ich versucht, Jobs im IT-Support zu finden, aber auch da erhalte ich nur Absagen, weil mir angeblich die praktische Erfahrung fehlt. Aus meiner Sicht ist das ziemlich frustrierend, da ich ausgebildet bin und es sich dabei nur um 1-Level-IT-Support handelt. Ich habe sogar einen Probetag in diesem Bereich gemacht und festgestellt, dass niemand dort eine IT-Ausbildung hatte.

Außerdem habe ich Praktika in der IT gemacht, die mir praktische Erfahrung verschafft haben. Deshalb habe ich überlegt, stattdessen einen Job in einem anderen Bereich zu suchen, doch ich habe Angst vor Menschen (nicht viel, aber auch nicht wenig), und manche Situationen überfordern mich stark.

Ich befinde mich in Therapie und möchte mich weiterentwickeln, aber momentan weiß ich nicht, was ich tun und in welchem Bereich ich arbeiten soll ?

Technik, Bewerbung, Anschreiben, Job, Gehalt, IT, Deutschland, Ausbildung, Berufswahl, Politik, Karriere, Psychologie, Ausbildungsplatz, Azubi, Berufsschule, Bewerbungsgespräch, Fachabitur, Fachinformatiker, Informatik, Informatiker, Informationstechnik, Informationstechnologie, Philosophie, Umschulung, Weiterbildung, Fachinformatiker für Systemintegration, Fachinformatiker Systemintegration, Fachinformatiker Anwendungsentwicklung

Meistgelesene Beiträge zum Thema IT