codefreak.de

Meine Meinung.

Mal davon ab, das man Cookies sowieso editieren kann, kann man das mit der richtigen Firefox Extension noch einfacher haben: Add N Edit Cookies :
Cookie Editor that allows you add and edit “session” and saved cookies.

Wenn jetzt also z.B. die ID eines Benutzers in einem Cookie gespeichert wird, die nicht irgendwie verschl�sselt oder durch eine Session-ID in Form von UUIDs “sicher” geamacht wurde, ist es so ein leichtes sich als jemand anders auszugeben. Bei der Entwicklung einer Webapplikation sollte das also doch bedacht werden.

Zwei Stunden vor dem Heise.de Artikel, hat der Hersteller des Produkts seine Kunden über die – mehr oder weniger – schwere Sicherheitslücke informiert. Bis man selbst das dann gelesen hat, oder die E-Mail den Weg zum Entwickler gefunden hat, damit man sich um die Installation des Patches kümmern kann, ist dann noch einmal eine ganz andere Geschichte.

Mal davon ab, dass man hier jetzt wegen dieser Probleme nicht in Panik geraten ist, ist das nicht so richtig viel Vorlaufzeit. Schon am nächsten Vormittag hat der erste Kunde sich erkundigt, ob man sich bereits darum gekümmert hätte. Man war fleißig und konnte das bejahen :)

Schon recht knapp:

Shuttle Discovery: Lat: -48.0° Lon: -102.0° Altitude: 290.7km
International Space Station: -50.9° Lon: -116.9° Altitude: 370.4km

Welch ein Vergnügen. Man springt bei einem Projekt als Feuerwehr ein – könnte man sagen. Nach dem man ein paar Tage an dem Projekt arbeitet, wird einem die anvisierte Deadline mitgeteilt. Interessant, aber kein Problem. Leider wirkt die Projektleitung, die auch mitentwickelt, ein “wenig” überfordert und wird mit jedem Tag nervöser und “unangenehmer”.

Das beste ist eigentlich, das mit jedem Tag der vergeht, mehr Aufgaben der Feuerwehr zugeteilt werden, etwa so:
Entwickler: Sollen wir den Teil B von Baustelle XY auch bearbeiten?
Projektleitung: Ah, ja klar und auch noch Baustein C für ZX..

Etliche dieser Baustellen gäbe es nicht, wenn die gelieferten Templates einfach korrekt und mit weniger “Fantasie” implementiert worden wären. Tabellen wo keine hingehören und ähnliche Nettigkeiten. Nicht das man es nicht hat kommen sehen, aber was solls.

Microsoft hat ja kürzlich ein Imitat von Google Maps gestartet. Funktionsumfang und Bedienung sind sehr ähnlich, ganz anders sieht es bei der aktualität der Daten aus. Ein derzeit ein beliebtes Beispiel Ground Zero Google Maps und die Türme des World Trade Centers bei MSN Virtualearth.
Links: Google: Ground Zero, rechts: MSN Virtualearth: World Trade Center

Es ist nur zu hoffen, dass sich dieser Hang zum Antiken nicht durch alle Microsoft Produkte zieht, wobei sich dieser Eindruck mitunter audrängt…

Bei Amazon kann man jetzt DVDs ausleihen. Kostenloser Versand, ab 9,99 € im Monat für drei DVDs (vier für 13,9, davon zwei gleichzeitig – sechs für 18,99 mit drei DVDs gleichzeitig). Wenn man den Film angesehen hat, steckt man ihn in den Rückumschlag und bekommt den nächsten sobald der vorherige bei Amazon eingetroffen ist. Insgesammt ist das preislich recht interessant, zumal man nichtmal aus dem Haus gehen braucht- außer für die Rücksendung – bei uns kann man die Post auch abholen lassen, da kann man quasi alles vom Sofa aus regeln :)

Man kann sogar schon per Anhalter durch die Galaxis auf seine Ausleihliste setzen, das bietet die mir vertraute Videothek nicht, sehr nett.

Sonst ist dein Server tot. Wie praktisch, anstatt einer vernünftigen Fehlermeldung verabschiedet sich der Coldfusion Server einfach ins Jenseits, wenn ihm an dem vorgelegten CFScript etwas nicht passt. Super, ich bin sooo begeistert.

Server Error
The server encountered an internal error and was unable to complete your request.

JRun closed connection.

Ich krieg die Kriese…

Tolles Produkt!

Hier entsteht eine neue Internetpräsenz

Das meist für Um- und Weiterleitungen verwendete Tag cflocation gibt lediglich den Status Code 302, also Found oder “Temporär verschoben”, zurück. In manchen Fällen ist die Änderung aber dauerhaft und man möchte beispielsweise einer Suchmachine nahelegen doch bitte die neue Adresse zu verwenden, so benötigt man wohl eher den Status Code 301.

Das lässt sich in in Coldfusion über das Tag cfheader bewerkstelligen. Man muß in diesem Fall sowohl den Statuscode, als auch das Feld “Location” selbst erzugen:

Notiz: Status Code Definitions (nach RFC 2616)

Wir haben das bewusst nicht einfach E-Paper genannt. Genau, weil man eben für das Überpinseln von “flash” vier Buchstaben braucht, da passt “Live” eben besser. Es basiert auf Flash und will quasi PDF ersetzen, aber Flashpaper gibt es eben schon.

Endlich vereint ein Produkt alle Fehler und Hindernisse, die man in der Informationstechnologie gerne machen würde, in sich. Toll, so Richinternet und so…

Eine Meinung, die meine sein könnte, gibt es bei wirres: selber arschloch.

[via Heiko Hebig]

oder doch?

Mist. Immer noch.

Oder so…

Update: Es ist natürlich ein reiner Anwenderfehler, wenn er kein Javascript aktiviert hat. Kaum zu glauben, wie aufgeschmissen man plötzlich an manchen Stellen sein kann…