Archiv der Kategorie: Unterwegs
Eine sichere Bank
… erkennt man daran, dass ihre Mitarbeiter keinen Zugriff aufs Geld haben:
Hoffentlich können sie wenigstens lesen
Verkehrszeichen verlangen dem Fahrzeugführer einiges ab. Er muss sie wahrnehmen, interpretieren und die damit verbundene Aufforderung umsetzen. Anscheinend ist das einigen zu schwer, weswegen man ihnen den Sinngehalt lieber noch einmal ausführlich erklärt. Während der Fahrt in der StVO zu blättern wäre ja auch viel zu gefährlich.
Außer Anwohnern und Müllautos fährt dort übrigens nichts, vermute ich.
Fahrplan-App (1948)
Neue Skimming-Zahlen
Man muss das Geld dort abholen, wo es liegt:
»Bei 51 sogenannten Skimming-Angriffen in Frankfurt sei seit Jahresbeginn ein Schaden von 460 000 Euro entstanden, teilte die Polizei am Freitag mit. Es liegen über 400 Anzeigen vor. Im gesamten vergangenen Jahr hatte es 26 Angriffe auf Geldautomaten gegeben.«
(Echo Online:
Immer mehr Attacken auf Bankautomaten)
Zum Vergleich, die Zahlen für ganz Sachsen lagen im vergangenen Jahr in ähnlicher Höhe, während es hier nur um Frankfurt geht.
Business Casual
Dieses Stück werde ich voraussichtlich auf der ISSE/GI Sicherheit 2010 ausführen:
(Außerdem halte ich da auch noch einen Vortrag über die pragmatische Schätzung der Angriffsfläche von Webanwendungen.)
Folgen Sie keiner Aufforderung (außer unserer)
Was mag geschehen, wenn die nächste Phishing-Mail sagt: Reagieren Sie nicht auf die Warnung im Foyer. Wir sind die Guten!!1
Filmtipp fürs Wochenende
Im Orfeo’s Erben in Frankfurt läuft dieses Wochenende Moon, am Samstag um 23:15 und am Sonntag um 13 Uhr. Aus Darmstadt bequem zu erreichen mit der S3 bis Frankfurt West. Die letzte Bahn nach Hause bekommt man nach der Abendvorstellung auch noch.
Jonglieren für Nerds
Schon wieder ein Sommer vorbei: Zeit für die MRMCD 1001b am Wochenende. Zusammen mit Jan (Evil Jan, um genau zu sein) werde ich dort am Samstag um 15 Uhr einen Workshop Jonglieren für Nerds geben. Wenn ein Geek Point auf der EJC funktioniert, klappt das ja vielleicht auch andersrum. Wir werden die Siteswap-Notation für elementare Jongliermuster einführen. Damit kann man Software füttern, die das spezifizierte Muster vorjongliert – oder ohne lange Vorübungen auf dem Tisch jonglieren:
Die Préchac-Transformation macht aus diesen einfachen Siteswaps Passing-Muster für mehrere (Tisch-)Jongleure. Treffen Tischjonglage und ein Passingmustergenerator aufeinander, kommt so etwas heraus:
Mitjongleure findet Ihr hinterher hier.
Geekiest EJC ever
This year’s European Juggling Convention was probably the geekiest ever, featuring a geek point managed by Daniel Shultz. The predominant topic was siteswaps [FAQ]: creating, representing, discussing, and juggling them. This seems natural for a juggling convention. But the point accommodated other types of geekery as well, such as cubes, board games, and the workshop Finnish for beginners. To save me some writing, see an interview with Daniel about the geek point (Nathan’s live streaming was geeky, too) and his video wrap-up.
In einem Wort
Grocery Store DoS
When a European Juggling Convention hits a neighbourhood grocery store, the results are indistinguishable from those of a denial of service attack. The good news is that this foto represents a temporary state. Even in a remote place like Joensuu, Finland, the supply chain could cope and the shelf was quickly refilled after the sudden increase in demand.
Point of Sales
Smart Meter? Gibt’s in Helsinki schon lange. Nach einem Anruf kommt Strom aus der Steckdose am Straßenrand, abgerechnet wird über die Telefonrechnung. Ob man’s hacken kann, habe ich nicht probiert.
In einem Wort
In einem Wort
Praktische IT-Sicherheit 2010
Das Rheinlandtreffen „Praktische IT-Sicherheit“ findet in diesem Jahr früher als gewohnt am 31.8. und 1.9. in der Hochschule Bonn-Rhein-Sieg statt. Ich bin mit einem Vortrag zum produktionssicheren Testen dabei, dessen Inhalt im Wesentlichen unserem Artikel in der <kes> 2010#2 folgt. Sicherheitstests sind ein Schwerpunkt der Veranstaltung, aber nicht das einzige Thema. Das komplette Programm gibt’s auf der Website bei unseren Kollegen vom Fraunhofer INT, wo man sich auch anmelden kann.
Hackerspielplatz
Das ist eine hervorragende Idee:
»Der Gesetzentwurf SB 1453 des Demokraten aus Inglewood sieht vor, Kaliforniens blecherne Nummernschilder durch digitale zu ersetzen. Die elektronische Anzeige könne dann auf Werbung umschalten, sobald ein Auto länger als vier Sekunden steht.«
Auf solche Spielzeuge warten wir schon lange.
Unterschätzte Risiken: Homoglyphen
Homoglyphen sind ein uraltes Problem, das wir eigentlich längst gelöst haben, nur nicht für immer:
»Steht da ein O oder eine 0? Im neuen Reisepass sieht beides identisch aus. Viele USA-Reisende verwechseln deshalb beim elektronischen Visa-Antrag die Ziffer mit dem Buchstaben – und bekommen Stress bei der Einreise.«
(Spiegel Online:
Ärger mit Reisepässen: Die Nullen aus dem Innenministerium)
Die Null bekommt einen Schrägstrich verpasst, so einfach ist das. Wenn die Zeichen verschieden aussehen, sind es nämlich keine Homoglyphen mehr. Oder so einfach war es zumindest, als ich vor mehr als zwei Jahrzehnten meine ersten zaghaften Schritte in der EDV (so hieß die IT damals) ging. Vielleicht hat man diesen lästigen Kleinkram auf dem Weg in die Informationsgesellschaft vergessen.
100 Euro (pro Rechteinhaber)
»Das ist sozusagen der Preis, den man für ein unverschlüsseltes WLAN zu bezahlen hat. Jeder ist aber nach wie völlig frei darin, sein WLAN offen zu lassen.«
(law blog: Hilfe, ein unverschlüsseltes WLAN)
So einfach kann eine Risikoanalyse sein.
Wenn der iPod nicht mehr richtig synchronisiert wird,
… hilft es vielleicht, iTunes mal aufräumen zu lassen. Nach dieser Prozedur haben die Streithähne vergessen, dass sie sich je kannten: beim nächsten Kontakt mit dem iPod fragt iTunes höflich, ob es ihn plattmachen und neu bespielen soll. Mein Problem – beim Synchronisieren landete nur noch eine nach unbekannten Kriterien gewählte Teilmenge der Inhalte auf dem iPod, so ca. 400MB von 7GB – war damit jedenfalls gelöst.
[Und weil es thematisch dazu passt, seine MP3- bzw. M4A-Sammlung verschiebt man mit iTunes so in ein anderes Verzeichnis.]
Lernung
Fahrradtacho aus’m Baumarkt. Der Kilometerzähler hat 5 Stellen und kann das Komma nach rechts shiften, wie man nach 100 (? – zu lange her) und 1000 Kilometern sieht. Ein paar Jahre später und kurz vor dem Verenden der Batterie erreichen Zähler, Rad und Fahrer – übrigens unfallfrei – den 10.000ten Kilometer, und was passiert? Statt die letzte Nachkommastelle zu recyclen, stürzt das Ding mit einer blinkenden 9999.9 einfach ab.
Kann man diese Implementierung rational mit Bugs erklären, oder ist das subtile Sabotage? Und welchen Tacho baut man sich heute ans Fahrrad, wenn man oft nachts fährt und ihn dabei gerne beleuchtet sähe? Zusatzfrage: lohnt es sich, beim Kauf gleich noch einen LED-Scheinwerfer als Ersatz für Halogen mitzunehmen?
Helmmode
Leserin Monika W. aus B. an der S. grub einen feinen Artikel aus, der Fahrradhelme endlich einmal im korrekten Rahmen und Kontext diskutiert: als Modeerscheinung nämlich. Ein Auszug:
»Mehr zu verlieren hat jedoch die andere Seite. Manche Vertreter der Pro-Helm-Bewegung treten auffällig ernst und dogmatisch auf. Vielleicht weisen sie die Argumente gegen den Helm auch deshalb so brüsk zurück, weil sie die Peinlichkeit bereits hinter sich haben. Wer schon mal mit Helm auf offener Straße stand, will nicht hören, dass derjenige, dessen Frisur auch nach Erreichen des Arbeitsplatzes noch Volumen hat, ebenso sicher ins Büro kam.«
Dem ist nichts hinzuzufügen. Oder vielleicht doch: wer meint, das modische Problem lösen zu können, indem er die restlichen Klamotten passend zum Helm wählt, ist auf dem Holzweg. Eine brauchbare Modeberatung gibt’s hier.
Vorsorgeprinzip
(Direktvorsorge, via annalist)
Sicher ist sicher? 