Jensi's Blog

Hier mal eine schöne Erklärung der Maxwellschen Gleichungen:

Bis Windows XP war standardmäßig Netmeeting an Bord. Netmeeting ermöglichte es im LAN miteinander P2P Dateien auszutauschen und Bildschirme freizugeben. Seit Vista sucht man so etwas vergeblich. Vor ein paar Tagen hatte ich mich mit einem Kollegen unterhalten, was denn der Nachfolger werden könnte. Eine Möglichkeit ist der Microsoft Office Communication Server (OCS). Der hat aber den Nachteil, dass man einen ganzen Stapel Server dafür benötigt. Als Gegenleistung bekommt man eine ausgereifte Lösung für Instant Messaging, Presence, Screen Sharing, VoIP, etc. Das Teil hat glaube ich Nortel mal entwickelt als Business Communication Server (BCS), wurde aber dann an MS verkauft.

Microsoft hat aber auch Skype für 8,5 Milliarden Euro übernommen, da könnte ich mir ja sehr gut vorstellen dass Skype einmal der Netmeeting-Nachfolger wird. Der Vorteil ist dass es jeder kennt und die Infrastruktur bereits steht. Für sehr sicherheitsbewusste Unternehmen könnte MS dann noch Skype-Server verkaufen, welche sich die Unternehmen in ihr LAN stellen können, etwa nach dem gleichen Modell was RIM mit dem Blackberry Enterprise Server fährt.

Hehe, hier lese ich grad, dass ein Frachter aus Hamburg bei einem Ausweichmanöver eine indische Fregatte gerammt hat. Die Fregatte hat dann Feuer gefangen und ist auf den Meeresgrund gesunken. Dem deutschen Schiff ist nix passiert. Da zeigt sich ja mal wer hier die besseren Schiffe baut

Der dritte Tag auf dem 27. Chaos Communication Congress im BCC in Berlin geht nun bald zu Ende. Die Konferenz hat ja ein wenig hakelig für mich begonnen, aber nun ist alles schick Ich bin am Montag morgen nach Berlin gefahren, aber leider war auf der A13 Vollsperrung, und ich war Stunden zu spät. Dann war mein Eintrittsbändchen zu locker, und ich habs gleich am ersten Abend verloren Zum Glück hat einer der Engel das Band gefunden und ich kann weiter in den Kongress rein!

Wie immer gibt’s sehr interessante Vorträge und ne Menge Nerds. In bewährter Manier haben wir uns im Hackcenter im Keller eingenistet und gucken die Vorträge über Livestream. Das ist besser als sich in die übervollen Räume zu quetschen! Ich langweile euch jetzt mal nicht mit Details über die Vorträge, wer sich da ein bissl informieren möchte kann im Wiki zum 27C3 nachlesen! Heute fand noch eine Demo vom AK-Vorrat gegen die Vorratsdatenspeicherung statt. Wir sind da auch mal mitgelaufen, und hatten dann eine ganze Runde um den Alexanderplatz inklusive Polizeischutz für unsere doch recht kleine Gruppe zur Verfügung

Jetzt läuft grad Hacker-Jeopardy, und ich verabschiede mich bis zum nächsten Mal!

Mensch ich sag euch, ich bin grad total begeistert! Habe mich in den letzten Tagen entschlossen mir mal ein paar vernünftige Kopfhörer zu kaufen, und am WE mal ein wenig den Markt gecheckt. Eigentlich wollte ich mir was von Sennheiser oder Sony holen, aber heute im Media Markt hat mir der (echt klasse!) Verkäufer die Denon AH-D 1001 empfohlen. Die waren im Vergleich zu den anderen echt super, aber da is ja auch total laut drumherum und so…

Naja, die waren dann schon mein Favorit, mit 99 Euro ein wenig über dem Limit. Um sicher zu gehen hab ich noch kurz Mausi angemorst und bei Amazon nach dem Preis schauen lassen, mit 130 Euro war ich da im MM gut bedient! Jetzt hab ich grad die normalerweise falsche Aktion gemacht und nach dem Kauf einen Testbericht gesucht, ABER: Die Kopfhörer bekommen eine super klasse Bewertung Da freu ich mir grad den Ast ab und lausche fröhlich dem neuen Album von Schiller!

Dieses Wochenende war ich wieder mal in Eberswalde, und war endlich mal im Flugzeugmuseum was sich dort in der Nähe befindet. Darauf aufmerksam geworden bin ich lustigerweise durch meinen Frisör aus Zwickau. Er war vor ein paar Monaten da und meinte, man weiß nicht genau ob das grad eröffnet wurde oder ob es sich im Abbau befindet. Diesen Eindruck kann ich bestätigen Aber ich fand das Museum trotzdem sehr interessant. Es gibt viele Ausstellungsstücke, die man auch mal anfassen kann. In den Ausstellungsräumen sind viele Bilder und Originaldokumente vorhanden. Es sieht alles eher aus wie ein altes Lager als ein Museum, aber lustig! Außen kann man verschiedene Flugzeuge oder Militärfahrzeuge bestaunen. Die Sachen rosten leider alle so vor sich hin, da gibt sich keiner so richtig Mühe für die Instandhaltung. Aber: Falls ihr mal da seid dann schaut ruhig mal rein!

Mit dem Erscheinen des neuen Personalausweises (nPA) gibt es auch ein Stück Windows-Software, um die neuen Funktionalitäten nutzen zu können. Die Software ist vom BSI (Bundesamt für Sicherheit in der Informationstechnik) zertifiziert, sollte also total sicher sein. Aber leider haben die wieder alles verkackt und super Sicherheitslücken in die Software eingebaut

Die Sicherheitsüberprüfung der Updatefunktion ist hier die Schwachstelle. Die Updatefunktion greift auf die Updatewebsite zu und überprüft nur, ob das angebotene SSL-Zertifikat gültig ist, nicht ob der richtige Server (download.ausweisapp.bund.dedownload.ausweisapp.bund.de) zum Download erreicht wurde. Das heißt, jeder Angreifer, der es schafft das Updatemodul auf einen anderen Server umzuleiten, muss nur ein gültiges Zertifikat anbieten und kann ein zip Archiv anbieten, welches die Ausweis-App abholt. Eine Installationsdatei in dem Archiv kann nur ausgeführt werden, wenn sie eine gültige Signatur besitzt, aber bereits beim Entpacken des Archivs können Dateien durch relative Pfadangaben auf dem PC des Ausweisinhabers platziert werden.

Der Bund hat seit heut nachmittag den Download des Programms aus dem Netz genommen, nun wird versucht die Lücke zu schließen. Find ich ja echt geil wie sicher Software ist, die vom BSI zertifiziert wurde

So sieht es aus, wenn man als Geschäftskunde eine Reise buchen möchte. WTF???

Ich lese grad auf heise.de, dass es jetzt möglich ist Handygespräche mit einem Tool namens Kraken innerhalb von 30 Sekunden zu knacken. Die Verschlüsselung A5/1, welche bei GSM zur Verschlüsselung genutzt wird ist schon länger geknackt, aber dass man jetzt GSM gespräche genauso schnell hacken kann wie WLAN’s war mir noch nicht klar.

Man benötigt dafür erstmal einen IMSI-Catcher, welcher die eindeutige Kennung des Mobiltelefons ermittelt und benutzt wird um die Gespräche mitzuschneiden. Anschließend kommt Kraken zum Einsatz, was vorberechnete Rainbowtables nutzt um die Verschlüsselung auszuhebeln. Von nun an kann wirklich (fast) jeder die Gespräche mithören, also: Erst denken, dann sprechen

Ich arbeite ja zur Zeit an der Kasse bei der ILA 2010 in Schönefeld, und habe daher auch die Möglichkeit schon zur Fachbesucherausstellung alles anzuschauen und euch hier mal meine Eindrücke und Bilder zu präsentieren

Erstmal vorweg: DIE ILA IST TOTAL GEIL!!!

So, jetzt mal zu den sachlichen Dingen Die Messe macht echt unglaublichen Spaß, man kann soooo viel anschauen, ich habe den Eurofighter bereits 2 mal in Aktion gesehen, der neue Airbus A380 ist direkt über meinen Kopf gestartet und überhaupt… Muss man einfach mal selbst anschauen! Die Flugshow des Eurofighter ist einfach mal geil! Das Teil ist super wendig, wenn ich da drin sitzen würde müsste ich mich wahrscheinlich ständig übergeben Und er ist LAUT! Ein Hammersound! Wahnsinn!!!

Es stehen auch verschiedene amerikanische Militär-Transportmaschinen rum, in einer war ich drin und saß sogar im Cockpit

Das richtig große Highlight war natürlich der neue Airbus A380. Man konnte eine Maschine besichtigen, die für die Emirates Airline produziert ist. Also der Luxus da drin ist einfach genial!!! Obwohl ich zugeben muss, dass das sehr moderne Design gewöhnungsbedürftig ist! Es gibt an jedem Platz einen Bildschirm, in der höheren Klasse (keine Ahnung welche das ist…) eine kleine Bar, ein iPad-artiges Gerät um das Entertainment-System zu steuern, Schminkspiegel und ein riesiges Bad mit Dusche!

Und hier kommen noch ein paar Bilder von Kriegsgeräten  und geilen Sachen nach dem Motto “Lass uns die Reifen heizen und nicht mit Feuer geizen big Daddy!” (ist aus Independence Day). Unter anderem der neue Airbus A400M, 2 verschiedene Modelle “Messerschmitt” und der Bundeswehrhelikopter “Tiger” und ein spritsparendes Kleinflugzeug mit Hybridantrieb von Airbus.