Das neueste Urteil des Landgerichts Erfurt zur Google Bildersuche erstaunt mich. Geklagt hatte eine Künstlerin weil die Bildersuche Thumbnails der auf ihrer Homepage ausgestellten Kunstwerke zeigte. Zuvor hatte die Künstlerin Google auch schon abgemahnt woraufhin die Seite für einige Zeit nicht mehr in den Suchergebnissen zu finden war. Doch beim erneuten Auftauchen griff sie zum Mittel der Klage.
Das Gericht stellt nun in seinem Urteil klar, dass die Einbindung dieser Thumbnails zwar grundsätzlich in das Urheberrecht der Klägerin eingreifen aber in diesem Fall nicht widerrechtlich ist. Und zwar reicht nicht der bloße Hinweis auf das Urheberrecht sondern es muss duch die technische Lösung, die der Suchmaschinenbetreiber bereitstellt geschehen.
Mich überrascht nun, dass das Gericht so ein “technisches” Urteil gefällt hat. Man nimmt immerhin an, dass die Leute grundsätzlich darauf aus sind Suchmaschinentraffic zu erzielen und es wurde verstanden, dass es eine technische Lösung gibt um die Indizierung zu verhindern.

via heise

Nachdem ich gestern 10 XSS-Lücken auf prominenten Webseiten veröffentlicht habe bekam ich Feedback doch auch mal Seiten zu untersuchen bei denen diese Lücken richtig gefährlich werden können. Daraufhin untersuchte ich die Internetauftritte von Banken und wurde bei der Sparda Bank fündig. (mehr…)

Beim Surfen fallen einem doch hin und wieder unsauber programmierte Seiten auf. Im Extremfall öffnet schlechte Programmierung Tür und Tor zu Datenbanken, Passwörtern oder wichtigen Dateien. Doch es langt schon wenn die Seite anfällig für Cross-Site-Scripting-Attacken ist. Diese Art des Angriffs schleust durch Get- oder Post-Daten HTML-Code auf der betroffenen Seite ein. (mehr…)

Kaum ist die alte XSS-Lücke bei T-Mobile laut Entdecker geschlossen wurden mir auch schon wieder Informationen zugespielt wonach es auch auf andere Art und Weise möglich ist fremde Inhalte auf der Seite von T-Mobile einzubinden. Mit diesem Trick ist es leicht möglich das Vertrauen der Anwender zu erschleichen und an sensible Daten zu gelangen. Laut dem Entdecker der Lücke beanspruchte es nur äußerst wenig Zeit diese zu finden und auszunutzen. Natürlich wurden die folgenden Screenshots von mir geschwärzt um T-Mobile Zeit zur Reaktion zu geben. Ich hoffe, dass die Seite bald wieder sicherer für den Anwender ist.

How linkable is your blog post?
Philipp Lenssen von Google Blogoscoped hat eine interessante Seite gestaltet, die sich damit beschäftigt ob ein Blogbeitrag es wert ist verlinkt zu werden. Die Seite ist wie ein Fragebogen mit anschliesender Auswertung gestaltet. Die Fragen beschäftigen sich zum Beispiel mit der Titelgestaltung, der Formatierung und natürlich mit der Kontrolle der Rechtschreibung.

Ranking Check
Vor kurzem bin ich auf das Tool zur Linkpartnersuche von Ranking Check gestossen. Es werden alle Domains zu einem bestimmten Keyword ausgegeben, die über einen bestimmten PR und eine bestimmte Anzahl an Backlinks verfügen. Auch die Keyworddatenbank ist einen Blick wert und beruht nicht nur auf Overture-Daten.

Google Base ist nun auch in deutscher Sprache verfügbar. Mit Google Base ist es möglich Waren und Dienstleistungen jeder Art anzubieten. Man kann jedoch das Geschäft nich direkt über Google abwickeln sondern muss persönlich mit dem Verkäufer Kontakt aufnehmen. (mehr…)

Google hat es Yahoo gleich getan und ein Framework zur Erstellung von AJAX-Anwendungen herausgegeben. Die Entwickler können ihre Anwendungen in Java schreiben und der Google Web Toolkit generiert das fertige HTML und JavaScript. (mehr…)