Neues PGP-Keyserver System

Seit 2019 gibt einen alternativen Keyserver zu dem bisherigen System aus verteilten Keyservern auf Basis einer Software (SKS), die untereinander den Datenbestand synchronisieren und bei denen man beliebige Schlüssel hochladen konnte. Das hatte zu teils erheblichen Problemen geführt, da die Funktionen missbraucht wurden um Schlüssel mit Nonsense zu füllen und damit die Server lahmzulegen. Genauer steht es auf Golem beschrieben.

Der neue Keyserver, https://keys.openpgp.org/, erfordert eine Bestätigung über einen Link, der an die enthaltenen E-Mail Adressen geschickt wird. Damit ist es zumindest deutlich schwieriger, gefälschte Schlüssel einzuschleusen.

Dieser neue Schlüssel wird von Enigmail standardmäßig verwendet, damit auch gpg (z.B. auf der Kommandozeile) ihn nutzt muss man in der Konfigurationsdatei ~/.gnupg/gpg.conf etwas ändern. Der bisherige Eintrag für den keyserver wird auskommentiert und eingefügt wird statt dessen:

keyserver hkps://keys.openpgp.org

Der Nachteil ist, dass natürlich der bisherige Datenbestand nicht übernommen werden konnte (und sollte), man muss daher den eigenen Schlüssel neu hochladen und bestätigen.

X250 Bios Update 1.40

Für das X250 gibt’s ein Bios-Update. Changelog:

CHANGES IN THIS RELEASE
  Version 1.40

[Important updates]
- Address CVE-2020-0543.
  (https://cve.mitre.org//cgi-bin//cvename.cgi?name=CVE-2020-0543)
- Update includes a security fix.
- Addresses CVE-2019-6173 and CVE-2019-6196.
  (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6173)
  (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6196)
  Refer to Lenovo's Security Advisory page for additional information about
  LEN-27431 "DLL Search Path and Symbolic Link Vulnerabilities".
  (https://support.lenovo.com/us/en/product_security/LEN-27431)

[New functions or enhancements]
 Nothing.

[Problem fixes]
 Nothing.

Aktualisieren geht mit USB Stick wie sonst auch.

X250 Bios Update 1.35

Für das X250 gibt’s ein Bios-Update. Changelog:

CHANGES IN THIS RELEASE
  Version 1.35

[Important updates]
- Update includes a security fix.

[New functions or enhancements]
  Nothing.

[Problem fixes]
-  Fixed an issue where Windows 10 may fail to startup on certain the system 
   that have less than 8 GB of RAM after installing KB4467691.

Aktualisieren geht mit USB Stick wie sonst auch. Läuft gut.

evince erkennt djvu Dateien nicht mehr

Ich archive fast alles digital. Meist verwende ich das PDF-Format, weil es der de-facto Standard ist. Im Grunde gefällt mir aber djvu besser – die Dateien sind meist kleiner, Grafiken bzw. komplexe Layouts in eingescannten Dokumenten werden auch mit Texterkennung perfekt platziert. Mehr zu den Vor- und Nachteilen findet sich z.B. hier.

Evince als kleiner, quelloffener Document Viewer kann auch djvu anzeigen, hat diesen Dienst aber vor ein paar Monaten plötzlich verweigert. Eine Lösung habe ich jetzt gefunden:

/usr/lib/evince/4/backends/djvudocument.evince-backend (unter Arch):

In der letzten Zeile einfach folgendes noch hinten ergänzen:

image/vnd.djvu;

Und schwupps: evince öffnet wieder djvu Dateien. Quelle der Lösung: Ubuntu Forum.

Trinkpäckchen sind nicht kompostierbar!

Trinkpäckchen sind offensichtlich nicht kompostierbar. Regelmäßig weisen wir in den Jugendherbergen bei Klassenfahrten darauf hin, dass Müll nicht im Wald zurückgelassen werden soll. Warum? Tiere können ihn fressen und daran verenden, es trübt das das Bild vom Wald, wenn Müll herum liegt und – ja, angeblich vermodert vieles nicht, was wir als Müll wegschmeißen. Aber einen „Beweis“ für diese oft gehörte und gelesene „Behauptung“ habe ich noch nie selbst gefunden (auch wenn ich sie nie bezweifelt habe).

Nun aber: Im Wald bei Simmerath beim Pause machen mit einer Grundschulklasse gefunden: Ein Trinkpäckchen „Christina Lido Orange“ von der „Teutoburger Mineralbrunnen GmbH, D-4800 Bielefeld“. Auf der Rückseite eindeutig zu erkennen: „Mindestens haltbar bis 31.12.1984“. Sprich: Mindestens 33 Jahre alt. Und höchstwahrscheinlich seit mindestens eben dieser Zeit im Wald.

Zustand: Schrift noch lesbar, nachdem wir etwas Erde abgeklopft hatten. Also viel zu gut für über 30 Jahre im Wald. Ab jetzt habe ich ein persönliches Beispiel dafür, warum Müll im Wald nichts zu suchen hat.

Thinkpad X250 Bios Update 1.25

Für das X250 gibt’s ein Bios-Update. Changelog:

CHANGES IN THIS RELEASE
  Version 1.25

[Important updates]
  Nothing.

[New functions or enhancements]
- Added latest Microsoft revocation file list in the default dbx
  for Secure Boot.

[Problem fixes]
- Provided a workaround to make the PxE boot display resolution to XGA (1024x768)
- Fixed to be able to unlock the password at reboot.
- Fixed an issue where cursor without password prompt might appear at 
  unattended boot.

Aktualisieren geht mit USB Stick wie sonst auch. Läuft gut.

Thinkpad x250 Bios Update 1.24

Für das X250 gibt’s ein Bios-Update. Changelog:

CHANGES IN THIS RELEASE
  Version 1.24

[Important updates]
  Nothing.

[New functions or enhancements]
- Updated the Diagnostics module to version 2.09.09.

[Problem fixes]
- Fixed an issue where system might not boot from OS after updating to BIOS 
  Version 1.23 when "Shut down / Start up" of Dynamic Brightness Control 
  feature in Power Manager is enabled.

Aktualisieren geht mit USB Stick wie sonst auch.

Thinkpad x250 Bios Update 1.23

Für das X250 gibt’s ein Bios-Update auf 1.23. Changelog:

CHANGES IN THIS RELEASE
  Version 1.23

[Important updates]
- Security fix addresses LEN-8324 System Management Mode (SMM) BIOS Vulnerability
  and some security fixes.
  (Note)
  If the UEFI BIOS has been updated to version 1.23 or higher, it is no longer
  able to roll back to the version before 1.23 for security improvement.


[New functions or enhancements]
- Updated the CPU microcode.
- Updated the Diagnostics module to version 2.09.08.

[Problem fixes]
- Fixed an issue where SRSETUP might set Intel PTT to invalid state.
- Fixed an issue of the Supervisor Password storing failure after the WMI packet
  processing.

Aktualisieren mit USB Stick (nach https://fabio-bregulla.de/lenovo-thinkpad-x250-mit-archlinux/ ):

geteltorito -o bios.img n10ur09w.iso
sudo dd if=bios.img of=/dev/sdX

Download auf der Lenovo-Website.

Steinpilze im Rheintal auf der Schweizer Seite

Im Moment im Praktikum an der schweizer Grenze in Rheinfelden bei Basel, durften die Pilze natürlich nicht zu kurz kommen. Die letzten Wochen war es hier so heiß und trocken, dass ich bis auf wenige Semmelstoppelpilze kaum etwas gefunden habe. Heute bei einer Radtour dann ein kurzer Abstecher in den moosigen Fichtenwald am Wegesrand und nach wenigen Minuten: Mehrere, größtenteils aber noch recht kleine Steinpilze. Es gab noch mehr, die noch im Wald bleiben durften. Evtl. ist das der Startschuss hier unten im Rheintal?

Auf dem Bild zu sehen sind noch ein paar (schon beschnittene)
Pfefferröhrlinge und ein Perlpilz. Mehlräslinge gab es dort ebenfalls, also scheinbar bestes Steinpilz-Revier.undefined