Vom "Internet of Things" habt ihr vielleicht schon mal gehört. Verkürzt ausgedrückt will uns dieser Kampfbegriff sagen, dass inzwischen immer mehr "Dinge" ans Internet angeschlossen werden (Webcams, Pulsmesser, Hausthermostate, Kühlschränke). Das führt natürlich zu paradiesischen Zuständen für Viren und Malware, da viele dieser Plastegeräte absolut unzureichend vor Angriffen geschützt sind.

Wie derbe sich das inzwischen in der Praxis auswirkt, ist neulich im Heise-Labor aufgefallen, als sich deren Lego-Mindstorms-Roboter mit einem Telnet-Wurm infizierten.

Ende September warnte uns unser Provider, dass aus dem Netz unserer Forschungseinrichtung ein Portscan durchgeführt wurde. Auf der Suche nach dem Verursacher stellte sich zu unserer Verwunderung heraus, dass die angegebenen IP-Adressen nicht zu einem Arbeitsplatzrechner gehörten, sondern zu den Steuereinheiten des Robotik-Baukastens Lego Mindstorms EV3 [..] Um der Sache auf den Grund zu gehen, richteten wir ein MacBook über die Internetfreigabe als Accesspoint ein und verbanden die EV3-Steuerungen damit. [...] Die Geräte scannten tatsächlich große IP-Adressbereiche auf Port 23, dem Standardport für Telnet. Da wir ausschließen konnten, dass diese Scans von unserem Code verursacht wurden, mussten wir ab diesem Zeitpunkt davon ausgehen, dass die Steuercomputer des dänischen Spielzeugherstellers mit einem Schädling befallen sind. [...] Es zeigte sich, dass auf den Geräten ein Telnet-Server läuft, an dem man sich als "root" anmelden kann – ganz ohne Passwort

Das wird noch lustig in nächster Zeit.

(Bild: RK Bentley [CC BY-NC-ND])
(via rzkoepke)

Ostern ist zwar noch ein bisschen hin, eine kleine Wiederauferstehungsgeschichte hat sich hier jedoch gestern Abend schon ereignet. Bis zum letzten WordPress-Update (oder so) war es hier im Blog immer so, dass verlinkte Bilder in so einem lightbox-ähnlichen Dingens aufgepoppt sind, wenn sie mit einer größeren Version desselben Bildes verlinkt waren. Wenn ich ein solches Verhalten erzwingen wollte (weil ich z.B. nur ein Wort auf die gleiche Weise verlinken wollte), musste ich einfach rel="thumbnail" in den Link schreiben und gut war's.

Seit dem letzten WP-Update (oder so) schien dieses Plugin nicht mehr zu funktionieren. Der JS-Code war mir allerdings mal wieder viel zu lang um nach der Fehlerquelle zu suchen, statt dessen fiel mir auf, dass WordPress seit Neuem(?) in jeden Bildlink ein rel="attachment wp-att-XXXX" schreibt. Das kollidiert natürlich mit einem rel="thumbnail". Nun kann man wahlweise dieses rel="attachment..." manuell aus dem Link entfernen, aber ich kenne mich, das werde ich ständig vergessen. Also habe ich mir flugs eine Methode gesucht, die das rel="attachment" entfernt. Diese habe ich dann so erweitert, dass sie statt dessen rel="thumbnail" daraus macht. Der Code lautet folgendermaßen und ist in die functions.php des aktuellen Themes zu integrieren:

/*-- das rel="attachment xxx" gegen ein rel="thumbnail" austauschen --*/
function my_remove_rel_attr($content) {
return preg_replace('/\s+rel="attachment wp-att-[0-9]+"/i', 'rel="thumbnail"', $content);
}
add_filter('the_content', 'my_remove_rel_attr');

Das Plugin gibt es übrigens hier zum Runterladen und das Bild da oben rechts zeigt auf, was ich meine.

(Bild: Kerri Lee Smith [CC BY-NC-SA]

Wie der eine oder die andere sicher schon mitbekommen hat, verdiene ich meine Brötchen am Computer. Genauer gesagt mit Softwareentwicklung, mal in Java, mal in Objective-C, meistens aber im Windows-Umfeld mit VB.net oder C# (und wenn es unbedingt sein muss, zähneknirschend manchmal auch noch mit VB6 oder *seufz* VBS), mein Blog mit dem ganzen HTML/JS/CSS-Gefrickel nicht zu vergessen. Das beherrsche ich inzwischen leidlich gut, obwohl ich ehrlich gestehen muss, dass mich die ganze Chose mittlerweile doch wieder mehr langweilt als begeistert. Aber ich schweife ab.

Was ich sagen wollte: gestern Nacht hatte ich eine Idee für ein Easteregg und dazu wollte ich mal sehen, wie man einen Plasmaeffekt codet. Sowas hier. Na, und beim Suchen bin ich über diese Diskussion auf Pouët.net gestoßen, die mir mal wieder deutlich vor Augen führt, warum ich es nie zum Demoscenecoder bringen werde. Die Frage selbst verstehe ich noch, aber schon bei Punkt 3_minus in der Antwort von bdk erscheinen bei mir die ersten Fragezeichen über dem Kopf:

und bei der Antwort von duffman steige ich endgültig aus:

while((1 << ++res) <= val); Nee ey, das wird in diesem Leben nix mehr.

Diesen ultimativen Guide zur Alleserkennung per Javascript muss ich mir einfach ins Blog kleben. Because reasons.

support | capabilities | capability | fähigkeiten | browser | check | detection | distinguish | differentiate | weiche | browserweiche

Ich wollte schon seit langem den schlimmen laut.fm-Player da rechts in der Sidebar verschlanken und dabei von sämtlichem Usertracking und anderem Overhead befreien. Dank riag und sergej ist mir genau das endlich gelungen. Der jetzt eingebundene Player besteht zu 100% aus biologisch angebautem und pestizidfreien Code und bindet genau NULL Facebook, Usertracking und Statistikanalysetools ein. Ach ja und flashfrei isser jetzt auch. Außerdem kann man jetzt wieder direkt hier im Blog Musik hören oder sich den Player in ein Extrafenster holen, um ungebremsten Musikspaß zu haben, auch, wenn man wie verrückt im Blog herumklickt. Zwar scheint das AUDIO-Tag leichte Bufferingprobleme zu haben (beim Start spielt das Ding immer erstmal 'ne Sekunde lang noch die falsche Stelle des Songs), aber das ist mir jetzt gerade egal.

Fette Kudos nochmal an riag und sergej, die die entscheidenden Weichen für die Anzeigefunktionalität gestellt haben.

Viel Spaß mit dem "neuen" Radio!

Final Update: Chromium-User bekommen leider gar nichts von diesen Verbesserungen mit, weil Chromium von Hause aus keine MP3-Unterstützung bietet. Sorry guys.

Den Rest der Updates lasse ich jetzt mal aus historischen Gründen stehen, ihr könnt euch die Lektüre aber im Prinzip sparen. Es sei denn, ihr hättet gesteigertes Interesse an einer leicht verwirrten Problemanalyse, die den Analytiker im Endeffekt zu Appendix A führte. Dafür allein hat sich der Act schon gelohnt

(mehr …)

Auch dieses Jahr werde ich einen Teil des Rest meines Winterurlaubs dafür drauf gehen lassen, mir einige Videos vom Chaos Computer Club Congress anzuschauen. Eine erste Durchsicht des unglaublich vollgepfropften Fahrplans ergab folgende Watchlist:

Ich brauch mehr Urlaub, ey!

Anonmyous hat Isis Daesh also den Krieg erklärt, ja? Ich zittere.

Gibt's auch etwas anders in länger und mit Ton.

Jep, das kenne ich auch recht gut...

Hahaha, da habe ich ja wieder ein paar Leute verärgert Gestern Abend hat Sergej ein kleines "Pro-Adblock"-Plugin gebastelt, das ich angepasst und hier reingeklatscht hatte.

Download: Pro-Adblock für WordPress

Leider hatte das noch einige Probleme, manche davon wurden im Update 1 gefixt, jedoch mit den hier angesprochenen Problemen, namentlich:

• Leser ohne AdBlock kamen erstmal gar nicht rein (und sind dann auch schnell beleidigt...). Fixed per JavaScript, damit vergraule ich mir allerdings wieder die NoScript-Fraktion.
• Wenn man per Javascript den Layer deaktiviert, dann soll sich diese "Entscheidung" natürlich gemerkt werden. Fixed per Cookie, nur vergraule ich damit dann wieder die Anti-Cookie-Fraktion.
• Manche Superhelden verwenden irgendwelche kruden Policies, die "fremden" Content wegfiltern. Damit glauben sie, sämtliche Ads zu erwischen, erwischen aber natürlich keine lokalen DIVs und jammern dann wieder.

Ey, ihr seid echt ein scheißanstrengendes Publikum, das wisst ihr schon, ne? Da will man was Gutes tun und Adblocker promoten (warum Bannerwerbung scheiße ist, steht heute wieder bei Heise), und ihr kommt immer nur meckernd ums Eck und sagt "nee, so will ich das nicht".

Wie wäre es statt dessen mal mit ein paar konstruktiven Vorschlägen, wie wir mehr AdBlocker unters Volk kriegen, und zwar per WP-Plugin, hm?

Also: hier ist der Quellcode (ja, der kommt auch irgendwann noch ins GIT rein, wenn ich mal die Zeit finde, mir das entsprechende Wissen anzueignen), hier ist die Diskussion dazu, und ihr helft jetzt mal mit, das Ding rund zu machen, anstatt nur zu meckern. Deal?

Update 1:

1. Man kann jetzt unten auf "Ey, lass mich einfach rein, okay?" klicken. Das setzt einen Cookie und lässt den Overlay für die nächsten 3 Tage verschwinden.
2. Ich hatte in der Funktion SetCookie die Parameter path und exdays vertauscht. Fixed.
3. Die Liste der AdBlocker ist ein bisschen komplexer geworden.

Leider ist Sergej mit seiner Entwicklung inzwischen in eine gänzlich andere Richtung abgedriftet, ich weiß nicht, ob wir das noch hinkriegen mit Optionen usw. Wer Lust hat, meldet sich mal, ich hätte wirklich Lust, das weiter zu entwickeln, aber nicht alleine. Inzwischen glaube ich auch zu wissen, wie ich mit GIT umgehen müsste, wir können das also gerne nach GitHub packen oder so...

Update 2: so, jetzt dürfte auch die NoScript-Fraktion zufrieden gestellt sein: der Overlay ist (dank Sergejs Idee) generell unsichtbar und wird erst durch Javascript sichtbar gemacht.

Update 3: hups, aus Versehen kommt das Ding aufm iPhone jetzt immer. Ich weiß auch warum, allerdings habe ich gerade keine Zeit, mich darum zu kümmern, also habe ich das Plugin erstmal deaktiviert. Bis nachher...

Update 4: Problem aus Update 3 ist gefixt, außerdem ist die Cookielebenszeit auf 5 Tage verlängert worden.

Update 5: Statt uBlock.org ist uBlock-Origin verlinkt (außer für Safari, da gibt's nämlich kein uBlock-Origin)

Update 6: oops. Die Javascript-only-Variante (Update 2) ging zwischendurch irgendwie verloren. Fixed. Das Ding wird jetzt bei deaktiviertem JS tatsächlich nicht mehr angezeigt (danke, Sven!)

Update 7: Sergej hat dem Plugin inzwischen diverse Optionsfelder verpasst. Text und Farben können jetzt frei gewählt werden.

Update 8: Meine "simple" Variante des PLugins wurde soeben nach Joomla portiert. Danke, LUCiDdev!

Hat nicht jemand Lust, ein WordPress-Plugin zu schreiben, das sämtliche Nutzer aussperrt, die kein AdBlock installiert haben? Das würde ich mir glatt installieren...

Vielleicht erinnert ihr euch noch daran, dass die Weiterentwicklung des Verschlüsselungstools TrueCrypt kurz nach einem Code-Audit unter mysteriösen Umständen eingestellt wurde. Jetzt sind 2 gravierende Sicherheitsprobleme in TrueCrypt aufgetaucht, weshalb man sich schleunigst nach einer Alternative umsehen sollte.

VeraCrypt von CodePlex ist eine solche Alternative. Der TrueCrypt-Fork wird z.Z. aktiv weiter entwickelt, hat beide Bugs bereits geschlossen, kann alte TrueCrypt-Container problemlos mounten und diese falls gewünscht in VeraCrypt-Container umwandeln. VeraCrypt kennt sogar einen Portable-Modus laufen und muss meistens nicht mal installiert werden (Ausnahme: eine verschlüsselte Systempartition).

VeraCrypt gibt es für Windows, MacOSX und Linux.

https://veracrypt.codeplex.com/

Als ich neulich wieder öfter auf deutschen Autobahnen unterwegs war, packte mich das dringende Bedürfnis, mich endlich auch mal wie ein Vollarschloch im Straßenverkehr zu benehmen. Wozu gibt es schließlich diese virtuelle Realität, ne? Also habe ich mal wieder NFSMW ausgepackt und zu meiner Freude festgestellt, dass sich das inzwischen auch modden lässt. Und zwar wie folgt:

(mehr …)

Nun habe ich den PocketBook Touch Lux seit ziemlich genau 5 Monaten und da dachte ich mir es wäre an der Zeit, mal ein erstes Resumée zu ziehen. Um das Fazit gleich vorweg zu nehmen: ich bin mit dem Gerät ziemlich happy. Trotz aller Kinderkrankheiten und obwohl ich inzwischen mitbekommen habe, dass es mich nach Strich und Faden ausspioniert. Aber der Reihe nach.

Dieser Artikel wird aller Voraussicht nach ziemlich lang werden, Techniktuning benötigt eben seine Zeit. Um den Scrolldaumen meiner smartphonebesitzenden Leserschaft zu schonen, habe ich ihn ausnahmsweise hinter einem Klick versteckt...

KLICK!