Get Adobe Flash player

Abzocke bei defektem Giromat (Crealogix)

Vor einer Weile habe ich ein Giromat ersteigert, welcher auch recht lange gut funktioniert hatte.
Plötzlich jedoch meldete dieser immer wieder Papierstau und konnte so nur mühsam verwendet werden.

Denn legte man eine Quittung ein und drückte die Fehlermeldung weg, zog er wieder eine Einzahlungsschein durch und erfasste die Nummer, meldete danach aber wieder Papierstau.

Da ich gelernter Elektroniker bin und mich mit Strom auskenne, habe ich das Problem recht schnell eruiert und auch auf den einen Lichtsensor zurückverfolgt.
Sobald ich eine externe Lichtquelle an den Sensor hielt, war kein Papierstau mehr da und Alles funktionierte normal.

Da ich keine UV-Lichtquelle zur Hand hatte, habe ich den Giromat 130 zur Reparatur an den Hersteller Crealogix eingeschickt mit folgendem Hinweis:

Beim Giromat fehlt der vordere Einzug, weiterhin ist die erste Lichtschranke defekt und versucht daher immer Papier einzuziehen (meint irgendwas ist zwischen der Schranke) und meldet Stau.

Können sie mir gerne einen Kostenvoranschlag auf xxx unterbreiten?

Ich habe dann auch relativ bald eine Rückantwort erhalten:
Diesen Beitrag weiterlesen »

WordPress in iFrame laden

WordPress hat bei der Version 3.1 ein Clickjacking Schutz per X-Frame-Options Header eingeführt.

Dies hat zur Folge, dass WordPress nicht mehr in iFrames geladen werden kann.

Da ich ein Updateskript geschrieben habe, was vollautomatisch alle WordPress Installationen per iFrames update, habe ich seither ein Problem.

Zuerst habe ich den Filter von WordPress mit folgendem Plugincode entfernt:

remove_action( 'login_init', 'send_frame_options_header');
remove_action( 'admin_init', 'send_frame_options_header');

Als Nächstes habe ich meine eigene Funktion hinzugefügt:

function wuk_send_frame_options_header() {
	@header( 'X-Frame-Options: SAMEORIGIN, ALLOW-FROM http://wuk.ch' );
}
add_action( 'login_init', 'wuk_send_frame_options_header', 10, 0 );
add_action( 'admin_init', 'wuk_send_frame_options_header', 10, 0 );

Und schon wird der HTTP Header so modifiziert das iFrames von der angegebenen Webseite erlaubt sind, aber dennoch alle anderen Domains weiterhin verboten sind.

Bekämpfen sich Anti-Viren-Programmen wirklich?

Parallele InstallationWas der Titel verspricht, wollte ich mal auf die Probe stellen. Jeder weiss das man nicht mehr als eine Anti-Viren Software installieren sollte.

Was passiert aber wirklich?

Genau das habe ich mich gefragt und kurzerhand die kostenlose Anti-Viren-Programme auf der Microsoft Virenwebseite heruntergeladen und installiert.

Zu diesem Zweck habe ich folgende 4 Anwendungen auf einer VM miteinander getestet:

  • Panda Cloud
  • Microsoft Security Essentials
  • Avira Avast
  • Emisoft

Alle 4 Aktiv
Nur Avast prüft auf “inkompatible Anwendungen”, aber scheinbar sind parallel installierte Anti-Viren- Anwendungen kein Problem, den es wurde akzeptiert. Lediglich PandaCloud musste ich in 2 Versuchen installieren, irgendwas ging da aber schief…

War Alles drauf, teste ich selbstverständlich auch noch rasch mit gewissen Dateien.

Hinhalten musste eine KeyGen.exe welche ich rasch per VB6 zusammenbastelte. Darin enthalten war ein KeyLogger, Diverse RegistySchreib Zugriffe, Hosts File modifizieren und ein IE Browser Hack.

Diesen Beitrag weiterlesen »

Seriöse Newsletter erkennen und Spam filtern

Immer wieder treffen Newsletter und Spam in dem Posteingang ein.
Klar habe ich seit sehr langem bereits eine 2t Adresse wie abfall@meinedomain.ch heisst.

Englische Anbieter wissen nichts mit dem Wort anzufangen und sehen darin keine “noreply” Adresse, weshalb diese überall angenommen wird. Ich muss mich dann auch nicht wirklich um den Werbe/Spamfilter kümmern.

Nicht jeder Person besitzt eine solche 2t Adresse und benötigt daher ein paar Hilfsmittel welche die Abarbeitung des täglichen Mailaufkommen erleichtern.

Seriöse Anbieter vs. Spamunternehmen

Es gibt im Mailing-Gewerbe aber auch seriöse Mitbewerber (Newsletter), welche unter dem Massenversand von “Citalis und Viagra”-Anbietern (Spam) leiden. Newsletter können von Personen erwünscht sein, wobei aber Spam von Personen unerwünscht ist. Dennoch gelangt die eigene Mailadresse immer wieder mehr oder weniger versehentlich auch in Newsletteranbietern in die Hände, welche sicherlich eine selbst eingetragene Personenanzahl beliefern, nebenbei aber auch an gewünschte Postfächer ausliefern.

Wenn ein seriöser Anbieter Mails versendet und zu viele Personen den Spam-Button drücken, wandert der Anbieter im Ranking nach unten und die zukünftige Mailauslieferung ist wegen Blacklist vom Server/Domain gefährdet. Was die Empfänger vom Spam schützt, verhindert den sauberen Newsletter Empfang.

Eine Erfindung für einfaches Abmelden

Daher gibt es seit längerer Zeit den sogenannten Header:
Diesen Beitrag weiterlesen »

WordPress Backend Editor TinyMCE im Frontend einbinden

WordPress nutzt TinyMCE im Backend als Editor.

Wer nun den Editor auch im Frontend nutzen möchte, wird auf mehrere Probleme stossen.

Zum Einen ist der Editor extrem an WordPress angepasst worden was eine einfache Einbindung sehr erschwert. Weiterhin ist dieser an diversen Orten tief eingegraben welche die Einbindung verhindern.

Sucht man per Google, wird man diverse Ansätze zur Einbindung finden, doch keine fertige und funktionsfähige Lösung. Da ich dies aber benötigte, habe ich mich hingesetzt und eine eigene Lösung zusammengebaut.

Damit die Einbindung so einfach wie möglich ist, habe ich daraus eine PHP Klasse gemacht:
Diesen Beitrag weiterlesen »

Stefan
Kontaktdaten
IT Blögg?
Ein männlicher IT Nerd durchstöbert das Web nach speziellen Gadgets, unentbehrlicher Software und Alles was man im IT Sektor nicht verpassen darf.
Stichwörter Wolke