Tag Archives: Security

Facebook: Gezwungene Transparanz

Facebook hat mal wieder ein wenig sein Angebot verändert. Diesmal ist es nicht eine neue Funktion, die automatisch aktiviert wurde und nur in den sehr verwirrenden Bereichen der Nutzereinstellungen wieder abzustellen war.
Nein, dieses mal bringt Facebook eine neue Funktion, die mehr Transparenz bringt – und nicht deaktivierbar ist.

Es geht um Beiträge, die in Gruppen geschrieben wurden. Hier ist es jetzt möglich (zumindest in der US-Version, die Deutsche soll in kürze folgen) zu sehen, wer den Beitrag gelesen hat. Und wann er ihn gelesen hat. Bislang wurde eine solche Funktion nur von Spyware und Trojanern verbreitet – obwohl die Funktion bislang nicht vorhanden war.
Eine Möglichkeit zu sehen, wer das eigene Profil besucht hat, bietet Facebook übrigens weiterhin nicht.

Es steht aber zu erwarten, daß in kürze durch die neue Gruppen-Funktion eine neue Welle von Spyware-Trittbrettfahrern das Gegenteil behaupten werden.

Digg This
Reddit This
Stumble Now!
Buzz This
Vote on DZone
Share on Facebook
Bookmark this on Delicious
Kick It on DotNetKicks.com
Share on LinkedIn
Bookmark this on Technorati
Post on Twitter
Google Buzz (aka. Google Reader)

Sony SmartWatch

Nach dem SmartPhone jetzt die SmartWatch. Sony hat vor einiger Zeit eine Uhr auf den Markt gebracht, die via Bluetooth mit Android 2.0-Smartphoones kommuniziert. Mit der Uhr kann man SMS und E-Mails lesen und schreiben, den MP3-Player des Handys kontrollieren und sogar Fotos vom Handy aus machen lassen.

Letzteres natürlich nicht zu Spionagezwecken (Bluetooth 3 Klasse 1 bis 100m) …

Digg This
Reddit This
Stumble Now!
Buzz This
Vote on DZone
Share on Facebook
Bookmark this on Delicious
Kick It on DotNetKicks.com
Share on LinkedIn
Bookmark this on Technorati
Post on Twitter
Google Buzz (aka. Google Reader)

GEMA-Gesperrte Videos bei Youtube

Gerade noch habe ich mich ein wenig geärgert, daß mein verlinktes ABBA-Video nicht mehr bei youtube abspielbar war. “Video ist in Deutschland nicht verfügbar … GEMA”. Bisher habe ich den etwas langsamen Umweg über TOR genommen um an solche Videos heran zu kommen.
Gerade habe ich einen schnelleren Weg gefunden. Proxtube leitet den Seitenaufbau über einen ausländischen Proxy. Das tatsächliche Video wird danach wieder direkt aufgerufen – mit regulärer Geschwindigkeit also.

Digg This
Reddit This
Stumble Now!
Buzz This
Vote on DZone
Share on Facebook
Bookmark this on Delicious
Kick It on DotNetKicks.com
Share on LinkedIn
Bookmark this on Technorati
Post on Twitter
Google Buzz (aka. Google Reader)

Google – Datenkrake

Über einen Bekannten habe ich erfahren, daß die Datenkrake Google seit einiger Zeit auch bei im Browser abgeschaltetem scripting die Suchergebnisse auswertet – indem in so einem Fall alle Links über google.com umgeleitet werden. Und das noch nicht mal offensichtlich (auch nicht im Quellcode), sondern recht gut verschleiert.

Digg This
Reddit This
Stumble Now!
Buzz This
Vote on DZone
Share on Facebook
Bookmark this on Delicious
Kick It on DotNetKicks.com
Share on LinkedIn
Bookmark this on Technorati
Post on Twitter
Google Buzz (aka. Google Reader)

Kein Linux auf Windows-8-OEM-PCs ?

Gerüchte besagen, daß Microsoft die Anforderungen an die PC-Hersteller für Windows 8 so gestellt hat, daß das DRM der PCs nach der Auslieferung ausschließlich das booten von Windows 8 erlauben soll. Somit soll es nicht mehr möglich sein, auf derartigen OEM-PCs Linux oder BSD-Derivate zu installieren.
Wenn die Gerüchte stimmen, bricht Microsoft damit ein in den 1990er Jahren mit dem amerikanischen Justizministerium geschlossenes Abkommen. Nach dem wollte es Microsoft nicht auf solche “Sperren” bestehen.

http://www.phonenews.com/microsoft-illegally-demanding-arm-oem-linux-windows-8-19713/

Digg This
Reddit This
Stumble Now!
Buzz This
Vote on DZone
Share on Facebook
Bookmark this on Delicious
Kick It on DotNetKicks.com
Share on LinkedIn
Bookmark this on Technorati
Post on Twitter
Google Buzz (aka. Google Reader)

You Have Downloaded . com

Ein interessanter neuer Dienst im Netz listet auf, welche IP-Adresse welche – meist illegalen – downloads vorgenommen hat. youhavedownloaded.com sammelt dabei ausschließlich die frei verfügbaren Informationen, die bei einem Download entstehen und bei vielen Filehostern halb oder vollständig öffentlich zugänglich gespeichert werden.

Zur Zeit sagen die Betreiber der Seite noch, daß sie auf keinen Fall mit Behörden zusammenarbeiten wollen. Aber spätestens wenn bestimmte öffentliche Stellen davon erfahren, werden sie das Verfahren entweder kopieren oder aber versuchen mit einstweiligen Verfügungen an die dort von 52 Millionen Usern gesammelten Daten heran zu kommen.

Digg This
Reddit This
Stumble Now!
Buzz This
Vote on DZone
Share on Facebook
Bookmark this on Delicious
Kick It on DotNetKicks.com
Share on LinkedIn
Bookmark this on Technorati
Post on Twitter
Google Buzz (aka. Google Reader)

Brandschutz im UKM Münster

Soviel zum Thema Brandschutztüren im Uniklinikum Münster. Wenn das mal die Feuerwehr wüsste …
Digg This
Reddit This
Stumble Now!
Buzz This
Vote on DZone
Share on Facebook
Bookmark this on Delicious
Kick It on DotNetKicks.com
Share on LinkedIn
Bookmark this on Technorati
Post on Twitter
Google Buzz (aka. Google Reader)

Update: Schleswig-Holstein will Facebook-Plugins verbieten

Die Kieler Datenschützer sind von ihrem Vorhaben nicht abzubringen, Webseiten-Betreiber abzumahnen, wenn Sie die Facebook-Like Buttons verwenden. Einige Seiten bieten diese mittlerweile (eigentlich?) Datenschutzkonform an (wie ich ab jetzt), aber auch das scheint denen nicht zu reichen.

Vielleicht stellt sich damit demnächst für Webseiten-Betreiber die Frage: Facebook-Like Buttons einbinden oder Besucher aus Schleswig-Holstein auf die Webseite lassen? Es wäre ja ein leichtes, vor dem Betreten der Webseite eine Abfrage zu schalten: “In welchem Bundesland befinden Sie sich zur Zeit?”. Bei der “falschen” Antwort landet man auf einer Suchmaschine, bei der “richtigen” Antwort auf der gewünschten Webseite.

Digg This
Reddit This
Stumble Now!
Buzz This
Vote on DZone
Share on Facebook
Bookmark this on Delicious
Kick It on DotNetKicks.com
Share on LinkedIn
Bookmark this on Technorati
Post on Twitter
Google Buzz (aka. Google Reader)

Mangelnde Überwachung in ICEs

Das von der Bahn so hoch gelobte Vorzeigesystem ICE fällt wieder mal in den Medien auf. Dieses Mal durch ausgefallene Klimaanlagen, die zu einer Temperatur von über 50°C im inneren gesorgt haben. Laut Westfalen-Blatt hatte sogar eine Frau vergeblich versucht, ein Fenster mit den im Zug befindlichen Nothammern einzuschlagen.
Continue reading

Digg This
Reddit This
Stumble Now!
Buzz This
Vote on DZone
Share on Facebook
Bookmark this on Delicious
Kick It on DotNetKicks.com
Share on LinkedIn
Bookmark this on Technorati
Post on Twitter
Google Buzz (aka. Google Reader)

Video-Chat: Besser Pidgin/Google als Skype

Tja, als hätte ich es nicht geahnt. Haben zwei Stunden lang versucht via Skype eine Video-Konferenz zwischen zwei Linux-Systemen aufzubauen. Nach viel gefummel wurde dann das Video von einer Seite übertragen, kein Audio. Zudem wurden abwechselnd beide User nach ein paar Minuten aus dem Skype-Netz rausgeworfen.
Ich hatte dann mal die Schnauze voll und hab mal das Video-Plugin von Pidgin via Google Chat probiert. Plugin aktiviert, Verbindung aufgebaut und … schwupps … Video läuft sauber in beide Richtungen. Keine Probleme.

Zudem hat die Pidgin-Variante den Vorteil des Open-Source. Man liest ja immer wieder was irgendwelche Hacker sonst so bei Skype mit viel debugging finden …

Digg This
Reddit This
Stumble Now!
Buzz This
Vote on DZone
Share on Facebook
Bookmark this on Delicious
Kick It on DotNetKicks.com
Share on LinkedIn
Bookmark this on Technorati
Post on Twitter
Google Buzz (aka. Google Reader)