Archive for the 'Medienwelt' Category

« Previous Entries Next Entries »

If only I had an enemy bigger than my apathy I could have won.

Herbst

[Bild:DigitalArt2|CC]

Dass der Herbst angekommen ist und langsam seine dunkle Seite zeigt, lässt sich inzwischen selbst in sommerlicher Bekleidung nurmehr fröstelnd wegleugnen. Der regensburger Himmel ist klassisch eingetrübt ein grauer Hintergrund, vor dem sich der Betonneubau auf der anderen Straßenseite kaum mehr abhebt. Es ist also an der Zeit nicht nur die warmen Sachen, sondern auch die passende Musik für feuchtkalte Tage aus dem Schrank zu holen, um zumindest das Gemüt ein wenig aufzuwärmen.

Und das machen die Londoner Mumford & Sons ganz ausgezeichnet auf ihrem an Balthasars Lied aus Shakespeares Viel Lärm um Nichts angelehnten Album Sigh no more (Amazon Partner Link). Ruhige, warmklingende Folksongs, aufgepeppt mit lärmendem Banjo, dazu die Stimme von Marcus Mumford bei der irgendwie auch immer etwas Michael Stipe mitschwingt.

Manche vergleichen sie in ihren Huldigungen mit den Fleet Foxes – aber das wäre falsch. Denn Mumford & Sons haben viel mehr zu bieten: Mehr Rhythmus, mehr Spaß am Instrument, mehr Pathos – vielleicht sogar ein wenig mehr Kitsch. Als Hörbeispiel sei hier die Single Little Lion Man verlinkt:

Am meisten begeistert mich aber immer noch der Song The Cave, der sich auf der MySpace-Seite der Band findet. Das Album ist bei Island Records erschienen.

<

p style=”text-align: right;”>[Mumford & Sons Website] [Mumford & Sons Myspace] [Little Lion Man bei Youtube] [Sigh no more bei Amazon (Partnerlink)]

If you wrote in Twitter “I’m talking to Peter in the pub.” – then everyone would know .. and act accordingly

Viele

erinnern sich sicherlich noch an das Interview mit dem Investmentbanker George Parr des Komikerduos John Bird und John Fortune, das im Rahmen der Finanzkrise in einigen Blogs verlinkt wurde. Die beiden alten Herren haben inzwischen nachgelegt: Im Rahmen des dreiteiligen Krisenspecials “The last show before the recovery” (zusammen mit Rory Bremner) nehmen sie sich der Medienhypes der letzten Monate an: Zwei Rentner plaudern in einem Pub über Blogs, Twitter, den Überwachungsstaat und finanziell lohnenswerte Promibeerdigungen – und zeigen dabei mehr Sachverstand, als man Kabarettisten jenseits der 70 bei solchen Themen allgemein zutraut.

Browserhistory Auslesen: Ich sehe was, was Du nicht siehst!

Wo

gerade alle laut und panisch das Wort Zensur durch die Gegend schreien, starte ich hiermit den Gegentrend: Überwachung! Ob ein Nutzer bestimmte Internetseiten in der letzten Zeit besucht hat, lässt sich nämlich vergleichsweise einfach überprüfen:

Wie von Zauberhand listet mir diese Seite von Brendon Boshell (nach kurzer Wartezeit) einen guten Teil meiner Browserhistory auf. Auch Schutzmechanismen wie NoScript sind dagegen wirkungslos, denn so komplexe Techniken wie Javascript braucht Boshell nicht, um an die Daten zu kommen – aber wie schafft er das genau?

Screenshot vom Linkklau

Boshell

bedient sich eigentlich relativ stumpfer Hiebwaffen: Cascading Stylesheets (CSS). Jedem ist vielleicht schonmal aufgefallen, dass besuchte Links auf Websites idR in anderen Farben / Formen dargestellt werden als unbesuchte. Der Browser ist also in der Lage zwischen besuchten und unbesuchten Seiten zu unterscheiden. Über CSS lässt sich die unterschiedliche Darstellung dieser Links sehr genau steuern, so können bspw. andere Schriftarten, Farben oder gar Hintergründe verwendet werden.

Vereinfacht ausgedrückt geschieht hier Folgendes: Der Auslesemechanismus öffnet auf seiner Seite ein unsichtbares iFrame, in dem sich eine Seite mit sehr vielen Links befindet. Für besuchte Seiten hat er in den Stylesheets festgelegt, dass ein bestimmtes Hintergrundbild für den Link geladen werden soll – und zwar bei jeder Adresse ein eigenes.

Beispiel: Hat ein Benutzer die Adresse spiegel.de besucht, wird über das CSS für den spiegel.de-Link auf der versteckten Seite ein Hintergrundbild geladen. Diese Bildanfrage registriert Boshells Server und erfährt dadurch, dass der Benutzer bereits auf spiegel.de war. (So sieht übrigens die versteckte Seite bei Boshell aus)

Das Geniale
an diesem Trick ist, dass er keine Sicherheitslücke per se ausnutzt, sondern nur mit den Möglichkeiten einer Websprache spielt.  Und: Der Trick hat Potential. So ließe sich bspw. auf den geplanten Kinderporno-Stopp-Seiten relativ einfach feststellen, ob ein Nutzer auch auf anderen zensierten Webseiten unterwegs war. Und das Heer der Datenkraken könnte problemlos feststellen, welche Seiten ich so besuche um daraus gut verkäufliche Nutzerprofile zu basteln. Oder Phisher gleichen ihre Linklisten gegen meine Daten ab, um zu ermitteln, bei welchen Banken ich Kunde sein könnte. Sinnvoll beikommen könnte man all dem meines Erachtens nur, indem man per Plugin gegen versteckte iFrames vorgeht. Eine kurze Recherche bei den Firefox-Addons brachte keine Ergebnisse – aber vielleicht weiß ja in den Kommentaren jemand eine Lösung.

[via Fefe] [Boshells Testseite]

« Previous Entries Next Entries »