Facebook-Accounts klauen

bennyn — Tue, 26 Oct 2010 22:06:14 +0000

Wie die Redaktion von CHIP Online im Artikel “Facebook knacken” zeigt, ist es nicht sonderlich schwer, fremde Facebook-Accounts zu klauen.

Der Diebstahl funktioniert durch die Übernahme von aktiven Sitzungs-Cookies im gleichen Netzwerk. Man kann sich vor diesem Angriff schützen, wenn man sich immer über die HTTPS-Seite von Facebook (https://www.facebook.com/) anmeldet.

Für Firefox-Benutzer gibt es die Erweiterung “HTTPS Everywhere“, welche automatisch dafür sorgt, dass Seiten wie Facebook, Google, Amazon, Twitter oder GMX über HTTPS aufgerufen werden.

Google Android unterstützt Adobe Flash

bennyn — Fri, 21 May 2010 22:21:33 +0000

Google Android Version 2.2 unterstützt neben HTML 5 auch vollständig das Multimedia-Format Flash. Mit dem Adobe Flash Player 10.1 können sogar Android Handys mit Version 2.1 interaktive Flash-Webseiten darstellen.

Das Apple iPhone OS 3.2 kann dagegen immer noch kein Flash anzeigen:

Vodafone Online-Beratung bis 24 Uhr!

bennyn — Fri, 21 May 2010 21:39:17 +0000

Ich war gerade auf der Webseite von Vodafone, um mich über aktuelle Handys und Tarife zu informieren. Beim Blick in den Vertragsdetails öffnete sich dann plötzlich ein Chat-Fenster indem mich Christian, der für mich zuständige Vodafone Chat-Partner, begrüßte.

Zuerst hielt ich dieses Fenster für einen Trick, bei dem mir die künstliche Intelligenz einer Webapplikation glaubhaft machen wollte, dass mir um 23:15 Uhr noch ein Berater zur Verfügung steht. Um das zu Überprüfen stellte ich dem Berater ein paar Fragen und fand dabei heraus, dass es sich wirklich um einen echten (!) Menschen handelte, der mich Freitagnacht noch berät. Sogar die Rechtschreibung war einwandfrei! Ich war wirklich überrascht, denn sowas habe ich noch nie erlebt. Das ist wirklich einwandfreier Kundenservice, denn bei Vodafone kann man sich online bis 24 Uhr beraten lassen. Ob das bei technischen Problemen auch so ist, weiß ich allerdings nicht.

Zum Beweis hier ein Screenshot der Unterhaltung:

Microsoft Office Professional 2010 für nur 52 EUR!

bennyn — Thu, 01 Apr 2010 23:52:04 +0000

Studenten bezahlen dank Office 2010 Technologie-Garantie-Upgrade nur 52 EUR für Microsoft Office 2010 Professional. Die Aktion ist verfügbar bis zum 30. Juni 2010.

Microsoft Office 2010 auf DasWahreOffice.de

Java Server Pages – Beispiel

bennyn — Thu, 11 Mar 2010 14:07:01 +0000

Es folgt ein Beispiel zur Erstellung einer Java Server Page (kurz JSP).

Die Java Server Page wird durch ein Servlet (im Beispiel NewServlet.java) aufgerufen. Daher muss im Webbrowser auch die Adresse des Servlets eingegeben werden. Als Parameter wird dabei das gewünschte Command mit einer dazugehörigen Action ausgeführt.

Im Beispielaufruf heißt das Command “cmd” und die Action “actionman”:

http://localhost:8080/Projekt/servlet?do=actionman

Quellcode:

Projektname > “Source Packages” > controller.web > NewServlet.java

package controller.web;
 
import java.util.HashMap;
 
import javax.servlet.ServletConfig;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServletRequest;
 
@WebServlet(name="NewServlet", urlPatterns={"/servlet"})
public class NewServlet extends HttpServletControllerBase
{
    public void init(ServletConfig conf) throws ServletException
    {
        HttpRequestActionBase action = null;
        actions = new HashMap();
 
        // Action: Möglicher Wert (Value) für einen Steuerbefehl (Command)
        action = new MyAction();
        actions.put("actionman", action);
 
        // Weitere "action" erstellen und "actions" hinzufügen...
    }
 
    protected String getOperation(HttpServletRequest req)
    {
        // Command: Steuerbefehl
        return req.getParameter("do");
    }
}

Projektname > “Source Packages” > controller.web > MyAction.java

package controller.web;
 
import java.io.IOException;
import javax.servlet.RequestDispatcher;
 
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
 
public class MyAction extends HttpRequestActionBase
{
    public void perform(HttpServletRequest req, HttpServletResponse resp)
    throws ServletException
    {
        try
        {
            String strTemp = "Willkommen auf der JSP-Seite.";
            req.setAttribute("willkommen", strTemp);
            RequestDispatcher reqDisp = req.getRequestDispatcher("showaction.jsp");
            reqDisp.forward(req, resp);
        }
        catch (IOException e)
        {
            e.printStackTrace();
        }
    }
}

Projektname > “Web Pages” > showaction.jsp

<%@page contentType="text/html" pageEncoding="UTF-8"%>
DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
   "http://www.w3.org/TR/html4/loose.dtd">
 
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title>JSP Pagetitle>
    head>
    <body>
        
        <h1><%=request.getAttribute("willkommen")%>h1>
        
        <h1>${hallo}h1>
    body>
html>

Benötigte Ressourcen:
Projektname > “Source Packages” > controller.web > HttpServletControllerBase.java

package controller.web;
 
import java.io.IOException;
import java.util.HashMap;
 
import javax.servlet.ServletConfig;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
 
public abstract class HttpServletControllerBase extends HttpServlet
{
	protected HashMap actions;
 
	public void init(ServletConfig conf) throws ServletException
        {
            HttpRequestActionBase action = null;
            actions = new HashMap();
	}
 
	public void doGet(HttpServletRequest req, HttpServletResponse resp)
        throws IOException, ServletException
        {
	    String op = getOperation(req);
	    HttpRequestActionBase action = (HttpRequestActionBase)actions.get(op);
	    action.perform(req, resp);
	}
 
	public void doPost(HttpServletRequest req, HttpServletResponse resp)
        throws IOException, ServletException
        {
 
	    // Zunaechst wird die URL analysiert,
            // um die Operation, die ausgefueht werden soll zu bestimmen
	    String op = getOperation(req);
	    // dann wird die entsprechende Aktion aus der Map geholt ...
	    HttpRequestActionBase action = (HttpRequestActionBase)actions.get(op);
	    // ... und angestossen
	    action.perform(req, resp);
	}
 
	/** Methode muss noch definiert werden, um die Kennung der
	  * Operation aus der URL zu lesen
	  * @param req Http-Request
	  * @return Name der Aktion, die ausgefuehrt werden soll
	  */
	protected abstract String getOperation(HttpServletRequest req);
}

Projektname > “Source Packages” > controller.web > HttpRequestActionBase.java

package controller.web;
 
import java.io.IOException;
 
import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
 
public abstract class HttpRequestActionBase
{
    public abstract void perform(HttpServletRequest req, HttpServletResponse resp)
    throws ServletException;
 
    protected void forward(HttpServletRequest req, HttpServletResponse resp, String forwardName)
    throws ServletException, IOException
    {
        RequestDispatcher reqDis = req.getRequestDispatcher(forwardName);
        reqDis.forward(req, resp);
    }
}

Der Blog von Benny Neugebauer » Aktuelles

Facebook-Accounts klauen

Google Android unterstützt Adobe Flash

Vodafone Online-Beratung bis 24 Uhr!

Microsoft Office Professional 2010 für nur 52 EUR!

Java Server Pages – Beispiel