Besuchen Sie jetzt unseren Online Shop www.tos.mynetcologne.de ..::..::..::..::..Schauen Sie mal unsere Service Produkte und unsere Service Angebote an es LOHNT sich.... ..::..::..::..::..\nDieser Abschnitt gibt Ihnen einen Überblick über Passwort- Cracker (Knacker) und andere Programme, die dazu entwickelt wurden, Passwort- Sicherheitsmaßnahmen zu umgehen.\nWas macht ein Passwort-Cracker?\nEin Passwort- Knacker ist ein Programm, das Passwort-Sicherheitsmaßnahmen umgeht, indem es Passwörter aufdeckt, die vorher verschlüsselt wurden. Dies bedeutet jedoch nicht, dass ein Passwort- Knacker unbedingt irgend etwas entschlüsselt. Tatsächlich tun die meisten Passwort- Knacker das nicht.\nIn der Regel können Passwörter, die mit starken Algorithmen verschlüsselt wurden, nicht entschlüsselt werden. Die meisten Verschlüsselungsprozesse sind One- Way- Prozesse und es gibt keinen Prozess, um die Verschlüsselung wieder aufzuheben (zumindest nicht in einem angemessenen Zeitraum).\nViele Passwort- Knacker sind nichts als Brute-Force- Maschinen, d.h. Programme, die ein Wort nach dem anderen ausprobieren, oft in sehr hoher Geschwindigkeit. Derartige Programme basieren auf der Theorie, dass man schon irgendwann auf das richtige Wort oder den richtigen Satz treffen wird. Diese Theorie ist durchaus zutreffend, da Menschen nun einmal faule Kreaturen sind. Sie machen sich nur selten die Mühe, gute Passwörter zu kreieren. Die Schuld an diesem Manko trägt jedoch nicht immer der Benutzer:\nDas Ausnutzen schlecht gewählter und wenig geschützter Passwörter ist eine der weitverbreitetsten Angriffe auf Systemsicherheit durch Cracker. Fast jedes Multi-User- System nutzt Passwörter als Schutz vor unautorisierten Zugriffen, aber vergleichbar wenige wenden diese Passwörter korrekt an. Das Problem ist universell und nicht systemspezifisch. Und die Lösungen für dieses Problem sind einfach, billig und auf jedem Rechner anwendbar, unabhängig von Betriebssystem und Hardware. Jeder kann sie verstehen und man braucht keinen Administrator oder Systemprogrammierer, um sie zu implementieren.\n10.2 Wie funktionieren Passwort- Cracker?\nDer einfachste Weg zu verstehen, wie Passwort- Knacker funktionieren, ist es zu verstehen, wie verschlüsselte Passwörter kreiert werden. Passwort- Generatoren benutzen Kryptographie, d.h. die Praxis, kodiert zu schreiben.\nDie etymologische Wurzel des Worts Kryptographie ist sehr aufschlussreich. Das Wort Krypto ist von dem griechischen Wort kryptos abgeleitet. Kryptos beschreibt alles, was versteckt, verborgen, verschleiert, heimlich oder mysteriös ist. Das Wort graphie ist von graphia abgeleitet und das bedeutet Schrift. Also ist Kryptographie die Kunst der Geheimschrift. In seinem Bericht »Cryptography und Encryption« gibt Yaman Akdeniz eine hervorragende und präzise Definition von Kryptographie:\nKryptographie, definiert als »die Wissenschaft und Lehre der Geheimschrift«, umfasst die Art und Weise, in der Kommunikation und Daten durch Codes, Chiffren und andere Methoden verschlüsselt werden können, um eine Offenlegung ihrer Inhalte durch Abhören oder Abfangen zu verhindern, so dass nur bestimmte Leute die richtige Nachricht sehen können.\nUm den Prozess der Kryptographie zu veranschaulichen, reduziere ich ihn auf seine fundamentalsten Bestandteile. Stellen Sie sich vor, Sie haben Ihren eigenen Verschlüsselungscode entworfen, bei dem jeder Buchstabe des Alphabets einer Zahl entspricht (siehe Abbildung 10.1).\nAbbildung 1.1: Ein einfaches Beispiel für einen Code\nAbbildung 1.1 hat eine Tabelle oder Legende. Unter jedem Buchstaben steht eine entsprechende Zahl. A = 7, B = 2, usw. Dies ist sozusagen ein Verschlüsselungscode. Wenn Sie eine Nachricht nach diesen Regeln schreiben, kennen nur Sie und der Empfänger den tatsächlichen Inhalt der Nachricht.\nLeider kann ein derartiger Code sehr einfach geknackt werden. Wenn zum Beispiel jeder Buchstabe ein festes numerisches Gegenstück hat, benutzen Sie nur 26 verschiedene Zahlen (vielleicht 1 bis 26, obwohl Sie auch willkürliche Zahlen benutzen könnten). Eine lexikalische Analyse würde Ihren Code innerhalb weniger Sekunden offen legen. (Einige Software- Programme führen eine solche Analyse in sehr hoher Geschwindigkeit durch, indem sie nach Mustern suchen, die für eine bestimmte Sprache üblich sind.)\nEine andere etwas komplexere Methode ist es, jeden Buchstaben durch einen anderen Buchstaben zu ersetzen, basierend auf einer aufsteigenden oder absteigenden Standardmethode. Ein System, das in dieser Art und Weise arbeitet, ist die ROT-13-Verschlüsselung. ROT-13 ersetzt einen Buchstaben durch einen anderen, der in der Buchstabenfolge 13 Stellen weiter vorne steht (siehe Abbildung 1.2).\nAbbildung 1.2: Buchstaben-Kodierung nach ROT-13\nDies ist ebenfalls eine ineffektive Methode, Nachrichten zu kodieren oder zu verschlüsseln (obwohl es zu Zeiten des Römischen Reichs funktionierte, Cäsar benutzte eine »Drei- Schritte- vor «- Formel). Einige Programme können dieses Muster schnell identifizieren. Das heißt jedoch nicht, dass Techniken wie ROT-13 völlig nutzlos sind. Ich werde den Grund demonstrieren und dabei gleich den ersten wichtigen Punkt zur Verschlüsselung klarstellen:\nAnders gesagt können Techniken wie ROT-13 unter bestimmten Umständen recht nützlich sein. Hier ist ein Beispiel: Nehmen wir an, ein Cracker möchte eine neue Cracking- Technik im Usenet veröffentlichen. Er hat ein Sicherheitsloch gefunden und will es bekannt geben, solange es noch aus nutzbar ist. Um zu verhindern, dass Sicherheitsspezialisten das Sicherheitsloch ebenso schnell wie Cracker entdecken, kodiert er seine Nachricht mit Hilfe von ROT-13.\nGruppen wie die NCSA laden routinemäßig Usenet- Traffic auf groß angelegter Basis herunter. Auf diese Weise sammeln sie Informationen über die Cracker-Gemeinde. Einige Gruppen benutzen sogar beliebte Suchmaschinen, um Cracker-Techniken aufzuspüren. Diese Suchmaschinen suchen nach regulären Wörtern oder Sätzen. Zum Beispiel gibt der Suchende eine Kombination von Wörtern ein wie\nHeutzutage laufen auf Internet-Informationsservern viele verschiedene Betriebssysteme. Für viele Jahre jedoch war Unix das einzige Betriebssystem und daher wurden die meisten Passwort- Knacker für Unix entworfen. Lassen Sie uns mit Unix beginnen und uns dann weiter vorarbeiten.\nIn Unix werden die Login- Identifikationen und die Passwörter aller Benutzer in einer Datei passwd zentral gespeichert. Diese Datei enthält verschiedene Felder. Von diesen Feldern interessieren uns zwei: die Login- ID und das Passwort.\nDie Login- ID wird in einfachem Text oder menschlich lesbarem Englisch gespeichert. Das Passwort wird in verschlüsselter Form gespeichert. Der Verschlüsselungsprozess wird unter Nutzung von crypt(3) durchgeführt, einem Programm, das auf dem Data Encryption Standard (DES) basiert.\nIBM entwickelte die früheste Version von DES, heute wird es auf allen Unix-Plattformen zur Verschlüsselung eingesetzt. DES wird sowohl vom National Bureau of Standards als auch von der National Security Agency unterstützt. Tatsächlich gilt DES seit 1977 als allgemein gültige Methode zum Schutz sensibler Daten. Abbildung 1.3 gibt Ihnen einen kurzen zeitlichen Überblick der Entwicklung von DES.\nAbbildung 1.3: Kurze Zeitübersicht der Entwicklung von DES\nInformationen über die ursprüngliche mechanische Entwicklung von DES sind rar. Berichten zufolge machte IBM auf Anfrage der National Security Agency bestimmte Dokumente zur Verschlusssache. Der Source- Code für crypt(3) (der aktuellen Implementierung von DES auf Unix) ist jedoch weitgehend verfügbar. Das ist insofern von Bedeutung, da trotz all der Jahre, seit denen der Source- Code von Crypt verfügbar ist, noch niemand einen Weg gefunden hat, wie man mit Crypt verschlüsselte Informationen wieder Zurückverschlüsseln kann.\n1. Ihr Passwort wird als einfacher Text aufgenommen (oder, im kryptographischen Jargon, als Klartext).\n2. Ihr Passwort wird als Schlüssel benutzt, um eine Reihe von Nullen zu verschlüsseln (64 insgesamt). Der daraus resultierende kodierte Text wird als Chiffrentext bezeichnet, das ist der unleserliche Code, der aus der Verschlüsselung von Klartext resultiert.\nBestimmte Versionen von Crypt, besonders crypt(3), gehen noch weiter. Zum Beispiel wird der verschlüsselte Text nach Abschluß dieses Prozesses noch einmal verschlüsselt und wieder wird Ihr Passwort als Schlüssel benutzt. Dies ist eine ziemlich starke Verschlüsselungsmethode, die sich nur sehr schwer knacken läßt.\nDES nimmt übertragene Daten und kodiert sie über einen One- Way- Arbeitsvorgang, der auch als hash bezeichnet wird. Dieser Arbeitsprozess ist aus mathematischer Sicht einzigartig, da es zwar relativ einfach ist, auf diesem Weg Daten zu kodieren, aber eine Dekodierung rechnerisch komplex und Ressourcen- intensiv wird. Es wird z.B. geschätzt, dass ein und das selbe Passwort auf 4.096 verschiedene Arten kodiert werden kann. Ein durchschnittlicher Benutzer, der das System nicht kennt, könnte wahrscheinlich sein ganzes Leben mit dem Versuch verbringen, DES zu knacken, und niemals Erfolg haben. Um Ihnen einen Blick für die richtige Perspektive zu geben, hier eine Schätzung des National Institute of Standard and Technology:\nDer kryptographische Algorithmus [DES] verwandelt einen binären 64-Bit-Wert in einen einzigartigen binären 64-Bit-Wert, der auf einer 56-Bit-Variablen basiert. Wenn die komplette 64-Bit-Eingabe benutzt wird (d.h. keines der eingegebenen Bits sollte von Block zu Block vorgegeben sein) und wenn die 56-Bit-Variable zufällig gewählt wird, kann keine andere Technik als das Ausprobieren aller möglichen Schlüssel unter Benutzung bekannter Eingabe und Ausgabe für den DES garantieren, daß der Schlüssel gefunden wird. Da es über 70.000.000.000.000.000 (siebzig Quadrillionen) mögliche Schlüssel von 56 Bit gibt, ist die Möglichkeit, einen bestimmten Schlüssel auf diese Art und Weise zu erhalten, in typisch bedrohten Umgebungen praktisch nicht gegeben.\nMan könnte glauben, daß DES völlig unfehlbar sei. Das ist es nicht. Obwohl die Information nicht zurückkodiert werden kann, können Paßwörter, die mit DES verschlüsselt wurden, durch einen vergleichenden Prozess ermittelt werden. Dieser Prozess funktioniert wie folgt:\n1. Sie besorgen sich eine Wörterbuch-Datei, das ist eine normale Datei mit einer Liste von Wörtern (überlicherweise als Wortlisten bezeichnet).\n2. Diese Wörter verschlüsseln Sie mit Hilfe von DES.\n3. Jedes verschlüsselte Wort wird mit dem Zielpasswort verglichen. Wenn Sie zwei gleiche finden, gibt es eine 98prozentige Chance, dass das Paßwort geknackt wurde.\nDieser Prozess an sich ist erstaunlich, um so erstaunlicher sind Programme zum Knacken von Passwörtern, die für diesen Zweck entwickelt wurden. Zum Beispiel können derartige Programme jedem Wort eine ganze Reihe von Regeln zuordnen.\nNatürlich dauert der Cracking- Prozess länger, je mehr Regeln Sie anwenden. Aber mehr Regeln garantieren aus verschiedenen Gründen auch eine höhere Erfolgswahrscheinlichkeit:\nDas Abwechseln von Buchstaben und Zahlen in Passwörtern ist eine weit verbreitete Praxis.\nPasswort- Knacker hatten einen enormen Einfluss auf die Sicherheit im Internet, hauptsächlich wegen ihrer Effektivität:\nCrypt benutzt den Widerstand von DES gegenüber Klartextangriffen und macht es rechnerisch unmöglich, das Originalpasswort, aus dem ein bestimmtes verschlüsseltes Passwort entstanden ist, durch intensives Suchen zu finden. Die einzige öffentlich bekannte Methode, durch die bestimmte Passwörter entdeckt werden können, ist das Raten von Passwörtern: Hierzu werden umfangreiche Wortlisten durch den Crypt- Prozess laufengelassen, um zu sehen, ob irgendeines der resultierenden verschlüsselten Wörter einer Eingabe in die /etc/passwd-Datei entspricht. Unsere Erfahrung ist, dass diese Art des Angriffs erfolgreich ist, außer es werden explizite Schritte unternommen, sie zu durchkreuzen. In der Regel finden wir 30 Prozent der Passwörter auf vorher ungeschützten Systemen.\nFür jeder User, der Zugriff auf den eigenen Rechner hat, sind alle dort gespeicherten Daten greifbar. Seien es Texte wie Briefe, Passwörter, die in einer Datei festgehalten werden, geschäftliche Informationen wie Abrechnungen oder Kontenverwaltungsdaten.\nDas gleiche gilt auch für kriminelle Cracker, die über das Internet in den Rechner eindringen könnten, wenn dieser schlecht geschützt ist.\nWas für lokale Daten gilt, trifft auch auf alle E-Mails und andere Daten zu, die online ausgetauscht werden, denn alle Daten werden in lesbarer Klartextform übertragen und können deshalb durch Abfangangriffe mitgelesen werden.\nUm lokale und online erfolgende Angriffe und Zugriffe zu verhindern, sollte man mit folgenden Programmen und den darin implementierten Kryptografiealgorithmen E-Mails, lokale Dateien, Passwörter, Telefonate, Partitionen und Festplatten verschlüsseln.\nIm Internet kommt noch die Gefahr der Verfälschung übertragener Daten hinzu. Für diesen Zweck bieten einige der hier vorgestellten Programme Authentifizierungsmethoden über kryptografische Signaturalgorithmen an.\nSecure File System Festplattenverschlüsselungsprogramm, das ein Krypto Dateisystem implementiert.\nSecure Device 1.4 erzeugt mit IDEA verschlüsselte Partitionen über Gerätetreiber\nSecure Drive 1.4 b SecureDrive ist ein 2.7K TSR, der bis zu 4 Partitionen und/oder 2 Floppys mit IDEA im CFB Modus verschlüsselt.\nHardEncrypt One-Time Pad Verschlüsselung unter DOS/Windows\nPGP [Unsere Empfehlung]\n"Pretty Good Privacy" ist ein Verschlüsselungsprogramm für E-Mails und Dateien mit asymetrischer RSA oder DH (ElGamal) Verschlüsslung, symetrischer IDEA, CAST-128 oder Triple-DES Verschlüsselung und MD5, SHA-1 oder RIPE-MD-160 Hashalgorithmus\nHier finden Sie die Deutsche Anleitung zu PGP.\nGnuPG - The GNU Privacy Guard [Unsere Empfehlung]\nTera Term Pro Ein Terminal Emulationsprogramm mit SSH-Modul, um über SSH (Secure Shell) mit IDEA, Triple-DES oder Blowfish verschlüsselte Terminalverbindungen aufzubauen.\nSecureCRT Terminalemulationsprogramm für Rlogin, Telnet, SSH 1, SSH2 Verbindungen unter der Voraussetzung, dass auf dem Gegenrechner ein SSH-Server läuft und man einen Telent/SSH Account erhält.\nSSH 1 mit Blowfish, Triple-DES, RC4 und DES Verschlüsselung und Passwort, RSA, TIS Server Authentifizierung\nHerkömmliche Verschlüsselungsprogramme dienen meist nur dazu, vorliegende Daten zu verschlüsseln, dagegen setzt SSH direkt am Verbindungskanal an. Per SSH wird ein verschlüsselter Kanal zum Verbindungsrechner aufgebaut, der eine Authentifizierung beider Enden (Client und Server) einschliesst. Werden also z. B. FTP oder POP3 Passwörter genauso wie die abgerufenen Mails ansonsten im Klartext und ungeschützt übertragen, wird mit SSH zuerst eine gesicherte Verbindung zum Mailserver aufgebaut und dann erst die Daten (Passwörter, Mails) übermittelt.\nLeider bietet die Mehrheit der Provider keine SSH Zugänge an.\nPGPfone Verschlüsselungsprogramm für IP-Telefonate (sehr instabil)\nNautilus Secure Phone Homepage Verschlüsselungsprogramm für IP-Telefonate unter DOS/LINUX/SunOS/SOLARIS\nSpeak Freely [Unsere Empfehlung]\nVerschlüsselungsprogramm für IP-Telefonate mit DES, IDEA oder Blowfish (mit unverschlüsseltem Text Chat). PGP kann integriert werden. Speak Freely Windows ist kompatibel zu Speak Freely für Unix, basiert auf einer Entwicklung der ETH Zürich.\nM. M. nach das ausgereifteste und komfortabelste Programm mit einer ausgezeichneten Dokumentation.\nPeekboo ist ein freies Chat & Message Programm mit folgenden Merkmalen:\nsymmetrische Algorithmen: CAST, Blowfish, RC4, RC5, RC6, Twofish und Rijndael mit 160-bit Keys.\nBetweenUs [Unsere Empfehlung]\nVerschlüsselungsprogramm für Textchats, Instant Messaging, Konferenzen und Dateitransfers, mit dem Verbindungen bis zu 100 Personen aufgebaut werden können und ist die Ergänzung zu PGP.\nFür User mit dynamischer IP wird ein Directory Service zur Lokalisierung angeboten.\nDrei Verschlüsselungsmethoden für Verbindung und Schlüsselvereinbarung sind möglich:\nPublic-Key mittels 3072-bit Diffie-Hellmann Key-Exchange Protokoll\nsymetrisch über geheimes Passwort\nPGP Public-Key (vollständige Integration von PGP 5.5.2 bis 6.5.1)\nDie Daten können mit CAST-128, Triple-DES oder 448-bit Blowfish verschlüsselt werden. BetweenUs wurde komplett ausserhalb der USA und ihren Exportrestriktionen entwickelt und kompiliert. Der Sorececode wurde u. a. von Sam Simpson, dem Author von ScramDisk überprüft.\nHier finden Sie das deutschsprachige Manual zu BetweenUs\nINAS [Unsere Empfehlung]\n(I N A S) Ist Is Not a Shell - also keine Shell, sondern ein eigenständiges PGP Programm.\nINAS ein deutsches Datei und Ordner Verschlüsselungsprogramm.\nImplementiert sind zur Zeit Blowfish (448-Bit Keylänge), Twofish (256-Bit/128-Bit Blockgröße), Triple-DES, PC1/RC4 (160-Bit Keylänge), CAST, Cobra128, IDEA und MARS in Form der Kryptobibliothek CryptPak, in die mit Programmierkenntnissen in C weitere Algorithmen eingebaut werden können, die dann von BA CS automatisch erkannt werden, der Yarrow Zufallszahlengenerator und der SHA-1 Hashalgorithmus. Zur Datenkompression wird LZSS verwendet.\nAusserdem ist ein Dateilöscher enthalten mit der Möglichkeit, Daten 1x, 3x oder 35x (nach Secure File System) zu überschreiben.\nMit Twofish und MARS enthält BA CS einen Algorithmus, der in die Endrunde des Wettbewerbs um den Advanced Encrytion Standard (AES) gelangt ist. (die anderen Algorithmen sind SERPENT, RC6 und RIJNDAEL). Im Jahr 2001 soll dann AES feststehen und zum FIPS erhoben werden.\nRC6-Treiber für Blowfish Advanved 97. In der älteren Version sind ausserdem Blowfish, Twofish, PC1/RC 4, Triple-DES, CAST-128, MARS, IDEA, GOST und COBRA 128 enthalten.\nScramDisk [Unsere Empfehlung]\nein Programm zur Erzeugung von virtuellen, verschlüsselten Partitionen, die in einer Containerdatei gespeichert oder in den ungenutzten Bits einer WAV Datei versteckt werden und zur Anlage neuer, verschlüsselter Partitionen. Scramdisk nutzt die Algorithmen Triple-DES-140, IDEA, MISTY1, Blowfish-156, TEA (mit 16 und 32 Runden), Square, Summer V. 1, DES und unterstützt den SHA-1 Hashalgorithmus. Alle Algorithmen arbeiten im per-Sektor CBC Modus.\nDer Quellcode ist verfügbar.\nSecureTray Util [Unsere Empfehlung]\nE4M - Encryption for the masses [Unsere Empfehlung]\nein Programm aus Australien für Windows NT und Windows 95/98, das die gleichen Funktionen bereitstellt wie ScramDisk.\nEs bietet die Herstellung von verschlüsselten Containerdateien und Partitionen, die entweder mittels E4M, das auf SFS (Secure File System) basiert, für FAT oder NTFS oder mit dem SFS-Dateisystem inklusive MDC/SHA formatiert werden können.\nEs unterstützt PKCS-5 Keys mit HMAC-MD5 oder HMAC-SHA1 und die Algorithmen IDEA, Triple-DES-168, CAST-128, Blowfish-256, DES, Square, TEA (mit 16 und 32 Runden), MISTY1 und MDC/SHA-512 für SFS.\nBestCrypt for Win 95 and Win NT\nverschlüsselt Daten in Containerdateien, die als virtuelle Partitionen gemountet werden mit den Algorithmen DES im CBC Modus mit 64-Bit Keylänge, GOST 28147-89 im CFB Modus mit 256-Bit Keylänge, Blowfish im CBC Modus mit 256 bit Keylänge und 16 Runden und Twofish mit 256-Bit Keylänge.\nvon der Firma, die den populären Virus-Scanner F-Prot entwickelt hat.\nEin Programn zur Verschlüsselung von Ordnern und Dateien mittels Triple-DES oder Blowfish, die in verschiedenen Kategorien organisiert werden.\nEine komfortable Oberfläche mit Shellmenüverankerung und ein integriertes Dateilöschutility zeichnen F-Secure weiter aus.\nFortify [Unsere Empfehlung]\nDie Exportversion von Netscape generiert und nutzt nur unsichere 40-bit Secret Keys zur SSL Verschlüsselung.\nFortify verändert Netscape so, dass alle sicheren Algorithmen und Keys zur SSL Verschlüsselung genutzt werden können, Netscape wird so zur sicheren US Domestic Version.\nAufgrund der geänderten US-Exportgesetze ist Netscape schon von hause aus mit starker SSL-Verschlüsselung ausgestattet.\nIE 128-bit Security Patch\nmit diesem Patch wird es dem Internet Explorer 4 und 5 ermöglicht, mit Servern, die dementsprechend ausgerüstet sind, SSL-Verbindungen mit 128-bit aufzubauen, ansonsten bleibt es bei unsicheren 40-bit.\nWenn möglich, sollte man gleich eine US-Version des Internet Explorers installieren\nPassword Safe [Unsere Empfehlung]\nein freies Programm von Bruce Schneier zur Speicherung und Blowfishverschlüsselung vieler, verschiedener Passwörter über ein komfortables Administrationstool.\nDatei und Ordner Verschlüsselung in einem Programm im Explorer Stil mit Blowfish (128-bit key), DES (64-bit key), Schnellverschlüsselung mit "linear random algorithm" (64-bit key), Medienverschlüsselung mit einem "random burst mode" (40-bit key) und E-Mail Verschlüsselung über Clipboard.\nDer Datei und Ordner Shredder überschreibt den Inhalt einer Datei und füllt ihn dann bis zu 30x mit Leerzeichen auf, ein Backupmodul mit Auto Verschlüsselung ist auch enthalten.\nein Tagebuchprogrammm mit automatischer Blowfish Verschlüsselung\nSecure Store Encryptor\nWie der Packer WinZip speichert SecureStore verschlüsselte Dateien in einer grossen Archivdatei mit der Möglichkeit, auch die relativen Pfadangaben mitzusichern.\nDazu nutzt SecureStore Blowfish (bis zu 448-bit Keylänge mit 64-bit Blockgrösse im CBC, CFB64 & OFB64 Modus), DES (CBC, PCBC, CFB64 & OFB64 Modus und Triple-DES), CAST-128 (128-bit Keylänge, 64-bit Blockgrösse im CBC, CFB64 & OFB64 Modus), Diamond2 (variable Keylänge, 128-bit Blockgrösse im CBC Modus), RC4 Streamverschlüsselung, MD5, SHA-1 and RIPEM Hash und die Zlib Compression Engine mit 3-stufiger Kompression.\nsiehe auch Kremlin\n(ehemals REPLAY), populärer FTP Server mit gutem Angebot an krypto- und steganografischer wie sicherheitsrelevanter Software und Dokumentationen\nist ein webbasiertes E-Mailsystem mit integrierter Verschlüsselungsfunktion.\nBei Erhalt eines Accounts wählt der Benutzer einen eigenen Usernamen und eine Pass(wort)phrase. Der Private Key wird mit Blowfish verschlüsselt auf dem Server von Hushmail abgelegt. Über ein Java-Applet verschlüsselt der Anwender mit dem 1024-bit ElGamal Public Key eines anderen Hushmailbenutzers die E-mail an den Empfänger, die anschliessend über eine 128-bit SSL Verbindung an die Hushmail- Mailbox versendet wird.\nNach Eingabe seiner Passphrase über das Java-Applet kann der Empfänger seine Mail entschlüsseln und lesen.\nDie Schwäche des Hushmailsystems liegt darin, dass der Secret Key und die Hälfte des SHA-Hashes der Passphrase auf dem Hushmailserver verbleibt und nicht, wie bei PGP, lokal beim Benutzer.\nWenn der Server von Hushmail gehackt und der Angreifer in Besitz des Secret Keys und/oder des Passphrasehushes gelangen würde, könnte er alle Hushmails lesen.\nDer einzige Schutz davor ist eine Passphrase, die sehr stark ist.\nAusserdem muss man Hushmail vertrauen, dass das Java- Applet dem Sourcecode entspricht, sprich: nicht durch ein bösartiges Applet ausgewechselt wird oder wurde. Hinzu kommt die Hijack- Gefahr, sprich: die Website von Hushmail wird auf einen anderen Server umgeleitet, d. h. man muss darauf vertrauen, dass man wirklich mit dem Hushmail Server verbunden ist und nicht mit dem Server eines Man-in-the-middle Angreifers.\nDiese Gefahren betreffen allerdings alle webbasierten Systeme.\nDie Hushmailbetreiber haben mir zu diesem Punkt mitgeteilt:\n"The passphrase, the key to the security of our system, is never stored on our server.\nWithout that it is virtually impossible to decrypt the secret key. You are the only person who knows what the passphrase is. If you lose it, we can't help you because we keep no record of it.\nWhen you log into our system, you send a secure one-way hash of the passphrase, but not the passphrase itself, which authenticates you to our system.\nSo, the passphrase never actually even gets on the network."\nFür Personen, die aus irgendwelchen Gründen PGP nicht benutzen können, ist Hushmail eine Alternative, generell ist PGP aber vorzuziehen.\nDer Javasourcecode ist verfügbar.\nFolgende Tools integrieren die PGP Kommandozeilenversionen als GUI-Programme in den Windows Desktop oder stellen grafische Schnittstellen und Plug-Ins zur Verwendung von PGP mit Programmen, die keine eigene PGP Integration besitzen zur Verfügung.\nein freier Ersatz für PGPtray\nPGP tools & Add-ons für Windows\ndeutsche PGP Shell\nenglische PGP Shell für PGP 2.6.3, die sich an das PGP 5/6 GUI anlehnt.\ngute englische PGP Shell\n(Free) Agent = PGP 5.X(i) Interface\nein PGP Plug-in für das E-Mailprogramm Pegasus Mail 32-bit Version\nein PGP 2.6.3 und 5.0(i) Plug-in für das E-Mailprogramm Pegasus Mail 32-bit Version\nvon PGP lizensiertes deutsches PGP 2.6.3 Plug-in für Exchange und Outlook\nein Agent 1.5 PGP 5.0 - 5.5.3 Interface\nkomfortables und umfangreiches E-mailprogramm mit integrierten PGP-Funktionen für PGP 5/6\nNetscape Messenger Plug-In\nIm Internet werden alle Daten über Netzprotokolle wie TCP/IP, UDP und ICMP ausgetauscht. Zum Versand und Empfang der Daten werden vom Betriebssystem und den am Netzverkehr beteiligten Programmen Türen, die sogenannten Ports und Services bereitgestellt und geöffnet.\nDiese Eigenschaften nutzen Cracker oder Spione, um über die Ports und Services und mit Verwendung spezieller Hackprogramme und -scripts in fremde Rechner einzudringen oder Serverprogramme, sogenannte Trojan Horse Programme zu installieren, die verborgen dem Cracker bestimmte Ports und Services öffnen und ihn informieren, wenn ein bestimmter User online ist, um dann über Fernsteuerungsprogramme in den Rechner einzudringen, die Kontrolle zu übernehmen oder Viren einzuschleusen.\nDeshalb setzt man sogenannte Firewalls ein, die das Betriebssystem, die lokalen Daten und die Programme zum Internet hin abriegeln, indem nur solche ein- und ausgehenden Verbindungen, Ports und Services zugelassen werden, die erwünscht sind. Zusätzlich kann man noch Aufspürprogramme, die sogenannten Intrusion Detection Programme, einsetzen, die Einbruchsversuche erkennen, den Anwender warnen und versuchen den Ursprung des Einbruchversuchs zurückzuverfolgen (quasi wie die Fangschaltungen in der Telefoniewelt).\nNorton Internet Security 2xxx\nNorton Personal Firewall 2xxxx\nNorton Internet Security ist ein Sicherheitspaket, dass neben Norton AntiVirus auch die Firewall Engine von Atguard enthält. Die Werbeblocker- und Sperrfunktionen gegen ActiveX, Java(script) und Cookies stammen auch von Atguard.\nDaneben enthält NIS leider auch eine Rating-/Blockingfunktion zur Filterung von zu sperrenden Webinhalten (siehe Boykott Rating).\nLäuft im Gegensatz zu Atguard noch nicht auf Windows NT.\nDie Norton Personal Firewall enthält nur die eigentliche Atguard Engine, also ohne AntiVirus und Parental Control.\nein weiterer, professioneller Personal-Firewall mit zahlreichen Konfigurationsmöglichkeiten, der Vorkenntnisse bezüglich Firewallfunktionsweisen und Netzwerkvorgängen voraussetzt.\nIm Gegensatz zur einfacheren Variante Conseal's Private Desktop muss man beim PC Firewall eigene Firewall Rules definieren..\nBlackICE (als schwarzes Eis wurden die Abwehr- und Verfolgerprogramme in W. Gibsons Cyberpunkromanen bezeichnet) arbeitet als Intrusion Detection Programm, das Einbruchsversuche durch Analyse der Pakete (Packet Filtering) abfängt und sofort versucht, den Ursprung des Hackversuches aufzuspüren und zu protokollieren (Backtracing).\nBlackICE überwacht ein- und ausgehende TCP und UDP Ports auf der System- und Applikationsebene nach den vier vorgegebenen Security Levels Trusting, Cautious, Nervous und Paranoid. Je höher die Stufe, desto restriktiver werden eingehende Verbindungen überwacht, bzw. blockiert. Ausgehende Verbindungen werden niemals blockiert.\nBlackICE sollte zusammen mit einer Personal Firewall eingesetzt werden.\nBlackICE Documentation in PDF\nBlackICE Message Board\nein Tool zur Auswertung des Angreiferlogfiles "attack-list.csv" von BlackICE\nFreies Firewallprogramm mit Portsperre, Content Monitor, E-Mail Monitor und eigener Java-Sandbox\nUmfassende Website zum Thema Firewalleinsatz, Virenscanner und Sicherheitstests mit vielen interessanten, weiterführenden Links. Sehr zu empfehlen.\nAnti- Spam & Anti- Spyware\nProgramme zur Löschung von Spam/UCE vor Erhalt und zur Generierung von Abuse-Meldungen an den Verursacher oder Provider.\nProgramme zum Aufspüren und Entfernen von Werbemodulen (Werbe-Trojaner) in Sharewareprogrammen, die Informationen an den Werbeträger übermitteln.\nE-mailprogramm mit integrierter Spammer-Liste,\nlöscht Spam E-mails bereits auf dem Server des Providers\ndas Programm analysiert erhaltene Spams und generiert automatsiche Beschwerdeantworten an Authoren und Postmaste\nspürt Web3000, Gator, Aureate, TimeSink, Comet-Cursor und Cydoor auf\nspürt Aureate, Radiate, BinaryBliss (geplant: Conducent, TimeSink) auf\nEs gibt mehrere beliebte Wortlistensammlungen. Einige sind einfache Wörterbücher, andere spezialisierte Wörterbücher, die mit Bindestrich geschriebene Wörter, groß- und kleingeschriebene Wörter usw enthalten. Eine außergewöhnlich gute Quelle finden Sie unter http://www.cs.purdue.edu/coast/. Die vielleicht genaueste Sammlung ist allerdings die des COAST- Projekts an der Purdue University. Sie finden sie unter http://www.cs.purdue.edu/coast/.\nWie nutzen Sie Passwort- Cracker?\nWenn Sie neu in der Systemadministration sind, fragen Sie sich wahrscheinlich, wie Sie von Passwort- Knackern profitieren können. Passwort- Knacker können Ihnen dabei helfen, schwache Passwörter in Ihrem Netzwerk zu identifizieren.\nIdealerweise sollten Sie einmal monatlich einen Passwort- Knacker laufen lassen. Wenn Ihr Netzwerk mehrere Plattformen unterstützt, werden Sie eine ganze Reihe von Utilities zum Knacken von Passwörtern brauchen. (Passwort- Knacker, die für das Knacken von Unix- Passwörtern entwickelt wurden, können nicht auf Windows- NT- Passwörter angewandt werden, etc.)\nDer Prozess des Passwort- Crackens\nEinen Passwort- Knacker\nDas Knacken von Passwörtern ist eine CPU- und speicherintensive Angelegenheit, die einige Tage dauern kann. Um Passwörter effektiv zu knacken, brauchen Sie geeignete Hardware.\nIch habe herausgefunden, dass Sie die folgenden Ressourcen brauchen, um große Passwortdateien komfortabel behandeln zu können:\nSie können auch mit weniger klarkommen - sogar mit einem 25-MHz-Prozessor und 8 Mbyte RAM - aber ich würde es nicht empfehlen. Wenn Sie es tun, sollte der Rechner, den Sie benutzen, nur für das Knacken von Passwörtern zur Verfügung stehen. (Erwarten Sie nicht, dass Sie ihn noch für andere Aufgaben benutzen können.)\nEs gibt Techniken für die Bewältigung von Hardware-Einschränkungen. Eine ist der Salontrick des geteilten Crackings. Hierbei lassen Sie das Cracking-Programm parallel auf verschiedenen Prozessoren laufen. Es gibt mehrere Wege, dies zu realisieren. Einer ist, die Passwortdatei in zwei Teile zu teilen und diese Teile auf verschiedenen Rechnern knacken zu lassen. Auf diese Weise wird die Arbeit auf mehrere Workstations verteilt, und somit Ressourcen und Zeit eingespart.\nDas Problem in Bezug auf verteiltes Cracking ist, dass es sehr auffällig ist. Erinnern Sie sich noch an den Fall Randal Schwartz? Herr Schwartz wäre wahrscheinlich niemals entdeckt worden, wenn er die CPU-Ladung nicht verteilt hätte. Ein anderer Systemadministrator bemerkte die schwere Prozessorlast und auch, daß ein Prozeß schon seit mehr als einem Tag lief. Verteiltes Cracking ist für einen Cracker nicht sehr praktisch, es sei denn, er ist der Administrator einer Site oder er hat ein Netzwerk zu Hause (was heutzutage nicht so ungewöhnlich ist; ich habe ein Netzwerk, das aus Windows-95-, Windows- NT-, Linux-, Sun- und Novell- Rechnern besteht).\nPasswort- Cracker für Windows NT\nSie können die folgenden Utilities benutzen, um Passwörter zu knacken, die unter Windows NT generiert wurden. (Diese Utilities knacken keine Unix-Passwörter.)\nl0phtCrack 2.0 ist das am meisten gerühmte Tool zum Knacken von Passwörtern, hauptsächlich weil es einen zweiteiligen Ansatz befolgt, wie die Autoren erklären:\nPasswörter werden mit zwei verschiedenen Methoden berechnet. Die erste, ein Nachschlagen im Wörterbuch, das auch Dictionary-Cracking genannt wird, benutzt eine Wörterbuchdatei des Anwenders. Für jedes Wort innerhalb der Wörterbuchdatei wird eine Hash-Kodierung berechnet, die dann mit allen hash- kodierten Passwörtern des Anwenders verglichen wird. Gibt es eine Übereinstimmung, hat man das Paßwort geknackt. Diese Methode ist extrem schnell. Auf einem Pro 200 können Tausende von Benutzern mit einem 100.000-Einträge-Wörterbuch innerhalb weniger Minuten überprüft werden. Der Nachteil dieser Methode ist, dass nur sehr einfache Passwörter gefunden werden können. Die zweite Methode ist die Brute- Force- Berechnung. Diese Methode benutzt eine bestimmte Sammlung von Zeichen wie A-Z oder A-Z plus 0-9 und berechnet die Hash- Kodierung für jedes mögliche Passwort, das aus diesen Zeichen gebildet werden kann.\nScanNT ist eine umfassende Paßwort- Audit- Lösung von Midwestern Commerce, Inc. Im Gegensatz zu den meisten anderen Passwort- Cracking und Auditing-Utilities ist ScanNT ein kommerzielles Produkt, das seinen Preis durchaus wert ist. Hier sind einige seiner Merkmale:\nNTCrack ist ein eigenartiges Utility. Wie seine Autoren erklären, ist es nicht wirklich für das Knacken von Paßwörtern im praktischen Sinn entwickelt worden. Es demonstriert jedoch, daß ein Cracker mit Brute- Force- Methoden gegen Windows NT vorgehen kann. Der Zweck des Programms sind extrem schnelle Brute- Force- Angriffe gegen einen NT-Rechner, wie die Leute von Somarsoft berichten:\nUm NTCrack auszuprobieren, holen Sie sich den Source-Code unter http://somarsoft.com/ntcrack.htmoder eine kompilierte Version unter http://somarsoft.com/ftp/NTCRACK.ZIP.\nPassword NT ist ein gut gemachtes Utility, das Sie immer auf der Homepage des Unternehmens finden können. http://www.ntsecurity.com/Services/Recovery/index.html.\nTabelle 10.1: Zubehörprogramme für das Knacken von NT-Paßwörtern\nsamdump samdump ist ein Utility, das den Prozeß des Verwerfens von NT-Paßwort-Hash-Kodierungen automatisiert. Es verwirft diese Werte aus der SAM-Datei, die sich entweder in der Registrierungsdatenbank auf einer Notfall-Reparaturdiskette oder außerhalb des Festplattenlaufwerks befindet. Samdump erhalten Sie unter http://www.rhino9.org/tools/samdump.zip\npwdump pwdump ist ein ähnliches Utility wie samdump. Es verwirft NT-Benutzernamen und Paßwörter. (Glücklicherweise verlangt pwdump Administratorprivilegien.) pwdump finden Sie unter http://www.rhino9.org/tools/pwdump.ex_\nNTFSDOS NTFSDOS ist ein Tool, das es Ihnen ermöglicht, auf NTFS-Datenträger zuzugreifen und sie sich anzusehen, als wären sie FAT32. Sie können dieses Tool dazu benutzen, SAM-Paßwortinformationen von einem NTFS-Datenträger zu extrahieren. Sie finden NTFSDOS unter ftp://ftp.ora.com/pub/examples/windows/win95.update/ntfsdos.zip\nPasswort- Cracker für Unix\nDer nächste Abschnitt gibt eine Übersicht über Passwort- Knacker, die für Unix als Zielplattform entwickelt wurden. Das heißt, diese Passwort- Knacker laufen möglicherweise auf vielen verschiedenen Plattformen, wurden aber alle dazu entwickelt, Unix- Passwörter zu knacken.\nCrack wird dazu benutzt, Unix-Netzwerke auf charakteristisch schwache Passwörter zu untersuchen. Crack wurde von Alec D. E. Muffet geschrieben, einem Unix-Software-Ingenieur aus Wales. Muffet beschreibt den Zweck des Programms in der Dokumentation sehr präzise:\nCrack ist ein frei verfügbares Programm, das dazu entwickelt wurde, 8stellige, mit DES verschlüsselte Standardpasswörter durch die Benutzung von Standard-Ratetechniken zu finden. Es wurde geschrieben, um flexibel, konfigurierbar und schnell zu sein und um eine Benutzung verschiedener vernetzter Hosts über das Berkeley-rsh- Programm (oder ähnliches) wann immer möglich zu realisieren.\nNachdem Sie Crack heruntergeladen und installiert haben, haben Sie ein Verzeichnis vor sich, das dem in Abbildung 10.4 ähnelt.\nAbbildung 10.4: Die Verzeichnisstruktur von Crack\nUm Crack zum Laufen zu bringen, legen Sie das Root- Verzeichnis fest. Sie weisen diese Variable (Crack_Home) in den Konfigurationsdateien zu. Die Variable Crack_Home sagt dem Programm, wo sich seine Ressourcen befinden. Zum Einstellen dieser Variablen editieren Sie das Shell- Scipt crack. Sobald Sie dies getan haben, können Sie beginnen.\nZuverlässige Sites, über die Sie PaceCrack95 herunterladen können, sind knapp, aber Sie können es auf folgender Site finden: http://tms.netrom.com/~cassidy/utils/pacec.zip\nHades ist noch eine Utility zum Knacken von Unix-/etc/passwd- Passwörtern. Die Distribution enthält den Source- Code, ein Handbuch und einen Ratgeber, den ich hier zitiere:\nWir haben den Hades- Passwort- Cracker entwickelt, um zu zeigen, daß die allgemein lesbaren verschlüsselten Passwörter in /etc/passwd eine umfassende Schwachstelle des Unix-Betriebssystems und seinen Derivaten darstellen. Dieses Programm kann von Systemadministratoren benutzt werden, um schwache Passwörter zu entdecken und zu entfernen und damit das System sicherer zu machen.\nStar Cracker wurde für die DOS4GW-Umgebung entwickelt und ist eine komplette Programmfamilie zum Knacken von Passwörtern. Einige der interessanten Vorteile von Star Cracker sind:\nFail- Safe- Maßnahmen im Fall eines Stromausfalls - Wenn ein Stromausfall in Ihrer Stadt Ihren Computer ausschaltet, ist Ihre Arbeit nicht verloren. Beim erneuten Booten stellt Star Cracker alle Arbeiten, die vor dem Stromausfall ausgeführt wurden, wieder her und setzt den Vorgang fort.\nStar Cracker macht den Prozess des Passwort- Knackens wirklich einfach.\nStar Cracker finden Sie unter http://massacre.wizardtech.net/Misc/scrk03a.zip\nHellfire Cracker ist ein Utility für die DOS-Plattform zum Knacken von Unix- Passwörtern. Dieses Utility ist recht schnell, obwohl das nichts mit dem Verschlüsselungsmotor zu tun hat. Der Hauptnachteil liegt im Fehlen von benutzerfreundlichen Funktionen. Dies macht es jedoch durch seine Schnelligkeit und Leistungsfähigkeit wieder wett.\nEin Komfort von Hellfire ist, dass es jetzt fast ausschließlich in Binärform verteilt wird und somit kein C-Compiler notwendig ist. Man mag dies aber auch als Nachteil sehen.\nSie können Hellfire Cracker auf vielen Sites finden. Ich hatte jedoch Probleme, eine zuverlässige Site zu finden, denke aber, daß Sie sich auf die folgende verlassen können: http://www.riconnect.com/LilHands/hacks/lc130.zip\nXIT ist noch ein weiterer Passwort- Knacker für die Unix-/etc/passwd-Datei. Folgende Merkmale unterscheiden ihn von seinen Gegenstücken:\nEine zuverlässige Site für XIT ist http://www.spacecom5.net/cracking/xit20.zip\nClaymore finden Sie unter http://www3.l0pht.com/pub/blackcrwl/hack/claym10.zip\nGuess ist eine einfache kompakte Applikation, die dazu entwickelt wurde, Unix-/etc/ passwd-Dateien anzugreifen. Das Interface ist für DOS entworfen, läuft aber auch über ein DOS- Shellfenster. Der Source- Code, der in der binären Distribution enthalten ist, ist interessant. Es scheint, daß Guess irgendwann im Jahr 1991 entwickelt wurde.\nMerlin ist kein Passwort- Knacker. Es ist eher ein Tool für das Management von Passwort- Knackern sowie Scannern, Auditing- Tools und anderen sicherheitsrelevanten Utilities. Kurz, es ist ein ziemlich raffiniertes Tool für ganzheitliches Management des Sicherheitsprozesses. Abbildung 1.5 zeigt den Eröffnungsbildschirm von Merlin.\nAbbildung 1.5: Der Eröffnungsbildschirm von Merlin.\nSie sollten beachten, daß keines dieser Utilities in der Merlin-Distribution enthalten ist. Sie müssen sich diese Applikationen besorgen und Merlin dann so konfigurieren, daß es mit ihnen arbeiten kann (ähnlich wie man externe Viewer und Hilfsprogramme in Netscape Navigator konfiguriert). Das Konzept mag langweilig erscheinen, aber Merlin stellt einen einfachen und zentralisierten Punkt zur Verfügung, von dem ausgehend Sie einige ziemlich übliche (und aufreibende) Sicherheitsaufgaben erledigen können. In anderen Worten, Merlin ist mehr als nur ein dummes Front- End. Meiner Meinung nach ist es ein guter Beitrag für die Sicherheitsgemeinde.\nAndere Arten von Passwort- Crackern\nZipCrack tut genau das, was Sie dachten: Es wurde entwickelt, um mit Hilfe von Brute- Force- Methoden Passwörter für Dateien mit *.zip-Erweiterung zu knacken. (Anders gesagt, es knackt Passwörter auf Dateien, die mit PKZIP generiert wurden.)\nDie Distribution enthält keine Dokumentation (zumindest nicht in den wenigen Dateien, die ich mir angeschaut habe), aber ich glaube, dass man auch keine braucht. Das Programm ist sehr direkt. Sie geben nur die Zieldatei an und das Programm erledigt den Rest.\nZipCrack wurde in Turbo Pascal geschrieben, der Source-Code ist in der Distribution enthalten. Das Programm läuft auf jedem IBM-kompatiblen Rechner ab 286er. In der Datei »Description« wird beschrieben, daß ZipCrack alle mit PKZIP generierten Passwörter knackt. Der Autor warnt auch davor, dass kurze Passwörter zwar in einem sinnvollen Zeitraum geknackt werden können, das Knacken von langen Passwörtern aber »Jahrhunderte« dauern kann. Ich bezweifle allerdings ernsthaft, daß viele Leute Paßwörter anwenden, die mehr als fünf Zeichen umfassen. ZipCrack ist ein nützliches Utility für die durchschnittliche Werkzeugkiste. Es ist eines der Programme, von denen Sie denken, daß Sie es niemals brauchen werden, und dann später, um 3 Uhr früh werden Sie bitter fluchen, weil Sie es nicht haben.\nFast Zip 2.0 ist im Prinzip identisch mit ZipCrack. Es knackt Passwörter auf *.zip-Dateien.\nEin obskures, aber trotzdem interessantes Utility, knackt Decrypt- WordPerfect- Passwörter. Es ist in BASIC geschrieben und funktioniert gut. Das Programm ist nicht perfekt, ist aber in vielen Fällen erfolgreich. Der Autor gibt an, daß Decrypt Passwörter mit Schlüsseln von 1 bis 23 überprüft. Das Programm wurde 1993 freigegeben und ist weit verbreitet.\nGlide stellt keine sehr umfangreiche Dokumentation zur Verfügung. Dieses Programm wird nur dazu benutzt, PWL-Dateien zu knacken, das sind Passwortdateien, die in Microsoft Windows for Workgroups und späteren Windows-Versionen generiert werden. Das Fehlen ausführlicher Dokumentation ist, denke ich, verzeihlich. Der C- Source- Code ist in der Distribution enthalten. Dieses Utility ist ein Muß für jeden, der Microsoft- Windows- Rechner hackt oder crackt.\nGlide finden Sie unter http://www.iaehv.nl\nAMI Decode wurde ausdrücklich dazu entwickelt, das CMOS-Paßwort von jedem Rechner, der das American- Megatrends- BIOS benutzt, zu knacken. Bevor Sie jetzt jedoch nach diesem Utility suchen, probieren Sie erstmal das Standard- CMOS- Paßwort aus. Es ist, welch Zufall, AMI. Auf alle Fälle funktioniert das Programm. Und das ist, was zählt.\nNetCrack ist ein interessantes Utility für die Novell- NetWare- Plattform. Es führt einen Brute- Force- Angriff gegen die Bindery durch. Es ist langsam, aber doch recht zuverlässig.\nBevor Leser, die PGP benutzen, sich allzu sehr über PGPCrack aufregen, stelle ich Ihnen ein paar Hintergrundinformationen zur Verfügung. Pretty Good Privacy (PGP) ist wohl das stärkste und zuverlässigste Verschlüsselungsutility, das für den öffentlichen Bereich verfügbar ist. Sein Autor, Phil Zimmerman, fasst es wie folgt zusammen:\nPGP benutzt Public- Key- Verschlüsselung zum Schutz von E-Mail und Datendateien. Kommunizieren Sie sicher mit Fremden, sie brauchen keine sicheren Kanäle für die Übertragung von Schlüsseln. PGP ist gut ausgestattet und schnell, verfügt über ein raffiniertes Schlüssel-Management, digitale Signaturen, Datenkomprimierung und ist gut und ergonomisch designt.\nWenn Sie 1.000.000.000 Rechner hätten, die 1.000.000.000 Schlüssel pro Sekunde ausprobieren könnten, würde es immer noch mehr Zeit in Anspruch nehmen, als bisher seit der Existenz des Universums vergangen ist, den Schlüssel zu finden. Mit der heutigen Technologie ist IDEA schlicht und einfach nicht anfällig für Brute- Force- Angriffe.\nIm Endeffekt ist eine Nachricht, die mit einem 1.024-Bit-Schlüssel verschlüsselt ist, der mit einem guten und langen Passwort- Satz generiert wurde, nicht zu knacken. Warum hat Herr Miller also dieses interessante Tool geschrieben? Passwortsätze können schlecht gewählt sein und wenn Sie eine PGP- verschlüsselte Nachricht knacken wollen, ist der Passwortsatz einen guter Anfangspunkt. Miller berichtet:\nAuf einem 486/66DX fand ich heraus, dass es ungefähr 7 Sekunden dauert, eine 1,2- Mbyte- Passwortsatz- Datei einzulesen und zu versuchen, die Datei unter Benutzung jeden Passwortsatzes zu entschlüsseln. Wenn man bedenkt, dass die NSA, andere Regierungsbehörden und große Unternehmen über wesentlich größere Rechnerleistung verfügen, ist der Vorteil eines großen, zufällig gewählten Passwortsatzes offensichtlich.\nDas ICS Toolkit ist ein Allzweck-Utility für das Studium der Kryptoanalyse. Es läuft gut unter Windows 3.11, ist aber schwieriger unter Windows 95 oder Windows NT zu benutzen. Es benutzt eine alte Version von VBRUN300.DLL, daher empfehle ich Benutzern neuerer Versionen diese in ein temporäres Verzeichnis zu verschieben. (Die ICS-Applikation wird sich nicht installieren lassen, wenn sie ihre Version von VBRUN300.DLL nicht in das c:\_windows\_system -Verzeichnis schreiben kann.) Dieses Utility wird Ihnen beibringen, wie Chiffren erstellt werden und wie man sie knacken kann. Es ist wirklich recht umfassend, wenn man es einmal in Gang gesetzt hat. Es wurde für ältere Microsoft- Windows- Versionen programmiert und das Interface ist eher nützlich als attraktiv.\nEXCrack regeneriert Paßwörter, die in der Microsoft- Excel- Umgebung angewandt werden. Herr Kuslich erklärt ausdrücklich, daß diese Software nicht frei erhältlich ist, sondern unter Lizenz (und Copyright) vertrieben wird. Daher kann ich keine Screenshots oder Zitate zur Verfügung stellen. Aber es wird mir wohl erlaubt sein zu sagen, daß das Utility gut funktioniert.\nCP.EXE regeneriert oder knackt Passwörter für CompuServe, die in CISNAV oder WINCIM generiert werden. Angeblich funktioniert es auch für DISCIM-Passwörter. Mit CP.EXE können Sie schnell und zuverlässig überprüfen, ob Ihr Passwort anfällig für Angriffe ist.\nEs gibt noch weit über 100 andere derartige Utilities, die ich nicht alle hier auflisten kann. Ich denke, daß die vorangehende Liste ausreicht, damit Sie anfangen können, sich mit Passwortsicherheit zu beschäftigen. Zumindest können Sie diese Utilities nutzen, um die Sicherheit Ihrer Paßwörter zu testen.\nAn diesem Punkt möchte ich einige Konzepte in punkto Passwortsicherheit ansprechen und Ihnen dann einige Quellen für weiterführende Informationen zur Verfügung stellen.\nIch hoffe, daß Sie sich jedes der Dokumente, auf die ich gleich verweisen werde, ansehen. Wenn Sie wirklich etwas über Sicherheit lernen wollen, sollten Sie diesem Muster über das ganze Buch folgen. Wenn Sie die Quellenangaben in der angegebenen Reihenfolge bearbeiten, werden Sie vieles zum Thema Passwortsicherheit lernen. Wenn Sie jedoch nur wenig Zeit haben, geben Ihnen die folgenden Abschnitte zumindest einen ersten Einblick in das Gebiet der Passwortsicherheit.\nEin paar Worte zur Unix- Passwortsicherheit\nWenn sie richtig implementiert werden, sind die Sicherheitsmaßnahmen für Unix- Passwörter recht zuverlässig. Das Problem ist, dass Leute schwache Passwörter wählen. Da Unix ein Multi-User-System ist, stellt leider jeder Benutzer mit einem schwachen Passwort ein Risiko auch für die restlichen Benutzer dar. Dies ist ein Problem, das angesprochen werden muß:\nEs ist sehr wichtig, dass alle Benutzer in einem System ein Passwort wählen, das nicht leicht zu raten ist. Die Sicherheit jedes einzelnen Benutzers ist wichtig für die Sicherheit des Gesamtsystems. Benutzer haben oft keine Ahnung, wie ein Multi-User- System funktioniert und realisieren nicht, dass die Wahl eines leicht zu merkenden Passworts es indirekt einem Außenstehenden ermöglicht, das gesamte System zu manipulieren.6\nDas Papier Unix Passwort Security gibt einen hervorragenden Überblick über die genaue Arbeitsweise von DES innerhalb des Unix- Passwortsystems. Es beinhaltet eine schematische Darstellung, die den eigentlichen Verschlüsselungsprozess mit DES veranschaulicht. Für Neulinge auf dem Gebiet der Sicherheit ist dieses Papier ein hervorragender Ausgangspunkt.\nSie finden Unix Passwort Security mit Hilfe des Suchbegriffs password.ps.\nWas sind schwache Passwörter? Üblicherweise sind dies alle Wörter, die in einem Wörterbuch vorkommen könnten. Darüber hinaus sind Eigennamen eine schlechte Wahl für Passwörter. Das Theoretisieren darüber, welche Passwörter leicht zu knacken sind, führt jedoch zu nichts. Man kann allerdings sicher sagen, dass alle Passwörter, die in einer Passwort- Cracking- Wortliste im Internet zu finden sind, schlecht sind.\nBeginnen Sie Ihre Suche nach Wortlisten unter http://sdg.ncsa.uiuc.edu/~mag/Misc/Wordlists.html.\nWenn Sie die Passworte Ihres Netzwerks regelmäßig auf ihre Widerstandsfähigkeit überprüfen, können Sie sicherstellen, daß Cracker nicht eindringen können (zumindestens nicht, indem sie schwache Passwörter ausnutzen). Solch ein Vorgehen kann die Sicherheit Ihres Systems enorm stärken. Tatsächlich benutzen viele Internet Service Provider und Betreiber anderer Sites heute Tools, die ein Benutzerpasswort überprüfen, wenn es zum erstenmal angewandt wird. Dies basiert auf der Philosophie, dass\ndie beste Lösung für das Problem leicht zu erratender Passwörter in einem System ist, dass diese Passwörter gar nicht erst in das System kommen. Wenn ein Programm wie ein Passwort- Knacker bereits vorhandene knackbare Passwörter entdeckt, dann ist das Sicherheitsloch zwar gefunden, aber es bestand mindestens so lange, wie das Programm brauchte, um es zu entdecken. Wenn aber das Programm Passwörter bereits auf ihre Sicherheit überprüft, bevor sie mit dem Benutzer- Account verbunden werden, kann ein entsprechendes Sicherheitsloch erst gar nicht entstehen.7\nDas Papier »Improving System Security via Proactive Passwort Checking« ist wohl eine der besten Fallstudien und Abhandlungen zum Thema leicht zu erratender Passwörter. Es geht sehr tief in der Behandlung des Themas und illustriert anhand von Beispielpasswörtern, daß viele Paßwörter nicht sicher sind, auch wenn wir denken, dass sie es sind.\nSie finden »Improving System Security via Proactive Passwort Checking« mit Hilfe des Suchbegriffs bk95.ps.\nPasswort- Knacker bieten dem Systemadministrator einen wertvollen Dienst, da sie ihn auf schwache Passwörter in seinem Netzwerk aufmerksam machen. Das Problem ist nicht die Existenz von Passwort- Knackern, sondern die Tatsache, dass sie nicht oft genug von den »guten Jungs« benutzt werden.\nSenden Sie E-Mail mit Fragen oder Kommentaren zu dieser Website an: tos.computer@gmx.de\nCopyright © 2003 TOS Computer Systeme\nStand: 14. November 2004


Getürmt mit Besuchermarke: Häftling wieder geschnappt | Nordrhein-Westfalen\nGetürmt mit Besuchermarke: Häftling wieder geschnappt\nAMSTERDAM/BOCHUM - Zielfahnder haben den 26-jährigen Niederländer, der vor neun Monaten mit einer Besuchermarke aus der JVA Bochum spaziert war, in Amsterdam geschnappt. Der Fall hatte für Aufsehen gesorgt, die Staatsanwaltschaft hat nun seine Auslieferung beantragt.\nDer mit einer Besuchermarke aus dem Gefängnis in Bochum getürmte Häftling ist wieder hinter Schloss und Riegel. Zielfahnder hätten den 26-jährigen Niederländer nach neun Monaten Flucht in Amsterdam aufgespürt, teilte das Landeskriminalamt NRW am Freitag in Düsseldorf mit. Die Bochumer Staatsanwaltschaft hat nun seine Auslieferung beantragt.\nDer 26-Jährige hatte im Juni vergangenen Jahres für Furore gesorgt, weil es ihm durch bloßes Vorzeigen einer Besuchermarke gelungen war, aus dem Gefängnis zu spazieren.\nU-Häftling mit Trick aus JVA Bochum getürmt\nDer Niederländer saß in Bochum in Untersuchungshaft, weil er einer professionellen Diebesbande angehört haben soll. Der bislang einmalige Fall hatte ein Nachspiel im Landtag. Die CDU-Opposition hatte die Entweichung als "unglaublich peinlichen Vorgang" kritisiert. "Wie kann es sein, dass man mit solch einem banalen Trick durch die Vordertür der JVA herausspazieren kann?", hatte CDU-Vize-Fraktionschef Peter Biesenbach gefragt.\nDie JVA Bochum hatte schon 2012 als "Pannen-Knast" Schlagzeilen gemacht, der damalige Anstaltsleiter war ausgewechselt worden. Ein Gefangener hatte durch ein schlecht gesichertes Oberlicht türmen können, ein anderer hatte die Gitterstäbe durchgesägt und war bis auf den Dachboden der Anstalt gelangt. Einem weiteren gelang durch waghalsige Sprünge in die Tiefe die Flucht. Ein vierter Häftling hatte bei einem unbewachten Krankenhausaufenthalt flüchten können. Hinter einem Poster an der Außenwand hatte wiederum ein anderer Gefangener begonnen, den Mörtel aus der Mauer zu kratzen.\nExperten hatten das Gefängnis daraufhin untersucht und der Anstalt zahlreiche Sicherheitsmängel attestiert. Neben Baumängeln und Brandschutz wurde auch der laxe Umgang der Wärter mit Sicherheitsvorschriften kritisiert. Die Experten sprachen mehr als 100 Empfehlungen aus. - dpa


Spinat-Speck-angefülltes Schweinefleisch-Tenderloin - Rezept Go\nJuly 29, 2019 halil Einfache Rezepte, Hauptgang 0\nSpinat Speck gefülltes Schweinefilet mit Parmesan in nur 30 Minuten. Das perfekte Dinner Party Rezept mit wenig Aufwand benötigt.\nHey Leute, Sabrina nochmal von ! Hier mit einem köstlichen, einfachen, schick aussehenden Abendessen, das fast keine Anstrengung erfordert!\nDieses gefüllte Schweinefilet Rezept ist eine Brise zu machen und alles, was es braucht, ist ein Schälmesser und ein paar schnelle Zutaten. Außerdem musst du nicht einmal wissen, wie man einen Braten knüpft, um ihn zusammen zu halten. Eine Küchengarnitur ist hier so einfach wie das Einwickeln des Schweinefleisch.\nDie Schönheit der Röstung eines Schweinefilets ist, dass es in nur 30 Minuten backen kann und mit einer Füllung helfen Sie, den Braten in der Mitte feucht zu halten und nicht auszutrocknen, was manche Menschen für einen temperamentvollen Schweineschnitzel halten.\nAlyssa hat auch einige tolle Rezepte für Schweinefleisch, darunter und die mit einem Schweinelende gemacht wird (größer als dieses Filet Rezept, aber ebenso einfach zu machen).\nWie man ein Schweinefilet stopft?\nSchneide kurz nach der Hälfte durch das Filet und ziehe es auseinander.\nHalten Sie die Zutaten leicht, aber schmackhaft und fügen Sie ein bisschen Fett hinzu (in unserem Fall Käse und Speck).\nWickeln Sie das Filet fest, damit es nicht im Ofen flach wird. (hier sind keine Knoten nötig!).\nBraten Sie bei einer hohen Temperatur, um die Außenseite zu bräunen, während Sie schnell genug kochen, um ein Überkochen des Innenraums zu vermeiden.\nDas Äußere in ein Fett einreiben und aggressiv würzen, um eine schöne Kruste auf der Außenseite des Bratens zu schaffen.\nSchweinefilet Füllung Variationen:\nSpinat Artischocke gefülltes Schweinefilet : 2 Tassen Spinat, Provolone Käse, 1/2 Tasse gehackte Artischockenherzen, Knoblauch.\nSonnengetrocknete Tomaten und Spinat : 2 Tassen Spinat, Romano-Käse, 1/2 Tasse gehackte sonnengetrocknete Tomaten, Knoblauch.\nChampignon-Kräuter-Schweinefilet : 8 Unzen Pilze in Butter mit Salz und Pfeffer gekocht, bis karamellisiert, Knoblauch, frischer Thymian.\n¼ Tasse zerbröckelten Speck, gekocht\nDas Fleisch innen und außen mit Salz und Pfeffer bestreichen.\nSpinat, Speck und Knoblauch in die Mitte des Schweinebraten geben.\nWickeln Sie die Lendenstücke fest mit Küchengarn, um zu verhindern, dass sie im Ofen flach werden.\nKeine Notwendigkeit zu binden, nur wickeln dann die Enden in sich stecken.\nReiben Sie die Außenseite des Bratens mit der Butter und kochen Sie für 35-40 Minuten.\nVor dem Schneiden fünf Minuten ruhen lassen.\nSuchen Sie nach einfacheren Optionen für Schweinefleisch?


Kindergottesdienst freitags und Konfi-Arbeit am Wochenende\nLasset die Kinder zu mir kommen..., denn solchen gehört das Reich Gottes. Entsprechend dieser Aufforderung Jesu steht seit einigen Jahren in der Kirchengemeinde Einhausen die Kinder- und Konfirmandenarbeit im Zentrum kirchengemeindlicher Aktivität.\nDie Umstellung des Kindergottesdienstes von sonntags auf Freitag Mittag erwies sich als fruchtbar: seit ca. 2 Jahren besuchen zwischen 30 und 50 Kinder zusammen mit Eltern oder Großmüttern den Kindergottesdienst. Aus der Begeisterung der Kinder von Gott und Jesus Christus etwas zu erfahren, zu singen und Gottesdienst zu feiern erwuchs zudem die Gestaltung von jährlich zwei Kinderbibelwochenenden, die ebenfalls von 40 bis 50 Kindern besucht werden.\nSeit 1996 findet die Konfirmandenarbeit nicht mehr wöchentlich statt, sondern monatlich an einem Wochenende: freitags von 17 Uhr bis 20.30 Uhr und samstags von 9.30 bis 13 Uhr.\nDie Ergebnisse der einzelnen Wochenenden werden der Gemeinde im darauffolgenden Sonntagsgottesdienst vorgestellt. Wesentlicher Bestandteil ist das Arbeiten in Klein- und Kleinstgruppen, ein erfahrungs- und erlebnisorientierter Umgang mit den jeweiligen Themen, Gäste, die ihre Lebens- und Glaubenserfahrungen mit einbringen und Besuche bei beruflich und privat engagierten Christen.\nDiese Konfirmandenarbeit ist unbedingt auf die Beteiligung ehrenamtlicher Mitarbeiter angewiesen. Die Mitarbeitergruppe ist inzwischen auf 22 "Teamer" angewachsen und setzt sich aus Erwachsenen wie auch aus ehemaligen KonfirmandInnen zusammen.\nDie Gemeinde Einhausen trauert um ihren Pfarrer Thomas Hoffmann. Er ist völlig unerwartet verstorben. Die Vakanzvertretung hat der Schwanheimer Pfarrer Hans-Joachim Greifenstein von der ev. Kirchengemeinde Schwanheim übernommen.\nKontakt über das Gemeindebüro in Einhausen oder über das Gemeindebüro in Schwanheim: Tel.: 06251 / 79440; Fax: 06251 / 74995; E-Mail: ev.kirchengemeinde.schwanheim@ekhn-net.de Ausführliche Informationen dazu in der Erklärung des Kirchenvorstandes der Gemeinde Einhausen\nHier finden Sie die Gottesdienstordnung der Gemeinde Einhausen\nDi + Do 09:00–13:00


Hier zeigt Stephen Jedward Rooney seine "Jed-Toos" | Promiflash.de\nHier zeigt Stephen Jedward Rooney seine "Jed-Toos"\n27. Dez. 2011, 16:48 - Promiflash\nStephan Jedward Rooney (27) ist wohl der Super-Fan schlechthin. Er hat nicht nur im letzten Jahr seinen zweiten Vornamen Andrew in Jedward ändern lassen, nein, seine Fan-Liebe geht noch tiefer - tief unter die Haut nämlich!\nUm allen irischen Jedward-Fans seine „Jed-Toos“ zu zeigen, besuchte der gebürtige Liverpooler kürzlich einen Auftritt der beiden Idole in Dublin. Stolz präsentierte der treue Anhänger, der die Zwillinge schon seit ihren Auftritten beim britischen The X-Factor im Jahr 2009 verehrt, seine beiden Tätowierungen. Der 27-jährige hat keine leichte Zeit hinter sich. Die britischen Medien nahmen seine Jedward-Liebe zum Anlass, kurze beleidigende Meldungen über ihn zu verbreiten. Seine Verwandtschaft mit Fußballer Wayne Rooney (26), der sich ebenfalls als Jedward-Fan outete, schaffte leider keine Abhilfe.\nFür Stephen allerdings war dies nie ein Grund zum Rückzug, er reist seinen Lieblingen weiter hinterher und baut zudem seine ebenfalls ausgeprägte Leidenschaft für Sängerin Melanie C. (37) aus. Auf Twitter kann man seine skurrile Fan-Liebe verfolgen.\nAusgeflippte Musiker wie Jedward brauchen ebensolche Fans. Wir finden es lustig!


Ex-Conti-Manager wechselt zu Team Global: Dirk Abendroth geht in die Luft | Automobilwoche\nDonnerstag, 01. Juli 2021, 10.00 Uhr\nEx-Conti-Manager wechselt zu Team Global:\nDer ehemalige Technikchef von Continental Automotive, Dirk Abendroth, wird CTO der neuen Holding Team Global von Lukasz Gadowsk. Zudem wird er CEO eines neu gegründeten Luftfahrt-Unternehmens.\nDirk Abendroth: Der ehemalige Automotive-Technikchef ist nun CTO der Technologie-Holding Team Global. (Foto: Continental)\nDirk Abendroth, zuletzt Technikchef der Automotive-Sparte beim Zulieferer Continental, ist nun CTO bei der Technologie-Holding Team Global. Er ist dort für alle Technik-, Forschungs- und Entwicklungsthemen zuständig und unterstützt aus dieser Funktion heraus die Portfolio-Unternehmen strategisch. Insbesondere wird er den industrieübergreifenden Austausch von Innovationen koordinieren und so Synergien zwischen den Beteiligungen realisieren.\nGleichzeitig wird er CEO einer Neugründung im Luftfahrtbereich; die Firma arbeitet an einem senkrecht-startenden Fluggerät, das eine Lücke im derzeitigen Marktangebot schließen soll.\n"Dirk ist ein dreifacher Hybrid: Er hat Start-Up- und Konzern-Erfahrung; er ist Software- und Automotive-Experte; er hat die Qualitäten eines klassischen deutschen Dr.-Ing. und bringt große internationale Erfahrung mit", sagt Lukasz Gadowski, Gründer und CEO von Team Global. Mit ihm als Person und seiner technischen Breite werde das Unternehmen "ein ganz neues Level erreichen", ergänzt Gadowski.\n"Ich sehe mich als System-Integrator, der die vielen, häufig noch verborgenen Synergien zwischen den Technologien im Portfolio von Team Global identifiziert, hebt und sie in einem neuen Ökosystem zur vollen Entfaltung bringt", so Abendroth.\nAus Team Europe wird Team Global\nAbendroth begann seine berufliche Laufbahn bei BMW, wo er zwölf Jahre in unterschiedlichen Funktionen tätig war. Zuletzt als Leiter von "Powertrain BMW i". 2016 wechselte er zu Byton und war dort verantwortlich für den Antriebsstrang und das autonome Fahren. Im Januar 2019 wurde Abendroth zum CTO Automotive bei der Continental AG berufen. Er galt dort als zentrale Figur des laufenden Konzernumbaus von einem Verbrennungsmotor-Spezialisten zur Softwareschmiede.\nDie Technologie-Holding Team Global ging im Juni 2021 aus dem Vorgängerunternehmen Team Europe hervor. Schwerpunkte sind digitale Plattformen, moderne Mobilität und saubere Energie. In Zukunft sollen verstärkt Eigengründungen in diesen Branchen vorangetrieben werden. Im Fokus stehen zudem die Unternehmen des bestehenden Portfolios. Ziel sei es, ein großes, global aktives, unabhängiges Unternehmen zu schaffen.\nGroße Spanne bei Einzelinvestments\nDer Gründer und CEO von Team Global, Lukasz Gadowski, baut seit 20 Jahren Start-Ups auf oder unterstützt sie aktiv – darunter der DAX-Konzern Delivery Hero und das E-Commerce-Unternehmen Spreadshirt. Die Einzel-Investments von Team Global bewegen sich eigenen Angaben zufolge zwischen wenigen 100.000 Euro bis zu 100 Millionen Euro.


Chrome / Firefox: Lesezeichen alphabetisch sortieren | Philognosie\nWer viele Lesezeichen mit Chrome oder Firefox abspeichert, bekommt mit der Zeit ein unübersichtliches Chaos an Ordnern und Webseiten unter seinen Favoriten. Dabei bieten beide Browser die Option (leider etwas versteckt) die Lesezeichen alphabetisch sortieren zu lassen.\nDamit Sie nicht lange suchen müssen, bekommen Sie eine Anleitung für Chrome und Firefox, mit der Sie mit wenigen Klicks Ihre Lesezeichen sortieren lassen können.\nAnmerkung der Redaktion: Die Anleitungen sind auf dem Stand Dez 2016 und können mit der Zeit veralten. Falls sie nicht mehr funktionieren sollten, geben Sie uns bitte über die Kommentare kurz Bescheid. Wir werden sie dann wieder aktualisieren.\nChrome: Lesezeichen alphabetisch sortieren lassen\n1. Starten Sie den Chrome-Browser und klicken rechts oben auf die "drei Punkte" neben der Adressleiste (siehe Abbildung rechts).\n2. Im aufklappenden Menü wählen Sie die Optionen "Lesezeichen" und dort dann "Lesezeichen-Manager" (siehe folgende Abbildung).\n3. Im Lesezeichen-Manager können Sie entweder alle Ordner und Lesezeichen oder nur Lesezeichen in einzelnen Ordnern alphabetisch sortieren lassen.\nUm alle Lesezeichen und Ordner alphabetisch sortieren zu lassen, klicken Sie oberhalb der linken Spalte auf "Ordner" und dann den Ordner namens "Lesezeichen" an.\nAnschließend klicken Sie oberhalb der rechten Spalte die Option "Organisieren" und "Neu sortieren nach Titel" an (siehe rechte Abbildung).\nDann sind alle Lesezeichen alphabetisch sortiert. Entsprechend funktioniert diese Option auch mit einem einzelnen Ordner.\nFirefox Lesezeichen alphabetisch sortieren lassen\n1. Starten Sie den Firefox-Browser. Die Menüleiste sollte oben (mit dem Menüpunkt "Lesezeichen") sichtbar sein. Falls sie das nicht ist, machen Sie im Header (oben auf einer leeren Stelle des Browsers) einen Rechtsklick und setzen vor der Option "Menüleiste" ein Häkchen.\n2. Klicken Sie im Menü auf die Option "Lesezeichen". Machen Sie auf die Option "Lesezeichen-Symbolleiste" einen Rechtsklick und wählen "Nach Name sortieren" aus (siehe folgende Abbildung).\nNun sind alle Ordner und Lesezeichen dort alphabetisch sortiert. Falls Sie auch noch innerhalb eines Ordners eine alphabetische Sortierung wünschen, klicken Sie den entsprechenden Ordner an -> Rechtsklick -> Nach Name sortieren.\nDamit bin ich am Ende des Tipps und hoffe, dass eine alphabetische Sortierung Ihrer Ordner und Lesezeichen, wieder mehr Übersicht im Dschungel Ihrer Favoriten gebracht hat.\nViel Erfolg beim Sortieren Ihrer Lesezeichen!\n05.12.2016 © seit 11.2016 Heiko Diadesopulus


Österreich: 3 startet HSDPA-Flatrate ohne Schikanen\nDer Netzbetreiber aus Österreich beweist, dass es auch ohne Limits geht: eine mobile Internet-Flatrate mit bis zu 7,2 Megabit pro Sekunde im Downstream ohne Grenze beim Datenvolumen oder der Geschwindigkeit - für 24,95 Euro.\nIn Österreich haben Freunde des mobilen Internets etwas zu feiern: der Netzbetreiber Hutchison 3G Austria mischt mit seiner Marke 3 den örtlichen Mobilfunk-Markt auf und bietet die erste Internet-Flatrate ohne jegliches Limit an. Der ab sofort erhältliche Tarif 3Data Flat ermögliche unbegrenztes und ungebremstes Surfen zum monatlichen Pauschalpreis, teilte der Anbieter am Donnerstag in Wien mit. Heißt konkret: 3-Kunden können für 24,90 Euro pro Monat soviel sie wollen über das Mobilfunknetz von Hutchison 3G Austria im World Wide Web surfen.\nDer Chef von 3, Bertold Thoma sagte anlässlich der Produktvorstellung: "Es ist an der Zeit, dem Kunden auch für mobiles Surfen eine echte High Speed Flatrate zum garantierten Fixpreis anzubieten." Es werde "keine Geschwindigkeits-Begrenzungen ab einem bestimmten verbrauchten Datenvolumen geben", so Thoma weiter.\nÜblicherweise werden mobile Datentarife wie in Deutschland auch in Österreich ab einem bestimmten monatlichen Datenvolumen in der Geschwindigkeit auf GPRS-Niveau gedrosselt. Die Einschränkung entfällt bei 3Data Flat künftig. Es ist möglich, auf Basis von HSDPA mit bis zu 7,2 Megabit pro Sekunde online zu gehen. Mehr noch: auch in den 3-Netzen in Italien, Großbritannien, Irland, Schweden, Dänemark, Australien und Hongkong können Nutzer der Daten-Flatrate ohne zusätzliche Roaming-Kosten eine Verbindung zum Internet aufbauen.\nEs geht sogar noch günstiger\nWer bei einer Bestellung einen UMTS-Surfstick mitbestellt, muss dafür einmalig drei Euro zahlen und eine Vertragslaufzeit von zwei Jahren akzeptieren. Bei Verzicht auf subventionierte Hardware verringert sich die monatliche Grundgebühr um 20 Prozent auf 19,92 Euro. Auf Wunsch ist das SIM-only-Paket auch ohne Mindestvertragslaufzeit erhältlich - dann aber zum regulären Monatspreis in Höhe von 24,90 Euro.\ndas wird schnell wieder verschwinden ! Zuletzt kommentiert von Einste1n am 29.10.2009 um 00:09 Uhr\nUnitymedia: Schnellste Internet-Flat mit 120 Mbit/s\nMobook: Notebooks wirklich billiger?


Luftschadstoffe: Die Grenzwerte werden eingehalten\nLuftschadstoffe können erhebliche gesundheitliche Auswirkungen haben. Der Stadt Regensburg ist es daher sehr wichtig, sie soweit wie möglich zu reduzieren. Drei Fragen dazu an Bürgermeister Jürgen Huber.\nSo bereichert digitale Technik den Unterricht\nIst ein elektronisches Whiteboard besser als die gute alte grüne Kreidetafel? „Nicht in jedem Fall“, sagt Peter Eigner, der pädagogische IuK-Koordinator beim städtischen Referat für Bildung, Sport und Freizeit. Er ist dafür zuständig, die digitale Ausstattung der rund vierzig staatlichen und städtischen Schulen in Regensburg zu koordinieren.\nSein Herz schlägt für den Jahn und für seine Heimatstadt. Der neue Rechts- und Regionalreferent der Stadt heißt Dr. Walter Boeckh. Er hat am 2. Januar 2019 die Nachfolge von Dr. Wolfgang Schörnig angetreten.\nWürde man die Akten, Dokumente und Urkunden, die dort aufbewahrt werden, alle aneinanderreihen, dann müsste man fast zehn Kilometer laufen, um vom einen Ende zum anderen zu gelangen. Die Rede ist vom Stadtarchiv im Runtingerhaus. Dort und in einem Außendepot in Burgweinting befindet sich eines der größten Kommunalarchive Bayerns.\nVerbesserter ÖPNV im Bahnhofsumfeld – Interview mit Planungs- und Baureferentin Christine Schimpfermann\nIm Rahmen der Umgestaltung des Bahnhofareals zwischen Hauptbahnhof und Maximilianstraße sind umfassende Maßnahmen geplant, die zu Verbesserungen beim ÖPNV führen werden. Christine Schimpfermann erläutert im Interview, wie die Planungen aussehen.\nSo macht man es Dieben schwer – Tipps vom Chefermittler\nDrei Räder pro Tag wurden in der Vergangenheit im Schnitt in Regensburg gestohlen. Diese Zahl geht zurück, seit die Ermittlungsgruppe Fahrraddiebstahl im März 2016 ihre Arbeit aufgenommen hat. Doch Polizeiarbeit allein reicht nicht. Die Stadt Regensburg tut etwas dagegen und setzt auf Aufklärung – gemeinsam mit der Polizei.


Wer denkt sich denn sowas aus? Da gehen die Herbstferien dieses Jahr bis in den November. zu allem Unglück habe ich Donnerstag und Freitag auch noch eine Tagung in unserer Zentrale - 200 km nördlich von zu Hause, die Freitags erst um 16:00 Uhr endet. Das wird wohl nichts mit früher Abfahrt in den Herbsturlaub. OK so spielt nunmal das leben wenigstens komme ich einigermaßen Staufrei nach hause und weiss, wir brauchen nicht Richtung Norden, da dort alles steht. Aber das hatten wir Anfang der Woche eh bereits anders entscheiden, denn in Franken gibt es ein großes Musikhaus, wo wir einmal nach einem passenden Cello für Carolin suchen wollen und dann will Carolin gerne nochmal nach München bzw. Erding in die Therme bzw. das Rutschenparadies. Kleiner haken ist das das Musikhaus gut 300 km entfernt ist und Samstags nur bis 16:30 Uhr geöffnet hat, also müssen wir am Freitag noch ein paar Meter fahren. Da wir den SP in Aschaffenburg kennen und das ca: 160 km sind, entscheiden wir kurzerhand bis dahin zu fahren.\nDer Sp kostet inzwischen 3 Euro pro Nacht und ist nicht mehr kostenlos wie früher. Aber 3 Euro ist für den Platz völlig OK. Der Automat nimmt sogar EC Karte, was mir zugute kommt, da ich nicht genug Kleingeld dabei habe.\nFür die 160 km haben wir an einem Ferienanfangsfreitag nur 2 Stunden gebraucht, das ist eine gute Zeit.


Erreichte Leser über veröffentlichte Inhalte: 149.099\nDer Schutz des Gesetzes gilt auch für Selbstzahler. Der BGH hat dem Kläger Recht gegeben. Pflegeeinrichtungen dürfen die Not der fehlenden Bettplätze nicht weiter ausnutzen. Damit hat die Bundesinteressenvertretung für alte und pflegebetroffene Menschen e.V. (BIVA) einen weiteren Meilenstein zur Klarheit erreicht. BGH am 15. Juli 2021, Az: III ZR 225/20, hat entschieden: Vereinbarung einer Platz-/Reservierungsgebühr für die Zeit vor dem tatsächlichen Einzug des Pflegebedürftigen in das...\nsucht Ausbildungspatinnen und Ausbildungspaten\nGeben Sie Ihr Wissen weiter! Unterstützen Sie Schülerinnen und Schüler der Abschlussklassen beim Übergang von Schule in Ausbildung und Beruf. Sie werden als ehrenamtliche Ausbildungspatinnen und Ausbildungspaten gesucht. Patinnen und Paten begleiten die Jugendlichen bei der Suche nach einem Ausbildungsplatz, helfen bei der Erstellung von Bewerbungsunterlagen und geben Ratschläge sowie Rückmeldungen. Besonders im Fokus des Projektes stehen Jugendliche aus benachteiligten Verhältnissen....\nHohe Berufsunzufriedenheit in der Pflege wird mit Zwangsmitgliedschaft begegnet. Nicht erst seit der Corona-Krise fährt das Pflegepersonal auf Felgen. Schuld sind vor allem die üblen Arbeitsbedingungen, die zu knapp finanzierten Personalschlüssel und immer mehr das gnadenlose Renditestreben vieler Hedgefonds-finanzierter Altenheimketten. 13.500 Arbeitgeber, Pflegeeinrichtungen und Krankenhäuser sind aufgefordert die Mitarbeiter der Pflege dem Errichtungsausschuss der Pflegekammer...\nSchäm Dich - Sprachreform oder Luxusproblem -\nKönnen Gendersternchen, Doppelpunkt:innen, Diskriminierungen, Ausgrenzungen aufheben. Kann auf dieser Ebene mit der Ausgrenzung von dunkelhäutigen Menschen, Muslime und LGBTQs diskutiert und begegnet werden. Diese Frage greift die Autorin auf. Über diese neue Art des Aktivismus, auch Sozial-Justice-Warrier genannt, empört sich Judith Sevinç Basad. Sie stemmt sich vehement gegen die sich aufgeklärt wähnende Meinungsmache, gegen Denkverbote und Unschärfen in den Argumenten einer selbsternannten...


Anthem im Test: Wenn Iron Man der Sprit ausgeht\nDer Online-Shooter lockt mit fliegenden Kampfanzügen, schrammt aber gerade so an einer Bruchlandung vorbei.\nViele Fans haben eine Form von Hassliebe zum Science-Fiction-Shooter Destiny, der 2014 erschienen ist. Trotzdem war auch der zweite Teil beliebt, der zu Spitzenzeiten von acht Millionen Menschen gleichzeitig gespielt wurde – wovon sich gefühlt 7,99 Millionen über das Game beschwert haben.\nDass sie trotzdem weiterspielen und auch noch brav die DLCs und Erweiterungen kaufen, liegt zum Großteil daran, dass es keine ernsthaften Alternativen gab. Destiny 2 ist ein Science-Fiction-Online-Only-Shooter, der großen Wert auf Coop legt, ein hervorragendes Gunplay bietet und viel Loot. Kurz gesagt: Im Weltraum jagen und sammeln mit Freunden.\nDoch dann kam ein Lichtblick, in der Form von fliegenden Kampfanzügen: Anthem (PS4, Xbox One, PC). Publisher EA und BioWare mussten eigentlich nur einen Trailer zeigen, damit klar wird, dass hier ein neues, besseres Destiny entstehen soll.\nUnd was folgt üblicherweise nach dem Hype? Der Spiele-Launch. Und danach? Die Ernüchterung. Anthem hatte einen, gelinde gesagt, holprigen Start. Das ist auch der Grund, warum der Spieletest jetzt erst erscheint, obwohl das Game offiziell am 22. Februar herausgekommen ist. Die Server waren überlastet. Selbst wenn sie das nicht waren, ist man regelmäßig aus dem Spiel geflogen. Besonders schlimm hat es PS4-User erwischt: Diese berichteten, dass ihre Konsole beim Spielen von Anthem von alleine herunterfährt. Ich habe das Game ebenfalls auf der PS4 getestet. Zwar ist meine Konsole an geblieben, an einigen Tagen startete das Spiel aber im Halb-Stunden-Takt neu.\nMittlerweile sind Patches erschienen, die Lage hat sich einigermaßen stabilisiert. Zumindest bei mir gab es keine Abstürze mehr. Auch der Lag im Spiel wurde reduziert. Davor wurde man von Feinden teilweise noch getroffen, obwohl man vor über einer Sekunde die Gefahrenzone verlassen hatte. Bei flotten Shootern ist das äußerst frustrierend.\nAnthem lässt die PlayStation 4 und Xbox One abstürzen\nBanale Story, fade Stadt\nAber nicht jede Frustration lässt sich wegpatchen. Das beginnt bei der banalen Story. Maan ist in einer Stadt. Draußen ist irgendwo ein Bösewicht, der droht alles zu zerstören. Ihr müsst ihn aufhalten. Im ganzen Spiel gab es genau einen Handlungsstrang mit einer Serie von drei Missionen, die interessant waren. Für alle anderen hat sich das Lesen der Texte und Anschauen der Zwischensequenzen nicht gelohnt.\nDie besagte Stadt ist der Hub des Spielers. Hier ist man vor und nach den Missionen. Und sie ist unglaublich langweilig. Man läuft im gefühlten Schneckentempo herum. Im Gegensatz zu Destiny sieht man nicht einmal andere Spieler in der Stadt. Dafür gibt es einen separaten Bereich. Dass man bei einem reinen Online-Spiel die anderen Gamer quasi wegsperrt, macht keinen Sinn.\nDann gibt es noch Dialoge, die nach den Missionen bei Personen in der Stadt verfügbar sind. Diese sollen die magere Story aufpäppeln. Damit der Spieler die Dialoge macht, gibt es Fraktionspunkte als Belohnung. Bei genug Punkten bekommt man Baupläne für besseres Equipment. Das Anhören der Dialoge und das Schleichen durch die Stadt um den Gesprächspartner aufzusuchen sind so mühsam, dass es nervt. Man läuft hin, überspringt so viel wie möglich vom Gequatsche und trifft die Alibi-Multiple-Choice-Antwort die keinerlei Auswirkung hat, um es hinter sich zu bringen. Gerade BioWare, bekannt für Rollenspiele wie Mass Effect und Dragon Age, sollte eigentlich wissen, wie man Dialoge in Spielen spannend macht.\nWie Iron Man ohne Treibstoff\nAußerhalb der Stadt erwartet die Spieler eine zusammenhängende Welt, die ohne Zwischenladezeiten erforscht werden kann. Wasserfälle, Schluchten, hohen Felsen: Es ist wie gemacht, um mit den Javelins herumzufliegen. So heißen die Kampfanzüge, die die Freelancer (das Gegenstück zu den Hütern von Destiny), tragen. Wer auf rasante Luftkämpfe im Stil von Iron Man gehofft hat, wird enttäuscht.\nDer Flug-Modus der Javelins ist nicht zum Kämpfen, sondern lediglich um schneller zum Ziel zu kommen. Und selbst das wurde beschnitten. Die Javelins laufen heiß. Wenn man nicht durchs Wasser schwimmt oder fliegt, muss man kurz landen, um sie abkühlen zu lassen. Das ist lästig und sorgt für bizarre Momente. Zusammen mit drei anderen Freelancern startet man die Mission. Alle rasen in den Javalins sofort Richtung Zielpunkt, als würde jede verlorene Sekunde das Ende der Welt bedeuten. Eine halbe Minute später landen sie kollektiv, stehen ein paar Sekunden herum und rasen dann wieder plötzlich los. Stellt euch das mal bei den Avengers vor. Iron Man bleibt auf dem Weg um die Welt zu retten alle 30 Sekunden stehen, um nachzutanken: „Sorry Roger, es geht gleich weiter. Keine Angst, die Atomraketen erwischen wir schon noch.“\nIm vollen Flug kämpfen, geht gar nicht. Man kann nur schweben, um zu schießen und Fähigkeiten einsetzen zu können. Drei der vier wählbaren Klassen schaffen das nur ein paar Sekunden, bevor sie wieder landen müssen, weshalb sich das niemand antut. Lediglich die Klasse „Storm“, quasi der Magier der vier Javelins, kann deutlich länger schweben. Deshalb ist Storm auch mein bevorzugter Javelin.\nUmso nerviger ist es, wenn in Levels der Flug-Modus deaktiviert ist, oder man gegen Titanen kämpft. Das sind besonders starke Gegner, deren Feuerbälle sofort den Anzug überhitzen und einen zum Landen zwingen. Gegen diese Feinde, die am meisten Zeit von allen zum Besiegen benötigen, ist also das einzige Alleinstellungsmerkmal von Anthem quasi deaktiviert. Keine gute Entscheidung von BioWare.\nDie schlechten Entscheidungen setzen sich fort. Egal gegen welche Feinde man kämpft: Die tauchen irgendwo aus dem Nichts oder per Teleporter auf, bis das Game entscheidet, dass man genug davon getötet hat und die Mission weitergeht. Das ist einfach nur faul. Destiny hat sich zumindest die Mühe gemacht, sie aus Landungsschiffen oder Höhlen auftauchen zu lassen.\nDie Aufgaben sind immer die gleichen: Töte oder finde. Natürlich ist es ein Shooter, was das Gameplay stark auf das Töten beschränkt. Gerade dann muss man als Entwickler umso mehr dafür sorgen, dass dieses Grundelement ansprechend verpackt wird. Aber so hatte ich bei Anthem das Gefühl, immer das Gleiche zu machen an immer den gleichen Orten – und das bereits nach wenigen Stunden Spielzeit. Auch das kann BioWare besser, wie das Studio in Mass Effect und Dragon Age bewiesen hat.\nEin echter Fail ist das Endgame, also wenn die Story beendet und das höchste Erfahrungslevel erreicht wurde. Raids (besonders schwere und lange Missionen) und ein Versus-Modus fehlen. Es wird einfach nur ein höherer Schwierigkeitsgrad für bekannte Missionen und Strongholds (das Gegenstück zu Destinys Strikes) freigeschaltet. Die besonders seltenen Waffen und Ausrüstungsgegenstände, die als Belohnung winken, sind ein schlechter Scherz. Sie sehen genauso aus und verhalten sich genauso wie die normalen Waffen, nur, dass sie eine Bonus-Eigenschaft haben, wie „mehr Schaden, wenn man schwebt.“ Es gibt ohnehin nur drei Waffen für jede der neun Kategorien (Schrotflinte, Pistole, etc), da hätten zumindest die seltenen „Masterwork“-Waffen einzigartig sein können.\nEs ist nicht alles schlecht. So werden die verschiedenen Javelins mit dem Aufstieg im Erfahrungslevel freigeschaltet. Man muss also, im Gegensatz zu anderen Actionspielen mit RPG-Elementen, keinen neuen Charakter anfangen, wenn man eine andere Klasse spielen möchte. Ausrüstungsgegenstände und gefundene Waffen können mit den später freigeschalteten Javelins ebenfalls genutzt werden. Positiv ist auch, dass sich die vier Klassen teils deutlich im Spielstil unterscheiden. Bei anderen Shootern mit Rollenspiel-Anwandlungen sind oft nur ein paar Fähigkeiten anders, der Rest aber gleich.\nGut ist auch das Kombo-System. Einige Spezialfähigkeiten der Javelins fügen dem Gegner Element- und Statusschaden hinzu. Kombiniert man die richtigen Elemente und Fähigkeiten, erhält der Javelin, der den Kombo ausgelöst hat, einen Bonus-Effekt. Auf den höheren Schwierigkeitsgraden und mit einem koordinierten Team, fügt das eine willkommene Tiefe zum Koop-Gameplay hinzu.\nUnd noch etwas macht Anthem besser als Destiny. Der Javelin kann beliebig mit Farben angepasst werden. Bei Destiny muss man die Farben erst finden und dann ist die Stückzahl auch noch begrenzt. Dafür gibt es bei Anthem aber nur eine kleine Auswahl an optischen Veränderungen für die Javelins, also etwa einen anders geformten Helm.\nEin Plus für Gamer, die gerne kooperativ spielen: Für jede Story- und Nebenmission gibt es ein Matchmaking. Wenn man nicht will, muss man also nie alleine spielen, sondern ist immer mit einer Gruppe unterwegs. Die Negativ-Ausnahme ist der Free-Play-Modus, bei dem die Karte frei erkundet werden kann. Hier trifft man nur sehr selten auf andere Spieler. Gerade bei sogenannten „World Events“, bei denen ua. der stärkste Gegner im Spiel auftauchen kann, ist das lästig. Hier bin ich fast immer alleine am Schlachtfeld gestanden. Stirbt man, was bei einer Aktivität die eigentlich für vier Spieler gedacht ist durchaus passieren kann, startet man manchmal so weit weg, dass der World Event vorbei ist, bis man wieder dort ist. Die zuvor geleistete Arbeit war dann umsonst.\nEs ist noch kein Meister vom Himmel gefallen. Dass Anthem aber Fehler wiederholt, die von Destiny-Spielern seit fünf Jahren kritisiert werden, ist unverständlich. Das Game hat durchaus Potential, spielt es aber derzeit nicht aus. Am besten wartet man ein paar Monate, bis Erweiterungen für das Spiel per Patches und Updates nachgeliefert wurden. Im Idealfall gibt es dann das Game auch günstiger zu kaufen.\n(futurezone) | Stand: 19.03.2019, 6:00 Uhr


August 2020 – Deutsch-Rumänische-Gesellschaft\nAuswärtiges Amt: Rumänien: Reise- und Sicherheitshinweise\nArte.tv: Rumänien: Coronakrise spaltet die Gesellschaft\nRumänien gehört zu den Ländern Europas, die gemessen an ihrer Einwohnerzahl die meisten Corona-Neuinfektionen verzeichnet. Dass die Zahlen wieder steigen, liegt womöglich auch an einer gewissen Sorglosigkeit, die sich vor allem in den Feriengebieten des Landes breitgemacht hat. Das sorgt auch innerhalb Rumäniens für Zundstoff\nswp.de: Zahl der Coronavirus-Neuinfektionen steigt – Alarmzustand im ganzen Land\nIn ganz Rumänien gilt immer noch aufgrund der derzeitigen Corona-Lage der Alarmzustand\neuronews.com: Hitzewelle und Covid-19: Nur Bußgelder helfen am Strand in Rumänien\nrri.ro: Drei Szenarien für das neue Schuljahr\nDie NGO „Rettet die Kinder Rumänien“ wies darauf hin, dass 47% der rumänischen Schülerinnen und Schüler während der durch die Pandemie verhängten Isolationsmassnahmen nur begrenzten Zugang zur Bildung hatten, da sie weder über ein Tablett noch über einen Computer oder Internetzugang verfügten. Während des Notstands hatte das besagte Ministerium die orthodoxe Kirche aufgefordert, bei der Ausstattung von Kindern zu helfen, die keinen Computer haben oder deren Eltern sich eine solche Investition nicht leisten können.\nSiebenbürgische Zeitung: EU sagt Rumänien 80 Milliarden Euro zu\nRumänien soll gemäß Beschluss der Staats- und Regierungschefs der Europäischen Union vom 21. Juli in den nächsten sieben Jahren 80 Milliarden Euro von der EU erhalten. 46,3 Milliarden Euro stehen dem Land im Rahmen des EU-Haushalts und weitere 33,5 Milliarden aus dem Corona-Wiederaufbaufonds der EU zu.\nrri.ro: Mehr Krankenhausplätze für Patienten mit Covid-19\nIn Rumänien haben die Infektionen mit dem neuen Coronavirus schnell zugenommen, und nun ist zusätzliche Versorgung in den Krankenhäusern erforderlich.\nFR.de: Tönnies-Mitarbeiter zu Unrecht in Quarantäne – War es Freiheitsberaubung?\nDie Arbeitsbedingungen bei dem Großschlachthof Tönnies stehen seit den Coronavirus-Masseninfektionen im Fokus. Eine Rumänin, die über eine Werkarbeitsfirma bei Tönnies gearbeitet haben soll, spricht von einem Zwölf-Stunden-Tag und einer Arbeitswoche ohne freies Wochenende. Als „lebender Mensch“ sei sie angekommen, als „Tote“ gegangen.\nDeutsche Welle: Roma als Corona-Sündenbock in Rumänien\nDie Roma-Minderheit in Rumänien muss als Sündenbock für die Ausbreitung des Coronavirus herhalten. Immer wieder erfahren Roma Diskriminierung und Gewalt. Nun sollen Saisonarbeiter das Virus aus Westeuropa eingeschleppt haben.\nHandelsblatt: Saisonarbeiter sollen in der EU besser geschützt werden\nDeutschland und Rumänien wollen die Rechte von Arbeitnehmern auf europäischer Ebene besser durchsetzen – auch von Saisonkräften. Das teilten Bundesarbeitsminister Hubertus Heil (SPD) und seine rumänische Amtskollegin Violeta Alexandru am Donnerstag in einer gemeinsamen Mitteilung nach einer Videokonferenz mit. Eine Reise Heils nach Rumänien war abgesagt worden, nachdem die Hauptstadt Bukarest zu einem der Corona-Risikogebiete erklärt worden war. Mehr Arbeitnehmerschutz solle beim Rat der EU-Arbeitsminister im Oktober auf den Weg gebracht werden. Heil und Alexandru betonten: „Arbeit darf nicht krank machen – nicht auf dem Feld, nicht im Schlachthof, und auch sonst nirgends!\nDeutsche Welle: Aufstand der Armen: Erntehelfer demonstrieren für Lohn\nIn Deutschland stranden – das könnte rumänischen Saisonarbeitern bei Bonn drohen, deren Betrieb pleite gegangen ist. Es geht um nicht ausgezahlten Lohn, mangelnde Kommunikation und die Angst, nicht nach Hause zu können.\nSpiegel: Erdogan gibt Erdgasfund im Schwarzen Meer bekannt\nUnter dem Schwarzen Meer hätte ein türkisches Bohrschiff große Erdgasreserven entdeckt. Es hieß, es seien die größten in der Geschichte Turkei‘.\nNZZ: Wie Kinder aus Rumänien in München anzukommen versuchen\nAuf der Suche nach Arbeit reisen Bulgaren und Rumänen ganz legal nach Deutschland ein. Viele holen später ihre Kinder nach, wenn sie sie nicht gleich zu Beginn schon mitgebracht haben. Manche dieser Kinder packen die sich bietenden Chancen, andere drohen Treibgut zu werden.\nDer Standard: Misstrauensantrag gegen liberale Minderheitsregierung in Rumänien\nStaatspräsident Johannis rügt „die sinnlosen, ordinären Politspielchen“ der Sozialdemokraten.\nFrankfurter Allgemeine: Warum Rumänien der weltweiten Christenverfolgung gedenkt\nAbends wurden in Bukarest Gebäude rot angestrahlt, um an verfolgte Christen weltweit zu erinnern. Der Mann hinter der Initiative gilt als Verfechter nationalistischer Positionen – und sieht neben den Christen auch die Freiheit der Rede in Gefahr.\nIW Köln: Süddeutschland ist besonders beliebt\nVon 2015 bis 2019 ist die Zahl der Menschen aus den neuen EU-Staaten in Deutschland um 744.000 gestiegen. Besonders viele kamen aus Rumänien und zogen nach Süddeutschland oder in das westliche Niedersachsen, wie eine neue Studie des Instituts der deutschen Wirtschaft (IW) zeigt.\nSiebenbürgische Zeitung: Georgescus Landesprojekt „Wasser, Nahrung und Energie“\nDie Entwicklung Rumäniens war in den 30 Jahren seit der Wende durch Vetternwirtschaft und Korruption stark beeinträchtigt. Die seit 1990 auch heute andauernde Misswirtschaft zeitigt unter anderem Phänomene wie Massenauswanderung, eine ineffiziente Verkehrsinfrastruktur, die Ausbeutung der natürlichen Ressourcen sowie Veruntreuung von Steuergeldern durch staatliche Bedienstete über private Firmen und Subunternehmen.\norf.at: Rumänien akzeptiert EGMR-Urteil in Causa Kövesi\nDie liberale Minderheitsregierung unter Premier Ludovic Orban setzt damit ein Zeichen: Die Urteilsumsetzung erfordert nämlich eine Reihe wichtiger Rechtsänderungen, um die Unabhängigkeit der rumänischen Staatsanwälte und Chefankläger gemäß dem Urteil des Straßburger Gerichts deutlich zu festigen.\nSüddeutsche Zeitung: Vom Glück hinter den Karpaten\nEdda Brinkmann ging mit dem Europäischen Solidaritätskorps nach Rumänien. Sie diskutierte mit Schülern über Bürgerrechte und verliebte sich in ein unbekanntes Land\nrri.ro: Prinz Charles empfiehlt Rumänien als Urlaubsziel\nWeil Auslandsreisen gerade kaum mehr in Frage kommen, könnten Rumänen auch mal ihr eigenes Land genießen. Dazu rät auch der Prinz von Wales\nFAZ: Ein Hauch von Tour de France am Balea-See\nDer Radsport startet in der Corona-Krise wieder. Die Profis rollen für die Saison in Siebenbürgen ein. Dabei mischt sich alte Normalität in die neue. Ein deutscher Rennstall kristallisiert sich als Topteam heraus.\nDeutsche Welle: Rumänische Regisseurin: „Die Pandemie hat unsere Sicht auf Europa verändert“\nBei der Online-Ausgabe des Theaterfestivals Postwest der Volksbühne Berlin und deren Partner aus Ost- und Südosteuropa geht es bis zum 26. Juni auch um gesellschaftliche Misstände – zum Beispiel in Schlachthöfen.