Kategorien
Allgemein Meine Meinung wwWeb

kleine Sicherheitslücke auf eBay Kleinanzeigen

Solltet ihr einen eBay Kleinanzeigen-Link in der Form

[code parse=“no“ inline=“yes“]http://kleinanzeigen.ebay.de/anzeigen/m-meine-anzeigen.html;jsessionid=xyzabc…[/code]

verteilen, haben eure Freunde oder Kollegen, die sich im gleichen LAN befinden und auf den Link klicken, vollen Zugriff auf euren Account. Vorraussetzung dafür ist, dass ihr euch noch nicht ausgeloggt habt, also die Session auf der Seite noch aktiv und nicht abgelaufen ist. Weiterhin kann man mit anderen Links der Seite und dem angehängten Sessionkey weitere Bereiche des Accounts ändern bzw nutzen.

Zum Ändern des Accounts
[code parse=“no“ inline=“yes“]https://kleinanzeigen.ebay.de/anzeigen/m-einstellungen.html;jsessionid=xyzabc…[/code]

Zum Ändern der Facebook-Einstellungen:
[code parse=“no“ inline=“yes“]http://kleinanzeigen.ebay.de/anzeigen/m-facebook.html;jsessionid=xyzabc…[/code]

Bei allen Links muss nur ;jsessionid= und der Sessionkey angehängt werden.

Ohne jegliche Abfragen durch eBay Kleinanzeigen kann so man im Namen der Accountbesitzers Kleinanzeigen erstellen, erstellte löschen und sonstigen Schabernack oder bösartige Sachen treiben. Und der Besitzer des Accounts bekommt davon gänzlich wenig mit.

Hinweis also an die Anzeigenaufgeber: nutzt die von ebay Kleinanzeigen angebotenen Links ohne, dass der Sessionkey dran hängt und loggt euch aus, wenn ihr fertig seid.

Ich weiß nun nicht inwieweit das Portal die IP eines Nutzers berücksichtig. Sollten sie das nicht machen, bestünde das Problem mit dem Zugriff bereits, wenn man nur den Sessionkey zur Verfügung hat.

Sicherlich müssen die oben genannten Faktoren zutreffen um die Lücke nutzen zu können. Aber an dieser Stelle sollte eBay Kleinanzeigen nacharbeiten. Eventuell IP-Kontrolle einpflegen und die Sessions nicht zu lange laufen lassen.

Kategorien
Allgemein Gewinnspiel wwWeb

Caschy feiert 7. Geburtstag

Besser gesagt sein Blog stadt-bremerhaven.de. Der besteht nun bereits seit sieben Jahren und in typischer Caschymanier haut er wieder Geschenke raus. Ganz nach dem Motto er feiert und ihr kassiert. Diesmal sind die Geschenke so ordentlich, dass er sie in zwei Parts teilt. Den ersten nennt er Mobility, darunter fallen unter anderem Phones (Sony, Nokia, RIM, HTC), Tablets (Samsung, Motorola, Dell) und weitere Mobility Gadgets. Wie der zweite Part ausfallen wird, weiss sicherlich nur er. Aber garantiert geekig, wie ich ihn kenne.

Mitmachen kann jeder bis zum 19. März 2012. Nun viel Spass.

[via Caschy]

Kategorien
Allgemein Software wwWeb

Firefox an seiner Grenze?

Ich schaute mir vor kurzem eine Seite eines wahrscheinlich zukünftigen Projektes an, um einen kurzen Eindruck zu gewinnen. Es sei dazu gesagt, dass nur ein Tab im vorher frisch geöffneten Firefox mit genau dieser Seite offen war. Im Hintergrund lief nur das Nötigste.

Ich denke, damit sollte jedem klar werden, dass nicht Firefox am Ende war, sondern die von mir angesurfte Seite dringend Nachholbedarf hat und großes Optimierungspotential besitzt.
Kategorien
Allgemein Music wwWeb

Alles Gute zum Geburtstag Freddie

Eine Legende, die Musikgeschichte schrieb, würde heute seinen 65. Geburtstag feiern. Freddie Mercury hätte eben jenen heute. Und nicht nur ich ehre diesen heraus ragenden Musiker, sondern auch Google tut dies. Mit einem eigenen GoogleDoodle, also dem was oberhalb des Suchfeldes auf der Google-Startseite erscheint. Wer auf den Play-Button des Doodles klickt bekommt „Don’t stop me now“ von Queen mit einem netten Videoclip angezeigt. Sehr schön gemacht, auch wenn Google sich darin oft mit auf die große Bühne des Freddie Mercury holt.

Kategorien
Allgemein wwWeb

Google+ Einladungen

google-plus-logoNoch nicht bei Google+ angemeldet? Aber schon Bock auf ‚das neue‘ Social Network von Google? Läuft ja nun schon ein paar Tage. Wer will kann es sich anschauen. Ich habe noch einige Einladungen zu G+ zu vergeben, wer will bediene sich am Google+ Einladungslink.

Für die Anmeldung ist eine Googlemail-Emailadresse nötig. Soll wohl nicht mit sonstigen Emailadressen funktionieren.

Meine Meinung zu Google+ werd ich noch nicht detailliert verraten, aber es sei soviel gesagt, dass es mir bisher gut gefällt. Irgendwie einfacher und angenehmer als Facebook. :) Auch wenn G+ demnächst ebenfalls Spiele mit anbietet, was aber sicher die Spieler mit an Board holen wird.

Kategorien
Allgemein Videos wwWeb

Auf Facebook Links erkennen, die Euch automatisch Fan werden lassen

Dass nach wie vor Menschen auf den alten Link-Trick mit dem Video bei Facebook reinfallen. *tztz* Nun ist meine ganze Timeline voll mit dem Schrott. Danke.

Bitte klickt nicht auf die Play-Button solcher Links!!! Dadurch wird die aufgerufene Webseite in Eure Timeline von Facebook mit dem Vermerk geschrieben, dass Euch diese gefällt.

Das soll hier keine Panikmache sein, es ist nur sehr nervig, wenn von vielen Freunden und Bekannten die Statusmeldung kommt, dass Sie diesen Link mögen. Diese Anleitung bezieht sich in erster Linie auf Videos von Youtube.com.

Woran ihr erkennt, dass ein solches Video ein Fake ist, nur um Euch als Fan zu erhalten?

Zum einen bereits bei Facebook selbst. Man erkennt richtig eingebundene Youtube-Videos an dem Hinweis Video, an dem kleinen Filmstreifen-Symbol und an der URL (Webadresse) von Youtube.com.

Kategorien
Allgemein Kostenlos wwWeb

Caschy wird sechs Jahre alt …

… oder besser gesagt sein Blog Stadt-Bremerhaven.de. In den sechs Jahren hat sich sein Blog zu einer der anlaufstärksten Stellen der deutschen Bloglandschaft in Bezug auf Technik und kostenlose Tipps gemausert. Mit täglichen Beiträgen versorgt Caschy dabei seine Leserschaft.

Herzlichen Glückwunsch zum 6. Geblogstag ;) Und mindestens auf die nächsten sechs Jahre.

Wie bei vielen großen Blogs üblich veranstaltet auch Carsten ein großes Gewinnspiel.

Kategorien
Allgemein wwWeb

Blogblume 1.0

Letztes Jahr habe ich nicht mitgemacht. Dieses Jahr schon. Ricarda lädt zur Blogblumenparade ein. Einfache Sache die dahinter steht. Mit HTML Graph lasst ihr euch eine Blume aus dem Quelltext eures Blogs erstellen, welche ihr als Screenshot in euren Blog setzt. Für jedes HTML-Tag gibt es bestimmte Farbe. Und die verschachtelten HTML-Elemente werden dann aneinander gereit und sehen dann wie Blumen aus. Und das war’s auch schon. Naja, noch Trackback an Ricarda schicken. Wie an ihren über 50 Kommentaren und unzähligen Trackbacks zu sehen ist, kommt die Blogparade recht gut an.

Kategorien
Allgemein Kostenlos wwWeb

Ihr wollt Handys, Akkuschrauber und viele weiter Sachen gewinnen?

Viele tolle Sachen im Wert von ca. 2000 Euro verlost Gilly anlässlich des 5. Geburtstages seines Blogs Gilly´s Playground.

Ihr könnt unter anderen folgende Sachen absahnen:

  • LG GD880 Mini (Android Smartphone)
  • LG GT540 OPTIMUS (Android Smartphone)
  • Motorola Milestone 2 (Android Smartphone)
  • Die LolCat-Bible
  • Archos Multimediaplayer
  • externes Sony USB-Kombo-Laufwerk
  • Bosch IXO Vino
  • Braun Series 3 Rasierer
  • Cinemaxx 3D Geschenkbox
  • Dremel 4000-1/45
  • Duracell myGrid
  • iTunes-Gutscheine
  • WiFi-HotSpot von Trekstor

Wie ihr mitmachen könnt?
Hinterlasst auf Gilly´s Playground einen Kommentar, tweetet über das Gewinnspiel oder blogt sogar darüber. Das Gewinnspiel endet am 07. Februar 2011.

Viel Spass und Glück.

Und natürlich alles Gute zum 5. Geblogstag Gilly. ;)

Kategorien
Allgemein Kostenlos Technik wwWeb

Was ich so höre? Musik? – aktuelle Gewinnspiele bei Caschy

Ich bin Stammleser bei Carsten aka Caschy, wie ihr mitbekommen habt. Fast hätte ich es vergessen, dass er gerade ein Gewinnspiel mit Audio-Equipment von Philips macht. Eine Philips Fidelio 8550 und 5 GoGear Ariaz 4GB. Dieses ist nur für die Bloggerschaft. Für alle, auch nicht bloggenden,  schreib ich weiter unten was ihr mit etwas Glück noch bei Caschy abstauben können.