ITbert.de

Ich hatte meine mündliche Abschlussprüfung am Montag und sie bestanden. Ich darf mich ab sofort Fachinformatiker Fachrichtung Systemintegration nennen. Die genauen Ergebnisse haben wir aber leider noch nicht, sondern nur eine Bestätigung das wir bestanden haben.
Mir wurde auch ein Arbeitsvertrag angeboten, den ich abgelehnt habe. Warum sollte ich einen Vertrag bei einer der größten Speditionen Deutschlands ablehnen? Das erfahrt ihr im laufe der nächsten Woche…

Die vorläufigen Prüfungsergebnisse der IHK sind Online. Zu finden sind sie hier. Man benötigt seine Azubi-Identnummer (zu finden auf Anschreiben von der IHK) und die Prüflingsnummer (4 Stellig). Der Link führt jetzt zur IHK Kassel, aber der folge Link geht auf einen anderen Server der IHK. Kann also möglich sein, das andere IHKs auch schon die Ergebnisse Online gestellt haben. Kann das mal wer Testen?

In Kassel war gestern der erste Marathon. Insgesamt waren mehr als 6000 Läufer in Kassel unterwegs. Entweder konnte man die 42,195 Kilometer komplett laufen oder bei einer Staffel mit machen. Wir waren natürlich seit 08:30 dabei und haben auch ein paar Fotos gemacht.

[View with PicLens]

Leute, Ich Suche einen neuen Laptop für mich. Hat einer von euch noch einen alten irgendwo rumfliegen? Ich denke da so an einen 14″ mit ner 20GB Platte, ab 1GHz? Es muss nichts neues sein, nur muss es nen IBM sein ;) Falls also einer von euch so einen “alten” Schinken hat, kann er sich ja Bitte bei mir melden.

Mail: webmaster [at] pissflitsche [dot] net

Man schläft seelenruhig und befürchtet nichts schlimmes, doch plötzlich wird man morgens um halb 7 aus dem Bett geworfen weil das Firmenhandy klingelt. Da bekommt man das noch nicht so mit, weil man noch halb schläft. Auf das Display geschaut und gesehen das die Rufnummer unterdrückt wird, also kann es nicht wichtig sein, lautlos stellen und wieder rumdrehen. Ha, denkste, zwei Minuten später das gleiche Spiel, auch wieder Lautlos gestellt, aber schon mit einem kleinen Hassaspekt auf den Anrufer. Jetzt kann es aber auch mal gut sein. Der dritte Anruf kam dann mit Rufnummer “00180…”, da dachte ich mir welcher Spammer versucht den da sein glück. Auch nicht dran gegangen geschweige den Zurückgerufen, kann ja sonst was für ne Nummer sein. Keine zehn Sekunden später rappelt mein Haustelefon wie wild los, hört sich ja schon ein bisschen wichtiger an, wenn jemand schon meine Nummer von Zuhause hat, aber Leute morgens wird das nie was (so dachte ich). Nachdem das Telefon endlich seinen Geist aufgegeben hatte, versuchte ich mich wieder umzudrehen und noch meinen wohlverdienten Schlaf zu genießen. Wieso hab ich bloß so viele Telefone? Jetzt klingelte mein privates Handy und das war was besonderes, denn ich kenne noch nicht mal die Nummer zu dem Handy. Wer war also dieser aggressive Anrufer, der alle meiner Nummern kennt? Diese Frage hat mich aus dem warmen und kuscheligen Bett getrieben, quer durch das Zimmer zu dem anderen Handy. Schon wieder diese komische “00180…” Nummer auf dem Display. Was soll das? Wer ist das? Ich, noch total müde geh also an das Telefon ran und höre eine, nicht ganz klare Stimme sagen “Arbeitest du den noch gar nicht?”. Da wär ich ja beinah in Ohnmacht gefallen als ich die Frage hörte. Im ersten Moment wusste ich nicht so ganz wer an der anderen Leitung des Telefonats hing, aber dann war es klar, ein Kumpel aus den USA ruft mich morgens um halb sieben (GMT) auf drei verschiedenen Telefonnummern an und will was über C++ wissen. Das hat mich dann endgültig umgehauen…

Da ich in nächster Zeit ein bisschen anderes Projekt am laufen habe, muss ich den Windows Usern mal RSS Feeds näher bringen. Wieso benutzen eigentlich Windows User (nichts gegen Windows Benutzer, aber ich hab die Erfahrung gemacht das das so ist) keine RSS Feeds geschweigeden RSS Programme? Gehr ihr etwa noch “normal” im Internet Surfen, wenn ihr eine altbekannte Seite aufsucht?

Die Abgrenzung zum normalen Webbrowser besteht darin, dass aktuelle Nachrichten automatisch geladen werden, wenn ein Kanal (Feed) einmal abonniert ist. Im Unterschied zu E-Mail geht die Initiative dazu aber von dem Empfänger aus, der den Feed anwählte, d.h. der Anbieter kann die Leser nicht auswählen. (via)

Besser kann ich es eigentlich auch nicht Formulieren, man bekommt halt neue Informationen auf Internetseiten direkt, frei haus, auf den Computer geliefert. Das ist zum Beispiel bei News Seiten oder Seiten wo nicht so oft was neues steht ganz nützlich.
Wenn man jetzt eine Homepage oft besucht und schauen will ob diese Homepage einen RSS Feed anbietet, schaut man in die Adressleiste des Browsers und hofft das es ein Organgenes Kästchen gibt. Ungefähr so:

 Jetzt kann man auf das organgene Icon klichen und einen RSS Feed abonnieren. Es gibt jetzt die Möglichkeit ein extra Programm zu benutzen oder ganz normale Bookmarks im Browser. Die letzte Möglichkeit ist aber nicht ganz so toll und man vergisst gerne mal den einen oder anderen Feed. Eine liste mit guten Programmen findet man zum Beispiel auf rss-verzeichniss.de. Eine Empfehlung kann ich trotzdem ausprechen und zwar wurde mir Feedreader empfohlen (für Windows), liferea (für Linux) und NetNewsWire oder endo (für Mac).

So, gestern hab auch ich die schriftliche Abschlussprüfung des Fachinformatikers / Systemintegration geschrieben und ich bin mit einem relativ guten Gefühl aus der Prüfung raus gegangen. Hoffen wir mal das mich mein Gefühl nicht verarscht ;)

Jetzt heißt es ausruhen und Mitte Juni (wahrscheinlich 17. oder 18.) wird dann noch die Präsentation und das Fachgespräch sein. Dann werden wir mal weitersehen… Wer mehr über die Prüfung wissen will, hier gibt es eine Menge Infos.

Wir sind der Meinung, dass durch Lernen das natürliche Intelligenzverhältnis verschoben wird. Durch Lernen werden mangelnde kognitive Fähigkeiten ausgeglichen. Daher fordern wir die Abschaffung von Lernen, da es die wahren Fähigkeiten des Einzelnen verschleiert.

Zitat via icq.

Ein bisschen verspätet, aber naja. Wir mussten bis Freitag unsere Projektdokumentation für die Abschlussprüfung abgeben und wir haben es sogar einen Tag früher geschafft. Am Mittwoch wurde sie endlich gedruckt und gebunden. Der darauf folgende Donnerstag war dann endlich die Erlösung und die Dokumentation war abgegeben. Endlich. Aber erst nach dem Fachgespräch (irgendwann im Juni) werde ich die Dokumentation veröffentlichen. Als Thema hatte ich:

Planung und Realisierung einer Service Availability Management Software zur Überwachung der IT Umgebung. 

 Das ganze wurde auf einem Debian mit Nagios realisiert. Ich bin mal gespannt wie sie bewertet wird.

Der Sneak Besucht fällt heute wahrscheinlich aus. Da die Abschlussprüfungen in zwei Wochen ist, wird der 1. Mai für mich sehr flach fallen und es wird ein Tag zum Lernen. Deswegen wollen ein paar Leute heute Abend in den 1. Mai rein feiern und gesell mich zum Grillen dazu. Mal schauen wie es wird, das Wetter ist nicht gerade Warm, dafür aber Windig…

Wie auf lawblog oder dieser Berliner Zeitung zu lesen ist soll die Vorratsdatenspeicherung nun schon komplett (nicht gestaffelt) früher in Kraft treten als der 1.1.08. Was das ganze bedeutet könnt Ihr in dem oben genannten Artikel vom lawblog lesen. Katastrophal und das Problem ist das die meisten  sich nicht dafür interessieren. Klärt eure Verwandten und Bekannten auf.

Seit dem 19. März 2007 wird die aktuelle ELSTER-Software für das Jahr
2006/2007 in der Version 8.1.0.0 [1] für den Steuerbürger bereitgestellt. Schon von Anfang an hegten Experten Zweifel an der Integrität der 18 MB großen .exe-Datei. Nach einer mehrtägigen intensiven Analyse fand der Chaos Computer Club (CCC) nun deutliche Hinweise, dass über die fragwürdige Software der sog. Bundestrojaner [2] verbreitet wird.Der Bundestrojaner, kürzlich als neues Werkzeug des Überwachungsstaates in die Schlagzeilen geraten, soll das Ausspähen der gesamten steuerpflichtigen Bevölkerung ermöglichen. Jeder Bürger mit eigenem Einkommen wird in Zukunft verpflichtet, die Steuererklärung mittels ELSTER-Software abzugeben. Dass es dem CCC nach wenigen Tagen gelang, den Trojaner ausfindig zu machen, spricht nicht eben für die Qualität der Spitzelsoftware.Die Analyse zeigte verschiedene verdächtige Module, wie z. B. wte0104-brsjm.digit, das u. a. vorhandene Mikrofone und Kameras in modernen Computern einschalten kann. Weitere Routinen dienen der Durchsuchung der auf dem Rechner gespeicherten Dateien. Eine Funktion sendet Daten vom Benutzerrechner ferngesteuert an den BKA-Rechner mit der IP-Adresse 217.7.176.25 [3].

Der Trojaner tauscht offenbar auch einige Systemdateien aus, um sich unabhängig vom ELSTER-Programm auf dem System einzunisten. Die Schadsoftware erzwingt danach einen Neustart des Rechners. Auf dem Bildschirm des betroffenen Computers erscheint dazu die Fehlermeldung: “Systemfehler 70797976 – Neustart erforderlich.”

Pikanterweise wird ein Port auf dem infizierten Rechner geöffnet, der es erlaubt, neue Suchbegriffe nachzuladen. Das ist insofern problematisch, da die Suchfunktion eine Schwachstelle enthält, die es einem Angreifer erlaubt, nicht nur Suchbegriffe, sondern beliebige Daten und ausführbaren Code auf dem Rechner zu platzieren. “Damit ist der unbemerkten Manipulation aller Daten Tür und Tor geöffnet.” sagte CCC-Spezialexperte Jens-Thorben Janckiewozki.

Eine erste Ausnutzung dieser Nachladeschwachstelle wurde auch schon in der freien Wildbahn beobachtet. Ein schwer zu analysierender, auf Schwachstellen des Bundestrojaners aufsetzender Wurm dient wahrscheinlich dem Abfangen von PIN- und TAN-Eingaben von Onlinebanking-Benutzern der Postbank. Auch erste Zusammenschlüsse von gekaperten Rechnern zu sogenannten Botnetzen wurden im Verlaufe des Samstags beobachtet. Der Chef des BSI hatte unlängst Botnetze als größte Gefahr im Internet ausgemacht.

Bisher war weder das BKA noch das Bundesinnenministerium für eine Stellungnahme zu erreichen. Unter der Hand gab ein Techniker des BKA jedoch zu, dass in den eigenen Reihen niemand den Trojaner programmiert hätte. Dafür mussten schon aus Kostengründen im Ausland Fachkräfte angeworben werden. Die großen Antivirenhersteller haben mittlerweile ebenfalls mit der Analyse begonnen und hoffen in den nächsten Tagen entsprechende Updates zu verbreiten.

* [1] https://www.elster.de/
* [2] http://de.wikipedia.org/wiki/Bundestrojaner
* [3] http://www.ripe.net/whois?searchtext=217.7.176.25

Quelle: chaos-update-owner@lists.ccc.de
Date: 01. April 2007