Hello, world!
Author: Andreas
-
WAF Evasion
Solche “Tricks” gab es schon für IDS und IPS. Natürlich lässt sich ein System wie eine WAF “austricksen”. Und natürlich bietet auch eine Web Application Firewall keine 100%ige Sicherheit. Aber nachdem die gefundenen Schwächen als “Lessons learned” dokumentiert werden, bleibt zu erwarten, dass die ausnutzbaren Lücken weniger werden.
http://blog.spiderlabs.com/2011/07/modsecurity-sql-injection-challenge-lessons-learned.html.
Am Ende ist aber saubere System-Architektur und gewissenhafte Implementierung die beste Strategie für sichere Software.
-
Pillars of Python: Six Python Web frameworks compared | Application Development – InfoWorld
Django 1.3 erreicht eine Wertung von 8.3 und damit ein “Sehr Gut” im Verleich mit 5 anderen Python Web-Application Frameworks.
-
HTML5 Geolocation
So einfach:
if (navigator.geolocation) { navigator.geolocation.getCurrentPosition(callback_success, callback_error); } else { alert('not supported'); }Firefox unterstützt das Feature seit Version 3.5. Dokumentiert im Mozilla Wiki: https://developer.mozilla.org/en/Using_geolocation
-
Wetter für Montag 8.8. 2011 und 15-Tage-Trend
Schon seit einiger Zeit nicht mehr im TV, dafür aber seit rund 1.5 Monaten online. Jörg Kachelmann mit seinem Wetterbericht: Das Wetter für heute: Deutschland-Wetter für Montag 8.8. 2011 und 15-Tage-Trend | KACHELMANNWETTER.
-
Achja, O2,
dass Ihr mich am 17. eines Monats per SMS darauf aufmerksam macht, dass mein Telefonierverhalten mir im gegenwärtigen Abrechnungszeitraum einen Rechnungsbetrag von 30,- bescheren wird, ist toll. Auch die Information, dass der Abrechnungszeitraum noch bis 19. des gleichen Monats läuft, ist hilfreich. Es lässt hoffen, dass man einmal nicht den Rahmen sprengt.
Aber am 23., ebenfalls des gleichen Monats, kommt eine weitere SMS an, die darauf hinweist, dass nur Dank des O2 Produkts ‘Kostenairbag’ keine uferlos hohen Kosten auf einen zukommen. Darüber hinaus wird informiert, dass man nun bis inklusive dem 19., erneut des gleichen Monats, kostenfrei telefoniert. Die Zeitpunkte, zu dem diese Benachrichtigungen ankommen bietet allerdings keinerlei Mehrwert. Im Gegenteil. Es erzeugt das Gefühl, die kommende Rechnung ganz genau prüfen zu wollen. Oder gleich zu einem Anbieter, der das im Griff hat, wechseln zu wollen.
-
Assembly Results are here.
scene.org – has the news about Assembly 2011 results. Enjoy.