ixs' Vodkamelone - Teh Intarweb

Liebe Gefährderinnen und Gefährder...

andreas@dicp.de (andreas) — Sat, 21 Feb 2009 17:30:38 +0100

Den üblichen Verächtigen dürfte bekannt sein, dass unsere nicht vertrauenswürdige Familienministerin gerade dabei ist die Weichen für das neue, kindersichere und reingewaschene Internet zu stellen.

Böse Zeitgenossen nehmen gerne das ebenso böse Wort "Zensur" in den Mund und vergessen dabei an die Kinder zu denken. Frau von der Leyens Internetsperren weisen jedoch den richtigen Weg.

Da dies ja ein hauptsächlich technisches Blog ist, hier also ein kleines Rezept für mod_rewrite um Besuchern der eigenen Webseite schonmal einen kleinen Vorgeschmack zu geben auf die Zukunft des deutschen Internets:

RewriteEngine on
RewriteCond %{HTTP_REFERER} ![den_eigenen_domainnamen_bitte_hier_einfügen] [NC]
RewriteCond %{HTTP_REFERER} !bmi\.pifo\.biz [NC]
RewriteRule ^(.*)$      http://bmi.pifo.biz/?http://%{HTTP_HOST}/$1 [R,L]

Sobald dieser Konfigurationsschnipsel in einer .htaccess Datei im Webroot einer Webseite abgelegt wurde, wird die Funktionsweise der bundesdeutschen Filterliste realitätsnah simuliert. Der Besucher wird beim ersten Aufruf einer Webseite auf eine täuschen echte Simulation der STOP Seite für gefährliche Internetangebote umgeleitet.

Sobald er sich von dieser humoristischen Seite auf die eigentlich besuchte Seite durchgeklickt hat, kann er diese jedoch normal durchklicken... Eigetnlich auch nicht anders als die blauen Free-Speech Schleifchen, die man vor vielleicht 12 Jahren überall im Web vorfand.

Ein kleines Beispiel für die in Zukunft sicher regelmäßig auftretenden, jedoch sehr bedauerliche Einzelfällen von Fehlkategorisierungen: blog.vodkamelone.de auf der Sperrliste. :-)

Spass mit OpenSSH

andreas@dicp.de (andreas) — Thu, 4 May 2006 13:03:00 +0200

Aktuell geht wohl gerade das Gerücht um, dass mal wieder ein neuer OpenSSH Exploit im Umlauf ist, für den es noch kein Advisory gibt.
Dem Gerücht zufolge wurde damit wohl ein IRC Server aufgemacht, was , sofern das stimmt, ziemlich unschön ist, weil selbst der dümmste Mensch nicht seine eigene Infrastruktur angreift.
Nur machen das Scriptkiddies wohl regelmässig.

Naja, halten wir uns also mal für ein neues OpenSSH Advisory bereit. Das betreffende Kiddie wollte nicht so viel zum Exploit sagen, ausser:

< scriptkid> but...
< scriptkid> SSH-2.0-OpenSSH_3.8.1p1 Debian-8.sarge.4
< scriptkid> cannot still fix
< scriptkid> advisory is not out :)

UPDATE: Inzwischen hat sich rausgestellt, dass das Scriptkiddie ein wenig übertrieben hat. Nicht ssh war das Problem, sondern Social Engineering führte zum Aufmachen des Servers.
Das freut uns alle nämlich, dass wir unsere Kisten _nicht_ updaten müssen.

Strato als Serverhoster - Ganz ganz schlechte Idee.

andreas@dicp.de (andreas) — Sun, 28 Aug 2005 12:34:00 +0200

Kris hat gerade viel Spass mit Strato. Die Firma hat ohne vorherige Ankündigung seinen Rootserver gesperrt. Er kann zwar noch per Out-of-Band Console von Cyclades darauf zugreifen, aber direkter TCP'/IP Zugriff ist nicht möglich.

Das ist insofern ziemlich unangenehm, da Kris auf der Maschine unter anderem auch den List-Server für FITUG betreibt.
GPF hat das schön zusammengefasst.

Mal davon abgesehen, dass es für Kris ziemlich unangenehm ist, ich halte das für eine absolut katastrophale Methode. Es gab wohl Fälle, da wurde der Server aufgrund einer automatisierten Mail von einem durchgeknallten IDS System gesperrt, dass sich über einen Traceroute beschwerte.
Ansich ist das ein sehr gutes Zeichen, dass man keine Server bei Strato mieten will. Man stelle sich doch mal die potentiellen Umsatzeinbussen vor, wenn Strato am Freitag den Server abschaltet, und man da einen Shop drauf hat, der am meisten Umsatz am Wochenende erzeugt...
Weil am Wochenende is ja keiner da, um den Server wieder freizugeben.
Vollprofis.

Netscape zensiert

andreas@dicp.de (andreas) — Sat, 5 Mar 2005 21:45:54 +0100

JWZ oder besser bekannt als Jamie Zawinski hat eine imposante Auswahl an Rants über Gott und die Welt und Mozilla bzw. Netscape im besonderen.

Das letzte mal habe ich irgendwann '99 oder so reingeschaut und als ich heute mal wieder vorbeischaute habe ich etwas richtig nettes dort gefunden:
Die gesammelten Obzönitäten des Netscape Quellcodes bevor er als Mozilla veröffentlicht wurde und diese Perlen rausgeworfen wurden.

Dort findet man perlen wie void AppleSucks ( void ); oder auch den Standard Kommentar /∗ WHY THE FUCK DOESN'T THIS WORK??????? ∗/.

Sehr amüsant zu lesen jedenfalls.

Gmail Spam

andreas@dicp.de (andreas) — Mon, 21 Feb 2005 20:58:45 +0100

Ich habe hier noch ungefähr 50 GMail Invites rumfliegen, die ich loswerden will bevor ich meinen orkut und den gmail account lösche.

Falls also jemand nen gmail Account will, Name und Mailadresse an ixs[klammeraffe]jabber.bawue.net jabbern oder hier in den Kommentaren hinterlassen. Ansonsten geht auch ixs im ircnet nen query zukommen zu lassen.