Bill Gates gibt zu, dass er auch schon mal Spyware eingefangen hatte, kauft die Firma Giant Company Software und “Genuine Windows Users” sind um ein Gratis-Tool reicher: Microsoft AntiSpyware (Beta 1). Das tolle Tool ist natürlich Testsieger etc. aber das wollte ich ja gar erzählen. Lustig fand ich, dass das Tool das Active-X “Windows Update Control Engine” von Microsoft...
"Low Tech" gegen Phishing
Phishing, die Kunst vertrauliche Daten durch Täuschung zu ergaunern, ist nach meiner persönlichen E-Mail Stichprobe zu urteilen, stark verbreitet. Alle bekannten transaktionale Systeme wie Online-Banken oder Auktionsplattformen rüsten auf. Teilweise mit teurem High-Tech welcher mich als Nutzer belastet und andere Nutzer, beispielsweise Blinde, ausschliesst. Ein eleganter Weg beim Login die...
So sollten Gelbe Seiten sein
Beispielsweise ein Optiker in New York. So richtig gut wird es bei der Detailansicht die Bilder des ganzen Strassenzuges zeigt (mit Rundumblick) plus Kartenfunktion, plus Telefonfunktion plus, plus, plus…
Dahinter steckt ein alter Bekannter. Sehr eindrücklich!
The Awful German Language
Auch wenn die Anzahl an englischen Fremdwörtern (zu) hoch ist, habe ich es bin anhin geschafft auf Deutsch zu schreiben… Nun wird es für einmal englisch. Mark Twain sei Dank: In the German it is true that by some oversight of the inventor of the language, a Woman is a female; but a Wife (Weib) is not — which is unfortunate. A Wife, here, has no sex; she is neuter; so, according to the...
IDN Spoofing (Punycode Homograph Angriff)
Kein Sicherheitsproblem von Firefox/Mozilla aber ein Designproblem der internationalen Domänennamen (mit mehr erlaubten Zeichen als 7-Bit ASCII) — Nota bene seit 2001 bekannt. Bei den internationalen Domänennamen, so wie www.nestlé.ch (mit Akzent aigu) wurde ein Verfahren gesucht, bei welchen die DNS-Infrastruktur (Namensauflösung bspw. von namics.com zur IP-Adresse 193.141.193.209) nicht...
Bilder als Passworte
Wie viele Passworte müssen Sie sich merken und welche Taktik wenden Sie an? Geometrische Muster, immer neu gemischte Textteile oder die berühmten Eigennamen und Geburtsdaten. Wie schnell Passworte erraten werden können, ist schon an vielen Orten dokumentiert. Leider stehen gute Passworte und gute Usability auf Kriegsfuss: The Strong Password Dilemma. Ein interessanter Ansatz: Der Mensch kann sich...
Internet Background Noise (IBN)
Eine kleine aber feine Idee als Abfallprodukt der Intrusion Detection. Man sammle sämtlichen Netzwerkverkehr der an ungültige (interne) IP-Adressen gerichtet ist und werte diesen aus. So bei Switch regelmässig gemacht. Der Traffic stammt nicht (oder nur sehr selten) von normalem Netzwerkverkehr (weil das Ziel ja fehlen würde) und ist somit ein Resultat von Scanning, Probing oder gar Denial of...
Skype rulez
Internet-Telefonie tönt kompliziert und Voice over IP (VoIP) noch schlimmer. Möglicherweise funktioniert das im Geschäftsbereich… Nein, es ist einfach, massenmarkttauglich und sehr erfolgreich. Die Erfinder der Peer to Peer Technologie KAZAA (die so erfolgreiche Illegale bevor DRM sein musste), zeigen dass es einfach ist Skype. Eine Clientsoftware für Windows, Linux, Macintosh OS X oder...
Bookmark-Manager
Ich weiss nicht, wie viele Programme ich schon gesehen habe die Browser Bookmarks speichern… Meine habe ich bis jetzt immer wieder verloren (ist möglicherweise gut als Gehirntraining). So richtig gut finde ich aber . Keine Installation aber Post mit einen normalen Browserrequest (resp. über Bookmarklets)Nutzung über Web (für alle) und über RSS (besonders mit Live Bookmarks bei...
Alle haben Desktop Search
Der Einsatz von Suchmaschinen-Technologie als Desktop-Werkzeug war absehbar und unter anderem von Microsoft mit “Stuff I’ve Seen (SIS)” der breiten à–ffentlichkeit angekündigt. Sehr früh auf dem Markt war X1, die sich nun mit einer OEM-Lizenz für Yahoo Desktop Search ein Stück des Marktes abgeschnitten haben. Das spannendste Feature hier ist sicherlich der Konverter von Stellent...
