Veni, Vidi, VISA

"Tut und leid..."

2010-08-26T21:58:38Z

Klickst Du für große Ansicht, ja!?

... Ihr Computer oder Netzwerk sendet eventuell automatische Anfragen. Um unsere Nutzer zu schützen, können wir Ihre Anfrage derzeit nicht verarbeiten. meint Google und will das ich die Zeichen auf dem CAPTCHA eingebe und dann auf "Ich bin ein Mensch." klicke.
Sorry Jungs, aber erstens kann die Zeichen auf dem CAPTCHA kein Mensch lesen (und somit wäre es grotesk auf "Ich bin ein Mensch." zu klicken) und zum zweiten saugt ihr Kometen durch Nadelöhrchen. Und jetzt dürft ihr sterben gehen. Danke!

Serendipity 1.5.4 released

2010-08-27T11:53:47Z

Serendipity 1.5.4 has been released and addresses some minor bugfixes as well as a XSS security issue discovered and reported by High-Tech Bridge. The XSS is only exploitable though, if you are using the "Remember me" feature in the Serendipity backend to login. Thanks to the quick notification by the team we were able to fix the issue within 24 hours, as with all past security issues.

The XSS-issue can easily be patched by only replace the file include/functions_config.inc.php with the new file (link), or by applying this patch.

Other bugfixes that come with the new Serendipity 1.5.4 release are:
Fix PHP 5.3.2 parse error in a file, thanks to fyremoon
Fix SQL query statement for deleting a category, which on some DB types (SQlite) might not return "true" and thus not really delete the category.
Include license output in plugin listing
Fix escaping when using ImageMagick to create PDF-thumbnail images
Add new template variable to feed*.tpl files to support new plugins like pubsubhubbub, so that plugins can embed data to the main XML element
The latest release can be found on our SourceForge repository and on the usual place on . To upgrade from any previous Serendipity version, simply extract and upload the new files to your server.

Quelle: blog.s9y.org

Linux vs. *BSD auf sicherheitsrelevanten Systemen

2010-08-20T16:03:55Z

Nachdem ich im vorherigen Eintrag geschrieben habe das ich nicht ständig *BSD anstelle von Linux installieren muss wenn es sich um sicherheitsrelevante Systeme dreht, haben mich schon einige Mails erreicht wo mir erklärt wurde, das man auch Linux auf solchen Systemen verwenden kann.
Stimmt auffallend. Die Frage ist nur ob man das auch wirklich will? Das kein System wirklich sicher ist, steht außer Frage (mal XTS-400 und diverse TCSEC-B1 - Systeme mal außer Acht gelassen) und das Sicherheitslücken gefunden werden lässt sich bei komplexen Systemen nicht vermeiden. Aber was ein absolutes KO-Kriterium sein kann, ist, wie auch gefundene Sicherheitslücken reagiert wird. Bei *BSD (damit ich mich auch den vorherigen Eintrag beziehe) gibt es dafür Mailinglisten und Advisories auf der Homepage wo man sich informieren bzw. auf dem laufenden halten kann. Bei Linux gibt es weder noch; nur einen kurzen Log im git-log. Gut.. besser als nix werden sich jetzt einige denken, aber das ist für Admins alles andere als auch nur irgendwie brauchbar. Ein Admin hat i. d. R. keine Zeit um sich ein Repo zu clonen und dort in den Shortlogs nach Änderungen Ausschau zu halten die sich auf Sicherheitslücken beziehen. Und - auch wenn ich jetzt einige enttäuschen muss - es bringt auch nicht viel das z. B. Debian die Mailingliste debian-security-announce@ hat, wo man über Sicherheitslücken benachrichtigt wird. Deren Aufgabe ist es, Patche über ihr Paketmanagementsystem verfügbar zu machen, damit sie eingespielt werden können. Aber das können sie erst, nachdem der Patch auch verfügbar ist.
Wenn eine bekannte Sicherheitslücke über zwei Monate lang nicht behoben wird, dann ist das absolut untragbar und die Tatsache das in keiner Art und Weise veröffentlicht wird, dass es sich um die Behebung eines sicherheitsrelevanten Bugs handelt, ist für mich ein Grund meinen Kunden Linux auf sicherheitsrelevanten Systemen als letzte Möglichkeit zu empfehlen (und selbst da nur mit Einschränkungen).

"Neues Apple-Patent könnte bald das Ende des Jailbreaks bedeuten"

2010-08-23T22:32:44Z

Laut einigen News-Portalen fährt Apple schwere Geschütze gegen Jailbreaker auf. Wie es nun ans Tageslicht kam, hat das Unternehmen mit Sitz im kalifornischen Cupertino ein Patent eingereicht, welches iPhone-Jailbreakern an den Kragen gehen könnte. Demnach soll die neue Technologie nicht autorisierte Nutzer von elektronischen Geräten identifizieren und abschalten. Darunter auch Jailbreaker.
[...]
Der angebliche Jailbreak-Killer basiere auf die Remote-Löschfunktion von iPhone-Daten. Es ist bereits bekannt, dass beim iPhone eine Löschfunktion existiert, die es Apple von der Ferne aus ermöglicht, Anwendungen vom Gerät zu entfernen. Bisher werde das System angeblich nur genutzt, um eventuelle Schadsoftware von zentraler Stelle aus auf den Geräten löschen zu können. Nun gehe Apple einen Schritt weiter. Diese Technologie soll nun auch die unautorisierte Nutzung eines elektronischen Geräts verhindern.
Der "Systeme und Methoden zur Identifizierung unautorisierter Nutzer eines elektronischen Gerätes" betitelte Patentantrag weist darauf hin, inwiefern unautorisierte Zugriffe auf den Smartphones erkannt werden: Anhand von Stimmerkennung, SIM-Karten-Manipulationen, durch auffällige Veränderung des Lebensumfelds, anhand von Herzfrequenzanalyse oder durch veränderte Anwendungs-Abläufe. Sollte das System solch eine Unregelmäßigkeit erkennen, ermöglicht es die Technologie Fotos aus der Umgebung zu versenden, den rechtmäßigen Nutzer über die GPS-Daten des Smartphones zu informieren oder alle persönlichen Daten vom Gerät zu entfernen.

Quelle: gulli.com

Jetzt mal ernsthaft.. welche Gründe sprechen eigentlich für die Nutzung von Produkten aus dem Hause Apple? Mal von latentem Masochismus abgesehen.
Und bevor jetzt wieder irgendwelche Mac'ler aufschlagen und mit dem von mir bisher noch nicht zitiertem Satz Auch wenn für die Methode des Jailbreakens eine potenzielle Gefahr besteht, ist dieser Schachzug aufgrund der Legalisierung vom 27. Juli 2010 eher unwahrscheinlich. ankommen... Jungs.. vergesst es einfach. Mac saugt. Und zwar tierisch!

Vim 7.3 verfügbar und eine alte Sicherheitslücke im Linuxkernel behoben

2010-08-19T14:08:34Z

Vim 7.3 Announcement. Was genau geändert wurde, kann man unter :h version-7.3 nachlesen.. mehr oder weniger.. eigentlich mehr weniger, weil es wieder mal keinen brauchbaren Changelog gibt *sigh*

Und eine Sicherheitslücke im Linuxkernel wurde geschlossen. Nach zwei Monaten. Und selbstverständlich ohne irgendeinen Hinweis darauf das es eine Sicherheitslücke war. Hey.. geht ja nur um das kleine Problem das lokale User root-Rechte erreichen können. Langsam wird es echt mal Zeit das jemand einen funktionierenden Fork von Linux rausbringt; allein schon deswegen damit ich nicht ständig *BSD anstelle von Linux installieren muss wenn es sich um sicherheitsrelevante Systeme dreht.

Neue Aktion von 3Dsupply

2010-08-18T12:42:54Z

Und zwar diesmal unter folgendem Link: http://www.3dsupply.de/grabashirt/.

Ich habe fertig!

2010-08-09T14:51:34Z

So.. keine Aufträge mehr in der Warteschleife. Zum ersten Mal seit fast einem Jahr wo ich mehr als vier Tage zusammenhängenden Urlaub habe bzw. es so drehen konnte das ich keine Aufträge mehr hatte. Jetzt mach ich bis zum 06.09.2010 gar nichts. Nicht mal gar nichts.

Deutschland ist Fussball-WM!

2010-08-01T14:55:44Z

Nope; kein ironischer oder sarkastischer Eintrag, sondern eine Tatsache. Nachdem WM-Sieg 2007 haben heute die Mädels der U-20 Nigeria mit 2:0 geschlagen (nachdem sie mit 5:1 ganz knapp gegen Südkorea gewonnen haben). J-E-H-O-V-A!!!111!

"Datenhungrige Großkonzerne ziehen sich Facebook-Profile"

2010-07-30T13:41:34Z

Vorgestern wurden die IP-Adressen unzähliger Unternehmen mitgeschnitten, die sich am Download der gecrawlten 100 Millionen Facebook-Profile beteiligen. Die Liste klingt wie das Who is Who der Industrie. Die PR-Abteilungen dürften sich über diesen Fund freuen, denn das Archiv umfasst im komprimierten Zustand nicht weniger als 2,79 Gigabyte Daten.
Kürzlich wurde eine Torrent-Datei mit 100 Millionen Facebook-Profilen auf diversen BitTorrent-Tauschbörsen veröffentlicht, die jemand mithilfe des Crawlers von Ron Bowes von Skull Security zusammengetragen hatte. Das Interesse an den Daten scheint ungebrochen zu sein. Da die IP-Adressen der Interessenten leicht auszumachen sind, konnte unlängst festgestellt werden, wer alles von der Industrie Interesse an diesen persönlichen Daten hat. Unzählige Firmen mit Rang und Namen sind dabei vertreten:
[...]

Quelle: gulli.com
Ich komme langsam aber sicher in die Versuchung Facebook-User mit Apple-User auf die gleiche Objektivitäts- und Intelligenzstufe zu stellen (und die ist auf dem Level "nicht vorhanden").

Antwort des Tages

2010-07-29T21:36:14Z

War eine ganz normale Diskussion als wir nach der Arbeit noch schnell zusammen Essen gegangen sind (Admin, Sekretärin mit bester Freundin und meine Wenigkeit). $Admin hat sich beschwert das es für Männer nicht so einfach ist eine Frau zu finden die zu einem passt (war eh nur als Scherz gedacht um die beiden Damen etwas aufzuziehen).
$Sekretärin: Hübsche, intelligente und verständnisvolle Frauen gibt es doch überall auf dieser Welt. Die findet man an jeder Ecke.
$Admin: Das mit der Ecke mag stimmen.. umso mehr als das die Erde rund ist.
Hat bei ihr zwar etwas gedauert, aber das war das erste Mal das ich bei einer Frau erlebt habe das sie nichts mehr gesagt hat. Gut.. sie hat zwar dann erwartet das ich Partei für sie ergreife, aber ich blieb mit "Seht mich nicht so an. Mir ist das egal.. ich hatte gestern Sex." unparteiisch.

"Dell stoppt Online-Verkauf von PCs mit Linux"

2010-07-27T23:23:00Z

Dell stoppt Online-Verkauf von PCs mit Linux (auch wenn der Bericht des Magazins nicht zutreffend ist), aber wayne?! Dann verkauft Dell halt keine PCs mehr mit vorinstalliertem Linux und weiter? Ich mein.. wen zum Teufel interessiert sowas und wieso wird bei sowas so ein Aufstand gemacht? Letztendlich hat es doch nur Vorteile wenn User ihr System selbst aufsetzen müssen. Zum ersten sind sie einige Zeit lang beschäftigt und können die Foren/NGs nicht mit ihren dummen Fragen vollkotzen und zum zweiten kommt nicht jeder Vollpfosten auf die Idee seine halbverdauten Programme/Scripte umzuschreiben bis die Bugtraqs überlaufen. Gut.. die Aktien fallen ggf., aber mein Mitleid mit Aktionären hält sich nun wirklich in Grenzen.
Wäre das noch das allseits so beliebte Argument das "Linux durch die User groß geworden ist bzw. noch größer wird".. So hart es sich auch anhören mag, aber ein User sich einen PC mit vorinstalliertem Linux kaufen muss, weil er es nicht auf die Reihe kriegt Ubuntu zu installieren, dann macht der Linux nicht groß, sondern sich nur lächerlich. Auch für den Fall das mich jetzt noch mehr User hassen, aber wer zu dumm und/oder zu faul ist die Dokumentationen zu lesen, der soll doch bitte bei einem System bleiben bei dem das nicht nötig ist.
Was auch noch ein gern genanntes Argument ist, ist "mehr User finden mehr Fehler im Sinne von vier Augen sehen mehr als zwei". Nun, das mag schon sein, aber was hilft es wenn die Augen nicht mit dem Gehirn kooperieren? ~70% aller Fehler sind PEBKAC und von den restlichen 30% sind 25% schlicht und einfach zu dumm um einen auch nur halbwegs brauchbaren Bugreport zu schreiben. Mal ernsthaft.. hat irgendjemand der hier mitlesenden Admins/BOfH schonmal von einem User einen Bugreport bekommen bei dem er nicht mind. noch zweimal nachfragen musste damit er wusste was Sache ist? Groteskterweise sind genau solche User die, die devel/unstable/testing-Versionen einsetzen. Ich glaube ja nach wie vor das diese Bastarde das alles mit Absicht machen.

"Apple nutzt iPhone-Besitzer als Umgebungsscanner"

2010-07-21T11:15:03Z

Transparenz sieht anders aus: Jahrelang hat Apple Millionen iPhones weltweit als W-Lan- und Mobilfunkmasten-Scanner benutzt - ohne seine Kunden zu informieren. Positionsdaten werden abgegriffen, unter anderem für lokalisierte Anzeigen. Erst auf Druck macht der Konzern die Praxis jetzt öffentlich.
Wo immer Sie sich mit Ihrem iPhone befinden: Apple weiß im Zweifelsfall Bescheid. Der Konzern kann Ihre aktuellen Positionsdaten auf seinen Servern speichern. Anonymisiert, aber in Echtzeit. Seit einem Monat weiß man davon, seit Apple seine Datenschutzerklärung um den schwammigen Satz ergänzt hat, der Konzern könne anonymisiert "präzise Standortdaten erheben, nutzen und weitergeben". Eine Formulierung, die Datenschützer alarmierte - und Fragen aufwarf: Warum speichert Apple die Positionsinformationen? Wie lange? Was passiert damit? "Kein Kommentar", teilte der Konzern SPIEGEL ONLINE damals mit.
[...]

Quelle und vollständiger Artikel: spiegel.de

Jetzt ist es ja nicht so das Apple bzw. deren Produkte in letzter Zeit noch nie negativ aufgefallen wären, aber langsam frage ich mich echt wie borniert man eigentlich sein muss um sich solchen Schrott noch zu kaufen? Und wieso haben Mac-User überhaupt noch Zutritt zu Linuxtagen/CCC/DEFCON wenn sie so offenkundig keine Ahnung von Technik haben?!

Woche der Bugs

2010-07-20T13:32:09Z

Nein.. damit meine ich nicht die Windows-LNK-Lücke oder iTunes Sicherheitslücke, sondern viel unwichtiger.. zumindest für die Medien; für $FIRMA jedoch alles andere als unwichtig.
$ADMIN hat durch einen Hardwareschaden des Routers mal schnell den Austauschrouter konfiguriert. Gab auch so gut wie keine Komplikationen seitens der User was die Authentifizierung betraf. Der war nämlich so gut konfiguriert, dass man sich vom offenem WLAN ohne jegliche weitere Authentifikation ins Intranet der Firma einloggen konnte und auch Zugriff auf die internen Datenbanken hatte. Der Router lief das ganze Wochenende in dieser Konfiguration, weil Freitag und wenig Zeit und Wochenende und so.
Jetzt wurde aus meinem "Mal schnell zwei neue Server aufsetzen, ins Intranet einbinden und konfigurieren" ein "Wir brauchen ein Sicherheitskonzept um gegen alle Eventualitäten abgesichert zu sein!". Meinen Vorschlag den vorhandenen Admin gegen einen Kompetenten auszutauschen um eine brauchbare Grundlage zu haben, überlegen sie sich anscheinend noch. So wie ich das sehe werde ich in dieser Firma noch einige Male beschäftigt sein.

Und - ein viel schwerwiegenderer Bug als diese Peanuts grad eben - mein Bot hat sich heute mit einem Coredump verabschiedet und ich hab vergessen ihn mit ``DEBUG'' zu kompilieren *narf*

Wer mal sehen will was bei dem Leck von BP Unterwasser Sache ist

2010-07-10T18:44:05Z

Watch live video from bp_cam on Justin.tv

More about bp_cam

The fire aboard the Deepwater Horizon reportedly started at 9:56 p.m. CDT on April 20, 2010. According to Transocean executive Adrian Rose, abnormal pressure accumulated inside the marine riser and as it came up it "expanded rapidly and ignited.

After burning for more than a day, Deepwater Horizon sank on April 22, 2010 The Coast Guard stated on April 22 that they received word of the sinking at approximately 10:21 am.

Though they had a fire on the Oil Rig, The 21.5 inch pipe to the well was in tact until the Platform sank, at that time the pipe ruptured and started flowing into the Gulf.

Music Credit: by composer John Williams. The scores written for all six Star Wars films by composer John Williams.
It is licensed under the Creative Commons Attribution-ShareAlike License
This is not the soundtracks, just the music scores.

We are NOT affiliated in any way with BP (British Petroleum)
We are just concerned citizens making this information more easily available.

Thank You

Quelle: http://www.justin.tv/bp_cam

Wichtiger Hinweis für iPhone-Besitzer

2010-07-04T23:10:38Z

Das iPhone 4 ist für Linkshänder nur bedingt geeignet, da diese die im Edelstahlrahmen eingebaute Antenne mit ihrem Handballen verdecken, so dass die im Display des Handys angezeigte Signalstärke stark abnimmt. Apple steht halt für Qualität und Heitätsch, aber Apple-User sind ja bekanntlich schmerz- und lernbefreit.

Alle alten "Hacker-Seiten" tot?!

2010-06-30T22:39:13Z

Angeregt durch einen kurzen Plausch mit echox hab ich mal nachgeguckt welche der guten, alten Hacker-Seiten überhaupt noch existieren (Reihenfolge je nachdem wie sie mir eingefallen sind):
GCF ist so gut wie tot (Letztes Update von 2005); dabei waren GCF mal richtig leet. Zweispaltige HTML-Seite ohne CSS (Schwarzer Hintergrund mit roter Schrift und einem Webchat), amüsanten Forum (Der Frauen-Thread im Forum von Boardy hatte Kultstatus!), relativ gut besuchter Newsgroup und teilweise lustigem IRC-Chat.

Busch-Hacker (momentan down (Ich kann da wirklich nix für!)) existiert noch; mehr oder weniger. Das erste Design war im krassen h4x0r-Style Grün/Schwarz, mit einem mehr als bugverseuchtem Perl-Board (immerhin konnte man sich da noch als User selbst einen höheren Status geben und in allen Foren mitlesen) und hatte einige amüsante Hack-Its, welche meiner Meinung nach das Board "groß gemacht haben". Im IRC-Channel war auch immer was los (~90% der Dau-Logs sind von da *hrhr*), jedoch wurde der anschließend ins EuIRC verlegt; war dort auch relativ gut besucht (*mich da mal an blu, elise, himmelweiss, inoad, urmel, bernd, meine Lieblingsschlampe, lizer, .. zurückerinnere*). Der wurde dann geschlossen und auf Psyced ausgelagert und wird jetzt nur noch von wenigen Leuten am Leben gehalten.

Kryptocrew waren mal die Ueberh4x0r schlechthin, denen jedes Kiddie nacheiferte. Standard gemäßes Grün/Schwarz-Design mit einem Gästebuch in dem das OS des Kommentators angezeigt wurde, mit ebenfalls sehr gut besuchtem IRC-Chat, etlichen Tutorials und herrlich kaputten Mitgliedern (das meine ich als Kompliment ). Jetzt existiert nur noch das Board und auch das ist nur noch am dahin siechen.

http://www.theparallax.org/ - Sehr informative Seite mit einigen übersetzten RFCs, etlichen von Mitgliedern verfassten Dokumenten und eigenen Radiosendungen. Tot seit.. keine Ahnung.. 2003? 2004? Irgendsowas in der Richtung.

Tja.. schön war die Zeit.. Damals war alles besser; sogar die Zukunft (frei nach Karl Valentin).

Ein denkwürdiger Tag!

2010-06-29T11:40:54Z

Die - bereits vorhandenen - Backupscripte funktionieren problemlos und werden verschlüsselt übertragen/gespeichert, die Securityupdates sind alle eingespielt, die Software optimal konfiguriert und auf dem aktuellsten Stand, die Bannermeldungen (issue{,.net}, motd, .plan, ..) aussagekräftig und informativ, Logins sind ebenfalls nur verschlüsselt möglich, Logins werden mittels cracklib geprüft, Passwörter verfallen nach bestimmter Zeit und wichtige Informationen stehen über RSS und/oder Mailingliste zur Verfügung. Ich musste nur noch zwei Kisten neu aufsetzen, die Dokumentation übergeben, eine kurze Einweisung machen und zum ersten Mal tut es mir schon fast leid das ich hier fertig bin. Und das liegt nicht nur daran das der "Hauptadmin" eine Frau ist.

Software-Todo-Liste für Juli

2010-07-01T10:05:45Z

➣ Meine Konfigurationsdateien (Irssi, Zsh, Eggdrop, ZNC, ..) ausmisten, ausführlicher kommentieren und wieder online stellen.
➣ Dokumentationen zu einigen Programmen schreiben (Hat mal wer 'ne Tüte Motivation für mich?!).
➣ Den Bot um einige Scripte erweitern (Ja. Mach ich ganzganz sicher_raptor_! Gib Ruhe jetzt :p).
➣ Mein Git-Repo auf dem VServer erstellen/auslagern.
➣ Mein glorreiches "Neue Version von $SOFTWARE verfügbar!"-Script erweitern

"This sport is stupid anyway"

2010-06-28T18:11:35Z

Zuerst Euphorie nach dem grandiosem Sieg der USA gegen England eine weitere Meldung der amerikanischen Qualitätspresse. Irgendwie kein Wunder das die bisher jeden Krieg gewonnen haben *scnr*

VServer "gewonnen"

2010-06-23T11:14:31Z

Wie ich in VServer zu verschenken! schon geschrieben habe, verschenkte Ingate einige VServer und meine Wenigkeit hat einen gewonnen. Die Frage ist jetzt nur was ich auf das Teil alles draufpacken soll. Zur Zeit läuft da lediglich ein BNC und Bot fürs IRC drauf (mal von dem "It works!" Standardapache abgesehen).
Diese Homepage bleibt auf nessen.net gehostet, zumal ich noch am Überlegen bin welche Domain ich für den VServer verwende. Für den Anfang werde ich auf dem VServer lediglich ein GIT-Repo anlegen um meine Dotfiles aktuell zu halten und den Webserver als Spiel-/Testwiese für Alpha-/Beta-/Testing-Versionen verwenden.

Eggdrops Partyline mit Irssi

2010-06-23T12:42:46Z

Mental note to self:

/set autocreate_query_level DCCMSGS

/dcc chat botnick

Ist wesentlich schmerzfreier als telnet(1) oder das Teil mit /msg zu steuern.

GEZ-Abschaffen.de will die Server der ARD abschießen!

2010-06-17T12:10:24Z

Am heutigen Donnerstag ab 20:00 Uhr möchte man die Infrastruktur der ARD zum Glühen bringen. Wenn sich weit mehr als 20.000 Personen die Tagesschau auf ihren PC streamen lassen, könnte dort alles zusammenbrechen.

Das zumindest ist die Hoffnung des Veranstalters, der möglichst viele Personen dazu bringen möchte, die Infrastruktur zum Äußersten zu bringen. Der Journalist Bernd Höcker hinterfragt zudem: Sind die Angebote von ARD und ZDF im Internet tatsächlich "Rundfunk"? Ist lediglich der Livestream einer kurzen Nachrichtensendung mit einem kompletten Angebot vergleichbar? Bis zur endgültigen Einführung der Haushaltspauschale ist ja noch ausschlaggebend, ob internetfähige Computer verfügbar sind oder nicht. So sollen Besitzer von PCs oder Smartphones zur Kasse gebeten werden. Nur wofür überhaupt? Zwar sollen diese Personen auch ohne Fernsehgerät bezahlen, anschauen können sie sich aber nur einen Bruchteil des TV-Programms. Manche Privatsender präsentieren im Internet zumindest einen Ausschnitt ihres Angebots.
[...]

Quelle und ganzer Artikel: gull.com

Irgendwie eine coole Aktion. Da kommt Hackers-Feeling auf *scnr*

IT-Consultant

2010-05-31T00:31:08Z

http://www.deansproperty.com.au/Home/Profiles Und ich will da jetzt nix hören von wegen "ITler sind alle irgendwie komisch" oder sowas!!!111!

VServer zu verschenken!

2010-06-15T20:30:22Z

Die Jungs von Ingate verschenken 55 VServer. Wie man an diese kommt, kann man unter https://www.ingate.de/blog/2010/06/14/wir-verschenken-55-vserver/ nachlesen.

Ueberhax0r bei der Arbeit

2010-06-14T11:55:20Z

Wenn sich Debian/testing ein update/dist-upgrade mit folgender Fehlermeldung quittiert:

Errors were encountered while processing:

 linux-image-2.6.32-5-686

 linux-image-2.6-686

E: Sub-process /usr/bin/dpkg returned an error code (1)

A package failed to install.  Trying to recover:

Setting up linux-image-2.6.32-5-686 (2.6.32-15) ...

Running depmod.

Running update-initramfs.

update-initramfs: Generating /boot/initrd.img-2.6.32-5-686

initrd.img(/boot/initrd.img-2.6.32-5-686

) points to /boot/initrd.img-2.6.32-5-686

 (/boot/initrd.img-2.6.32-5-686) -- doing nothing at /var/lib/dpkg/info/linux-image-2.6.32-5-686.postinst line 400.

vmlinuz(/boot/vmlinuz-2.6.32-5-686

) points to /boot/vmlinuz-2.6.32-5-686

 (/boot/vmlinuz-2.6.32-5-686) -- doing nothing at /var/lib/dpkg/info/linux-image-2.6.32-5-686.postinst line 400.

Running update-grub.

User postinst hook script [update-grub] failed to execute: No such file or directory

dpkg: error processing linux-image-2.6.32-5-686 (--configure):

 subprocess installed post-installation script returned error exit status 255

dpkg: dependency problems prevent configuration of linux-image-2.6-686:

 linux-image-2.6-686 depends on linux-image-2.6.32-5-686; however:

  Package linux-image-2.6.32-5-686 is not configured yet.

dpkg: error processing linux-image-2.6-686 (--configure):

 dependency problems - leaving unconfigured

Errors were encountered while processing:

 linux-image-2.6.32-5-686

 linux-image-2.6-686

Reading package lists... Done

Building dependency tree

Reading state information... Done

Reading extended state information... Done

Initializing package states... Done

Reading task descriptions... Done

dann hilft es nichts zu beteuern das man schon Jahrzehnte lang mit Linux arbeitet und sonst immer jedes Problem lösen konnte und das garantiert ein schwerwiegender Bug von Debian sein muss. Da sollte man einfach nur die Fehlermeldung lesen, feststellen das update-grub nicht vorhanden ist, das mit apt-file search update-grub suchen und dann das Paket mit aptitude(8) installieren.
Die geballte Fachkompetenz einiger Admins treibt mir regelmäßig Tränen in die Augen und das Essen aus dem Magen.

iPad vs. Biergarten

2010-06-08T13:49:01Z

Ich sitze gerade in einem Biergarten in einer Stadt die gar nicht existiert(!!!111!) und surfe gemütlich mit meinem Laptop im Internet (offenes WLAN sein dank), während neben mir zwei.. öhm.. Möchtegern-Geschäftsfrauen sitzen (also elegant angezogen, aber alte Schuhe und Aldi-Sonnenbrillen) und ihr Radler trinken. Während sie das trinken unterhalten sie sich über das iPad das einer von den beiden gehört und das vor ihnen liegt. Und jetzt der Spruch des Tages den eine zur anderen Frau gesagt hat: "Wenn es abgekühlt ist, dann zeig ich Dir mal was man damit noch alles machen kann!".
Nach kurzem Googlen bin ich dann auf das hier gestossen: http://support.apple.com/kb/HT2101?viewlocale=de_DE&locale=de_DE.
Verwenden Sie das iPhone 3G, das iPhone 3GS und das iPad nur in einem Temperaturbereich zwischen 0 ºC und 35 ºC. Zu niedrige oder zu hohe Temperaturen können die Laufzeit der Batterie vorübergehend verkürzen oder die korrekte Funktionsweise des Gerätes vorübergehend beeinträchtigen.
Wie geil ist das denn bitte? Für was kann man das Teil im Sommer denn sonst noch verwenden? Also außer als Bierdeckel oder sowas? Noch ein Beweis dafür das Mac-User lernbefreite Vollpfosten sind.

USA vs. England

2010-06-13T16:53:39Z

Thx to adro!

Lena macht die Sensation perfekt

2010-05-29T23:10:32Z

Lena Meyer-Landrut trug die Hoffnungen einer Nation auf den Schultern.. Ich will ja jetzt weder 1200-Abmahn-Lena, noch Raab (den ich ungefähr so sympathisch finde wie einen Haufen Hundescheisse im Hochsommer vor meiner Haustür), noch sonst irgendjemanden kränken, aber.. wieso wird so einem abgefucktem und komplett uninteressantem Bullshit wie dem Eurovision Song Contest solche Beachtung geschenkt, dass jedes Schmierblatt und jeder Halbjahresblogger Lobeshymnen drüber anstimmt?
Wir sind Kirche!, Wir sind seit 5 Jahren Papst! und am Montag sind wir dann alle Lena?! Können die endlich mal aufhören mich zu beleidigen?!

// Edit (Danke an _mike_ für das Bild bzw. den Screenshot.

"Lena macht die Sensation perfekt" vollständig lesen

Wasserzeichen für Bilder ohne Gimp

2010-05-31T19:58:35Z

Ist eigentlich mehr für mich als Merkzettel gedacht, weil ich erstens null Plan von Grafikbearbeitung und zum zweiten weder Gimp noch sonstige Malprogramme installiert habe.

$ convert ohne_wasserzeichen.jpg -font /usr/share/fonts/truetype/msttcorefonts/arial.ttf -pointsize 20 \

 -draw "gravity south fill black text 0,12 'Copyright © Christian \'strcat\' Schneider '" mit_wasserzeichen.jpg

bzw.

$ convert -background LightGrey -fill Black -font /usr/share/fonts/truetype/msttcorefonts/verdana.ttf \

-pointsize 20 label:'Copyright © Christian \'strcat'\ Schneider ' watermark.gif

$ composite -gravity southeast -dissolve 65 watermark.gif ohne_wasserzeichen.jpg mit_wasserzeichen.jpg

Wenn jemand eine Version hat die schöner/besser ist bzw. aussieht, dann immer her damit.

Mal ein Danke an die Reaktionszeit der Polizei

2010-05-30T14:19:15Z

Vom Handy aus wegen eines Vorfalles in der Schleuse Geisling in der ~8km Luftlinie entfernen Polizeidirektion in Wörth a. d. Donau angerufen, die riefen in einer PI in Regensburg an, welche die WSP in Regensburg verständigten, welche dann auch umgehend nach 1 1/2 Stunden vor Ort eintrafen. Logischerweise war dann schon alles vorbei und wir daran mit schuld, weil wir nicht eher angerufen haben.
T'schuldigung. Kommt nicht mehr vor. In Zukunft rufe ich schon davor an damit ihr noch in Ruhe Mittag essen könnt.

Mitarbeiter sollen Selbstmord-Verzicht unterschreiben

2010-05-27T10:37:16Z

Seit Anfang des Jahres haben sich zehn Menschen beim Elektroriesen Foxconn umgebracht. Nun fordert das Unternehmen von seinen Mitarbeitern das schriftliche Versprechen, sich nichts anzutun. Apple verspricht, die Schritte des iPhone-Herstellers zu beobachten.

Peking/Hongkong - Nach einer Serie von Selbstmorden greift Foxconn zu drastischen Mitteln: Die Beschäftigten des Elektronikherstellers erhielten laut einem Zeitungsbericht einen Brief mit perfidem Inhalt. Die Mitarbeiter werden darin zu einer schriftlichen Erklärung aufgefordert, keinen Selbstmord zu begehen. Außerdem verhängt das Unternehmen seine Gebäude mit Netzen, um Todesstürze zu verhindern. [...]

Quelle: http://www.spiegel.de/wirtschaft/unternehmen/0,1518,696823,00.html

Dolle Show.. und wer sich dennoch umbringt wird entlassen oder was?!

Spaß mit dem Google-Translator

2010-05-24T00:19:44Z

Also Spaß ist nicht wirklich richtig.. aber nun gut..
1. http://translate.google.com/
2. AIDS eingeben
3. Translate from English
4. Translate to Yiddish
5. Das Ergebnis kopieren
6. Zurückübersetzen (From Yiddish; To English)
7. WTF?!

Oder was auch noch gut kommt.. gleiches Vorgehen wie oben, nur diesmal mit That's so homo.

(Hinweis via Mail bekommen. Thx _devon_!)

Die Anleitung für vsftpd aktualisiert

2010-05-20T20:18:13Z

Ich hab gerade die Anleitung von/zu vsftpd auf den neusten Stand gebracht (zu finden unter http://strcat.de/eigenes/vsftpd.html). Einige Passagen sind noch nicht übersetzt, sondern via Copy&Paste aus der Manpage kopiert worden. Sollte also jemand mal nichts zu tun haben..

Mai Ausgabe von Hakin9

2010-05-18T00:46:44Z

Die Mai Ausgabe von Hakin9 gibt es als kostenloses PDF zum Download. Nur mal so btw. ..

AsciiDoc and URLs.. sigh

2010-05-19T21:55:16Z

Ab und zu glaube ich das mich bestimmte Software (so gut sie auch ist) einfach hasst. Wenn ich

http://www.methods.co.nz/asciidoc/[The AsciiDoc home page]

schreibe und das dann mit asciidoc testfile.txt generiere, bekomme ich The AsciiDoc home page als Ergebnis (so wie es halt sein soll. Wenn ich dann die gleiche Textdatei mit a2x testfile.txt in ein PDF konvertiere (a2x ist ein Wrapper), dann bekomme ich ein mit pdfTeX-1.14.10 erstelltes PDF zurück, das die URLs korrekt darstellt. Das PDF sieht zwar Scheisse aus, aber nun gut..
Wenn ich testfile.txt allerdings mittels a2x --fop generiere, sieht das PDF zwar besser aus, aber die Formatierung der URLs geht verloren. Die Links sind dann zwar noch klickbar, aber sehen genauso aus wie sie im Source von AsciiDoc eingegeben wurden. Also The AsciiDoc home page [http://www.methods.co.nz/asciidoc/].
Die einzig brauchbare Fehlermeldung ist [warning] /usr/bin/fop: Unable to locate servlet-api in /usr/share/java, aber ich hab heute irgendwie überhaupt keinen Bock mehr nach einer Lösung zu suchen oder einen Bugreport zu schreiben.

Was aktuelles zur Wirtschaft in Griechenland

2010-05-19T13:32:11Z

Klickst Du mal drauf Also entweder auf das Pic oder auf http://www.griechische-botschaft.de/wirtschaft/

Ich hasse es wenn AsciiDoc nicht schuld ist.

2010-05-16T16:34:03Z

Gestern hab ich noch kurz mit Vim eine Dokumentation im AsciiDoc-Format geschrieben, dieses Dokument dann mit asciidoc -a icons -a toc -a footer -a badges -v nach HTML konvertiert und auf meine Seite hochgeladen. Witzigerweise wurden die im Dokument enthaltenen Umlaute durch Firefox korrekt dargestellt, aber auf meiner Seite waren die Umlaute kaputt. Zuerst hab ich AsciiDoc die Schuld gegeben und als das nicht funktioniert hat, war lftp dran. Als das auch nichts half, musste Vim herhalten und der war dann auch dran schuld.. mehr oder weniger zumindest. Wenn nämlich lokal ein :set encoding? utf-8 gesetzt ist und curl -silent -I strcat.de | grep Content-Type: Content-Type: text/html; charset=ISO-8859-1 ausgibt, dann liegt es nicht zwingend an der Badehose wenn der Bauer nicht schwimmen kann.
Behoben war das Eigentor ziemlich schnell mit

sed -i -e 's/\Ä/\Ä/g' \

    -i -e 's/\ä/\ä/g' \

    -i -e 's/\Ö/\Ö/g' \

    -i -e 's/\ö/\ö/g' \

    -i -e 's/\Ü/\Ü/g' \

    -i -e 's/\ü/\ü/g' \

    -i -e 's/\ß/\ß/g' \

    -i -e 's/\^-/\–/g' \

    -i -e 's/\^ /\ /g' \

    -i -e 's/\^
    -i -e 's/\^>/\>/g' \

    -i -e 's/\^&/\&/g' \

    -i -e 's/\^\^/\ˆ/g' \

    -i -e 's/\^x/\×/g' \

    -i -e 's/\^r/\→/g' \

    -i -e 's/\^b/\•/g' \

    -i -e 's/\^e/\⇄/g' \ file.html

aber auf Dauer werde ich mir da was anderes einfallen lassen. Das ständige Umstellen des Charsets ist mir auch zu aufwendig (auch wenn Vim das je nach Dateityp automatisch kann); ich tendiere momentan dazu die Sonderzeichen mittels iabs durch die dazu gehörenden HTML-Entities ersetzen zu lassen. Aber dazu müsste ich erstmal Lust haben meine Konfiguration zu ändern *sigh*

Neues von der GEZ

2010-05-14T17:01:22Z

Den Kollegen von carta.info ist ein Arbeitsentwurf des Rundfunkgebühren-Staatsvertrags in die Hände gefallen. Darin wird ausdrücklich festgehalten: Rundfunkgebühren sollen pro Haushalt erhoben werden. Es ist egal, ob empfangsbereite Geräte vorhanden sind oder nicht!

Hinter verschlossenen Türen scheinen sich die Bundesländer bereits auf eine Reform der Rundfunkgebühren einzustellen. Zumindest suggeriert dies ein Arbeitsentwurf des Rundfunkgebühren-Staatsvertrages. Die Kollegen von carta.info haben einen solchen erhalten und publiziert. Die markanteste Änderung im "neuen Vertrag": Der Rundfunkgebührenbeitrag soll zukünftig pro Haushalt erhoben werden.
Sollte an der geplanten Gebührenerhöhung festgehalten werden, würden somit 18 Euro je Haushalt monatlich fällig. Dabei ist nicht mehr entscheidend, ob rundfunkempfangsfähige Geräte vorgehalten werden oder nicht. Laut dem Arbeitsentwurf soll die Rundfunkgebühr durch einen "Rundfunkbeitrag" ersetzt werden. Dieser wird auch weiterhin durch die Gebühreneinzugszentrale (GEZ) eingezogen.
Neben regulären Wohnungen soll die Gebühr auch für Zweit- bzw. Ferienwohnungen zu entrichten sein. Als Wohnung wird dabei alles angesehen, das zum "Wohnen oder Schlafen geeignet ist". Laut dem Arbeitsentwurf bleiben die bisher bekannten Beitragsbefreiungsmöglichkeiten bestehen. So werden beispielsweise Sozialhilfe-Empfänger oder Personen mit sehr geringem Einkommen keine Gebühren begleichen müssen.
Bei Betriebsstätten soll eine Staffelung erfolgen. Diese richtet sich nach der Anzahl der Mitarbeiter in einem Betrieb. Eine eventuell bestehende Beitragspflicht muss vom Bewohner selbst mitgeteilt werden. Nach Angaben von carta.info handelt es sich hier um einen frühen Entwurf. Am 9. Juni werden die Ministerpräsidenten der Länder weitere Verhandlungen zum Rundfunkgebühren-Staatsvertrag aufnehmen.
Der GEZ-Kritiker Bernd Höcker schrieb kürzlich auf seiner Website als Kommentar zur geplanten Medienabgabe:

"Kirchhofs Expertise führt nicht zu einer Verbesserung des öffentlich-rechtlichen Rundfunks und auch nicht zur Sparsamkeit. Diese Pauschale greift die freie Entscheidung des Bürgers an, sich sein Medium selbst zu wählen, da jeder Euro nur einmal ausgegeben werden kann. Jeder soll nun für Gottschalk, Schmidt und Silbereisen zahlen, auch Menschen, die keine Rundfunkgeräte haben. Man kann dieses geplante Übel auch volkswirtschaftlich ausdrücken: Über sieben Milliarden Euro können nicht frei in den Markt fließen. Kirchhofs Vorschläge sind nicht nur ein Frontalangriff auf die private Fernsehkonkurrenz (das war auch schon die Rundfunkgebühr), sondern auch auf die Printmedien. Es steht eben weniger Geld am Markt für Zeitungen oder Bücher zur Verfügung. Kirchhof propagiert damit die miserabelste Medienpolitik, die man sich vorstellen kann!
Das GEZ-System soll abgeschafft werden, weil keine Akzeptanz in der Bevölkerung dafür mehr existiert. Somit sollte man konsequent sein und Zwangsgeld für dieses ungeliebte System ganz abschaffen. Stattdessen wirbt Kirchhof damit, den Zwang noch weiter zu erhöhen und will uns das auch noch als Fortschritt verkaufen. Armes Volk, das ihm da folgt."

Quelle: gulli.com

Wie "weiter verhandeln"? Was gibts da zu verhandeln? Ablehnen und die GEZ mit sofortiger Wirkung auflösen.

Important: Serendipity 1.5.3 release, Security issue

2010-05-10T12:07:32Z

Serendipity 1.5.3 has been released, as a security-fix release with no other relevant changes.

A security issue has been discovered by Stefan Esser (http://www.sektioneins.com/index/index.html) during the course of the Month of PHP Security (http://www.php-security.org/). This issue was found in the WYSIWYG-Library Xinha (http://trac.xinha.org/) (that Serendipity uses), and affects certain plugins to Xinha (Linker, ImageManager, ExtendedFileManager, InsertSnippet) which can use a dynamic configuration loader. This loader allows to upload file with arbitrary PHP-Code and thus allows remote code execution, even when not logged in to the Xinha/Serendipity backend.

Due to the seriousness of this bug, we urge everyone to upgrade their installations. People who don't want the hassle of a full upgrade and are not using the mentioned Xinha-plugins actively, can simply delete the file htmlarea/contrib/php-xinha.php, which will render the mentioned plugins and exploits useless.

Thanks to Stefan Esser for reporting this issue to us, and making a quick bugfix possible.

Quelle: board.s9y.org / blog.s9y.org

Tarif für PC-Abgabe veröffentlicht

2010-05-06T19:22:01Z

Die Tarife für die Abgaben auf PCs und Brenner wurden im Bundesanzeiger veröffentlicht. Umstritten bleiben sie dennoch.

Die Zentralstelle für private Überspielungsrechte (ZPÜ) der GEMA und die Verwertungsgesellschaften Wort und Bild-Kunst haben im Bundesanzeiger einen Tarif für die PC-Abgabe veröffentlicht. Laut diesem Tarif fallen für einen Computer mit bereits integriertem Brenner 17,06 , ohne 15,19 und für einen einzelnen, einbaufähigen Brenner 1,88 an. Grund für diese pauschale Abgabe ist die Nutzung von urheberrechtlich geschützten Werken, wie sie zum Beispiel durch nicht gewerbliches, privates, und somit legales, Kopieren entsteht.

Diese Tarifangaben sind jedoch weder unumstritten noch die einzigen derzeit gültigen. So gilt für die Unternehmen, die zum Bundesverband Computerhersteller e.V.(BCH) gehören, ein anderer Tarif, der bereits Ende 2009/Anfang 2010 ausgehandelt worden war und 20 Prozent günstiger ausfällt. Es ist für Unternehmen noch bis zum 3.Juni 2010 möglich, dem BCH beizutreten und in den Genuss dieses Tarifs zu kommen. Zudem gilt der nun verbindliche Tarif nur rückwirkend von Anfang 2008 bis Ende 2010, dann wird neu verhandelt.

Zudem sind der Bundesverband Informationswirtschaft, Telekommunikation und neue Medien (BITKOM) und der Zentralverband Informationstechnologie und Computerindustrie (ZITCO) nicht mit der Höhe des Tarifs einverstanden, für den BITKOM ist außerdem die Abgabe auf Brenner als Bauteile unangebracht. Nachdem ZITCO zunächst eine einstweilige Verfügung gegen die Festlegung der Tarife erreichen konnte, wollen nach der Rücknahme dieser Verfügung durch das OLG München nun beide Verbände vor der Schiedsstelle des Deutschen Patent- und Markenamt eine Klärung erreichen. Die Mitglieder des ZITCO sind bis zum Ende der Verhandlungen von der Abgabenpflicht befreit. Sollte ein Unternehmen dem von der ZPÜ veröffentlichten Tarif widersprechen, droht ihm eine Klage von Seiten der Verwertungsgesellschaften. Eine solche Klage könnte in einen Musterprozess für ähnliche Klagen gegen andere Unternehmen münden. Ab Ende 2010 muss allerdings ein neuer Gesamttarifvertrag verhandelt werden, womöglich auch beeinflusst von dem von ZITCO und BITKOM verlangten Schiedsverfahren, welches unter Umständen sogar den Bundesgerichtshof beschäftigen könnte.

Quelle: gulli.com mit Querverweis auf Heise

Is doch cool oder? PC ohne Brenner kaufen, Brenner bei eBay ersteigern und der Fall hat sich. Das die Leute die einen Laptop brauchen die A-Karte gezogen haben fällt unter gewollte Kollateralschäden. Genauso wie es so gut wie unmöglich ist sich einen Komplett-PC ohne Brenner zu kaufen. Wobei.. wenn Grund für diese pauschale Abgabe ist die Nutzung von urheberrechtlich geschützten Werken, wie sie zum Beispiel durch nicht gewerbliches, privates, und somit legales, Kopieren entsteht ist, dann sind es ja keine Raubkopien mehr, weil ich ja dafür bezahle und sie somit brennen darf, oder?!
Kann endlich mal jemand diese verhurten Dreckspisser von der GEMA aus dem Genpool entsorgen? So à la Straight Shooter? Ich besorg auch Munition, Bier und Chips!

Die Superbombe der Taliban

2010-04-29T19:45:19Z

Vorhin zufällig in einer Bildergalerie von welt.de gesehen: http://www.welt.de/politik/ausland/article6912548/Afghanistan-Terror.html

Ich will ja jetzt niemandem unterstellen billige Propaganda zu betreiben, aber das ist keine Bombe, sondern eine simple Hohlladung und außerdem ja wohl lächerlich. Und übrigens.. die Teile gibt es nicht erst seit ein paar Jahren und die Taliban haben die auch nicht erfunden: http://de.wikipedia.org/wiki/Projektilbildende_Ladung
Abgesehen davon waren die Serben bei sowas kreativer.

Grml 2010.04 released

2010-04-29T23:23:36Z

We just released the new stable version 2010.04 with Codename Grmlmonster, available as all the different flavours: grml, grml64,
grml-medium, grml64-medium, grml-small and grml64-small.

Quelle: grml.supersized.org

Neue T-Shirtaktion von 3Dsupply

2010-04-21T23:05:30Z

Guckst Du auf http://www.3dsupply.de/shirt4link/. Ich hab da auch das Feed me-Tshirt und das Ich wähle keine Spielekiller her. Also nicht nur die beiden, sondern da hab ich schon mehrere bestellt; aktuell interessiert mich gerade das hier: http://www.3dsupply.de/products/382-you-make-me-facepalm/. Bilder sagen nämlich mehr als 1000 Worte wie es so schön heißt

Hacker bietet 1,5 Millionen Facebook-Konten zum Verkauf

2010-04-24T22:10:15Z

http://www.gulli.com/news/hacker-bietet-1-5-millionen-facebook-konten-zum-verkauf-2010-04-24

"Kirllos" bietet rund 1,5 Millionen Facebook-Zugangsdaten im Netz zum Verkauf an. Dabei sind die Preise überraschend billig: Für 1000 Konten fordert er zwischen 25 und 45 Dollar. 700.000 Accounts soll Kirllos bereits verscherbelt haben. Ein Ende ist nicht in Sicht.
Schon lange ist es kein Geheimnis mehr, dass soziale Netzwerke wie Facebook und StudiVZ Datenschützern und Verbraucherschützern ein Dorn im Auge sind. Die Skepsis ist nicht unbegründet, denn immer wieder kommt es zu überraschenden Datenlecks, die auf unklare Datenschutzbestimmungen und ein unverantwortliches Verhalten seitens der Nutzer zurückzuführen sind. Auch der neueste Fall lässt zahlreiche Netzaktivisten aufschrecken. Einem Bericht von "PC World" zufolge bietet der russischstämmige Hacker "Kirllos" rund 1,5 Millionen Zugangsdaten des sozialen Netzwerks Facebook zum Verkauf an. Mit Schleuderpreisen versucht der Hacker die Kunden auf seine Seite zu gewinnen. Für Datensätze von 1000 Konten verlangt er nur 25 bis 45 US-Dollar. 700.000 Accounts konnte "Kirllos" auf diese Weise bereits zu Geld machen.

Auf das Angebot des Hackers sei man erstmals in einem bekannten Hacker-Forum aufmerksam geworden. Schnell habe sich die Offerte von "Kirllos" in Kennerkreisen herumgesprochen, da die Preise ungewöhnlich niedrig waren. Während man in der Regel ein bis 20 US-Dollar pro Account einfordere, biete der russischstämmige Hacker die Accounts zu Schnäppchenpreisen an, heißt es. Mit durchschnittlich nicht einmal zwei Cent pro Account sei der Preis in diesem Fall überraschend günstig. Je nachdem, wie viele Freunde die jeweiligen Konten aufzuweisen haben, variiere der Preis der Datensätze. Für die Preisgestaltung sei auch die Aktivität des Nutzers von großer Bedeutung.

Welche Nutzer es getroffen hat, ist noch nicht bekannt. In Anbetracht der Tatsache, dass Facebook derzeit mehr als 400 Millionen Benutzer zählt und der Hacker "Kirllos" im Besitz von 1,5 Millionen Accounts ist, scheint das Ausmaß jedoch überwältigend. Sollten die Angaben stimmen, hätte der Hacker Zugang auf ungefähr jedes 267ste Konto.
Quelle: futurezone.orf.at

Tja.. Ehre wem Ehre gebührt und lernen durch Schmerz. Facebook-User und Konsorten sind mind. genauso lernbefreit wie Mac-User. Eigentlich noch schlimmer! Vom Prinzip her genauso wie die ganzen Kirchen~~trottel~~anhänger. Ständig werden neue Missbrauchsfälle publik und trotzdem wird es weiterhin genutzt.

Geheimhaltung über meine beruflichen Aktivitäten

2010-04-21T00:31:28Z

Weil ich schon mehrere Fragen via Mail bekommen habe, wieso ich Betriebsgeheimnisse über $Firma ausplaudere..
Tue ich nicht. Habe ich nicht und werde ich auch nicht. U. a. weil in meinem Vertrag eine glorreiche Geheimhaltungsklausel enthalten ist, die wie folgt lautet:



(1) Der/Die Mitarbeiter/in hat über alle im Rahmen der Tätigkeit zur Kenntnis gelangenden vertraulichen 

geschäftlichen Angelegenheiten und Vorgänge in der Firma oder der mit der Firma verbundenen Unternehmen, 

Kunden und Lieferanten, insbesondere über Geschäfts- und Betriebsgeheimnisse, Stillschweigen gegenüber 

Unbefugten zu wahren. Er/Sie hat geeignete Vorkehrungen zu treffen, dass Unbefugte von den genannten 

Angelegenheiten und Vorgängen keine Kenntnis erlangen.



(2) Unbefugte sind sowohl Außenstehende als auch Mitarbeiter/innen der Firma, die mit der betreffenden 

Angelegenheit oder dem betreffenden Vorgang nicht befasst sind.



(3) Die in Absatz 1 genannte Verpflichtung gilt auch nach Beendigung des Vertragsverhältnisses fort.



(4) Bestehen für den/die Mitarbeiter/in Zweifel daran, ob eine Angelegenheit oder ein Vorgang vertraulich zu 

behandeln ist, hat er/sie vor deren auch nur teilweiser Offenbarung gegenüber Unbefugten eine Weisung der 

Geschäftsleitung  einzuholen.

D. h. ich darf auch weiterhin schreiben das $Admin von $Firma ein lernbefreiter Vollpfosten ist. Was ihr hier definitiv nicht lesen werdet, sind personen- und/oder firmenbezogene Daten, die Rückschlüsse auf selbige zulassen.

Nicht wundern weil ich zur Zeit so gut wie gar nichts poste, aber ich habe z. Z. relativ viel um die Ohren (aus beruflicher Sicht) und beschränke meine Onlinezeit auf das Nötigste. Ab nächster Woche sollte sich das aber eigentlich wieder normalisiert haben.. also hoffe ich zumindest.

Collateral Murder

2010-04-05T17:15:17Z

5th April 2010 10:44 EST WikiLeaks has released a classified US military video depicting the indiscriminate slaying of over a dozen people in the Iraqi suburb of New Baghdad -- including two Reuters news staff.

Reuters has been trying to obtain the video through the Freedom of Information Act, without success since the time of the attack. The video, shot from an Apache helicopter gun-site, clearly shows the unprovoked slaying of a wounded Reuters employee and his rescuers. Two young children involved in the rescue were also seriously wounded.

The military did not reveal how the Reuters staff were killed, and stated that they did not know how the children were injured.

After demands by Reuters, the incident was investigated and the U.S. military concluded that the actions of the soldiers were in accordance with the law of armed conflict and its own "Rules of Engagement".

Consequently, WikiLeaks has released the classified Rules of Engagement for 2006, 2007 and 2008, revealing these rules before, during, and after the killings.

WikiLeaks has released both the original 38 minutes video and a shorter version with an initial analysis. Subtitles have been added to both versions from the radio transmissions.

WikiLeaks obtained this video as well as supporting documents from a number of military whistleblowers. WikiLeaks goes to great lengths to verify the authenticity of the information it receives. We have analyzed the information about this incident from a variety of source material. We have spoken to witnesses and journalists directly involved in the incident.

WikiLeaks wants to ensure that all the leaked information it receives gets the attention it deserves. In this particular case, some of the people killed were journalists that were simply doing their jobs: putting their lives at risk in order to report on war. Iraq is a very dangerous place for journalists: from 2003- 2009, 139 journalists were killed while doing their work.

Mehr auf http://www.collateralmurder.com/

Aprilscherze

2010-03-31T22:53:06Z

Nicht vergessen.. heute ist wieder Tag der erkennbaren Scherze. Macht es lieber so wie $Admin der $Firma bei der ich diese Woche war. Ich hab einen Datenbankserver aufgesetzt, das Backup vom alten eingespielt und $Admin hat das (nicht mehr benötigte) Backup auf der alten Kiste gelöscht, seinen Hiwi geholt und den rund gemacht, weil "Datenbank weg", "Server gecrackt", "Chef dreht hohl", .. bis er vor Stress fast geheult hat und ihn dann mit "April, April" erlöst. Als der Hiwi dann auf die Uhr geguckt hat, kam von Admin "Naja.. der 1. April is zwar erst übermorgen, aber da hab ich Urlaub".