Grund genug, die letzten Monate und 299 Artikel zu prüfen. Ansatz für diesen Blog war eine Know-How Sammlung für mich zusammenzutragen und zugleich den Besuchern Anregungen für eigene Problemstellungen zu bieten. Nach anfänglicher Verzettelung in allzuvielen Beiträgen über neu gefundene Beta-Firmware für die BlackBerry Smartphones habe ich den roten Faden wieder aufgenommen.

Die beliebtesten Beiträge sind:

Platz 1: BlackBerry: Gerät auf Werkseinstellungen zurücksetzen
Platz 2: BlackBerry Bold 9700 auf Werkseinstellungen zurücksetzen

An dieser Stelle herzlichen Dank an alle Besucher und den einen oder anderen Tipp bzw. Kommentar.

Keine Bange: Ausruhen werde ich jetzt nicht, es geht weiter

Seitdem Browser den Hostnamen im HTTP-Header mitsenden können mehrere virtuelle  Webserver mit jeweils eigenem Domainnamen über eine einzige IP-Adresse bedient werden. Die Webserver Software, wie z.B. Apache unter Unix/Linux oder IIS unter Windows, ordnen hierbei die Seitenaufrufe der Browser über den mitgelieferten Hostnamen dem jeweiligen virtuellen Host zu.

Beim Aufbau einer HTTPS-Verbindung zwischen Browser und Webserver erfolgt zuerst der SSL-Handshake, bei dem sich Browser und Webserver über die Verschlüsselung der Verbindung einigen. Erst danach sendet der Browser den Hostnamen über die dann gesicherte Verbindung. Etwas deutlicher:

• User gibt URL in Browser ein https://domainname.tld
• domainname.tld wird in eine IP-Adresse aufgelöst und der Browser stellt Verbindung zu dieser IP-Adresse und Port 443 her
• Es erfolgt der SSL-Handshake. Der Server verwendet hierzu das Zertifikat, das für die Komination aus IP-Adresse und Port definiert wurde
• Der Browser übergibt über die verschlüsselte Verbindung den Hostnamen, der Webserver ordnet den Hostnamen einem virtuellen Host zu

Wenn also mehrere SSL-Zertifikate von einem Webserver verwendet werden sollen, gibt es nur folgende Abhilfemöglichkeiten:

• Für jedes Zertifikat muss im Webserver eine separate Kombination aus IP-Adresse und Port verwendet werden.
• Verwendung von sogenannten Wildcard-Zertifikaten (z.B. *.domainname.tld) – Nachteil: gilt nur für Subdomains (im Beispiel nur für Subdomains der Domain domainname.tld)
• Mit der Spezifikation von TLS Version 1.2 soll Server Name Identification (SNI) ermöglicht werden. Die Spezifikation ist jedoch noch in der Planung

Quellen: unter anderem http://de.wikipedia.org/wiki/Hypertext_Transfer_Protocol_Secure

Schön wäre es eine einfachere Lösung zu haben, auf beiden Nummern erreichbar zu sein und Kontaktdaten nur auf einem Gerät abgleichen zu müssen. Technisch gesehen wird bei einem Handy, das mit 2 Simkarten gleichzeitig umgehen kann eine doppelte Ausstattung mit Sende-/Empfangsteil vorausgesetzt. In der Praxis gibt es leider nur eine Handvoll Geräte, die 2 Simkarten unterstützen. Diese Geräte sind für mich uninteressant. Abgesehen davon, gibt es einige Hersteller, die Dual Sim Lösungen anbieten, diese sind aber weitestgehend unpraktisch, weil man nicht mit beiden Nummern gleichzeitig online sein kann und für einen Wechsel von SIM A auf SIM B das Gerät neu starten muss..

Vielversprechend ist da schon eher die Lösung Hypercard 3G, die ich bei http://www.2-phones-in-1.com/de gefunden habe, wo die Umschaltung von einer Karte auf die andere per Software erfolgt. Aber: Die Sim-Karten müssen dazu ausgestanzt werden, was mich dann doch abschreckt.

Wie denkt Ihr darüber?

Anmerkung für diejenigen, die es nicht kennen: Das Original-Gedicht stammt von Johann Wolfgang von Goethe (1749 – 1832) und heißt “Erlkönig”. Nachzulesen unter: http://ingeb.org/Lieder/werreite.html

Wer surft so spät durch Nacht und Netze?
Es ist der User in wilder Hetze!
Er hält sein Windows fest im Arm,
und auch dem Modem ist schon warm.“Mein Windows, was birgst du so bang dein Gesicht?”
Siehst, User, du das Virus nicht?
Den Trojanerkönig mit Macro und Wurm?
“Mein Windows – es ist nur ein Datensturm.”

“Betriebssystem, komm geh mit mir!
Gar schöne Spiele spiel ich mit dir;
Manch bunte WebSites sind an dem Strand,
und auf den Servern gibts viel Tand.”

Mein User, mein User, und hörest du nicht,
was der Virus mir leise verspricht?
“Sei ruhig, bleibe ruhig, mein Kind;
es piepst nur das Modem, das wieder mal spinnt.”

“Willst feines Windows, du mit mir gehn?
Mein Macro soll dich kitzeln schön,
meine Routinen werden die Bytes dir recht schütteln,
und löschen und deine Dateien gut rütteln!”

Mein User, mein User, und siehst du nicht dort
Trojaners EXE am düsteren Ort? -
“Mein Windows, mein Windows, ich sehs genau;
es glimmt doch mein alter Schirm nur so grau.”

“Ich liebe dich, mich reizt deine DLL;
und willst du gleich booten dann lösch ich dich schnell.”
Mein User, mein User, die Platte läuft an!
Trojaner hat mir ein Leid angetan!

Dem Surfer grausts, er klickt geschwind,
und in der Leitung das Bit gerinnt;
er kappt die Verbindung mit Müh und Not,
jedoch zu spät – der Bildschirm bleibt tot

Ich trage so lange schwarz, bis ich etwas gefunden habe, das dunkler ist

Apropos Anrede: Bei manchen Vornamen ist es schwierig, den Vornamen einem Geschlecht zuzuordnen. Wer weiß z.B., dass Giga ein männlicher Vorname ist? Hier hilft das Tool Gender, das bei Heise kostenlos heruntergeladen werden kann. Das Kommandozeilen-Tool greift auf eine Datenbank mit 40.000 Vornamen aus aller Welt zu und hilft die richtige Anrede herauszufinden. Trotz des Tools gibt es noch Herausforderungen, wie z.B. der Vorname Kim, der sowohl von Frauen, als auch von Männern verwendet werden kann.

Link zum Heise-Artikel: http://www.heise.de/ct/ftp/07/17/182/

Multiple exclamation marks are a sure sign of a diseased mind

What the hell is real life and where can I download it???

Geplant ist Zensur in Form von DNS-Sperren, d.h. die erkannten Kinderpornografie-Seiten werden durch Änderungen auf den DNS-Servern gesperrt. Der Versuch diese Seiten aufzurufen soll dann zum Aufruf einer Aufklärungsseite führen. Ich werde hier jetzt keine Anleitung zur Umgehung dieser Sperren geben (Grund siehe oben), jeder halbwegs intelligente Mensch kann dies mit ein wenig Recherche im Internet selbst herausfinden (Wikipedia lässt grüßen).

Meine Kritik an dem Vorhaben:

1. Wer garantiert dafür, dass nur Seiten mit Kinderpornografie gesperrt werden?
2. Wer prüft die Rechtmäßigkeit der Sperre?
3. Kann ich jetzt die Seiten eines Konkurrenten sperren lassen, indem ich vorgebe, dass dort Kinderpornografie präsentiert wird?
4. Folgt irgendwann ein Gesetz, das mich als Kriminellen einstuft, wenn ich nicht die DNS-Server meines Zugangsproviders verwende?
5. Werden nur einzelne IP-Adressen oder gleich ganze Netze gesperrt?

Man darf gespannt sein, welche Ideen hier noch zu erwarten sind.

Erst ins Licht halten, dann im Dunkeln lesen

Liebe Frau Marchl, liebe Mitarbeiter/Innen der Marketingabteilung der Bahn: die Zeiten, in denen ich mich mit Geheimtinte, unsichtbarer Schrift und ähnlichen Dingen aus “Yps mit Gimmick” beschäftigt habe sind vorbei. Prima, dass Ihr neben Eurer Arbeit noch Zeit für solche Dinge findet. Eure Botschaft war auch nach Befolgen der Anleitung nicht zu erkennen, weil die Schrift nur sehr schwach fluoriszierte. Nur die eingescannte Version lässt sich entziffern. Ich erkenne zwar an, dass hier wohl jemand von Euch nostalgische Anwandlungen hatte, aber der Schuß ging nach hinten los.

Bei Werbebotschaften habe ich einfach keine Lust dazu, mir Mühe beim Entschlüsseln zu geben. Wenn Ihr also eine Werbung erfolgreich bei mir platzieren wollt, spart bitte nicht mit der Tinte, so dass die Botschaft mit normalen Mitteln gelesen werden kann. Die Auswahl der Sprache überlasse ich Euch: Deutsch, Englisch, Französisch oder Schwäbisch