Glorf IT

Bei meinen Installationen fand ich die inoffizielle "Software-Kompatibilitätsliste für Windows 7" äußerst nützlich. Vor allem weil dort Hinweise von Anwendern für Anwender gegeben werden. Hier konnte ich gleich eine Menge Anwendungen vor meinen Installationsversuchen abchecken…

Mit dem neuen PC wollte ich gleich mal ein Spiel ausprobieren, was ich zwar gekauft hatte, aber auf meinen alten PC wegen der ältlichen Grafikkarte die Installation verweigerte: "Legend – Hand of God"

Das Spiel ließ sich zwar unter Windows 7 installieren, aber versagte bei Start. Ständig kam die Meldung, dass ich nicht genügend Rechte hätte. Ich solle es beim ersten Mal als Admin starten. Kein Kompatibilitätsmodus half, auch der generelle Start mit Adminrechten nicht. Der Verdacht lag nahe dass hier tiefe Gründe vorlagen.

Tatsächlich verwendet das Spiel den Kopierschutzmechanismus TAGES, der mit Windows 7 nicht zurecht kommt. Daher musste ich auf die Internetseite der Firma gehen, den Kopierschutztreiber speichern und manuell installieren. Nun geht auch "Legend – hand of god".

Leider erfüllt das Spiel meine Erwartungen so richtig überhaupt nicht… 🙁

Mit meinem neuen PC installierte ich gleich zwei mal Windows 7: eines zum Experimentieren und eines fürs ernste Arbeiten. Leider hatte ich nun im Boot-Menü zwei gleichlautende Einträge ("Windows 7"), die so richtig nichtssagend waren. Um die Einträge zu ändern, war eine DOS-Box und das Tool "bcdedit" nötig (wichtig die Commandshell muss als Admin gestartet werden):

Um die Hilfe zu sehen gibt man den Parameter "/?" an:

bcdedit /?

Um den Namen des Default-Eintrages zu ändern, kann man so vorgehen:
bcdedit /set {default} description "Windows 7 (experimental)"

Seit etwa einer Woche habe ich Windows 7 (64-Bit) installiert, dabei nervte mich immer wieder, dass der angepinnte Firefox (32-Bit) sein Icon nicht anzeigen konnte. Die Lösung fand ich im Windows 7 Forum: Den Icon-Cache löschen.

Alle Explorer-Fenster schließen, mit Win+R "cmd" ausführen, im Task-Manager das "explorer.exe" stoppen, im "cmd" dann Folgendes ausführen:

CD /d %userprofile%\AppData\Local
DEL IconCache.db /a
START explorer.exe
EXIT

Seitdem ist das Icon des Firefox schön anzusehen…

Mein Chef machte mich auf das Dokument "High Speed Networking Deployment Guide" aufmerksam. Hier werden einige sehr technische Details von Windows-Netzen erklärt, die starken Einfluss auf die Performance haben. Das kam mir gerade sehr gelegen, weil wir einige Probleme mit den Einstellungen für "TCP Chimney" hatten und ich ohnehin nachlesen wollte was das ist…

Weitere Details findet man auf dem "Windows Server Performance Team Blog".

Auf der Seite "Windows Server 2008: Supported Microsoft Applications" listet Microsoft alle Microsoft-Produkte auf, die unter "Windows Server 2008 R2" unterstützt werden. Wenig überraschend ist sowohl der "SQL Server 2005" (ab SP3) als auch der "SQL Server 2008" (ab SP1) unterstützt.

Auch bei Office werden die letzten beiden Versionen unterstützt: Office 2003 und 2007 (ebenfalls jeweils mit dem aktuellen SP), Visio hingegen nur die aktuelle Version "2007". Visual-Studio leider nur in der neuesten Version "2008".

Da ich nun auch auf Windows 7 umstieg (meine Festplatte rauchte ab und da habe ich eben Win7 als Ablöse von WinXP installiert), machte ich mich heute auf die Suche nach Überblicksinfos zu Windows 7. Leider wurde ich im Zeitschriftenladen derzeit nicht fündig.

Den Überblick bei PC-Welt.de finde ich ganz gut: "Alle Details zu allen Windows-7-Funktionen". Dort ist eine Liste der Neuerungen und jede verweist auf einen Detailartikel. Von "allen Details" kann zwar nicht die Rede sein, aber der Überblick ist hier echt gut.

Das bis Ende des Monats kostenlose eBook "Windows 7 auf einen Blick" von Microsoft hingegen richtet sich eher an Windows PC-Anwender, also nichts über "tweaks for geeks".

Die aktuelle Datenpanne bei AWD kann man beim NDR nachlesen: "Schwere Datenpanne bei Finanzdienstleister AWD". Andere Nachrichtenmagazine berichten darüber komischerweise nicht. Dabei hat die Panne in mehrfacher Hinsicht eine große Brisanz. Die Daten wurden angeblich von einem hohen Manager absichtlich zur gezielten Ansprache weitergegeben:

"Die Daten sind mir von einem AWD-Landesdirektor gegeben worden. Der Zweck war einfach, Kundenakquise daraus zu betreiben. Diese Daten wurden als Basis genommen um Kunden zu werben – auch für Versicherungen, Kapitalanlagen und so weiter", erklärte der Informant.

Der sorglose Umgang mit vertraulichen Daten scheint noch weiter verbreitet zu sein als man so denkt. Leider ist der Datenschutz wird der Datenschutz – im Gegensatz zum Patent- und Lizenzschutz – immer noch sehr wenig ernst genommen.

Es wurden offen nicht nur persönliche Daten und Kontoinformationen weitergegeben, sondern auch Daten zu Geldanlagen:

Auch wenn die Daten einige Jahre alt sind, ein großer Teil der Verträge läuft noch – und genau das macht den Datensatz interessant. "Da sind Versicherungssummen drin, Ablaufdaten. Jetzt weiß man, am so- und sovielten September oder Dezember eines Jahres läuft ein Vertrag aus und dann könnte man gezielt dort anrufen und sagen: Sie kriegen da jetzt Geld ausgezahlt, was wollen Sie damit machen, wollen Sie es neu anlegen", sagte der Informant, der nicht erkannt werden möchte, zu NDR Info.

Das ist nicht nur schockierend, sondern hoffentlich auch kriminell. Oder ist das auch nur eine Ordnungswidrigkeit?

Weil wir erst heute wieder über IPv6 sprachen: Auch bei diesem Gedicht kommen einige Begriffe vor, die das schon etwas abgehangene Alter verraten. Und schon wieder habe ich die Quellenangabe nicht mehr…

If a packet hits a pocket on a socket on a port,
and the bus is interrupted as a very last resort,
and the address of the memory makes your floppy disk abort,
then the socket packet pocket has an error to report.

If your cursor finds a menu item followed by a dash,
and the double-clicking icon puts your window in the trash,
and your data is corrupted 'cause the index doesn't hash,
then your situation's hopeless and your system's gonna crash!

If the label on the cable on the table at your house,
says the network is connected to the button on your mouse,
but your packets want to tunnel on another protocol,
that's repeatedly rejected by the printer down the hall,
and your screen is all distorted by the side effects of gauss,
so your icons in the window are as wavy as a souse,
then you may as well reboot and go out with a bang,
'cause as sure as I'm a poet, the sucker's gonna hang!

When the copy of your floppy's getting sloppy on the disk,
and the microcode instructions cause unnecessary risk,
then you have to flash your memory and you'll want to RAM your ROM.
Quickly turn off the computer and be sure to tell your mom.

Seit ein paar Tagen wurde ich immer wieder auf den heutigen Patchday angesprochen: erstmals seit längerer Zeit steht ist in der Liste der heutigen Patches wieder ein SQL-Server-Hotfix bereit. Und warum? Weil GDI+ ein Sicherheitsproblem hat und man in den Berichten der "SQL Server 2005 Reporting Services" derart manipulierte Dateien ansehen könnte.
Die SQL-Server-Engine hat also eigentlich gar kein Sicherheitsproblem.

Wer nun glaubt in seiner Firma den SQL-Server patchen zu müssen, der findet im "Microsoft Security Bulletin MS09-062 – Critical: Vulnerabilities in GDI+ Could Allow Remote Code Execution (957488)" alle relevanten Informationen.

Der Patch wird auch über Windows-Update bzw. WSUS verteilt, die Installation verlief bei uns reibungslos und schnell. Dabei erkennt der Windows-Update die Version des installierten SQL-Servers und wendet den richtigen Patch an.

Der Patch wird immer durchgeführt, auch wenn gar keine Reporting-Services installiert sind. Hintergrund ist vermutlich die spezielle Paketinstallation des SQL-Servers. Die beherrscht die Installation von mehreren SQL-Instanzen und verschiedenen optionalen Komponenten (z.B. Reporting-Services). Der Windows-Update ist damit überfordert. Er erkennt nur das Paket und dessen Version, ob aber die Reporting-Services installiert sind oder nicht, dürfte dessen Logikfähigkeiten überschreiten.

Daher handelt es sich dabei in der Regel (genauer bei einem QFE) auch um einen vollständigen kummulativen Update auf die Version 9.00.4262. Die Menge der ausgetauschten Dateien ist schon beeindruckend, aber immerhin ist der Download minimal 112 MBytes. Und das bloß wegen einem blöden GDI+-Problem… Den Kalauer mit den oberflächlichen Dingen halte ich besser mal zurück. 😉

Wenn man sich die Doku genau durchliest, dann kommt raus, dass genau genommen nur die Reporting-Services auf Windows-2000 betroffen sind. Bei einer manuellen Installation sollte man sich den Punkt "If I have an installation of SQL Server, how am I affected?" in der FAQ genau durchlesen. Dann kann man entscheiden, ob das wirklich nötig ist. Vermutlich wohl eher nicht.

Update 14.10.2009: Heute kam ich dazu die ganzen Details zu sichten und stellte fest, dass es mit dem GID+-Problem nicht um das SQL Server Management Studio (SSMS) geht, sondern um die Reporting-Services. Daher habe ich den Artikel nun angepasst.

Update 15.10.2009: Mein Chef wies mich auf die beiden interessanten Blogbeiträge "GDI+ Updated Again" und "Reporting Services and the MS09-062 GDR (GDI+)" hin.

Laut der Meldung "Microsoft-Tochter und T-Mobile USA informieren Sidekick-Kunden über Datenverlust" bei Heise-Online hat die Firma "Danger" offenbar einen Datenverluste erlitten (Nomen est omen?):

Kunden des von T-Mobile in den USA angebotenen Smartphone-Datendienstes Sidekick stehen ihre persönlichen Informationen wie Kontakt- und Kalenderdaten, Aufgabenlisten und Fotos nicht mehr zur Verfügung. Wie der Mobilfunkanbieter und sein Datendienstleister, die Microsoft-Tochter Danger, mitteilen, seien die Daten auf den Servern verloren gegangen. Die Unternehmen arbeiten nach eigenen Angaben nun daran, sie wiederherzustellen. […] Die Wahrscheinlichkeit, dass sie die Informationen wieder herstellen können, sei aber sehr gering.

Jetzt kann man nur spekulieren warum die Daten nicht wieder hergestellt werden können:

• Wurde womöglich gar kein Backup angefertigt?
• Hat niemand jemals ausprobiert die Daten rückzusichern und das scheitert nun?
• Oder gibt es nur ein paar Generationen und die sind alle defekt?

Gestern ging ich in den Erlanger Arkaden bummeln und wurde auf sehr freundliche Weise brüskiert: Ein junger Mann (vermutlich Student) verdiente sein Geld damit gezielt Werbezettel an Interessierte zu verteilen. Er stand da und schaut sich alle hereinkommenden Leute genau an. Als er mich sah erhellte sich seine Miene, er kam strahlend auf mich zu und lud mich zu der bald stattfindenden Oldie-Nacht ein…

Ich weiß genau als mich Schüler anfingen zu "siezen". Damals dachte ich, dass ich alt sei. Nun weiß ich, dass ich jetzt erst wirklich alt bin.