An dieser Stelle mal eine Anime-Empfehlung:

Bokurano

Kopf->Tisch

Der dämliche (Naja, eigentlich schon irgendwie brauchbare) Exchange 2003 Server aus dem Hause Microsoft unterstützt weder den Reply-To-Tag noch irgendeine einfache Möglichkeit mehreren Nutzern die gleiche Absenderadresse zu geben.

Aber hey, zum Glück hat man ja sowieso noch einen Postfix Server als Proxy laufen, der kann das ja dann mittels Cannonical-Sender-Rewrite mit einer Zeile machen……. ….. ….. …. ….

Besucher des Forums hacksector.cc haben Besuch der Exekutive in Form von Polizei und Staatsanwaltschaft erhalten.

Die Staatsanwaltschaft brüstet sich momentan mit der “Zerschlagung” des 33.000-Nutzer starken Forums einen Schlag gegen die Internetkriminalität gelandet zu haben.

Gut, aus meiner Sicht spricht die gigantische Zahl an Ermittlungen (ganze 11 ) im Kontrast zu den Nutzern eher dafür, dass man einen Treffpunkt der nationalen Script-Kiddie-Szene gefunden hat. Aber, hey, ich habe ja wahrscheinlich auch mehr Ahnung von diesen Dingen als der Durchschnittliche Beamte, der diese Seite beim Surfen im Internet “durch die daran anschließende Überwachung” gefunden hat.

Auch das Alter der Verdächtigen (15-21 Jahre) und das auffinden der Benutzer (Tor, anyone?) lässt meines Erachtens eher auf kleine Fische denn echte Schwerkriminelle schließen.

Gut, ich kenne hacksector.cc nicht. Will ich auch nicht. Aber, echte Hacker oder Leute die sich für das Thema IT-Sicherheit interessieren müssen sich nicht in irgendwelchen dubiosen in schwarz gehaltenen .cc-Foren treffen.  Die können sich auch auf den Seiten rund um IT-Sicherheit informieren, die es zu tausenden im Netz gibt und i.d.r. von Firmen geführt werden (Heise/Slashdot) oder sie chatten gleich in geschützten IRC-Channels.

Aber, was mir viel mehr Sorgen bereitet, als das Schließen einer Script-Kiddie-Seite ist der Verweis auf den neuen §202 c (StGB) der bereits das erstellen von Programmen deren “Zweck es ist” das Ausspähen von Daten.

Dieser Einsatz könnte, je nach Erfolg und dem was die Polizei bei den Durchsuchungen sichergestellt hat, als Musterfall für den neuen Hacker-Paragraphen werden. (Wäre z.B. interessant, ob die “Hacker” z.B. ihre Systeme geschützt/verschlüsselt haben…)

Nach dem neuen Gesetz dürfte auch schon der Besitz der Security-Auditing-Distribution BackTrack oder  der vom BSI herausgegebenen BOSS strafbar sein. Die Frage, ob dies dann auch geahndet wird, dürfte wie so häufig, vom Ermessensspielraum der beteiligten Ermittlern abhängen.

Oder anders ausgedrückt, danach ob der Besitz eines Küchenmessers einem zum potenziellen Mörder macht oder nicht. Hallo, Gedankenverbrechen.

Getestet für Fiesty und Gutsy (Ubuntu 7.04, 7.10, 8.04 LTS)

Festplattenverschlüsselung unter Linux ist in der Regel nicht gerade einfach. Will man es, muss man sich meistens mit langen Kopierorgien abgeben.

Nicht so, mit diesem Howto. Wir werden hier einen Rechner / Notebook so installieren, dass nach der Installation alles verschlüsselt ist und man sofort mit dem System arbeiten kann. Weiterhin wird auch der Ruhezustand so funktionieren, dass der Speicher nicht unverschlüsselt auf die Festplatte geschrieben wird um das Lecken von Informationen zu unterbinden.

Außerdem arbeiten alle mir bekannten Howtos immer nur mit dem (veralteten) aes-cbc-essiv Cipher, hier zeige ich wie man die neuen (sichereren) LRW- und XTS Cipher nutzt.

(more…)

Mit diesem Howto konnte ich heute endlich über mein E61 ins Internet.

Abstract: Ein Truecrypt Volume wiederherstellen

Version 1.0

In diesem Text werde ich kurz die Möglichkeiten zum wiederherstellen eines Truecrypt-Volumes beschreiben.

(more…)

Ja, endlich hab ich es hinbekommen / die Treiber gefunden.

Unter http://foo2hiperc.rkkda.com/ kann man einen Treiber für den C5600 laden.

Bei Ubuntu macht man das so:

wget -O foo2zjs.tar.gz http://foo2zjs.rkkda.com/foo2zjs.tar.gz
tar zxf foo2zjs.tar.gz
cd foo2zjs
sudo aptitude install build-essential
make
./getweb c5600
sudo make install
sudo make cups

Danach kann man den Drucker über den normalen Ubuntu-Wizard (System->Systemverwaltung->Drucken) hinzufügen.

Für die Kommunikation mit dem Drucker nutzt man AppSocket (Port 9100)

Ich scheine eine Aura der Hilfsbereitschaft zu verströmen.

Auf jeden Fall, was den Punkt ‘Wissen Sie wie ich zu X komme? / Wo ist denn die Y Straße”. Dazu muss man wissen das ich im Regefall genauso viel Ahnung davon habe wie man da hinkommt wie der Fragesteller. Ich bin in der Regel froh, wenn ich mich daran erinnern kann wo ich bin, wie ich dahin gekommen bin und wie ich zurückfinde.

Wobei ich nicht sagen würde, dass ich einen schlechten Orientierungssinn habe. Ich kann, wenn ich irgendwo hin will und den weg kenne/ihn mir vorher angeguckt habe, eigentlich mein Ziel in der Regel ohne größere Umwege erreichen.

Es ist eher so, dass es mir komplett egal ist was abseits des von mir gewählten Wegs ist. Daher bin ich auch der denkbar schlechteste Ansprechpartner für diese Fragen. Ich habe von meiner unmittelbaren Umgebung in der Regel so viel Ahnung wie jemand der zum ersten mal an diesem Ort ist.

Zum Glück gibt es ja sowas wie Google Maps für’s Handy (http://www.google.de/mobile/gmm/index.html) . … Ich kann also, vorausgesetzt ich will, Leuten tatsächlich helfen.

Bleibt nur noch zu klären, warum ich eine magische Anziehung auf Leute zu haben scheine die sich ausschließlich in Englisch verständigen können. Was wiederum positiv ist, kann man dann doch endlich mal sein in der Schule geübtes Weg beschreiben benutzen. (Gott, was habe ich das auswendig lernen dieser Formulierungen gehasst. )

House läuft wieder. Bei watchthat gibt es eine kleine Inhaltsangabe. Bei mininova.org und opensubtitles.org gibt es die Folge bzw. den Untertitel.

Mir hat die Folge gut gefallen. Auch wenn ich das Aufbauen der cut-throat-bitch-Amber zur House “Gegenspielerin” irgendwie nicht mag. Ich finde die Schauspielerin kann es einfach nicht mit House bzw. Hugh Lauries Schauspielkunst  aufnehmen. (Das war bei David Morse in seiner Rolle als Detective Tritter schon anders.)

Grr… da möchte man den IM-Client Fring mal ausprobieren und was wird zum Download verlangt? Die Angabe der eigenen Telefonnummer.

Meine erste Reaktion: Screw you!

Aber, wenn man mit seinem Handy auf die Seite (fring.com) geht, kann man den Client ohne weitere Angabe von irgendetwas herunterladen.

Nachtrag:

Es gilt zu beachten, dass die Fring-Software in keinem Feld (bis auf die E-Mail-Adresse) nicht alphanumerische Zeischen kann.