Monat: Juni 2019

Das BSI erneuert seine Warnung vor der Windows-Schwachstelle „Bluekeep“: Es drohen wurmartige Angriffe. Eine FAQ.

Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt nun eindringlich vor der Windows-Lücke „Bluekeep“. In einer am Mittwoch veröffentlichten Mitteilung fordert das BSI die Nutzer und Admins dazu auf, die Windows-Rechner zu aktualisieren. Es drohen wurmartige Angriffe wie mit Wannacry und Notpetya, die im Jahr 2017 weltweit für Millionenschäden gesorgt und einzelne Unternehmen in Existenznöte gebracht hatten, erklärt das BSI.

In dieser FAQ verraten wir Ihnen, was nun zu tun ist:

Was ist passiert? In älteren Windows-Versionen steckt eine gefährliche Sicherheitslücke im Remote-Desktop-Protokoll-Dienst (RDP), die auf den Namen „Bluekeep“ getauft wurde. Die Lücke könnte von Angreifern für großangelegte Attacken ausgenutzt werden, die das Ausmaß der Wannacry-Attacke vor zwei Jahren annehmen könnten. Microsofthatte die Schwachstelle mit einem Patch im Mai bereits geschlossen.

Es gibt einen Patch, wieso dann die Panik? Im konkreten Fall hatte Microsoft bereits im Mai ein Notfall-Update veröffentlicht. Einige Tage später hatte ein Sicherheitsexperte allerdings festgestellt, dass hunderttausende Rechner noch anfällig sind, weil auf ihnen das Update noch nicht installiert wurde. Microsoft hatte daraufhin nochmals zur Installation des Updates aufgefordert. Kurz darauf schloss sich dann auch der US-Geheimdienst NSA an und forderte die Windows-Administratoren zum Handeln auf.

Warum warnt das BSI erst jetzt? Tut es nicht – die Behörde hatte bereits kurz nach Veröffentlichung des Windows-Updates durch Microsoft dazu aufgefordert, die Schwachstelle über Windows Update zu schließen. Seitdem habe man die Situation verfolgt und bisher noch keine aktive Ausnutzung der Schwachstelle festgestellt. Allerdings habe man auch die Entwicklung sogenannter Exploits beobachtet, so dass ein Angriff jederzeit drohen könnte. Daher habe man sich dazu entschlossen, erneut die Öffentlichkeit und damit auch Unternehmen, Institutionen und Behörden vor dieser Gefahr zu warnen.

Welche Gefahr geht von Bluekeep aus? Auch das BSI geht davon aus, dass weltweit über eine Million Rechner, die direkt mit dem Internet verbunden sind, von Bluekeep bedroht sind. In Deutschland schätzt das BSI die Zahl der verwundbaren Rechner auf mindestens 14.000.

Welche Windows-Versionen sind betroffen? Von Bluekeep betroffen sind ausschließlich ältere Windows-Versionen. Konkreter: Windows XP, Windows 7 und Windows Server 2003, Windows Server 2008 R2 und Windows Server 2008.

Wo erhalte ich das Update? Microsoft hat Bluekeep so gefährlich eingeschätzt, dass sogar für das lange nicht mehr unterstützte Windows XP ein Update ausgeliefert wurde. Sicherheits-Updates sind für Heimanwender über Windows Update erhältlich. Heimanwender und Admins können das Update aber auch auf dieser Microsoft-Seite manuell herunterladen.

Reicht es, wenn ich das Update später installiere? Nein – das Update sollte sofort installiert werden. Auch das BSI rät allen Anwendern dazu, „den jeweiligen Patch möglichst umgehend einzuspielen“, und es wird hinzugefügt: „Nötige Kompatibilitätsprüfungen, etwa in Produktivnetzen, sollten mit Blick auf die Bedrohungslage möglichst beschleunigt durchgeführt werden.“

Ok – ich habe das Update nun installiert, danke! Bitte, gerne geschehen.

Vor fast 15 Jahren hat Lenovo die Marke „Thinkpad“ von IBM übernommen und ist den hohen Qualitätsansprüchen an diese Businesslaptops bisher gerecht geworden. Die Thinkpad-Modelle haben auch unter Linux-Anwendern einen guten Ruf, weil sich die Geräte meist prächtig mit Linux-Distributionen verstehen. Auch zum Firmware- und Bios-Update brauchen die meisten Thinkpads kein Windows mehr.

Lenovo liefert zur Auffrischung der Firmware auf Thinkpad ein kleines bootfähiges System in Form einer ISO-Datei aus, die einen Rechner unabhängig vom installierten Betriebssystem aktualisiert. Ein laufendes Windows-System ist bei Thinkpads zum Bios-Update also nicht nötig.

1. Um die passende Bios-Version für das verwendete Thinkpad-Modell zu finden, dient in einem Terminalfenster folgender Befehl:

sudo dmidecode -t bios|grep Vers

2. Die angezeigte Versions- und Modellnummer, beispielsweise „G7ET31WW“, geben Sie auf der Seite lenovo support in das Suchfeld ein. Das Suchergebnis führt dann auf die Seite des Thinkpad-Modells, die ältere und verfügbare Bios-Versionen auflistet und das neueste Bios-Update als ISO-Datei zum Download anbietet.

3. Die angebotenen ISO-Dateien (30 bis 50 MB) sind nur zum Brennen auf CD/DVD geeignet, nicht aber für USB-Sticks. Wer also einen DVD-Brenner und Rohlinge hat, kann sofort loslegen und ein bootfähiges Medium erzeugen.

4. Wenn das Thinkpad kein optisches Laufwerk hat, kann das Tool geteltorito die ISO-Datei durch eine Konvertierung des Bootsektors für die Übertragung auf USB-Stick aufbereiten. Dieses Kommandozeilentool ist im Paket „genisoimage“ enthalten, das die meisten Linux-Distributionen in ihren Paketquellen bereithalten. In Debian, Ubuntu & Co. ist es mit

sudo apt-get install genisoimage

nachinstalliert. Nach dem Anschließen eines USB-Sticks benötigen Sie dessen Laufwerkskennung, die der Befehl

lsblk

ermittelt, beispielsweise /dev/ sdc. Das Kommando

sudo geteltorito -o /dev/sdc [Name].iso

überträgt dann das ISO-Image für das Thinkpad bootfähig auf den USB-Stick.

Der Stick bootet übrigens nur im Uefi-Modus. Während des Updates startet der Rechner einige Male neu.

Günstig und sicher: Mithilfe des Raspberry Pi bauen Sie sich eine eigene IP-Kamera, die weniger kostet und mehr kann als ein Standardgerät.

Wir beschreiben im Folgenden, wie Sie eine einfache Webcam als IP-Cam auf Basis des Raspberry Zero Pi W und der originalen Pi-Cam aufbauen. Dafür benötigen Sie lediglich sehr wenig Hardware: Der Minirechner inklusive passendem Kameramodul plus Stromversorgung reichen aus.

Für die Verbindung zur IP-Cam in einem kompakten Gehäuse gibt es mittlerweile sehr kurze Flachkabel, die auch in der Breite auf den neuen Anschluss des Raspberry Zero abgestimmt sind. Damit der Minicomputer ins Netz kommt, müssen Sie sich als Erstes um die Einstellungen für die Verbindung und die Firmware kümmern. Wir nutzen als Basis für dieses Projekt das aktuelle W-Modell des Raspberry, das WLAN schon an Bord hat. Es kostet rund 20 Euro.

Ohne einen LAN-Anschluss müssen Sie den Raspberry zum Vorkonfigurieren entweder an einen Bildschirm und eine Tastatur anschließen oder Sie bringen ihn idealerweise gleich ins eigene WLAN. Hierfür laden Sie sich zunächst ein aktuelles Image (Raspian Stretch) herunter und speichern es auf eine Micro-SD-Karte. Das Image für die SD-Karte des Zero Pi holt man sich am besten von der offiziellen Download-Seite. Die aktuelle Version „Stretch“ funktioniert auch auf dem kleinen Pi. Benötigen Sie keinen grafischen Desktop, können Sie auch die Version „Raspian Lite“ nehmen.

Schritt 1: Bringen Sie den Raspi ins WLAN

Nun müssen Sie in der Bootpartition der SD-Karte zwei Dateien anlegen, damit der Minicomputer aus dem eigenen Netzwerk starten kann. Zum einen ist das eine leere Datei ssh: Damit wird von Anfang an der ssh-Zugriff erlaubt, denn dieser ist in den letzten Distributionen standardmäßig abgeschaltet. Des Weiteren benötigt der Minirechner die Datei „wpa_supplicant.conf“ mit folgendem Inhalt:

ssid=“ssid des eigenen Netzwerks“

psk=“Passwort“

key_mgmt=WPA-PSK

}

Nach dem Neustart des Pi wird diese Datei dann in das Verzeichnis „/etc/wpa_supplicant/“ übertragen und die eingetragene Konfiguration darin übernommen. Damit kommt der Pi in Ihr WLAN. Im Routermenü sollte sich unter den sichtbaren Geräten im Funknetzwerk jetzt ein Eintrag mit dem Namen „raspberrypi“ befinden.

Starten Sie nun unter Linux eine Terminal-Sitzung und verbinden Sie sich mit dem Pi. Von einem Windows-Rechner aus nutzen Sie für die SSH-Verbindung am besten das Open-Source-Tool Putty. Geben Sie im Anschluss daran den folgenden Befehl ein:

ssh pi@raspberrypi

Das korrekte Passwort lautet raspberry. Als Nächstes richten Sie den Raspi mit dem Config-Tool ein, das Sie starten mit

sudo raspi-config

Vergeben Sie bitte ein neues Benutzerpasswort, damit der Standardbenutzer pi auch geschützt ist und ändern Sie den Hostnamen: Bei uns soll er im Folgenden ipcam heißen. Sie können danach auch gleich alle anderen Einstellungen zur Neueinrichtung des Pi erledigen, wie Lokalisierung und Expandieren des Filesystems.

In den „Interfacing Options“ muss natürlich die Kameraverbindung eingeschaltet werden. Bei den Bootoptionen benötigen wir das CLI mit dem automatischen Log-in des Standardbenutzers. Das ist sicherheitstechnisch zwar nicht besonders schick, aber erforderlich, damit die IP-Cam jeden Tag ohne Eingabe in einem gewissen Zeitfenster hochfahren kann.

Nachdem die Grundeinstellungen erledigt sind, kann es wie immer nicht schaden, die Codebasis auf den aktuellen Stand zu bringen. Das erledigen Sie mit den Befehlen

sudo apt-get update

sudo apt-get upgrade

Schritt 2: Erstellen Sie eine Firmware für die Kamera

Jetzt geht es darum, neben dem Betriebssystem eine echte Firmware für die IP-Cam zu schreiben. Sie enthält die Aufgaben, die die Kamera erledigen soll. Angelehnt an die eigenen Wünsche sollte man sich dafür vorher ein Konzept zurechtlegen. In unserem Projekt geht es darum, dass die Webcam dreimal am Tag ein Bild vom Standort aus aufnehmen und für die weitere Verwendung bereitstellen soll. Dafür braucht sie aber nicht permanent online zu sein.

Die Aufnahme der Fotos soll hier das Script „ipcam.sh“ bewerkstelligen, über das dann die Pi-Cam eingebunden ist. Das Script erstellen wir in Schritt 3. Zuvor müssen Sie verschiedene Einträge in der Crontab für root tätigen, damit die Kamera die Bilder tatsächlich zu bestimmten Zeitpunkten aufnimmt. Rufen Sie Crontab mit dem folgenden Befehl auf:

sudo crontab -e

Dort tragen Sie die folgenden Zeilen ein:

0 9 * * * /home/pi/ipcam.sh

0 13 * * * /home/pi/ipcam.sh

0 17 * * * /home/pi/ipcam.sh

In unserem Beispiel nimmt die Kamera also drei Bilder pro Tag auf, jeweils eines um 9, 13 und 17 Uhr. Die Zeiten kann jeder an die eigenen Bedürfnisse anpassen. Bei unserem Projekt war unter anderem eine gute Verteilung über den Tag wichtig. Die Anzahl der Fotoaufnahmen kann man an dieser Stelle auch gerne vervielfachen. Allerdings bringt es nichts, in den Nachtstunden eine Menge dunkler Aufnahmen zu machen.

Für die Kamerafirmware brauchen Sie zusätzliche Tools wie das Commandline-Tool convert. Es stammt aus dem Paket imagemagick, das Sie wie folgt installieren:

$ sudo apt-get install imagemagick

Zudem holen Sie sich den komfortablen und übersichtlichen lftp-Client mittels

$ sudo apt-get install lftp

Schließlich brauchen Sie noch einen Schriftfont für die Bildbeschriftung: Wir wählen den Droidsans-Font , den Sie herunterladen und im unten definierten Fontverzeichnis ablegen.

Schritt 3: Script für die Kameraaufnahmen schreiben

Nun zum Shell-Script, das jedes Mal startet, wenn der Pi angeschaltet wird. Es beinhaltet alle Aufnahmefunktionen. Der erste Teil stellt sicher, dass wir im Home-Verzeichnis sind, und baut für das aufgenommene Foto Ausgabenamen (rname) und Pfad (rpath) mit Zeitstempel zusammen. Daneben erfolgt die Beschriftung für das aktuelle Image (stamp), die in das unbeschriftete Original (opath) eingetragen wird:

01| #!/bin/bash -x

02| cd /home/pi

03| rname=`date +%Y-%m-%d_%H-%M-%S`“.jpg“

04| rpath=“/home/pi/“$rname

05| stamp=“Beispiel-Bildbeschriftung mit Datum und Zeit„`date +%d.%m.%Y`“ „`date +%H:%M`“ Uhr“

06| opath=“/home/pi/orig.jpg“

Danach folgen die Angaben zur Aufnahme mit dem Befehl raspistill. In unserem Beispiel sind Auflösung und Qualität so gewählt, dass auf den Bildern das Motiv gut erkennbar ist, aber die Dateigröße nicht ausufert. Die aktuelle Pi-Cam schafft deutlich höhere Werte. Sie können deshalb gerne bei den Parametern für Höhe (-h) und Breite (-w) variieren, je nachdem, wie viel Platz Sie im Zielverzeichnis haben.

07| raspistill -h 945 -w 1680 -rot 90 -awb auto -q 90 -o $opath

08| sleep 6

Auch bei der Größe und beim Seitenverhältnis der gewünschten Aufnahme herumzuprobieren, lohnt sich – nicht alle Parameter bringen jedoch gute Ergebnisse. Nach der Aufnahme fügen wir im Script des Weiteren eine kurze Pause ein, denn raspistill braucht etwas Zeit zum Arbeiten. In der Folge wird das Foto noch mit einer Bildbeschriftung versehen. Hier kommen das Tool convert sowie der Droidsans-Font zum Einsatz, die Sie zuvor schon heruntergeladen haben.

09| FONT=/usr/share/fonts/truetype/droid/DroidSans.ttf

10| convert -font $FONT -pointsize 22 -fill white -draw „text 10,935 ‚$stamp‘“ „$opath“ „`basename „$rpath“`“

Nunmehr haben wir also ein Bild von unserer Cam mittels raspistill erzeugt und mit Text versehen.

Schritt 4: Bilder der Webkamera sicher speichern

Bleibt noch die Übertragung mittels SFTP. Damit das automatisiert gelingt, soll das Tool lftp zum Einsatz kommen. Der Parameter auto-confirm wird bei uns gesetzt, da wir auf einen Host übertragen, bei dem wir nur eingeschränkte Konfigurationsmöglichkeiten haben und mit dieser Einstellung Authentifizierungsfehler vermeiden können.

11| HOST=‘mein sftp host‘

12| USER=‘mein sftp user‘

13| PASSWD=‘mein sftp passwd‘

14| lftp<<END_SCRIPT

15| open sftp://$HOST

16| set sftp:auto-confirm yes

17| user $USER $PASSWD

18| put $rname

19| bye

20| END_SCRIPT

An dieser Stelle möchte ich noch darauf hinweisen, dass jeder Nutzer natürlich selber für die Sicherheit der Log-in-Daten sorgen muss. Dazu gehören die Erreichbarkeit und die Leserechte des Scripts selbst, wo wir der Einfachheit halber auch das Passwort im Klartext eingetragen haben. Alternativ lässt sich lftp dazu bewegen, sich die Nutzernamen und das Passwort aus den Bookmarks oder der Datei „.netrc“ zu holen. Das ist allerdings mitunter nicht ganz unproblematisch und erfordert deshalb meist eine Einarbeitung mithilfe verschiedener Anleitungen aus dem Internet.

Damit nicht jedes einzelne Bild auf der SD-Karte des Pi verbleibt und Platz belegt, behelfen wir uns im Script mit dem Befehl

21| mv $rpath /home/pi/swcam.jpg

Dabei wird jede gemachte Aufnahme nach der erfolgreichen Übertragung auf ein „Last Image“ namens „swcam.jpg“ zurückgeführt. Das kommt einem Löschen der letzten Aufnahme mit Zeitstempel gleich, denn wir benötigen kein Aufnahmearchiv auf der SD-Karte. Sie können das aktuelle Bild außerdem an einen alternativen Ablageort übertragen. Dort kann dann beispielsweise wie in unserem Projekt eine Webanwendung darauf zugreifen. Daher ergänzen wir das Script noch entsprechend: Das gerade umbenannte Bild (swcam.jpg), das der letzten Aufnahme mit immer gleichem Dateinamen ohne Zeitstempel entspricht, wird so an einen weiteren Host übertragen.

22| HOST2=‘mein alternativer sftp host‘

23| USER2=‘mein sftp user2‘

24| PASSWD2=‘mein sftp passwd2‘

25| lftp<<END_SCRIPT

26| open sftp://$HOST2

27| set sftp:auto-confirm yes

28| user $USER2 $PASSWD2

29| put $swcam.jpg

30| bye

31| END_SCRIPT

32| sudo shutdown -h now

Mit der letzten Zeile fährt das Script den Pi herunter, die Zeitschaltuhr schaltet binnen weniger Minuten ab und den Rechner zur nächsten Fotoaufnahme wieder rechtzeitig ein. Danach startet der Crontab-Eintrag das Script von Neuem – in unserem Projekt regelmäßig dreimal am Tag.

Das Herunterfahren durch den Befehl shut down now bewährt sich unserer Erfahrung nach, um Beschädigungen an der SD-Karte des Pi zu vermeiden. Denn erst wenn der PC komplett heruntergefahren ist, wird ihm die Betriebsspannung entzogen. Für Testzwecke kann man die letzte Zeile oben vorerst auskommentieren und

sudo ./ipcam.sh

im Terminal aufrufen. Bei uns sind wir dazu im Home-Verzeichnis des Nutzers pi. Gerne kann man alles aber auch in einem eigenen Unterordner unterbringen.

Die richtige Kamera für den Raspi

Das passende Kameramodul für den Raspi gibt es als Revision 1.3 und in der neueren Version 2.1 (rund 25 Euro). Wie andere Nutzer, die die neue Pi-Cam frühzeitig erworben hatten, hatte auch ich mit dem voreingestellten Fokus zu kämpfen. Der war unterschiedlich und nicht auf die Ferne eingestellt. Dieses Problem lässt sich entschärfen, indem Sie mit leichtem Druck den Fokusring aus seiner Klebeverankerung lösen und ihn etwas nach rechts im Uhrzeigersinn drehen. Trotzdem war die Qualität des neuen Kameramoduls nicht überzeugend: Daher kommt im vorgestellten Projekt die ältere Kamerahardware zum Zug.

Schritt 5: Die Raspi-Hardware richtig aufstellen

Um Fotos aufzunehmen und diese zu verteilen, reicht der kleinste Pi völlig. Für das Projekt haben wir den Minirechner hinter einem Fenster platziert. Von dort soll er die Außenwelt aufnehmen. Dies hat den Vorteil, dass der Rechner nicht den Temperaturschwankungen ausgesetzt ist, mit denen er bei einer Installation draußen zu kämpfen hätte. Das kleine Objektiv der Pi-Cam sollte aber ohne großen Abstand zur Fensterscheibe platziert sein, sonst funktioniert der Fokus nicht mehr.

Zur Anbringung am Fenster haben wir einfach einen Schwanenhals einer gebräuchlichen Navi-Halterung für das Auto genutzt. Statt des Saugfußes ist alles permanent am Rahmen angebracht und klappt bei Bedarf zusammen mit dem Fenster auf.

Darauf ist dann der Kameraaufsatz aufgesteckt. Um ihn präziser auszurichten, sind außerdem zwei Gewindestäbe angebracht. Damit es keine unerwünschten Reflexionen bei unserer Hinterglasinstallation gibt, ist außerdem ein dunkles Gehäuse erforderlich. Da wir das Originalgehäuse des Zero Pi mit vorbereiteter Aussparung für das Objektiv verwendet haben, ist das Ganze deshalb nachträglich geschwärzt worden.

Mithilfe dieser Webcam-Lösung im Eigenbau können Sie sich also aus dem eigenen Netzwerk auf dem Gerät einloggen, es bei Bedarf fernsteuern und ganz individuelle Abläufe festlegen. Da kann eine käufliche IP-Cam lediglich bedingt mithalten. Denn zum einen ist sie teurer als der Eigenbau und zum anderen sind die Funktionen immer auf das beschränkt, was die eingebaute Benutzeroberfläche hergibt.

Schritt 6: Die Eigenbau-Kamera flexibel erweitern

Die vorgestellte Lösung funktioniert grundsätzlich auch mit einem älteren Raspberry Pi 1. Doch mit der aktuellen Hardware lässt sich der Aufbau noch kompakter erledigen: Es braucht keinen zusätzlichen WiFi-Adapter am USB-Anschluss mehr. Der im Zero Pi W eingebaute Chipsatz nebst Antenne verbindet sich beispielsweise stabiler mit dem Router im Stockwerk darunter.

Erweiterungen lassen sich auch implementieren. Mit einem alternativen Script lassen sich beispielsweise in kurzen Zeitabständen Bilder aufnehmen, die in einem Film zusammengefasst werden können. So kann man einen Tag oder eine Woche im Zeitraffer ablaufen lassen, wie man das beispielsweise von diversen Baustellen-Cams kennt. Dazu muss die Kamera allerdings permanent am Stromnetz bleiben. Alternativ können Sie die einfache Zeitschaltuhr aus diesem Projekt zum Beispiel durch eine zeitgesteuerte Smart-Home-Schaltsteckdose ersetzen. Damit binden Sie die IP-Kamera des Raspi dann in eine bestehende Hausautomatisierung ein.

So spart die Eigenbau-Cam Strom

Sind die Aufnahmezeitpunkte per Crontab-Eintrag großzügig über den Tag verteilt und auch in der Nacht keine Aufnahmen vorgesehen, lohnt es sich, die Anlage in der Zwischenzeit stromlos zu machen, um Energie und Kosten zu sparen. Das erreichen Sie, indem Sie den Pi an einem Zwischenstecker mit Zeitschaltuhr betreiben. Damit das Ganze auch bei diversen Ungenauigkeiten über einen längeren Zeitraum funktioniert, sollte man ein größeres Zeitfenster vorsehen. Am besten schaltet die Zeitschaltuhr dann eine Viertelstunde vor und nach dem nächsten im Crontab festgehaltenen Fototermin das System ein und aus.

AMD hat mit Ryzen 9 3950X eine neue Gaming-CPU vorgestellt, die über 16 Kerne verfügt. Muss Intel sich jetzt fürchten?

AMD startet einen neuen Angriff, um den leichten Vorteil von Intel bei Gaming-CPUs zu brechen: Auf der Spielemesse E3 hat AMD-Chefin Lisa Su den neuen Ryzen 9 3950Xvorgestellt. Dabei handelt es sich laut Angaben von AMD um die weltweit erste Gaming-CPU mit 16 Kernen. Die 7-Nanometer-CPUs der Ryzen-3000-Familie sollen laut AMD mindestens die gleiche Leistung im Gaming wie die höher getakteten Intel-CPUs bieten, vor allem im Multitasking.

Der Ryzen 9 3950X wird ab September 2019 erhältlich sein. Die CPU besitzt 16 Kerne (32 Threads), die mit 3,5 Gigahertz getaktet sind. Der Boost-Takt liegt bei 4,7 GHz. Hinzu kommen üppige 72 Megabyte Cache. Den TDP (Thermal Design Power, thermische Verlustleistung) gibt AMD mit 105 Watt an.

Zusätzlich werden ab Juli die folgenden Ryzen-CPUs erhältlich sein:

Ryzen 9 3900X (12 Kerne / 24 Threads, 105 W): 499 US-Dollar

Ryzen 7 3800X (8 Kerne / 16 Threads, 95 W): 399 US-Dollar

Ryzen 7 3700X (8 Kerne / 16 Threads, 65 W): 329 US-Dollar

Ryzen 5 3600X (6 Kerne / 12 Threads, 95 W): 249 US-Dollar

Ryzen 5 3600 (6 Kerne / 12 Threads, 65 W): 199 US-Dollar

Der größte Leistungszuwachs im Vergleich zur Ryzen-2000-Serie ergibt sich bei der Ryzen-3000-Serie durch den Wechsel von der 12-Nanometer- auf die verkleinerte 7-Nanometer-Fertigung, bei gleichzeitiger Erhöhung der Taktung. Dadurch sind die neuen CPUs auch energieeffizienter. So soll der Ryzen 7 3700X bis zu 75 Prozent mehr Performance als der Ryzen 7 2700X bieten, wobei AMD dabei den Cinebench-R20-Multi-Threaded-Test als Grundlage für die Messung nennt. Bei diesem Test verbrauche der Ryzen 7 3700X auch nur 135 Watt im Vergleich zu den 195 Watt, die der Ryzen 7 2700X benötige.

Für eine Verbesserung der Performance sorgen auch der überarbeitete x86-Kern, der Befehle schneller abarbeiten kann. Der 7-Nanometer Zen 2, so AMD, habe damit im Vergleich zum Zen+ (12 nm) eine verdoppelte Leistung bei Fließkommaberechnungen. Bei gleichem Energieverbrauch steige die Leistung damit um 25 Prozent.

Ebenfalls für eine Performance-Verbesserung sorgt die Unterstützung von DDR4/3600 statt DDR4/2667. Hinzu kommt bei den Ryzen-3000-CPUs die Verdoppelung des L2-Caches.

Die verbesserte Gaming-Leistung bei den Ryzen-3000-CPUs hängt laut AMD aber auch mit Änderungen in Windows 10 zusammen. Gemeinsam mit Microsoft habe man Optimierungen für Windows 10 entwickelt. Das lässt wiederum den Schluss zu, dass Windows 10 mit älteren Ryzen-CPUs nicht zurechtkam und deren Leistung nicht voll ausgeschöpft werden konnte. Die AMD-Optimierungen sind ab Windows 10 Mai-2019 -Update in Windows 10 enthalten. Das Windows 10 Mai-2019-Update wird seit letzter Woche an immer mehr Nutzer ausgeliefert.

Laut AMD vergingen bisher etwa 30 Millisekunden, ehe seine CPUs auf höhere Frequenzen hochtakteten. Dank der Windows-10-Optimierungen und mit neuen Chipsatz-Treibern vergehen nur noch maximal 2 Millisekunden. Bei einigen Spielen mache sich dies durch eine Erhöhung der Performance um bis zu 15 Prozent bemerkbar.

Ryzen-3000-CPUs: Wirklich schneller im Gaming?

AMD zeigt sich mit den neuen Ryzen-3000-CPUs sicher darüber, dass sie sich nicht mehr von Intels CPUs bei 1080p-Gaming verstecken müssen und mindestens die gleiche Leistung bieten. Die Betonung liegt auf „1080p-Gaming“. Wie schnell die neuen Ryzen-3000-CPUs tatsächlich sind, müssen erst mal unabhängige Tests ermitteln. Erst dann lässt sich auch abschätzen, wie gut sich die Windows-10-Optimierungen auf die Rechenleistung in Spielen auswirken.

Wenn Ihre WLAN-Verbindung zu langsam ist oder unterbrochen wird, können Sie auf einen anderen Kanal Ihres Routers wechseln.

Obwohl Sie vielleicht wissen, dass Ihr Router 2,4 GHz für 802.11n und 5 GHz für 802.11ac und 802.11n verwendet, wissen Sie möglicherweise nicht, dass es auf jeder Frequenz eine Auswahl an „Kanälen“ gibt. Bei der ersten Einrichtung wählen viele Router einen davon oder einen Standardkanal, basierend darauf, welche anderen Netzwerke im lokalen Bereich senden.

Der beste Wifi-Kanal ist ein Kanal, der nicht von allen Nachbarn genutzt wird. Durch Ihren manuellen Wechsel auf einen weniger überfüllten Kanal oder einen Kanal, der gerade von keinem anderen Netzwerk genutzt wird, sollte Ihr WLAN deutlich besser laufen.

Wenn Ihre Nachbarn ihren Router wechseln, bleibt Ihr Router wahrscheinlich beim Standardkanal oder dem Kanal, den er bei der ersten Einrichtung gewählt hat. Deshalb kann Ihre WLAN-Geschwindigkeit an einem Tag gut und am nächsten schlecht sein. Einige Router, etwa die Home Hubs von BT, können den Kanal wechseln, um Interferenzen zu vermeiden. Vielleicht möchten Sie trotzdem prüfen, ob es nicht noch einen besseren Kanal mit weniger Interferenzen gibt. Wie das geht, lesen Sie weiter unten.

Wenn sich mehrere Wifi-Netzwerke überschneiden, können so viele Störungen auftreten, dass letztlich alle ein langsames WLAN haben – das Laden von Webseiten dauert länger und Videos ruckeln beim Streaming.

Wenn es sich um eine schlechte Wifi-Abdeckung handelt, könnten Sie das Problem durch den Kauf eines Mesh-Wi-Fi-Kits beheben – ein Beispiel dafür ist das Linksys Velop Dualband .

Zeigt Ihr Gerät jedoch ein starkes Wifi-Signal, können langsame Geschwindigkeiten auf Störungen zurückzuführen sein.

Den besten Wifi-Kanal finden

Der beste Wifi-Kanal ist der, der nicht von allen Nachbarn genutzt wird. Finden Sie zunächst heraus, welche Kanäle in der Nähe von Netzwerken verwendet werden – dafür können Sie eine kostenlose App nutzen.

Wir haben dafür ein Android-Tablet und die kostenlose Wifi Analyzer App verwendet, die es auch für Windows 10 gibt.

Für iOS ist kein direktes Äquivalent verfügbar, und Apps im App Store von Apple dürfen auch keine Signalstärke melden. Daher verwenden Sie am besten Android- oder Windows-Apps.

Stellen Sie zunächst sicher, dass Ihr Smartphone oder Tablet mit Ihrem Wifi-Netzwerk verbunden ist (im Gegensatz zu 3G oder 4G) und öffnen Sie dann die App. Wenn Ihr Router über separate Netzwerke für 2,4 GHz und 5 GHz verfügt, verbinden Sie sich nacheinander damit und prüfen Sie, ob eines davon weniger genutzt wird.

Eine Grafik stellt die Wifi-Netzwerke in der Nähe in unterschiedlichen Farben dar. Sie können die Kanäle sehen, die die Netzwerke gerade verwenden, zusammen mit der Signalstärke (eine höhere Kurve ist ein stärkeres Signal). Auf diese Weise erhalten Sie eine Vorstellung davon, ob Ihr Netzwerk ein starkes oder schwaches Signal hat und ob der Kanal derzeit überlastet ist oder nicht.

Von 13 Kanälen überlappen sich alle außer 1, 6 und 11. Wählen Sie nach Möglichkeit einen Kanal, der so weit wie möglich von den Nachbarn entfernt ist.

Der Scheitelpunkt (höchster Punkt) der Parabel gibt an, welcher Kanal benutzt wird. Im Beispiel sehen Sie, dass die 2,4-GHz-Frequenz sehr voll ist und dass es keine offensichtliche „beste“ Kanalnummer gibt. Unser Netzwerk ist auf Kanal 6 eingestellt und hat das stärkste Signal, aber drei weitere Netzwerke überlappen es immer noch.

Auf Routern, die auch 5 GHz unterstützen, lohnt es sich, Ihr Smartphone oder Tablet mit diesem Netzwerk zu verbinden, um zu sehen, ob es weniger genutzt wird. Einige Router haben zwei separate Netzwerknamen. Damit ist einfach zu erkennen, was was ist. Andere senden einen einzigen Namen und Ihr Smartphone entscheidet, in welches Netzwerk es sich verbindet – aber das werden Sie nicht kontrollieren können.

Wenn möglich, suchen Sie nach einer Einstellung in den Wifi-Optionen Ihres Routers (siehe unten), ob Sie erzwingen können, dass er die 2,4-GHz- und 5-GHz-Netzwerke separat anzeigt, damit Sie sich manuell mit dem 5-GHz-Netzwerk verbinden können.

Sowohl Ihr Router als auch Ihr Smartphone müssen 5-GHz-Wifi unterstützen, damit dies funktioniert. Es wird in der Spezifikationsliste jedoch oft als „Dualband“-Wifi bezeichnet und nicht als 5 GHz.

Wenn Sie Ihr Telefon oder andere Geräte (beispielsweise Ihren Laptop) daran hindern möchten, sich automatisch mit dem 2,4-GHz-Wifi Ihres Routers zu verbinden und nur 5 GHz verwenden, müssen Sie herausfinden, wie Sie das 2,4-GHz-Netzwerk auf Ihrem speziellen Gerät „vergessen“ können.

Danach sollte es sich nur noch mit dem 5-GHz-Netzwerk verbinden.

So wechseln Sie den Wifi-Kanal

Sie müssen auf die Web-Oberfläche Ihres Routers zugreifen. Öffnen Sie dazu den Web-Browser und geben Sie die IP-Adresse des Routers ein. Diese Nummer steht entweder in der Dokumentation Ihres Routers oder möglicherweise auf der Geräte-Unterseite.

Wenn nicht, öffnen Sie eine Eingabeaufforderung in Windows (Powershell in späteren Versionen) und geben ipconfig ein. Suchen Sie im Text nach der Standard-Gateway-Adresse. Das ist die IP-Adresse Ihres Routers, sie wird ähnlich wie 192.168.1.1.1 lauten.

Geben Sie diese mit dieser Standard-Gateway-Adresse in die Suchleiste Ihres Browsers ein und die Admin-Seite Ihres Routers sollte angezeigt werden.

Als nächstes werden Sie aufgefordert, ein Passwort (möglicherweise auch einen Benutzernamen) einzugeben. Das wiederum finden Sie entweder auf dem Router selbst, auf einem mitgelieferten Aufkleber oder einer Karte oder im Handbuch. Im Idealfall sollten Sie das Standard-Kennwort ändern, um zu verhindern, dass andere Personen auf die Einstellungen zugreifen.

Suchen Sie auf der angezeigten Webseite nach den Wifi-Einstellungen. Die Kanalnummer sollte über ein Dropdown-Menü wählbar sein. Beachten Sie, dass Sie, wenn Ihr Router mit 2,4 GHz und 5 GHz arbeitet, den Kanal für jedes Netzwerk separat auswählen müssen.

Wo genau Sie die Einstellungsmöglichkeit finden, hängt vom Hersteller des Routers ab. Wir haben einen D-Link-Router verwendet und haben die Kanal-Einstellungen beispielsweise durch Anklicken von „Erweitert“ auf der Hauptseite gefunden.

Achten Sie darauf, dass Sie die Einstellungen speichern – Ihr Router kann neu starten, um die Änderung zu übernehmen.

Mit einem Kanalwechsel könnte Ihr WLAN schneller werden.

An Orten wie Wohnblocks beispielsweise, wo es viele Netzwerke in unmittelbarer Nähe gibt, könnten Sie mit dem Versuch, einen besseren Kanal zu finden, allerdings auch scheitern.