deedee.brainstream.net 2.0

Wie heise [1] berichtet, lassen sich über ein trickreiches Zusammenspiel von Firefox 2 und Internet Explorer über eine Website beliebige Befehle auf einem PC ausführen. Das Problem tritt natürlich nur auf wenn man beide Browser unter Windows installiert hat.  Über die Firefox spezifische URI firefoxurl:// kann per Internet Explorer eine neue Instanz von Firefox gestartet werden die vollen Zugriff auf lokale Ressourcen bietet. Demos zur Sicherheitslücke gibt es bei  Billy Rios [2]. Ein einfacher Fix besteht darin die Firefox URI in der Registry zu deregistrieren.

Dazu genügt es, in der Eingabeaufforderung folgende Befehle einzugeben:

reg delete HKCR\FirefoxHTML /f

reg delete HKCR\FirefoxURL /f


[1] http://www.heise.de/newsticker/meldung/92525
[2] http://www.xs-sniper.com/sniperscope/IE-Pwns-Firefox.html

Avira stellt ein kostenloses Upgrade seines Virenscanners für Windows Vista bereit. Sicherlich nicht der beste Virenscanner aber mit relativ guter Erkennungsleistung und automatischen Updates sowie voller Integration in den Windows Vista Security Center und für den privaten Einsatz kostenlos. Derzeit für alle 32-bit Versionen von Vista verfügbar. Eine 64-bit Version soll ab dem 4. Quartal 2007 verfügbar sein.

[1] http://www.free-av.de/

Es gibt eine neue Version des Windows Live Contacts Control Beta v0.2, das das frühere Windows Live Contacts Gadget ersetzt. Was ist nun eine Contact Card und was kann man damit machen?

Die Contact Card ist eine Liste aller Kontakte die mit einem Microsoft Passport
Account verknüpft sind, und mit dem Control hat man lesenden und inzwischen auch schreibenden Zugriff darauf. Das heisst man kann auf seiner eigenen Website die Infos die mit dem Passport Account verknüpft sind abrufen bzw. updaten.
Dies kann man z.B. dazu verwenden in Anmeldeformularen einfach die im Passport Account hinterlegten Informationen zu verwenden, wobei dazu immer der Kontoinhaber zustimmen muss und auch angezeigt bekommt welche Informationen abgerufen werden sollen.
Ich habe die beiden Demos (ContactsSample,ContactsOnaMap) lauffähig und korrigiert als Visual Studio Web zum testen zusammengepackt (WindowsLiveContactCards.zip).

[1] Liveside Windows Live Contact Cards
[2] http://dev.live.com/contactscontrol/v0.2/default.aspx

Der 23. Chaos Communication Congress [1] findet wieder vom 27.-30. Dezember in Berlin statt. Wer nicht vor Ort teilnehmen kann, sollte sich zumindest den ein oder anderen sicherlich wieder sehr interessanten Vortrag per Livestream ansehen. Das hat letztes Jahr schon recht gut funktioniert und dieses Jahr wird der technische Aufwand hierzu nochmal gesteigert [2].

[1] http://events.ccc.de/congress/2006/Home
[2] the 23c3 live streaming and recording plannings

Mehr muss man dazu eigtl. nicht sagen...

[1] http://www.vorratsdatenspeicherung.de/index.php
[2] Bundesdatenschutzbeauftragter fordert Reform der TK-Überwachung (heise.de)
[3] Kanzlerin soll Vorratsdatenspeicherung stoppen (golem.de)