Laut Security Bulletin TYPO3-SA-2010-014 gibt es anscheinend bei bisherigen Versionen der Extension eine gravierende Sicherheitslücke. Demnach funktioniert die Authentifizierung nicht richtig, so dass es Angreifern unter Umständen möglich ist Zugriff auf die Datenbank einer Typo3-Installation zu erlangen.

Das Risiko wird als hoch eingestuft. Es wird dringend zu einem Update auf Version 4.8.1 geraten.

Im Bulletin TYPO3-SA-2010-012 wird auf die Sicherheitslücken hingewiesen.

Kurz Zusammengefasst sind folgende Sicherheitslücken heute bekannt gegeben und geschlossen worden:

• Mit einem gültigen Zugriff auf das Backend ist es Angreifern möglich einen XSS – Angriff zu starten.
• An manchen Stellen ist es möglich, dass User durch Eingaben umgeleitet werden.
• Nicht ordnungsgemäß abgeschlossene Eingaben in die Datenbank erlauben Angriffe über SQL-Injection.
• Benutzer einer Website können aufgrund einer Standardeinstellung .phtml Dateien hochladen und damit Angriffe auf das System starten.
• Wenn eine fehlerhafte Extension installiert wurde, gibt Typo3 bei Fehlermeldung den gesamten Pfad der Installation preis.
• Der Extension Manager von Typo3 ist anfällig für einen XSS-Angriff wenn die Eingaben nicht vollständig abgeschlossen wurden.
• Die SessionId wird über eine Funktion so generiert, dass es möglich ist diesen zufällig entstehenden Parameter zu erraten.
• Formulare können zum versenden von Spam genutzt werden, da eine Gültigkeitsregel nicht überprüft wird.
• Header Injection für jumpurl bei Typo3 möglich.

Natürlich wurden auch wieder in den Typo3-Versionen zahlreiche Bugs behoben und das System stabiler gemacht.

Download aktueller Versionen unter: http://typo3.org/download/
Security Bulletin in englischer Sprache: http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-012/

So auch am vergangenen Wochenende, wobei er und ich diesmal keine Kippen hatten. Also ging ich los, besorgte welche, lauschte dem Tutorium um mal wieder die Erkenntnis zu erlangen, dass ich fehl am Platze bin und ging schließlich am Ende doch noch rauchen mit ihm.

Aus den geplanten fünf Minuten wurden dann allerdings knapp 1,5 Stunden.

Während wir über das Thema Kopftuch, Burka, Muslime und Co. sprachen kamen wir auch zu den Themen der Griechenland-Krise (er studiert Volkswirtschaftslehre und steht kurz vor dem Diplom) und wie Deutschland die Verfassung und das geltende EU-Recht mit Füßen getreten hat. Am Ende schnappte er sich noch mein HTC Desire und versetzte mich sowas von in Panik, als er meinte, da müsse noch eine Kugel drin sein, bei der optischen Maus…

Wo wir schon dabei waren, erklärte ich, dass ich die ganzen Ordner auf meinen Stick kopiert hätte und er fragte mich, warum ich eigentlich nicht Dropbox nutze…

Da war es mal wieder. Dieser kleine Moment in einem Gespräch über alle möglichen Themen, der genial war…

Dropbox.

Davon hatte ich schon vor einiger Zeit gehört, bin aber nie dazu gekommen es auszuprobieren.

Das Prinzip ist einfach. Software runterladen, installieren, Account anlegen und Dateien hochladen um dann Dateien von überall her griffbereit zu haben.

Die Ordner bei Dropbox werden synchronisiert mit jedem Rechner der Welt, wo man sich anmeldet. Außerdem hat man dank einer Web-Oberfläche immer Zugriff auf die gesamten Dateien, sodass nicht mal Dropbox-Software installiert sein muss.

2 GB gibt es zudem kostenlos und wer auch noch wie Lennart und ich ein Android Phone hat, kann Dropbox überall hin mitnehmen, samt sämtlicher Dateien… Die Übertragung der Dateien erfolgt zudem mittels SSL mit AES-256 Verschlüsselung.

Das wollte ich mal an dieser Stelle erwähnt haben… Natürlich auch meinen herzlichsten Dank an Lennart für die Erinnerung an Dropbox…

www.dropbox.com

Doch dann wird da Werbung gemacht für die Kanzlerin und den Verteidigungsminister Guttenberg. Beide sind zu sehen wie sie sich betroffen zeigen und ihr “herzliches Mitgefühl” aussprechen.

Soweit so gut.

Allerdings werden diese Bekundungen von den Wagner Festspielen aus gemacht.

Das heißt auf der einen Seite ist man bei den Festspielen und auf der anderen Seite heuchelt man Betroffenheit…

Wer wirklich betroffen ist, der geht nicht zu den Festspielen sondern beendet seinen Urlaub und geht an den Ort des Geschehens… Dafür ist sich die Kanzlerin aber anscheinend zu schade…

Damals wurde ich zeuge dessen, was vor mir schon zahlreiche Leute berichtet hatten. Mit den sogenannten “Relevanzkriterien” werden Artikel erst gar nicht aufgenommen. Da entschied ein autonomer Club einfach, dass diese Organisation unrelevant sei.

Andere Organisationen aber, die ähnlich waren, bzw. sogar weniger bekannt waren, hatten einen festen Platz bei der Wikipedia. Das wurde zwar von mir angesprochen, aber davon wollte man nichts wissen…

In der Diskussion über den Artikel wurde ich abgewürgt. Die Relevanz sei nicht erkennbar hieß es und es saßen sogar hochrangige Personen von der Wikipedia-Foundation mit an Bord bei der Diskussion…

Knapp etwas mehr als ein halbes Jahr danach, hat die Wikipedia den ersten Eintrag der damals erstellt wurde, unter neuem Titel veröffentlicht.

Plötzlich ist die Organisation doch relevant. Was der Unterschied zwischen damals und heute ist? Der Innenminister hat jetzt die Organisation verboten. Vor dem Verbot unrelevant, nach dem Verbot relevant. So einfach ist das…

Ich habe danach nie wieder einen neuen Artikel für diese Plattform verpasst. Man rennt da gegen Monster an, die man nicht bekämpfen kann…

Weiterführender Link
http://de.wikipedia.org/wiki/Internationale_Humanit%C3%A4re_Hilfsorganisation_(Deutschland)

Auf meinem neuen HTC Desire ist ja Android und auch die Google Maps Navigation installiert… Ich hatte allerdings in der Werbung zur Navigationssoftware auch eine Spracheingabe gesehen und wollte das auch haben… Sprachsuche nennt sich die App und ich hab sie gleich runtergeladen und installiert…

Sie ist allerdings nicht nur für die Navigation gut, sondern kann auch für die normale Google Suche genutzt werden…

Natürlich kommt es auch auf die Aussprache an und wie deutlich man den Ort oder die Straße zu der man will aufsagt… Jedenfalls war es mir bisher möglich jeden Ort zu finden… Lief also alles einwandfrei…

Einen Ort allerdings möchte das Gerät partout egal wie deutlich man es aufsagt nicht finden… Die Adresse meiner Schwiegereltern… XD

Lieferumfang

Das HTC Desire bringt eine 4GB MicroSD Karte im Lieferumfang mit, ein Ladegerät, ein Datenkabel und ein Headset.

Äußeres

Rein äußerlich ist das HTC Desire mit einem Plastik-Gummi-Überzug versehen umgeben. Es hat zudem mehrere Shortcuts zum Menü, für die Suche, und eine Home Taste. Außerdem hat es auch einen optischen Trackball an der unteren Seite das für die Navigation im Menü und sonstiger Auswahlfelder bestens behilflich ist.

Das HTC Desire kommt mit einer neuartigen Bildschirmoberfläche namens Sense die Bewegungen und Fingertips besser erkennen soll. Auf jeden Fall gelingt das sehr gut, obwohl ich an mancher Stelle schon genauer hintippen muss um den richtigen Buchstaben auszuwählen, das liegt aber wohl an meinen klobigen Fingern. Der Bildschirm ist allerdings spiegelnd und bei starkem Gebrauch sieht man sofort die Fingerflecken. Das liegt aber auch daran, dass Standardmäßig keine Bildschirmfolie mit drauf war.

Funktionen

Das HTC Desire hat eine Android Oberfläche und kommt mit der Version 2.1 im Lieferzustand zum Kunden. Im Android Market findet man viele nützliche Programme die man runterladen und installieren kann (z.B. einen Qur’an). Das System ist so aufgebaut, dass man sich Shortcuts in ein Feld legen kann, Widgets einbauen kann und weitere Programme ins Feld legen kann…

Wer ohne Gmail – Account auskommend das HTC-Desire nutzen möchte, kann das übrigens.

Ich hab mir aber auch gleich die Google Maps Navigation runtergeladen und bin begeistert. Allerdings ist die stimmliche Führung nicht gerade ausgereift.

Die Kamera schießt mit 5 MP sehr gute Fotos für ein Handy. Auch der integrierte MP3 – Player und die Radio-Funktion (nur mit angeschlossenem Köpfhörer nutzbar) sind gut gelöst. Die Videos werden im HD-Format aufgezeichnet.

Friendstream ist eine Sammlung von allen möglichen social networks die man aus einer Hand überwachen kann. So kann man sich seinen twitter, facebook und flickr account mit friendstream synchronisieren.

Der Internetbrowser ist schnell und flüssig. Natürlich ist auch hier kein Flash dabei, allerdings werden You-Tube-Videos direkt abgespielt, dank Plugin.

Ich hab jetzt ungefähr drei Stunden an dem Ding herumgespielt und muss sagen, ich bin begeistert. Das beste Handy, oh tschuldigung, Smartphone, dass ich je hatte… Und ich erspare mir hier den Vergleich zum N97, denn das N97 ist gegen den HTC Desire nur Schrott!!!

Ähnlich verhält es sich, wenn einem der Wagen beschädigt wird. Vor kurzem hatte ich ja darüber geschrieben, dass mitten in meiner Straße ein Auto in Brand gesetzt wurde. Ich hatte auch vor einiger Zeit darüber geschrieben wie Unbekannte die Scheibe des Wagens von meinem Vater eingeschlagen hatten.

All diese Fälle haben eines gemeinsam. Man hat die Täter nie geschnappt. Die Polizei hat besseres zu tun als Unbekannte zu jagen und kommt eher per Zufall den Tätern auf die Spur, wenn überhaupt.

Diese Geschichte ist symptomatisch.

Jedoch gilt diese Annahme des nie wieder sehens von geklauten Autos nur für uns normale Menschen…

Wenn man Innenminister dieser Republik ist, dann wird auch mal alles in Bewegung gesetzt um den Wagen, der zwar auf den eigenen Namen läuft, aber der kleinen Tochter gegeben wurde, von kriminellen Auto-Dieben wiederzubekommen.

Da wird alles getan damit der Innenminister sich zurücklehnen und sagen kann: “Die Polizei tut was!” und “Ich hab mein Auto wieder!”

Sicher tut sie was… Aber nur für den Innenminister…

Während bei Wget gleich die Datei abgespeichert wird, muss man bei Curl genauer angeben wie die Datei am Ende heißen soll, weil sie sonst in der Konsole ausgegeben und nicht runtergeladen wird.

Ein standardmäßiger Befehl in der Kommandozeile einer Konsole könnte so ausschauen:

curl http://www.akifsahin.de/datei.jpg -o bild1.jpg

datei.jpg wird dann runtergeladen und mit dem Namen bild1.jpg abgespeichert.

Bei Wget hingegen hätte man in der Konsole nur

wget http://www.akifsahin.de/datei.jpg

eintippen müssen.

Ich hoffe der Unterschied ist klar geworden

Soweit so gut.

Also bestellte ich am 1. Juli 2010 einen Heimtrainer mit den Vorgaben. Die Lieferung sollte binnen einer Woche erfolgen.

Allerdings fand ich am 8. Juli 2010 in meinem Postfach einen Benachrichtigungszettel von der DHL. Darin wurde mir mitgeteilt, dass meine Ware da sei und ich sie am nächsten Tag abholen könne.

Komischerweise.

Denn den ganzen Tag über war ich Zuhause, ebenso wie meine Frau, die derzeit Urlaub hat.

Also ging ich am nächsten Tag zur Post-Filiale bei uns und fragte nach, wie schwer das Ding ungefähr ist. 20 Kg. Das Paket war zudem so unhandlich, dass man es mit einem Auto nicht transportieren kann, geschweige denn zu mir rüberzutragen…

Also erklärte mir die Schalterdame, dass ich die Telefonhotline (12 ct pro Minute aus dem deutschen Festnetz) anwählen und um eine erneute Zustellung bitten soll.

Das tat ich dann auch am 9. Juli 2010 um 18 Uhr. Musste ungefähr fünf Minuten in der Warteschleife warten und kam dann endlich durch.

Der Mitarbeiter in der Telefon-Hotline sicherte mir am Telefon zu, dass die Ware am folgenden Montag, den 12. Juli 2010 geliefert würde.

Am Montag, den 12. Juli 2010 wurde aber wieder nichts geliefert. Diesmal gab es auch keinen Zettel im Postfach. Ich dachte, ok, kann sein, dass die Lieferung sich etwas verzögert und wartete bis Mittwoch ab. Es kam aber nichts.

Also rief ich erneut bei der Deutschen Post an und die erklärten mir, nachdem ich wieder mehr als 5 Minuten in der Warteschleife steckte, dass die Ware zur Abholung bereit stehe… Hallo… Ich hatte doch angerufen und bereits am Freitag um eine erneute Zustellung gebeten.

Davon konnte man allerdings auf dem PC (angeblich) nichts feststellen. Man werde aber jetzt eine erneute Zustellung beauftragen.

Die Ware stand bis gestern in der Filiale der Deutschen Post und wurde nicht geliefert. Da ich wusste, dass die Deutsche Post es nicht schafft, habe ich es bereits der Firma bei der ich die Ware bestellt habe, gemeldet und diese haben bereits einen neuen Auftrag, diesmal an Hermes erteilt, mir die Ware zu liefern. Dabei wird die “alte” Lieferung erst gar nicht erneut an mich versandt, sondern einfach ein anderes Exemplar.

Alles in allem haben mich die Gespräche bei der Post noch einmal zusätzlich ungefähr 2 Euro und viel Zeit gekostet. Resultat ist aber: “Ich habe meine Ware immer noch nicht!”

Allerdings erreichte mich heute eine E-Mail von dem Versandhändler der die Ware neu verschickt hat. Die Hermes – Paket – Nummer wurde mir mitgeteilt und ich darf wohl mit einer Lieferung bis spätestens Mittwoch rechnen. Und das ursprüngliche Paket der DHL ist wieder zurückgegangen, weil es nicht abgeholt wurde…

Das sagt viel über die Post und ihre Arbeits- sowie Service-Leistungen aus. Ich habe mir jedenfalls vorgenommen, nur noch auf Lieferungen durch Hermes zu bestehen… Da gab es nie Probleme…