Heute: Der Miele-Geschirrspüler mit integriertem Webserver und entsprechend vorhersehbaren Sicherheitslücken. Ich kann mir da echt nur noch an den Kopp langen.

“The corresponding embedded Web server 'PST10 WebServer' typically listens to port 80 and is prone to a directory traversal attack, therefore an unauthenticated attacker may be able to exploit this issue to access sensitive information to aide in subsequent attacks.”

Proving it for yourself is simple: GET /../../../../../../../../../../../../etc/shadow HTTP/1.1 to whatever IP the dishwasher has on the LAN.

Directory traversal attacks let miscreants access directories other than those needed by a web server. And once they're in those directories, it's party time because they can insert their own code and tell the web server to execute it.

Har har, Der AfD-Gauleiterland hat gestern Abend die Linke eine populistische Partei genannt. Wie der Brite zu sagen pflegt: takes one to know one.

Hurra, die chinesische Windows-10-Version ist fertig.

Microsoft hat die Software im Rahmen eines Joint Ventures mit der staatlich kontrollierten China Electronics Technology Group (CETG) an die Wünsche der Regierung des Reichs der Mitte angepasst.

Ob die mit anderen Regierungen auch so eng jointventuren?

The Haunted - My Enemy

Ich habe überhaupt nicht mitgeschnitten, dass der frühere Shouter Marco Aro wieder bei The Haunted eingestiegen ist und schon 2014 die Scheibe Exit Wounds eingebrüllt hat. Mit Aros Ausstieg waren The Haunted einfach nicht mehr so meins, aber Exit Wounds gefällt mir - dank der musikalischen Nähe zu Made me Do It und One Kill Wonder - wieder richtig gut.

PS: die Jungs sind wieder auf Tour, kommen aber leider nicht in der Nähe von Köln vorbei

PPS: eine Minute reicht für einen guten Song voll und ganz.

Leider ist dieses hübsche Bild nicht im eigentlichen Artikel zu finden

Amerika macht vor, was auch wir dann sicher bald bekommen werden:

Sollte das Repräsentantenhaus auch zustimmen, dürfen die Unternehmen Nutzerdaten wie Browserverlauf und App-Nutzung ohne Einwilligung der Kunden weiterverkaufen.

Hallo liebe Eltern, hier ist was für euch:

Die gemeinsame Forschungsstelle der EU-Kommission (JRC) hat sich mit den Auswirkungen von internetfähigen Spielzeugen auf Sicherheit, Privatsphäre und Sozialverhalten beschäftigt. [...] Auf lange Sicht warnen die Wissenschaftler davor, dass die Kinder in einer Kultur aufwüchsen, in der Tracking, Aufnahme und Auswertung der alltäglichen Handlungen der Kinder zur Normalität würden. Das wiederum habe Auswirkungen auf das Verhalten und die Entwicklung der Kinder.

(bild: mike mozart [cc by])

Das nun Folgende ist eine tödliche Waffe. Epileptiker sollten von einem Klick bitte absehen, alle anderen dürfen sich zusammen mit mir an den Kopp langen und sich denken, dass die Welt mit unglaublicher Geschwindigkeit bekloppter wird. Neuland oder was?!

Ich bin kein Epileptiker und will deine tödliche Waffe sehen!

AAAAAHRGHHHHHH!!!!!! ICH HASSE EUCH!!!! GEHT STERBEN IHR SPACKOS!!!!!

Betreff: Vorgangsnummer 1-2472029961; Sendungsnummer JJ014 05 083 375 920

ASIS!

Klemens schreibt:

Yeah! Unter dem Titel #gemeinsam für ein starkes Deutschland könnt Ihr mit dem Innenminister ins Gespräch kommen. Ihr müsst Euch nur hier anmelden. Wenn Ihr das getan habt, dann erhaltet Ihr noch etwas inklusive: Eine Überraschung!

Und was die Überraschung ist, erfahrt ihr bei Klemens und auf Cives.

(bild: smeerch [CC BY-NC-SA])

Dass ich das noch erleben darf: Es gibt in in Europa noch Metalfestivals, bei denen es keinen 10-Meter-Graben zwischen Band und Publikum gibt. Und wo offensichtlich auch sofort der Funken überspringt. Schade nur, dass das Obscene Extreme Festival in Tschechien angesiedelt ist, das ist schon ein bisschen weit weg. Naja, mal sehen, wie sich das Lineup entwickelt, vielleicht findet sich doch noch ja eine Fahrgemeinschaft.

Ach kommt, was soll der Geiz, da schieben wir gleich noch eins hinterher:

Kali Yuga - Step Back

I just love growling bitches Die waren 2014 auch aufm Obscene Extreme, aber das Video da oben ist fetter.

Im Gegensatz zu den meisten Apple-Anwendern bin ich eher ein late adopter. Mein MacBook Pro vom Frühling 2009 hatte bis vor Kurzem noch OS X 10.8 (Mountain Lion) installiert und selbst das gar nicht mal so lange. Allerdings hatte ich zunehmend das Problem, dass immer mehr Programme zu mir sagten "sorry, auf diesem alten Mist gedeihen wir nicht mehr". Erst machte Little Snitch 4 die Grätsche, dann erwischte es Chrome und vor einigen Wochen wollte mir dann auch Firefox keine Updates mehr gönnen. Damit war es dann soweit: Maccy brauchte eine Updatekur mit möglichst neuem OS und wahrscheinlich auch einem kleinen Performancekick.

Leider fährt Apple die unsägliche Politik, so viel Hardware wie nur irgend möglich verkaufen zu wollen - so bekommt man z.B. im App-Store nur noch das allerneueste macOS (derzeit 10.12 Sierra), das natürlich auf meinem 8-jährigen Recken nicht mehr laufen wollte.

Was folgte, war eine mittelgroße Odyssee, an deren Ende ein fast neuer Rechner mit SSD und OS X 10.11.6 (El Capitan) stand. Die Reisekosten beliefen sich dabei bisher auf deutlich unter 500 Euro. Und das kam so:

lass hören...

Haaahahaa! Jan Böhmermann singt Rainer Wendt ein Ständchen. Ich klapp' zusammen