Die Daten werden dabei auf mehrere Rechenzentren repliziert, so bleibt auch der Ausfall eines ganzen Standortes ohne Auswirkungen für den Benutzer. Zur Verfügung gestellt wird eine JDBC-Unterstützung (Java Database Connectivity) für Java und eine DB-API für Python. Zur Verwaltung wird ein Web-Frontend zur Verfügung gestellt. Funktionen für den Im- und Export stehen ebenfalls zur Verfügung.

Derzeit kann der Dienst kostenlos getestet werden. Dies soll aber nicht immer so bleiben – die Preise werden 30 Tage vor Ablauf der Testphase bekanntgegeben.

Beide Male wurde das Konto wegen einem Zugriff aus dem Ausland gesperrt, das erste Mal bei einem Zugriff aus England, das zweite Mal aus Kenia und nein, es war kein Hacker im Auftrag seiner Majestät oder kenianische Elfenbeinjäger mit einem iPad mitten im Busch, klar?!

Was mich vor ein paar Jahren geritten hat in England mein PayPal-Konto zu checken, weiß ich nicht mehr, auf jeden Fall war eine Sperre wegen “unauthorisierten Zugriffs” die Folge.

Viel besser war jedoch das, was sich PayPal dieses Mal für mich hat einfallen lassen:

Ich bin irgendwo zwischen zwei Büschen und drei Bäumen in der Nähe von Mombasa, habe sogar meinen EeePC dabei um die Fotos von der Kamera zu sichern und man glaubt es kaum: es gibt hier Internet über ein WLAN.

Den Zuhausegebliebenen habe ich natürlich versprochen jedem eine Postkarte zu schicken, durch andere Hotelgäste habe ich dann aber erfahren, dass Postkarten so gut wie nie ankommen. Das macht aber nichts, denn wozu gibt es Internetangebote, die Postkarten mit eigenem Motiv und Text in Österreich oder Deutschland drucken und diese dann versenden (so ein selbstgemachtes Foto auf der Karte macht schon was her)?

Schnell gegoogelt und das erste Ergebnis genommen: PokaMax.de, 1,90 € für eine Standardpostkarte mit eigenem Motiv und Text. Perfekt! Bezahlung natürlich über PayPal. Zwei Postkarten von insgesamt fünf konnte ich abschicken, danach wurde mein Konto gesperrt: “Unbefugter Zugriff”.

Ich ärgerte mich grün und blau – und das mitten in Mombasa zwischen zwei Büschen, drei Bäumen und einem WLAN-Router!

Danach folgte die Standard-Prozedur: Sicherheitsfragen und Passwort ändern und das tollste: Kreditkarte bestätigen! Ich habe aber gar keine.

Es folgten einige E-Mails in der ich dem Support mein Anliegen darlegte, doch nur ein paar Postkarten mitten in Mombasa zwischen zwei Büschen, drei Bäumen, einem WLAN-Router und einem Elefanten, versenden zu wollen.

Schlussendlich begnügte sich PayPal dann damit, dass ich meine Sicherheitsfragen, mein Passwort und eine Kopie meines Ausweises einsenden soll und zwar von meinem Heimcomputer! Geduldig erklärte ich der Dame, dass ich in Mombasa, zwischen zwei Büschen und … AHRGH!

Einen Tag später war der Account dann wieder freigeschalten.

Der Voodoo-Zauber hatte offenbar Wirkung gezeigt und das mitten in Mombasa, zwischen zwei Büschen, drei Bäumen, einem WLAN-Router, einem Elefanten und einem Zebra mit Zebrastreifen!

Fazit: PayPal – weltweites Online Banking ohne Barrieren, aber bitte nur vom Heimcomputer aus!

Einen Artikel zu willkürlichen Account-Sperren bei PayPal gibt es bei Golem.

Dabei stellt sich mir nur eine Frage: “Ist das nun eine gute Werbung?”. Während sich Microsoft mit Spielen aus den 80′ ern beschäftigt, sind andere Browser schon bei 3D-Grafik angekommen (WebGL) .

Tut mir Leid, ich konnte nicht widerstehen .

Was noch zu erwähnen ist, dass der japanische Pac-Man Eigentümer Namco über diese Seite spenden für die Erdbeben- und Tsunami-Opfer sammelt. Let’s go retro!

Einen neuen Webdienst erkennt man daran, dass die API noch mittels HTTP Post anstelle von OAuth arbeitet.

Das wollte ich nur mal gesagt haben. Solltet ihr keine Ahnung haben wovon ich rede, dann ignoriert bitte diesen Beitrag .

Dies ist mir aufgefallen als ich mich auf tumblr registriert habe. Bei Twitter und Co war es  vor einiger Zeit nicht anders, es ist aber anzunehmen , dass tumblr auch bald auf OAuth umsteigen wird.

Ich bin gerade am ausloten, welche sozialen Netzwerke ich zu meiner “SocialMediaStrategy” (klingt doch super ) hinzufügen werde.

Nutze die Netzwerke um Traffic zu generieren, behalte den relevanten Inhalt aber auf der eigenen Seite.

Doch was erwartet mich da:

Man wird auf die Teletubbies Seite weitergeleitet! Jetzt würde mich brennend interessieren was da los ist. Die Whois Abfrage ergibt, dass die Domain immer noch der Band gehört. Die Header-Auswertung zeigt lediglich einen 302-Redirect auf www.teletubbies.com.

HTTP/1.1 302 Found
Date: Sat, 19 Jun 2010 15:17:11 GMT
Server: Apache
Location: http://www.teletubbies.com/
Connection: close
Content-Type: text/html; charset=iso-8859-1

Laut Google Cache war die Seite am 17. Juni noch online.
Bin mal gespannt was da los ist, im Internet findet man nichts dazu, hat sich wohl jemand einen Scherz erlaubt?!

Update:
Soeben habe ich auf der Homepage von deren Label (NuclearBlast) gelesen, dass die alte Seite nicht mehr aktiv ist, stattdessen gibt es eine neue: www.equilibrium-metal.net. Was die Weiterleitung auf Teletubbies soll, weiß ich nicht, sollte wohl ein toller Scherz sein. Meiner Meinung nach wäre eine Weiterleitung auf die neue Seite sinnvoller . Oder es gab Streitigkeiten mit dem alten Sänger von Equilibrium, der vor Kurzem die Band verlassen hat und auf den die Domain registriert ist.

Das ließ sich Lane Bryant nicht gefallen und produzierte einen Magermodel Werbespot der anderen Art. Meiner Meinung nach eine guter Spot um die Magermodel Problematik wieder auf den Tisch zu bringen. Aber seht selbst:

Nutzbar wird dieser Bug durch die Verwendung von VB-Script, sowie der Windows Hilfedateien. Diese Hilfedateien sind von Haus aus unsicher und können zur Ausführung von Fremdcode verwendet werden.

Mit VB-Script ist es möglich eine MessageBox anzuzeigen:

MsgBox(prompt ,buttons ,title, helpfile, context)

Der helpfile Parameter gibt den Pfad zu einer infizierten .hlp Datei auf der Festplatte, SMB oder WebDAV an.

SMB:
Server Message Block (kurz SMB, teils auch als LAN-Manager- oder NetBIOS-Protokoll bekannt) ist ein Kommunikationsprotokoll für Datei-, Druck- und andere Serverdienste in Netzwerken.

WebDAV:
Web-based Distributed Authoring and Versioning ist ein offener Standard zur Bereitstellung von Dateien im Internet. Dabei können Benutzer auf ihre Daten wie auf eine Online-Festplatte zugreifen.

Der Feind liegt hier im WebDAV, da hier eine Hilfedatei online geladen werden kann. Doch warum heißt der Fehler “F1 Exploit”? Die Verwendung von externen Hilfedateien ist normalerweise stark beschränkt, wenn VB-Script im Internet Explorer ausgeführt wird – um diese Beschränkung zu umgehen, wird eine Benutzer-Aktion benötigt, eben der F1 Tastendruck.

Der Benutzer wird nun also solange von einer MessageBox aufgefordert die F1 Hilfetaste zu drücken um die externe Hilfe zu laden, die den Schadcode enthält.

Was kann man dagegen tun?

1. Niemals F1 bei einer MessageBox drücken. Oder…

2. ActiveScripting deaktivieren. Oder…

3. Sicherheitszone im IE auf “Hoch” stellen. Oder…

4.  Folgendes in der Kommandozeile ausführen:
cacls "%windir%\winhlp32.exe" /E /P everyone:N
Dies verhindert das Laden der Windows-Hilfe.

Welche Systeme sind betroffen?

Windows 2000, XP, Server 2003

Windows Vista, Seven, Server 2008 sind nicht betroffen

Und wie kommt man an die Post-ID?
Am einfachsten ist es, wenn man in die Beiträge-Übersicht des Adminbereiches geht und den gewünschten Beitrag mit Maus überfährt, in der Statusleiste des Browsers kann man nun folgendes sehen:


Etwas umständlich ist es aber dennoch, wenn jemand ein besseres Plugin kennt, bitte ich um Mitteilung .