derda05 - blog

Antwort von Simplytel

nospam@example.com (Dennis) — Tue, 13 Oct 2009 13:53:30 +0200

Simplytel meint, ein abgelaufenes Zertifikat ist nicht weiter schlimm und rät zum Ignorieren ...

Sehr geehrter Herr Müller,

vielen Dank für Ihre Anfrage.

Zur Zeit kommt es zu Einschränkungen in Ihrer Servicewelt. Sie erhalten den Hinweis "trotzdem öffnen", bitte bestätigen Sie diesen.

Sollten weiterhin Schwierigkeiten vorliegen, bitten wir Sie um Geduld. Wir arbeiten mit Hochdruck an einer Lösung.

Mit freundlichen Grüßen

Ihr simply Team

Allerdings ist das Serverzertifikat mittlerweile gegen ein neues, gültiges ausgetauscht worden.

Von abgelaufenen Zertifikaten

nospam@example.com (Dennis) — Tue, 13 Oct 2009 07:53:21 +0200

In letzter Zeit öfters gesehen, abgelaufene SSL-Zertifikate. Und da geht es nicht nur um kleine, unbedeutende Blogs, die mit SSL-Verschlüsselung sich als der Datenschützer schlechthin darstellen wollen.

Erst eben ist uns ein abgelaufenes Zertifikat des simplytel.de Kundenservice ins Auge gesprungen, https://service.simplytel.de/frei/LOGIN . Hier geht es um Vertragsmodlitäten incl. Adresse, Kontodaten, sowie EVN. Das Zertifikat ist ausgestellt von Equifax und vor zwei Tagen abgelaufen. Jetzt kann man sich fragen, warum das noch nicht gefixed wurde. Ein neues Zertifikat anzufordern und zu installieren dauert nun wirklich nicht lange.

Ich habe zwei Theorien, wobei diese kombinierbar sind:

1. Kein Kunde kümmert den Zertifikatfehler, wissen nichts damit anzufangen und ignorieren sie letzendlich.

2. Fehler wurde vorgestern bemerkt, IT-Unternehmen XY, das die Seite betreut, wurde kontaktiert. Unternehmen XY nennt Simply einen Preis fürs neue Zertifkat und jetzt verhandeln sie um den Preis, der nicht verhandelbar ist.

Jetzt nochmal eine kurze Erläuterung für Zertifikatsfehlerwegklicker.

Du darfst Zertifikatsfehler nicht ignorieren, nein du darfst nicht. Nehmen wir an, Onlinebanking von Bank A, bringt ein Zertifikatsfehler. Das kann nun zwei Ursachen haben:

1. Zertifikat ist wirklich ausgelaufen.

2. Das sitzt einer im WLAN und macht eine Man-In-The-Middle-Attack. Alle Daten laufen nun über den Mittelsmann und der kann dann so einiges manipulieren. Eine Man-In-The Middle-Attack kann man nur ausschließen, wenn ein gültiges Zertifikat für den richtigen Hostname vorliegt.

Mal gucken, wann Simplytel das Zertifikat erneuert.

Und wie schon sehe, mein SSL-Zertifikat für den Blog und ein paar weiteren Anwendungen ist ebenfalls abgelaufen und bedarf ein paar neue Hosteinträge. Huups.

Zur Info, hab den Blogpost nicht fehlergelesen.

UPDATE:

Hab eine E-Mail verschickt: ...

"Von abgelaufenen Zertifikaten" vollständig lesen

Anonymes und einfaches Tunneln über ssh incl. tsocks

nospam@example.com (Dennis) — Sat, 08 Aug 2009 00:40:54 +0200

SSH ist eine einfache Möglichkeit, den gesamten Netzwerkverkehr über
einen entfernten Server zu tunneln. Spätestens in einem öffentlichen
WLAN-Hotspot ist dies nicht nur sinnvoll, sondern auch notwendig. Ein "Mitsurfer" kann lediglich eine SSL verschlüsselte Verbindung
auf Port XY zu Server A nachweisen. Eine
weitaus stabilere Möglichkeit ist es, beispielweise OpenVPN zu nutzen.
Diese Möglichkeit ist allerdings Server- und Clientseitig wesentlich
komplizierter zu konfigurieren. Ebenfalls benötigt man mehr als einen
Port.

Voraussetzung ist lediglich ein Linux-Server, angeschlossen an das
weltweite Datennetz. Zwecks Anonymität und eventuell nicht möglicher
Strafverfolgung :), kann auch ein Server in weiter Entfernnung,
beispieleweise USA oder Russland anonym angemietet werden.

"Anonymes und einfaches Tunneln über ssh incl. tsocks" vollständig lesen

TFT mit Schnittstelle

nospam@example.com (Dennis) — Mon, 18 May 2009 10:58:49 +0200

Aus einem Ebay-Angebot:

Die neue LCD-Generation für Gaming und Lifestyle: 22-Zoll Wide LCD-Monitor,
speziell für anspruchsvolle Gamer und designbewusste Heimanweder,
aufgrund von 5 ms Reaktionszeit, 1000:1 Kontrast und einer Schnittstelle
( VGA ) ist er ideal für alle Spiele- und Videoapplikationen.

Ein TFT ohne Schnittstelle ist dann nur fürs Office und zum Surfen geeignet ...

Petition gegen Internetzensur

nospam@example.com (Dennis) — Wed, 13 May 2009 13:53:48 +0200

Den meisten dürfte die Sachlage bereits bekannt sein und hat die Petition schon unterschrieben. Wer vergessen hat zu unterschreiben sollte das schnellstmöglich nachholen.

Christan Woehrl hat ein PDF veröffentlicht, das die derzeitige Sachlage ziemlich gut beschreibt. Er verweist in seinem PDF ebenfalls auf die Petition.

Eberhard Huber hat eine PDF-Präsentation erstellt, die die technischen Vorgänge verständlich in Wort und Bild erklärt.

SIGINT: 22. - 24.05.09 Köln

nospam@example.com (Dennis) — Wed, 13 May 2009 12:42:00 +0200

Am 22. - 24.05 findet erstmals die SIGINT des CCC statt - im KOMED. Ein Großteil der Vorträge ist im Gegegnsatz zum ChaosCommunicationCongress auf deutsch. Ich werde wohl am 23. und 24. anwesend sein.

Überlege mir gerade, zu welchen Vorträgen und Workshops ich gehen werde.

"SIGINT: 22. - 24.05.09 Köln" vollständig lesen

Let Me Google that for you

nospam@example.com (Dennis) — Mon, 11 May 2009 15:27:12 +0200

Noch genialer als www.gidf.de :

www.lmgtfy.com

FreeBSD Install Fazit

nospam@example.com (Dennis) — Mon, 11 May 2009 14:21:00 +0200

So, nach dem Test "FreeBSD auf Lenovo Ideapad S10e" kommt erstmal wieder Ubuntu 9.04 drauf.

Weil, ...

Fehlende Treiberunterstützung

Integrität GNOME in FreeBSD

Geschwindigkeit GNOME

Myseriöse Fehler

Shortcuts für Helligkeit / Lautstärke wollen nicht

WLAN ...

and so on

(Free)BSD ist gewiss ganz interessant. Allerdings will ich es nicht erst 2 Jahre auf meinem Notebook konfigurieren, bis es so läuft wie es eigentlich sollte.

Dann lieber die Strapazen nach einem Ubuntu-Update ertragen und diese elende Bluetooth-Unterstützung (Ja, mein Notebook und mein Handy schalten sich durch irgendwelche Fehler gegenseitig aus)

Fly light: Lighttpd auf Schnecken-Server incl PHP und PERL

nospam@example.com (Dennis) — Mon, 11 May 2009 14:02:00 +0200

Ausgangssituation ist ein mit VMware Server virtualisierter Webserver auf Basis von Ubuntu 8.10 Server. Auf ihm laufen 3 Webanwendungen, 2x PHP und 1x Perl. Hostsystem ist ein DUAL Pentium 3. Das is war mal richtig Performance, ... vor ungefähr 10 Jahren.

Problematisch ist ...

"Fly light: Lighttpd auf Schnecken-Server incl PHP und PERL" vollständig lesen

Ubuntu: Update von 8.10 auf 9.04

nospam@example.com (Dennis) — Thu, 23 Apr 2009 18:31:41 +0200

UPDATE:

Update auf 9.04 durchgezogen, verschlüsseltes LVM kann nach Neustart nicht mehr entschlüsselt werden > MÜLL

Ubuntu 9.04 neu installiert, alles bis aufs Mikro läuft jetzt

Fazit: Ubuntu runter, FreeBSD drauf

Mit DSL light.

Och Menno ...

...

ver-xorg-video-tseng xserver-xorg-video-v4l xserver-xorg-video-vesa
xserver-xorg-video-vmware xserver-xorg-video-voodoo xsltproc xterm
xulrunner-1.9 xulrunner-1.9-gnome-support xutils xutils-dev yelp zenity
zlib1g
1034 aktualisiert, 85 neu installiert, 17 zu entfernen und 1 nicht aktualisiert.
Es müssen 665MB an Archiven heruntergeladen werden.
Nach dieser Operation werden 235MB Plattenplatz zusätzlich benutzt.
Möchten Sie fortfahren [J/n]?