Im so furchtbar komplizierte Begriffe wie "Cross-Site-Scripting" und so nen Krams zu vermeiden, erzähle ich euch den Sachverhalt auf Deutsch. Dafür gehen natürlich ein paar Feinheiten verloren, die ihr vielleicht bei Netzpolitik nachlesen könnt wenn ihr wollt.

Die Website www.die-bahn.de (und alle ähnlichen Bahn-Websites) hat zur Zeit ein scheunentorgroßes Loch, das es erlaubt, Anmeldedaten der User zu "klauen" und damit wer-weiß-was anzustellen. Das ist eine Riesenscheiße. Entdeckt wurde das Ganze von Manuel Blechschmidt, der - nett wie er ist - die Bahn schon am 29.6. darauf aufmerksam gemacht hat.

Passiert ist: nix. Das zeigt, wie groß das Interesse der Bahn an ihren Kunden ist. Naja. Wenn es sich vermeiden lässt, meldet euch also besser nicht an der Bahn-Website an sondern kauft die Tickets lieber am Automaten oder am Schalter. Sobald ich davon erfahre, dass die Sicherheitslücke gestopft ist, werde ich euch davon in Kenntnis setzen.

Es folgt die Mail von Manuel:

(mehr …)

Mit meinem Sony Ericsson C510 Handy bin ich extrem unzufrieden weil es einen beschissenen Empfang hat und fürchterlich unscharfe, farbunechte und verrauschte Bilder macht. Neulich in Göteborg hatte ich vom Büro ein Nokia 6730 classic Handy dabei, das super Fotos geschossen hat, leider bin ich mit der Gesamtbedienung von Nokia Handys nicht so glücklich.

Habt ihr vielleicht einen Tipp für ein passendes Handy? Ich brauche:

- ein kleines Handy
- mit gutem Empfang
- das scharfe, farbechte Fotos macht, 3 Megapixel reichen mir
- Bluetooth ist wichtig
- schnelle SMS-Bedienbarkeit solle gewährleistet sein und
- einen Speicherkartenslot sollte es auch haben
- und es sollte maximal 200 Euro kosten!

Ich verzichte auf
- WLAN
- Touchscreen
- GPS

PS: Nein, ein iPhone ist keine Alternative (fängt beim Preis an, geht weiter bei der Größe und endet bei der ganzen proprietären Apple-Scheiße)

Bäng.

Bei diesen Werten reicht eine einzige Stunde Aufenthalt im Freien aus, um an der Strahlenkrankheit zu erkranken – nach vier Stunden Aufenthalt ist der Tod unvermeidlich.

und

Da über Fukushima momentan Regen aufgezogen ist, dürfte ein Großteil der radioaktiven Elemente in der Nähe des Reaktors niedergehen und das Erdreich kontaminieren.

Ich merke gerade, für Artikel der Apokalypse habe ich gar keine passende Kategorie...

Ihr habt es wahrscheinlich bemerkt: der Server war schon wieder down. Ich weiß nicht mal, wie lange. Tut mir wirklich leid.

Liebe Neuzugänge von duckhome und Infokrieger: das ist nicht der Normalzustand

Ihr habt es vielleicht mitbekommen: gestern abend gabs hier einen Totalausfall, im Moment läuft das Blog immer noch nicht sonderlich rund. Der Grund ist mir bisher noch nicht bekannt, es wird daran gearbeitet. Im Laufe des Tages sollte wieder Normalität eintreten.

Dafür könnte ich ihn knuddeln:

In HD! Ist euch klar, wie schnell sich dieses Videodings übers Internet verbessert hat? Wisst ihr eigentlich, wie lange wir früher™ auf den Download eines einzigen Bildes warten mussten? Wie viel Gebühren wir bezahlt haben, nur um nach minutenlangem Warten auf die obere Hälfte des Fotos festzustellen, dass nur ihre Schultern nackt sind? Ihr wisst ja gar nicht, wie gut ihr es habt. Verwöhntes Jungvolk. Pfff.

Danke, Johnny.

Das folgende Gedicht wird überall im Internet fälschlicherweise Bernard Shaw zugeschrieben. Von dem ist es aber laut Wikipedia überhaupt nicht.

"If you can pronounce correctly every word in this poem, you will be speaking English better than 90% of the native English speakers in the world. After trying the verses, a Frenchman said he'd prefer six months of hard labour to reading six lines aloud. Try them yourself.

Dearest creature in creation,
Study English pronunciation.
I will teach you in my verse
Sounds like corpse, corps, horse, and worse.
I will keep you, Suzy, busy,
Make your head with heat grow dizzy.
Tear in eye, your dress will tear.
So shall I! Oh hear my prayer.
Just compare heart, beard, and heard,
Dies and diet, lord and word,
Sword and sward, retain and Britain.
(Mind the latter, how it's written.)
Now I surely will not plague you
With such words as plaque and ague.
But be careful how you speak:
Say break and steak, but bleak and streak;
Cloven, oven, how and low,
Script, receipt, show, poem, and toe.
(mehr …)

Das ist neu. Ein Pornospambot, der hier reinkommt und mich daher beleidigt:

The subsequent time I learn a weblog, I hope that it doesnt disappoint me as a lot as this one. I imply, I know it was my choice to read, but I actually thought youd have one thing interesting to say. All I hear is a bunch of whining about one thing that you may repair in case you werent too busy looking for attention.

Du bist mir ja ein echtes Arschloch, Junge...

(Bild von bunchofpants [CC BY-NC-SA])

Irgendwas scheint meinen Server in die Knie gehen zu lassen. Der Maschinenraum steht in Flammen oder so ähnlich. Sorry for that. Der Meister ist informiert und wird sich darum kümmern, sobald er dazu kommt.

Geht mal an die frische Luft und wenn ihr wieder da seid, ist hoffentlich wieder alles beim alten.

PS: Tsk. Kaum schreibe ich diesen Post, ist auch schon wieder alles OK. Das verstehe, wer will

 
Das wollte ich einfach mal gesagt haben.

Ist irgendwie schon ein seltsames Gefühl, von einem Polizeibeamten gesagt zu bekommen:

"Interessantes Blog haben Sie da. Werd' ich jetzt öfters lesen."

Na denn: herzlich willkommen!

Heise berichtet gerade, dass Amazon bei älteren Accounts, deren Passwort noch nie geändert wurde, auch "ähnliche" Schreibweisen des Passworts akzeptiert. Lautet das Passwort z.B: "Geheim" wird von Amazon auch "gEHEIM" oder "GeHeIm" akzeptiert. Ich habe das gerade probiert und es stimmt tatsächlich!

Abhilfe: einmal das Passwort ändern. Danach kann man es wieder zurück ändern und ab sofort gilt nur noch die exakte Schreibweise.

Jetzt ist es offiziell: Punk is dead!

jean paul gaultier | punk | kannste knicken