Update: Mit dem 20.12.2021 gibt es ein Hotfix-Release auf 1.8.19. Log4j wurde komplett entfernt.

Ein Fehler in einem java-Tool hinterlässt seine Schockwellen auch für Otto Normalanwender, denn das Sicherheitsproblem betrifft offensichtlich auch die Arduino-IDE -> also Dich und mich!

Zum Glück hat Arduino.cc schnell reagiert und die neue Revision 1.8.18 zur Verfügung gestellt. Die Release-Notes der Arduino-Webseite sagen:

ARDUINO 1.8.18 2021.12.14 SECURITY HOTFIX RELEASE
[ide]
* Upgrade log4j to 2.16.0 - Extra hardening for CVE-2021-44228
ARDUINO 1.8.17 (not released superseded by 1.8.18)
[ide]
* Upgrade log4j to 2.15.0 - CVE-2021-44228 (thanks @rhowe)

Dies ist demnach das zweite Release, das sich mit dem Problem beschäftigt.

Im Rahmen von Arbeiten zur Verifikation eines Testsystems auf gelöstes Kupfer (Cuprizon-Verfahren) stellte sich die Aufgabe einer Teilvalidierung. Die Empfindlichkeit des Cuprizon-Tests gegenüber Kreuzreaktionen mit EDTA und anderen Störungen, die nicht in den Datenblättern enthalten sind, soll geprüft werden.Das Prüfverfahren ist ein fotometrischer Test. Von links nach rechts beobachtet man in den ersten 7 Messkolben eine ansteigende Farbtiefe gemäß der durchgeführten Kalibration. Weitere 5 Messkolben enthalten eine mittlere Konzentration von Cu²⁺. Zusätzlich enthalten diese Kölbchen eine zunehmende Konzentration von EDTA. Die Farbtiefe der ersten beiden Kölbchen entspricht der erwarteten Färbung. Anschließend zeigt sich zunächst eine schwächere Färbung und schließlich keine Färbung mehr. Ziel der Arbeiten ist die Feststellung, ab welcher Grenzkonzentration des EDTA signifikant veränderte Prüfergebnisse zu beobachten sind.

Dieses und weitere Bilder wurden mit der Genehmigung der durchführenden Personen aufgenommen und zur Verfügung gestellt. Die vollständige Auswertung dieser und weiterer Untersuchungen zur Verifikation und Validierung des genormten Prüfverfahrens und anschließend auch einer Verfifikation im Rahmen einer internen Vergleichsuntersuchung finden sich demnächst auf www.virtuelles-Gemeinlabor.de .

Auch wenn der Name der Seite „www.netzmafia.de“ einen gewissen Schockmoment auslöst will sie nicht nehmen sondern geben. Mikrocontrollertechnik, Elektrotechnik, Programmieren, Bastelprojekte …. eine Webseite mit einer Sammlung wertvoller Skripte und Infos. Einfach mal bei den Skripten stöbern. Es lohnt sich. Die Anzahl der Software-Tools ist ebenfalls beeindruckend.

Weiterlesen …

Als Auftakt zum Thema Sensoren gibt den kleinen Artikel „Sensoril in den Hauptwaschgang„. Er beschäftigt sich zunächst mit Sensoren auf Basis veränderlicher Widerstände. Messen, Steuern, Regeln ohne Sensoren und Aktoren ist undenkbar. Der Spannungsteiler ist eine unverzichtbare Basis für erste Messaufgaben.

Nachdem es in den letzten Jahren ruhiger um das Fritzing-Projekt geworden war, sieht man in diesem Jahr nicht nur ein Update, auch wenn die – relativ niedrige – Bezahlschranke manchen möglicherweise vom Kauf abesehen lässt. Bei dem Update handelt es sich nicht um eine Version mit vielen Neuerungen. Schon der Versionsschritt von 0.9.7 auf 0.9.8 deutet an, dass es wirklich um die Pflege eines ansonsten bewährten Produktes geht. In die Version 0.9.7 hatte sich ein Bug im Umgang mit generischen ICs eingeschlichen, der nun behoben wurde. Die eigentliche Vorversion ist die 0.9.6. Ihr gegenüber gibt es durchaus spürbare Verbesserungen. Eine dieser Verbesserungen betrifft die Möglichkeit FZP-Dateien in FZPZ-Dateien zu öffnen und zu bearbeiten. Andere Verbesserungen betreffen die Darstellung und Kompatibilität in Linux-Versionen oder die Lesbarkeit von Menüs etc.

Warum Kosten für einen Fix? Fritzing ist für Unterrichtende im Bereich Elektrotechnik (Anfängerkurse), Makerspaces und Hobbyisten ein nützliches Werkzeug, wenn Steckbrettaufbauten im Internet oder im Skript dargestellt werden sollen. Auch Fehlerbereinigung kostet Zeit = Geld. Gespannt darf man sicher auf echte Neuerungen im nächsten größeren Versionsschritt sein. Die Windows-Version kam übrigens als msi-Datei (also mit Installer) daher und hat die eigenen Bauteile hübsch übernommen.

Viele Linux-Distributionen bringen haben Fritzing-Versionen kostenfrei an Board. Die trifft beispielsweise auf LinuxMint zu, das Fritzing in der Version 0.9.6 mitführt. Zu Beziehen ist die aktuellste Version der Software unter www.fritzing.org

Viele Beiträge zur Elektrotechnik auf dieser Webseite nutzen Fritzing für die Darstellung von Aufbauten. Auch wenn es viele Hilfestellungen auf der Webseite gibt, wer es genauer wissen möchte oder schneller ans Ziel kommen möchte, könnte nach „Simon Monk Fritzing for Inventors“ suchen.