UPS: Nachhall einer Virenmail Di, Jul 15. 2008
Tag zusammen!
Es gibt da ja ein wenig mehr schlecht als recht gemachten Spam von UPS zur Zeit mit einer freundlichen, gepackten, trojanerinstallierenden exe im Anhang.
Ein paar Stunden später kommt dann folgende, eigentlich wirklich gut gemachte Mail hinterher:
-------- Original-Nachricht --------
Betreff: Vorsicht!
Datum: Mon, 14 Jul 2008 19:11:31 -0400 (EDT)
Von: UPS Brown Bulletin <brownbulletin@ups.com>
Antwort an: brownbulletin@ups.com
An: someone@domain.tld
This message contains graphics. If you do not see the graphics, click here to view.
UPS Brown Bulletin
Vorsicht!
UPS wurde darauf hingewiesen, dass ein bislang unbekannter Dritter an verschiedene Empfänger eine E-Mail verschickt, die einer echten UPS Nachricht ähnelt. Die Nachricht will den Empfänger glauben machen, dass eine UPS Sendung nicht zugestellt werden konnte. Der Empfänger der E-Mail wird aufgefordert, einen Anhang zu öffnen, in dem sich angeblich ein Lieferschein zu der abzuholenden Sendung befindet.
Dieser E-Mail-Anhang enthält einen Computervirus. Wir möchten Ihnen darum dringend empfehlen, diesen Anhang nicht zu öffnen, sondern die betreffende E-Mail umgehend zu löschen.
Es gibt Fälle, in denen UPS offizielle Benachrichtigungen per E-Mail verschickt, nur selten allerdings mit Anhängen. Wenn Sie per E-Mail eine Benachrichtigung mit einem Anhang erhalten und Sie im Zweifel über die Echtheit der E-Mail und des Anhangs sind, wenden Sie sich bitte an https://www.ups.com/forms/e-mail/general_intl?loc=de_de.
Bitte beachten Sie, dass UPS seine Kundenbeziehungen sehr ernst nimmt, aber keine Verantwortung für unerlaubte Handlungen von Dritten übernehmen kann.
Vielen Dank für Ihre Aufmerksamkeit!
Naja, soweit klingt das ja eigentlich noch ganz vernünftig. Wer jetzt Grafiken nachlädt hat allerdings schon verloren, denn:
Der Link in der Nachricht sowie auch die angeblich nachladbaren Bilder verweisen auf eine ganz andere Domain als UPS. ![]()
Da ich als Besitzer eines scharfen Auges (jaja, mit Hilfe, ich weiß) erkannt habe dass sich in dem Link eine ID versteckt habe ich die mal fix geändert und mir dann den Link in einer VMWare angeschaut:
Höhö, weiße Seite, was sagt mir das? Da sammelt einer Adressen, denn wie die geneigte Leserschaft schon vermutet hat jeder eine andere ID bekommen, wer seine nun aufruft bestätigt damit die tatsächliche Existenz seiner Adresse.
Das Aufrufen der Hauptdomain spricht dann auch für sich:
Also, hoffentlich nicht geklickt, sonst wird das Postfach wohl bald ungewollt voller. ![]()
Einfach mal im Textbrowser testen Do, Apr 24. 2008
Sollte man eine Seite so bauen dass sie im Zweifelsfall auch in einem Textbrowser wenn nicht hübsch dann doch zumindest gut lesbar ist?
Ich denke schon.
Off-by-One
Also, zuerst in eine HTML 3.2 Browser ohne Javascript, um erstmal klein anzufangen. Sowohl mein Blog als auch the_nail basieren auf Serendipity, sehen also wahrscheinlich ähnlich aus.


Nuja, passt eigentlich. Gewinnt keinen Schönheitspreis, aber ist lesbar. Was allerdings direkt auffällt: Bei mir sind die Umlaute korrekt, allerdings wird zuerst das Menü angezeigt und dann die Artikel, was eher unschön ist. Anderer Server, gleiches System: Umlaute kaputt, aber dafür die Artikel oben. (Reminder an mich: Charset bei André anpassen)
Bei den Artikeln gibt es da eigentlich nicht viel Unterschiede:


Das dazu, jetzt zum spassigen Teil. ... ... naja, O.K., is nur für mich spassig, aber Schwamm drüber.
Lynx
Auch hier zuerst wieder die Startseiten:


Sieht, wenn man vom Farbprofil absieht, eigentlich auch gut aus. Leider ist es hier bei the_nail allerdings so das beide Seitenleisten über den Artikeln angezeigt werden, also irgendwo auf den nächsten Seiten. Aber: Die Umlaute werden korrekt dargestellt.
Bei den Artikeln zeigt sich hier der Nachteil bei der Darstellung von Lynx:


Es ändert sich eigentlich nicht viel an der Ansicht, da die oben angezeigten Seitenleisten bei beiden dazu führen dass der eigentliche Inhalt erst irgendwo weit unten erscheint. Der Vollständigkeit halber hier noch eine Artikelansicht von the_nail:

Ich würde das Ergebnis sowohl im Off-byOne als auch im Lynx für beide als akzeptabel einstufen. "Test" bestanden.
Ach so, interessant ist vielleicht noch wie ich auf solchen Mist komme... ich ärgere mich gerade beruflich ein wenig mit Javascript herum und teste ständig verschiedene Browser auf ihre Kompatibilität hin. Da ist dann der Weg zu so einer Idee nicht mehr weit.
BlogDesk Mo, Jun 25. 2007
Aber zum Glück gibt es liebe Menschen die sinnvolle Software entwickeln und sie dann sogar abgeben - So geschehen bei BlogDesk.
Nun ja, da das hier der erste Eintrag mit dem Tool ist habe ich keine Ahnung ob es so gut funktioniert wie es sich auf der Homepage anhört, aber das werde ich gleich sehen.
Besonders dass mit den Bildern alles klappt kann ich mir noch nicht so vorstellen, aber ich versuche es mal mit einem Screenshot von BlogDesk:

Die S9y Standardformatierung wird zwar bei Bildern nicht übernommen, aber gut, immerhin Thumbnailing macht er automatisch.
Auf der Seite des Tools gibt es eine sehr gute FAQ, falls Bedarf nach Mehr Infos besteht.
Gruss, Niklas
Nachtrag:
Nach dem ersten Veröffentlichen muss ich sagen: Sehr geile Software, es funktioniert alles, und das fast auf Anhieb!
Ich musste lediglich nachträglich nochmal unter "Datei" -> "Blogs verwalten" -> "Eigenschaften" den Zeichensatz umstellen und angeben dass Sonderzeichen HTML-codiert werden, damit die Umlaute richtig dargestellt werden.
Da auch das Nachbearbeiten alter Beiträge problemlos funktionert habe ich danach einfach nochmal publiziert und siehe da, alles funktioniert, Würde sagen ich bin begeistert.
Neue ENgine, neues Glück Fr, Jul 14. 2006
Moin erstmal.
Ich hab meinen Blog umgestellt, von Wordpress auf Serendipity. Leider sind dadurch die Umlaute wie äöü kaputtgegangen. :((
Naja, da ich eh noch dran basteln muss lass ich es bis nach dem WE mal so, sorry.
Gruss, Niklas






