Category: Netz & Gesellschaft

Merriam-Webster‘s top ten “Words of the Year” 2006 will be determined by an online poll. What could possibly go wrong?

I, for one, welcome our new l33tsp34k pwnage w0rd of the year overlordz.

“Dein Account wurde gelöscht. Vielen Dank dass du das Studiverzeichnis benutzt hast.”

Nochmal zur Erinnerung:

Die Stalker-Gruppe (“*****”):

Nachricht von Tobias W. 2006-07-25 11:45:17
Von: Tobias W.
An: Christian W.
Betreff: Deine Gruppe
Nachricht: Moin Christian,

[…]

Zuerst, okay ich bin ein Mann – also erster Eindruck… Ne, ernsthaft: die Inhalt in deiner Gruppe sind absolut okay […]

Kannst du die Beschreibung bitte in diese Richtung des Fotocontests abäñdern und diese – naja, sagen wir “pornographischen Elemente” – entfernen? […]

P.S.: Einer der Gründer (Michael B.) hätte übrigens gerne ne Einladung für die Gruppe… – ich würd mich dann da auch anschließen;-)

Die öffentlichen Bilder, die schlechten IDs, die Super-Suche, private öffentliche Pinnwände (mit unlöschbaren Nachrichten), immer öffentliche Freundesliste, etc.

Und jetzt noch der XSS-Wurm (und es war nicht die letzte XSS-Lücke).

Viel Spaß noch.

Update: schuehsch auch. 700 notgeile Stalker sind überzeugend, ne?

Alle Jahre wieder kommt die leidige Diskussion auf – machen “Killerspiele” unsere Kinder zu Mördern, Amokläufern oder gar Schlimmerem? Sollten wir am besten alles verbieten, was je ein Mörder getan hat, oder beschränken wir uns auf die leichten Ziele, die nur eine kleine Lobby haben?

Leider ist bei vielen unserer Politiker die populistische Reaktion direkt im Kleinhirn verankert – man muss aus Reflex sofort nach Verboten schreien, ohne sich großartig mit Nachdenken aufhalten zu müssen. Besonders beliebt ist seit jeher all das neumodische Teufelswerk mit grellen Lichteffekten und dämonischen Stimmen – Musik, TV und Computer. Nachdem wir den ganzen “Iron Maiden rückwärts spielen”-Hype geschafft haben und auch die Horrorfilme schon eine Weile nicht mehr in die Medien kamen, sind nun zum wiederholten Male die Computerspieler dran.

Es wird Zeit, dass “wir Killerspieler” uns das Wort “zurückerobern” und in der Öffentlichkeit präsenter werden. Um so mehr die Berichterstattung nämlich extremistisch (also den Extremen zugewandt) ist, desto leichter ist es für den Kurzschlusspopulismus, seine Parolen glaubhaft scheinen zu lassen.

Killerspieler — represent!

Continue reading ““Killerspieler”-Winterkollektion”

Neu im Shirt-Shop!

siehe auch: die Winterkollektion

Mir egal, ob das geschmacklos ist. Ich kann das Wort “Killerspiele” nicht mehr hören.

Jaja, die Leute schreiben immer noch übers StudiVZ. Also schreib ich jetzt endlich mal die Sachen auf, die ich in den letzten Monaten (seit meiner Anmeldung beim StudiVZ, Mitte September) so bemerkt habe.

Das mit den Bilder-URLs ist ja schon stadtbekannt. Natürlich machen alle anderen Großen – wie Xing, flickr, etc. – auch so, und das macht es nicht viel besser, aber das ist ja kein Grund, nicht darüber zu schreiben. Man kann also auf Bilder immer zugreifen, wenn man eine direkte URL hat. Na gut.

Viel interessanter fand ich: Die User-IDs sind nicht unique. Man kann die ersten 8-24 Bits (je nach Länge der ID) recht frei ändern und landet immer noch auf dem selben Profil. Das selbe gilt für die Album-IDs und vermutlich auch für die Bild-IDs. Na, was das wohl für ein Algorithmus ist… *hust*

Jedenfalls kann man so sehr leicht alle Benutzer, Alben und Bilder enumerieren, indem man der showalbum.php beliebige IDs in relativ großen Schrittweiten gibt. Wenn man einen Treffer hat, steht die ‘wahre’, primäre Album-ID (sowie Titel und Besitzer) im Seitenquelltext. Damit kann man dann den Bildserver behämmern. Für nicht-öffentliche Alben muss man dann nur den Rest des Suchraums durchgehen, oder man knackt einfach die ID-Erzeugung. Der Bilderserver geht jetzt schon merklich in die Knie.

Listen aller Alben eines Benutzers gibt’s bei showpeoplealbums.php, wobei auch hier gilt: etwa die Hälfte der ID ist eh wurscht. Es gibt verschiedene Meldungen für “Album ist noch leer” und “hat keine Alben”.

Immerhin hat man durch die eigenen IDs (3-6 Zeichen) gegenüber UUIDs (16-36 Zeichen) Traffic gespart…

Auch interessant: Das StudiVZ benutzt offenbar Smarty und sajax. Smarty, klar, sinnvoll. Sajax, auch sinnvoll, aber hoffentlich haben sie nicht zu viele Funktionen exportiert, auf die Normalsterbliche eigentlich gar nicht zugreifen können sollten. Na, wer will’s testen?

Was haben wir noch … ach ja, das mit den nichtöffentlichen Profilen? Geht ja auch grade durch die Welt… sei es nun friends.php oder profile_guestbook_large.php oder showpeoplealbums.php, man kann sich so ziemlich alle Teile eines “privaten” Profils ansehen. Hübsch. Da fällt auch das “Diese Nachricht wurde von Foobar gelöscht und
wird anderen Mitgliedern nicht mehr angezeigt” nicht mehr ins Gewicht.

Hätte ich mich doch nur noch ein paar Wochen länger geweigert, da mitzumachen! Le seufz! Todo für morgen: Profile meiner Freunde scrapen, mein Profil löschen, Freunde per ICQ anhauen, done. Gute Nacht.

Die Grundeinstellung der CDU nämlich. Das Landgericht Trier verzichtet nach einer Renovierung darauf, wieder Kreuze in den Gerichtssälen aufzuhängen. Schöne Idee, dieses ganze “Trennung von Kirche und Staat”-Getue. Nur die CDU hat es nicht verstanden: Sie beklagt sich über diese “erschreckende Grundeinstellung”, die das Empfinden großer Teile der Bevölkerung verletze, ja, sie bitten sogar den Landesvater, doch bitte ein Machtwort zu sprechen. Aber obwohl Kurt Beck persönlich eine solche Entscheidung nicht getroffen hätte, hat er dieses Ansinnen der CDU in einem Anflug von Vernunft abgelehnt.

Vielleicht aber auch einfach nur, weil’s von “den anderen” kam. Damit wäre die Welt wieder in Ordnung.

Quelle: beck-aktuell via lawblog

Petition jetzt!

Wer sich über Incoming Links von einer Domain, die nicht verlinkt werden möchte, gewundert hat:

Domain:      punish-punisher.de

[Holder]
Type:         ORG
Name:         Solutions-World LTD.
Address:      Suite C4 1st Floor, New City Chambers, 36 Wood Street, Wakefield
Pcode:        WF1 2HB
City:         West Yorkshire
Country:      GB
Changed:      2006-09-12T10:28:54+02:00

[Admin-C]
Type:         PERSON
Name:         Mario Dolzer

… der hat spätestens an dieser Stelle keine Fragen mehr. Ja, das ist der “Domain-Engel” mit der k.exe, dem “Dialer-Parasit”-Urteil, usw. usf. Jetzt also ein Fakeblog. *gähn* Da fühlt sich aber jemand sehr als armes, unschuldiges Opfer. Ich jedenfalls fühle mich in der “moralisch bedenklichen” Gesellschaft recht wohl.

Interessanterweise gibt es sogar ein Impressum (in dem natürlich “Allice Brown” aufgeführt ist) … impressum.jpg (6000x6000px) …

Update: Die Abmahnungen fliegen.

Eine Haftstrafe von bis zu 20 Jahren hat sich womöglich ein Pärchen in den US of A eingehandelt. Wegen “Bildung einer kriminellen Vereinigung” und Widerstandes gegen die Staatsgewalt einen Flugbegleiter. Und das bedeutet: Wegen “Fummelns”. (via Spiegel Online)

[lang_de]
Kennt jemand LegalSounds.com? Die verkaufen Titel für $0.09, und ich frage mich, ob das wirklich 100% “legal” ist, oder nur die Fortführung von AllOfMp3.com mit anderen Mitteln. Aber zu nem Testkauf lasse ich mich trotz “VISA Certified”-Logo nicht hinreißen…
[/lang_de]
[lang_en]
Does anyone know LegalSounds.com? They’re selling songs for $0.09 apiece and I wonder whether they’re really 100% “legal” or just continuing the legacy of AllOfMp3.com. But despite the “VISA Certified” logo, I don’t feel like finding out…
[/lang_en]