Passwörter in der Konsole generieren

Der Einzeiler:

for ((n=0;n<23;n++)); do dd if=/dev/urandom count=1 2> /dev/null | uuencode -m -| sed -ne 2p | cut -c-42; done

erzeugt 23 Passwörter (inkl. Sonderzeichen) mit einer Länge von jeweils 42 Zeichen.

Nachtrag:

Oder man benutzt: pwgen -y 23 42 😉 – Danke Daniel

605 Km mit Elektroauto?

Der Geschäftsführer der DBM Energy ist Ende Oktober 2010 mit einem Elektro-A2 von München nach Berlin gefahren. Angeblich ohne Zwischenstopp. Im elektrischen Fahrtenbuch ist die Fahrt dokumentiert, leider war der Elektro Audi A2 zwei mal komplett au?er Sicht, weil sich der Pressebus nach vorn abgesetzt hat. Es durfte kein unabhängiger Beobachter im Testfahrzeug mitfahren. Ich behaupte mal, das Fahrzeug wurde einfach getauscht. Die Angaben des Akkus sind zu fantastisch. 100 KWh bei 350 Kilogramm Gewicht und die Ladefläche des A2 wird nicht beeinträchtigt, da komplett im Unterboden verbaut. Richtig witzig wird es bei der Angabe der Lebensdauer, 10 (Zehn!) Jahre und sicherer Betrieb bei Temperaturen von -20 bis 80 °C. Sorry, meine Akkus in Uhren, Tastaturen und mobilen Geräten bei Zimmertemperatur halten nicht halb so lange. OK es sind keine Lithium-Metall-Polymer Akkus, aber mehr als doppelte Kapazität, bei gleichem Gewicht, doppelter Lebensdauer und angeblich annähernd gleichem Preis? So sehr ich als Fan von alternativen Antrieben auf so eine Technik hoffe, dass glaube ich erst, wenn ich so eine Elektroschmette nach einem Jahr Stadtverkehr mit Mama, 10 mal von München nach Hamburg geschunden habe. Ohne Zwischenstopp und Autotausch, versteht sich. 😉

Werbung ohne Datensatz

Heute bekam ich von der Firma seeITnow GmbH aus Düsseldorf personalisierte Werbung zugestellt. Grundsätzlich erstmal kein Verbrechen, kann ja alles seine Richtigkeit haben. Ich schickte der Firma eine Antwort mit der Bitte um Unterlassung und Sperrung meiner Daten. Unverzüglich erreichte mich die Antwort:

..da ich Ihren Datensatz überhaupt nicht gespeichert habe, werden Sie in Zukunft auch keine weiteren Mails von uns bekommen.

Ich denke Herr Lepper sieht das ganz anders.

Datenschlampe Cisco

Das nervt ja vielleicht. Wenn man sich ein teures Gerät von Cisco kauft, ist es nicht möglich mal eben einen aktuellen Treiber von der Webseite zu laden. Registered customers only. Als wäre das nicht schon schlimm genug, werden Postleitzahl, Stadt und Bundesland auch noch auf plausibilität geprüft. Übrigens alles Pflichtangaben, auch Telefonnummer, Adresse und zwei “Secret Questions”. Alles wird natürlich nach den seitenlangen Cisco Datenschutzklauseln verarbeitet und gespeichert. Wie kann eine prinzipiell moderne Firma, aus deren Hardware das halbe Internet besteht, so hinter dem Mond leben? Vermutlich gibt es noch genug Leute die da valide Informationen reinschreiben.

Flüchtlinge im Ruhestand

Ein hörenswertes Hörspiel bzw. Dokustück wie es sich selbst nennt, über Flüchtlinge aus Ruanda, der Demokratischen Republik Kongo, Russland, Bosnien Herzegowina oder der DDR – 53:00 Minuten.

Zu finden im WDR Hörspiel-Podcast via iTunes (link) oder direkt als Download (mirror).

Auf der Suche nach einem besseren Leben sind sie vor Krieg, Völkermord, Unterdrückung und Perspektivlosigkeit aus ihren Ländern nach Deutschland geflohen und schlie?lich in Essen gelandet. Doch dort herrscht erst mal Ruhestand: Erzwungene Ruhe durch das notwendige Warten. Warten auf positive Entscheidungen in einem Asylverfahren, Warten auf ein Ankommen in der Fremde. Jetzt sprechen sie über ihre Aufbrüche und die damit verbundenen Erwartungen. Erzählungen, die über die spektakulären Aspekte der Flucht hinausgehen, ohne diese auszusparen. Ergänzt durch die Aussagen eines deutschen Sozialarbeiters und Flüchtlingsberaters, der das Ganze aus einer anderen Perspektive sieht.

The Grex System

http://www.cyberspace.org/

HOPE Tag 1

Auf der HOPE bin ich mal wieder dazu gekommen ein paar Vorträge anzusehen. Meine Meinung möchte ich natürlich der werten Leserschaft nicht vorenthalten.

Ein guter Grundlagen-Vortrag zu Farben, Licht und optischen Effekten. Ein guter Kontrast zwischen Design und Wissenschaft, wie auf seiner Webseite.

Es ging um das Internet, seine Verschiedenen “Sprachen” (PHP, C++, Java, …) und die Kommunikationsprobleme zwischen ihnen. Sehr unterhaltsam.

  • Examining Costs, Benefits, and Economics in Malware and Carding Markets von Dr. Thomas J. Holt

Der Vortrag beantwortete Fragen wie: Was kostet ein DDOS-Angriff? (1d ~ 300$) Was kosten 100.000 Spam-Mails? (20$) Wie werden die Geschäfte abgewickelt? Was wird angeboten? Und so weiter. Etwas einseitig, da nur die Russische Foren-Scene betrachtet wurde und die Zahlen von 2007 waren. Nichts wirklich Neues aber gut, um ein paar Hausnummern aus der Ecke zu bekommen.

Erstaunlich, es ging nicht darum sich zu waschen, saubere Sachen zu tragen und den Schreibtisch frei von Kippen und Pizza zu bekommen. Es ging um interessante rechtliche Aspekte beim “Bemerken” von Sicherheitsproblemen in der eigenen Firma. In den USA scheint es problematisch zu sein, da oft Vorsatz unterstellt wird und schnell die Kündigung im Briefkasten liegt. In Deutschland habe ich bis jetzt eher Unverständnis (war schon immer so,/dass ist gar kein Problem) oder Ignoranz (Norisbank) erlebt. Interessant für mich – für IT-Auskenner der USA, sicherlich sehr wichtig.

Eine etwas lame Vorstellung des eigentlich sehr tollen Projektes. Alle Besucher werden mit den in den “Eintrittskarten” eingebauten RFID Sendern in Echtzeit aufgezeichnet (wenn man möchte). Sonderlich toll erläutert wurde die Sache allerdings nicht. Schade.

Was kann ein Personenaufzug so alles und wo findet man die witzigen Schalter? Wie funktionieren die Karten zum öffnen der Türen in verschiedenen Hotels und warum braucht man die eigentlich nicht? Absolut gro?artig und super witzig führten die beiden durch die “Show”. Gro?es Kino!

-> alle HOPE Vorträge

BlinkenArea auf der HOPE

Hackers on planet earth!

HOPE Note

Nachdem hier im PennHotel seit Donnerstag der Nerdfaktor deutlich zugenommen hat, ging es dann heute auch pünktlich los. Wie ich mich kenne, werde ich nicht gro?artig zum bloggen kommen, darum möchte ich gleich die Aufmerksamkeit in Richtung Twitter und Flickr richten.

.org mit DNSSEC

Gerade hatten Stefan und ich darüber philosophiert, dass DNSSEC eine schöne Sache wäre. Nicht weil wir besonders von Cache Poisoning und Man-in-the-Middle geplagt sind, sondern als Mittel, um das Nachdenken bezüglich der Internetzensur wieder anzusto?en. Der Ansatz, mit einem verbogenen DNS-Eintrag auf ein Stoppschild zu zeigen, wenn man eine Domain anspricht die auf der Sperrliste steht, funktioniert dann nicht mehr. Es sei denn, die Behörden erhalten Zugriff auf die Zertifikate, dann ist aber das System ad absurdum geführt. Wir hoffen, dass durch dieses Mittel endlich die zuständigen Stellen bewegt werden, die Betreiber unrechtmä?iger Inhalte ausfindig zu machen und Server entsprechend abzuschalten bzw. die Personen vor einen Richter zu bringen. Das ist natürlich aufwändiger, als ein Stoppschild davor zu stellen. Das Argument, dass die Server alle im rechtsfreien Raum stehen ist übrigens falsch. Die Analyse einer geleakten Sperrliste ergab, das sich ca. 90% der Hosts auf dieser Liste im EU-Raum befinden und da gibt es ja wohl eine rechtliche Handhabe.

Zurück zum Thema: Zumindest für .org Domains kann es ab 15. Juli 2010 mit DNSSEC losgehen, berichtet heise.de.

shutdown -rF now

Wer nicht immer von der Dateisystemüberprüfung genervt werden möchte, wenn es dringend ist, kann (wenn sowieso ein Neustart anliegt oder geplant ist) den Neustart mit anschlie?endem Filesystem check mit shutdown -rF now ansto?en. Toll das ich das auch schon mitbekomme. ;-)