Haruhi Suzumiya Novel

Yeah, meine Ausgabe der The Melancholy of Haruhi Suzumiya light novel ist angekommen. Das Schiff hatte wohl Rückenwind.

Amazon MP3

Gerade das erstemal beim deutschen  Amazon MP3 Shop eingekauft.

Was soll ich sagen – so kann man ja mal anfangen über MP3-Shops zu reden.

Schnell, nicht überladen, die CD die ich haben wollte war da. Was will man mehr. Preis war ok. (Rund 5 Euro. Dafür kaufe ich normalerweise ein McDonalds Menu. )

Was mich noch etwas stört:

1. Mag ich es nicht extra Software installieren zu müssen.
2. Irgendwie erschließt sich mir der Sinn nicht.Warum nicht als zip /rar Download?
3. Warum nicht 320 kbps?

Aber so wie sich der Amazon MP3-Shop momentan gibt, dürfte er von mir weiter empfohlen werden.

[UK IMPORT] vs Kauf mittels amazon.co.uk

Ok. Amazon.de mailt mir, dass meine Futurama-DVD, die ich als UK IMPORT bestellt habe, nicht lieferbar ist.

Gut, bestell ich halt bei amazon.co.uk. DA ist sie nämlich lieferbar.

Ist mir doch schnuppe. Sollen diese Jugendschutzdeppen doch sehen wo sie bleiben…

Scrubs Staffel 7 – DVD

Ja spinnen die denn?

31 € für 11 Folgen?

Oder 15 € für die deutsche Synchronisation?

Aber sicher…

Bestellt, verzollt, geliefert

Möchte an dieser Stelle mal anmerken, dass meine zollpflichtige Bestellung bei amazon.com problemlos hier angekommen ist.

Musste bei der Ankunft lediglich dem Postboten den Zoll in die Hand drücken.

(Über Sinn / Unsinn von Zoll bzw. es dem Postboten in die Hand zu drücken, möchte ich jetzt lieber nicht reden.)

Versandhandel – Keine Jugendfreigabe

Die spinnen die Deutschen.

Da will man sich eine Anime-DVD bei Amazon.de bestellen:

Achtung: keine Jugendfreigabe gemäß § 14 JuSchG! Eine Lieferung an Minderjährige ist nicht möglich. Klicken Sie bitte hier für weitere Informationen.

Daraus folgt das man in diesem Land einen Hickhack an Bestimmungen einhalten muss. Identifikation beim Postboten. Kein Versand an Firmen.

Ey, die haben sie doch nicht mehr alle.

Gut, bestellt man sich die DVD eben bei amazon.co.uk .

Da kostet sie weniger und wird ohne Hickhack versand.

Sehr zeitgemäßer Jugendschutz.

XSS bei lovefilm.de

Hm.. Amazon hat ja bekanntlich ihren DVD-Verleih an Lovefilm verhökert verscherbelt verkauft.

Aber, bevor man seine Daten einer neuen Firma anvertraut, sollte man sich ja die Seite zumindest mal anschauen.

Eigentlich wollte ich mir nur die Datenschutzbestimmungen durchlesen, aber beim surfen auf der Seite ist mir doch glatt folgender URL-Teil ins Auge gefallen:

Auffällige Parameter

Da so was meine Neugierde weckt, hab ich einfach mal das altbekannte
<script>alert(„XSS“)</script>
eingefügt. Und siehe da:

xss

Ich denke lovefilm sollte da an der einen oder anderen Stelle mal nachbessern.
Traurigerweise scheint in diesem Seitenmodul keine der übergebenen Variablen überprüft zu werden.

Ob sich dahinter auch noch eine SQL-Injection Lücke verbirgt habe ich jetzt mal nicht überprüft. Ich vermute es aber. (Reines Bauchgefühl!)

Abgesehen davon, ist so ein HTML-Code ja ein zum Haare raufen:

<a … title=“DVDs“>Filmübersicht</a>

Wenn ich jetzt noch eine Mail-Adresse von denen finden würde, könnte ich die Firma sogar benachrichtigen.

Ah, gefunden! (service@lovefilm.de)

So viel zu Spielereien am frühen morgen.

Ach und bevor sich jetzt wieder irgendjemand aufregt:

Ja ich weiß, dass das nur rumspielen ist kein „hacking“. Nein, ich habe nichts verändert. Ja, jeder Mensch mit einer Tastatur kann das auch. …

Die gleiche Lücke findet sich auch auf lovefilm.com (und anderen Seiten die dynamic_node_id in der URL haben.)

Amazon zeigt Musikindustrie den Mittelfinger

Die Musikindustrie hat Amazon aufgefordert importierte CDs, die billiger als die Nichtimportierten sind, aus dem Programm zu nehmen.

Amazons Reaktion war einfach nahezu alle Top 100 Titel von SonyBMG,Warner, EMI und Universal aus dem Programm zu werfen.

Mittlerweile sind die CDs zwar wieder im Programm, (Amazon will sich ja auch nicht das Weihnachtsgeschäft kaputt machen lassen.) aber die Aktion ist schon irgendwie genial. Lässt sich auch nur so übersetzen:

Globalisierung ja, aber bitte nicht wenn der Verbraucher sie nutzen kann?

Kann mir mal bitte jemand sagen, warum die Musikindustrie überhaupt wegen der Import-CDs abmahnen konnte? Ich meine gibt es irgendein Gesetz oder Urteil, das verbietet importierte CDs zu verkaufen?

Warum es mir untersagt sein soll, CDs aus Groß-Britannien zu verkaufen, es beim Toaster aus Taiwan aber legal ist, soll mir doch jetzt mal jemand erklären.

Wahrscheinlich gibt es da irgendeine fadenscheinige Urheberrechtsbestimmung…

Verdammt nochmal, gleiches Recht für alle.