moeffju.net

Abgesang

Die Gedanken sind frei wer kann sie erraten? Sie fliegen vorbei wie nächtliche Schatten. Kein Mensch kann sie wissen, kein Jäger erschießen mit Pulver und Blei: Die Gedanken sind frei! Ich denke, was ich will und was mich beglücket, doch alles in der Still’ und wie es sich schicket. Mein Wunsch, mein Begehren kann niemand verwehren, es bleibet dabei: Die Gedanken sind frei! Und sperrt man mich ein im finsteren Kerker, das alles sind rein vergebliche Werke. Denn meine Gedanken zerreißen die Schranken und Mauern entzwei: Die Gedanken sind frei! Drum will ich auf immer den Sorgen entsagen und will mich auch nimmer mit Grillen mehr plagen. Man kann ja im Herzen stets lachen und scherzen und denken dabei: Die Gedanken sind frei!

Die Gedanken sind frei, Version von Hoffmann von Fallersleben, 1842

omg Virgin obeys license terms

*Disclaimer: This is not legal advice. If you think it is, seek help immediately.*

Various reports on the web say Virgin Mobile has used images from flickr in their advertising campaing in Australia, and now people are outraged.

Here’s an idea: If you don’t want your images being used commercially, use a non-commercial license.

And another (they’re free today): If you don’t have a model release for a photo, don’t license it. Period.

Luckily, some commenters do get the idea. Yay, voice of reason!

How common is it for large corporations to steal amateur photos like that?

See, Virgin aren’t stealing (and that’s leaving aside the distinction of physical and virtual property). They are very likely completely in the right! The photographer released the picture under the CC-BY (Creative Commons-Attribution) license, which makes it okay to use for any commercial endeavour. That comes with at least a moral implication that you have actually gotten the necessary release forms, too, since otherwise the whole license is pointless.

I just can’t believe they would USE it like that!

Well, that’s the idea behind the CC licenses, that you can just use CC-licensed things by following the terms of the license. And that’s why you use any of the CC-NC (Non-Commercial) versions if you do not want to allow commercial usage. Seems simple, right?

And if you don’t have all the rights to the work… then you don’t license it at all.

Wie dumm darf man sein?

Header der Jusos Hessen-Nord

… um rote Fahnen mit schwarzem Symbol in weißem Kreis zu schwenken?

(Absichtlich ohne Link.)

Kofferbomben

Heute im Zug, im Regionalexpress 3314 von Frankfurt Flughafen Regio nach Saarbrücken.

Kurz vor Bad Kreuznach, die Durchsage: “Im vorderen Zugteil … ein unbeaufsichtiges Gepäckstück … Besitzer … melden … ich wiederhole: Der Besitzer der blauen Tasche bitte … ansonsten wird die Tasche in Bad Kreuznach entfernt.”

In Bad Kreuznach: “Da das Gepäckstück … vom Bundesgrenzschutz (sic) … verzögert sich unsere Weiterfahrt um etwa 30 Minuten.”

Nach Bad Kreuznach: Wieso macht man sich solche Mühe eigentlich nur bei ganz offensichtlich mitten im Flur herumstehenden Gepäckstücken? Wenn ich Terrorist wäre, würde ich mit ein paar Taschen einsteigen und sie schön ordentlich im Gepäckfach verstauen. Dann nach ein, zwei Stationen mal kurz aufs Klo, und dann die nächste raus. Niemand achtet auf ordentlich verstautes Gepäck—bis zur Endstation. Für den genannten RE, zum Beispiel: Frankfurt/Main Hbf rein, eine Station nach Frankfurt/Main Flughafen Regionalbahnhof raus. Am besten am Wochenende, in den Ferien.

Man gut dass ich kein Terrorist bin.

Blogger Beta Captchas broken?

I’m trying to comment on a blogger.com blog using a beta.blogger.com account, but I can’t see the Captcha image because the image URL returns only a 404 Not Found. Is anyone else having problems?

Update: It’s fixed.

StudiVZ: Ids und Dumps

Ich hatte es ja schon angedeutet: Die User-, Album- und Foto-IDs beim StudiVZ sind far from unique. Ich hatte in den Tagen vor dem Blogpost ein bisschen mit den Ids rumgespielt, und sie natürlich auch in ihre binäre Repräsentation umgewandelt, einfach weil es nahe lag. Leider habe ich mir nicht so viel Mühe gemacht wie andere Leute; ich habe aufgehört, nachdem ich festgestellt habe, dass die ersten paar Bits scheinbar recht egal sind.

Jetzt weiß wohl jeder weshalb.

Mein Offset ist übrigens 23.

Und zum Datenbank-Dump nur so viel.

Nachtrag: Jetzt gibt’s €256 pro Bug, was wegen mehrerer Gründe lächerlich ist. Udo findet es jedoch - aus anderen Gründen - interessant.

Word of the Year 2006 will be "pwnage"

Merriam-Webster’s top ten “Words of the Year” 2006 will be determined by an online poll. What could possibly go wrong?

I, for one, welcome our new l33tsp34k pwnage w0rd of the year overlordz.

StudiVZ: "Erfolg" ist Definitionssache

“studiVZ hat heute um 12 Uhr einen Phishing-Angriff bemerkt und erfolgreich abgewehrt” - wobei “erfolgreich abgewehrt” bedeutet, dass man erst mal alles runtergefahren hat und dann für knapp acht Stunden down war. Der “Phishing-Angriff” (eigentlich ein XSS-Wurm, aber wer wird sich denn mit Details aufhalten wollen) hatte in der Zwischenzeit schon ordentliche Kreise gezogen und Unmengen von Benutzerdaten (Login und Passwort) ausgespäht. Kommt halt alles darauf an, wie man “Erfolg” definiert…

Wer könnte auch ahnen, dass man Benutzereingaben im ‘Web 2.0’ irgendwie filtern müsste.

Pirelli Blandness

The new Pirelli Calendar is exceptional. Exceptionally boring.

Firefox 2.0 Password Manager Bug

Mozilla today made bug #360493 public. It describes an attack using cross-site forms and a security flaw in the Firefox Password Manager to read stored passwords for a different site. There is a proof of concept that demonstrates that the bug can even be abused without any hint to the user - the form need not be visible for the auto-fill of the credentials to work, and Firefox does not even give a warning.

The type of attack has been coined a Reverse Cross-Site Request (RCSR).

As of the time of this post, there is no fix available. However, a possible workaround is to set a Master Password and use the Master Password Timeout extension with a very short timeout. One can also disable the password manager altogether.

The bug existed since at least Firefox 1.5. Also, similar bugs seem to exist in at least IE 6 and 7, but Microsoft say they’re working on a fix.