OWASP

Viele Entwickler würden ihre Anwendungen so entwickeln, das sie möglichst sicher sind. Das Problem ist, das den meisten Entwicklern das notwendige Wissen fehlt. Genau hier setzt das Open Web Application Security Project kurz OWASP an. In der Eigenbeschreibung des Projektes sieht es so aus:

The Open Web Application Security Project (OWASP) is a 501(c)(3) worldwide not-for-profit charitable organization focused on improving the security of software. Our mission is to make software security visible, so that individuals and organizations worldwide can make informed decisions about true software security risks.

Um das Wissen zu vermitteln, betreibt das Projekt eine Wiki unter owasp.org. In dieser Wiki sind profunde Informationen zu häufigen Sicherheitsproblemen zu finden. Auch bietet die Seite eine Reihe von Cheat Sheets welche bestimmte Probleme gezielt angehen und dem Entwickler helfen eine bestimmte Anforderung z.B. Authentifikation richtig zu implementieren.

This is sand

Wer kennt das nicht – der Tag ist noch lang und man sucht dringend nach einer Möglichkeit möglichst sinnlos Zeit zu verplempern, um so mit maximaler Effizienz der Prokrastination zu frönen. Genau aus diesem Grund wurde aller Wahrscheinlichkeit nach This is sand erfunden.

This is sand

This is sand

In diesem Spiel ohne Ziel, was damit wohl eher ein Spielzeug ist, kann man mit dem Mauscursor Sand auf den Boden rieseln lassen. Die Farbe des Sandes kann dabei durch Druck auf die Taste C farblich angepasst werden. Wenn man diese grundlegenden Aktionen begriffen hat, kann man anfangen und seine eigenen Sandbilder kreieren.

Thisissand
Thisissand
Preis: Kostenlos+

Neben der offiziellen Webversion, welche unter thisissand.com zu finden ist, gibt es auch eine kostenlose App für iOS.

TPM auf HP Workstations aktivieren

Wer versucht auf einer HP-Workstation ein Laufwerk mittels Bitlocker zu verschlüsseln wird höchstwahrscheinlich mit einer Fehlermeldung begrüßt. Bitlocker meldet dabei das kein TPM-Modul gefunden werden konnte. Der Grund hierfür liegt allerdings nicht darin das die HP Workstation kein TPM besitzt, sondern es vom BIOS versteckt wird.

Die Einstellungen im BIOS der Workstation

Die Einstellungen im BIOS der Workstation

Möchte man das TPM-Modul wieder sichtbar machen, muss das BIOS geöffnet und unter Security der Punkt Device Security ausgewählt werden. Beim Punkt Embedded Security Device wird der Status auf Device available gesetzt. Anschließend wird das TPM-Modul auch vom Betriebssystem erkannt und Technologien wie Bitlocker, welche auf ein TPM-Modul angewiesen sind, können genutzt werden.