Beiträge von gandro

    Zitat von pETe!

    Ja, wenn man die Board-Datenbank hat vielleicht. Oder lässt das vB wirklich mehrere Milliarden Anmeldeversuche innerhalb weniger Stunden zu?


    Das vB hat gesaltete Hashes (anders als alter Krams, wie z.B. das WBB1 (und 2 glaub ich auch noch), was pures MD5 hat.

    Sehr unwahrscheinlich, dass jemand darüber die Passwörter über unsere Datenbank rekonstruiert hat. Wenn, dann aus einem anderen Forum (wobei ich nicht wüsste welches, whforum.de hatte zwar ne Lücke, aber die hat hecken gefixt, die dürfte niemand ausgenutzt haben).

    Najagut, "Made in China" steht allerdings schon für die Volksrepublik China (also das Festland). Während Produkte als der Republik China (also die Insel) dann doch idR mit "Made in Taiwan" gelabelt sind.

    Und die Produktion auch nicht zu vergleichen ist, Taiwan ist bei weitem kein Billigwaren-Land wie die VR China.

    Wie ihr sicher mitgekriegt habt, wurden seit anfangs Woche die Accounts von mindestens drei Personen gehackt. Dabei wurden Beiträge geschrieben, das Passwort und die hinterlegete E-Mail-Adresse geändert.

    TAL hat heute bereits eine Sicherheitsüberprüfung im Forum gemacht, es sind zur Zeit keine Sicherheitslücken fürs vBulletin bekannt.

    Auch wenn wir vermuten, dass da jemand eine Lücke missbraucht (nicht zwingenderweise im WHF), so haben alle Opfer eines gemeinsam: Sie hatten ein zu schwaches Passwort.

    Darum mein Rat an euch, wenn ihr euch und uns Ärger ersparen wollt: Verwendet ein sicheres Passwort: Keine Wörter, mindestens 10 Zeichen, natürlich Gross- und Kleinbuchstaben, sowie Zahlen und Sonderzeichen.

    Ihr könnt euer Passwort hier überprüfen: https://referer.us/passwortcheck.…eck.php?lang=de

    Ihr müsst da nicht euer Passwort eingeben, ihr könnt auch etwas ähnliches verwenden, aber wenn der Check da sagt, euer Passwort sei unsicher, dann ändert euer Passwort bitte auch! Danke.

    Neu kriegt man die Dinger als Privatkunde eh kaum zu brauchbaren Preisen. Von daher würde ich an deiner Stelle lieber mal eBay durchackern, schauen welche ThinClients in deinem Budget sind, dann schauen was für Modelle das sind und da die Specs studieren.

    Wobei du aufpassen musst, auf den meisten günstigen Kisten läuft kein Linux. Drum sind sie auch günstig. z.B. der ganze Compaq/HP Krams (im Gegensatz zum umgelabeltem HP-Krams, wie z.B. die Neoware-Thinclients). Hoschi hatte da in meinem Thread mal was dazu gesagt:

    https://www.winhistory-forum.net/109535-post43.html

    Zitat von niwax

    Im Radio kam gestern nochmal, warum Deutschland Sieg vorausberechnet ist: Wenn man alle Siege und Platzierungen verbindet, erhält man eine Sinuskurve, die bereits 1950, 1970, 1986 am Höhepunkt war, also immer 4 Jahre vorm Sieg. 2006 war sie wieder ganz oben.


    Genau, denn alle wissen: Entscheidend um eine WM zu gewinnen ist, dass der Sieg statistisch fällig ist :fresse:

    Hm... nö.. das ist definitiv kein MD5.

    Default implementation for Object.GetHashCode() - Stack Overflow

    Wobei du ja GetHashCode() von Objekten aufrufst, die von Microsoft stammen. Die werden da nicht überall die Standard-GetHashCode verwenden, aber MD5 halte ich (ohne es überprüft zu haben) für sehr unwahrscheinlich. Viel zu zeitaufwendig, weil der Hash idR auch nicht kryptografisch sicher sein muss.

    Am meisten (oder immer?) verwendest du in GetHash() ja eh Strings, also String.GetHashCode(). Und das ist definitiv nicht MD5, nur schon von der Bitlänge her viel zu kurz.

    String.GetHashCode Method (System)

    Zitat von thosch97

    Und soweit ich weiß, ist der ntfs-3g Schreibzugriff immer noch als "experimentell" eingestuft.


    Nö, und das war er auch nie.

    Der vom Kernel war lange Zeit experimentell und wurde inzwischen sogar wieder entfernt, oder ist nach wie vor experimentell und wird nicht mehr weiterentwickelt.

    NTFS-3G hingegen läuft seit jeher erste Sahne und erlaubt perfekte Integration von NTFS unter Linux. Inklusive aller Features wie Symlinks, Hardlinks, Dateiberechtigungen, Usermapping, Streams und natürlich Schreibzugriff.

    Trotzdem hast du etwas falsch gemacht, Datenverlust ist nicht die Norm.

    Abgesehen von der Tatsache, dass ich in den 9 Jahren Linux-Benutzung nie Datenverlust mit ntfs-3g oder vfat hatte die auf das Dateisystem zurückzuführen waren, gäbe es sonst nämlich Einträge in Bugtrackern, die das bestätigen würde (wie z.B. bei ext4, als es neu war). Gibt es aber nicht.

    Ich war Jahrelang ein erklärter Gegner der Windows Super-Taste. Und dass das das Windows-Logo drauf ist anstatt etwas neutralem, geht mir nach wie vor gewaltig auf den Sack. Und dass sie gerade bei Laptop-Tastaturen platz wegnimmt, ist auch suboptimal.

    Aber für eigene Hotkeys taugt die Taste sehr gut, wie ich doch feststellen musste. So hab ich inzwischen anstelle einer "Schnellstart-Leiste" einfach ein paar Hotkey eingerichtet, die mir Browser oder Mail oder RSS-Client oder Dateimanager starten. Sehr angenehme Sache an sich.

    In meiner subjektiven Wahrnehmung tauchen in letzter Zeit vermehrt Beiträge auf, die an den Nerven einiger Mitglieder hier zerren. Daher will hier mal kurz ein kleine Anleitungen machen, wie man sich in diesem Forum, besonders als Neuling, keine Freunde machen wird:

    • Grabe alte Threads aus und schreibe deine Meinung dazu, denn jeder ist an einer deiner Meinung über die Diskussion von vor sieben Monaten interessiert.
    • Besonders gut kommt es, wenn du Beiträge zu alten Problem-Threads von Benutzern verfasst, die seit Monaten nicht mehr im Forum aktiv waren.
    • Hat jemand ein Problem mit einem bestimmten Produkt hat (z.B. einem bestimmten Virtualisierer oder einer bestimmten Linux-Distribution), dann kümmer' dich nicht um die Problemlösung, sondern schlag einfach mal vor, er solle doch den anderen Virtualisierer oder deine Lieblings-Linux-Distribution stattdessen benutzen.
    • Gebe bei Problem-Threads bestimmter Produkte lieber deine persönliche Meinung zum Produkt ab, anstatt Lösungsvorschläge zu präsentieren.
    • gebrauche satzeichen rechtshrreibung oder grossundkleinschreibung nicht
    • Verwende so viele Smilies (xD) und Satzzeichen!!!!!!!??? ^^ wie möglich.......
    • Wirst du provoziert oder beleidigt, dann beleidige zurück und fange einen Streit an, anstatt den Beitrag zu melden.
    • Deine Erfahrungen, die du vor Jahren mit einem Produkt gemacht hast, treffen bestimmt immer auch auf die aktuelle Version zu, also gebe sie immer kund, egal wie alt und wie wenig sie zum Thema beitragen.
    • Ignoriere die Signatur-Regeln.
    • Eröffne Meinungsdiskussionen (z.B. über das beste Betriebsystem), die es gemäss Suchfunktion früher schon mehrmals gegeben hat.
    • Verfasse deine Beiträge absichtlich in so geschwollenem Deutsch, dass man sie mindestens drei Mal lesen muss um den Inhalt zu verstehen.
    • Zitiere seitenlange Beiträge vollständig, anstatt erst großartig zu kürzen. Kontext ist für Weicheier.
    • Verwende subtil versteckte Ironie, ohne auch die leistesten Anzeichen dafür zu geben. Jeder freut sich darüber, wenn man deine Beiträge auf viele verschiedene Arten interpretieren kann.
    • Wenn über 90% der eigenen Forenaktivität das Melden von Beiträgen ist, die gegen irgendwelche Regeln verstossen (oder auch nicht.)
    • Wenn du nichts inhaltliches zu einer Diskussion beitragen kannst, weil du keine neuen Argumente/Inhalte zu bieten hast, schreibe einfach einen kurzen, höchstens 10 Zeichen langen Beitrag, in dem du deinem Vorposter zustimmst.
    • Und der Klassiker: Nie zuerst mit googeln, bevor du einen Problem-Thread eröffnest.


    Mod Edition:

    • Dieser Beitrag wurde von Commodore-Freak gelöscht. Grund: Benutze das Löschbegründungs-Feld lieber als Posting-Ersatz anstatt auf den wahren Löschgrund hinzuweisen.


    Ich hoffe diese Tipps helfen euch, so fix wie möglich alle Benutzer hier zu vergraulen =)

    Also, ich hab mir die Sache mal ein bisschen kryptografisch angeschaut.

    Etwas stutzig macht mich dabei sofort, dass du in der GUI irgendwo MD5 erwähnst, du aber nirgendwo MD5 verwendest..? Egal.

    Was du ja prinzipiell machst, ist einen Hashwert aus den Systemeigenschaften generieren und den abspeichern. Kopiert jemand die Dateien auf einen anderen Rechner, oder bastelt an der EXE rum, dann fällt das natürlich dann auf, das ist ja die Idee hinter dem Schutz.

    Die "Verschlüsselung" die du machst, ist nichts weiter als ein XOR aus den Daten der EXE und dem Hash. Du schüttest da noch ein paar Zufallszahlen in die anticop.y rein, aber das ist ja nur Datenmüll zur Verschleierung.

    Das heisst, wir haben hier eine synchrone XOR-Verschlüsselung mit ein bisschen Obfuscation. Mit Blowfish hat das herzlich wenig zu tun ;)

    Synchrone "Verschlüsselung" heisst: Jeder kann die Datei entschlüsseln (im Zweifelsfall .NET dekompilieren und den Code anschauen), den Hash rauslesen und einen eigenen Hash reinschreiben (den Hash-Generator getHash() lieferst du ja auch mit, da kommt man auch an den Code ran).

    Als potentieller Cracker muss ich also nur ein winziges Programm schreiben, was die anticop.y für den Rechner neu schreibt und fertig.

    Von daher schützt dein Code zwar vor einfachem Copy-Paste, aber der Schutz lässt sich problemlos aushebeln, weil du synchrone Verschlüsselung verwendest.

    Ein richtiger Kopierschutz müsste mit asynchroner Verschlüsselung arbeiten, wo das Setup oder dein Download-Server den rechnerspezifischen Hash verschlüsselt, wo du beim Überprüfen nur noch entschlüsseln musst und ein Angreifer keine Verschlüsselung basteln kann, weil du den Code zum verschlüsseln nicht mitlieferst.

    Solange du aber die Verschlüsselungsroutine inkl. Key im Programm behälst, kann jeder deinen Kopierschutz aushebeln.

    Zitat von niwax


    Nein, das erzeugt einen 2048-Bit Hash der Systemkomponenten. Ich wollte das nicht gleich offenlegen.


    Wie du meinst. Nur Sicherheit bringt dir die Nicht-Offenlegung definitiv nicht, weil das hindert niemanden mit genügend Interesse daran, herauszufinden was du tust und wie man es umgehen kann.

    Wär mir neu, wenn es sowas für irgendein Windows gäbe. Leider.

    Die beiden (Ext2 IFS For Windows, Ext2Fsd Project) ext2-Treiber für Windows waren nie ausserordentlich gut und weil ext3 abwärtskompatibel war, wurde da auch wenig dran gebastelt.

    Als Tipp fürs Googeln: Jede Anleitung, die empfiehlt, die ext4-Partition einfach ohne Extends zu Formatieren, damits unter Windows doch geht, ist fürn Arsch. Denn der einzig nennenswerte Vorteil von ext4 sind die extends, ohne die hat man zwar Abwärtskompatibilität, aber im Endeffekt auch nichts anderes als ext3.

    Nachtrag: Dass Windows die Platte bei NTFS jedes Mal überprüft ist allerdings nicht normal. Da machst du was falsch.

    Zitat von Griggi

    Zubereitung
    Eine der 3 Beutel Tomatensuppe (die das Tomatenpulver und die Croûtons enthält) mit 150 ml kochendem Wasser in einen Teller (o.ä.) geben und gut durchrühren. Also wirklich komplett easy, nur das Umrühren ist ein bisschen nervig.

    Zitat von Griggi

    Handhabung am Rechner
    Man ist durch das Essen mit Löffel aus einem Teller/Schüssel schon etwas abgelenkt

    Für nur 1,5dl Flüssigkeit gibts Tassen, haste weniger Handhabungsprobleme ;)