knevels·org

Die Firewall in Windows XP war mehr oder weniger uninteressant, weil sie lediglich eingehende Verbindungen kontrollieren konnte. Hatte man sich einen Trojaner oder Keylogger eingefangen, konnte dieser ohne Nachfrage Dateien ins Netz versenden. Windows 7 hat jetzt endlich eine Firewall, die auch ausgehenden Traffic kontrolliert. Leider ist das zugunsten von weniger Userinteraktion keine Standardeinstellung. Wer Ausgehenden Traffic kontrollieren möchte Klickt Start -> Systemsteuerung -> System und Sicherheit -> Windows-Firewall -> Erweiterte Einstellungen im Mittleren Fenster ganz unten dann auf Windows-Firewalleigenschaften. Dort kann man für das jeweilige Profil bei Status die Ausgehende Verbindungen auf “Blockieren” setzen. Das heißt leider nicht, wie ich durch einen Kommentar aufgeklärt wurde, dass eine Nachfrage erscheint, sondern, dass man nun nach der Whitelist Methode, wie schon in Vista, allen benötigten Programmen in den Firewalloptionen einzeln Zugriff gewähren muss. Die Default Einstellungen findet man im Dokument “HomeGroup and Firewall Interaction” auf der Microsoft Seite. Die Nachfrage erscheint tatsächlich nur bei eingehenden Verbindungen. Warum dieses Feature für ausgehende Verbindungen nicht verfügbar ist bleibt mir ein Rätsel… Einzige Lösung scheint mir momentan die Freeware Window 7 Firewall Control von Sphinx zu sein, die als 3rd Party Applikation aber wieder ein Risiko darstellt.

Die Neue Bundesregierung bringt frischen Wind -- mit alten Köpfen…

Habe gerade einen schönen Artikel in der SZ zum neuen Finanzminister Schäuble gelesen.

Kritik an diesem Postenwechsel zur Abschiebung eines ohnehin nicht in der Gunst der Bürger stehenden Ministers auf einen noch undankbareren Posten ist genau wie die Frage des Niederländischen Reporters an die Bundeskanzlerin im folgenden Video berechtigt und lässt trotz Nichtbeantwortung kaum Fragen offen.

Die Internetnutzer werden Aufatmen. Bleibt zu hoffen, dass Herr Schäuble die Banken und sich selbst genau so gut überwacht, wie er das mit Internet- und Telefonanschlüssen vorhatte.

Ich hatte mit meinem Nokia e71 das Problem, dass es die Self-Signed Zertifikate von Hosteurope resp. Comodo nicht anerkennen wollte. Daher blieb nur die Möglichkeit die Zertifikate manuell runterzuladen, um nicht nur per “Nur diesmal akzeptieren” an seine Mails zu kommen.

Hosteurope bietet die Zertifikate in seiner FAQ zum Download an:
http://faq.hosteurope.de/index.php?cpid=14507

Ansonten hilft auch ein Speichern unter und Öffnen des Zertifikats und unter Details -> in Datei kopieren wählen und im DER Format mit der Endung .crt exportieren und bei redelijkheid.com hochladen, und mit dem Handy den angegebenen Link ansteuern. Natürlich kann man die Datei alternativ auf seinen eigenen Server stellen und in die .htaccess folgenden Mimetyp eintragen: AddType application/x-x509-ca

Nachdem ich gestern Windows 7 Installiert habe, war ich natürlich gespannt, wie häufig das System auf die Festplatte zugreift, zumal ich eine SSD habe und die nur eine begrenzte Anzahl von Schreibzugriffen verkraftet. Die Unterstützung von SSDs war immerhin für mich eines der größten Argumente für Windows7.

Anscheinend erkennt das neue Windows SSDs nicht anhand von Herstellerdaten, sondern durch einen Performancetest. Schneidet die Platte gut genug ab, (zwischen 6,5 und 7,9), werden automatisch Prefetching, Superfetching, Defragmentierung und Indexierung deaktiviert. Außerdem wurde die Blockgröße des Dateisystems angepasst, um die Speicherblöcke auf der SSD nicht halb zu beschreiben. Zuletzt wird Trim aktiviert, was nicht benutzten Speicher auch tatsächlich wieder freigibt.
Die bei der Installation automatisch vorangestellte Extrapartition von 100MB ist, nicht wie von mir zuerst irrtümlich angenommen für das Alignment, sondern ausschließlich für Systemdateien gedacht.

Bei mir war nach der Erstinstallation leider Defrag aktiviert, die Indexierung nicht abgestellt und auch Prefetching/Superfetching an. Irgendwas war also schiefgelaufen. Zu langsam war höchstens das Netbook, nicht die SSD. Die Optionen sind per Hand zwar schnell eingestellt, aber wie sieht es mit Trim aus? Wo kann man nachschauen, ob das an ist? Im OCZ Forum fand ich die Lösung.
Man öffnet die Startleiste, gibt cmd ein und klickt den Eintrag mit der rechten Maustaste an und klickt auf “Ausführen als”. Die Abfrage startet man dann per fsutil behavior query disabledeletenotify

Bei mir kam “= 0″ heraus, was bedeutet, dass zumindest Trim aktiv ist.

Den der Systempartition vorangestellten Speicher kann man sich per wmic partition get startingoffset zeigen lassen.

Dass leider doch noch eine Menge Schreibzugriffe stattfinden, kann man sich mit dem ProcessExplorer unter Tools -> File Summary in der Spalte Writes ansehen.
Mal schauen, was sich durch Abschalten von Diensten noch erreichen lässt.

Am Ende wäre es schön gewesen, wenn Microsoft in der Systemsteuerung eine Option für die manuelle Aktivierung sämtlicher SSD-Optimierungen angeboten hätte. Unter Linux wär mir das alles nicht passiert . Ich bin im Großen und Ganzen, trotz schwachem Atom N270, sehr zufrieden mit der Performance und den neuen Startleistenfunktionen.

Update: Im OCZ Forum gibt’s einen SSDTweaker, der die wichtigsten Tweaks automatisch durchführt.

Viele Windows XP Tips aus meinem letzten Post zu SSDs funktionieren übrigens auch unter Windows7.

Wer es noch nicht mitbekommen hat: Wer eine .edu Mailadresse, einen Studentenmailaccount, Bescheinigung oder Ausweis hat, kann das Windows 7 Professional Upgrade für 35€ plus Steuern herunterladen und es sich für 13€ zusätzlich auf CD bestellen. Wer noch kein Windows hat, kann sich eine XP Professional für ca. 50€, bei Ebay oder Amazon kaufen.
Alles in Allem nicht so gut wie das Einführungsangebot, aber dennoch besser als der (noch) hohe Einzelpreis.
Sicher ein geschickter Schachzug, denn wer erzählt nicht gern von einem “Schnäppchen” im Bekanntenkreis, um lange Gesichter mit Aeoroptik und Schnickschnack zu machen, ohne diesmal für die Inkaufnahme von Geschwindigkeitseinbußen müde belächelt zu werden.
Am Ende zählt für Microsoft vor allem die Marktherrschaft und die hat in letzter Zeit gebröckelt.

Ich habe per Zufall im WordPress Codex gelesen, dass eine Verwendung von %postname% oder %category% ohne Zahlenwerte wie ID oder Datum, zu Performanceeinbußen führt.
Für den Leser ist eine lange URL aber weniger sinnvoll, weshalb ein paar Millisekunden mich nicht stören würden. SEOtechnisch ist eine kurze URL sicher auch nicht verkehrt.
Weil fast alle größeren Blogs und Newsseiten aber mindestens eine Zahl im Seitennamen haben, hat mich das schon ein wenig verunsichert.
Laut sw-guide ist die Performance ohne Zahl im Seitennamen nur schlechter, wenn man viele Seiten hat (nicht Posts). Auf Playground lese ich dagegen, dass es generell bei größeren Projekten sinnvoll ist.
Also Permalink Struktur vorsichtshalber umstellen?

Zumindest ist dank mod_rewrite keine Eile geboten. Die nötigen Zeilen generiert natürlich auch das Permalink Migration Plugin. Deutlich mehr Optionen bietet das Redirection Plugin von UrbanGiraffe.

Alle Netbookbesitzer kennen das Problem, dass man entweder ein USB CD-ROM-Laufwerk kaufen muss oder sich einen USB Stick bootbar macht.
Das klappt mit Linux wunderbar, allerdings hat Linux noch Probleme mit Flashvideos, wenn nicht genügend Rechnerleistung vorhanden ist – also musste Windows her.

Eine wirklich einfache Lösung, die tatsächlich nur 4 Klicks erfordert ist WinSetupFromUSB. Eine Anleitung gibts bei myeee.wordpress.com.
Daneben gibt es noch USBMultiboot, den ich noch nicht getestet habe.
Der “Old-fashioned way” wäre per Bart’s Pe-Builder.

Auf jeden Fall sollte man alle Update Packs vorher per nLite einbinden, das geht deutlich schneller als später per Windowsupdate und ist sicherer.
Update Packs einbinden geht natürlich auch per Slipstreaming, wie bei ZDNet für SP2 beschrieben.

Mit Funambol kann man Daten zwischen mehreren Endgeräten synchron halten.
Dh. also Kontakte, Kalender, Notizen und neuerdings auch Mails und Fotos.
Die Daten sind einerseits per Browser vefügbar, andererseits gibt es Plugins für Thunderbird, Outlook und Schnittstellen zu anderen Webapplikationen.
Funambol, ehemals Sync4j, ist eine der wenigen PIM, die für fast alle mobilen Endgeräte einen Client anbietet.
Man kann also IPhone Blackberry, Nokia und viele mehr synchronisieren, ohne für einen Dienst wie z.B MobileMe zahlen zu müssen.
Demnächst erscheint v8 also Opensource auch für Leute, die einen eigenen Server betreiben.

Leider ist der Funamboleigene Sync-Service MobileWe, der früher lebenslang angeboten wurde jetzt nur noch 90 Tage zum Test verfügbar, da Funambol die Software vermakten möchte.
Wer dennoch einen lebenslangen Account möchte, kann mir bis Ende Dezember einen Kommentar hinterlassen.
Die Special Blogger Invite Aktion läuft bis 31.12. und gilt für maximal 10 Leute pro Blog.

Update: Aktion beendet. Die Kommentatoren bekommen in den nächsten Tagen Rückmeldung.
23.12.09: Habe heute (noch rechtzeitig zu Weihnachten ) Rückmeldung erhalten, dass eure Accounts in die permanente Liste aufgenommen wurden.

Dass man die Optik von Windows XP mit Themes an das Windows 7 Design anpassen kann ist nichts neues. Auch die Funktion der neuen Startleiste von Windows 7, die Fenster derselben Applikation zu einem Icon zusammenfasst und beim herüberfahren einen Mini-Screenshot aller Fenster anzeigt, lässt sich nachrüsten.
Hierfür lädt man sich einfach die Freeware ViGlance von Lee-Soft herunter. Die .exe benötigt keine Installation sondern richtet sich gleich einen Programmordner ein. Beim Start erscheint ein Splashscreen. Ein Autostart ist in den Optionen wählbar.
Stellt man das Programm aus und vergrößert die Taskleiste auf 2 Zeilen werden die Icons, welche man bei häufiger Benutzung als Schnellstarticons pinnen kann deutlich größer.
Das Programm braucht ca. 10MB Arbeitsspeicher und hatte bei mir keinen spürbaren negativen Einfluss auf die Geschwindigkeit. Nach dem Start verging allerdings einige Zeit bis die alte Taskleiste überdeckt wurde.
Bei der Benutzung von Gimp kamen die Mini-Screenshots immer in den Vordergrund, wenn ein neues Fenster aufging.

Das Programm ist also noch nicht vollkommen ausgereift, bis zum nächsten Rechnerneukauf, wo dann sicher das neue Windows drauf ist, aber eine gute Überbrückung.

via internet-echo.de

Google beantwortet in seinem Webmaster Central Channel auf Youtube Userfragen und gibt so einen guten Überblick über Faktoren, die für ein gutes Ranking nötig sind.

Hier wird z.B. erklärt, wie man “Geotargeting” in den Google Webmastertools einstellt: