Author: sd

yippie! endlich wieder de-mail bashing… das BSI hat die killerapplikation schlechthin fuer de-mail vorgeschlagen: “Ausweisfotos per De-Mail zur Meldebehörde schicken“.

Damit soll der Medienbruch vermieden werden, dass Ausweisfotos ausgedruckt und auf dem Amt wieder eingescannt werden.

ja wahnsinn. die scanner koennen sie trotzdem nicht abschaffen, da man ja immernoch mit einem foto dort aufkreuzen kann. und hey… ja.. genau fuer solche irsinnig wichtigen sachen brauchen wir de-mail!

und dann noch das hier: “Bestandsdatenauskunft: Zugriff auf Passwörter könnte De-Mail einbeziehen”

Der “sichere” E-Mail-Dienst wird von der Politik eigentlich als “vertrauliche Kommunikation” eingestuft. Die schleswig-holsteinische Landesregierung ordnet De-Mail in einer Stellungnahme aber nicht nur als Telemedienangebot, sondern auch als Telekommunikationsdienst ein. Damit könnten die Bestimmungen zur Bestandsdatenauskunft prinzipiell darauf angewendet werden.

so liebe freunde… das ist also die neue definition von vertraulicher kommunikation: “nur der staat bzw. dessen ermittlungsbehoerden duerfen mitlesen. (ein paar admins der anbieter haben theoretisch ja auch die moeglichkeit dazu.) sonst aber niemand!”. jetzt wird auch der grund klar, warum niemals eine ende-zu-ende-verschluesselung angestrebt wurde. richtig… da kann ja niemand mehr mitlesen – also nicht fuer vertrauliche kommunikation geegnet.

als ergaenzung zu einem vergangenen posting zu den brute force attacken auf wordpress installationen noch ein hinweis. es reicht nicht, das /wp-admin/ verzeichnis per .htaccess datei zu schuetzen. ueberhalb dieses verzeichnisses liegt naemlich noch die datei wp-login.php, welche zum login benutzt werden kann. auch eine einzelne datei kann man mit benutzername und passwort schuetzen. das geht wie folgt:

# wp-admin verzeichnis schuetzen

  AuthType Basic
  AuthName "Restricted Area"
  AuthUserFile /path/to/htpasswdfile....
  require valid-user


# wp-login.php schuetzen

  AuthType Basic
  AuthName "Restricted Area"
  AuthUserFile /path/to/htpasswdfile....
  require valid-user

diesen code an die eigenen begebenheiten anpassen, copy&paste in die bereits vorhandene .htaccess datei im wordpress root und gut.

es geht auch etwas kuerzer und ohne redundante eintraege:

AuthType Basic
AuthName "Restricted Area"
AuthUserFile /path/to/htpasswdfile....

# wp-admin verzeichnis schuetzen

  require valid-user


# wp-login.php schuetzen

  require valid-user

kam mir heute beim rumspielen unter… ich wollte eine java runtime deinstallieren, was aufgrund dieser meldung fehl schlug:

wie? der symantec virenscanner nutzt java? ein kleiner check hat das bestaetigt.

da falle ich ja fast vom glauben ab. die neben dem flashplayer am meisten mit “securityproblemen” behaftete software “java” wird von einer virenscanner enginge benutzt? das muss doch frueher oder spaeter in die hose gehen… nuja… den hackern wuensche ich happy hacking 😉

ich wollte mich nur vom newsletter abmelden. ich wollte mich nicht anmelden. ich wollte auch nichts kaufen und ich will auch nicht kontaktiert werden. da hat jemand sein cms nicht im griff…

nein, kein schlechter und verspaeter aprilscherz. wahrscheinlich einfach nur ein fehler.

wieviel traffic bekommt man mit isdn eigentlich pro monat hin?

ein unzufriedener o2 kunde moechte gerne vorzeitig bei o2 kuendigen, da in den gebieteten, in denen er sich aufhaelt, kaum eine internetverbindung zustande kommt. o2 reagiert (zwei wochen spaeter!) mit schoenen textbausteinen, macht den erklaerbaer und bestaetigt das schlechte netz:

Guten Tag Herr …..,

vielen Dank für Ihre E-Mail.

Es gibt zum einen die UMTS-Technik und zum anderen die GSM-Technik für das Telefonieren bei o2. Der Unterschied zwischen UMTS und dem bisherigen Mobilfunk (GSM) ähnelt dem Vergleich einer mehrspurigen Autobahn und einer Landstraße. UMTS ist mit bis zu 384 KBit/s bis zu 7 Mal schneller als GPRS. Technisch betrachtet stellt UMTS ein neues und wesentlich breiteres Frequenzspektrum als das bisherige Mobilfunknetz zur Verfügung.

Sprache, bewegte Bilder und Surfen im Internet können somit parallel laufen. Auch der UMTS-Netzausbau schreitet zügig voran. Und sollte tatsächlich einmal keine UMTS-Verbindung möglich sein, bucht sich Ihr Handy natürlich ins bekannte GSM-Netz ein. Um UMTS von o2 nutzen zu können, benötigen Sie ein UMTS-fähiges Endgerät sowie eine UMTS-SIM-Karte.

An Ihrem Wohnort bieten wir zur Zeit lediglich das GSM-Netz an.

Bitte stellen Sie deshalb Ihr Handy manuell auf das „GSM“ oder auch „2G“ Netz um. In diesem Netz sollte die Telefonie ohne Probleme möglich sein.

Aus diesem Grund erlaubt es uns aber nicht einer vorzeitigen Vertragsauflösung. Wir haben die fristgerechte Kündigung für Ihren Vertrag bereits vorgemerkt. Mit gesonderter Post erhalten Sie die Kündigungsbestätigung.

Sollten Sie trotzdem weiterhin Netzstörungen haben, nennen Sie uns Beispiele von Verbindungsproblemen, die nicht älter als drei Kalendertage sind. Bitte rufen Sie hierzu unsere kostenfreie Hotline 0800 5836 389 an. Nur so können unsere Mitarbeiter der Netztechnik zeitnah überprüfen, welche Beeinträchtigungen entstanden sind. Vielen Dank für Ihre Mithilfe.

Freundliche Grüße aus Nürnberg

das ist eine werbung zur cebit aus irgendeiner computerzeitschrift fuer “full id management” der bundesdruckerei . (klick zum vergroessern)

viele nutzten heutzutage ein paar oder gar alle dieser abgebildeten services. als ich diese werbung das erste mal sah und einen kurzen moment spaeter realisiert habe, was da denn abgebildet ist, war mein erster gedanke: “ja, so funktioniert dann der ueberwachungsstaat”.

moegen mich leute wieder einen paranoiker nennen. technisch finde ich das thema hochinteressant. ich will es nur nicht nutzen muessen. an vielem wird man aber leider nicht vorbei kommen.

zur abwechslung hier wieder mal was schoenes…

ueber das thema drosselkom bzw. die telekom mit ihren plaenen, internetzugänge nur noch volumenbasiert anzubieten, gibt es momentan viel zu lesen. irgendwelche politiker melden sich in vorbereitung auf den wahlkampf natuerlich auch mal zu wort. ein telekom sprecher setzt ganz selbstbewusst auf den lobbyapparat und die traegheit und das desintresse der verbloedeten gesellschaft (“einige Tage Medienaufregung”).

Naja, dass eine Preiserhöhung, und sei sie noch für so eine kleine Kundengruppe wie in unserem Fall, nicht besonders gut ankommt, hat uns nicht wirklich überrascht. Zudem befinden wir uns natürlich im Vorwahlkampf, in dem Politiker dankbar jedes Thema aufgreifen. Ich denke, für eine richtige Entscheidung sollte man schon einige Tage Medienaufregung aushalten können.
[…]
Nun wir sind im Vorwahlkampf, wir werden Herr Rösler über die Fakten aufklären und ich bin sicher, in einigen Tagen werden die Fakten und eine sachliche Berichterstattung darüber dann Einzug halten.

fuer meinen geschmack ist das thema allerdings noch nicht bekannt genug. ich hab schon einige leute darauf hingewiesen und aufgeklaert. auf jedenfall mitmachen sollte man z.b. bei der petition gegen das vorhaben der telekom.

was ich aber eigentlich schreiben wollte: wenn die telekom damit durch kommt, werden die anderen provider nachziehen – auch wenn sie momentan das gegenteil behaupten. im moment reden alle nur ueber die unmittelbaren folgen. bla drosselung, bla netzneutralitaet, bla abzocke, blabla. das was ich aber noch nirgends gelesen habe und was mir am meisten “angst” macht, ist was ganze anderes: es gibt keinen weg mehr zurueck. wenn das einmal durchgesetzt ist und alle anderen frueher oder spaeter nachziehen und “einige Tage Medienaufregung” sind rum. dann ist es vorbei. dann gibt es keinen weg mehr zurueck! es wird keinen anbieter mehr geben, der eine echte flatrate anbietet. wenn doch, dann natuerlich zu gesalzenen preisen.
die endkunden schauen dann wie immer in die roehre. genau so wie bei den mobilfunk “flatrates”, die keine sind. die meisten leute regen sich ja garnicht mehr drueber auf – es ist einfach so.