Was Nufis beschäftigt.... » How Not To

MS SQL Server kann Unicode!

Nufi — Wed, 27 Aug 2008 12:36:20 +0000

Das ist nichts neues, aber dass es in der Daten Definition’s Schicht eingesetzt wird das habe ich noch nie gesehen.

TrueCrypt HeaderBackup

Nufi — Thu, 19 Jun 2008 04:15:11 +0000

Nicht zögern, sofort erstellen. Das ist mein Antwort, wenn mich jemand fragt, ob das HeaderBackup nötig sei! Gerade gestern noch war ich selbst nicht sicher, ob es nur ein lustiges Backup mehr sei, das im “Notfall” nützlich ist, heute weiss ich aber dass es unbedingt nötig ist!

Ich habe meine zweite Harddisk auch mit TrueCrypt verschlüsselt, schliesslich habe ich da Backups von Projekten drauf und ich will nicht mühsamst sicherstellen, dass nicht irgendwo in einer Doku oder einem DB Backup noch ein Passwort oder sogar Personendaten drinn stehen. Als mein USB Flash Disk nicht richtig funktionierte, öffnete ich dann den Diskmanager von Windows und der fragte mich prompt, ob ich die zweite Disk initialisieren wolle. Ohne zu Denken klickte ich Ja. “Unable to Mount TrueCrypt Valume”, das Resultat davon. Und alle Daten sind weg.

Zum Glück habe ich noch ein Backup der Daten von vor einer Woche, und den Source Code in svn, aber ärgerlich ist es trotzdem, denn gerade gestern habe ich natürlich nicht alles eingecheckt… depp!

Microsoft & Privacy II

Nufi — Wed, 22 Aug 2007 16:40:02 +0000

Es lässt mir keine Ruhe! Das im Beitrag Microsoft & Privacy beschriebene Skript erstellt ein ActiveX Control mit der ID
4453D895-F2A1-4A38-A285-1EF9BD3F6D5D und / oder ID
C9712B19-838B-45A5-ABF2-9A315DDDED50.

Diese beiden ID’s habe ich in der Registry wiedergefunden. Sie gehören zu einer DLL namens Authzax.dll. Auf Google findet man diese sehr häufig. Auch haben sich andere bereits gefragt, wesshalb office.microsoft.com dieses ActiveX Control braucht, nur, eine Antwort dazu habe ich bisher nicht gefunden. Eine Analyse dieses ActiveX Controls hat ergeben, dass es diverse Registry Keys ausliest und sogar einen Link auf msinfo.dll beinhaltet, welches wiederum als “System Information Control” beschrieben wird.

Authzax.dll hat drei Methoden:

            CAuthzClass c = new CAuthzClass();
            c.GetOfficeLCID();
            c.GetOfficeRestrictions();
            c.GetOfficeX();

GetOfficeLCID() gibt die Sprache von Office zurück.

GetOfficeRestrictions fragt die folgenden Registry werte ab:

HKCU\Software\Policies\Microsoft\Office\12.0\Common\Internet
HKCU\Software\Microsoft\Office\12.0\Common\Internet
HKCU\Software\Microsoft\Office\12.0
\Common\Internet\DisableClipartAndMediaDownload
HKCU\Software\Microsoft\Office\12.0
\Common\Internet\DisableTemplateDownload
HKCU\Software\Microsoft\Office\12.0
\Common\Internet\DisableTrainingPracticeDownload
HKCU\Software\Microsoft\Office\12.0
\Common\Internet\DisableCustomerSubmittedDownload
HKCU\Software\Microsoft\Office\12.0
\Common\Internet\DisableCustomerSubmittedUpload
HKCU\Software\Microsoft\Office\12.0
\Common\Internet\DisableDownloadCenterAccess
HKCU\Software\Microsoft\Office\12.0
\Common\Internet\DisableDocumentDownloads
HKCU\Software\Microsoft\Office\12.0\Common\Internet

Mit GetOfficeX werden Werte abgefragt, die einen Autorisierungscode beinhalten.

Microsoft & Privacy

Nufi — Wed, 15 Aug 2007 11:45:43 +0000

Mein Firefox ist mit einem Addin ausgerüstet, das sich NoScript nennt. Dieses Addin blockiert alle Scripts und lässt sie nur auf expliziten Wunsch ausführen. Auf einer Microsoft Seite wurde ich dadurch auf ein lustiges kleines Script aufmerksam.

Ohne, dass der Besucher etwas merkt, wird, wenn er mit dem Internet Explorer unterwegs ist, ein kleines (1×1 Pixel grosses) Office ActiveX Objekt erstellt. Auf diesem wird eine Methode aufgerufen, die eine sonderbare Nummer in ein Coockie abspeichert, je nach installierter Office Version in eine andere Sektion.

Am 21.8.2007 13:20 Lokalzeit ist auf der Seite http://office.microsoft.com/ folgendes zu lesen:

DOCTYPE HTML PUBLIC '-//W3C//DTD HTML 4.0 Transitional//EN'>
<html>
<head>
        <meta http-equiv='content-type' content='text/html; charset=utf-8'>
head>
<body>
        <noscript>
        <table border=0 height=95%>
                <tr><td valign=middle>
                        <div><center><b>One Moment Please...b>center>div><br>
                        <div>To help optimize how your Web pages are displayed, we are checking to see if a 2007 Microsoft Office program is installed.div><br>
                        <div>If this page does not automatically redirect, you have scripts disabled. <a href='/_services/errors/error.aspx?id=5'>See more information on scripts.a>div><br>
                        <div><a href='http://office.microsoft.com/search/redir.aspx?assetid=FX010562591033'> Follow this link if the page is not redirected.a>div>
                td>tr>
        table>
        noscript>
<script language='JavaScript'>script> 

<script language='JavaScript'>script>
<script language='VBScript'>script> 

<script language='JavaScript'>script> 

body>

Das Coockie, das im IE Erzeugt wird, sieht etwa so aus:

awsuserguid
guid=*******
office.microsoft.com/
1024
2023980288
29945847
3588292880
29872220
*
_DetectCookies
Y
office.microsoft.com/
1024
208911616
30607079
3585012880
29872220
*
_ofcver12
x=2147483647&l=1033
office.microsoft.com/
1024
924677504
30023076
470248896
29876024
*
_ofcver
x=N&l=0
office.microsoft.com/
1024
924677504
30023076
470248896
29876024
*
_ofcresset
1
office.microsoft.com/
1088
547978112
29876253
4136781904
29876051
*
_ofcres
0000000
office.microsoft.com/
1088
3888987008
30022902
4137241904
29876051
*

Hier steht eine GUID. Darin ist die MAC Adresse der Netzwerkkarte, also eine eindeutige Kennung des PC’s, enthalten.

Office Version 12, sprich 2007
x= irgendeine Nummer, die das ActiveX Control zurückgibt
l= installierte Sprache

Office Version 11, Sprich 2003 füllt diesen Abschnitt
Auf dem PC, von dem das Coockie Stammt, ist diese Version nicht installiert