SMichel.org » studivz http://blog.smichel.org ...and now for something completely different Thu, 13 Jan 2011 16:18:59 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 StudiVZ Defacement http://blog.smichel.org/2007/01/11/studivz-defacement/ http://blog.smichel.org/2007/01/11/studivz-defacement/#comments Thu, 11 Jan 2007 10:52:43 +0000 stefan http://blog.smichel.org/2007/01/11/studivz-defacement/ Continue reading →]]> Es wird immer lustiger. StudiVZ-Vertreter geben großmaulig bekannt, dass Hackversuche vom CCC auf die Webseite vergeblich waren und das System sicher sei. Prompt haben sich Unbekannte über eine Sicherheitslücke Zugang zum Blog des Portals verschafft und eine Gegendarstellung veröffentlicht. Der CCC lässt sich bestimmt nicht auf solche Kinderspiele ein und hat weder erfolglos versucht die Seite zu hacken, noch das Blog defaced.
OK. Sicherheit ist bei StudiVZ beim eigenen Portal nicht oberste Priorität, aber das Blog lief unter WordPress. Bestimmt erfolgte der Zugang über eine Sicherheitslücke, die schon seit dem 5. Januar geschlossen wurde.

[UPDATE] Ok. Liegt wohl doch nicht am letzten Securityupdate.

]]> http://blog.smichel.org/2007/01/11/studivz-defacement/feed/ 0 Geldverbrennung 2.0 http://blog.smichel.org/2007/01/05/geldverbrennung-20/ http://blog.smichel.org/2007/01/05/geldverbrennung-20/#comments Fri, 05 Jan 2007 12:56:39 +0000 stefan http://blog.smichel.org/2007/01/05/geldverbrennung-20/ Continue reading →]]> Wer 100 Mio. Euro bezahlt verspricht sich doch irgendeinen Vorteil. Man kann nur spekulieren. Also die Nutzerdaten sind es nicht, die sind ja schon öffentlich . Das souveräne Auftreten der Gründer ist auch nicht so viel wert. Die kreative Technikabteilung wird es wohl auch nicht sein. Dann können es eigentlich nur die ca. 400.000 aktiven Nutzer (von ca. 1 Mio) sein, die trotz Warnungen, Hinweisen und öffentlichen Distanzierungen immer noch dabei bleiben. Diese Nutzer kann wirklich überhaupt nichts abschrecken, also das ideale Marketingopfer. Wortspiele mit Hohlbrinck erspare ich mir jetzt.

]]> http://blog.smichel.org/2007/01/05/geldverbrennung-20/feed/ 0 studiVZ-Daten in 5 Minuten http://blog.smichel.org/2006/12/21/studivz-daten-in-5-minuten/ http://blog.smichel.org/2006/12/21/studivz-daten-in-5-minuten/#comments Thu, 21 Dec 2006 12:50:50 +0000 stefan http://blog.smichel.org/2006/12/21/studivz-daten-in-5-minuten/ Continue reading →]]> Klingt nach einem sehr interessanten Vortrag von Hagen Fritsch:

StudiVZ – Inofficial statistics presentation

StudiVZ is a well-known community for students in Germany. Until recently it was possible to collect the profile data
of students quite easily. I will show how the collection was done and present some statistic data won from those user-profiles.

CCC Lightning Talks

]]> http://blog.smichel.org/2006/12/21/studivz-daten-in-5-minuten/feed/ 0 StudiVZ: Arroganz oder Galgenhumor? http://blog.smichel.org/2006/12/14/studivz-arroganz-oder-galgenhumor/ http://blog.smichel.org/2006/12/14/studivz-arroganz-oder-galgenhumor/#comments Thu, 14 Dec 2006 17:50:49 +0000 stefan http://blog.smichel.org/2006/12/14/studivz-arroganz-oder-galgenhumor/ Gefunden unter der StudiVZ-Hilfe:

Ich möchte gerne helfen!
Ich hab einen Bug gefunden!!!
Es gibt im StudiVZ keine Bugs!

Mit solchen Dingen wäre ich einfach ein bisschen vorsichtig, nach der Vorgeschichte.

]]> http://blog.smichel.org/2006/12/14/studivz-arroganz-oder-galgenhumor/feed/ 0 studiVZ update http://blog.smichel.org/2006/12/04/studivz-update/ http://blog.smichel.org/2006/12/04/studivz-update/#comments Mon, 04 Dec 2006 09:58:11 +0000 stefan http://blog.smichel.org/2006/12/04/studivz-update/ Continue reading →]]> Die Seite ist wohl erstmal offline.

Die Seite ist offline, da wir intensiv an der Sicherheit der Plattform arbeiten.

Mal sehen, was als Nächstes kommt. Die “Hacker” werden jetzt aufgefordert, nicht am laufenden System, sondern an einem Testsystem Lücken zu suchen. Ist wohl einem der Gründer beim Weihnachstgeschenkekauf eingefallen, dass es ein paar Usern vielleicht doch nicht gefällt, ihre echten Daten ausspähen zu lassen. Und anstatt den ganzen Blödsinn zu lassen, wird jetzt ein Testsystem aufgesetzt. Toll, da kann dann jeder Unhold erst einmal in Ruhe ungestört testen und wenn es dann geklappt hat, dann geht er an die echten Daten?

]]> http://blog.smichel.org/2006/12/04/studivz-update/feed/ 2