Centurios Blog

Gestern habe ich mir ein neues Autoradio im Internet bestellt. Als Bezahlmethode habe ich mich dabei für Click and Buy (CaB) entschieden.

Click und Buy war mir kein Unbekanntes Bezahlsystem. Um im iTunes Store Programme und Musik kaufen zu können, muss man entweder eine Kreditkarte hinterlegen oder man wählt eben Click and Buy. In meinem Fall habe ich mich für letzteres entschieden, da ich über keine Kreditkarte verfüge.
Continue reading

In diesem alten Blog Post fragte Janne in den Kommentaren nach der Einwahlsoftware für Fonic. Da ich damals nie die Software bekommen habe, musste ich mir was anderes einfallen lassen. Erst recht, nachdem ich jetzt meinen Mac unter Snow Leopard 10.6.1 am laufen habe.
Continue reading

Gae-Bulga hat mich drauf aufmerksam gemacht, das die Tweet Zusammenfassungen irreführend wirken und zusammenhangslos. Ich hab das Plugin einfach mal aktiviert um zu schauen, wie sich das ganze entwickelt und was es für eine Wirkung auf den Leser haben könnte.

Nun, es macht den Inhalt der Seite wohl zusammenhangslos (man bekommt Chat-Schnippsel) und unruhig.

Bleiben wir also doch wieder beim guten alten Blogpost. Wer aber dennoch gefallen daran hat, kann mich ja bei Twitter verfolgen. Dort werde ich auch ab und an interessante Links posten, die es dann nicht in das Blog schaffen werden (mangels Zeit und mangels entsprechendem interessanten Begleittext).

Da lese ich gerade bei Heise, das jetzt ein Zertifikat speziell für www.paypal.com angepasst wurde, um Probleme mit der Nullzeichenfilterung in SSL-Zertifikaten zu verdeutlichen. Damit sollen die Entwickler aufgerüttelt werden, endlich etwas gegen diesen Fehler zu unternehmen.

Nun gut, jetzt schreibt der Autor aber, dass in Chrome die zugehörige Überprüfung von Zertifikaten abgeschaltet sein sollte.

In meiner Bachelorarbeit habe ich mich ja auch gerade mit dem Thema beschäftigt und bei mir war diese Option in der aktuellen Chrome 3 Version (also keine Entwickler- oder sonstwie-beta-Version) auch aktiviert. Das habe ich jetzt auf mehreren Rechnern schon testen können. Ich habe jetzt noch mehr Rechner damit mal befüllt und siehe da, die Option scheint echt deaktiviert zu sein ?! fragt sich nur, warum das auf den Rechnern von mir an war oder ich mir da selber das Ergebnis mit einer uralten Installation verfälscht habe

Was stimmt denn nun? Könnt ihr das auch mal ausprobieren und bei euch nachgucken? Zu finden ist das unter dem Schraubenschlüsselsymbol rechts oben im Browser, dann unter Optionen und anschließend unter Sicherheit muss der Punkt “Sperrung des Zertifikats überprüfen” gesetzt sein. Die von mir getestete Version ist die aktuelle 3.0.195.25. Im Heise Forum wundern sich über diese Tatsache auch schon einige Leute und für mich wäre das natürlich noch ein Punkt, den ich eventuell beachten müsste.

Zwar schützt diese Option nicht vor erneuten Angriffen mit dem Nullzeichenfehler, aber zumindest verhindert sie bei bekannteren Zertifikaten größeres Unheil, in dem der Nutzer vorher bei Betreten der Seite gewarnt wird.

Auf meiner Liste der Dinge die noch zu überprüfen waren stand noch immer mein Huawei E169 UMTS Stick von Eplus. War die Installation schon unter Mac OS 10.5 frickelig, ist sie unter 10.6 relativ einfach. Vorrausgesetzt man kennt eine entsprechende Anleitung und weiß, welche Softwareversion man verwenden soll.

Damit ihr auch schnell euren UMTS Stick wieder ans laufen bekommt, habe ich die wichtigsten Punkte mal aufgeschrieben:
Continue reading