| Online | Gäste: 17
Mitglieder: 0
Auf dieser Seite: 1
Mitglieder: 2966, neuestes ist hacbunny |
| Neueste 5 Downloads |  Sophos A bis Z der Computersicherheit
Sophos, Allgemein (Dokumente), 20. Jul 08 : 12:10
Dieses Büchlein wird von Sophos zu Werbezwecken verdient. Es stellt in einem ersten Teil die Bedrohungen von A bis Z, wie man sie im Internet antrifft, vor. In gleicherweise werden im zweiten Teil Schutzmassnahmen erwähnt. Kurz und bündig wird so der Leser an die Materie herangeführt. Technische Details und weiterführende Diskussionen fehlen, so dass es wirklich nur als seichte Unterhaltung und Einführung gedacht ist.
eBay Hack (S.M.)
S.M. (aka. SevenUp), Social Hacking (Dokumente), 20. Jul 08 : 12:03
Dieses nicht unumstrittene Dokument bespricht Schritt für Schritt, wie ein technisch gestütztes Phishing per HTML-Email und PHP-Skript durchgeführt werden kann, um Login-Informationen für eBay abzufangen. Der Beitrag weist einige technische Fehler auf und ist zu grossen Teilen veraltet. Aus diesem Grund wird ihm primär nur noch historisches Interesse entgegengebracht.
Angriff und Verteidigung in Computernetzen
Alexander Koch, Allgemein (Dokumente), 20. Jul 08 : 11:57
Die leider etwas karge Präsentation beleuchtet verschiedene Gesetzesartikel, die auf Computerangriffe und Strike-Back-Verfahren angewendet werden können. Dabei werden sowohl die deutsche als auch die schweizerische Rechtssprechung berücksichtigt. Ein interessanter Beitrag, der die Gefahren von automatisierten Schutzmechanismen auf einer nicht-technischen Ebene zu verdeutlichen in der Lage ist.
Cross-Site Scripting (Compass)
Ivan Bütler, Webserver (Dokumente), 20. Jul 08 : 11:49
In diesem einfachen Artikel werden die Grundlagen von Cross Site Scripting-Attacken aufgezeigt. Dabei werden sowohl serverseitige als auch clientseitige Varianten besprochen und zudem darauf hingewiesen, dass sich dies mit jeglicher Art von Scripting (JavaScript, VBscript, etc.) durchsetzen lässt. Die Einfachheit des Papiers macht es vor allem für Einsteiger leicht zu lesen.
Internet Networking - Measuring Distance and Bandwidth between Hosts
Werner König, Netzwerke (Dokumente), 01. Apr 08 : 21:43
In dieser Seminararbeit werden diverse Algorithmen zur Berechnung von Bandbreiten bestimmter Verbindungen zwischen Hosts besprochen. Es werden Troughput, Pathchar und vor allem Packet Pair beschrieben sowie ihre Vor- und Nachteile dargestellt. Ein interessantes Gebiet, welches ausserhalb akademischer Bereiche fast keine Beachtung findet.
Zeige alle Downloads (902 Total) |
| Schon gewusst, dass... | ...ein Penetration Test (Abk. PenTest oder PT) eine Erweiterung eines Security Audits darstellt? So gilt es potentielle Schwachstellen effektiv auszunutzen, um ihre realen Gefahren zu determinieren.
Zeige alle Trivias (244 Total) |
| Zitat des Augenblicks (id 236) | "Seit die Mathematiker über die Relativitätstheorie hergefallen sind, verstehe ich sie selbst nicht mehr." - Albert Einstein
Zeige alle Zitate (246 Total) |
| An diesem Tag... |  2006: Gericht weist einstweilige Verfügung gegen Wikimedia Deutschland wegen dem Namen von Tron ab
2006: eBay prüft erstmals Sicherheit von Kunden-Passwörtern und informiert die Kunden darüber
Zeige alle Einträge (711 Total) |
| Buchtipp | 
The Art of Computer Programming
von Donald E. Knuth |
| |
| ATK gegen WEKA, Teil 3: Siege und Niederlagen (Freitag, 18. August 2006 - 15:54:56) |
 [Marc's Blog] Die im Februar 2006 an mich herangetragene Urheberrechts- und Lizenzverletzung durch die Firma WEKA Business Information GmbH & Co. KG. geht nun weiter. Noch immer bin ich der Meinung, dass die von mir in den beiden Blog Einträgen vom 22. Juni 2006 und 18. Juli 2006 dokumentierten Gegebenheiten den Tatsachen entsprechen und deshalb frühzeitig ein Einlenken der Gegenpartei angesagt gewesen wäre.
Meine vorerst letzten Forderungen bestanden in einer Entlöhnung der Aufwände in der Höhe von sFr. 50'640 (ca. 33'000 Euro), die ich sodann an eine Wohltätigkeitsorganisation (z.B. SOS-Kinderdorf) spenden werde. Eine Antwort blieb bisher, auch mit dem Verstreichen der Frist, aus. Rücksprache mit einem fachkundigen Anwalt (vielen Dank an die Free Software Foundation Europe) war einmal mehr erforderlich. Dieser klärte mich nun über die Möglichkeiten der weiteren Vorgehensweisen auf.
Grundsätzlich ist die Möglichkeit gegeben, eine nachträgliche Abmahnung anzustreben und damit eine Unterlassungserklärung zu erwirken. In diesem Schriftstück wird die Firma WEKA aufgefordert, vom Gebrauch der durch mich erstellten Inhalte per sofort und für die weitere Zukunft abzusehen. Das Aufsetzen eines solchen Dokuments durch einen fachkundigen Juristen würde mich zwischen 500 und 800 Euro kosten. Willigt die Gegenpartei ein und unterzeichnet sie die Unterlassungserklärung, müsste sie ebenso meine Anwaltskosten übernehmen. Ich wäre, wenigstens zum jetzigen Zeitpunkt, fein raus.
Da WEKA das in Ungnade gefallene Produkt nun aber sowieso schon seit Ende Juni 2006 vom Markt genommen hat (Webseite wurde kommentarlos geschlossen), ist eine solche Unterlassungserklärung lediglich nur noch eine formelle Bescheinigung, die keinen wirklich weiteren Zweck mehr zu erfüllen in der Lage ist. Hingegen ist das hohe Risiko vorhanden, dass WEKA von der Akzeptanz des besagten Schriftstücks absieht. In diesem Fall bleibe ich auf den bisher angefallenen Anwaltskosten selber sitzen. Spätestens jetzt ist es erforderlich, den Weg über ein Gericht einzuschlagen. Die Kosten für meine Person werden auf 6'000 bis 9'000 Euro geschätzt. Zwar wird mir aufgrund der offensichtlichen Situation bzw. den technischen Beweisen eine hohe Gewinnchance eingeräumt und mit einer Schadensersatzforderung im fünfstelligen Bereich ist durchaus zu rechnen.
Dennoch ist auch hier das Risiko gegeben, dass ich vor einem fachunkundigen Gericht unterliege. Vor allem deswegen, weil es sich hier um einen ganz besonderen Fall in Bezug auf die General Public License (GPL) handelt. Da ich in gewissen Bereichen auf Teile anderer GPL-Lösungen aufbaue (z.B. Nessus NASL Skripte), werde ich unter Umständen nicht als alleiniger Urheber angesehen. In diesem Falle wäre es erforderlich, dass die Entwickler der anderen Teile ebenso gerichtlich vorgehen. Ein Umstand, den ich nur schwerlich beeinflussen kann. Bleibt ein solches Mitziehen aus, ist der Ausgang undefiniert, da es bisher einen solchen Fall weder in Deutschland noch in der Schweiz jemals gegeben hat. Hier müsste also ein internationaler Präzedenzfall komplexerer Natur angestrebt werden.
Dino Segre, ein italienischer Journalist und promovierter Rechtswissenschaftler schrieb einmal: "Willst Du zum Gericht gehen, um Dein Recht zu finden, so kannst Du auch zum Fotografen rennen, um Dir einen Zahn ziehen zu lassen." Ich muss leider gestehen, dass für mich der Nutzen einer nachträglichen Unterlassungserklärung sowie die Risiken eines undefinierbaren Gerichtgangs zu gross sind. Ich müsste sehr viel Geld aufwenden, um mir überhaupt schon nur die Chance schaffen zu können, durch Frau Iustitia Recht behalten zu dürfen. Unter Umständen könnte sich eine defensive Verhaltensweise des Gerichts zu meinen Ungunsten auswirken und der Schuss nach Hinten losgehen. So könnte ich auf rund 10'000 Euro Anwalts- und Gerichtskosten sitzen bleiben.
Diese Situation zeigt leider einmal mehr, dass auf juristischer Ebene der Kleinere oftmals dem Grösseren unterliegt - Auch wenn ersterer sich im Recht befindet! Dennoch denke ich nicht, dass hier eine Schlacht verloren wurde. Die Medienwirksamkeit, die der Fall erlangt hat, war phänomenal. Durch diese konnte die Stärke der Gemeinschaft und ihres Rechtsinns bewiesen werden. Leute werden nicht nur von nun an mit kritischem Blick Richtung WEKA schauen. Viel mehr werden sich hoffentlich Unternehmen ähnlicher Beschaffenheit in Zukunft zwei Mal überlegen, ob sie sich auf eine solche Geschichte einlassen wollen. Ich schlafe jedenfalls mit reinem Gewissen. Frei nach Sokrates: "Es ist besser, Unrecht zu leiden als Unrecht zu tun."
Ich möchte mich einmal mehr bei allen bedanken, die mich bei dieser Odysee unterstützt haben. An erster Stelle dem Journalisten, der mich auf die Unstimmigkeit im Produkt von WEKA aufmerksam gemacht hat. Desweiteren Heise.de sowie Heise Open, die sich für eine umfassende Berichterstattung eingesetzt haben. Ebenso die vielen netten Emails und Foren-Posts, die mich zum Weitermachen animiert und mir Tipps gegeben haben. Leider liegt das Recht halt doch nur da, wo das Geld liegt.
PS: Wer sich dennoch darüber amüsieren möchte, wie klar der Fall des Plagiats doch liegt, der kann sich unter http://www.admins-favorite.de (Downloads/Demos/Securitix) die Demo-Version des INTEREST Security Scanner herunterladen. Dies ist eine der letzten Quellen, die das Produkt noch anbietet. Scheinbar hat es WEKA versäumt, doch noch alle Spuren rechtzeitig zu verwischen. Das Attack Tool Kit (ATK) findet sich unter der Projektseite auf http://www.computec.ch/projekte/atk/
|
| Kommentare ... | | |
Kernmitglied (Level 10)
Kommentare: 54
seit 11. Jan 06 : 13:48
Antworten
|
durch die getätigte, und von WEKA selbst verschuldete negative "propaganda" (sei es schriftl., mündl oder digitaler natur) werden sich deren kunden hoffentlich ein eigenes bild von der seriosität der firma machen....und dann könnte es in gewisser weise doch noch ein nachspiel haben.
WEKA scheint ja indess nochmal mit einem blauen auge davon gekommen zu sein und dürfte jetzt erstmal schadenbegrenzung durchführen bzw. die wunden lecken.
greetz
|
|
|
| Kommentare ... | | |
Mitglied (Level 7)
 
Kommentare: 18
seit 20. Jun 05 : 22:41
Antworten
|
ho,
Traurig das wider einmal der große gewinnen muß.
"Registrierte Benutzer: 1688"
Wenn ich mir hier aber einmal die Registrierten Benutzer Zahl von 1688 anschaue.
Und jetzt mal laut denke dann ziehe ich noch von 1688 Benutzer 88 mal ab (sicherlich ist nicht mehr jeder davon auch aktiv. Das würde eine Stolze Zahl von 1600 machen.
Ich weiß nicht wie es mit denn anderen aussieht aber mir Wehr die Sache 10 Euro wert. Du müßtest nur noch sagen wohin ;-)
"Grundsätzlich ist die Möglichkeit gegeben, eine nachträgliche Abmahnung anzustreben und damit eine Unterlassungserklärung zu erwirken.
In diesem Schriftstück wird die Firma WEKA aufgefordert, vom Gebrauch der durch mich erstellten Inhalte per sofort und für die weitere
Zukunft abzusehen. Das Aufsetzen eines solchen Dokuments durch einen fachkundigen Juristen würde mich zwischen 500 und 800 Euro kosten.
Willigt die Gegenpartei ein und unterzeichnet sie die Unterlassungserklärung, müsste sie ebenso meine Anwaltskosten übernehmen. Ich
wäre, wenigstens zum jetzigen Zeitpunkt, fein raus.
"
"
Da WEKA das in Ungnade gefallene Produkt nun aber sowieso schon seit Ende Juni 2006 vom Markt genommen hat (Webseite wurde kommentarlos
geschlossen), ist eine solche Unterlassungserklärung lediglich nur noch eine formelle Bescheinigung, die keinen wirklich weiteren Zweck
mehr zu erfüllen in der Lage ist. Hingegen ist das hohe Risiko vorhanden, dass WEKA von der Akzeptanz des besagten Schriftstücks absieht.
In diesem Fall bleibe ich auf den bisher angefallenen Anwaltskosten selber sitzen. Spätestens jetzt ist es erforderlich, den Weg über ein
Gericht einzuschlagen. Die Kosten für meine Person werden auf 6'000 bis 9'000 Euro geschätzt. Zwar wird mir aufgrund der offensichtlichen
Situation bzw. den technischen Beweisen eine hohe Gewinnchance eingeräumt und mit einer Schadensersatzforderung im fünfstelligen Bereich
ist durchaus zu rechnen.
"
Das könnte doch reichen?
P.S.
Ich bin kein Programmierer aber ich benutze sehr viel GPL Software. Mir hat das Konzept hinter der Open Source Software schon immer gefallen. Leider muß ich immer wider
Feststellen das sich Leute nicht an die Spielregeln halten können. Nur weil sie die Sache anders sehen oder einfach nur Geldverdienen wollen.
MFG
Blackfankie
|
|
|
| Kommentare ... | | |
Kernmitglied (Level 10)
Kommentare: 47
seit 22. Mär 06 : 16:34
Antworten
|
Muss ich leider auch sagen! Schade für dich. Ich werd mir überlegen ob ich die Software online stellen sollte :)
Naja, sie sind die angeschwärtzten.
Gruss
sergey
|
|
|
| Kommentare ... | | |
Kernmitglied (Level 10)
Kommentare: 78
seit 06. Apr 05 : 16:29
Antworten
|
guten Tag
Der Ausgang ist bedauerlich, aber verstaendlich.
Im Interesse der Allgemeinheit, und damit deren allfaelliger potentieller Klaeger, welche ihr Recht auf die Verletzung ihres Urheberrechts durchsetzen moechten, wuerde ich es noch cool finden, wenn du in einer freien Minute die Zusammenarbeit mit der FSF in diesem Fall schildern koenntest.
Das koennte dem ein oder anderen die Huerde fuer den Eintscheid einer rechtlichen Durchsetzung eines solchen Verfahren nehmen.
WEKA wird seine Lektion gelehrnt haben, davon bin ich der festen Ueberzeugung.
(Blackfankie: auf computec sind vielleicht deren maximal 88 aktiv)
Marco
|
|
|
| Kommentare ... | | |
Aktives Mitglied (Level 8)
Kommentare: 31
seit 06. Okt 05 : 15:11
Antworten
|
Hast am Ende recht, das du es nicht durchziehst. Das Prozessrisiko wäre auch für mich zu gross. Und bedenke:
"Ein Gericht spricht am Ende ein Urteil und keine Gerechtigkeit". Dies hab ich in der Schweiz selber erfahren.
Gruss Freedom
|
|
|
| Kommentare ... | | |
Kernmitglied (Level 10)
Kommentare: 61
seit 28. Dez 05 : 21:33
Antworten
|
Hast am Ende recht, das du es nicht durchziehst. Das Prozessrisiko wäre auch für mich zu gross. ABer wir wissen ja wer von den Pateien recht hat und das bist du.
mfg ZeroxDT
|
|
|
| Kommentare ... | | |
Kernmitglied (Level 10)
Kommentare: 78
seit 06. Apr 05 : 16:29
Antworten
|
guten Tag
Ich habe es zwar schon auf meiner Homepage geschrieben (neue Version wird heute oder morgen online gestellt), aber ich moechte es hier dennoch auch gesagt haben.
Ein gerichtlicher Prozess wuerde Pionierarbeit fuer alle beteiligten Gruppen / Parteien leisten.
Wer das Geschehen etwas verfolgt wird feststellen, dass diese eine Verletzung keineswegs ein Einzelfall darstellt.
Wer auch immer diesen Weg gehen wird, es wird wichtig sein, dass er gegangen wird.
Also ist es bedauerlich, aber nur schlecht nachvollziehbar, weshalb es richtig sein soll, dass es nicht durchgezogen wurde (die Gruende dafuer sind dennoch verstaendlich).
Marco
|
|
|
| Kommentare ... | | |
Kernmitglied (Level 10)
Kommentare: 10
seit 31. Jan 05 : 13:38
Antworten
|
Hier fällt mir nur Weiler's law
ein:
Nothing is impossible for the man who doesn't have to do it himself.
Für eine Firma wie MySQL AB ist ein Prozess sicherlich durchführbar. Aber für Privatpersonen? Ohne finanzieller Unterstützung der FSF?
Gruss flow
|
|
| |
Kernmitglied (Level 10)
Kommentare: 78
seit 06. Apr 05 : 16:29
Antworten
|
"flow" schrieb: ...
Hier fällt mir nur Weiler's law
ein:
Nothing is impossible for the man who doesn't have to do it himself.
IANAL ;}
Aber es stimmt natuerlich...
"flow" schrieb: ...
Ohne finanzieller Unterstützung der FSF?
Woher hast du diese Information?
Deshalb wie weiter oben von mir bereits geschrieben waere es noch wichtig zu wissen, wie die Zusammenarbeit mit der FSF abgelaufen ist.
Marco
|
|
| |
Kernmitglied (Level 10)
Kommentare: 10
seit 31. Jan 05 : 13:38
Antworten
|
Ich denke dafür warten wir besser auf ein offizielles Statement von Marc, falls er dazu Stellung nehmen will. Ich will Ihm nichts vorwegnehmen.
IANAL :]
Gruss Björn
|
|
|
| Kommentare ... | | |
Kernmitglied (Level 10)
Kommentare: 382
seit 25. Jan 05 : 17:54
Antworten
|
Entgegen meiner Erwartungen hat sich die Free Software Foundation (FSF) zuerst gar nicht bei mir gemeldet (trotz zwei Email-Anfragen fuer Hilfe im Februar 2006 und im Mai 2006) und danach lediglich einen Anwalt empfohlen. Finanzielle Unterstuetzung stand nicht zur Diskussion - Aber sie wollten, dass ich ihnen die Einnahmen aus der Rechnung an WEKA spende...
Was die FSF mit den Spendengeldern und Mitglieder-Beitraegen macht, ist mir (und auch anderen) nicht so ganz klar ;( ! Ich habe unmissverstaendlich erklaert, dass ohne finanzielle Unterstuetzung kein Gerichtsverfahren, damit keine Begleichung der Rechnung und damit auch keine Spende zustande kommt. Ich denke, dass ich absehbarer Zukunft ebenso einen Artikel zu diesem unschoenen Sachverhalt publizieren werde...
|
|
|
| Kommentare ... | | |
Kernmitglied (Level 10)
Kommentare: 78
seit 06. Apr 05 : 16:29
Antworten
|
guten Tag
Hier [1] gibts eine Zusammenfassung der Geschehnisse. (ich sollte noch den title tag anpassen ^^ - verfluchtes copy paste ;} )
[1]http://squeez.gurit.net/gpl_violation.html
hth
Marco
|
|
|
| Kommentare ... | | |
Neues Mitglied (Level 1)
Kommentare: 1
seit 02. Sep 06 : 11:18
Antworten
|
Denkansatz: Ich und einige andere Leute verpflichten sich je 50 € für deinen Gerichtsprozess gegen WEKA aufzubringen. Bei Erfolg zahlst du uns das Geld zurück und der Überschuss fliesst in deine weitere Arbeit. Bei Nichterfolg haben wir eben je 50€ verloren.
|
|
|
| Kommentare ... | | |
Mitglied (Level 3)
Kommentare: 1
seit 05. Sep 06 : 20:26
Antworten
|
Wie wäre es mit Prozessfinanzierung? Viele Versicherungen und andere Unternehmen bieten an, die Prozesskosten gegen eine Beteiligung am erstrittenen Betrag zu übernehmen.
Für dich gibt es dabei kein Risiko, nur musst du auf einen Teil des eventuell zugesprochenen Betrags verzichten.
Die großen Versicherer bieten das meist erst ab 50.000€ Streitwert an, viele kleine aber schon ab 10.000€.
Die Chancen zu gewinnen scheinen ja angesichts der eindeutigen Beweislage ganz gut zu sein. Denke schon, dass du da ne Prozessfinanzierung vereinbaren kannst.
Grüße,
Robert
|
|
|
| Kommentare ... | | |
Wenig aktives Mitglied (Level 2)
Kommentare: 2
seit 17. Nov 06 : 19:32
Antworten
|
Bei Weka hat ein Autor im Verlagsbereich Altenpflege auch einmal ganze Passagen von fremden Internetseiten und der Broschüre eines Sozialverbandes abgeschrieben und dann in Weka-Werken wortwörtlich so veröffentlicht.
Da muss man sich nicht wundern.
|
|
|
Sie müssen angemeldet sein, um auf dieser Seite Einträge machen zu können. Bitte melden Sie sich an, oder wenn Sie noch nicht registriert sind, klicken Sie hier |
