Synology DSM 6.1.5-15254-1 schließt Sicherheitslücken

Synology hat eine neue Version der DSM Software für seine NAS Lösungen veröffentlicht und schließt damit mehrere Lücken. Bei der p7zip Lücke sind auch Windows Anwender betroffen, die 7zip Anwendung älter als Version 18 nutzen. Man kann über preparierte Archive DDoS Angriffe ausführen bzw. Code über den Archiv.

Version: 6.1.5-15254-1

(2018-02-27)

Wichtiger Hinweis

Das Update wird voraussichtlich in den nächsten Tagen für alle Regionen verfügbar sein, wobei der Zeitpunkt der Veröffentlichung in den einzelnen Regionen leicht variieren kann.

Behobene Probleme

Eine Sicherheitslücke in Bezug auf p7zip (CVE-2017-17969) wurde behoben.

Version: 6.1.5-15254

(2018-01-31)

Wichtiger Hinweis

Das Update wird voraussichtlich in den nächsten Tagen für alle Regionen verfügbar sein, wobei der Zeitpunkt der Veröffentlichung in den einzelnen Regionen leicht variieren kann.
Mit diesem Update wird Ihr Synology NAS neu gestartet.

Neuerungen in DSM 6.1.5

  • Es wurde Unterstützung für die Bearbeitung von Berechtigungen für mehrere Gruppen und Benutzer in einem Ordner oder einer Datei gleichzeitig in File Station zugefügt.
  • Unterstützung von Seagate IronWolf Health Management (IHM) für DS118, DS218play, DS418j, DS418j, DS418 und DS218 wurde hinzugefügt.

Behobene Probleme

  • Es wurde ein Problem behoben, bei dem das System beim Upgrade von SHA einen Fehlalarm über Hot Spare Disks auslösen konnte.
  • Ein Domain-Problem wurde behoben, indem Synology NAS eine bestehende Domäne mit einem ASCII-Passwort verbinden konnte.
  • Verbesserte Systemeffizienz bei der Berechnung einer großen Anzahl von Benutzer- und Gruppenberechtigungen.
  • Verbesserte Zuverlässigkeit des SSD-Cache.
  • Es wurde ein Problem behoben, bei dem die Einstellung von Benachrichtigungen für kleine Volumina bei Modellen mit 1 Einschub nicht möglich war.
  • Es wurde ein Problem behoben, bei dem die Konvertierung eines einzelnen Volumes zur Unterstützung mehrerer Volumes fälschlicherweise als abgestürztes Volume erkannt wurde.
  • Es wurde ein Problem behoben, bei dem Benutzer auf einer SSD-Cache-Webseite mit dem Safari 11-Browser möglicherweise nicht in der Lage sind, Feldsätze zu komprimieren und zu erweitern.
  • Es wurde eine Sicherheitslücke in Bezug auf den Linux-Kernel (CVE-2017-16939) behoben.
  • Es wurde eine Sicherheitslücke in Bezug auf Samba behoben (Synology-SA-17:72).

 

Synology DSM Version: 6.1.5-15254

Neues Update für die Synology Stationen – Synology DSM Version: 6.1.5-15254 verfügbar.
Das Update wird voraussichtlich in den nächsten Tagen für alle Regionen verfügbar sein, wobei der Zeitpunkt der Veröffentlichung in den einzelnen Regionen leicht variieren kann.
Mit diesem Update wird die Synology NAS neu gestartet.

Neuerungen in DSM 6.1.5

  • Es wurde die Unterstützung für die Bearbeitung von Berechtigungen für mehrere Gruppen und Benutzer in einem Ordner oder einer Datei gleichzeitig in File Station zugefügt.
  • Unterstützung von Seagate IronWolf Health Management (IHM) für DS118, DS218play, DS418j, DS418j, DS418 und DS218 wurde hinzugefügt.

Behobene Probleme

  • Es wurde ein Problem behoben, bei dem das System beim Upgrade von SHA einen Fehlalarm über Hot Spare Disks auslösen konnte.
  • Ein Domain-Problem wurde behoben, indem Synology NAS eine bestehende Domäne mit einem ASCII-Passwort verbinden konnte.
  • Verbesserte Systemeffizienz bei der Berechnung einer großen Anzahl von Benutzer- und Gruppenberechtigungen.
  • Verbesserte Zuverlässigkeit des SSD-Cache.
  • Es wurde ein Problem behoben, bei dem die Einstellung von Benachrichtigungen für kleine Volumes bei Modellen mit 1 Einschub nicht möglich war.
  • Es wurde ein Problem behoben, bei dem die Konvertierung eines einzelnen Volumes zur Unterstützung mehrerer Volumes fälschlicherweise als abgestürztes Volume erkannt wurde.
  • Es wurde ein Problem behoben, bei dem Benutzer auf einer SSD-Cache-Webseite mit dem Safari 11-Browser möglicherweise nicht in der Lage sind, Feldsätze zu komprimieren und zu erweitern.
  • Es wurde eine Sicherheitslücke in Bezug auf den Linux-Kernel (CVE-2017-16939) behoben.
  • Es wurde eine Sicherheitslücke in Bezug auf Samba behoben (Synology-SA-17:72).

Quelle: https://www.synology.com/de-de/releaseNote/DS1817+#ver_DSM%206.1.4-15217%20Update%205

Tails 3.5 – 23.01.2018

Zwei Wochen nach der Tails 3.4 folgt die 3.5er Version die neue Maßnahmen gegen die Spectre-Lücke mit sich bringt. Profitieren von dem Update auf jeden Fall die AMD Systeme, für welche es neuen CPU Microcode gibt und in dem Kernel 4.14.13 integriert wurden.

Ansonsten gibt es natürlich Aktualisierungen vom Tor Browser auf Version 7.5 und Thunderbird auf 52.5

Kompletten Changelog gibt es direkt beim Hersteller: https://tails.boum.org/news/version_3.5/

Download: https://tails.boum.org/index.de.html

Tor Browser 7.5 released

Changelog:
Tor Browser 7.5 — January 23 2018
* All Platforms
* Update Firefox to 52.6.0esr
* Update Tor to 0.3.2.9
* Update OpenSSL to 1.0.2n
* Update Torbutton to 1.9.8.5
* Bug 21847: Update copy for security slider
* Bug 21245: Add da translation to Torbutton and keep track of it
* Bug 24702: Remove Mozilla text from banner
* Bug 10573: Replace deprecated nsILocalFile with nsIFile (code clean-up)
* Translations update
* Update Tor Launcher to 0.2.14.3
* Bug 23262: Implement integrated progress bar
* Bug 23261: implement configuration portion of new Tor Launcher UI
* Bug 24623: Revise „country that censors Tor“ text
* Bug 24624: tbb-logo.svg may cause network access
* Bug 23240: Retrieve current bootstrap progress before showing progress bar
* Bug 24428: Bootstrap error message sometimes lost
* Bug 22232: Add README on use of bootstrap status messages
* Bug 10573: Replace deprecated nsILocalFile with nsIFile (code clean-up)
* Translations update
* Update HTTPS Everywhere to 2018.1.11
* Update NoScript to 5.1.8.3
* Bug 23104: CSS line-height reveals the platform Tor Browser is running on
* Bug 24398: Plugin-container process exhausts memory
* Bug 22501: Requests via javascript: violate FPI
* Bug 24756: Add noisebridge01 obfs4 bridge configuration
* Windows
* Bug 16010: Enable content sandboxing on Windows
* Bug 23230: Fix build error on Windows 64
* OS X
* Bug 24566: Avoid white flashes when opening dialogs in Tor Browser
* Bug 23025: Add some hardening flags to macOS build
* Linux
* Bug 23970: Make „Print to File“ work with sandboxing enabled
* Bug 23016: „Print to File“ is broken on some non-english Linux systems
* Bug 10089: Set middlemouse.contentLoadURL to false by default
* Bug 18101: Suppress upload file dialog proxy bypass (linux part)
* Android
* Bug 22084: Spoof network information API
* Build System
* All Platforms
* Switch from gitian/tor-browser-bundle to rbm/tor-browser-build
* Windows
* Bug 22563: Update mingw-w64 to fix W^X violations
* Bug 20929: Bump GCC version to 5.4.0
* Linux
* Bug 20929: Bump GCC version to 5.4.0
* Bug 23892: Include Firefox and Tor debug files in final build directory
* Bug 24842: include libasan.so.2 and libubsan.so.0 in debug builds

Download: https://www.torproject.org/projects/torbrowser.html.en

RadioApp für iOS – derzeit kostenlos

Die „RadioApp“ für iOS ist mal wieder kostenlos zu haben. Relativ schlanke App, wer nicht viel schnick-schnack braucht, genau das richtige. Zusätzlich gibt es einen Wecker und einen Ruhezustandstimer.

 

[appbox appstore id687223019 screenshots]

OfficeSuite Pro Mobile Office für iOS derzeit kostenlos statt 17€

OfficeSuite PRO Mobile Office gibt es derzeit für iOS kostenlos statt für wie üblich 17 Euro.

Die wichtigsten Funktionen von OfficeSuite

• Umfassende und leistungsfähige Module für Office-Dateien – Tabellen, Dokumente, Präsentationen und PDFs;
• PDF: Anmerkungen, Kommentare und übersichtliche Formulare so wie QuickSign für Digitale Signaturen;
• Erweiterte Tabellenfunktionen – Schützen Sie die einzelnen Blätter und Zellen um noch sicherer zu sein;
• Verfolgen Sie Änderungen mit mehrfachem Autoren-Support – Überprüfen Sie Dateien und fügen Sie Kommentare in Textdokumenten hinzu;
• Vertraute Desktop-inspirierte Benutzeroberfläche – Einfaches Ansehen, Erstellen und Bearbeiten von komplexen Office-Dokumenten;
• Kompatibel mit Microsoft-Formaten, einschließlich DOC, DOCX, DOCM, XLS, XLSX, XLSM, PPT, PPTX, PPS, PPSX, PPTM, PPSM;
• Zusätzlicher Support von gewöhnlichen Formaten, wie RTF, TXT, LOG, CSV, and ZIP; Support von älteren Microsoft-Dateien (DOC, XLS,PPT) und OpenDocument-Formate (ODS,ODT,ODP);
• Sync mit: iCloud, Box, DropBox, Google Drive, OneDrive, OneDrive for Business, so wie WLAN-Transfer;
• Erweiterte Sicherheitsfunktionen – Beschränken Sie den Zugriff auf OfficeSuite und schützen Sie Ihre Dokumente mit erweiterter Verschlüsselung.

[appbox appstore id675054186 screenshots]

Synology DSM 6.1.4-15217-3 veröffentlicht

Synology hat wieder ein neues Sicherheitsupdate für die DSM veröffentlicht.
Wieder werden neuere Lücken im OpenSSL geschloßen sowie Fehlerkorrekturen bei den LUN Volumes wenn Backups laufen und hohe Last haben.

(2017-12-15)

Important Note

  1. The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.
  2. This update will restart your Synology NAS.

Fixed Issues

  1. Fixed multiple security vulnerabilities pertaining to OpenSSL (CVE-2017-3735, CVE-2017-3736, CVE-2017-3737, CVE-2017-3738).
  2. Enhanced the stability of the Apollo Lake platform BIOS.
  3. Fixed an issue with abnormal transfer rates for LUNs when backing up to an external storage device.
  4. Fixed an issue where DSM may shutdown incorrectly when iSCSI Block LUN services are overloaded.
  5. Improved the error handling mechanism for the SSD cache when volumes crash.
  6. Enhanced the stability of the upgrade process for SHA clusters.
  7. Enhanced volume expansion process stability after an improper shutdown.
  8. Enhanced system efficiency for calculating large numbers of user and group privilege settings.
  9. Fixed an issue where Microsoft Office documents may fail to save when Windows 10 Fall Creators Update is installed.

Kali Linux 2017.3 Release

Die Kali Linux 2017.3 Version mit einigen Verbesserungen unter der Haube ist da.
Die Version enthält alle Patches, Fixes, Updates und Verbesserungen seit unserer letzten Veröffentlichung. In dieser Version wurde der Kernel auf 4.13.10 aktualisiert und enthält einige bemerkenswerte Verbesserungen:

  • CIFS verwendet jetzt standardmäßig SMB 3.0
  • EXT4-Verzeichnisse können jetzt 2 Milliarden Einträge anstelle der alten 10 Millionen Grenze enthalten
  • TLS-Unterstützung ist jetzt in den Kernel selbst integriert

Neben dem neuen Kernel und allen Updates und Fixes, wurden auch die Pakete für Reaver, PixieWPS, Burp Suite, Kuckuck, The Social Engineering Toolkit und mehr aktualisiert.


Neue Werkzeugzusätze

Seit der letzten Veröffentlichung im September wurden in der Distribution vier neue Tools hinzugefügt, von denen sich die meisten auf die immer lukrative Open-Source-Informationsbeschaffung konzentrieren. Diese neuen Tools sind nicht in der Standardinstallation enthalten, können aber einfach  nach installiert werden.


InSpy

InSpy ist ein kleines, aber nützliches Dienstprogramm, welches die Enumeration auf LinkedIn durchführt und Personen basierend auf dem Titel, der Firma oder der E-Mail-Adresse findet.


root @ kali: ~ # apt aktualisieren && apt -y installieren inspy
root @ kali: ~ # inspy –empspy /usr/share/inspy/wordlists/title-list-large.txt google

InSpy 2.0.3
2017-11-14 14:04:47 53 Mitarbeiter identifiziert
2017-11-14 14:04:47 Birkan Cara Produktmanager bei Google
2017-11-14 14:04:47 Fuller Galipeau Google
2017-11-14 14:04:47 Catalina Alicia Esrat Kundenbetreuer bei Google
2017-11-14 14:04:47 Coplan Pustell Recruiter bei Google
2017-11-14 14:04:47 Kristin Suzanne Lead Recruiter bei Google
2017-11-14 14:04:47 Baquero Jahan Geschäftsführer bei Google
2017-11-14 14:04:47 Jacqueline Bryan VP, Google und Präsident von Google.org
2017-11-14 14:04:47 Icacan M. de Lange Assistentin der Geschäftsleitung bei Google


CherryTree

Der oft angeforderte CherryTree wurde Kali jetzt für alle Notizen hinzugefügt. CherryTree ist sehr einfach zu bedienen.

root@kali:~# apt update && apt -y install cherrytree

Unterordner3r

Sublist3r ist eine großartige Anwendung, mit der man Subdomains über mehrere Quellen gleichzeitig auflisten kann. Es hat die SubBrute integriert, mit der man auch Subdomains unter Verwendung einer Wortliste Bruteforcen kann.

root@kali:~# apt update && apt -y install sublist3r
root@kali:~# sublist3r -d google.com -p 80 -e Bing

WordPress 4.9 Final veröffentlicht

WordPress Version 4.9 wurde nun veröffentlicht.

Eine Sandbox für die Sicherheit

Der gefürchtete White Screen. Du wirst ihn beim Arbeiten an Theme- und Plugin-Code vermeiden können, weil WordPress 4.9 dich warnen wird, sobald du einen Fehler speichern willst. Nun kannst du Nachts bestimmt besser schlafen.

Syntaxhervorhebung und Fehlerprüfung

Du hast trotz liebevoll geschriebenem CSS-Code ein Problem auf dem Bildschirm und kannst beim besten Willen nicht herausfinden, was schiefgelaufen ist? Mit der Syntaxhervorhebung und Fehlerprüfung für das Bearbeiten von CSS und dem HTML-Widget, welches mit WordPress 4.8.1 eingeführt wurde, kommst du Fehlern im Code schnell auf die Spur. Es ist so gut wie garantiert, dass du fehlerhaften Code schneller und einfacher aufspüren und auch beheben kannst.

Anpassungen des Website-Designs entwerfen und planen

Ja, du hast richtig gelesen. So, wie du Entwürfe und Revisionen von Beiträgen haben kannst und sie für eine Veröffentlichung an einem bestimmten Datum in der Zukunft planen kannst, kannst du jetzt am Design deiner Website tüfteln und diese Änderungen ganz nach deinem Wunsch später veröffentlichen.

 

Homepage: https://wordpress.org/

Synology DSM Version: 6.1.4-15217

Synology hat ein größeres Paket mit Sicherheitsupdates und Bugfixes veröffentlicht sowie die Unterstützung von 12TB IronWolf Festplatten. Update wird derzeit verteilt.

 

Version: 6.1.4-15217


(2017-11-06)

Important Note

  1. The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.
  2. This update will restart your Synology NAS.

What’s New in DSM 6.1.4

  1. Adjusted the threshold of remaining storage capacity warning to 10%.
  2. Support 12TB IronWolf and IronWolf Pro drives with IHM.
  3. Users with ACL permissions set as „administration“ can edit shared folders in File Station.

Fixed Issues

  1. Enhanced the compatibility of USB on certain models.
  2. Enhanced the compatibility of SAS drives on certain models.
  3. Fixed an issue where the response of user interface might slow down when using hotspares under certain circumstances.
  4. Fixed user interface display issues to enhance the usability of Resource Monitor.
  5. Fixed an issue where DSM mobile might not work properly on devices running Android 8.0.
  6. Fixed an issue where administrator might not be able to log in DSM after removing clients from trusted client list.
  7. Enhanced file system stability by backporting Kernel updates.
  8. Enhanced the stability of RAID 5, RAID 6, RAID F1, and SHR.
  9. Enhanced the compatibility of Windows AD and NFS protocol.
  10. Fixed an issue where RAID Resync might slow down when creating or deleting multiple volumes.
  11. Fixed an issue where users might be logged out or shared folders of mounted via AFP might be disconnected when changing permissions.
  12. Fixed an issue where the background of login panel might be blurry when accessing DSM on Chrome browser.
  13. Fixed an issue where users might not be able to collapse and expand nested sections on DSM webpage when using Safari 11 browser.
  14. Fixed search results filters of File Station, AFP and SMB to ensure that users can only find files with read permissions in their search results.
  15. Fixed multiple security vulnerabilities regarding Linux kernel (CVE-2017-10661, CVE-2017-10662, CVE-2017-10663).
  16. Fixed a security vulnerability regarding Samba (CVE-2017-11103).
  17. Fixed multiple security vulnerabilities regarding Wget (CVE-2017-6508, CVE-2017-13089, CVE-2017-13090).
  18. Fixed a security vulnerability regarding XSS (CWE-79).
  19. Fixed multiple security vulnerabilities regarding poppler library (CVE-2017-2820, CVE-2017-7511, CVE-2017-7515, CVE-2017-9408, CVE-2017-9775).

SQL Injection Attacke – WordPress 4.8.3 veröffentlicht

WordPress bis Version 4.8.2 ist für eine neue SQL Injection Attacke verwundbar und sollte auf die vor 2 Tage veröffentlichte gepatchte 4.8.3 Version aktualisiert werden.

WordPress-Versionen 4.8.2 und früher sind von einem Problem betroffen, bei dem $ wpdb-> prepare() unerwartete und unsichere Abfragen erstellen kann, die zu einer potenziellen SQL-Injection (SQLi) führen. WordPress-Kern ist nicht direkt anfällig für dieses Problem. Der Coe wurde gehärtet um von Plug-Ins und Designs versehentlich ausgehende Sicherheitslücke zu vermeiden.

Diese Version enthält eine Verhaltensänderung für die Funktion esc_sql(). Die meisten Entwickler sind von dieser Änderung nicht betroffen.

Quelle: https://wordpress.org/download/

MailStore Home – Mailarchivierung zum Nulltarif

MailStore Home beschäftigt sich mit der Archivierung von Mailboxen. Man kann das Tool als Backup Tool von den eigene Postfächer verwenden und ggf. auch als Zentrales Archiv.

 

Für die private Nutzung ist die Software kostenlos. Man kann die Software entweder fest auf dem PC installieren oder „portable“ auf einem USB-Speicher laufen lassen.

Vorteile der E-Mail-Archivierung:

  • Ein zentrales Archiv für alle E-Mails
  • Internet-Postfächer wie Gmail oder GMX
  • beliebige Postfächer über POP3 oder IMAP
  • Outlook 2003, 2007, 2010, 2013 und 2016
  • Windows Mail und Windows Live Mail
  • Exchange Server 2003, 2007, 2010, 2013 und 2016 Postfächer
  • Office 365 (Exchange Online)
  • Mozilla Thunderbird und SeaMonkey
  • PST, EML und andere Dateiformate

 

Download: https://www.mailstore.com/de/produkte/mailstore-home/

Synology DSM Version: 6.1.3-15152-8 (Sicherheitsrelease)

Neues Sicherheitsupdate für die DSM Software gerade in der Verteilung

Version: 6.1.3-15152-8


(2017-10-18)

Important Note

  1. The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.
  2. This update will restart your Synology NAS.

Fixed Issues

  1. Fixed multiple security vulnerabilities regarding WPA/WPA2 protocols for wireless connections (CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13084, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088).

Quelle: https://www.synology.com/de-de/releaseNote/DS1817+

Synology DSM Version: 6.1.3-15152-7

 

Es wurde wieder eine neue Version vom Synology DSM veröffentlicht.
Die neue Version 6.1.3-15152-7 bietet vor allem erhöhte Stabilität für die DS918+, DS718+, DS218+, DS418play.

 

 

Version: 6.1.3-15152-7


(2017-10-12)

Important Note

  1. The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.
  2. This update will restart your Synology NAS.

Fixed Issues

  1. Enhanced system stability on certain models:
    • DS918+
    • DS718+
    • DS218+
    • DS418play
  2. Enhanced the stability when adding hard disks to expand RAID.

Changelog: https://www.synology.com/de-de/releaseNote/DS1817+

AirDroid für iOS veröffentlicht!

AirDroid gibt es nun auch für iOS, die bekannte App aus der Android Welt hat den Apfel erreicht.

Funktionsumfang ist etwas kleiner als bei Android, jedoch für den „Kabel-freien“ Zugriff auf das Gerät völlig in Ordnung

[appbox appstore id1194539178 screenshots]