Beiträge von LittleBoy

    Hi,


    meiner Erfahrung nach gibt sich ein 30EUR-China-Brillenglas nicht viel mit einem Produkt was man beim deutschen Optiker bekommt. Man zahlt letztlich sehr viel Geld für das Gestell - und dort auch sehr gerne für den Markennamen.


    Eine Zusatzversicherung würde ich nicht abschließen - da würde ich dann schon eher eine Krankenkasse suchen, die die Kosten einer Brille übernimmt.

    Voraussetzung für 2 play ist der digitale Kabelanschluss - wenn man also 2play buchen möchte ist das oben die einzig mögliche Kombination...


    Der Unterschied zwischen deiner Kombination und 3 play ist das in 3 play enthaltene Abo Digital TV Basic, was aber aber dem 3.1. mit Wegfall der Grundverschlüsselung nicht mehr so relevant sein dürfte. Insofern würde ich erstmal bei UM bis zum 3.1. warten und schauen wie sich die Tarife ändern.

    Auch dieses Jahr wieder in *niederländischen* IKEAs:


    Zitat


    Von 8 bis 16 Dezember 2012* können Sie wieder einen NORDMANN Weihnachtsbaum kaufen bei IKEA für EUR 20,- , wo Sie einen Gutschein bekommen von EUR 19,-.
    Für jeden verkaufte Weihnachtsbaum spendet IKEA EUR 1,- zu Natuurmonumenten.


    Maximaal 2 Weihnachtsbäume per Kunde.


    *m.u.v. IKEA Delft (6 Dezember bis 16 Dezember 2012) und IKEA Heerlen (29 November bis 23 Dezember).

    Du schließt einen Vertrag ab - der Verein erfüllt seinen Teil (Er ermöglicht die Teilnahme) - und Du erfüllst Deinen Teil nicht (nimmst nicht Teil). Weshalb solltest Du dann Dein Geld zurückbekommen?


    Insofern ist nicht die Frage wo im BGB steht, dass der Verein das Geld behalten darf, sondern wo im BGB stehen soll, dass ein geschlossener Vertrag auf einmal nicht mehr gültig sein soll.


    Oder anders: Du schließt einen Handy-Vertrag ab, entscheidest Dich dann aber ihn nicht zu nutzen. Trotzdem musst Du den Mindestumsatz und Grundgebühr bezahlen.

    Zitat

    Original geschrieben von Bilo
    Was ich mich frage ist, wann Logitel denn alle Passwörter geändert hat, denn nach Veröffentlichung der Antwort hier von Logitel hat ein Bekannter bestellt, und der hat trotzdem schon eine MasterCard Mail bekommen :confused:


    Ein Angriff auf z.B. ein Web-System kann auch z.B: über SQL-Injections (und noch zig andere Angriffsmethoden) laufen. Dafür ist u.U. überhaupt gar kein Passwort notwendig. Die Aussage man habe "alle Passwörter geändert" zeigt halt nur wie völlig überfordert man mit der Situation ist, weil man sich bislang offensichtlich nicht um das Thema Sicherheit gekümmert hat - ist ja auch ein kostspieliger Bereich... Da der Shop immer noch unverändert online ist kann man nicht ausschließen, dass die Angreifer immer noch vollen Zugang zum System haben. Vielleicht hatten die ja auch die Möglichkeit den Code zu ändern und bekommen nun die Daten bei jeder Anmeldung direkt frei Haus vom Server gesendet ;)


    Alleine schon die Idee, dass ein Angreifer über ein unsicheres Passwort in das System gekommen sein könnte zeigt ja, dass sich bislang niemand um die Sicherheit der Kennwörter gekümmert hat. Dabei gehört es zu den Routineaufgaben eines Systembetreuers für Online-Systeme eben täglich die Sicherheit der Kennwörter zu prüfen...

    Also:


    Erstmal: Ein Virus ist ein ganz normales Computerprogramm. Insofern ist das Ziel eines Angriffs, Programmcode auf Deinem Rechner auszuführen.


    Dazu gibt es folgende Möglichkeiten:
    1. Programmdateien. Früher gab es wirklich mal das Spielchen mit den Doppelendungen - aber das hat eigentlich rapide abgenommen, weil Windows eine Warnung ausgibt wenn man versucht, eine Programmdatei aus dem Internet zu öffnen.
    Kurzum: Wenn man eine EXE, BAT, PIF, SCR, VBS oder COM - Datei öffnet, dann wird der Code ausgeführt. Das klappt aber halt nur mit Programmdateien.


    2. Datendateien mit Skriptcode:
    In Dateiformate wie PDF, DOC, XLS o.ä. kann man "Skripte" reinpacken. In einem Word-Dokument steckt kein richtiger Programmcode - aber man kann z.B. Makros schreiben. Diese Skriptsprachen sind teilweise recht mächtig. Normalerweise sollte das Hauptprogramm (also Word, der Acrobat Reader o.ä.) verhindern, dass der Skriptcode wirklich böse Sachen auf dem System anstellt.
    Allerdings sind Programme nicht fehlerfrei - und so gibt es regelmäßig Fehler in Flash, Acrobat Reader, Java oder sonstwo die es dem Skriptcode dann doch erlauben auf dem System Mist zu bauen.


    3. "Fehlerhafte" Datendateien:
    Die dritte Variante: Man nimmt eine Bilddatei und manipuliert sie so, dass sie fehlerhafte Angaben enthält. Das Programm zum Anzeigen öffnet die Datei, verschluckt sich an den falschen Angaben und stürzt ab. Wenn ein Programm wegen sowas abstürzt kann man mit etwas Glück bzw. Pech auch Code ausführen.


    Gegen Punkt 1 hilft nur die Augen aufzumachen. Gegen Punkte 2 und 3 helfen nur aktuelle Software.


    WMV-Dateien sind Datendateien. Da kann kein Code drinnestecken. Nur ein Film. WMV-Dateien enthalten auch keinen Scriptcode. Also bleibt nur Punkt 3. Möchte man sich dagegen absichern, dann hilft nur die Konvertierung der Datei durch einen Fremdanbieter.


    Mailanhänge sind absolut harmlos so lange die nicht geöffnet (d.h. ausgeführt oder angezeigt) werden. Man kann Mailanhänge auf der Festplatte speichern wie man möchte - dadurch wird definitiv niemals Code ausgeführt.


    Interessant wird der Fall, wo das Mailprogramm/Webbrowser fehlerhaft ist: Denn auch eine Mail ist nichts anderes als eine Datendatei d.h. wenn das Programm, was die Mail anzeigt fehlerhaft ist, dann könnte man mit einer gut manipulierten Mail schon durch das Betrachten der Mail Code ausführen. Aber das ist eigentlich auch Vergangenheit, denn die aktuellen Programme / Webbrowser wurden lange unter diesem Gesichtspunkt hin optimiert.

    Wenn man an die Datenbank kommt dann sind logischerweise alle Daten betroffen die dort gespeichert waren - also sämtliche persönlichen Daten, Bestellungen, etc - praktisch alle Daten die man dort angegeben hat.


    In gut 80% der Fälle werden auch die Passwörter ungesichert gespeichert, so dass man beruhigt davon ausgehen kann, dass auch die Passwörter zum persönlichen Bereich geklaut worden sind.

    Die krassesten Einschränkungen gibt es bei den CI+-Receivern.


    Sky-Receiver sperren die Aufnahme nur bei PPV-Programmen. Dafür kann man damit Sky+ und Sky Anytime nutzen.


    Receiver mit "Fremdfirmware" wie die Dreamboxen, VU+ oder Coolstream-Boxen können nach dem Aufspielen einer alternativen Software auch mit Sky-Karten umgehen und haben keinerlei Beschränkungen mehr, können aber auch kein Sky+ und Sky-Anytime.


    Mit dem AlphaCrypt kann so gut wie jeder CI-Receiver Sky empfangen. Auch ohne Einschränkungen - abgesehen von Sky+, Sky Anytime und dass praktisch kein TwinTuner-Betrieb mit Sky möglich ist (weil ein CI-Modul immer nur von einem Tuner/Transponder dekodieren kann)