Ein Leser von Philipp Lenssens Blog hat eine kleine Sicherheitslücke in Googles Buchsuche gefunden, welche bisher aber kein großes Problem darstellt. Es ist wohl nur eine kleine Lücke, aber durch das weiterreichen einer URL ist man für kurze Zeit mit dem Benutzerkonto eines anderen Users eingeloggt.
Loggt man sich bei der Buchsuche ein, sucht nach einem Buch und kopiert diese URL, so befindet sich darin ein auth=XXXX. Wenn man diesen Link nun an einen anderen Benutzer weitergibt, ist dieser mit dem eigenen Benutzerkonto eingeloggt.
Man kann allerdings nicht anderes mit diesem Benutzernamen anstellen oder sich bei anderen Diensten einloggen, insofern besteht noch kein größeres Problem. Aber vielleicht können einige findige User doch eine größere Lücke daraus schlagen... Also am besten diesen Teil bei der Weitergabe einer URL entfernen.
Der auth-Parameter wird sicher so eine Art Session-ID sein, daher dürfte dieser Link nach einiger Zeit seine Gültigkeit verlieren.
[Google Blogoscoped]
Monat: Februar 2006
Da hat mal wieder jemand Spaß daran gegen Google zu schießen, diesmal auf Analytics. Ulrich Kühn rät von der Analyse mit Google Analytics ab, da es Cookies verwendet und so Daten über den Benutzer speichert. Das rechtliche Problem dabei ist, dass der User davon nichts weiß.
Jeder User muss vor dieser Speicherung sein Einverständnis geben, sagt der Datenschutzbeauftragte. Tut er dies nicht und die Daten werden trotzdem gespeichert, macht sich der Webmaster strafbar.
Ich glaube kaum das Google sich nicht vorher ausreichend über die Datenschutzbestimmungen informiert hat, ansonsten hätte man die Analytics-Nutzung in Deutschland sicherlich gesperrt. Ich bin natürlich kein Anwalt, aber ich denke mal dass kein User einen Webmaster verklagen wird, nur weil er irgendwelche Log-Daten speichert, die sowieso überall hin übertragen werden. Man muss sich nur mal nach 1 Woche surfen seinen Cookie-Ordner anschauen...
Also all meinen Lesern sei nun gesagt:
Auch dieser Blog setzt Google Analytics ein, wer damit nicht einverstanden ist kann die Cookies für diese Webseite abschalten, diesen Tipp befolgen oder sich einfach einen anderen Blog suchen ;-)
[de.internet.com]
Laut den Suchmaschinen News hat jetzt endlich das langerwartete PageRank-Update begonnen, und zwar auf den Servern 216.239.53.104 und 216.239.53.99. Die Ergebnisse sollen bisher aber nicht nachvollziehbar sein, vielleicht nur ein Test.
Ich habe ehrlich gesagt kaum Ahnung vom PR, vorallem wie sich dieser errechnet. Mein Blog hatte bis ca. ende Januar einen PR von 2, seitdem 0... Ich weiß echt nicht was ich falsch gemacht haben könnte, aber hoffentlicht steigt er jetzt wenigstens wieder auf 2 an.
Mehr gibt es hier:
» Suchmaschinen News
Google hat schnell auf die Anliegen seiner Google Mail-Nutzer reagiert und das Kontakt-Popup wieder entfernt. Es taucht ab sofort nur noch in den Quick-Contacts von Google Talk auf, in allen anderen Bereichen wird es nun nicht mehr angezeigt. Daher erledigt sich erstmal auch die Umgehung mit dem Google Mail Popup-Blocker.
Der Automobilbauer Fiat zeigt was man mit Google Earth so alles anstellen kann. Mit ein bißchen Glück kann man damit einen Ferrari 360 oder einen von 4 Fiat Sedici gewinnen, dass ganze findet rund um Olympia statt.
Man lädt sich eine KMZ-Datei vom Server, öffnet diese mit Google Earth und es werden auf dem ganzen Olympia-Gebiet viele Markierungen angezeigt. Nun wählt man eine davon aus - bei der man vermutet das ein Auto dahinter stecken könnte, und folgt dem Link. Dann trägt man seine Daten ein und wartet bis zum 31. März.
Eine clevere Idee, dieses Gewinnspiel auf diese Art und Weise zu veranstalten, ist mal etwas neues - jedenfalls für mich. Falls ihr teilnehmt: Viel Glück ;-)
» Sedici-Contest
Eine Gruppe US-Amerikanischer Hacker namens Cult of the Dead Cow ruft zu einem weltweiten Protest gegen Google auf, dies ist eine weitere öffentliche Antwort auf die China-Zensur von Google.
Das war es dann auch eigentlich schon mit der ganzen Aktion, mehr als einen Protest soll es nicht geben. Ob das merkliche Auswirkungen hat, darf wohl sehr stark bezweifelt werden. Unterstützer der Aktion sollen sich das Logo auf T-Shirts drucken. "Man sollte die Wirkung der T-Shirts nicht unterschätzen und sie mit stolz tragen" heißt es dazu.
Einige Fotos von der Aktion sind schon in einer Galerie einsehbar, die legen sich schon ganz schön ins Zeug und drucken selbst genügend Protestkarten
P.S. Hat jemand eine Ahnung was Goolag bedeuten soll?
» Aufruf
» Protest-Galerie
Siehe auch
Keine Liebe für Google
[PCWelt.de]
einfallslos (347)
Ehrlich gesagt ist mir heute kein Google des Tages eingefallen, daher schaut euch ein paar einfallslose Bilder an*g*
Und hier mal wieder ein kleiner Tipp von mir an alle Google Mail-Nutzer: Googles eMail-Dienst kann ganz einfach, als dauerhafter oder vorübergehender, Datenspeicher und Notizblock verwendet werden, mit Hilfe der Entwürfe.
Einfach eine neue eMail verfassen, alle abzuspeichernden Informationen eintragen, einen knackigen Titel auswählen und die eMail nicht versenden, sondern abspeichern. Diese kann dann auch mit Labels versehen oder als Favorit markiert werden - und findet sich natürlich im Entwürfe-Ordner. Will man Dateien - bis zu 10 MB Größe - speichern, hängt man sie einfach an diese eMail mit an.
Google Mail kann zwar auch auf anderen Wegen als Datenspeicher genutzt werden, aber ich finde diese Variante etwas komfortabler - und vorallem sicherer. Auf dem anderen Weg ist es nämlich nicht sicher dass die Daten für ewig gespeichert sind.
Ich nutze das in letzter Zeit ziemlich oft, vorallem als Notizblock eignet sich das eMail-Fach so sehr gut. Vielleicht erkennt ja jetzt noch jemand anders, außer mir, diesen praktischen Nutzen ;-)