jtb.blog

Argh, warum treiben sich auf einem RSP-Server eigentlich immer solche Leute rum?

Hier mal eine Auswahl der Namen aus meinem aktuellen Ticket: Weedmaster, Darkruler, Schwarzstoff, Hotdog, Muharharhar, Killerxx, Diebarbarin

Dabei gibt es mehr als genug leere PvP- und PvE-Server..
Aber scheinbar interessieren Blizzard die RSP-Spieler nicht - ansonsten wäre InGame endlich eine Warnung bevor man den RSP-Server betritt..

Auf dem Realm Gul'dan soll angeblich gerade versucht werden das Worldevent von Ahn'Qiraj zu starten. Mit dem Ergebnis dass der Server sehr, sehr laggy ist und laut Post im WoW-Forum auch schon gecrasht ist..

Ich habe mich mal mit meinem lvl46 Magier an die Front begeben und gucke ein wenig zu


Update: das Event war ganz witzig. Die Gegner waren beeindruckend, aber die meisten haben die einfach gekillt und sind dann gleich weiter rein in die neuen Instanzen
Am Worldevent an sich waren scheinbar nur sehr wenige interessiert..

Hier mal ein paar Screenshots:

Mit dem Internet Explorer 7 zeigt sich, dass ein weiterer Standard Einzug in die Welt von Microsoft gehalten hat: RSS

Insbesondere für den normalen Benutzer dürfte von Vorteil sein, dass das Symbol für RSS-Feeds nun herstellerübergreifend verwendet wird.
Wenn man nun eine Seite aufruft, die einen RSS-Feed anbietet, ist folgendes Menü verfügbar:


Die Anzeige eines Feeds gefällt mir sehr gut - man kann direkt nach Suchbegriffen suchen, nach Kategorie filtern und die Sortierung ändern (ohne den Feed überhaupt vorher abbonnieren zu müssen!). Die Suche, Sortierung oder Filterung geschieht dabei sehr schnell (ohne jede merkbare Verzögerung) - da sind einige Clients langsamer..

Wenn man nun einen Feed abbonniert, taucht dieser im Favorites Center unter Feeds auf:

Hier mal ein paar Screenshot zum Thema Aero.
Jeweils einmal ohne und einmal mit aktiviertem Aero (umschaltbar per Strg+Umschalt+F9):

Systemsteuerung:


Startmenü:


Natürlich kann man jetzt die restlichen Effekte nicht auf Screenshots erkennen. Da ich aber solche Effekte wie "Animate windows when minimizing and maximizing" oder "Fade or slide menus/ToolTips into view" eigentlich überall deaktiviere (sowohl unter Windows als auch KDE), bringen mir die nun in Hardware ablaufenden Effekte nichts..

Update: ich habe noch ein Feature vergessen, welches nur mit aktiviertem Aero funktioniert - Anzeige einer Mini-Vorschau.

In dieser Mini-Vorschau wird sogar ein laufendes Video in klein angezeigt - ohne Extrabelastung der CPU!

und natürlich das Flip3D-Feature - auch wieder nur mit Aero möglich (Achtung: großer Screenshot):


Update: ein Blogeintrag von einem der Entwickler: Under the Hood of the Desktop Window Manager

Hier möchte ich nun das neue Feature in Outlook namens Internet Calendar vorstellen (Allgemein zu Office 12 gab es ja schon einen Blogeintrag). Eigentlich wollte ich den Outlook Internet Calendar auch mit dem Windows Vista Calendar vergleichen, aber dieser ist z.Z. im ics-Bereich nicht benutzbar..
Bitte beachtet, dass ich hier über Betaversionen rede - bis zur endgültigen Version kann sich da noch einiges ändern.
Basis für Screenshots ist der 22C3-Fahrplan im iCal-Format.


Ja, ihr habt richtig gelesen: Outlook 12 unterstützt das Standardformat iCalendar. Man kann z.B. einfach ein Internet Calendar per URL wie http://events.ccc.de/congress/2005/fahrplan/schedule.ics abbonnieren und bekommt den Kalender angezeigt.

Beim Überblick fällt sofort auf, dass ich als Meeting Organizer automatisch eingetragen werde. Dies zeigt auch der Screenshot auf der rechten Seite. Aber vielleicht wird ja an dem Verhalten noch was geändert..

Das Abbonnieren ist eigentlich sehr einfach - erst den Account Manager öffnen, auf New klicken und URL eingeben:

Danach dem Internet Calendar einen Namen geben sowie eventl. Optionen checken:

Und fertig ist die Subscription:


Auch zeigt sich endlich, dass hier international gearbeitet wird - Sonderzeichen wie das deutsche 'ß' sind kein Problem:


Leider, leider ist es jedoch nicht möglich einen Kalender dank WebDAV zu öffnen und an ihm Änderungen vorzunehmen
Mal sehen ob das noch eingebaut wird..
Wenigstens kann man den Internet Calender einfach an andere weitermailen:

Für nicht Outlook 12 Nutzer erscheint dann folgender Text:

Jens Weibler has invited you to add the "22C3 Schedule" Internet Calendar subscription to Microsoft Office Outlook.

You can open this calendar on any computer with an Internet Calendar compatible program installed, such as Outlook "12". To view and subscribe to this calendar, copy and paste the following Web address into your Web browser:

webcal://events.ccc.de/congress/2005/fahrplan/schedule.ics

Ansonsten wird es wohl noch die Möglichkeit geben einen s.g. Online Sharing Service zu nutzen:


Aber wie gesagt - mal sehen wie sich das alles noch entwickeln wird. Office 12 ist immerhin noch in einer frühen Betaphase..

Nachdem ich schon ein bißchen über die Sidebar in Windows Vista Build 5308 berichtet habe, möchte ich nun ein bißchen auf die Programmierung von Gadgets eingehen..

Eigentlich habe ich mich ja gefreut, ein paar nette Gadgets in dotnet programmieren zu können. Aber bislang scheint es so, als ob man Gadgets nur mit Javascript und (D)HTML programmieren könnte. Auch seitens Microsofts war eigentlich die Möglichkeit von XAML geplant.

Offizielles Statement aus dem MS Gadgets Forum:

Yes, I'm sorry to say that we won't be support WPF (Avalon, or XAML) gadgets in this release of the Sidebar. We really love WPF and are looking at ways to support it in the future, but we think that HTML will be the most interesting to all the existing developers.

Das bedeutet für mich schlagartig, dass die Programmierung von Gadgets uninteressant wird. Ich möchte kein relativ eingeschränktes Sidebar Gadget Object Model, sondern die ganze Mächtigkeit, die mir dotnet bieten kann.
Wahrscheinlich waren diese Entscheidungen auch der Grund, dass die Sidebar erst so spät in die offiziellen Testbuilds Einzug hielt. Auch die standardmäßig ausgelieferten Gadgets sind nicht gerade viele wie man rechts sehen kann..

Das bedeutet für mich effektiv, dass ich die Sidebar wohl wieder deaktivieren werde.

Nachdem ich vorher schon über Word 12 geschrieben habe, möchte ich nun ein wenig Outlook 12 vorstellen. Eigentlich hat Office 12 ja jetzt den offiziellen Namen "Office 2007" bekommen, aber ich bleibe mal bei der alten Benennung.

Nun, was ist neu? Als erstes fällt einem der neue Dialog zum Einrichten eines E-Mail Accounts auf:


Fehlt da nicht was? Und was soll das "Manually configure server settings"?
Nun ja, wenn man schonmal einen "normalen" User bei der Einrichtung eines Mailclients gesehen hat, weiß, dass die wenigstens User Daten wie POP3/IMAP-Server, SMTP-Server und den Unterschied zwischen Username und E-Mail Adresse wissen.
Viel einfacher ist es, wenn der Anbieter einfach die Daten vorgibt.. Wenn man nun als E-Mail Adresse z.B. blablupp@anbieter.de eingibt, fragt Outlook u.a. folgende Webadresse ab: anbieter.de/autodiscover/autodiscover.xml

Das XML-Format ist simpel und wird vor der endgültigen Veröffentlichung von Outlook 12 offengelegt. Wenn man nun in einer Firma einen Exchange-Server benutzt, werden die Infos alternativ auch aus dem Active Directory ausgelesen.
Mehr Details dazu gibt es im Outlook 12 Blog: Let’s Start Again: Account Configuration
Spart dem Admin/Helpdesk nerven und Aufwand und freut den User durch die einfache Einrichtung
Vor allem, da dann andere Mailclients wie z.B. Thunderbird auch die Datei nutzen kann.


Nachdem Outlook dann eingerichet und gestartet ist, fällt sofort die To-Do Bar ins Auge:

Diese erscheint an der rechten Seite und gibt sofort einen Überblick über die nächsten Termine, mit Flags versehene Mails und Aufgaben.
Bessere Bilder gibt es im Blogeintrag Introducing the To-Do Bar


Auch überarbeitet wurde die Suche. Diese wurde ja schon mit Outlook 2003 und Exchange 2003 durch Indexierung wesentlich schneller gemacht.
Was gibt es also noch zu tun?
Eigentlich jeder kennt das Problem: man sucht nach einem Suchwort, bekommt einen vermeidlichen Treffer angezeigt aber wo ist in der Mail das Suchwort? Schon von Firefox kennt man das Highlight-Feature - das schafft jetzt auch Outlook mit Mails:

Wer detailliert suchen möchte, kann sich die Search Box erweitern:

Wieder mehr im offiziellen Blog: Search in Outlook 12 - "It changes the way you work"


Mehr zu Outlook 12 kommt demnächst
Es gibt noch einige neue Features: RSS Subscriptions, Internet Calendars, Aufgabenübersicht im Kalender, verbesserte API usw.

Ich wollte eben die Citibank über die Phishing-Server informieren und fand nur das Online-Kontakt-Formular.

Nur leider antwortet das Kontakformular auf meine Kontaktversuche nur mit

Leider enthielt Ihre Eingabe ungültige Zeichen.
Bitte haben Sie Verständnis, daß bestimmte Zeichen (',< ,>) vom System nicht verarbeitet werden können.

Na toll, jetzt darf ich ausprobieren, welches Zeichen den Fehler verursacht.
Die Zeichen ',< ,> waren in meiner Anfrage überhaupt nicht drin.. Weiterhin wird der Anfragetext einfach verworfen, sprich ich muss alles neu tippen *grr*

Da ist das Sicherheitskonzept "Böse Zeichen" einfach nicht korrekt umgesetzt worden. Vielleicht sollte man den Webmastern dort mal erklären, dass man keine Sicherheit durch Blacklisting (also angeben, welche Zeichen nicht erlaubt sind) erreicht, sondern immer ein Whitelisting (also angeben, welche Zeichen erlaubt sind) machen muss.


Interessant ist auch noch die Javascript-Function:


D.h. man darf seine EMailadresse nicht per Copy&Paste auf deren Seite angeben..

Nach den ersten Versuchen gestern, habe ich noch ein paar mehr Sachen rausgefunden:

Scheinbar leiten die Server den Request nur weiter. Entweder einfaches Portforwarding oder als Reverse-Proxy. Diese Schlußfolgerung basiert darauf, dass unter mehreren Server mit völlig unterschiedlichen IPs (also anderer Netblock) genau dieselben Datendateien liegen. Außerdem liegen submit.php und verify.php auf einem *nix-Server (zu erkennen am Pfad in der Fehlermeldung). Weiterhin haben alle SSL-Hosts auf den IPs genau denselben Zertifikatsfingerprint.

Mittlerweile sind zwei Server mehr gefunden:
http://211.199.252.187:180/ und http://211.32.14.248

Auch einige Phishing-Pfade sind jetzt bekannt:

• /r1/an/


• /r1/ba/


• /r1/com/


• /r1/eBayIsap


• /r1/na/


• /r1/wo/


• /r1/Isa/

Sowie die passenden Datendateien:

• /r1/an/anzinfo777777773333.txt


• /r1/Isa/binfertertertert733337tyho.txt


• /r1/na/natfgfgfg73737info.txt

Witzigerweise hat Heise gerade heute über den Phishing-Baukasten berichtet. Jetzt fehlt mir nur noch der Sourcecode vom "Rock-Phish-Kit" - wer ihn hat: immer her damit!

Intel hat einen neuen Treiber mit Version 9.0.4.8 für die Wireless-Karte 2200BG rausgebracht. Nachdem ich mit dieser Karte Bluescreens bekam und auch der Support nicht mehr nach ihrer Standardantwort antwortete, lese ich jetzt in den Releasenotes, dass der neue Treiber insgesamt drei BSOD-Fixes bekommen hat:

• Potential Windows* crash when receiving malformed deauthentication or disassociation frames.


• Large association response packet may cause Windows* crash (BSOD).


• Potential Windows* crash (BSOD) when unexpected deauthorization reason code received from AP.

Na ja, ich bin jetzt mit meiner Atheros-Karte glücklich :), daher weiß ich auch nicht, ob mein Bluescreen wirklich gefixt wurde...

Über eine Mailingliste ging gerade ein Hinweis über einen Server mit diversen Phishing-Websites drauf:

http://211.221.74.47/r1/hyp/ hypovereinsbank
http://211.221.74.47/r1/a/ Alliance Leicester
http://211.221.74.47/r1/b/ Barclays
http://211.221.74.47/r1/c/ citibank
http://211.221.74.47/r1/d/ deutsche bank
http://211.221.74.47/r1/e/ ebay
http://211.221.74.47/r1/f/ halifax
http://211.221.74.47/r1/h/ halifax
http://211.221.74.47/r1/l/ llyods
http://211.221.74.47/r1/n/ natwest
http://211.221.74.47/r1/p/ postbank
http://211.221.74.47/r1/s/ suncorp
http://211.221.74.47/r1/v/ volksbank
http://211.221.74.47/r1/w/ westpac

Also mal ein bißchen den Server anschauen.. Natürlich legal, wir wollen ja nicht, dass die Phisher mit legalen Mitteln zurückschlagen können..

Wenn man nun auf http://211.221.74.47/r1/w/ geht (eigentlich http://211.221.74.47/~r11/w/) und einfach Schrott eingibt, kommt:


mmh, west777info.txt im public_html? Gleich mal ausprobieren:

und man bekommt eine Liste aller Eingaben. Auf der Ebay-Phising-Seite passiert dasselbe und die Datei enthält sogar gültige Accounts..
Mal sehen wie der ebay-Support darauf reagiert - Benachrichtung ging gerade raus..

Für normale Desktop-PCs wird es noch eine Weile dauern, bis 64bit Hardware und Betriebssysteme Sinn machen.
Aber so langsam häufen sich die Anzeichen, dass im Windows-Serverbereich 64bit ein Muss werden.

Windows-Virtualisierung benötigt entweder einen Intel EMT64 Prozessor with VT-Support oder einen AMD64 Prozessor mit Codename Pacifica-Support (siehe Base Windows virtualization requirements).

Und MS Exchange 12 soll im Produktivbetrieb nur auf 64bit laufen: Exchange 12 and 64-bit.


Und irgendwann werde ich dann endlich auch 64bit benötigen: wenn mein erster Rechner mehr als 3GB RAM hat *sabber*
Momentan läuft mein WinXP64 auf meinem Gamingrechner nur aus Spaß

Hier ein paar Details zum Power Management in Windows Vista Build 5308 (February CTP)

Sehr schön gefallen mir die vielen Kommandozeilentools. Viele Sachen können jetzt über Konsole gesteuert werden.
Gutes Beispiel: Exportieren der Power Plans. Dies ist nur über die Konsole möglich:


Die GUID eines Power Plans kann man einfach abrufen:


Aber mit powercfg ist noch viel mehr möglich. Zum Beispiel kann man abfragen, warum der Rechner aufgewacht ist.




Hier sieht man, dass mein Laptop durch den normalen Power Button aufgewacht ist. Möglich wäre z.B. auch ein Aufwecken über Netzwerkkarte oder andere Geräte. Also kein langes Suchen mehr wenn der Rechner immer wieder ohne sichtbaren Anlass aufwacht.
Auch ist es scheinbar nur über dieses Tool möglich die Hibernate.sys-Datei zu entfernen - wer also kein Ruhezustand braucht, kann sich viel Platz auf der Platte per

freiräumen.

Was ein Power Plan (oder auch Power Scheme) so alles kann und wie das Power Management allgemein aussieht, zeigen folgende Screenshots:

So, Windows Vista Build 5308 ist fertig installiert. Die Installation ist schneller geworden (ca 50min) und auch angenehm von der Einteilung: einmal am Setup wird der Produktkey abgefragt, dann wird installiert und erst ganz am Ende kommen Fragen wie Rechnername, Zeitzone, Tastatureinstellungen usw.


Die Sidebar ist sehr nett, es gibt aber bislang nur ein paar Gadgets vorinstalliert: Feed Viewer, Launcher, Recycle Bin, Slide Show und World Clock. Mehr gibt es unter microsoftgadgets.com.


Windows unterstützt nun Festplattenverschlüsslung (namens Bitlocker).
Dazu gab es schon ein Meldung bei Heise: Britische Regierung besorgt über Verschlüsselung in Windows Vista.

Da nicht jeder über einen TPM-Chip verfügt oder ihn überhaupt benutzen will, kann man den Schlüssel auch auf einen USB-Speicher hinterlegen. Dafür muss das BIOS nur USB-Geräte beim Booten erkennen können. Als Sicherheitsmaßnahme gibt es einen 48-stelliges Kennwort, dass notfalls das System wieder freischaltet.
Ich habe zwar einen TPM-Chip auf meinem Dell Latitude D810, werde ihn aber wohl nie aktivieren und nun mal die Speicherung auf USB testen


Hier ein paar Screenshots:


In der nächsten Zeit gibt es dann wohl noch mehr Posts - jetzt muss ich erstmal ein paar Sachen ausprobieren und fleissig testen
Insgesamt scheint der Build von der Geschwindigkeit besser zu sein, es gibt aber für Microsoft noch einiges zu tun. Insbesondere ein paar Programme müssen noch stabiler werden. Dennoch scheint der Build schon sehr nutzbar zu sein - für eine Beta 2 schon weit fortgeschritten..

Und wieder läuft ein Download von knapp 2,8 GB

Heute abend kann ich dann endlich die neue Sidebar und die ganzen anderen neuen Features ausprobieren.. Immerhin soll der Build jetzt Feature-Complete sein.

Wer glaubt, er kennt das endgültige Release-Datum von Vista, kann ja mal beim Launch Contest mitmachen.

Um es vorweg zu nehmen: *würg*

Ein deutscher Film ohne großartige Handlung. Selbst mit Kino10-Sneakern kaum auszuhalten. Die ersten paar Minuten sind noch witzig aber dann?

Kurzzusammenfassung:
Nerd kündigt bei einer Forschungsanstalt, geht wieder zurück an sein altes Projekt: Fortpflanzung ohne Sex
Rückblick: erfährt, dass er noch einen Halbbruder hat, der mit seinem Leben nicht zufrieden ist, Rassist ist und als Lehrer sich an seine Schülerinnen vergehen will.
Ab dem Zeitpunkt ist der Film in zwei Handlungsstränge unterteilt..
Während der Halbbruder seelisch zusammenbricht und verzweifelt nach Frauen sucht, trifft der Mathe-Nerd eine alte Freundin wieder (die er nie geküsst hat) und verliert mit 40 seine Unschuld bei dir..........
Halbbruder findet Frau im Whirlpool (nachdem er zuschaut wie sie mit jemanden sich darin vergnügt) und ist mir ihr glücklich.. Auf einer Swinger-Party bricht sie aber dann zusammen und ihm wird gesagt, dass sie nun vom Steiß ab gelähmt ist.
Sie fährt nach Hause, wartet auf Anruf, stürzt sich über den Balkon. Seitdem sieht er sie überall und ich nun verrückt..

Der Mathe-Nerd erfährt zwischenzeitlich, dass seine Theorien ein Erfolg sind, seine neue, erste Freundin treibt ihr Kind ab (wohl von seinem ersten Mal), dadurch kommt er zu ihr zurück und ENDE...


GNADE!

Es ist fast schon trauig, was man gerade in der WirtschaftsWoche lesen muss: Web-Riesen sollen zahlen.

Da meint der Chef der Telekom, dass doch bitte die Inhaltsanbieter auch für das Internet zahlen sollen.
Vielleicht sollte man ihm mal erklären wie das Internet funktioniert.
Alternative: ein Irrenhaus für Manager errichten. Da können die dann Tagträume haben wie sie wollen.

Realitätsfremder kann man doch nicht sein? Selbst unsere Politiker schlagen keine Autobahnsteuer für Fahrzeug-Hersteller vor..

Unser erstes Best of: Abstürze, Freeze, Latenz probleme --- WLan

Der Spieler hat ein Problem mit seinem WLAN: geht er darüber in WoW bekommt er Probleme. Über Kabel klappt alles:

Es gibt keine Problemlösung ausser das ich meinen Rechner per kabel an den Router anschließen soll, da frage ich mich aber... wer bezahlt mir ein 20-30m kabel? natürlich keiner
Oder ein neues Wlan kaufen ... ja ne is klar bin nen geldscheisser -.-

Desweiteren frage ich mich wie ich bzw andere für die bezahlte aber kaum gespielte zeit entschädigt werden? klar garnicht weil es nur ein paar leute sind denn viele Millionen andere haben diese Probleme ja nicht. Nur wenn man schon für etwas bezahlt möchte man nicht nochmal hören das man sich andere sachen kaufen sollte um dieses Game spielen zu können. Denn es macht ja echt spaß 13€ zu bezahlen und siehe da man braucht ein kabel was nochmals vll 10-20€ kostet oder gar neues Wlan (ich kauf mir kein kabel was ich hier durch die halbe wohnung legen muss) was gleich bei 30-50€ und mehr liegt...

Klar - schlechte Hardware/Treiber haben, aber Blizzard dafür schuldig machen..

Wäre eigentlich mal interessant das ganze mit meinem Netgear-WLAN-Stick ausprobieren.. Werde wohl demnächst mal nach meinem alten USB-WLAN-Stick suchen. Die Diskussion mit dem Netgear-Support könnte vielleicht interessant werden. Auf eine konstruktive Antwort vom Intel-Support warte ich ja immer noch

Ich konnte nun endlich mal dazu kommen, mein altes Problem mit dem TeamSpeak-Server (kurz: tss) auf meinem Linux-Server zu lösen..

Das Problem:


und in der Logfile:


Ein tcpdump zeigte mir jedoch, dass die Pakete ankamen und wieder losgeschickt wurden:



Das Problem (sieht man beim genauen Hinsehen): die UDP-Pakete werden nicht mit der richtigen IP-Adresse beantwortet und somit vom NAT-Router verworfen..
Lösung war dann in der server.ini den Server fest auf eine IP zu binden:


Meiner Meinung nach ein Bug: das UDP-Paket muss auch ohne BindtoIP wieder von der richtigen IP-Adresse abgesendet werden..

Gerade wollte ich mir die aktuelle Version von Adobe GoLive anschauen - die alte Version wurde in der Firma gekauft und half mir damals beim Webdesign der Firmenhomepage.

Also das "Tryout"-Paket runtergeladen und installiert.
Nicht nur, dass ich dann das Startmenü zugemüllt bekomme (Richtlinie von Microsoft ist das Installieren von Anwendungslink in einem eigenen Ordner) - ich bekomme auch noch viel mehr installiert als ich eigentlich will: Adobe Bridge, Adobe SVG Viewer und einen Systemdienst (ich tippe mal auf Kopierschutz). Gerade auf einem Notebook hat man ja genug Festplattenplatz frei..
Wobei ich Systemdiensten immer kritisch gegenüber stehe - immerhin läufen diese meistens mit erweiterten Rechten.

Ok, erstmal GoLive starten - aber was ist das? Mmh, meine 30 Tage Testversion soll schon abgelaufen sein - ziemlich schnell meiner Ansicht nach
Jetzt weiß ich wenigstens wofür dieses "Tryout" stehen soll: Versuch halt ob es klappt.

Liebe Adobe-Leute: so geht man nicht mit Kunden oder einem potentiellen Update-Käufer um. Ich packe jetzt erstmal wieder die alte Version aus - die kann nämlich eigentlich alles was ich brauch.