# Blah-Archiv

## Tagesarchiv 24. Juli 2012

- #### Nachtwächter am 24.7.2012 um 23:24 (3)
  Click&Buy, McAfee, Schlangenöl, Security, Telekom, TÜV, Zertifizat

  Einfach und unsicher im Internet bezahlen – Heute: Die von den Deutschen Telekomikern betriebene, vom TÜV geprüfte und mit diversen Logos für allerhand Sicherheits-Schlangenöl…

  …verzierte Website von Click&Buy ermöglichte es, mit einer XSS-Attacke das Login-Cookie anderer Nutzer mitzunehmen. »Click and bye«, sozusagen. So hätten Angreifer fröhlich mit dem Geld anderer Leute einkaufen können, was ja viel kostensparender als das eigene Geld ist. Und falls jemand glaubt, die Telekomiker bei Click&Buy seien – es geht ja nur um so etwas Unwichtiges wie Geld – um die Sicherheit ihrer Website wenigstens ein bisschen bemüht gewesen: Wenn man die auf so eine Lücke hinweist, passiert erstmal wochenlang nichts. Ich glaube beim Lesen solcher Zeilen ja immer, dass da noch so manche Lücke offen sein könnte, ohne dass jemand was tut.

  Ich kanns nicht oft genug sagen: Weder Bullshit-Zertifikate noch große Marken und Unternehmen sind ein Grund für Vertrauen im Internet. Schon gar nicht, wenns um Geld geht.

  Kleiner Nachtrag: Die scheinen ja in gewissen Kreisen sehr beliebt zu sein…

- #### Nachtwächter am 24.7.2012 um 18:47 (0)
  BRD, BRDDR, Olympia, Planwirtschaft, Sport

  Das Politbüro des Deutschen »Olympischen« Sportbundes hat am 11. Februar 2008 den Vierjahresplan für die deutsche Sportwirtschaft aufgestellt, dessen Erfüllung demnächst bei den so genannten »Olympischen« Spielen in London überprüft wird…

  Lieblingszitat:

  > Mir drängt sich der peinliche Eindruck auf, dass das Sportsystem der DDR über das der Bundesrepublik gesiegt hat.

- #### Nachtwächter am 24.7.2012 um 17:25 (1)
  Bullshit, Facebook, m(, Pathologisierung, Qualitätsjournalismus

  Amokläufer des Tages: Leute, die keinen Datenstriptease gegenüber dem Fratzenbuch machen:

  > Der Attentäter war nicht bei Facebook aktiv. Forscher glauben, dass Online-Abstinenz auf Störungen hindeuten kann

  Gleich alle mit großem Lauschangriff totalüberwachen! Wenn nur ein Kind eine Kinovorstellung dadurch gerettet wird, ists doch gerechtfertigt. Oder noch besser: Präventiv ins Gefängnis!

  Toll, wie diese Qualitätsjournalisten auch dort noch Internet-Zusammenhänge hinfantasieren, wo keine sind!

- #### Nachtwächter am 24.7.2012 um 15:47 (0)
  Datenschleuder, Gamigo, Heise, Link, Security

  Datenschleuder des Tages: Gamigo hat mal eben elf Millionen ungesaltete MD5-Hashes von Passwörtern (trivial, die Passwörter rauszukriegen) und dazu über acht Millionen Mailadressen seiner Nutzer »veröffentlicht«. Aber es war auch nur eine alte Datenbank, die da auf einem mit dem Internet verbundenen Server rumlungerte. Es gibt nichts zu sehen, einfach weitergehen; die Axel Springer AG als Gamigo-Betreiber hat schon eine »umfangreiche IT-Sicherheitsprüfung« veranlasst. Dass diese Prüfungen aber auch immer erst kommen, wenn es zu spät ist…

- #### Nachtwächter am 24.7.2012 um 15:05 (0)
  Blah, HTML 5

  HTML 5 zu standardisieren wäre ja mal eine gute Sache gewesen – so eine Referenz, was zum Standard gehört, ist vor allem für die armen Seelen, die »im Webbrowser laufende Anwendungen« entwickeln, ausgesprochen hilfreich, aber auch für die Browserentwickler, wenn sie danach streben, den Browser standardkonform zu machen. Kommt aber nicht, und der Entwickler ist der Gearschte und darf weiterhin Browserweichen proggen. (Und dabei immer wieder mal einige an sich gute Browser am Rande vergessen, zum Beispiel den Opera, so dass mit diesen Browsern vieles nicht funktioniert.) Leider wird das keinen davon abhalten, derartige »Anwendungen« zu entwickeln. Nicht weil es sinnvoll, robust, aus Anwendersicht gut oder sonstwie rational begründbar ist, sondern weil es eine Modetorheit ist.

- #### Nachtwächter am 24.7.2012 um 00:01 (1)
  Fnord, Jobangebot, Schräges

  Braucht noch jemand einen einfachen Job? Wie wäre es mit dem vierten von oben:

  > Probanden gesucht BundesInvest ist der Entwickler der hochwertigen EUROB22C Fässer für die Lagerung radioaktiver Endprodukte. Für eine technische Standard-Prüfung suchen wir kerngesunde Testpersonen, die sich für 6 bis 8 Tage in einem Raum mit den Fässern aufhalten. BundesInvest möchte im Rahmen dieses Tests belegen, dass kein radioaktives Material entweicht.

  Fehlt eigentlich nur noch eine Antwort, um den Fnord so richtig rund zu machen: Wer oder was ist dieses oder dieser BundesInvest? Und auch, wenn man es kaum für möglich hält, wird es noch etwas skuriller… [via]