Timos Blog

Bplaced.net

Bei Bplaced.net hat man die Wahl zwischen zwei kostenlosen Angeboten. Entweder

• 1 Gigabyte Webspace, 8 FTP-Accounts, 8 MySQL-Datenbanken, 8 PostgreSQL-Datenbanken

oder

• 2 Gigabyte Webspace, 2 FTP-Accounts, 2 MySQL-Datenbanken, 2 PostgreSQL-Datenbanken.

Beide Angebote enthalten

• PHP 5 — phpinfo();
• eigene Domains aufschaltbar
• ein Inaktivitätslimit (!)

Kilu.de

Kilu Freehosting bietet

• 1 GB Speicherplatz
• unlimitierten Traffic; Bandbreite auf 2 MBit/s beschränkt
• bis zu fünf MySQL-Datenbanken, die insgesamt 50MB Speicherplatz verbrauchen dürfen
• PHP 5 — phpinfo();
• FTP-Zugang
• mod_rewrite
• eigene Domains aufschaltbar
• kein Inaktivitätslimit

ILOHost.org

ILOHost bietet

• 3 GB Webspace
• 8 MySQL-Datenbanken
• PHP 5 — phpinfo();
• eigene Domains aufschaltbar (nennt sich dort „geparkte Domains”)
• FTP-Zugang mit SSL

Test

Zum Test habe ich Konten bei jedem der Anbieter eingerichtet:

• kilu1.timo-holle.de — auf Server www8, der leider schon kurz nach der Einrichtung plötzlich nicht mehr erreichbar war
• kilu2.timo-holle.de — auf Server www15
• bplaced.timo-holle.de
• ilohost.timo-holle.de

Internet FTP, Hosting, MySQL, PHP, PostgreSQL, Web, Webspace, WWW

Wem das genauso geht, kann unter http://www.printablechecklist.org/ im Browser ganz schnell solche Checklisten anlegen und ausdrucken.

Endlich mal wieder eine Seite, auf die die Welt lange gewartet hat.

Internet Checkliste, JavaScript, Web

Eine Seite, die ich spaßeshalber gern besuche, ist Netcraft What’s that site running? (hier für www.timo-holle.de).

Dort bekommt man z.B. angezeigt, welche Serversoftware die Seite verwendet, sowie außerdem den Inhaber des IP-Subnetzes und die Uptime des Servers. Die Angaben werden sogar archiviert, so dass man sehen kann, womit die Seite in der Vergangenheit betrieben wurde.

Bei meiner Seite kann man sehr schön die „Entwicklung” von 1&1 über dogado (Keyweb-Reseller) zu meinem jetzigen Server (in meinem „eigenen” IP-Subnetz) verfolgen:

Allgemeines, Internet Apache, Internet, Linux, Netcraft, Uptime, Web

Gestern Abend hat Google eine Vorabversion seines Webbrowsers Google Chrome zum Download freigegeben, mit dem Google einen neuen Ansatz für Webbrowser umsetzen möchte.

Ausgerichtet auf AJAX-Webanwendungen

Dass der Browser insbesondere auf die Anzeige von Webanwendungen ausgerichtet ist, schlägt sich z.B. darin nieder, dass es einen Task-Manager gibt (z.B. aufzurufen über Shift-Esc), der die Nutzung von CPU-, Speicher- und Netzwerkressourcen der einzelnen Seiten anzeigt.

Über die „eingebaute” Seite about:memory lassen sich noch detailliertere Informationen zur Speicherbelegung usw. abrufen.

„So’n Mist”

So sieht es übrigens in Chrome aus, wenn eine Seite nicht angezeigt werden konnte:

Noch nicht ganz ausgereift

Wie heise online heute berichtet, weist die Beta-Version noch mehrere Schwachstellen auf, die ein Sicherheitsrisiko darstellen.

Links

• Google-Browser entpuppt sich als Datenspion (Pro-Linux News, 3.9.2008)
• Mehrere Schwachstellen in Googles Browser Chrome (heise online, 3.9.2008)
• Googles Webbrowser Chrome wühlt das Web auf

Allgemeines, Software Browser, Google, Software, Web

Meine Homepage ist heute inkl. meines Blogs auf den neuen Server umgezogen.

Die Seiten sollten daher jetzt auch merklich schneller ausgeliefert werden. Der alte Server war ja doch schon recht stark überfordert.

Allgemeines Homepage, Linux, Server, Timo, Web

Heute ist mein neuer Server onlinegegangen.

Die Maschine hat folgende Ausstattung:

• AMD Athlon(tm) 64 X2 Dual Core Processor 5600+, 2,9 GHz, 2 × 512 KB L2-Cache
• 4 GB RAM
• 2 × Samsung-Festplatten à 500 GB

• Serverstandort Nürnberg
• Anbindung an Switch mit 100 MBit/s
• Rechenzentrum mit insgesamt 62 GBit/s Gesamtbandbreite (Anbindung u.a. über Noris, DTAG, LambdaNet, DE-CIX, Tiscali).

Im Laufe der nächsten Zeit werden meine Homepage und einige ebenfalls auf meinem alten Server gehosteten Webseiten dann langsam auf den neuen Server umziehen.

Allgemeines, Computer, Hardware Homepage, Internet, PC, Server, Web

In gängigen Browsers ist es recht einfach, per JavaScript zu überprüfen, ob der Benutzer eine bestimmte Seite bereits besucht hat. In abgewandelter Form, aber mit ähnlicher Grundlage, ist dies sogar bei abgeschaltetem Javascript möglich (unter ausschließlicher Verwendung von CSS und etwas serverseitigem Code).

Die so gewonnene Information kann (z.B. per AJAX) an einen Server übermittelt und dort ausgewertet und/oder gespeichert werden.

Möglich wäre z.B., dass Unternehmen dies zu Marketingzwecken nutzen oder auch Angreifer gezielte(re) Phishing-Attacken durchführen, indem sie anhand der bereits besuchten Seiten „schätzen” bei welcher Bank das Opfer Online-Banking betreibt.

In welchem Umfang lassen sich Daten hierbei ausspähen?

Dritte können mit dieser Methode nicht einfach eine Liste aller besuchten Webseiten bekommen. Sie können jedoch zu einer gegebenen List von URLs sehr leicht überprüfen, ob diese jeweils bereits besucht wurden.

Demo

Ein Klick auf den folgenden Button startet eine Demonstration.
Hinweis: Die dabei ermittelten Ergebnisse werden von mir weder gespeichert noch anderweitig ausgewertet.

Was kann ich tun, wenn ich das nicht will?

• Die „Browser History” (=Chronik, Verlauf) regelmäßig löschen

  im Firefox z.B. mit der Tastenkombination Strg-Umschalt-Entfernen (und dann „Chronik” mit Haken versehen)

• JavaScript und CSS im Browser deaktivieren (eher unpraktikabel)

Ist das ein Bug oder ein Feature?

Vergleich mit Cross-Site Scripting (XSS).

Links

• Wo du warst, verrät, wer du bist (heise online, 1.8.2008)
• Angreifer können Liste besuchter Webseiten auslesen (heise security, 2.3.2007)

• Using your browser URL history to estimate gender (interessante Demo zu diesem Thema, die anhand der besuchten Seiten das Geschlecht des Benutzers „schätzt”)

Etwas stärker auf die Implementation bezogene Links:

• „I know where you’ve been” by Jeremiah Grossman (JavaScript und CSS History Hack)
• JavaScript Quelltext „SocialHistory.js”

Allgemeines, Security, Topstory Browser, CSS, Datenschutz, Internet, JavaScript, Phishing, Privatsphäre, Security, Sicherheit, Web

In letzter Zeit habe ich öfters mal ICQ2Go! benutzt, also den Webclient für ICQ. Dort ist mir folgende Werbeeinblendung aufgefallen:

Toll, dass es da jetzt auch eine Suchmaschine für Liebe gibt…!

Allgemeines ICQ, Internet, Liebe, Partnersuche, Web