Nerd-Supreme » Web

Lesetipp: Adblocker – Ein Kollektivgutdilemma

Mo — Thu, 15 Dec 2011 08:19:48 +0000

Über Facerbook kam heute morgen ein überraschend guter Artikel zum Thema Adblocker rein:

Adblocker – ein Kollektivgutdilemma bei Weltraumer.de.

Darin geht es nicht nur um den neuen Ansatz von Adblocker, dass sie künftig bestimmte Werbung zulassen möchten, sondern auch um den Einsatz der Werbeblocker allgemein.

Mir ist klar, dass das ganze Thema Zündstoff hat, Adblocker sind nichts, was Verlage und Medienhäuser mögen, schließlich geht es hier ums Geld. Mir ist auch klar, dass Nutzer nur eine gewisse Toleranzschwelle für Werbung haben. Ist die einmal überschritten, etwa durch Overlays, Underpops usw usf. Dann ist der Griff zum Adblocker nicht mehr weit (Chrome und Firefox – übrigens die Browser, die von nahezu allen Verlagen hoch gelobt werden – machen es ja einfach, beim IE ist es mit den Tracking Protection Listen ein wenig komplizierter).

Fatal ist, dass ein einmal installierter Adblocker kaum mehr runtergeworfen wird. Einmal drauf und weg ist die Werbung – da sagt keiner nein.

Wie sieht es bei euch aus? Nutzt ihr Adblocker oder seid ihr brave Idioten (so wie ich)?

via Frau Schmitz

Behold, mein neues virtuelles Testlabor

Mo — Fri, 09 Dec 2011 10:44:33 +0000

Endlich hatte ich genügend Zeit um ein lang auf die Bank geschobenes Projekt zu verwirklichen: Ein auf VMware Workstation basierendes virtuelles Testlabor, mit dem man auch mal ein paar bösartige Dinge untersuchen kann. Nach ein bisschen herumbasteln bin ich auf eine überraschen simple und elegante Lösung gestoßen:

Virtuelles Testlabor

Realisiert ist alles mit VMware Workstation 8. Die drei virtuellen Maschinen sind alle in einem Team zusammengefasst (ein neues Feature in Workstation 8, es würde auch mit den Gruppen in Workstation 7 klappen). Grundsätzlich sollte sich das aber auch mit Virtualbox und Co realisieren lassen, wichtig ist, dass ihr einen virtuellen Switch habt, der mehrere Netzwerke unterstützt. Aktuell sind es drei VMs: die pfSense-Appliance sowie ein Windows 7 und ein XP SP3.

pfSense ist ein Router/Firewall-System auf FreeBSD-Basis (hey, Linux kann ja jeder ). Ich kann nicht genau sagen, warum ich mich für pfSense und nicht IPCop entschieden habe (vielleicht, weil der Herr Donauer von den Bitblokes immer IPCop nimmt und ich mich von ihm absetzen muss ), aber das Ding bietet für den Anfang (und wahrscheinlich für immer) alle Funktionen, die ich brauche. pfSense hat zwei virtuelle Netzwerkkarten: Eine für den WAN-Zugriff (den Pfeil), eine für das LAN. Die WAN-Ethernetkarte ist gebridged, greift also auf mein “normales” Netzwerk zu und kann mit dem Internet kommunizieren. Die LAN-Karte ist im Host-Only-Modus und einem separaten Netzwerk für das virtuelle LAN. Im Grunde hab ich einfach das gemacht, was ein Router im normalen Netzwerk übernimmt: Das Internet ist in dem Fall mein lokales Netzwerk, pfSense erhält seien IP von meinem eigentlich Router und kann über den Traffic ins “wirkliche” Internet leiten. Das hat den großen Vorteil, dass ich die Konfigurationsseite von pfSensen von meinem Produktivsystem aus erreichen kann – das ist bequemer als wenn ich ständig von einer der virtuellen Maschinen aus zugreifen muss.

pfSense

Die beiden Windows-System wiederum erhalten ihre IP vom DHCP-Server von pfSense – die beiden Systeme kennen nur sich selbst, dass ist quasi wie bei The 13th Floor (ach, hätte Matrix nur auch so geendet, aber ich schweife ab). Beides sind Standard-Windows-Installationen, deren Status natürlich in einem Snapshot gesichert wurde. Zusätzlich hab ich auf beiden ein nettes Tool installiert, den Windows System State Analyzer (WSSA) sowie dem Windows System State Monitor (WSSM). Der WSSA erlaubt es mir, einen Snapshot des Systemzustandes anzulegen und diesen mit einem späteren Snapshot (etwa nach der Installation eins verdächtigen Programmes) zu vergleichen. Dadurch sollte ich relativ schnell sehen, was eine Software an Unfug anstellt (an so spaßige Dinge wie und Co traue ich mich noch nicht ran). Der WSSM zeigt Zugriff im Live-Betrieb an, mal schaun, was mir besser gefällt. Anschließend werden die Systeme zurückgesetzt und alles ist wieder sauber. Beide Tools sind im Paket des Server Logo Program Software Certification Tool enthalten. Aktuell ist das Tool nur auf dem Windows 7 System eingerichtet, auf XP sollte es aber auch gehen.

Oh, eine weiter großartige Sache von pfSense ist die Logging-Funktion. Das System bringt tcpdump mit und kann den kompletten Traffic protokollieren, der über den Router ins Web geht (SSL ausgenommen, aber das kann ich ja später probieren, für den Anfang sollte normaler Traffic reichen) . Die Datei kann ich anschließend runterladen und über WireShark oder CloudShark analysieren. Cool.

Was bringt mir jetzt das Ganze? Zum einen habe ich ein schöne Laborumgebung, mit der ich ein wenig herumspielen kann, ohne dass ich mein Produktivnetz (in dem auch noch ein paar andere Rechner von Mitbewohnern hängen) in Gefahr bringe. Sollte ich wirklich mal einen Virus analysieren wollen, kann ich die Verbreitung mit ein paar Firewall-Regeln (wohl) recht gut in den Griff kriegen. Und ich lerne neue Funktionen kennen und kann neue Dinge ausprobieren (pfSense kann auch massig neue Pakete nachladen, so dass ich das Teil auch in eine Snort-Installation oder einen VPN-Server umbauen kann – was zahlreiche neue Workshops ermöglicht). Dank dem VMware-Setup kann ich auch relativ leicht neue Systeme dazuhängen oder abschalten (etwa, wenn ich mich endlich mal ans Aufsetzen einer Domain wage). Und ich lerne neue Tipps und Tricks kennen.

Mei, da Nikolaus…

Mo — Tue, 06 Dec 2011 09:11:54 +0000

Normalerweise wird ja zum 6. Dezember immer Nikolausi-Osterhasi vom Polt rausgezogen – ich find diesen Sketch aber deutlich besser:

In diesem Sinne: HO HO HO HO

Zwei Tumblr-Blogs, die man abonnieren sollte

Mo — Sun, 04 Dec 2011 13:37:09 +0000

In bester Tradition (schließlich gibt auch Herr Kaliban zum Wochenende stets seine Sonntagslinks zum Besten) gibt es heute zwei Links zu Tumblr-Blogs, die mir mich letzte Woche ziemlich erheitert haben.

Hustla Da Rabbit

Das erste ist Texts from Bennett. Der Macher stellt darin seine SMS-Nachrichten online, die er mit seinem Cousin Bennett austauscht. Bennett scheint ein großartiges Spezimen zu sein: 17, kaukasisch-weiß und davon überzeugt, dass er der größte Gangsta in der Hood ist, Bro. Ich denke, dass das Blog (und vor allem die SMS) echt sind. Und wenn nicht, hey, ich hab gelacht.

Yolanda und die Ananas

Das zweite Tumblr-Blog ist Roomie4Sale, die Leidensgeschichte einer Studentin und ihrer Mitbewohnerin. Einfach lesen und lachen. Merke: Mitbewohner sucht man im Internet nur, wenn es eine Möglichkeit gibt, dass man sie wieder loswird.

Schönen Sonntag noch.

(beides via Reddit).

RIP Freddie Mercury

Mo — Thu, 24 Nov 2011 10:26:57 +0000

Heute vor 20 Jahren ist der Frontmann von Queen verstorben.

Und trotzdem rockt er noch immer die meisten aktuellen Superstars locker weg.

Ich bin, wie wohl die meisten in meinem Alter, durch meine Eltern und deren Platten (japp, Vinyl) zu Queen gekommen. Kopien auf Kassetten waren nie so dramatisch, weil einfach 90 Prozent der Songs gut sind und man sie immer wieder hören kann.

Und dann kam natürlich Flash Gordon. Großartiger SciFi-Flick, mit noch großartigerem Soundtrack:

Also, hört euch ein paar Queen-Songs an, werft Flash Gordon oder Waynes World in euer bevorzugtes Wiedergabegerät und denkt kurz an Freddie.

Kleiner Vergleich: WLAN vs Kabel

Mo — Thu, 10 Nov 2011 11:12:32 +0000

Ich kaufe zwei Drittel meiner Spiele ja über Steam. Inzwischen hab ich mich einfach daran gewöhnt, dass ich keine Hüllen oder ähnliches brauche und dank einer 100 Mbit/s-Leitung sind die Downloads auch flugs da.

Was mir aber da vor allem auffällt, ist der krasse Leistungsunterschied zwischen WLAN-Verbindung und Kabelnetzwerk. Klar, bei WLAN hat man einen zusätzlichen Overhead, aber dennoch.

Zum Vergleich, hier der Download von Just Cause 2 per Kabel:

Just Cause 2 Download

Und hier Oblivion per WLAN:

Oblivion Download

Klar, das ist kein ausführlicher Benchmark, aber es waren die gleichen Steam-Server (Österreich, deutlich schneller als die Deutschen). Merke: Große Downloads nur per Kabel. Meine Top-Geschwindigkeit war übrigens ein Torrent-Download von Backtrack 5R1, der ging bis knapp an die 12 MByte/s (nicht Mbit!). Hammer.

Staatstrojaner reloaded

Mo — Wed, 19 Oct 2011 15:17:42 +0000

Ich mein, war wirklich irgendjemand überrascht, dass noch mehr Versionen des Bundestrojaners im Umlaufsind? Aber es ist gut zu sehen, dass das Programm scheinbar von AV-Programmen gefunden werden kann. Auch wenn ich mir um die falsch zertifizierten Treiber ein wenig Sorgen mache.

Aus der Pressemeldung von Kaspersky:

Nachdem am 11. Oktober 2011 die Analysten von F-Secure über eine eventuelle Installationskomponente des vom Chaos Computer Club entdeckten Backdoor-Trojaners schrieben, konnten Werner und Ortloff mit Hilfe des von F-Secure überlassenen Materials diesen so genannten Dropper genauer analysieren. Sie sprechen vom „großen Bruder“ des bekannten Backdoor-Trojaners, denn die entschlüsselte Datei enthält sogar fünf Komponenten, die jeweils verschiedene Aufgaben erfüllen. Dabei kann der Trojaner nicht nur unter 32-Bit-Versionen von Windows aktiv werden, sondern auch auf 64-Bit-Versionen.

Und nicht nur Skype steht im Visier der Malware, wie Tillmann Werner bestätigt: „Die von uns analysierte Version zeigt, dass es die Software neben Skype auch auf Web-Browser, verschiedene Instant Messenger und VoIP-Software wie ICQ, MSN Messenger, VoipBuster und Yahoo! Messenger abgesehen hat.“

Die Analyse im Detail gibt es hier.

Warum man sein Facebook-Profil nicht öffentlich setzen sollte…..

Mo — Mon, 17 Oct 2011 10:13:00 +0000

… erklärt Lawblogger Udo Vetter. Denn die Polizei schaut sich nicht nur die Profile von Verdächtigen an, sondern klärt so mitunter auch, wem ein Fahrzeug gehört, bzw wer Fahrer und wer Halter ist.

Und solange die Informationen für jedermann im Internet einsehbar sind, gibt es damit auch keine rechtlichen Probleme, im Gegenteil, man macht den Beamten (oder den Angestellten der Stadt, die ja noch viel lieber auf Temposünderjagd gehen, weil das Geld im Stadtsäckel bleibt) das Leben viel einfacher.

Wie man sein Profil gegen unerwünschte Offenlegung von Informationen absichert, zeigt etwa diese Anleitung bei Mimikama.at

Update: Und jezt geht auch der Link.

Foodspotting ist cool

Mo — Fri, 14 Oct 2011 16:12:29 +0000

Ich mag location-based Dienste, also Apps, die mit der aktuellen Handyposition etwas cooles machen. Foursquare, Gowalla, alles großartig. Aber mein aktueller Favorit ist definitiv Foodspotting. Der Dienst arbeitet relativ einfach: Die App sucht die aktuelle Position und zeigt anschließend Bilder von Gerichten, die in der Nähe aufgenommen wurden. Die Idee dahinter ist, dass man anderen Nutzern nicht nur einfach ein Restaurant sondern ein spezielles Gericht empfehlen kann.

Das ist besonders praktisch, wenn man in einer fremden Stadt und hungrig ist, wie es mir letztens in Berlin ging. Ich starte also die App und sehe ein paar nette Bilder von Dim Sum, die es scheinbar in einem Laden ungefähr 700 Meter entfernt gibt. Die sehen so gut aus, also steuer ich hin. Und es zeigt sich, dass es wirklich ein Volltreffer war, leckeres essen, anständige Preise. Auch in München habe ich damit schon einige Geheimtipps gefunden – etwa das TacoLibre am Hauptbahnhof.

Natürlich kann jeder auch seine eigenen gefundenen Gerichte beitragen. Das geht relativ einfach, Bild des Essens aufnehmen, Restaurant und Kategorie auswählen und abschicken. Natürlich kommt es auf die Kameraqualität an, da unterscheiden sich die Handys ja teilweise enorm (I’m looking at you, iPhones und ältere Androids)

Foodspotting

Was mich aber überrascht ist, wie gut die App schon mit Einträgen gefüllt ist. Andererseits habe ich sie auch bislang nur in Großstädten wie München oder Berlin genutzt, wo es schon statistisch mehr Einwohner und damit mögliche Nutzer.

Die App gibt es für Android, iOS, Windows Phone 7 und BlackBerrys, womit so ziemlich alle aktuellen Plattformen abgedeckt sind. Kostenlos ist es noch dazu, probiert es einfach mal aus. Wer mir folgen möchte, hier ist mein Profil.

Videotipp: Eine Internetgeschichte

Mo — Tue, 11 Oct 2011 11:41:41 +0000

Ok, ich bin mir nicht sicher, ob es stimmt – aber es ist unheimlich. Und gut gemacht.

Ich glaube, es ist ein Fake, aber ein sehr gut gemachter. Auch, weil es die passenden Seiten gibt, hier ist die Seite der Schatzsuche und hier das YouTube-Profil von Fortress. Fand ich deutlich unheimlicher als Blair Witch Project damals.

via /r/videos