deedee.brainstream.net 2.0

Microsoft stellt unter den Windows Live Angeboten eine neue Webseite [1]  bereit, die alle Informationen rund um Spyware, Malware und andere Schadsoftware vereint. Im Mittelpunkt steht eine große Datenbank, in der alle bekannten Bedrohungen ausführlich beschrieben werden, sowie Tools wie Windows Defender,  Forefront und Windows Live OneCare zur Entfernung.

[1] http://www.microsoft.com/security/portal/

Durch eine kritische Sicherheitslücke in Mircosoft.NET Framework 1.0/1.1/2.0 [1] auf Webservern mit ASP.NET  war eine Remotcodeausführung möglich, die auch zur Offenlegung von Information (Konfiguration) führte. Ein Update auf Servern (Windows 2000/2003) ist dringend empfohlen. Weitere Infos zu kritischen Sicherheitslücken die durch das Juli-Update geschlossen weren bei heise.de [2].

[1] http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-040.mspx
[2] http://www.heise.de/newsticker/meldung/92507

Wie heise [1] berichtet, lassen sich über ein trickreiches Zusammenspiel von Firefox 2 und Internet Explorer über eine Website beliebige Befehle auf einem PC ausführen. Das Problem tritt natürlich nur auf wenn man beide Browser unter Windows installiert hat.  Über die Firefox spezifische URI firefoxurl:// kann per Internet Explorer eine neue Instanz von Firefox gestartet werden die vollen Zugriff auf lokale Ressourcen bietet. Demos zur Sicherheitslücke gibt es bei  Billy Rios [2]. Ein einfacher Fix besteht darin die Firefox URI in der Registry zu deregistrieren.

Dazu genügt es, in der Eingabeaufforderung folgende Befehle einzugeben:

reg delete HKCR\FirefoxHTML /f

reg delete HKCR\FirefoxURL /f


[1] http://www.heise.de/newsticker/meldung/92525
[2] http://www.xs-sniper.com/sniperscope/IE-Pwns-Firefox.html

SiteVista bietet ein kostenloses Tool namens CSSVista [1] für Webdesigner, die Ihre CSS-Dateien für Internet Explorer 6 und Firefox optimieren möchten. Dazu bietet das Tool eine direkte Bearbeitungsmöglichkeit der CSS-Dateien und eine Vergleichsanzeige der beiden Browser. So kann man jede Änderung sofort live kontrollieren und deren Auswirkung im Ergebnis sehen.

 

Wer für noch ältere Versionen von Internet Explorer optimieren möchte kann sich neben dem aktuellen IE7 mit dem Multiple Installer [2] die Versionen IE3, IE4.01, IE5.0, IE5.5 und IE6 installieren. Auch unverzichtbar für jeden WebDesigner sind natürlich Firebug [3] für Firefox bzw. die Developer Toolbar für Internet Explorer [4].

[1] http://www.sitevista.com/cssvista/
[2] http://tredosoft.com/Multiple_IE
[3] http://www.getfirebug.com/
[4] http://www.microsoft.com/downloads/...

Now playing [?]: Various – Quentin Tarantino's Death Proof – It's So Easy (Album Version)

Stan Segers [1] hat ein kleines Tool erstellt, um den derzeit immer mehr nervenden Trackback-/Pingback-Spam zu entfernen. Ich wusste mir in letzter Zeit auch nicht weiter zu helfen als die beiden Dienste abzuschalten, da ich gar nicht mehr mit dem Entfernen nachkam.
Das Commandline-Tool lässt sich per Config an die eigenen Bedürfnisse anpassen und entfernt dann die entsprechenden Trackback-Nodes-Einträge aus den  dayfeedback-Dateien.
Vorher auf jeden Fall ein Backup des content-Ordners erstellen!
Dann einfach in der Config-Section eigene Patterns ala <Config Pattern="*-le-informazioni.info/*" /> hinzufügen.  Dazu habe ich die gängisten Spam-Begriffe wie casino, poker, roulette, viagra und den ganzen anderen Blödsinn einfach mit Patterns nach dem Muster <Config Pattern="*casino*" /> erstellt. Hat prima funktioniert und kann bei Bedarf auch per Taskmanager aufgerufen werden, falls Akismet mal wieder irgendwas durchlässt.

 [1] http://www.resquel.com/ssb/PermaLink,guid,ac6327d4-b323-4b92-9311-50f47efd137a.aspx

 

Die finale Version von DasBlog auf Basis von ASP.NET 1.1 steht zum Download [1] zur Verfügung.
Alle Infos dazu bei Scott Hanselmann [2].
Das interessanteste dürfte dabei sein, dass in Kürze eine 2.0 Version kommt, die endlich ASP.NET 2.0 voll unterstützt und sich mit Visual Studio 2005 bzw. Orcas kompilieren lässt. Des Weiteren ist eine Roadmap hin zur Unterstützung von .NET 3.5 und ein Code-Release alle 60 Tage geplant.

Die neue Version läuft hier bereits und liess sich ohne Probleme installieren. Zur Sicherheit sollte man vorher ein Backup des "content"-Ordner erstellen.

[1] http://sourceforge.net/project/showfiles.php?group_id=127624
[2] http://www.hanselman.com/blog/DasBlog197ReleaseFinalASPNET11Version.aspx

Die ersten Version von WPF/E(verywhere) waren noch recht eingeschränkt nutzbar, doch so langsam mausert sich Silverlight [1] zu einer wirklich interessanten Technologie für RIA´s (Rich Internet Application) und als Alternative zu Adobe´s Apollo bzw. Flash, Open Laszlo und diversen anderen auf Javascript basierenden Frameworks.

Neue interessante Demos und Tutorials finden sich z.B. bei Scott Guthrie [2].

Der bekannte Designer Celso Gomes bietet eine auf Silverlight basierte Tutorials Website [3], die wirklich sehr hübsch gemacht ist (so sollten Tutorials aussehen ).

Tim Sneath [4] zeigt, dass Silverlight 1.1 nicht nur für hübsche Oberflächen und Videoclips genutzt werden kann, sondern auch im Zusammenspiel mit HTML ganz neue Möglichkeiten bietet, Cross Plattform RIA´s mit der Unterstützung von VB.NET, C#, LINQ, sowie anderen dynamsichen Sprachen wie Phyton zu erstellen.

Zu einer der Stärken von Silverlight - dem Videostreaming - gibts natürlich auch zwei interessante Demos [5][6].

Links zu vielen weiteren Tutorials finden sich bei Michael Schwarz [7].

Silverlight läuft bereits unter Windows und MacOSX. Die EntwicklerTools VisualStudio Orcas bzw. Expression Blend sind derzeit nur für die Windows Plattform verfügbar. Eine Implementation von Silverlight mit dem Codenamen Moonlight unter Mono für Linux sowie entsprechende EntwicklerTools sind derzeit in Arbeit [8].  Für Windows Mobile dürfte es auch nur eine Frage der Zeit sein bis Silverlight zur Verfügung steht.

Wer Visual Studio Orcas nicht installieren möchte oder wem die VirtualPC Umgebung zu langsam ist, um die Silverlight 1.1 Demos nachzuvollziehen, kann sich auch mit Notepad [9] oder Visual Studio 2005 [10] behelfen. Expression Blend [11] sollte man sich auf jeden Fall mal ansehen.

[1] http://silverlight.net/
[2] http://weblogs.asp.net/scottgu/.../building-silverlight-applications-using-net.aspx
[3] http://www.nibblestutorials.net/
[4] http://blogs.msdn.com/tims/.../programming-html-with-c.aspx
[5] http://blogs.msdn.com/tims/.../demo-the-power-of-silverlight-video.aspx
[6] http://blogs.msdn.com/tims/archive/.../more-fun-with-silverlight-video-ad-overlays.aspx
[7] http://weblogs.asp.net/mschwarz/archive/2007/06/06/silverlight-tutorials.aspx
[8] http://www.mono-project.com/Moonlight
[9] http://weblogs.asp.net/mschwarz/.../how-to-create-silverlight-applications-with-notepad.aspx
[10] http://blogs.sqlxml.org/bryantlikes/.../silverlight-hello-world-in-c-from-vs-2005.aspx
[11] http://www.microsoft.com/Expression/products/download.aspx?key=blend2maypreview

Microsoft hat die hochauflösenden Luftbilder nun Deutschlandweit aktualisiert. Der Service soll in ländlichen Gebieten eine Auflösung von 1 Meter pro Pixel bieten, während es in Ballungsgebieten eine Auflösung von 50 Zentimetern pro Pixel sein sollen.

Ich habe mir mal die Mühe gemacht die drei Kartendienste Google Maps, Virtual Earth und Yahoo Maps auf einer Seite zum Vergleich anzubieten [1]. Nach der Suche einer bestimmten Adresse kann in der Google Maps-Ansicht beliebig navigiert und zwischen den drei Ansichten (Karte, Satellit, Hybrid) gewechselt werden, die Kartenansichten der anderen Anbieter synchronisieren sich dann entsprechend.



[1] Maps Shootout 1.0

Wo gibts die abgedrehtesten Game-Shows? Richtig. In Japan. Hier mal eine Tetris-Variante mit Menschen, die sich durch alle möglichen Öffnungen zwängen müssen. Erinnert etwas an diverse Comic-Filme wie Tom&Jerry  oder Looney Tunes wenn mal wieder der böse Character an einer Wand hängengeblieben ist... auf jeden Fall total crazy...

Die lokalisierten Testversionen von Expression Studio [1] sind zum Download (nach Registrierung) verfügbar. Die Vollversionen sollen in ca. 6 Wochen im Handel sein. Auf der jeweiligen Downloadseite "Deutsch" als Sprache wählen [2-5].

[1] http://www.microsoft.com/germany/expression/default.mspx
[2] Expression Blend dt. 180-Tage-Testversion (Windows)
[3] Expression Media dt. 60-Tage-Testversion (Mac/Windows)
[4] Expression Design dt. Testversion (Windows)
[5] Expression Web dt. 60-Tage Testversion (Windows)

Now playing [?]: Kosheen – Damage – Overkill

Wie ich gestern schon vermutet hatte, steht bereits der erste Update der Beta zum Download zur Verfügung. Wahlweise mit QuickTime (28,1 MB) oder ohne (8 MB) [1]. Der Update soll bekannt gewordene Sicherheitsprobleme beheben. Die neue Version hört auf die Buildnumer 3.01/(522.12.2). Das Problem mit den fehlenden Sprachressourcen wurde noch nicht behoben (siehe TIP aus vorherigem Posting). Auch am fehlerhaften Rendering bei vielen Seiten scheint nach ersten Tests noch keine Besserung eingetreten zu sein. Vermutlich wollte Apple nur nicht als Lügner in Bezug auf die Aussage "sicherster Browser" da stehen, immerhin eine extrem schnelle Reaktion...

[1] http://www.apple.com/safari/download/

Now playing [?]: Air – Pocket Symphony – Space maker

Kurz nach der Vorstellung der neuen Apple Browserversion Safari3 für Windows [1] schlagen die Wellen hoch. Die Beta wurde offensichtlich mit extrem heisser Nadel gestrickt und wohl zu früh freigegeben nur um die Entwickler in Bezug auf ein nicht vorhandenes iPhone SDK zu besänftigen. Prinzipiell lässt sich die Absicht von Apple nachvollziehen. Man möchte zum einen eine grössere Marktdurchdringung für den eigenen Browser erreichen (angeblich derzeit ca. 5%), und dies lässt sich nur dadurch erreichen, den Browser auch für das meistverwendete OS anzubieten (WindowsXP/Vista) zum anderen möchte man Windows-Entwickler animieren Anwendungen für das kommende iPhone zu erstellen. Und dazu soll der Browser letztendlich als Testumgebung dienen, da die gleiche darunterliegende Webkit-Enginge [2] auch auf dem iPhone zum  Einsatz kommt.

Apple hat sich mit der voreiligen Freigabe einer Beta die mehr einer Alpha-Version gleicht sicherlich keinen Gefallen getan. Es wäre besser gewesen eine Public-Beta erst in einem späteren Stadium der Allgemeinheit zur Verfgügung zu stellen. Zumal die vollmundigen Versprechungen in Bezug auf bester, schnellster und sicherster Browser sich inzwischen deutlich relativiert haben. So hat Wired Benchmarks erstellt, die Safari sogar als langsamsten  Browser entlarven [3] und es sind bereits etliche Sicherheitslücken entdeckt worden [4]. Dazu kommt noch die fehlerhafte Darstellung vieler Standard-Webseiten. Wie gesagt alles bezogen auf die Windows Version, bei der OSX Version treten die Probleme nicht auf. Apple braucht sich also über den Spott und die Kritik von allen Seiten nicht zu wundern.

TIP: Nutzer unter Windows die ein nicht englisch-sprachiges System verwenden, können mit einem kleinen Trick zumindest die häufigen Abstürze reduzieren, die aus dem Fehlen von entsprechenden Sprachressourcen resultieren. Warum hier nicht wenigstens Defaults verwendet werden ist mir schleierhaft, aber auch hier erkennt man wie eilig Apple es hatte den Browser vorzustellen.

Für ein deutsches WindowsXP/Vista kopiert man einfach alle Ordner unter "C:\Programme\Safari" die mit der Endung .lproj versehen sind und bennent diese entsprechend um: en.lproj->de.lproj und English.lproj->German.lproj. (für andere Sprachen analog).
Dann lässt sich der Browser auch relativ absturzfrei testen (z.B. Bookmark-Funktionen)

Es wird sicherlich nicht lange dauern bis eine stabilere und fehlerfreiere Version zum Download zur Verfügung steht, aber mein Standard-Browser wird Safari unter Windows trotzdem nicht werden. Es ist aber eine nette Alternative um Webseiten auf Safari-Kompatibilität (für OSX, iPhone) zu testen, ohne auf einen Mac zu wechseln.

[1] http://www.apple.com/safari/
[2] http://webkit.org/
[3] http://blog.wired.com/monkeybites/2007/06/wired_news_benc.html
[4] http://www.golem.de/0706/52814.html

Eine der sicherlich nicht erwarteten Neuheiten auf der heutigen WWDC07  (Apple´s WorldWide Developer Conference) war die Vorstellung von Apple´s Safari 3 Browser für Windows XP/Vista [1].
Die neue Version ist seit heute nicht nur für MacOSX sondern auch Windows als Beta zum Download verfügbar. Neben den bekannten Features dürfte vor allem die beworbene, bessere Performance im Vergleich zu Internet Explorer7, Firefox 2 und Opera9 interessant sein.



Die gleiche Version von Safari wird auch im kommenden iPhone (ab 29.6. in den USA) verwendet und bietet dort volle Web 2.0 Unterstützung. Dies bieten derzeit nur die wenigsten verfügbaren Handys. Ausserdem wird es eine Unterstützung von eigenen Web2.0 Anwendungen geben die iPhone Fähigkeiten nutzen und so quasi eigene Anwendungen auf dem iPhone darstellen.

Als Webentwickler wird man sich in Zukunft wohl nun neben Internet Explorer, Firefox und Opera mit einem weiteren Browser herumschlagen müssen [2].

Ein praktisches und funktionierendes Browser-Detect Javascript gibt es z.b. bei Quirksmode [3].
(navigator.userAgent = Mozilla/5.0 (Windows; U; Windows NT 5.1; de) AppleWebKit/522.11.3 (KHTML, like Gecko) Version/3.0 Safari/522.11.3)

[1] http://www.apple.com/safari/
[2] http://developer.apple.com/internet/safari/
[3] http://www.quirksmode.org/js/detect.html

Der Videodienst MSN Soapbox [1] ist wieder online verfügbar [2], nachdem er wegen Copyright-Verletzungen bei eingestellten Videos im März kurzfristig für die Öffentlichkeit geschlossen wurde.

Neben einer neuen Benutzeroberfläche wurde die sogenannte CopySense Technik der Firma Audible Magic integriert die automatisch Copyright geschützte Inhalte filtert.

Anbei noch Unterhaltung fürs Wochenende: das neue MS oPhone


Video: Microsoft's oPhone

[1] http://soapbox.msn.com/
[2] http://soapboxteam.spaces.live.com/blog/cns!278AB163A6122C91!937.entry