LinkIconShim bequem verpackt

Posted on 2010-07-28 by Oliver

Hier ein vorübergehender Fix für das Problem mit LNK- und PIF-Dateien (CVE-2010-2568).

Ich habe das Projekt LinkIconShim von Libor Morkovsky genommen und als MSIs verpackt um die Installation zu erleichtern. Erstmal muß man allerdings noch die korrekte MSI runterladen.

Hier sind die Downloads (via SSL), Größen und Hashes:

  • 32bit-Systeme: LinkIconShim32.msi (63 KiB),
    SHA1: ffb5fdf8c1c71c62539ddbb818a6395f76e5d2df
  • 64bit-Systeme: LinkIconShim64.msi (111 KiB),
    SHA1: 659896cd1411ed3371884f484f897824afcfa5bc

Update:
Habe mittlerweile ein NSIS-Setup dafür gebastelt. Die hier angebotene Version entspricht rev 8 des genannten Projekts. Enthalten sind sowohl die 32bit als auch die 64bit MSI.

Neuer Download:

  • lnkiconshim.exe (160 KiB),
    SHA1: 1f89b3840dbff8efe41e0bb1855f564f7e6278f7

// Oliver

Disclaimer: This software is provided ‘as-is’, without any express or implied warranty. In no event will the author be held liable for any damages arising from the use of this software.

Posted in DE, IT Security, Programming, Software | Tagged , , , | Leave a comment

LinkIconShim conveniently packaged …

Posted on 2010-07-28 by Oliver

Here’s a preliminary fix for the problem with LNK and PIF files (CVE-2010-2568).

I took the LinkIconShim from Libor Morkovsky and packaged it as an MSI for easier installation. For now you will still have to choose the right MSI, though, depending on what your system is.

Here are the downloads (via SSL), sizes and hashes:

  • 32bit systems: LinkIconShim32.msi (63 KiB),
    SHA1: ffb5fdf8c1c71c62539ddbb818a6395f76e5d2df
  • 64bit systems: LinkIconShim64.msi (111 KiB),
    SHA1: 659896cd1411ed3371884f484f897824afcfa5bc

Update:
I’ve meanwhile created an even more convenient NSIS-based installer. The offered setup corresponds to rev 8 of the aforementioned project. It contains both the 32bit and the 64bit MSI files.

New download:

  • lnkiconshim.exe (160 KiB),
    SHA1: 1f89b3840dbff8efe41e0bb1855f564f7e6278f7

// Oliver

Disclaimer: This software is provided ‘as-is’, without any express or implied warranty. In no event will the author be held liable for any damages arising from the use of this software.

Posted in EN, IT Security, Programming, Software | Tagged , , , | 1 Comment

Fix for the LNK exploit

Posted on 2010-07-20 by Oliver

A clever fix has been made available against the exploit that has recently been found in the LNK icon handler.

Posted in EN, IT Security, Software | 1 Comment

Schuldenbremse

Posted on 2010-07-04 by Oliver

Die bundesdeutschen Politiker zitieren gern und häufig die ins Grundgesetz aufgenommene Schuldenbremse. Das wirft für mich die Frage auf, wo geschrieben steht oder stand, man müsse/solle soviele Schulden aufnehmen wie es bedarf um die eigenen Wähler zu beglücken? Verlierer sind wohl immer die kommenden Generationen.

// Oliver

Posted in DE, Gedanken | Leave a comment

Nicht mein Bundespräsident

Posted on 2010-06-30 by Oliver

Wie ich sehe, sind alle Kandidaten für das Amt des Bundespräsidenten ebenso repräsentativ für mich wie schon der Bundestag. Nämlich garnicht. Damit ist dann schonmal vorab klar, daß es nicht wirklich mein Bundespräsident sein kann. Die Dame von der LINKEn ist farblos und nicht “präsidial” genug. Gauck hätte das Zeug, ist mir sogar ein wenig sympathisch, hat aber dennoch eine zu enge Sichtweise. Und Wulff? Naja, also wenn ich sowas lese geht mir die Hutkrempe hoch. Als ob es nicht schon genug Leute in einflußreichen Positionen gäbe, die an Himmelsfeen glauben.

// Oliver

Posted in DE, Gedanken | Leave a comment

Still a favorite …

Posted on 2010-06-19 by Oliver

After years of watching other movies my favorite dialog is still in From Dusk Till Dawn 3 – The Hangman’s Daughter when Mary Newlie suggests that Ambrose Bierce (author, among others, of The Devil’s Dictionary) might perhaps want to have one of the Bibles they are carrying:

  • Bierce: “Oh, no. No, thank you. I’ve … already read it.”
  • Newlie: “You have?”
  • Bierce: “My singular critique of the good book is that its covers are too far apart.”
  • Newlie: “Excuse me?”
  • Bierce: “I am of the opinion that the, uh, Bible is, perhaps, the greatest assemblage of lies and untruths ever gathered together, with the possible exception of the Congressional record.”
  • Newlie: “Are you an atheist, sir?”
  • Bierce: “Yes, ma’am. Thanks to your God, I am an atheist.”
  • Newlie: “Then there is no hope for your soul on the final day. When Gabriel blows his horn, your ears will be deaf to the resounding tone of its glory, Mr. Bierce.”
  • Bierce: “Oh, no. On the contrary. When Gabriel blows his horn, I shall be playing the tuba.”

Classic.

Posted in /dev/null, EN, Thoughts | Leave a comment

Dem Staat kann’s nur recht sein …

Posted on 2010-06-18 by Oliver

Heise meldet, daß zahlreiche Unterschriften gegen Waffen und Killerspiele an die Bundestagsvizepräsidentin übergeben wurden.

Dem Staat kann es nur recht sein. Soziale Unterschiede verschärfen sich tagtäglich, Leute werden in die Abstellkammer der Gesellschaft gesperrt, Überwachung nimmt zu und man hätte gern Bundeswehreinsätze auch im Innern. Der Bürger wird so ohnehin schon immer wehrloser gegenüber dem Staat und der Artikel 20.4 wird damit zur reinen Makulatur. Der Vorstoß paßt also absolut in unsere Zeit … und die vorgenannten Probleme kann man bei der aktuellen Schuldenlage auch viel besser übertünchen als die Ursachen zu bekämpfen.

Ist doch klar, daß Killerspiele schuld sind an dem Morden und nicht etwa gesellschaftliche Zustände. Weiß doch jedes Kind … 👿

… Dämlokratie eben … Herrschaft der Dämlichen. Erinnert mich allerdings ein wenig an Websperren gegen Kinderpornos. Symptome bekämpfen scheint zum neuen Credo geworden zu sein, da die Ursachenbekämpfung dann wohl mit zu viel Widerstand der ganzen Lobbyisten in einer “repräsentativen Demokratie” verbunden wäre.

// Oliver

Posted in DE, Gedanken, Ich, der Zyniker | Leave a comment

Collateral Murder indeed …

Posted on 2010-06-18 by Oliver

With emphasis on murder. This video is just sickening and very unsettling. Thanks to WikiLeaks for publishing it.

Posted in EN | Leave a comment

Asche, nichts als Asche …

Posted on 2010-06-04 by Oliver

Heute sieht es in Reykjavík aus, als liege die Stadt unter einem dichten Nebel. Leider ist es kein Nebel, sondern Asche. Es wurden vom isländischen Wetterdienst Warnungen für Asthmatiker ausgegeben.

Einige Kilometer östlich wurden schon vor einiger Zeit 20fach höhere Werte gemessen als die gesundheitlich unbedenklichen Grenzwerte.

Und jetzt liebe Festlandeuropäer regt euch nochmal auf … dann bekommt ihr auch ne Ladung :mrgreen:

// Oliver (hust hust)

Posted in DE, Island/Iceland/Ísland | Leave a comment

Bitte nicht …

Posted on 2010-06-02 by Oliver

…. bloß nicht Zensursula als Bundespräsidentin. Bloß nicht!

Posted in DE, Gedanken | 1 Comment

Hmm, lovely clip

Posted on 2010-05-24 by Oliver

Copying is not theft

Posted in EN, Thoughts | Leave a comment

Note to self

Posted on 2010-05-23 by Oliver

When WriteProcessMemory fails and GetLastError returns ERROR_INVALID_ADDRESS, check the sizes of the buffer allocated against the size of the attempted write.

Posted in EN, Programming | Leave a comment

Treffen sich zwei Halbblinde …

Posted on 2010-05-22 by Oliver

… sagt die eine: “Die Spekulanten sind schuld”, sagt der andere: “Die Staatsverschuldungen sind schuld”.

So ähnlich geschehen beim Antrittsbesuch von David Cameron, dem neuen Premierminister Großbritanniens, in Deutschland. Jetzt müssen die nur noch die Augenbinden vom jeweils blinden Auge entfernen und dann sehen sie vielleicht, daß beides (eigentlich) unabhängige Probleme sind. Allerdings können Spekulanten dank bisher nicht eingeführter Tobin-Steuer kräftig an den Staatskrisen verdienen und sie weiter verschärfen und lenken. Es ist aber klar warum Cameron auf dem Auge “Spekulanten” blind ist – City of London ist der größte Tummelplatz für Spekulanten weltweit. Noch, zumindest.

// Oliver

Posted in DE, Gedanken | Leave a comment

“Primaten der Politik”

Posted on 2010-05-20 by Oliver

… oder so – davon reden die jetzt ständig, die deutschen Politiker. Ob das jetzt als Selbstbeleidigung gelten darf oder eher eine Beleidigung des Wahlviehs als “Affen” ist, habe ich noch nicht rausbekommen.

Wenn ich dieses schreiende FDP-Fraktionstamagotchi und den Außernminister so betrachte, tippe ich aber eher auf Selbstbeleidigung. Obwohl das kaum das Wahlvieh besänftigen wird wenn jetzt schon im Zweiwochentakt neue “Rettungsgesetze” beschlossen werden die den Steuerzahler vor (minimale!) Kosten und (minimale!) Risiken stellen. Ehrenwort: nur minimal!

Posted in DE, Ich, der Zyniker | Leave a comment

Gold wird teurer

Posted on 2010-05-19 by Oliver

Gold wird teurer und der Euro weniger wert. Es besteht allerdings kein Zusammenhang. Das Gehirn darf jetzt abgeschalten werden.

Beste Grüße,

Ihre Bundesregierung.

Posted in DE, Ich, der Zyniker | Leave a comment

Zusammenfassung

Posted on 2010-05-19 by Oliver
  1. Vor etwa acht Wochen brauchte Griechenland noch keine Hilfe. Das Merkel meinte damals noch, daß der Lissabonvertrag es sogar verbiete, daß andere EU-Länder einem EU-Land Kredite geben.
  2. Vor etwa zwei Wochen – huch, der Lissabonvertrag war schon ganz vergessen – sollte Deutschland reichlich 22 Milliarden an Krediten vergeben. Ach ja … nee doch nicht. Nicht Kredite sondern Bürgschaften. Oder doch Kredite? Na egal. Griechenland bezahlt ja zurück.
  3. Vor knapp zwei Wochen verachtfacht sich sie Summe. Das Börsenwetter ist … veränderlich.
  4. Der Euro wackelt – gegenüber dem Dollar, oder so. Sagen die Analysten. Wie Pispers meinte: es steckt schon im Namen. “Anal” – und “Lyse”. Ich vergleiche auch öfter kariertes und liniertes Papier, konnte mich bisher aber für keinen Wechselkurs entscheiden. Vorschläge willkommen. Werde ihn solange einfach schwanken lassen.

Zu erwartende Entwicklung:

  1. Nach der Vergeßlichkeit zum Thema Lissabonvertrag und Kreditvergabe wird das Merkel nach einer Auslandsreise nicht mehr heimfinden.
  2. Ze honorable Mr. Westerwave übernimmt die Amtsgeschäfte und wird erster FDP-Kanzler.
  3. Alles wird gut, alternativlos gut!

Dank strenger Waffengesetze kann ich keine Gewehre für die Krise annehmen. Oder so …

Posted in DE, Ich, der Zyniker | Leave a comment

Weltuntergang vorgezogen

Posted on 2010-05-18 by Oliver

“Am 30. Mai ist der Weltuntergang” weiß der Volksmund zu jodeln. Stimmt nicht. Der Weltuntergang wurde auf den 17. Mai vorgezogen, denn wie jetzt bekannt wurde, kann Ballack nicht bei der Fußball-WM 2010 spielen. Schockierend!!! Die Krise hat damit ihren vorläufigen Höhepunkt erreicht, wobei abzuwarten bleibt wieviel kritischer es nach dem vorläufigen Weltuntergang noch werden kann.

Posted in DE, Ich, der Zyniker | Leave a comment

Ab in die Tonne

Posted on 2010-05-18 by Oliver

Hier in Reykjavík wurden jetzt “grüne Tonnen” verteilt. Die entsprechen in etwa dem was in Deutschland über das Duale System Deutschland mit den gelben Säcken/Tonnen und dem grünen Punkt gemacht wird. Allerdings wird in Deutschland eine künstliche Trennung vorgenommen die technisch nicht zu rechtfertigen ist und hier deshalb nicht stattfindet. Von Papier über Plaste und Verbundverpackungen bis hin zu Metall kann fast alles – außer eben organischen Abfällen – in die grüne Tonne. Das einzige was mich befremdet ist, daß in dem Raum mehrere Mülltonnen und nur eine grüne Tonne stehen. Bei guter Trennung fällt auch in Deutschland fast kein anderer Müll mehr an … mal sehen wann man das hier auch erkennt.

// Oliver

PS: Auch interessant: Plasteflaschen müssen aufgeschraubt werden.

Posted in DE, Island/Iceland/Ísland | 1 Comment

Die CDU und ihr C

Posted on 2010-05-07 by Oliver

In der BILD erschien ein humoriger Kommentar zum C der CDU. Die geheimen Pläne Diekmanns BILD zu einer Realsatirezeitschrift umzubauen scheinen aufzugehen. Gratulation!

Posted in DE, Gedanken | 1 Comment

Redefining “Security Researcher”

Posted on 2010-04-26 by Oliver

A nice blog post about the Full Disclosure and friends.

// Oliver

Posted in EN, IT Security, Software | 1 Comment