Bei der täglichen Aufräumarbeit im “Temp”-Ordner beschwerte sich das zuständige Skript auf einem Windows 7-PC immer wieder über eine Datei mit Namen “fwtsqmfile00.sqm”, welche zwar leer war, aber nicht gelöscht werden konnte.

Die Suche nach dem Dateinamen führte zum Thread “fwtsqmfile00.sqm in my temp folder- are these malicious?” der Microsoft Community, welcher eine auf den Erzeuger der Datei hinwies:

Software Quality Metrics (SQM) files contain data on usage habits, error reporting, and performance for Microsoft branded software programs, which is compressed and sent to Microsoft using very little bandwidth. Microsoft uses the data these files provide to improve existing applications, fix bugs or upgrade features as necessary. SQM data is an essential element in upgrading customers’ experiences. Your participation in this Customer Experience Improvement Program (CEIP) is optional, you agree to participate or not when installing Windows and/or when installing a particular application. The data is fully anonymous - no Personally Identifiable Information (PII) is sent to Microsoft.

Das manuelle Aussortieren aller Microsoft Updates, welche mit dem Customer Experience Improvement Program oder dem Telemetrie-Dienst zusammenhängen hatte offensichtlich einen Teilerfolg gebracht - es wurden keine Daten gesammelt, so dass lediglich der leere Container angelegt wurde.

Nachdem der Verursacher identifiziert war, konnte die Suche nach dessen Deakivierung beginnen, die zum Technet-Artikel “Verwalten des Datenschutzes: Windows-Programm zur Verbesserung der Benutzerfreundlichkeit und daraus resultierende Internetkommunikation” führte, welcher das komplette Deaktivieren des “Windows-Programms zur Verbesserung der Benutzerfreundlichkeit” mit Hilfe von Gruppenrichtlinien innerhalb einer Domäne beschreibt. Für lokale Rechner ist lediglich der Editor für lokale Richtlinien zu verwenden:

1. Klicken Sie auf Start, geben Sie “gpedit.msc” im Feld “Programme/Dateien durchsuchen” ein und drücken Sie dann die EINGABETASTE.

2. Erweitern Sie “Computerkonfiguration”, erweitern Sie “Administrative Vorlagen”, erweitern Sie “System”, erweitern Sie “Internetkommunikationsverwaltung” und klicken Sie dann auf “Internetkommunikationseinstellungen”.

3. Doppelklicken Sie im Detailbereich auf “Programm zur Verbesserung der Benutzerfreundlichkeit deaktivieren” und ändern Sie die Einstellung auf “Aktiviert”.

Nach manuellem Löschen der Datei “fwtsqmfile00.sqm” und einem Neustart des Rechners wird diese nicht mehr angelegt.

Nach 25 Jahren ist es endlich soweit:

Leider gibt es kein zweites “zum ersten Mal hören” …

Erinnert sich noch jemand an die “Fairy Ultra”-Werbung mit Villarriba und Villabajo?

Zwei fiktive spanische Dörfer, die jeweils nach einer großen Party ihre Pfannen schrubben. Und während die Bewohner von Villabajo (mit herkömmlichem Spülmittel) noch tapfer vor sich hin putzen, wird in Villarriba (die Fairy Ultra nehmen) schon wieder gefeiert.

Der Vergleich hinkt zwar, aber trotzem spiegelt das die Situation der beiden oben genannten Content Management Systeme irgendwie wider:

Am 12. Mai veröffentlichte das Joomla!-Team eine Sicherheitsankündigung mit dem Hinweis, Joomla!-Installationen mit erscheinen des nächsten Updates am 17.05.2017 um 16 Uhr möglichst direkt zu aktualiseren.

Mit der Veröffentlichung von Joomla! 3.7.1 wird u.a. eine kritische Sicherheitslücke geschlossen. Das Update erscheint voraussichtlich am 17.05.2017 um 16 Uhr.

Das Joomla Sicherheits-Team (JSST) wurde über eine kritische Sicherheitslücke im Joomla! Core informiert. Da dies eine sehr wichtiger Sicherheitspatch ist, bereitet euch bitte darauf vor, eure Joomla Seiten nächsten Mittwoch zu aktualisieren.

Solch ein Hinweis ist richtig und wichtig, doch in einer globalen Welt ist es nicht überall zum gleichen Zeitpunkt 16 Uhr. Und während die einen in der Nachtruhe schlummern, sind andere unterwegs fernab jedes PCs und der Patch - mit dessen Erscheinen auch die kritische Sicherheitslücke selbst bekannt wird - wird nur auf einem Bruchteil der Systeme zeitnah (also innerhalb weniger Minuten) eingespielt werden können. Es beginnt ein Wettrennen - auf der einen Seite finstere Gestalten, die möglichst schnell die Sicherheitslücke auszunutzen wollen und auf der anderen Seite Admins, die versuchen, die von Ihnen betreuten Systeme zeitnah zu aktualisieren.

Ganz anders dagegen in der WordPress-Welt, seit mit Version 3.7 automatische Hintergrund-Updates eingeführt wurden: während der Administrator dieser Seiten in der Nacht vom 16. auf den 17. Mai vor sich hinschlummerte, hat sich WordPress automatisch auf die Version 4.7.5 aktualisiert und anschließend per E-Mail darüber informiert.

Sicherlich sind automatische Updates kein Allheilmittel und bergen die Gefahr, dass eine Aktualisierung nicht reibungslos verläuft und die Funktionalität einer Website beeinträchtigt wird. Vorbehalte gegen solche Automatismen gibt es - besonders bei denjenigen, die sie nicht verwenden - viele und viele Unternehmen haben bei der aktuell durch die Welt schwappenden Erpressungstrojaner-Welle mal wieder gezeigt, wie wenig hilfreich es ist, monatelang auf Systemaktualisierungen zu verzichten.

Betrachtet man die Zahl an Websites von Privatleuten, klein(er)en Unternehmen und Vereinen, deren Komplexität durchaus überschaubar ist und deren Admin meist nach dem “Du machst doch irgendwas mit Computer, kannst Du nicht mal …” ausgewählt wurde, scheinen automatische Updates eine sinnvolle Möglichkeit, ohne allzu hohes Ausfallrisiko die Sicherheit für den Betreiber und auch Dritte (sowohl Besucher der Website als auch andere Kunden in shared Hosting Umgebungen) deutlich zu erhöhen.

Wer sich für viel Geld eine hochkomplexe Webpräsenz erstellen lässt, der ist seinem dedizierten Admin hoffentlich für eine Rechnung mit Nachtzuschlag dankbar, weil dieser im Bedarfsfall um 2 Uhr Nachts lieber geschrubbt statt gefeiert hat.

White Lion am 25. Juni 2005 beim Bang Your Head Festival in Balingen

Gerade nach langer Zeit mal wieder den Windows XP-Modus gestartet und über die Statusmeldung der Microsoft Security Essentials gestaunt:

Das grüne Häkchen sowohl in der Tastleiste als auch in der Anwendung selbst (obwohl es da ja eigentlich ein weißer Haken auf grünem Grund ist) halte ich schon für seeeeeehr optimistisch.