RJS-Blog - Fachwissen, das ankommt

Bin wieder im Lande. Mein Rechner auch. Ich muss am Sonntag arbeiten und eine VHS-Powerpoint-Schulung halten (nicht schlimm - draußen ist Schneeregen - man verpasst nix). Mein Rechner sollte arbeiten, will aber nicht. Der Tausch des Mainboards macht ziemliche Nacharbeiten nötig. Bis auf die Onboardnetzkarten habe ich den Kerl aber wieder eingerichtet. Und bevor ich mir weiter die Zeit um die Ohren schlage baue ich die nächsten Tage wahrscheinlich ne neue Netzwerkkarte ein.

Heute geht es in die Entscheidung im Bundesrat. Dürfen private Computer online durchsucht werden? Ob der Gesetzgeber bedacht hat was passiert, wenn ein potentieller Terrorist seinen Computer als Geschäftscomputer anmeldet? Ist dann die Untersuchung verboten? ;-) Was ein Schwachsinn.

Bin am Sonntag nach Nürberg gereist, dann 3 Tage dort geschult und Mittwochabend weiter nach Landshut (zur BSA, wo ich regelmäßig unterrichte). Gleich geht hier der Kurs los. Und nächste Woche bin ich 3 Tage im Taunus am Schulen. Und was? AJAX. Immer wieder AJAX. Das ist eine richtige AJAX-Jahresabschlussralley. Und in Bezug auf mein geliebtes AJAX zeigt sich aktuell eine massive Lücke in der Konzeption von Antiviren-Software. Diese kann man nämlich mit AJAX überlisten. Im Grunde ist das Verfahren ganz einfach und eigentlich so naheliegend, dass es mich wundert, warum erst jetzt das Thema aufkommt. Ein Angreifer eines Rechners benutzt dabei einfach fragmentierten Schadcode, den konventionelle Antiviren-Programme nicht erkennen können. Diese scannen nur vollständige Signaturen. Für Antivirenprogrammen erhält ein Browser unverdächtig wirkendenden Client-Code, der auf einer Webseite eingebettet wird. Ein Javascript lädt dann stückchenweise Schadecode per AJAX nach. Im RAM wird der Schadco...

Heute Abend düse ich ab zu einem Wochentripp nach Bayern. Zuerst habe ich eine 3-tägie AJAX-Schulung in Nürnberg und im Anschluss noch eine 2-täge AJAX-Schulung in Landshut. Hoffentlich schneit es unterwegs nicht zu stark.

Mein Buch Google Web Toolkit (Ralph Steyer, entwickler.press, ISBN 978-3-939084-21-1) wird die nächsten Tage neu als eBook erscheinen.

Vor einigen Wochen wurde ja eine private Webpräsenz von mir gehackt (von meiner Band). Ziemlich kurz nachdem auch die Webseite gehackt wurde, über die wir uns immer zum Gleitschirmfliegen verabreden. Und fast zeitgleich gab es Angriffe auf die Webpräsenz von einem Geschäftspartner. Jetzt steht seit einigen Tagen ein anderer Geschäftspartner voll im Fokus von Angriffen. Irgendwie scheinen die Attacken zuzunehmen. Oder ich habe es nur vorher nur nicht so wahrgenommen, da ich bzw. mein Umfeld nicht so betroffen war.

Super. Mein Hauptrechner ist am A.... Ich bin mir ziemlich sicher, dass entweder das Motherboard (sehr wahrscheinlich) oder das Netzteil defekt ist. Der PC ist einfach ausgegangen und startet nicht mehr. Lüfter haben alle Strom, Netzwerkkarte wohl auch (Licht leuchtet). Aber nicht einmal das BIOS kommt hoch, das DVD-LW lässt sich nicht öffnen, der Ausschalter unterbricht den Strom nicht. Bin zwar Softwareentwickler und kein Hardwarespezialist, aber das sollte eindeutig sein. Da der Rechner noch keine 1,5 Jahre alt ist. fällt der Defekt wohl noch unter die Garantie von 2 Jahren. Hab ihn gestern Abend zum Händler geschickt und harre der Dinge. Die Festplatte habe ich vorher ausgebaut, da mein aktuelles Programmierprojekt und ein paar andere wichtige Daten darauf und in Arbeit sind. Gerade rechtzeitig zum Ausfall habe ich mir einen USB-Adapter zum Anschließen von IDE- und SATA-Festplatten an einen Rechner zugelegt. Kann sich sofort auszahlen.