Hm, vielleicht doch noch nicht ins Bett gehen – Debian 6.0 (Lenny Squeeze) ist draussen und die Homepage wurde auch gleich renoviert.

Um auf die Daten zuzugreifen muss man sich dann nur noch nach dem Start der Software via WebDAV verbinden und fertig. Einfach, ohne komplizierte Konfiguration, man ist versucht zu sagen: idiotensicher. Und das plattformübergreifend. Funktioniert.

• iWatch – Documentation –
• SEO-Tool: Starke Unterseiten finden – SISTRIX Suchmaschinen- & SEO-Blog –
• Google Code Blog: Introducing the Google Font API & Google Font Directory – Jetzt auch Fonts von Google…
• 16 Tools for Accessing WordPress On The Go With iPhone, Android, and Blackberry – WordPress MU and BuddyPress plugins, themes, support, tips and how to’s –
• Pflicht zum Double-Opt-In, auch bei offline generierten Adressen? » Artikel » Absolit – Ich will ja nicht sagen, dass ich es gleich gesagt habe, aber ich empfehle schon seit Jahren Musikern, die bei Konzerten per Liste eMail-Adressen für ihre Newsletter sammeln, diese per Double-Opt-In zu verifizieren… So ein Urteil war doch früher oder später zu erwarten, oder nicht?

• iRights.info – Urheberrecht in der digitalen Welt: Magazin -  iRights.info veröffentlicht und kommentiert den Entwurf für das Leistungsschutzrecht für Presseverleger – Irgendjemand überrascht über das Fazit?
• Unterschätzt uns! – SCHOLZ .. jens scholz .. .. .. ihr menschen seid komisch .. –
• timeEdition – Zeitmanagement –
• Re-publica bei FAS und SZ –
• simpleSli.de: A Super-Simple jQuery Slideshow Plugin –

• 45+ Free Premium WordPress Themes with Magazine or Grid Layouts –
• We Love Icons: Mac, Windows and Linux PNG icons of the finest quality! –
• How-To: Create Your Own iTunes LP – Okay, wie bastelt man ein iTunes LP Paket… die nächsten Tage mal testen.
• 14 Helpful Cheat Sheets for Front-end Web Development | Web Design Ledger –
• Top 10 Fotografie Blogs – Deutschland – farbwolke.de –

• Gelöschte Freundschaften bei Facebook und J.B.O. –
• 14.01.2010 – Auch heute bleiben wir im Warmen
• 13.01.2010 – Nö, wenn es nicht unbedingt sein muss, werden wir das Haus heute nicht verlassen, lieber daheim bleiben, in der Nähe der Kaffeemaschine, wo es kuschlig warm ist – und das fast ganz ohne Heizung. Nur …
• ClipGrab – Informationen – Videos komfortabel von YouTube und anderen Portalen runterladen…
• lil.bit » 25 Jahre Apple Mouse – Und ich hatte sie fast alle…

Klischees sind doch was feines, oder? Auf jeden Fall amüsant

• IKEA entdeckt die Möglichkeiten von Facebook – und nutzt sie auf ungewöhnliche Weise – Thilo’s posterous – Gelungene Aktion von Ikea bei Facebook – und das Video dann noch hinterher zu schieben war sicher auch nicht falsch
• Blogs! Buch Blog » Idiotie als Chance – Ja, der Don Alphonso, man kann und muss nicht alles gut finden, was er so schreibt, aber den letzten Absatz unterschreibe ich vorbehaltlos:
  "Jedes Stück von Springer und Murdoch, das hinter einer Bezahlwand verschwindet, steigert die Qualität des Internets. Also, sperrt Euch ein! Baut möglichst hohe Mauer! Und krepiert dahinter! Es wird unser aller Schaden nicht sein."
• Pingus – A journey into the unknown… [Release 0.7.2 out now!] – Ein Lemmings-Clone mit Pinguinen
• IntarS Open Source ERP – Impressum – SO und nicht anders muss ein Impressum aussehen, echt jetzt
• Photovisi – Create a collage as print or wallpaper! –

Wenn die Telekom hier endlich mal DSL mit mehr als nur diese lächerlichen 2MBit/s Downstream bringen würde, dann hätte ich gar keine Zeit für solche niveaulosen Beiträge.

Keine Maus (ok), Systemhalt beim Start (naja) und dazu keine Tastatur (ganz blöd). Aus diesem Grund, wird der Eintrag von mir gestern, wohl der einzige diese Woche bleiben, bis ich meine Dummheit ausreichend gebüßt und den Bock wieder aus meinem Garten vertrieben habe.

Luciano Bello discovered that the random number generator in Debian’s
openssl package is predictable.  This is caused by an incorrect
Debian-specific change to the openssl package (CVE-2008-0166).  As a
result, cryptographic key material may be guessable.

This is a Debian-specific vulnerability which does not affect other
operating systems which are not based on Debian.  However, other systems
can be indirectly affected if weak keys are imported into them.

It is strongly recommended that all cryptographic key material which has
been generated by OpenSSL versions starting with 0.9.8c-1 on Debian
systems is recreated from scratch.  Furthermore, all DSA keys ever used
on affected Debian systems for signing or authentication purposes should
be considered compromised; the Digital Signature Algorithm relies on a
secret random value used during signature generation.

The first vulnerable version, 0.9.8c-1, was uploaded to the unstable
distribution on 2006-09-17, and has since propagated to the testing and
current stable (etch) distributions.  The old stable distribution
(sarge) is not affected.

Affected keys include SSH keys, OpenVPN keys, DNSSEC keys, and key
material for use in X.509 certificates and session keys used in SSL/TLS
connections.  Keys generated with GnuPG or GNUTLS are not affected,
though.

(via IM von Cemil, der bald auch bloggen wird)

Und für das nächste Start-Problem mit dem Mac lohnt es sich u.U. mit PortableOSX oder DasBoot eine angepasste Version von Mac OS X mit den bevorzugten System-Tools auf den iPod oder einen USB-Stick zu installieren. Man darf ja hoffen, dass es solche Update-Probleme in Zukunft nicht mehr geben wird, auch wenn ich nicht dran glaube. Wie es scheint liegt es diesmal wohl (mal wieder) an falschen Berechtigungen von Systemdateien und wieder stellt sich die Frage, warum Apple in seine System-Updates nicht einfach vor der Installation eine Reparatur der Berechtigungen setzt? Schaden kann es auf jeden Fall nicht, diesen Schritt dann eben manuell vor einem Systemupdate durchzuführen (überhaupt sollte man das immer wieder mal machen).

While the disappearance (and possible murder) of his wife is tragic, Linux users will wonder where this will leave Reiser 4. If Reiser is found guilty, will Novell or IBM pick up the pieces and finish up Reiser 4 for inclusion in the kernel or is this the end of the Reiser filesystem project? Will there be any future for the Reiser filesystem, and if Hans is found guilty and the project is continued, will the project be renamed to avoid notoriety?

Dazu fällt mir halt echt nix ein. Wo setzen manche Menschen eigentlich ihre Prioritäten?

(via)

Brian Krebs von der Washington Post berichtet in seinem Blog von einem Interview mit David Maynor. Die beiden Sicherheitsforscher wurden demzufolge von Apple gedrängt, nicht auf die Fehler im von Mac OS X mitgelieferten Treiber zu der MacBook-WLAN-Hardware hinzuweisen und hätten deshalb externe Hardware verwendet. Apples Treiber für die Original-Hardware seien jedoch laut von Maynor und Ellch ebenfalls verwundbar. Den offensichtlichen Widerspruch, dass die beiden einerseits angeblich Apple zuliebe den Hack mit der externen Karte durchführten, andererseits in einem Interview darauf hinweisen, dass die Apple-Treiber ebenfalls anfällig seien, kommentiert Krebs allerdings nicht.

Sorry, aber da wird es richtig unglaubwürdig für mich: was bitte soll das denn darstellen? Nicht mit Apples WLAN-Lösung vorführen – weil Apple das nicht so gerne hätte – aber dann durch die Gegend rennen und erzählen, Apples WLAN-Lösung sei natürlich auch betroffen. Ist schon klar… *kopfschüttel*

Ja natürlich kann es auch für Mac OS X unsichere Gerätetreiber geben, vielleicht ist sogar Apples eigener Treiber fehlerhaft – davon ist aber nicht nur Apples Mac OS X betroffen. Fehlerhafte Gerätetreiber lassen sich – wie jede andere fehlerhafte Software – für jedes Betriebssystem schreiben. Hey, man kann fehlerhafte Software sogar plattformübergreifend erstellen
Ach und für alle – egal welches Betriebssystem – der Tipp: WLAN abschalten, wenn es nicht gebraucht wird (spart auch Energie, was gerade bei Notebooks nicht ganz doof ist) und nur aktivieren, wenn man es wirklich braucht – und das möglichst nur in “sicheren”, bekannten Umgebungen. Und für Bluetooth (auch und gerade am Handy) gilt das auch…

Kleines Update: noch schlimmer als diese “Ällabätsch, ich hacke bald Deinen Mac”-Mails ist eigentlich nur, was die von ORF aus der Meldung gemacht haben. Okay, Recherche ist ein bisschen viel verlangt – aber richtig abschreiben sollte doch drin sein, oder nicht?

Angriffe auf MacBooks…
Am Mittwoch wurden auf den Blackhat Briefings auch erfolgreiche Angriffe auf Notebooks via Wireless-LAN demonstriert, genauer gesagt, man griff ausgerechnet ein MacBook an.

Der Angriff erfolgte allerdings nicht auf Sicherheitslücken des Apple-Betriebssystems, sondern auf die Treiber des eingebauten WLAN-Moduls des Intel-Rechners.

Nein, eben nicht des eingebauten Moduls, sondern ein externes – angeblich würde der Angriff zwar auch beim eingebauten Modul klappen, aber sicher weiss man es nicht. Der Angriff wurde ja auch nicht live vorgeführt, sondern ein Video von so einem Angriff gezeigt… Ach ja: ein Angriff auf ein MacBooks, nicht mehrere Angriffe auf mehrere MacBooks – einfach mal das Video anschauen.