Vorher sollte auf jeden Fall ein Backup des Systems erstellt werden, da nicht auszuschließen ist, dass Windows XP nach dem Eingriff nicht mehr auf die Platte(n) zugreifen kann.

Als Beispiel nehme ich mein eigenes System, das Asus P5Q mit Intel P45 Chipsatz. Zuerst muss von Intel der “Intel Matrix Storage Manager” heruntergeladen werden. Die Datei namens “iata86enu.exe” speichert man an einer beliebigen Stelle. Danach in der Eingabeaufforderung (Start -> Ausführen -> “cmd”) in das entsprechende Verzeichnis wechseln und per “iata86enu.exe -a -a -p c:\ahci” die nötigen Treiber in das Verzeichnis c:\ahci entpacken lassen. In dem neuen Verzeichnis befinden sich nun 32bit und 64bit Treiber für den AHCI-Kontroller.

Nun den Gerätemanager aufmachen und unter “IDE ATA/ATAPI-Controller” sollten sich ein oder mehrere Einträge der Art “Intel ICHxx …” befinden. Der Treiber dieser Controller muss nun durch den gerade entpackten ersetzt werden. Dazu klickt man einen Controller an, rechte Maustaste und “Treiber aktualisieren”. Die Frage nach Windowsupdate mit “Nein” beantworten, “Software von einer Liste…” aktivieren und zum Schluß “Nicht suchen, sindern den zu installierenden Treiber selbst wählen” anklicken. Dann über “Datenträger” nach “c:\ahci\winall\Driver” navigieren (oder Driver64 für ein 64bit XP). Es sollte nun eine Liste von allen möglichen Intel ICHxx Controllern erscheinen. Hier muss genau der Controller gewählt werden, welcher auch tatsächlich auf dem Board verbaut ist (ein Fehler hier kann das System unbootbar machen).
In meinem Fall habe ich den “Intel ICH10R SATA AHCI Controller” gewählt und bisher keine Probleme festgestellt. Den Hinweis von Windows, dass der gewählte Treiber möglicherweise nicht mit dem Gerät funktioniert mit “Ich möchte trotzdem installieren” bestätigen. Danach erfolgt die Treiberinstallation und die restlichen Controller können so umgerüstet werden (ich habe beide Controller umgerüstet, möglicherweise reicht einer, da beim nächsten Start Windows einige neue Hardwarekomponenten erkennt und die Controller auf einen reduziert).

Nun den PC neu starten und im BIOS unbedingt den SATA-Controller von “Enhanced, IDE” auf “AHCI” umstellen. Windows erkennt nun einen SATA AHCI Controller und alle dort angeschlossenen Festplatten neu. Ein weiterer Reboot und die Umstellung ist komplett. Das ganze läuft bei mir nun schon einige Zeit stabil und an einigen Stellen (vorallem nach dem Login) macht sich NCQ doch bemerkbar.

Wichtig: Unbedingt Backups machen! Ich bin für Datenverlust nicht verantwortlich!

Moredread hat im @rea51.de Forum die "Masterlösung" gepostet, richtig schön erklärt und mit Bildern illustriert. Ich könnte hier natürlich einfach seinen Post nachbaun, doch möchte ich nicht seine Lorbeeren einheimsen und verweise daher nur auf seinen 1a-Beitrag.

Weiter so, klasse Beitrag!

Es handelt sich hierbei um eine Sicherheitslücke, wer einmal auf eine preparierte Seite gelenkt wurde kann absofort komplett ausspioniert werden, sowohl die entsprechenden URLs können gesammelt werden, als auch die dort eingegebenen Zugangsinformationen oder andere private Daten wie z.B. TANs oder PINs. Betroffen sind scheinbar der Internet Explorer 6 sowie 7 und 8 Beta.

Bekanntlich lässt sich der Internet Explorer unter Windows nicht ohne erhebliche Beeinträchtigung des Systems entfernen, so dass prinzipiell jede Windowsinstallation betroffen ist .. der IE schlummert schliesslich immer auf der Platte und viele Microsoftprodukte machen sich meiner Erfahrung nach nicht einmal die Mühe, den Standardbrowser aufzurufen (in meinem Fall Firefox 3) sondern rufen direkt den IE auf. Auch wenn man das garnicht möchte.

Ob die alternative Browser auch betroffen sind, steht noch nicht fest. Für Firefox allerdings gibt es die Erweiterung "NoScript", welche die auf Javascript basierten Angriff blocken dürfte.

Details zu der Lücke findet man im oben verlinkten Artikel auf heise.de

Fazit: Mal wieder ein genialer Streich aus Redmond. Vielleicht wachen jetzt endlich mal die Leute auf und beschäftigen sich mit den alternativen zum Monopolisten.

Was lesen meine müden Augen da heute früh? Der Internet Explorer sucht beim Start nach benötigten Bibliotheken (DLLs) auf dem Desktop und das auch noch zuerst! Mitlerweile wurde die News auf heise.de insoweit korrigiert, dass der IE nur dann auf dem Desktop sucht, wenn man ihn mit der dortigen Verknüpfung startet. Dumm nur, dass diese Verknüpfung schon bei der Installation von Windows angelegt ist.

Es ist also anzunehmen, dass die meisten IE Nutzer diese Verknüpfung nutzen .. und tappen somit in eine gefährliche Falle. Gelingt es einem Angreifer, eine entsprechend präparierte DLL auf dem Desktop abzulegen (z.B. mit Safari), schon ist der Rechner kompromittiert.

Das ist wieder mal ein Geniestreich a la Microsoft. Eine essenzielle Komponente des Betriebssystems bedient sich aus einem als absolut nicht vertrauenswürdig einzustufendem Verzeichnis, dem Desktop. Betroffen ist derzeit übrigens auch der achso so tolle neue Internet Explorer 8 … ein Schelm wer hier an Copy&Paste Quellcode denkt. Bleibt nur zu hoffen, dass Microsoft hier endlich mal aus dem Tee kommt und hier schnell ein Update bringt, ausserhalb des Patch Days jeden Monat.

Am Rande sei noch angemerkt, dass quelloffener Programmcode diese Lücke wohl erst garnicht hätte entstehen lassen. Eine solche Lücke würde mindestens jedem 2ten ins Auge springen, der mit dem Quellcode zu tun hat. Bei Microsoft sind solche Fehler ja egal, den Quellcode sieht ja niemand, der Anwender bekommt nur die schönen Nebenwirkungen von propritärer Software zu spüren. Und das schöne ist: Selbst wenn man durch das Problem betroffen ist, so ändern wohl die wenigsten ihr Verhalten .. schliesslich hat Windows ja schon alles in Klickreichweite dabei und es ist ja von Microsoft!

Wie sehe ich, wer oder was auf die Festplatte schreibt?

Schnell und einfach hilft es, per sysctl den Kernel anzuweisen, alle aktivitäten zu protokollieren. Je nach Auslastung des Servers kann das natürlich innerhalb kürzester Zeit die entsprechenden Logfiles zumüllen, also vorsicht!

Der nötige Befehl lautet: sysctl vm.block_dump=1

Das ganze kann dann z.B. so aussehen:

mysqld(9336): dirtied inode 17911863 (sessions.frm) on sdb1
mysqld(9336): dirtied inode 17911864 (sessions.MYI) on sdb1
mysqld(9336): dirtied inode 17911865 (sessions.MYD) on sdb1
mysqld(9336): dirtied inode 17911872 (user.frm) on sdb1
mysqld(9336): dirtied inode 17911873 (user.MYI) on sdb1
mysqld(9336): dirtied inode 17911874 (user.MYD) on sdb1

Ein weiterer Freund hierbei ist fuser. Das Werkzeug kann unter anderem auch alle Prozesse beenden, welche z.B. das Dateisystem auf /home nutzen .. und es kann ebenfalls anzeigen, was im System passiert.

fuser -muv /dev/sdb1

Dieser Befehl zeigt mir an, was im Moment des Aufrufs auf der Platte sdb und Partition 1 passiert, z.B.:

/dev/sdb1:           mysql      1141 F.c.. (mysql)mysqld
                     nobody     6448 F...m (nobody)httpd
                     nobody     8278 F...m (nobody)httpd
                     nobody     8545 F...m (nobody)httpd
                     qscand    11449 F.c.. (qscand)perl5.8.8

Sortieren der Useflags bei Gentoo in der make.conf

Oft genug kommt es vor, das man hier oder da mal ein USE-Flag in der make.conf setzt und natürlich in keinster weise das neue Flag alphabetisch einsortiert. Das folgende kleine Script gibt alle benutzen USE-Flags aus der make.conf sortiert aus. Ein kurzes copy&paste und schon herrscht wieder Ordnung:

cat /etc/make.conf | grep "USE=" | grep -v "^#" | awk '{ for (i = (NF -1); i >= 2; i-- )  print $i}' | sort | xargs echo

Dieser Tipp stammt aus dem Gentoo-Forum.

Woher bekomme ich noch mehr Tips und Tricks?

Das Forum von Gentoo ist nicht nur für Nutzer dieser Distribution geeignet, es enthält auch jede Menge Insiderwissen sowie Dokumentationen rund um den Kernel, Filesysteme und Software. Vorbeischaun lohnt sich!

Und was ist mit Windows?

Für die Windows-Fans hab ich hier noch eine Seite, welche recht zuverlässig dabei hilft, eingesetzte Software auf dem aktuellen Stand zu halten. Auf filehippo.com gibt es den Update Checker, eine kleine .NET Anwendung, welche das System nach bekannter Software durchsucht und mit einer Versionsliste der filehippo.com Seite vergleicht. Nach der Durchsuchung werden die Ergebnisse im Browser angezeigt und bei Bedarf kann eine neue Version des einen oder anderen Programmes installiert werden. Neben den Downloadlinks wird u.a. auch die genaue Versionsnummer der Software angezeigt. Was mich betrifft, so habe ich bisher keine unerlaubten Aktivitäten des Tools festgestellt und es tut seine Dienste wie es soll. Ob man den Leuten von filehippo.com vertraut bleibt einem natürlich selbst überlassen

Es geht darum, dass in einer Excel-Spalte Zahlenbeträge stehen, welche dann aufsummiert werden sollen, wenn in der Spalte daneben ein X steht. In der theorie ganz einfach, in er Umsetzung doch etwas knifflig für nicht Excelprofis wie mich.

Das Bild rechts zeigt die Tabelle und beispielhafte Werte. Der Betrag “Gesamt” wird direkt durch die Formel =VERKETTEN(SUMME(C5:C17);” €”) berechnet, die Summe neben “Offen” entsteht durch die Formel =VERKETTEN(SUMMEWENN(D5:D17;”X”;C5:C17);” €”) . Sieht alles total einfach aus, aber wenn man sowas noch nie gemacht hat, liegen doch etliche Steine im Weg. Auf der Seite Excelformeln sind zwar massenhaft Beispiele vorhanden, doch keines davon hat genau da benötigte Szenario abgedeckt oder hat wie gewünscht funktioniert.

Die obige Lösung funktioniert problemlos in Microsoft Excel und OpenOffice Calc, welches ich für die Erstellung genutzt habe.

Bleibt nur die Frage nach der Quelle der Ergebnisse. Der Webserver von wendelstein.de hat ja bereits den Ansturm nach der normalen Wahl nicht verkraftet. Mitlerweile ist der Server natürlich wieder mit seiner vollen Geschwindigkeit erreichbar .. bis die Stichwahl kommt

Dann einfach hier mal meine Schätzung. Ich kann das leider nicht so gut wie Tobi in seinem Blog, aber ich gebe meine Meinung trotzdem mal kund :

Die SPD wird den Bürgermeister stellen, dicht gefolgt von der CSU.