Forscher das amerikanisch-brasilianischen Information Security Research Team habe in Google Mail eine Sicherheitslücke entdeckt, die es Spammern leicht macht ihre Nachrichten zu verbreiten.
Vor einiger Zeit habe ich über die Google Mail Limits geschrieben. Über das Webinterface kann man eine Nachricht maximal an 500 Empfänger versenden. Durch eine Sicherheitslücke gelang es den Experten über ein Proof-of-Concept-Programm aber eine Spam an mehr als 4000 Nutzer zu adressieren. (mehr als 8-mal so viele).
Auf die genaueren Details gingen die Forscher nicht ein. Allerdings gaben sie bekannt, dass sie bei ihren Versuchen den Weiterleitungsmechanismus von Google Mail ausgenutzt haben.
So sei es ihnen möglich gewesen, ihrer Mail einen belieben Absender mitzuschicken. Die meisten Spamfilter schätzen Google Mails als sicherer ein und somit warr der Weg frei in die Inbox.
Bei den Test nutzten die Forscher nur ein Google Mail Konto und verschickten alle 5,5 Sekunden eine Nachricht.
Über die kleine Leistung eines Bot-Netzes könne man die Senderate erheblich steigern.
Google wurde bereits benachrichtigt. Exakte Details werden erst bekanntgegeben wenn die Lücke geschlossen ist.
[heise]
Schlagwort: google-mail
Forscher das amerikanisch-brasilianischen Information Security Research Team habe in Google Mail eine Sicherheitslücke entdeckt, die es Spammern leicht macht ihre Nachrichten zu verbreiten.
Vor einiger Zeit habe ich über die Google Mail Limits geschrieben. Über das Webinterface kann man eine Nachricht maximal an 500 Empfänger versenden. Durch eine Sicherheitslücke gelang es den Experten über ein Proof-of-Concept-Programm aber eine Spam an mehr als 4000 Nutzer zu adressieren. (mehr als 8-mal so viele).
Auf die genaueren Details gingen die Forscher nicht ein. Allerdings gaben sie bekannt, dass sie bei ihren Versuchen den Weiterleitungsmechanismus von Google Mail ausgenutzt haben.
So sei es ihnen möglich gewesen, ihrer Mail einen belieben Absender mitzuschicken. Die meisten Spamfilter schätzen Google Mails als sicherer ein und somit warr der Weg frei in die Inbox.
Bei den Test nutzten die Forscher nur ein Google Mail Konto und verschickten alle 5,5 Sekunden eine Nachricht.
Über die kleine Leistung eines Bot-Netzes könne man die Senderate erheblich steigern.
Google wurde bereits benachrichtigt. Exakte Details werden erst bekanntgegeben wenn die Lücke geschlossen ist.
[heise]
vs.
Dass die IE 8 BETA mit Maps und dem Calendar nicht zurecht kommt, zeigte sich wenige Stunden nach der Veröffentlichung.
Wahrscheinlich schon seit Anfang an ist auch Google Mail und der Reader zerstört. Beim Calendar gibt es einen weiteren Fehler:
Google Mail:
Calendar (Bei Google-Warnung auf OK):
Calendar (Bei Google-Warnung auf Abbrechen):
Reader:
[thx to: Driver, T-Man]
Gestern hat Google Mail die Speicherplatz-Marke von 6666,66 MB überschritten und war somit zumindest 1 Sekunde lang ganz offiziell "evil" ;-) [Google Blogoscoped Forum]
Schon seit einiger Zeit nutze ich die Nightly Builds vom Firefox 3. Aus diesem Grund sah ich nicht, dass ich schon längere Zeit den Offline Modus bei Google Docs habe. Als der Docs Blog am Freitag schrieb, dass nun alle Nutzer den Offline Modus haben, verwendete ich mal den IE und tatsächlich ich habe den Offline Modus.
Doch die Freude blieb nicht lange, denn Docs zeigte mir die Fehlermeldung "An error occurred while updating software. Failed to update software for the applications: Google Spreadsheets". Exakt diese Meldung hatten schon zuvor andere Leser ins Forum gepostet.
Also machte ich mich auf in die Docs Group. Sofort sah ich einen schon vorhandenen Thread. Doch anschauen konnte ich ihn mir nicht. Google lenkte mich immer auf eine Seite, wo ich meine Mail Adresse updaten sollte. Also nahm ich meinen Browser, bei dem ich mit meinem Nicht-Google Mail-Konto eingeloggt war. Google Docs offline geht fehlerfrei. Auch Google Groups machte keine Probleme.
Was ist also die Ursache für die beiden Probleme? Bei der weiteren Recherche stieß ich auf eine diese Meinung: "gears has problems with googlemail addresses :-( " Der Nutzer, der das geschrieben hat, hat nach eigenen Angaben eine @googlemail.com Adresse. Auch der Nutzer, der das Thema eröffnet hat, schrieb er nutze ein @googlemail.com Adresse. Da auch ich eine @googlemail.com Adresse nutzen muss, denke ich, dass die Ursache für das Problem eindeutig die Google Mail Adresse ist. Mir ist klar, dass jetzt vielleicht manche verwirrt sind, da ja jeder sowohl Mails empfängt die an beispiel@Google Mail.com und [email protected] gesendet werden. Ich meine aber das, was oben rechts angezeigt wird.
Für diesen Artikel machte ich aus dem Nicht-Google Mail-Konto ein Google-Mail-Konto. Auf einmal geht der Offline Modus nicht mehr. Auch bei Google Groups soll ich nun die Mail Adresse updaten.
Was kann man denn dazu - nur weil Google sich mit dem Hamburger nicht einigen konnte - dass man eine Google Mail Adresse bekommen hat.
Beim Google Reader Share with Friends Problem brauchte Google von der Einführung im Dezember 07 bis in den Februar.
Mal gespannt wie lange Google braucht, um diese beiden Probleme zu lösen.
Übrigens funktioniert der Offline Modus trotzdem auch wenn Spreadsheets den Fehler liefert. Einfach die Internetverbindung trennen. Nach einigen Sekunden werden dann die Tabellen und Präsentationen hellgrau unterlegt, während die Texte weiß bleiben. Öffnet man einen Text bekommt den hier gezeigten Hinweis zu sehen. Präsentationen kann man anschauen, allerdings ohne Videos. Spreadsheets kann man nicht öffnen.
Eine funktionierende Lösung konnte ich nicht finden
» Docs Group:Offline error: Failed to update software for the applications: Google Spreadsheets
» Nachtrag: Google mag seine Google Mail Nutzer wieder
Vorhin habe ich mal wieder geschaut, ob mein Google Mail jetzt endlich mal Google Mail 2.0 auf deutsch liefert. Tatsächlich beim Laden wird jetzt ...wird geladen angezeigt. Auch die anderen Google Mail-2.0-Funktionen wie farbige Labels oder der Unsichtbarkeitsmodus sind auf deutsch vorhanden.
Google Mail Contacts sind bei mir auch im angepasstem Design enthalten:
Hier der Chat mit unsichtbar:
Sowie die Inbox:
Nur AIM fehlt mir.
Dass Google zur Zeit im Redesign-Fieber ist, zeigt sich an You-Tube und Google Video. Nun gab es auch bei Google Mail eine optische Veränderung.
Eine kleines Redesign hat der Contactsmanager in Google Mail erhalten. Das neue Design ist am Freitag online gegangen. Das kann ich mich sehr hoher Sicherheit sagen, da ich am Donnerstag noch einige neue Kontakte in den Manager eingetragen habe und noch das alte Design gezeigt wurde.
Hier das neue Design:
Hier das alte:
Neue Funktionen hat es nicht gegeben.
Auf der Login Page von Google Mail wird seit einigen Tagen die "Latest News from the Google Mail Blog" angezeigt.
Bei meinem Test zeigte lediglich der Firefox 3.0pre diesen Abschnitt an.
» Google Mail Login Page
[Blogoscoped Forum]
Der Google Mail Blog hat neun Gründe veröffentlicht, wieso man seine Google Mails archivieren sollte.
Hier die (freie) Übersetzung:
9. Telefonnummern und Adressen Man weiß nie, wann man eine Telefonnummer oder Adresse benötigt, die jemand geschickt hat oder in seiner Signatur hatte. 8. Hinausschieben Manchmal will man eine Nachricht aus dem Posteingang entfernen, aber man kommt mit der Ordnung nicht zu recht, und will sie nicht löschen. 7. Nachwelt Nur weil du nicht berühmt bist, heißt das nicht, dass du in 40 Jahren (oder 15 Minuten) keine Memoiren schreiben darfst. 6. Siegreiche Argumente "Aber am 5. Mai 2007 um 20:43 Uhr hast du gesagt..." 5. Mailing Listen Muss man wirklich alles wissen was Clintobamccain (Clinton; Obama; McCain) jeden Tag machen? Archiviere solche Nachrichten so lange automatisch bis du selber beiträgst. 4. Geburstage Sucht man nach "Mutters Geburstag" und schon findet man die Nachricht, die man ihr letztes Jahr geschickt hat. Bist du da nicht froh, dass du sie archiviert hast? 3. Dieser Kerl Denke an den Kerl, von dem du gedacht hast, dass du ihn niemals brauchst, aber dennoch immer wieder mit ihm in Kontakt kommst. 2. Weil man es kann Man darf den kostenlosen Speicherplatz verwenden, Plus: Sauberer Posteingang = sauberer Geist. 1. Das Schicksal herauszufordern ist nicht gut. Man weiß ja nie 31 Tage nachdem man eine Mail in den Papierkorb geschoben hat, wird es über immer gelöscht. Was ist wenn man diese Nachricht braucht? Fordere nicht das Schicksal heraus!» Google Mail Blog: 9 reasons to archive
Wie mir gerade Caschy meldet hat Google IMAP deaktiviert. Ich schaute in einigen meiner Accounts nach und in allen kein IMAP mehr. Zwar habe ich IMAP noch nicht genutzt, aber auch die anderen
Google Mail 2.0 Features sind weg:
Was ist weg:
-IMAP
-Chat funktioniert gar nicht
-AIM auch weg (in Settings nachgeschaut)
-Linkbar ist wieder die alte blau unterlegte
-und die anderen Google Mail 2.0 Features
Rechts steht Older Version.
Öffnet man das ältere Google Mail fehlt die Linkbar und der Chat komplett.
PS: Achja, Google sucht neue Mitarbeiter für Google Mail. Vielleicht ja einer am Probetag Mist gebaut ;)
Update um 22:25 Uhr
Google Mail 2.0 ist zurück. Details sind nicht bekannt. Techcrunch hat bei Google angefragt was die Ursache ist und wird ihren Post ggf. updaten.
+ 
Bei einem Google Mail-Nutzer ist gestern eine ganze Reihe von Einstellungsmöglichkeiten und neuen Funktionen aufgetaucht: Unter dem Reiter Tasks können scheinbar vollkommen automatisiert Aufgaben bei bestimmten Aktionen ausgeführt werden. So ist es z.B. möglich einen "Task" zu starten wenn eine eMail als Favorit markiert werden.
Swen hat sich gestern ein neues Google Mail-Konto angelegt und obige Einstellungen im neuen Konto entdeckt. Scheinbar steht diese Funktion in Verbindung mit dem Google Calendar und fügt Mails automatisch in den Kalender mit ein. Klingt fast nach einer integrierten ToDo-Liste in Google Mail und dem Calendar. Tasks können sowohl beim favorisieren als auch beim labeln von eMails ausgeführt werden - außerdem können Events aus dem Calendar in die Tasks übernommen werden. Hat einer von euch ebenfalls diese Funktion oder hat irgendwelche Informationen darüber? Ich schließe einfach mal aus dass es sich dabei um eine FF-Extension handelt, dafür ist mir die - mögliche - Integration in den Calendar zu tief. Auffällig ist auch, dass Swen die deutsche Oberfläche verwendet, der Tasks-Reiter aber in englisch erscheint. [thx to: Swen Wendler] Update: Ist doch eine FF-Erweiterung, siehe Pascals Kommentar...
Im Blogoscoped Forum habe ich gerade über ein neues Google Mail Feature gelesen. Dieses haben einige Nutzer und heißt Custom Time. Die URL soll http://mail.google.com/mail/help/customtime/index.html lauten. Ich erhalte dort eine 404 Seite.
Original
Um was es sich genau handelt, kann ich leider nicht sagen :)
[Blogoscoped]
Nachtrag:
Hier noch ein Screenshot:
[thx to: Christofer Wesseling]
@
Seit Ende Dezember war es dem Administrator eines Google Apps Accounts möglich den Nutzer Google Mail 2.0 freizuschalten. Dies ist nun standardmäßig vorhanden.
Laut Ankündigung allerdings nur auf Englisch US. Also müssen auch die Apps Nutzer weiterhin auf das deutsche Google Mail 2.0 warten.
Desweiteren weist auch der Google Mail Blog auf dieses Update hin.
Der Internetstatistiker comScore hat mal wieder mit einigen Daten um sich geworfen aus dem sich interessante Marktanteil-Statistiken für die Google-Suche und Google Mail ergeben: Es gibt tatsächlich Länder in denen Google mit seiner Suchmaschine weit über die 90%-Grenze hinausgeschossen ist. Außerdem zeigt die Statistik wie klein Google Mail im Vergleich zur Konkurrenz ist.
Googles Suchmaschinen-Marktanteil
Wie man sieht sind wir Deutschen (Österreicher) nicht allein - auch unsere europäischen Nachbarn fahren total auf Google ab, ebenso wie die Südamerikaner. Ist es nicht bezeichnend dass Google genau im Heimatmarkt in dem alles zuerst veröffentlicht wird einen Marktanteil unter dem Gesamtdurchschnitt hat...? Werbe-Anteil bei Websuchen
Wie man sieht zeigt Google zumindest laut den Statistiken am wenigsten Werbung an, verzichtet also gut und gerne mal auf ein paar Dollar. Dafür ist aber auch die Klickrate dann nur im Mittelfeld - was aber immer noch erstaunlich hoch ist und über so manchem AdSense-Schnitt liegen dürfte ;-)
Allein schon in der jetzigen Situation geht Google Mail in dieser Statistik fast schon unter, und wenn sich dann eines Tages die beiden Schwergewichte Microsoft & Yahoo! zusammentun sollten könnte man Google Mail in den Diagrammen beinahe garnicht mehr erkennen... Ob das wohl auch so aussehen würde wenn man nur die aktiven User zählen würde? ;-) Außerdem geben die Statistiken noch folgende bekannte aber dennoch nicht unwichtige Information Preis: "Unsere" 3 Web-Giganten haben in China absolut garnichts zu melden und sind dort komplett von den lokalen Unternehmen verdrängt worden. Angesichts von Chinas wirtschaftlichem Aufstieg in der Gegenwart und Zukunft sollte diese Statistik schnellstmöglichst gedreht werden - wenn nötig durch Übernahmen... P.S. Bei TechCrunch gibt es noch sehr viel mehr Statistiken inklusive Grafiken [TechCrunch]
Diese Meldung sieht man wenn man in die To/CC/BCC Zeile in Google Mail eine ungültige eMail Adresse eingibt. Wenn zum Beispiel dieser Text in die Zeile eingegeben wird mailto:[email protected] erscheint die oben gezeigte Meldung.
Einige Hinweise bei Google werden in einer Browser Nachricht (weiß grad nicht wie man das sonst nennen soll) anzeigt. Der Browser ist dann solange nicht mehr anderweitig verwendbar bis man die Meldung bestätigt oder abgelehnt hat.
Doch dieser Alert wird als Layer angezeigt und man kann dennoch weitersurfen.
Laut Haochi ist dies nicht neu, aber ich habe es bisher nicht gesehen.
Ist diese Meldung für Euch neu?
[thx to: dirty-daniel]