Beiträge von peethebee

Eigentlich bin ich als jemand mit weniger Beiträgen ja kaum dazu befugt (wo ist Xeno, wenn man ihn mal braucht!? :D), aber ich eröffne trotzdem mal einen Gratulationsthread für BugFix zu seinen (jetzt wieder, sagt er :P) 5000 Posts hier im Forum.

3,1 Posts pro Tag seit Freitag, 17. Februar 2006, 10:16 (!)

Alle gut lesbar, Großbuchstaben, Satzzeichen, Argumentationslinie -- einfach immer ein angenehmer, ruhiger Zeitgenosse. Eine schier endlose Menge sinnvoller Funktionen, UDFs, ganzer Tools. Ein paar nützliche und viel zitierte Tutorials und natürlich hunderte Thread-Lösungen.
Mach weiter so BugFix, Xeno knackst du auch noch, mich hast du ja schon länger auf dem Gewissen ;).

Dein ärgster Verfolger,
Johannes

LOL, manchem hier sollte man wohl mal den Glauben an den Weihnachtsmann rauben!

Klassischer Angriff heutzutage:
https://autoit.de/www.zeitonline.de verkauft Werbung. Google übernimmt die Vermittlung. Dort kann jeder (!) seine Seiten bewerben lassen und (begrenzt) eigenen Code übergeben. Die Vermittlungsfirma kann nicht alle Seiten prüfen. Daher kriegst du auf der Nachrichtenseite Daten von völlig fremden Seiten angezeigt (die eigentlich "nur" Werbung sein sollten). De facto ist es aber JavaScript-Code, der eine (im schlimmsten Fall unbekannte Zero-Day-)Lücke in Firefox, Flash, Adobe Reader (wer hat die alle ständig gepatcht?) ausnutzt, um dir Trojaner herunterzuladen, die (dank VirusTotal) gegen alle Virenscanner immunisiert sind. Der Trojaner holt dir ein Rootkit nach, um sich selbst vor dir zu verstecken. Viel Spaß!

Alternativ geht es übrigens auch in Foren usw. wo IFrames oder JavaScript zur Ausführung kommen können, weil Berechtigungen nicht korrekt gesetzt oder die Forensoftware buggy ist.

Das ist die Welt.

Johannes

Bis auf a) -- was durch b) sinnlos wird -- alles möglich.
Und ja, es ist ein Sticky-Thema in Hilfe & Unterstützung ;).

FileInstall

Johannes

Nein. Macht imo auch weder großen Spaß noch Sinn den AutoIt-"Compiler" nachzubauen. Was stört dich denn?

Johannes

Hi,

Ich habe zur Zeit keine Pläne, akut am Buch weiterzuarbeiten. Es liegt zu viel anderes Zeug an.
http://de.wikipedia.org/wiki/Komma btw ;).

Johannes

Der Trick ist nur, dass du dafür sorgen musst, dass du ein paar Bytes (Assembler-Code) selbst bestimmen kannst. Die reichen dann, um aus den Windows-DLLs einmal eine Datei-Download anzustoßen und den Rest macht dein Betriebssystem ganz allein für dich. Und schon hast du gewonnen. Deshalb ist inzwischen ein guter Teil der Lücken auch so hochgefährlich.
Literatur dazu gibt es in den aktuellen c't-Ausgaben, wo solche Tricks aufgedeckt werden. Eine fehlende Parameterprüfung im Programm reicht leider oft.

Wenn mal bekannt ist, welche Funktion (von hunderttausenden!) angreifbar ist, gibt es bald einen Exploit und wenn der kursiert, dann ist das Ausnutzen mehr oder weniger trivial. Zumindest reicht es dann schon für "Kleinkriminelle"…

Johannes

OCR an sich ist doch kein Problem!?

Aquaplant: Um welche Datenquelle geht es genau, welcher Zeichenvorrat, Beispiele, nötige Sicherheit?

Johanens

Ich frage mich schon den ganzen Thread lang nach dem tieferen Sinn…
Dann könnte man überhaupt erst ernsthaft über Lösungen nachdenken!

Johannes

Bitte keine Posts mehr hier, bis der Threadstarter irgendwelche nutzbaren Informationen zum genauen Problem und Code liefert. Kaffeesatzlesen bringt niemanden weiter!

Johannes

(80-65)/(90-65)

Das ist Fußball, UEZ führt meiner Erinnerung nach zum allerersten Mal mit dem letzten Spieltag, holt die Bonuspunkte für den Weltmeistertipp und gewinnt das Tippspiel. Wer diesen Weltmeistertipp vor dem Turnier richtig gemacht hat, hat es aber auch verdient :).
Herzlichen Glückwunsch an den ersten Nicht-Admin-Tippspielsieger UEZ!

Johannes

p.s. Ich habe extra noch taktisch getippt beim letzten Spiel, hätte eigentlich Holland favorisiert ;).

Bitte, Miro, mach das frühe Tor auch diesmal

Du hast genau eine Chance, zu schreiben, für welche sinnvolle (!) Anwendung du das brauchst. Mir kommt nur eines einzige in den Sinn - und die widerspricht unseren Forenregeln.

Johannes

Ich möchte doch sehr bitten, dass sich besonders in unklaren Botfällen nur Poweruser oder Teammitglieder dazu äußern. Wir haben besprochen, was wir warum wie handhaben und können das dann auch durchziehen.

Johannes

Ich glaube, die Titelverteidigung von Gun-Food wird nichts mehr. Aber in Admin-Hand könnte das Tippspiel vielleicht wenigstens bleiben :D.

Johannes

Sowas kann man sehr gut bei SourceForge.net oder Google Code oder Origo oder GitHub oder… hosten :).
So ein System ist komplex, von daher lieber nicht das Rad neu erfinden ;).

Johannes

Ich habe nur vor UEZ Angst :D. Der rauscht so kräftig von hinten ran... Gut, dass du am Anfang nichts getroffen hast und auch wenige Bonuspunkte ;).

Johannes

Wahnsinn.
Zwei Große in Folge geschlagen (als einzige Mannschaft bisher) und das in einer Art und Weise, die ich nie erwartet hätte. Von der umgesetzten Spielleistung die beste deutsche Mannschaft, die ich zu meinen Fußballzeiten (seit 1997) gesehen habe. In meiner Rückschau das beste, was wir seit 1974 auf den Platz gestellt haben…

Johannes

http://www.kicktipp.de/autoit/gesamtuebersicht?sortBy=gesamtpunkte&kt_page=gesamtuebersicht&ansicht=spieltagspunkteSummiert&tippspieltagVonIndex=0&tippspieltagBisIndex=11&submitbutton=anzeigen&_charset_=UTF-8 und dann in OpenOffice.org gekippt. Ziemlich easy ;).

Johannes

Hi,

Ein bisschen Statistik für euch nach den Achtelfinals:
Der Inhalt kann nicht angezeigt werden, da er nicht mehr verfügbar ist.

Meiner Rechnung nach müssten noch maximal 54 Punkte zu holen sein.

Johannes