Oha, das was ich vorhin auf der Seite von heise.de gelesen habe, schockierte mich wirklich. Aber fangen wir doch erst einmal mit einem kleinen Zitat von Manuel Cabarello an:

Glauben Sie an Geister? Stellen Sie sich ein unsichtbares Script vor, das Ihnen heimlich folgt, während Sie surfen – selbst nachdem Sie die URL 1000 Mal gewechselt haben. Und dieser Geist sieht alles was Sie machen: wohin sie surfen, was Sie dort eintippen (Passwörter eingeschlossen) und er errät auch Ihren nächsten Schritt.

Der Fehler liegt anscheinend in einer ungenügenden Prüfung der Sicherheitsbestimmungen bei der Fenstereigenschaft “location” im Internetexplorer 6. Mit einigen Tricks lässt sich diese Schwachstelle auch im IE 7 und 8 reproduzieren. Mit der Prüfung der Domänengrenzen soll eigentlich sichergestellt werden, dass Seite A nicht mitlesen kann, was in der Seite B eingegeben wird.

Anscheinend ist auch der beliebte Browser FireFox nicht unbedingt gegen diese Sicherheitslücke immun (laut Sicherheitsexperte Nate McFeters).

Einen wirklichen Schutz gibt es bis jetzt nicht. Laut heise.de sollte jedoch ein aktueller Firefox mit dem AddOn “noScripts” relativ gut schützen

Links:

Quellartikel: heise.de
Demo: http://www.ph4nt0m.org-a.googlepages.com/PSTZine_0×02_0×04.txt

Popularity: 15% [?]

Heute bin ich im Internet auf die Webseite von myIPneighbors gestoßen und muss sagen, ein sehr interessanter Service.

Oft liegen neben der eigenen Homepage noch viele weitere Webseiten auf dem Server – nur wer weis eigentlich welche (außer dem Betreiber des Servers)? Der Service von myIPNeighbors schafft Abhilfe und listet innerhalb von Sekunden übersichtlich auf, welche Webseiten der selben IP zugeordnet sind.

Probiert´s einfach aus.

Popularity: 12% [?]

Gestern hatte ich mit Micha eine Remotesitzung. Sein Problem – irgendwie sind ihm alle Mails/ Ordner aus Thunderbird abhanden gekommen.

Ein kurzer Blick in das Verzeichnis “Anwendungsdaten\Thunderbird\Profiles\…..default\Mail” offenbarte das die E-Mails noch vorhanden waren. Nur wurden sie eben nicht mehr eingelesen.

Die Lösung brachte hier, Mozilla Thunderbird mit dem Parameter -p aufzurfen (thunderbird.exe -p) um den Profilesmanager aufzurufen, ein neues Profil zu erstellen und alle E-Mailadressen neu anzulegen!
Wichtig dabei – habt ihr vorher alle E-Mailkonten im lokalen Ordner abgelegt, setzt ihr einen Haken bei “Globaler Posteingang”, ansonsten nehmt ihr den Haken raus.

Nun beendet Mozilla Thunderbird wieder!

Im Anschluss kopiert ihr die Maildateien aus eurem alten Profilordner in den Neuen.

1.) Ihr hattet alle E-Mails im lokalen Ordner:

Bsp: Anwendungsdaten\Thunderbird\Profiles\…..default\Mail\Local Folders nach Anwendungsdaten\Thunderbird\Profiles\…..neu\Mail\Local Folders

2.) Ihr hattet eure E-Mails in getrennten Ordnern

Bsp: Anwendungsdaten\Thunderbird\Profiles\…..default\Mail\pop.demo.de nach Anwendungsdaten\Thunderbird\Profiles\…..neu\Mail\pop.demo.de
Für weitere E-Mailkonten verfahrt ihr analog wie oben beschrieben.

Anschließend startet ihr Thunderbird wieder. Eure E-Mails sollten wieder angezeigt werden.

Popularity: 13% [?]

Jeder Informatiker kennt die Problematik von nicht mehr aktuellen Signaturen der Antivirenprogrammen und Konsorten. Wird man nun zu einem “Einsatz” beim Kunden gerufen muss vorher der Stick etc. aktualisiert werden. Bei der großen Anzahl an Schädlingen werden aber meist immer verschiedene Programme (Spywareremover, Rootkitdetector, AVprogramm, Processexplorer etc.) mit aktuellsten Signaturen benötigt. Diese per Hand zu updaten benötigt einfach kostbare Zeit!

In der aktuellen c´t (5/2008) wurde genau diese Problematik besprochen und das Tool c´t Helper näher vorgestellt. Dieses Programm vergleicht automatisch die Version des Programmes auf dem Stick mit dem Softwareverzeichnis von heise.de und lädt, wenn nötig, die Updates auf den Stick.

Popularity: 10% [?]