UPS: Nachhall einer Virenmail Di, Jul 15. 2008
Tag zusammen!
Es gibt da ja ein wenig mehr schlecht als recht gemachten Spam von UPS zur Zeit mit einer freundlichen, gepackten, trojanerinstallierenden exe im Anhang.
Ein paar Stunden später kommt dann folgende, eigentlich wirklich gut gemachte Mail hinterher:
-------- Original-Nachricht --------
Betreff: Vorsicht!
Datum: Mon, 14 Jul 2008 19:11:31 -0400 (EDT)
Von: UPS Brown Bulletin <brownbulletin@ups.com>
Antwort an: brownbulletin@ups.com
An: someone@domain.tld
This message contains graphics. If you do not see the graphics, click here to view.
UPS Brown Bulletin
Vorsicht!
UPS wurde darauf hingewiesen, dass ein bislang unbekannter Dritter an verschiedene Empfänger eine E-Mail verschickt, die einer echten UPS Nachricht ähnelt. Die Nachricht will den Empfänger glauben machen, dass eine UPS Sendung nicht zugestellt werden konnte. Der Empfänger der E-Mail wird aufgefordert, einen Anhang zu öffnen, in dem sich angeblich ein Lieferschein zu der abzuholenden Sendung befindet.
Dieser E-Mail-Anhang enthält einen Computervirus. Wir möchten Ihnen darum dringend empfehlen, diesen Anhang nicht zu öffnen, sondern die betreffende E-Mail umgehend zu löschen.
Es gibt Fälle, in denen UPS offizielle Benachrichtigungen per E-Mail verschickt, nur selten allerdings mit Anhängen. Wenn Sie per E-Mail eine Benachrichtigung mit einem Anhang erhalten und Sie im Zweifel über die Echtheit der E-Mail und des Anhangs sind, wenden Sie sich bitte an https://www.ups.com/forms/e-mail/general_intl?loc=de_de.
Bitte beachten Sie, dass UPS seine Kundenbeziehungen sehr ernst nimmt, aber keine Verantwortung für unerlaubte Handlungen von Dritten übernehmen kann.
Vielen Dank für Ihre Aufmerksamkeit!
Naja, soweit klingt das ja eigentlich noch ganz vernünftig. Wer jetzt Grafiken nachlädt hat allerdings schon verloren, denn:
Der Link in der Nachricht sowie auch die angeblich nachladbaren Bilder verweisen auf eine ganz andere Domain als UPS. ![]()
Da ich als Besitzer eines scharfen Auges (jaja, mit Hilfe, ich weiß) erkannt habe dass sich in dem Link eine ID versteckt habe ich die mal fix geändert und mir dann den Link in einer VMWare angeschaut:
Höhö, weiße Seite, was sagt mir das? Da sammelt einer Adressen, denn wie die geneigte Leserschaft schon vermutet hat jeder eine andere ID bekommen, wer seine nun aufruft bestätigt damit die tatsächliche Existenz seiner Adresse.
Das Aufrufen der Hauptdomain spricht dann auch für sich:
Also, hoffentlich nicht geklickt, sonst wird das Postfach wohl bald ungewollt voller. ![]()
Dinge die rocken: SQLite Manager Sa, Mai 3. 2008
Falls man mal in die Verlegenheit kommt eine Anwendung zu bauen die man entweder nicht an eine externe Datenbank anbinden kann oder will dann benutzt man unter Umständen eine SQLite Datenbank.
Und was soll man da nun als Administrationstool nehmen um es so angenehm wie möglich zu haben?
Man könnte sich natürlich ein Programm installieren, wer das möchte dem sei der SQLite Database Browser empfohlen, der allerdings nicht weiterentwickelt wird wie es aussieht.
Was mich begeistert hat ist der SQLite Manager, ein Firefox-Addon!
Es muss also kein zusätzliches Programm installiert werden und man hat ein wunderfeines Admintool. Und 2.448 Downloads wöchentlich sprechen da eigentlich für sich.
Zu den Funktionen kann man nicht viel sagen, es wird in einem gut bedienbaren Interface der Funktionsumfang der aktuellen SQLite unterstützt.
In diesem Sinne frohes Schaffen!
Einfach mal im Textbrowser testen Do, Apr 24. 2008
Sollte man eine Seite so bauen dass sie im Zweifelsfall auch in einem Textbrowser wenn nicht hübsch dann doch zumindest gut lesbar ist?
Ich denke schon.
Off-by-One
Also, zuerst in eine HTML 3.2 Browser ohne Javascript, um erstmal klein anzufangen. Sowohl mein Blog als auch the_nail basieren auf Serendipity, sehen also wahrscheinlich ähnlich aus.


Nuja, passt eigentlich. Gewinnt keinen Schönheitspreis, aber ist lesbar. Was allerdings direkt auffällt: Bei mir sind die Umlaute korrekt, allerdings wird zuerst das Menü angezeigt und dann die Artikel, was eher unschön ist. Anderer Server, gleiches System: Umlaute kaputt, aber dafür die Artikel oben. (Reminder an mich: Charset bei André anpassen)
Bei den Artikeln gibt es da eigentlich nicht viel Unterschiede:


Das dazu, jetzt zum spassigen Teil. ... ... naja, O.K., is nur für mich spassig, aber Schwamm drüber.
Lynx
Auch hier zuerst wieder die Startseiten:


Sieht, wenn man vom Farbprofil absieht, eigentlich auch gut aus. Leider ist es hier bei the_nail allerdings so das beide Seitenleisten über den Artikeln angezeigt werden, also irgendwo auf den nächsten Seiten. Aber: Die Umlaute werden korrekt dargestellt.
Bei den Artikeln zeigt sich hier der Nachteil bei der Darstellung von Lynx:


Es ändert sich eigentlich nicht viel an der Ansicht, da die oben angezeigten Seitenleisten bei beiden dazu führen dass der eigentliche Inhalt erst irgendwo weit unten erscheint. Der Vollständigkeit halber hier noch eine Artikelansicht von the_nail:

Ich würde das Ergebnis sowohl im Off-byOne als auch im Lynx für beide als akzeptabel einstufen. "Test" bestanden.
Ach so, interessant ist vielleicht noch wie ich auf solchen Mist komme... ich ärgere mich gerade beruflich ein wenig mit Javascript herum und teste ständig verschiedene Browser auf ihre Kompatibilität hin. Da ist dann der Weg zu so einer Idee nicht mehr weit.
jQuery, Thickbox, ImPromptU und der Internet Explorer 7 Di, Apr 1. 2008
Bei der Verwendung von jQuery und ein paar Plugins gibt es ein Problem mit der Position beim IE7: Thickbox und mindestens auch ImPromptU erscheinen ganz oben auf der Seite, egal wie weit man gerade runtergescrollt hat.
Klingt, nervig, ist es auch. Grund ist eine optimistische Abfrage in Thickbox:
thickbox.js (Zeile 284):
Sagt uns also der folgende Code soll greifen wenn der Browser ein Internet Explorer kleiner Version 7 ist. Naja, schade wars gewesen, denn leider braucht eben der 7er immer noch den gleichen Hack wie der 6er.
Also ersetzen wir das ganz optimistisch in der Hoffnung dass es der IE8 dann kann durch:
Nicht getestet habe ich dem IEx gleich ganz die Versionsabfrage wegzunehmen:
In der Datei jquery-impromptu.1.2.js in Zeile 29 fand ich dasselbe Problem, hier führt die optimistische Abfrage sogar zu einem Absturz des IE7, zumindest bei mir unter XP.
Also, wen es betrifft: Schnell anpassen.






