mbaierl.com

SSL ist unnötig! CSS ist verschlüsselt!

2008-08-26T10:20:00.004+02:00

Ja, laut Apple zumindest, ist SSL völlig unnötig. Warum und wie ich darauf komme, dies zu behaupten? Nun, ich maile schon seit einiger Zeit mit dem Apple-Support betreffend des Sicherheitsproblems von MobileMe. Und irgendwie kommt mir vor sie verstehen das Problem nicht - dass die Daten wie z.B. E-Mails, das Addressbuch oder Kalendereinträge unverschlüsselt zwischen meinem Rechner und den MobileMe-Servern übertragen werden. Was man nicht nur an der URL erkennen kann sondern sich auch sehr leicht mit z.B. Firebug, Fiddler oder Wireshark nachvollziehen lässt.
Nun schreibt mir aber der Apple-Support folgendes:

...die SSL-Verschluesselung stellt sicher, dass Sie mit dem richtigen Server verbunden werden und dass Ihr Benutzername und Passwort verschluesselt uebertragen werden.
Ein Aufzeichnen von Netzwerkverkehr ist nur moeglich, wenn das Netzwerk unsicher ist, d.h. das Passwort oder die Verschluesselungsart zu schwach ist bei WLAN-Netzen o.a..

Und genau darum geht es. Unsichere Netzwerke wie z.B. Hotspots. Oder einfach nur die Sicherheit, dass meine Kontakt-(Kunden?)-Daten nicht abgefangen werden können! Auf meine Bitte zur Klärung mit Technikern habe ich die folgende Antwort erhalten:

...es tut mir leid, dass ich nicht genauer auf die Sicherheit von MobileMe eingegangen bin. Tatsächlich basiert MobileMe auf Javascript und CSS, beides ist mit der neuesten Verschlüsselungstechnologie gesichert. Da alle Vorgänge auf unseren Servern ablaufen, ist kein SSL notwendig. SSL ist lediglich für den Loginvorgang notwendig, da dieser Clientseitig, also auf Ihrem Rechner passiert.

Aha. CSS ist also verschlüsselt. Genau. Und das Login passiert im Browser. Genau. SSL ist also wirklich völlig unnötig!

telnet is insecure! Even if you use WiFi!

2008-08-18T13:55:00.005+02:00

Discussing about telnet usage in a forum:

> Who the heck is still using telnet? It's the same as
> with FTP - the password is transmitted in plaintext...

Considering that the wifi connection is encrypted (if using wep/wpa), it really makes no difference.

Outch!

Where the hell is Matt?

2008-08-17T19:45:00.006+02:00

In 2006, Matt took a 6 month trip through 39 countries on all 7 continents. In that time, he danced a great deal.

Look at Matt how he dances around the world (I love Korea!):

See more videos from Matt.

TLA. Three Letter Acronyms....

2008-08-17T19:09:00.006+02:00

I was once been told by an IBM HW engineer that one of our System 38s "had ceased to be operational because of an AMD failure"

"A what?" i replied
"An AMD failure" He restated
"Woz that?" I asked
"An Air Movement Device" He said
"Oh you mean a fan" sayz I
"No I mean an AMD, Fans just blow air, AMD's move air in a predefined and expected way"
I beat him soundly with a dead haddock sadly this only resulted in yells of
"Hit the BRS!"
"What is the BRS?" I enquired as the haddock once again smacked up side his head
"The Big Red Switch" He replied spitting scales from between his teeth
"The Big Red Switch? What Big Red Switch would that be"
"The Big Red Switch that stops you battering me on the bonce with a dead haddock"
"Oh" I said continuing to belabour him with the haddock only stopping when he promissed me a boondoggle, mind you he did have to explain what that was aswell

From Steve McDonagh. I'm not going to comment this, but read on:

A "stretch target" is defined as a "goal that probably is impossible" as in: "We're setting stretch targets next year".

Read more about the fact that "IBM employees are said to have a language of their own" but "have a 'Can Do' attitude taking personal responsibility for resolving issues and urgent service requests"...

The Ajax Experience 2008 / jQuery Camp

2008-08-17T18:47:00.003+02:00

End of September is going to be great - first of all there will be the Ajax Experience 2008 in Boston; on the day before the jQuery Camp is held, hopefully at the same place.
Both events feature a lot of interesting speakers, a lot of sessions and information useful for everyone working with Web technologies in the Web 2.0 world. Not easy to decide which of the up to four tracks to visit... cloning would be a great technology and very useful these days... So Tracie provided an iCal file of the conference agenda which can easily be imported into iCal or any other application which can read ics files. Not that it helps deciding which session to visit, but at least I know what's going on and up to decide!

Enjoy!

How many camels is my girlfriend worth?

2008-08-17T18:20:00.001+02:00

well, i reckon your girl is worth more or less 33 camels, 1 goats and 0 sheep

Check out how many camels (and goats and sheeps) you can get for your girlfriend...

How many camels

Girls, check this out.

PHP 4 is dead!

2008-08-13T16:11:00.002+02:00

The PHP development team would like to announce the immediate availability of PHP 4.4.9. It continues to improve the security and the stability of the 4.4 branch and all users are strongly encouraged to upgrade to it as soon as possible. This release wraps up all the outstanding patches for the PHP 4.4 series, and is therefore the last PHP 4.4 release.

Finally. PHP5 is out there since quite some time and finally the old, legacy version is gone. Hopefully all hosting providers out there will upgrade in the next few weeks so all users can start leveraging the new, great features of PHP5. It's worth it and upgrading is really simple!

iPhone upgrade in Flight mode

2008-08-07T20:13:00.002+02:00

Upgrading the iPhone (i.e. to the latest 2.0.1 firmware) while being in Flight mode is a bad idea (tm). The upgrade works fine, but as soon as the iPhone reboots and needs to be activated through iTunes it complains:

The iPhone cannot be used with iTunes because the information required for activation could not be obtained from the iPhone. Check that the SIM card is inserted in your iPhone and that it is not PIN-locked.

Ok. There is a SIM in the phone but it can't be activated. Because it is in Flight mode and therefore never requests a PIN for the SIM. Bricked my iPhone? Need to recover :( ? No, just get out of Flight mode by going to the "emergency call" screen, entering any number and trying to call it. The phone will complain about being in Flight mode and request the PIN for the SIM card. Voila, activation works like a charm!

So, please Apple, make your error messages a bit more descriptive!
And users, get out of Flight mode before upgrading the iPhone!

(Original instructions can be found here; but be aware, there is no need to reset the phone!)

China und die große Firewall

2008-08-05T10:01:00.004+02:00

So ganz verstehe ich die Aufregung über die gesperrten Seiten in China ja nicht. Als ich letztes Jahr in China war konnte ich die Sperren ja am eigenen Leib spüren - so war z.B. die Wikipedia nicht erreichbar. Aber kein Problem, ein paar Klicks später funktionierte auch die Wikipedia sowie alle anderen gesperrten Seiten, alles überhaupt kein Problem.

Alles was man dafür benötigt ist

ein Server zu dem man sich mittels SSH verbinden kann.
ggf. MM3 Proxy Switch für Thunderbird und FoxyProxy für Firefox.
ein klein wenig technisches Verständnis
eine Anleitung welche sich sehr leicht finden lässt.

Fortan sind alle Verbindungen verschlüsselt, die "Great Firewall" kann nichts mehr ausrichten, da sie den Datenverkehr nicht sehen und die Verbindung daher nicht unterbrechen kann. Funktioniert perfekt und nicht viel langsamer - das Internet in China ist sowieso langsam, teilweise funktionierte es so sogar besser.

Liebe Journalisten - ihr solltet eure Verbindungen sowieso verschlüsseln, also wozu die Aufregung?

Essen an der Grenze zur Legalität

2008-08-03T20:20:00.005+02:00

Wow. Also was einem im neu eröffneten Hanoi Express als Nachspeise verkauft wird ist stark an der Grenze zur Illegalität. Der Kokospudding mit Palmherzen ist ein Wahnsinn, zergeht auf der Zunge, schmeckt wie noch nie dagewesen, ausgezeichnet! Ja, auch die anderen Speisen sind wirklich wirklich lecker, aber der Pudding ist Pflicht. In doppelter Ausführung. Teilen ist nicht! Meiner Meinung nach nur knapp legal, weil bei so kleinen Portionen könnte man glauben die Folter wurde wieder eingeführt. Aber auch ein 10l Kübel wäre zu klein...

Also, wer sich etwas wirklich Gutes in einem neuen, hippen Lokal mit netter Bedienung gönnen will, dem sei der Hanoi Express empfohlen:

Hanoi Express - Cuisine Vietnamienne
Sechsschimmelgasse 16
1090 Wien
+43 1 3073161
Mo-So 11-23 Uhr

Der Pudding ist Pflicht!

Skopelos ist die Mamma Mia! Insel

2008-08-03T19:23:00.005+02:00

Hiermit oute ich mich - ja, ich war den Film Mamma Mia! im Kino (mit 95% Frauenanteil, aber das ist eine andere Geschichte).
Im Film spiel eine genial gelegene, griechische Kapelle eine spezielle Rolle. Nur - wo ist diese Kapelle eigentlich? Sollte doch relativ leicht herauszufinden sein, oder? Aber nein, es hat relativ lange gedauert, daher hier die Info zu St. Johns Kapelle ("Agios Giannis"), vielleicht hilft es ja jemandem. Wobei? Film ansehen!

Die Kapelle ist auf Skopelos, einer kleinen, touristisch nicht wirklich erschlossenen Insel. Nur via Fähre erreichbar. Der Film wurde auch auf Skiathos sowie auf Damouchari Pelion gedreht, ebenso schönen griechischen Flecken. Richtig zum Aussteigen. Wie gemacht dafür. Aber das ist auch eine andere Geschichte.

Zum Abschluss noch etwas - Pierce Brosnan kann nicht singen.

(Bild von mamma-mia-island.com)

jQuery on the Server

2008-07-25T18:02:00.004+02:00

Last night I had an idea about a project I'm working on and how to make this extensible and flexible by using JavaScript code snippets which are to be added to the Java code. Sounds like a crazy idea but I remembered Mozilla Rhino which allows executing JavaScript from within Java. Issue 1 solved.

Also I'm a great fan of the jQuery library and would most probably like to use it on the server side to perform modifications - saves a lot of time in working with the DOM. Luckily I also remembered a post of John Resig which explains exactly that issue (ok, Google helped me to find it :) ) - executing jQuery inside of Rhino. Using an application server like Jaxer is no option as the server environment is given. Issue 2 solved.

So, downloading Rhino, downloading env.js, downloading jquery.js, putting the sample together and, guess what, nothing worked. Uff. Even simple selectors like jQuery('div').length always returned 0. After a little investigation I figured out that up to jQuery version 1.2.1 it worked like a charm, but the newer versions did not work anymore. But why? Hard to figure if there are not error messages shown.

What to do? Firing of a note to John Resig and - surprise - he wrote back within a few minutes, pointing me to a new version of env.js which also works with newer versions of jQuery.

THANKS John!

So grab the new version of env.js and start using jQuery 1.2.6 on the server right now!

Apple's iPhone Battery Advice

2008-07-24T11:12:00.003+02:00

There are 11 tips from Apple for increasing the battery life on the iPhone:

Turn off 3G
Minimize use of location services
Fetch new data less frequently
Turn off push mail
Auto-check fewer email accounts
Minimize use of third-party applications
Turn off Wi-Fi
Turn off Bluetooth
Use Airplane Mode in low- or no-coverage areas
Adjust brightness
Turn off EQ

In a nutshell? Use it as an iPod. But not too often.

Agreed... :(

Via 43 Folders.

iPhone-Nutzer sind ledig und unter 35

2008-07-23T10:28:00.002+02:00

Einer Studie von Nielsen Mobile zufolge sind 73 Prozent der Besitzer von Apples Hype-Handy iPhone Männer; zwei Drittel sind demnach jünger als 35 Jahre. Fast die Hälfte ist ledig und war nie verheiratet.

Irgendwie treffe ich die Zielgruppe doch recht gut... und "Technologien und Funktionen" haben den Ausschlag gegeben, ganz klar.
Der ganze Bericht.

Regulierung der Preise für SMS-Roaming kommt

2008-07-16T11:54:00.002+02:00

Die EU-Kommission will im Frühherbst dieses Jahres erste Gesetzentwürfe zur Regulierung der Preise beim SMS-Roaming vorlegen. [...] "Nach Ansicht der ERG wäre eine Obergrenze zwischen 0,11 und 0,15 Euro pro SMS angemessen."

Na ich bin ja mal sehr gespannt, ob sich diese (sehr willkommene) Regulierung auch auf die Inlands-Preise auswirken wird; weil ein nicht näher genannter Mobilfunkanbieter in Österreich verlangt läppische 0,25 Euro pro SMS...

What's up with MobileMe from Apple?

2008-07-16T00:48:00.001+02:00

Wow, finally Apple has launched MobileMe together with the iPhone 2.0 software. So time for a first test.

But wait - the so called "launch" itself was a fiasco. Apple had so much time to prepare everything and then users of the old .mac service have not been able to access their Mail and data for over a day! Wow.
After so much preparation and with so much media attention this must not happen. Not to Apple, no way.

Anyways, it happened. And there are other issues as well.... despite the fact that Apple integrated MobileMe with the iPhone 2.0 software (which is buggy and needs to be fixed as well) and it is super simple to use there are some issues:

Missing encryption - only the authentication pieces are encrypted using SSL, everything else runs unencrypted. I don't want to transfer my mails, my contacts (!!!) or my calendar information unencrypted, so unless they use https for all of their tools this is a no-go.
Announced features like file sharing are missing; Apple definitely has to deliver these promised features and has to continue improving the service.
Buggy like hell - after working with the (smart and beautiful) Web interface for a while I already discovered a lot of display bugs where data is not rendered or settings are not persistent.
I'm forced to buy iLife 08 as the gallery is not supported using iLife 06. Another 80 bucks to pay.

So... right now MobileMe is does a great job when syncing data between the iPhone and various Macs, as I don't need to sync manually, but the Web interface is insecure to use. A no-go. For now. Let's see how it evolves.

70+ Nice and Beautiful Firefox Wallpapers

2008-07-14T11:46:00.004+02:00

Good news for Firefox fans out there. If you are getting bored with your wallpaper, we’ve got something cool to spice up your desktop. We’ve crawled deep into the Internet and this weekend, we present you with some of the nicest Firefox wallpapers you’ll ever find. Get your fingers ready on the mouse wheel, here’s 70+ nice and beautiful Firefox wallpapers.

70+ Nice and Beautiful Firefox Wallpapers via m3.

Also available:

Warum Du kein Informatiker sein willst…

2008-07-14T11:22:00.002+02:00

Ein paar gute Gründe, warum man eigentlich kein Informatiker sein will:

du wirst bezahlt, um Fantasien deines Kunden zu befriedigen
wenn du gefragt wirst, worin deine Arbeit besteht, kannst du es nicht richtig erklären
der Kunde möchte immer weniger bezahlen und du musst trotzdem Wunder vollbringen
... die ganze Liste gibts es auf hier.

Nationalratswahl 2008

2008-07-14T10:44:00.005+02:00

Ja, am 28. September wird wieder gewählt. Es wird spannend ob wir wieder mit rot-schwarz oder mit schwarz-rot enden werden.
Vor der Wahl sind schon einige Details durchgesickert, zum Beispiel der Stimmzettel, rechts abgebildet.

Zu Besuch in Wien

2008-07-10T12:48:00.010+02:00

Aus aktuellem Anlass und weil der letzte Artikel über Wien schon etwas älter ist möchte ich wieder einmal ein Update über Wien geben. Was man so machen, sich ansehen und tun kann in der Bundeshauptstadt Österreichs. Quasi Insidertipps inklusive Links.

Sightseeing

Schloss Schönbrunn + Tierpark - ersteres ist obligatorisch für einen Wien-Besuch und muss einfach gesehen werden, der Tierpark ist auch sehr schön, kann aber je nach Interesse entfallen.
Die Albertina hat immer wieder sehr gute Ausstellungen und zumindest von aussen sollte man sie gesehen haben.
Der Prater inklusive Riesenrad muss natürlich auch gesehen werden, am Besten in den Abendstunden und in Kombination mit dem
Donauturm sowie dem Donaupark. Und wenn man schon in der Nähe ist und das Wetter passt - ein Spaziergang auf der Donauinsel entspannt.
Das Museumsquartier beherbergt interessante Ausstellungen sowie eine Vielzahl an Lokalitäten.
Auch das Belvedere ist für Kunstliebhaber interessant.
Natürlich, auch obligatorisch, ist ein Spaziergang in der Wiener Innenstadt. Kärnterstrasse, Graben, Oper, Michaela-Tor sowie Rathaus gehören einfach zu Fuß erkundet. Auch eine Tour mit der 1er oder 2er-Linie sind zu empfehlen und führen bei sehr vielen Sehenswürdigkeiten vorbei.

Nahrungszufuhr

Bei Schönwetter ist das Oktagon am Himmel zu empfehlen - wunderbarer Blick über Wien und günstige Preise.
Das Cafe Central ist nicht nur wegen dem kostenlosen WLAN einen Besuch wert - so trinkt man in Wien seinen Kaffee!
Unbedingt besuchen sollte man den Figlmüller in der Wollzeile, vorher reservieren!
Auch der Stadtwirt bietet österreichische Küche.
Im Plachutta gibt es österreichische Küche sowie alles vom Rind - sehr empfehlenswert!
Beim Besuch im Prater sind das Schweizerhaus (Stelze!) sowie die Estancia Santa Cruz (Ripperl!) zu empfehlen.
Um nicht nur die Wiener Küche zu empfehlen - das Ra'mien bietet ausgezeichnete thailändische Küche.
Gut abhängen und Essen lässt es sich im Kunsthallencafe.

In der Umgebung

Vom Cobenzl sowie vom Himmel aus hat man einen wunderbaren Blick über Wien.
Die Wachau sowie Dürnstein sind nicht nur mit dem Rad sehr schöne Ausflugsziele.
Die Mole West am Neusiedlersee ist zwar überteuert (und hat blindes Personal), trotzdem ist die Aussicht unschlagbar.
Wenn man schon in der Gegend ist und Lust auf Shoppen hat - Designer Outlet Parndorf.

Dont's

Starbucks geht gar nicht - der wurde in Wien nur für amerikanische Touristen eingeführt. Stattdessen bitte Wiener Kaffeehaus-Kultur z.B. im Cafe Cental, Diglas oder Prückl.
Das Cafe Sacher wurde für japanische Touristen mit zu viel Geld eingeführt - stattdessen bitte auch in ein echtes Wiener Cafe für welches man vorher keinen Kredit aufnehmen muss (siehe oben).
McKing und andere FastFood-Buden. Stattdessen zu einem Würstelstand (z.B. am Hohen Markt, vor der Albertina oder Mariahilferstrasse/Neubaugasse!). Und keine Curry-Wurst bestellen!

Aktuelles

Ausstellung "Bodies" - noch bis 28. September gibt es in den Wiener Gasometern die Körper zu bewundern. Nichts für schwache Nerven, aber sehr gut.
Tutanchamun residiert zur Zeit im Museum für Völkerkunde - die Ausstellung ist zwar etwas kurz aber trotzdem sehenswert.

Diese Listen erheben keinerlei Anspruch auf Vollständigkeit und geben nur persönliche Vorlieben wieder - in Wien gibt es noch viel mehr zu entdecken!

Pärchen-Minigolf-Turnier

2008-07-05T00:21:00.005+02:00

Am Freitag Abend hat nach der Fußball WM, Olympia und der Fußball EM das 4.-größte Sportereignis der Welt stattgefunden. Und zwar im sportlich anerkannten und unabhängig geprüften Minigolfplatz im Prater.
Schon Stunden vor dem Beginn der alles entscheidenden Partie wurde bei legalen Aufputschmitteln (Apfelsaft gespritzt sowie, knapp an der Grenze zur Illegalität, warmes Mineralwasser ohne Kohlensäure!) die Taktik besprochen sowie der Vorteil des amtierenden "Weltmeisters" von 2003 durch die Verabreichung eines Seiderls geschmälert.
Pünktlich um 20:00 waren die Augen dieser Welt auf den Minigolfplatz im Prater gerichtet. Die Konkurrenten begaben sich zum ersten Abschlag, das Team Sarah & Rainer ging gekonnt in Führung. Doch ab Abschlag 7 ließen die Kräfte spürbar nach und das extrem heimtückische Wetter (24°C!) forderte seinen Tribut. Doch auch aufrund der sehr starken Spielleistung von Dajana sowie Stjepan änderte sich der Vorsprung rapide. Der amtierende "Weltmeister" musste ab Abschlag 9 einige schlechte Wertungen (bei guter Haltung!) hinnehmen. Manuela hat ihr möglichstes versucht, konnte das Unheil im eigenen Team aber nicht mehr abwenden.
In der Endphase überholten das Team Sarah & Rainer trotz einiger Schwächen beim letzten Abschlag das Team Manuela & Mike. Die anfangs gute Leistung von Dajana & Stjepan wurde leider nicht ins Ziel gebracht.

Hier die endgültige Wertung nach einer wissenschaftlich anerkannten Methode (im Volksmund "addieren" genannt):

Sarah & Rainer mit 125 Schlägen (55% : 45%)
Manuela & Mike mit 128 Schlägen (50% : 50%)
Dajana & Stjepan mit 130 Schlägen (41% : 59%)

Das vom Bewerb nach Punkten unabhängige Haltungsranking hat mit klarem Vorsprung Rainer gewonnen (~~siehe Bild~~ zensiert!). Im abschließenden Interview sagte er nur

Meine Sarah!

进行 HTML、JavaScript 和 Ajax 开发和调试的必用工具

2008-07-04T11:52:00.003+02:00

I just noticed that my previously published article about "Must-have tools for HTML, JavaScript and AJAX development and debugging" has been translated to Chinese:

进行 HTML、JavaScript 和 Ajax 开发和调试的必用工具

Have fun reading :)

Paragleiten am Kulm

2008-06-30T14:22:00.004+02:00

Schon vor 2 Wochen hat es mich zum Kulm zur Flugschule Fun2Fly verschlagen - um meinen Tandemflug (Achtung: auf keinen Fall "Sprung" sagen!) einzulösen. Diesen habe ich ja zu Weihnachten geschenkt bekommen und mich den ganzen Frühling mental darauf vorbereitet. Nein, Scherz, habe mich sehr darauf gefreut, die Höhe macht mir ja zum Glück nichts aus.
Also Helm rauf, angehängt und kurz angelaufen. Aufgrund des relativ starken Windes war der Start kein Problem, wir waren sofort in der Luft. Der Flug war atemberaubend - die Fernsicht in Ordnung, das Tempo und der Wind sehr gut, der Flug gigantisch. Nur leider zu kurz, ist aber klar bei einem Probeflug - sie wollen ja Werbung für weitere Kurse machen.
Ich kann den Flug nur empfehlen, er ist sein Geld auf jeden Fall wert und macht sehr viel Spaß!

Striptease vorm Abheben

2008-06-25T14:29:00.003+02:00

In den USA werden Flugreisende wie Vieh behandelt. Jetzt soll ein neuartiger Sicherheitscheck die Stimmung verbessern - damit nervöse Attentäter leichter auffallen.

Na hoffentlich wird das bald flächendeckend eingeführt - weil von allen Security-Checks sind die in den USA die absolut nervigsten.

Der ganze Artikel auf Spiegel Online.

New Website, new blogging system

2008-06-25T11:03:00.002+02:00

Finally after quite some time I managed to finalize and publish the new design of my homepage. But not only the design is new, I also changed the blogging engine that is working in the background. Previously I used a Typo3 based solution, which worked well but was not optimized for blogging (=fast, simple, working). Also while adopting it to the new design this system was the largest block on the road. Hard to adopt, lots of work and not offering many features.
Luckily I'm subscribed to the blog of Klaus Rusch, who is using the Blogger engine and publishing the data on his own Web space. I did not know this is possible, so I gave it a try. Within a few minutes the publishing was set up and thanks to the easy template language I integrated my design with ease. But - still not sure if I should use an external vendor for my blogging system?
Until I discovered a great feature - being able to post blog entries by sending mails to a specific address allows me to post entries (and even photos!) using my iPhone while being on the road. A Fantastic feature! Sold.

So watch out for more postings and subscribe to the RSS feed right now!