HOSTBLOGGER.de

Mal ein Frage von Programmierer zu Programmierer in die Runde: Was nutzt Ihr (zur Erzeugung von PDF-Dateien aus C/C++) lieber: libharu oder cairo?

Lesenswert für alle, die es betreffen könnte:

Keine Werbung mit Selbstverständlichkeiten

Stört es Euch persönlich, wenn Ihr am Ende eines Bestellvorgangs in einem Shop gefragt werdet, wie Ihr auf den Anbieter aufmerksam wurdet (z.B. Tipp, Werbeanzeige, Suche)?

Macht es einen Unterschied, ob die Frage vor oder nach dem eigentlichen Absenden der Bestellung kommt?

Über Eure Meinungen und Anregungen in den Kommentaren freue ich mich!

In einem Rechenzentrum darf es ja an allem mangeln: An Strom, Notstrom, USV-Batterien, Anbindung... Aber nicht an Milch!

Wie konnte das nur passieren? Was müssen wir künftig tun, um solch eine Situation rechtzeitig zu erkennen? Welche Maßnahmen müssen wir ergreifen, um derartige Szenarien vollständig zu vermeiden? Weiß die Geschäftsleitung davon? Muss der Datenschutzbeauftragte informiert werden? Sollten wir die Bundesnetzagentur informieren?

Erstmal ist aber Ruhe im Karton

Definitiv brauchen wir sowas!

http://www.cseed.tv/design/movie.html

Eigentlich wollte ich das Thema ja auf sich beruhen lassen, aber dank des Artikels

Hacker übernehmen das Steuer

muss es nun raus.

Es gibt da einen deutschen Automobilhersteller, der vernetztes Fahren anbietet, sprich man kann diverse Fahrzeug-Funktionen z.B. per App auf dem Handy auslösen, u.a. das Öffnen/Verschließen oder das Anzeigen der Fahrzeugposition.

Zur Registrierung nach einem Kauf eines solchen Fahrzeugs muss man lediglich einige Eckdaten des Fahrzeugs kennen - und diese Daten kann man auch bekommen, wenn man eine Probefahrt mit dem Wagen macht.

Man denke sich folgendes Szenario: Man macht eine Probefahrt, notiert sich die Daten, registriert sich für das Fahrzeug, wartet, bis es verkauft wird, ortet das Fahrzeug und öffnet es auf Knopfdruck (und nein, es gibt keinen Rückkanal zwischen verkaufendem Händler und dem Hersteller - leider).

Ich hatte meine Bedenken seinerzeit - verbunden mit einigen (kostenlosen) Sicherheitstipps - bereits an den Hersteller gemeldet - keine nennenswerte Reaktion und v.a. kein Gefühl für die Brisanz. Ebenso war die Fachpresse wenig interessiert, vielleicht aufgrund mangelndem Vorstellungsvermögen - vielleicht aber auch, weil man soetwas nicht publizieren wollte.

Soweit mir bekannt ist, besteht die Sicherheitslücke immer noch.

Es ist ja toll, dass Network Solutions seinen Kunden eine "private Registration" anbietet, indem u.a. als Adresse die von Network Solutions angegeben wird und als E-Mail-Adresse eine @networksolutionsprivateregistration.com.

Blöd ist nur, dass - wenn die Ziel-Adresse dahinter nicht erreichbar ist - die Bounce-Mail an den Absender - in dem Fall ich - geht und ich die Ziel-E-Mail-Adresse (die eigentlich "private" sein sollte) sehen kann

Die Folge aus dem Urteil ist nun, dass wir im Bestellprozess den eingegebenen Namen der Bank gegen eine aktuelle Liste der Bankleitzahlen aus Deutschland und Österreich gegenprüfen.

Stimmt der eingegebene Name nicht zu 100% überein (was vermutlich selten der Fall sein wird), korrigieren wir ihn automatisch in die offizielle Schreibweise und bitten den Besteller darum, dies zu überprüfen. Ein manuelles "Überschreiben" ist allerdings nicht möglich.

Es gibt unverständliche Gerichtsurteile.

Eine Kundin hatte bei der Bestellung eine BLZ eingegeben, die nicht zum Namen der Bank passt. Wir prüfen das bewusst im Shop nicht ab, weil es praktisch für jeden Namen unzähliche Schreibweisen gibt. Relevant ist für uns die BLZ, denn nur die wird im technischen Verkehr auch genutzt.

Blöd war: Die BLZ war "falsch", sprich nur der Name der Bank (in diesem Falle "DKB") war "richtig", somit kam es zu einer Rücklastschrift und Kosten der fremden (nicht unserer!) Bank, die wir weitergereicht haben. Die Kundin wollte das partout nicht zahlen, und das Gericht folgte ihrer Argumentation: Wir hätten erkennen müssen, dass der Name der Bank nicht zur Bankleitzahl passt.

Interessant wird es aber, wenn man sich das Urteil im Detail anschaut: Das Gericht stellt unmissverständlich klar, dass es auch anders herum zu dieser Entscheidung gekommen wäre, sprich bei richtiger BLZ und dazu eingegebenem nicht passenden Namen wäre ebenfalls - so gar Gericht - das Verschulden bei uns zu suchen (was ja zu gar keiner Rücklastschrift geführt hätte, aber egal).

Wir haben zwischenzeitlich recherchiert und konnten herausfinden, dass die Kundin zwei Konten bei zwei verschiedenen Banken unterhält, sie hat bei der Eingabe der Daten bei der Bestellung die Kontoverbindungen gemischt.

Am Rande sei bemerkt, dass (1) bei jeder Bestellung nach dem Absenden eine E-Mail an den Kunden mit einer Zusammenfassung aller Daten ergeht, darin auch eindeutig die Bankverbindung, (2) auf jeder Rechnung die Bankverbindung steht und (3) im Anschreiben zu jeder Rechnung. Eigentlich 3 Gelegenheiten, um einen offensichtlichen Fehler zu korrigieren - schnell und unbürokratisch.

Da das Gericht die Berufung ausgeschlossen hat, bleibt für uns faktisch nur eine Konsequenz: Die Eingabe des Namens der Bank komplett wegfallen zu lassen. Denn der zuständige Anwalt sieht ein automatisches Ausfüllen durchaus auch als problematisch, schließlich wären wir dann in der Verpflichtung, permanent die Liste der Bankleitzahlen aktuell zu halten und für evtl. Fehler zu haften.

Seit heute ist bei uns im Shop auf der Webseite ein weiteres Feld bei der Eingabe der Bankdaten für den Bankeinzug hinzugekommen: Das Land der Bank (das Land, in dem die Bank ihren Sitz hat ).

Da wir auch in Österreich relativ stark präsent sind, möchten wir dies künftig und auch in Hinblick auf SEPA sauber erfassen.

Genialer Beitrag:

Müll hat einen Namen: Nespresso

Wie gerne hätte ich das live miterlebt. Was hätte ich dafür gezahlt!

Kacheln unter Windows 8 abstellen etc.

Blogleser Daniel schreibt:

ich muss gerade mit entsetzen feststellen, dass das "du bist via IPv6" hier weg ist. Das hat aber immer das Karma gesteigert (na gut, vllt. auch nur das Ego). Meine Hoffnung ist, wenn genug Leute das wieder haben wollen, das es dann wieder zurück kommt Also: Will IPv6 Logo wieder

Gibt es noch jemanden, der das vermisst?

Dazu braucht man wohl nicht mehr viel zu sagen

Das sie und der Laden ihres Chefs nicht gut sind und service dort ein Fremdwort ist weiß ich schon.

Hat jemand einen Tipp für ein gutes Ultrabook?