uberDirks Blog

Vielleicht kennt jemand den Wettbewerb "PWN-to-OWN". Dieser findet seit Mittwoch auf der Sicherheitskonferenz CanSecWest statt.
Ziel des Wettbewerbs ist es, Notebooks mit vorinstalliertem Ubuntu 7.10, Mac OS X 10.5.2 oder Windows Vista SP1 auf aktuellem Patchlevel zu knacken. Hierbei wird der Wettbewerb von Tag zu Tag einfacher. Am ersten Tag durften lediglich Angriffe aus dem Netz gegen die Notebooks gestartet werden. Keiner der Angriffe war erfolgreich. Hätte es allerdings jemand geschafft in eines der Notebooks einzudringen und eine bestimmte Textdatei auszulesen, dann hätte er das Notebook behalten dürfen und noch 20.000 US Dollar bekommen.
Am zweiten Tag ging es schon etwas lockerer zu. Man durfte auch standardmaessig mitgelieferte Software ausnutzen, um vollen Zugriff aufs System zu erhalten. So war es auch erlaubt, dass ein Benutzer erst auf einen Link in einer E-Mail u.ä. klicken musste. Dafür halbierte sich auch das Preisgeld auf 10.000 US Dollar.
Diese 10.000 US Dollar waren aber evtl. die schnellsten 10.000, die Charlie Miller je verdient hat. Nach nur zwei Minuten war sein Einbruch in das Macbook Air, dank einer Lücke in dem Browser Safari, erfolgreich.
Somit wurde am zweiten Tag nur das Macbook geknackt. Ich bin gespannt ob am dritten Tag noch der Ubuntu-Rechner oder der Vista-Rechner geknackt wird. Diesmal dürfen auch Anwendungen von Drittherstellern ausgenutzt werden. Wobei ich dies bei Linuxrechnern seltsam finde... Was ist hier denn keine "Third-Party-Software"?

Edit: Inzwischen haben auch mal Heise und Golem darüber berichtet.

Warum nicht immer so?

Vor einiger Zeit ist endlich das Spiel Audiosurf erschienen. Audiosurf ist ein recht ungewöhnliches Spiel. Am Besten könnte man es als eine Mischung aus Puzzle und Rennspiel bezeichnen. Das Besondere daran ist allerdings, dass die Rennstrecken durch euere Musikstücke generiert werden. Es ist möglich beliebige Ogg-Vorbis, MP3 und AudioCDs als Quelle anzugeben und schon bekommt man eine Strecke deren Höhe und Geschwindigkeit davon abhängig erstellt wurde.
Leider funktioniert dieses Spiel offiziell allerdings nur unter Windows XP und Windows Vista. Mittels wine bekommt man das Spiel zwar auch unter Linux zum laufen, allerdings mit einigen Einschränkungen. Genau für solche Fälle habe ich auf einer alten, verstaubten Partition noch ein Windows 2000 liegen. Jedoch soll dieses Spiel offiziell ja nicht unter Windows 2000 laufen.

Ich habe es installiert und gestartet, das Ergebnis war folgende unschöne Messagebox:



Wie man das Spiel jedoch dennoch zum laufen bekommt, möchte ich nun zeigen.

Wie seit gestern auf firmenpresse.de zu lesen ist, stellt die Betreiberin von BewerberVZ nun beim deutschen Patent- und Markenamt einen Antrag auf Löschung der Marken "schülerVZ" und "alumniVZ".
Die Marke "studiVZ" kann (leider?) noch nicht gelöscht werden, da diese Marke beim DPMA noch nicht eingetragen wurde.
Sollte diese Marke wirklich gelöscht werden, dann können viele Seitenbetreiber wieder hoffen ihre alten Domains weiterverwenden zu können.
Andere Seiten haben sich schon vorsichtshalber umbenannt, so wurde z.B. aus EmoVZ einfach emotreff.net. Die Seite war letzte Woche zwar einige Zeit offline, allerdings lag dies nicht an einer Abmahnung, sondern an einem Serverausfall, wie mir der Betreiber der Seite versicherte.

Danke an Marco für den Hinweis.

Na, sieh mal einer an. Wie man gerade auf eee-pc.de nachlesen kann, gibt es nun erste Informationen zum neuen EEE-PC von Asus.
Das neue Modell wird voraussichtlich im Sommer 2008 zu einem Preis von 399 Euro erhältlich sein.
Der EEE-PC 900 hat ein 8.9"-Display, ein 12 GB großes Solid-State-Drive und 1 GB RAM.
Mehr Informationen gibt es leider noch nicht zu diesem schicken Teil, was sich aber hoffentlich noch im Laufe der aktuellen CeBIT ändert.
Meiner Meinung nach sind die 399 Euro gerade noch an der Schmerzgrenze und wenn es Asus diesmal schafft das Gerät auch wirklich im Sommer 2008 zu veröffentlichen, dann werde ich mir recht sicher so eines zulegen.
Edit: Auch Golem berichtet über das neue Modell. Hier bekommt man allerdings auch nicht wirklich mehr Informationen, außer, dass diese Modelle nun auch offiziell "Windows ready" sind. Ich hoffe jedoch, dass diese Modelle immer noch mit einem schicken Linux ausgeliefert werden.