Virtuelle Irrealität | Das imagcon-Blog

Entwickler: PHP 5.3.7 soll nicht benutzt werden

Von Stefan Holzhauer | Veröffentlicht am: 23. August 2011

Am 18. August ist die PHP-Version 5.3.7 erschienen. Wie sich jetzt heraus stellte hat diese einen schweren Bug in Sachen Verschlüsselung. Durch einen Fehler in der Funktion crypt() im Zusammenhang mit MD5 wird als Ergebnis einer Hash-Operation nicht etwa wie erwartet das Salt und der Hash-Wert zurück gegeben, sondern nur das Salt. Zusammen mit DES und Blowfish funktioniert das Ganze allerdings.

Problematisch kann das beispielsweise bei Anmeldungen an Webanwendungen werden, die mit der fehlerhaften Funktion nicht mehr durchführbar sind.

Die Entwickler raten dazu, auf die Version 5.3.8 zu warten, die in Kürze erscheinen soll.

Veröffentlicht in php | Kommentieren

Share+ Social Buttons for Google Plus

Von Stefan Holzhauer | Veröffentlicht am: 18. Juli 2011

Google Plus ist in aller Munde – na gut, zumindest bei den Early Adoptern und Webworkern. Und das trotz aller aktuellen Kontroversen, wie beispielsweise der Realnamenpflicht und dem Löschen von Konten wegen angeblich nicht statthafter Inhalte – dabei hat’s sogar William Shatner erwischt… Möglicherweise ist das alles noch dem Beta-Betrieb geschuldet, wir werden sehen. Wenn Google das allerdings tatsächlich so weiter durchziehen sollte, können die rekordverdächtigen 10 Millionen User, die wahrscheinlich von Facebooks Gutsherrenart die Nase gestrichen voll hatten, auch schnell wieder weiter gezogen sein… :)

Davon abgesehen suchte ich nach einer Möglichkeit, Beiträge zu “anderen Orten” im Social Web weiter zu leiten, beispielsweise nach Facebook. Nach einigem Suchen und Probieren von mit zum Teil mit sehr heißen Nadeln gestrickten Ansätzen, fand ich das Chrome-Plugin Share+ Social Buttons for Google Plus.

Veröffentlicht in Chrome, Social Web, Tools | Getagged Crossposting, Facebook, G+, Google Plus, Weiterleiten | Kommentieren

Artikel waren nicht einsehbar

Von Stefan Holzhauer | Veröffentlicht am: 28. Juni 2011

Wer zwischen Sonntagabend und heute diese Seite besucht hat, der durfte leider feststellen, dass man zwar auf der Startseite alle Artikel sehen konnte, die Artikeleinzelansicht jedoch nur eine leere Seite mit Hintergrundgrafik präsentierte. Leider ist mir das gerade erst aufgefallen.

Der Übeltäter war das Plugin “Fix Facebook Like”, das normalerweise Probleme mit der Einbindung des Like-Buttons beseitigen sollte (Optimierung von weitergeleitetem Bild und verwendetem Text), stattdessen aber einen Fehler warf, da es eine nicht vorhandene WordPress-Funktion aufrief. Zwar gab es heute ein Update für das Plugin, das beseitigt das Problem aber nicht.

Plugin deaktiviert, jetzt klappt wieder alles. Ich bitte den Fehler zu entschuldigen.

Veröffentlicht in Wordpress, zu dieser Seite | Getagged Artikel, Fehler, Fix Facebook Like, Plugin, Wordpress | Kommentieren

SecretSync für Dropbox

Von Stefan Holzhauer | Veröffentlicht am: 25. Juni 2011

Die Sicherheitslücken und Probleme bei Dropbox reißen nicht ab. Erst die Berichte über die Backdoor für US-Behörden, dann Dropship (bei dem man sich streiten kann, ob es sich um einen Bug oder ein Feature handelt) und zuletzt die Tatsache, dass alle Dateien aller Konten für ein paar Stunden für jeden frei zugreifbar waren.

Eine Möglichkeit die Dateien verschlüsselt abzulegen war es, einen Truecrypt-Container in den Dropbox-Ordner zu werfen, von dem dann auch nur Teile synchronisiert wurden, wenn sich Dateien darin änderten – für viele Nutzer ist das aber zu unverständlich oder zu umständlich. Der Charme des Dropbox-Ansatzes liegt ja für die Meisten gerade darin, wie einfach das zu handhaben ist.

Abhilfe schafft neuerdings SecretSync, das einen Ordner für vertrauliche Dateien anlegt, die Client-seitig verschlüsselt und mit dem Dropbox-Ordner abgeglichen werden, ohne dass man große Klimmzüge machen muss oder die Bequemlichkeit verloren geht. Ist SecretSync auf allen Clientrechnern installiert, auf denen man Dropbox nutzt, kann man ab sofort bequem verschlüsselte Dateien austauschen, auf die Dritte keinen Zugriff haben.

SecretSync steht derzeit für Windows und Linux zur Verfügung, Mac OS soll folgen, iOS-Geräte sind außen vor. Für die Nutzung muss Java auf dem Rechner installiert sein.

Veröffentlicht in Cloud, Datenschutz, Tools | Getagged Dropbox, SecretSync, verschlüsselt, Verschlüsselung | Kommentieren

Magazin-Frameworks für das iPad

Von Stefan Holzhauer | Veröffentlicht am: 22. Juni 2011

Ich habe den gestrigen Tag damit verbracht, mir noch einmal ausführlich anzusehen, was für Frameworks es gibt, die das iPad als Plattform bedienen wollen, um darauf eine Magazin-ähnliche Darstellung von Inhalten zu realisieren. Dabei habe ich ausdrücklich nach Lösungen gesucht, die sich der Techniken HTML5 und CSS3 bedienen und nicht nach solchen, die ausschließlich als Javascript-Framework daher kommen, um iOS-Bedienkonzepte nachzubilden, wie beispielsweise Sproutcore und ähnliche.

Gewünscht war allerdings natürlich eine Unterstützung der iPad-Touch-Steuerung, im einfachsten Fall sollte man im Artikel nach unten und oben durch den Inhalt scrollen und mittels einer horizontalen Wischbewegung den Artikel nach vorn oder zurück wechseln können. Wenn’s geht auch gern mit zusätzlichen Gimmicks.

Das Ergebnis der Recherche samt Tests war sehr ernüchternd.
Mehr lesen »

Veröffentlicht in CSS, html5, iPad/iOS, Webworking | Getagged Aside, Baker, Framework, Laker, Magaka, Magazin, oPad | 4 Kommentare

“Vergessen im Internet” revisited: Stellungnahme des BMI

Von Stefan Holzhauer | Veröffentlicht am: 4. Mai 2011

Nachdem ich in einem vorhergehenden Artikel auf eine in mehrfacher Hinsicht problematische Seite des BMI hingewiesen hatte, blieb trotz konkreter Anfrage eine Antwort aus; die Seite wurde allerdings halbherzig überarbeitet. Da ich um eine Stellungnahme gebeten hatte, jedoch keine kam und ich vermutete, dass man bei den Verantwortlichen die Sache einfach mal aussitzen wollte, habe ich nochmal nachgehakt und darauf hingewiesen, dass bei einer unterbleibenden Reaktion dann nur meine Meinung hier zu lesen sein wird. Das hat dann doch zu einer Antwort geführt, die ich wie angekündigt auch hier veröffentlichen möchte.

Den Inhalt des Antwortschreibens und meinen Kommentar dazu findet man im erweiterten Artikel.

Veröffentlicht in Datenschutz, Social Web | Getagged Barrierefreiheit, BMI, Datenschutz, Facebook, Innenminister, vergessen im internet | Kommentieren

Dropbox richtet Backdoor für US-Behörden ein

Von Stefan Holzhauer | Veröffentlicht am: 20. April 2011

Ein Stück weiter unten hatte ich über Dropbox berichtet. Leider hat sich der Dienst soeben selbst ins Aus befördert, denn wie netzpolitik.org meldet, hat man den US-amerikanischen Behörden bereitwillig eine Backdoor eingerichtet und die AGBs geändert – vorsichtshalber ohne das den Nutzern deutlich zu kommunizieren.

Da ich Dropbox im anderen Artikel aufgrund der Funktionalität lobe, möchte ich es nicht vermeiden jetzt ausdrücklich darauf hinzuweisen, was der Betreiber sich da erlaubt und dass man sich genau überlegen sollte, welche Dateien man auf seinem Dropbox-Account ablegt.

Leider beschreibt der Artikel auf netzpolitik.org hauptsächlich alternative Lösungen die nur auf Linux funktionieren und/oder (wie unter Linux üblich) für “normale” Benutzer hoch umständlich daher kommen, dem durchschnittlichen Windows-Nutzer also nicht wirklich weiterhelfen (die schiere Simplizität des Dropbox-Clients war ja dessen positivstes Feature). Eine mögliche gangbare Lösung ist Wua.la, ich werde das mal wieder testen, nachdem ich vor Jahren bereits damit zu tun hatte und es aus meiner Aufmerksamkeit verschwand.

Eine weitere Möglichkeit wäre es wohl, seine Daten gleich verschlüsselt in der Amazon-Cloud abzulegen, auch das werde ich mal testen.

[Update:] Dank an Cynx für den Hinweis auf die Anleitung, um einen Truecrypt-Container in die Dropbox zu legen, ohne dass der immer vollständig gesynct wird.

[Update2:] Wua.la beherrscht in der kostenfreien Version kein Autosync.

[Update3:] Dropbox nimmt Stellung, erneut Dank an Cynx für den Link. Zum einen liest sich das wie eine Mitteilung der Public Relations-Abteilung mit der man versucht Gutwetter zu machen, zum anderen behaupten sie viele Dinge, die man nicht nachprüfen kann (z.B. kein Zugriff durch die Mitarbeiter, Menge an Anfragen der amerikanischen Behörden). Und man entschuldigt sich – zu Recht – dafür, dass man die Änderung und die Gründe dafür nicht offen kommuniziert hat. Meine Dateien liegen inzwischen in einem Truecrypt-Container in der Dropbox.

Dropbox-Logo Copyright Dropbox

Veröffentlicht in Cloud, Tools | Getagged Backdoor, Dropbox, Netzpolitik.org, US-Behörden | Kommentieren

“Vergessen im Internet”, das Bundesinnenministerium und der Datenschutz

Von Stefan Holzhauer | Veröffentlicht am: 13. April 2011

Unter der Schirmherrschaft unseres Innenministers Dr. Hans-Peter Friedrich (der bekanntermaßen erklärter Freund der Vorratsdatenspeicherung ist, und damit zumindest für mich bei dem Komplex “Datenschutz” nicht glaubwürdig erscheint) geht es auf der Webseite vergessen-im-internet.de um einen Wettbewerb unter anderem eben um das Thema, dass Inhalte, die man ins Web stellt, dort potentiell lange verbleiben (können). Was die Aussage der Seite jetzt genau ist, erschließt sich mir allerdings nicht so recht, denn was will man denn in einem dezentralen, mehrfach redundanten Netzwerk dagegen unternehmen? Ohne das Internet in eine vollkommen staatliche kontrollierte “Sicherheitszone” umzubauen, meine ich jetzt? Wäre es seitens des Staates nicht viel sinnvoller und zielführender, die vorhandenen Datenschutzgesetze endlich mal konsequent anzuwenden, eben auch gegen Google, Facebook und Co – und sich selbst?

Aber davon mal abgesehen leistet sich die Seite bereits auf den ersten Blick (ohne tiefer zu graben) einige peinliche Patzer in Sachen Datenschutz. Als da wären:

* jQuery wird von Googleapis aus eingebunden. Was Google da alles mitlogged will man sich gar nicht vorstellen. Eine Lösung wäre hier einfach, man könnte schlicht die jQuery-Bibliotheken auf den eigenen Server legen und gut ist.

* Eine Facebook-Like-Funktion wird eingebunden, versteckt in einer eigenen Javascript-Datei statt direkt am verwendeten Link, der vor allem noch nicht einmal einer der bekannten Like-Buttons ist, sondern völlig anders aussieht (das kann man fast schon vorsätzliche Nutzertäuschung nennen). Diese Like-Funktion kann man nur nutzen, wenn man bei Facebook angemeldet ist – es ist kein Geheimnis, dass Zuckerberg und Co das eifrig verwenden, um das Surfverhalten ihrer Nutzer zu protokollieren.

Vom Datenschutz abgesehen gibt es zudem massive Probleme mit der Barrierefreiheit. Seiten der Verwaltung unterliegen zwingend den Vorgaben der BITV, damit sie auch von Menschen mit Behinderungen problemlos verwendet werden können.

* Im vorliegenden Fall ist der Text-Content der Startseite weitestgehend nur als Grafik vorhanden, diese Grafik verfügt noch nicht einmal über einen befüllten ALT-Tag. Auch weitere Maßnahmen zur Sicherstellung der Barrierefreiheit (beispielsweise Tastaturnavigation) fehlen völlig. Warum wird auf einer Seite des Innenministeriums die BITV weitestgehend ignoriert und warum schließt man Behinderte aus? Die Seite nutzt als CMS Typo3, eine Umsetzung der BITV wäre damit problemlos möglich, warum also wurde darauf verzichtet?

Ich habe diese Fragen zu Datenschutz und Barrierefreiheit den Verantwortlichen für die Seite (also dem Bundesinnenministerium) per Email gestellt. Wenn eine Antwort kommt, werde ich darüber berichten. Wenn nicht natürlich ebenfalls. :o)

Veröffentlicht in Javascript, Social Web, Typo3 | Getagged Hans-Peter Friedrich, Innenminister, Innenministerium, vergessen im internet | 1 Kommentar

Dropbox im Alltag

Von Stefan Holzhauer | Veröffentlicht am: 25. März 2011

Einen Dropbox-Account habe ich zwar bereits seit (wenn ich mich korrekt erinnere) fast drei Jahren, aber erst seit Kurzem sehe ich, wie hilfreich dieses Konzept tatsächlich ist.
Hintergrund: Ich habe mich kürzlich von Aptana als Web-IDE verabschiedet, da mir zum einen dessen Footprint zu groß war (allein der Start dauert gefühlte Ewigkeiten) und es zum anderen kaum möglich war, Projekte über mehrere Rechner gleich bearbeitbar zu halten. Umgestiegen bin ich auf Komodo Edit, das für meine Zwecke mehr als ausreichend ist und im gesamten Handling deutlich weniger sperrig daher kommt.

Die Projektdateien speichere ich im Dropbox-Ordner, der sich dann mittels des installierten Clients automatisch mit dem Webspeicher synchronisiert, und das auch auf allen anderen Rechnern auf denen ich mich mit demselben Konto anmelde, so dass ich auch auf dem Notebook oder dem Rechner im Wohnzimmer immer Zugriff auf die aktuellsten Versionen habe.

Veröffentlicht in Cloud, Webworking | Getagged Cloud Storage, Dropbox, Onlinespeicher | 1 Kommentar

Das Thematic Framework

Von Stefan Holzhauer | Veröffentlicht am: 24. März 2011

Wenn neue Themes für WordPress erstellen möchte, stößt man früher oder später auf Frameworks, die einem die Arbeit erleichtern sollen, indem sie ein Gerüst vorgeben, in dessen Rahmen man dann agiert – und das man zudem auf möglichst einfache Art und Weise erweitern kann.

Bereits für das bei diesem Blog vorliegende Template hatte ich Thematic benutzt, allerdings war das nur eine vergleichsweise “kleine” Umsetzung. Für eins meiner anderen Blogs sollte nun endlich mal ein Theme her, das (unter anderem) vier Voraussetzungen erfüllen sollte: