Hat mich heute einige Zeit an Sucherei und Bastelei gekostet, bis ich ein Linux auf meinem neuen MSI Wind “Netbook” hatte, denn die Ubuntu-Installation beruht sehr stark auf dem Booten einer CDROM. Was bei einem Notebook ohne CDROM-Laufwerk etwas alternatives Handeln benötigt. Weiterlesen »

Ach Herrje

Daß an der Seriosität von eBay und deren Tochterunternehmen Paypal durchaus Zweifel bestehen und die dort mit Ziel möglichst großen Umsatzes durchaus auch in Kauf nehmen, daß Betrüger und Schwindler auf beiden Seiten mitmischen, hört man ja so an und ab mal. Nun aber scheint es so zu sein, daß eBay und Paypal mit ihren Sicherheitsmaßnahmen nicht mehr nachkommen und ihren eigenen Betrieb nicht mehr so ganz aufrechterhalten können. Weiterlesen »

Ja, ja, ich weiß, war verdammt ruhig in diesem Blog in den letzten Tagen. War halt etwas vom Internet abgeschnitten. UMTS gibt’s hier nicht, das mit dem Internet-Anschluß ist gestern aus diversen Gründen schiefgegangen und bloggen und Internet über GPRS macht halt nicht wirklich Spaß. Der Internet-Zugang soll aber noch im Laufe der Woche funktionieren und es gibt genug lustige und ernste Neuigkeiten. Also bald gibt’s wieder mehr in diesem Blog. 🙂

Wer oder was ist die “lächelnde Biene” ? Und wie und wann? Hinweise bitte auf demselben Weg oder direkt an mich.

Eigentlich wollte ich was schönes über mein neues “Netbook” schreiben. Weiterlesen »

Nun gut, ich habe eine neue Wohnung. Und damit seltsame Erfahrungen gemacht. Weiterlesen »

Folgen einer kurzsichtigen Möchte-Gern-Elite-Politik. Weiterlesen »

Das technikaffine Spielkind in mir hat wieder ein neues Spielzeug. Weiterlesen »

Aus einem grotesken Streit um eine Informatik-Professur: Weiterlesen »

Manch einer hat sich schon gewundert, warum ich gerade so wenig in mein Blog schreibe. Das hat Gründe. Weiterlesen »

Großer Seufzer: Weiterlesen »

Heute habe ich in Karlsruhe geklonte Wesen gesehen, die ich nicht ohne weiteres der normalen Spezies “Bürger” zuordnen würde. Weiterlesen »

Heute habe ich mir von jemandem erklären lassen, wie das Internet ein Marktsegment völlig umgekrempelt und nach Meinung vieler auch kaputt gemacht oder zumindest grundlegend verändert hat. Hat auch am Rande etwas mit Sicherheit zu tun. Weiterlesen »

Eigentlich fand ich das ja eine praktische Idee, daß Nokia in eines seiner ultra-billig-Handys eine LED-Taschenlampe einbaut. Sowas kann man immer brauchen. Aber wo ist der Schalter, wenn es eilig ist? Siehe Anleitung:

Um die Taschenlampe ein- oder auszuschalten, wählen Sie Menü > Extras > Taschenlampe > Ein bzw. Aus

Ach du liebe Zeit…

Hatte ich es hier in diesem Blog nich schon vom Handy als Bürger-Peilsender? Nun lest mal diesen Artikel im SPIEGEL. Bin mal gespannt, wann der erste Politiker (Tippe auf Schäuble oder Beckstein) auf die Idee kommt, daß jeder Bürger ständig ein eingeschaltetes Handy mit sich herumtragen muß.

Auf Heise Online sind Details zur DNS-Attacke aufgetaucht. Genau das, was ich schon vor zwei Wochen vermutet hatte, große Mengen provozierter Anfragen und Angriff über per Huckepack mitgelieferte ungefragte Daten.

Ich war mal glühender und begeisterter Otto-Fan. Weiterlesen »

In den letzten Tagen wurden bemerkenswerte Forschungsergebnisse über das Wesen und die quantenphysikalischen Eigenschaften von Professoren veröffentlicht. Weiterlesen »

Irgendwie hatte ich mir sowas doch gedacht, nachdem ich selbst schon so massiv mit der Schweizer Arroganz bei der Promotion zusammengerasselt war. Dabei war ja auch so nebenbei herausgekommen, daß sogar der ach renommierten ETH Zürich die Rechtsgrundlage für ihr Doktorat fehlt und die dort nur inhaltsleere Hallodri-Gutachten schreiben, die sie eisern geheim halten müssen. Und nun kommt auf SPIEGEL Online ein Artikel über Schweizer Titelmühlen. Da kommt langsam ein geschlossenes Bild zusammen.

Mit 108 Jahren ist in Australien Olive Riley, die älteste Bloggerin der Welt, gestorben. Siehe

• SZ-Online
• http://worldsoldestblogger.blogspot.com/
• http://www.allaboutolive.com.au/

Bemerkenswert, daß die alte Dame angeblich erst vor einem Jahr, also wohl mit 107, überhaupt in das Medium eingeführt wurde uns sofort fleißig loslegte. Mit 107 noch das Bloggen angefangen…

Ihr Blog scheint unter Überlast gerade zusammenzubrechen.

Na also, geht doch. Sie SPIEGEL ONLINE. Bin mal gespannt, was da noch alles hinterherkommt. Auf daß so manchem Professor der Schreck so richtig in die Glieder gefahren ist…

Eine – sicherheitstechnisch – interessante Methode, aus der man was über Angriffe lernen kann. Weiterlesen »

Ich wußt’s ja schon immer: Je kleiner, desto bissiger. Jau.

Ich habe doch schon über die dubiosen Methoden von Ford bzw. der Ford-Bank berichtet (hier und hier), Weiterlesen »

Das LKA Sachsen schlägt laut Presse Alarm: Die Methoden des Abgreifens an Geldautomaten werden immer besser und ausgefeilter, siehe Sächsische Zeitung. Mittlerweile werden die so gut, daß man selbst als technisch gut orientierter Normalkunde kaum noch eine Chance hat, echte von falschen bzw. manipulierten Geldautomaten zu unterscheiden.

Wirft aber grundsätzlich die Sicherheitsfrage auf, wie man eigentlich Integrität, Authentizität und Vertraulichkeit einer Mensch-Maschine-Schnittstelle formuliert und gewährleistet.

Die Methode, die Schwäche von DNS-Servern zu bekämpfen, könnte sich möglicherweise als weniger effektiv herausstellen als angenommen. Meistens stehen DNS-Server nämlich hinter Firewalls, und manchmal unterliegen sie dabei NAT. Bei einem NAT vom LAN ins Internet, meist ein sog. “Hide NAT”, könnte die Verteilung der UDP-Source-Ports aber wesentlich geringer und vorhersagbarer ausfallen als bei der Randomisierung durch den Server. Könnte also gut sein, daß der Effekt dadurch teilweise oder ganz neutralisiert wird.

Noch ein interessanter Nebeneffekt des DNS-Angriffs:

Durch die Aktualisierungen der DNS-Server als Schutz gegen den Angriff kommt es zu Änderungen in der Infrastruktur jedenfalls bei manchen DNS-Exemplaren. Die Anfragen zwischen DNS-Servern laufen nicht mehr von 53 an 53 sondern von einem zufälligen Port an 53 und damit erfolgt die Rückantwort auch nicht mehr an 53 sondern eben an den zufälligen Port, den der Server für die Anfrage gewählt hat. “After all, that’s the idea…”

Je nachdem, wie die Firewall-Regeln gestrickt sind, und ob sie stateful oder statisch sind, kann das dazu führen, daß DNS-Anfragen oder Antworten durch so manche Firewall nicht mehr durchgehen. Das wird ne Menge Spaß geben. Weil es aber auch ne ganze Menge Firmen gibt, in denen vor Jahren mal irgendein ehemaliger Mitarbeiter mal irgendwas zusammengebastelt hat, durch das keiner mehr durchblickt, könnte es durchaus sein, daß so mancher auf den Upgrade verzichtet.

Die Sache hat interessante Konsequenzen und wirft wieder einmal Fragen auf die Klassische Firewall-Doktrin.

Interessante Meldung, es gebe angeblich eine ernsthafe bedrohliche Schwäche im DNS und dessen meisten Implementierungen. Weiterlesen »

Gerade mal beim Zappen auf SAT.1 bei der Richterin Salesch gelandet. Ein unglaublicher Schwachsinn. Weiterlesen »