Spreeblick

Produkte mark von Johnny Haeusler | 51

Spaß mit SpOn

Der Countdown läuft…

3…

2…

1…

LOS!

Update: Gibt’s jetzt auch als Web 2.0:

Update 2: SpOn hat (sehr nett und freundlich) reagiert und ist dabei, den Fehler zu beheben. Da die Lücke doch kritischer ist als zunächst angenommen, haben wir die Links entfernt, was ausdrücklich unsere eigene Entscheidung ist.

Johnny Haeusler 27.10.2006 um 12:09

Produkte

Du kannst kommentieren, oder einen Trackback von deinem Blog aus setzen.

51 Kommentare

01

Matthias (aus Dresden):
o_O
schon lustige das Ganze…

27.10.2006 um 12:12 | Antworten
Alle Kommentare von Matthias (aus Dresden)
02

Michael:
Ich glaub man muss sich da regestrieren, damit man den Artikel lesen darf.

27.10.2006 um 12:14 | Antworten
Alle Kommentare von Michael
03

Johnny:
Vielleicht mal den roten Text lesen?

27.10.2006 um 12:15 | Antworten
Alle Kommentare von Johnny
04

Matthias (aus Dresden):
@Johnny: Ja, ist mir schon aufgefallen…

27.10.2006 um 12:15 | Antworten
Alle Kommentare von Matthias (aus Dresden)
05

Max:
Le-sen. Ohne Login. :)

27.10.2006 um 12:15 | Antworten
Alle Kommentare von Max
06

Tanja:
Glaubt ihr im Ernst, die SpOn-Redaktion würde Spreeblick empfehlen?
Hirn!

27.10.2006 um 12:16 | Antworten
Alle Kommentare von Tanja
07

Matthias (aus Dresden):
Nö. Aber SpOn muss man ja eh nicht verstehen wollen.

27.10.2006 um 12:19 | Antworten
Alle Kommentare von Matthias (aus Dresden)
08

.markus:
user generated content bei SpOn?!

Hehe…

27.10.2006 um 12:19 | Antworten
Alle Kommentare von .markus
09

Siamfisch:
Spass mit SpOn hatte ich schon heute früh, als ich gelesen habe, dass sie den erfolg des SB-Jambaartikels als gelungenes Beispiel für Google-Bombing angeführt haben:

http://www.spiegel.de/netzwelt/web/0,1518,444946,00.html

Unglaublich, aber wie immer nur mit SelbstLink zu SpoN-Geschichte!

27.10.2006 um 12:23 | Antworten
Alle Kommentare von Siamfisch
10

scholt:
Ich tippe auf lustige Sicherheitslücke (kann man damit sein G***le Ranking erhöhen?).

27.10.2006 um 12:24 | Antworten
Alle Kommentare von scholt
11

Johnny:
Siamfisch, genau darauf ist das unsere Antwort. :)

scholt, man kann es ja mal versuchen…. ;)

27.10.2006 um 12:25 | Antworten
Alle Kommentare von Johnny
12

Andreas:
hihi

27.10.2006 um 12:27 | Antworten
Alle Kommentare von Andreas
13

Mart:
höhö

27.10.2006 um 12:38 | Antworten
Alle Kommentare von Mart
14

Denny:
@Andreas: Bei “so”-Sätzen bekomme ich irgendwie immer Kopfschmerzen. Ich bin mir nicht ganz sicher, aber denke dass einem das in der Schule nicht beigebracht wird.

27.10.2006 um 12:39 | Antworten
Alle Kommentare von Denny
15

Stefan Ramone:
Bin mal gespannt, ob das “Feature” heute noch deaktiviert wird… also den Countdown nochmal anwerfen ;)

27.10.2006 um 12:44 | Antworten
Alle Kommentare von Stefan Ramone
16

Johnny:
Wir schicken gleich eine Mail an SpOn. Das ist ein Sicherheitsloch.

27.10.2006 um 12:47 | Antworten
Alle Kommentare von Johnny
17

Matthias (aus Dresden):
Seid ihr nett. Ach ne, seid ihr ja sowieso.

27.10.2006 um 12:48 | Antworten
Alle Kommentare von Matthias (aus Dresden)
18

Johnny:
Mail ist raus. Ja, das muss man schon machen.

27.10.2006 um 12:54 | Antworten
Alle Kommentare von Johnny
19

scholt:
warscheinlich verklagen sie euch jetzt weil ihr sie “gehackt” habt ;)

27.10.2006 um 12:58 | Antworten
Alle Kommentare von scholt
20

sunny3d:
mmh, is immer noch drin.

27.10.2006 um 13:09 | Antworten
Alle Kommentare von sunny3d
21

Max:
jaja, das wird bestimmt eine weile dauern. Wenn SpOn das Problem ernst nimmt (und das sollten sie), dann können da einige Leute ihr Wochenende abblasen.

27.10.2006 um 13:11 | Antworten
Alle Kommentare von Max
22

Johnny:
scholt, nun wollen wir mal den Teufel nicht an die Wand malen…

27.10.2006 um 13:12 | Antworten
Alle Kommentare von Johnny
23

e-sven:
Anscheinend kann man sogar HTML einbauen. Also, wenn ich das jetzt richtig einschätze sollte es sogar möglich sein darüber n Javascript einzubauen. Und das “phishen” von Passwörtern ist da nur eine Möglichkeit die mir in den Sinn kommt. Aber ich werde natürlich nen Teufel tun das auszuprobieren, will mir ja nicht die Hände bei SpOn schmutzig machen.

27.10.2006 um 13:32 | Antworten
Alle Kommentare von e-sven
24

Franz:
huiiii … SPON aufgebohrt, schlampig programmiert: http://tinyurl.com/yd8tpk

27.10.2006 um 13:36 | Antworten
Alle Kommentare von Franz
25

memo:
Alter Wein in neuem Schlauch

27.10.2006 um 13:40 | Antworten
Alle Kommentare von memo
26

Mathias Richel:
Zuviel Ehr in so kurzer Zeit:
Die Neue Bodenständigkeit

27.10.2006 um 13:47 | Antworten
Alle Kommentare von Mathias Richel
27

nordlicht:
@Johnny wg. memo: Beim manager magazin wird ein falsches Zertifikat vorgezeigt. Wenn man das automatisch ablehnt, gehts nicht.

27.10.2006 um 13:54 | Antworten
Alle Kommentare von nordlicht
28

Johnny:
geht jetzt auch. ging nur direkt aus der benachrichtigungsmail heraus nicht.

27.10.2006 um 14:06 | Antworten
Alle Kommentare von Johnny
29

Markus:
Komisch, bei mir steht auf der Spiegelseite was anderes:
http://kurl.de/spiegel

27.10.2006 um 14:28 | Antworten
Alle Kommentare von Markus
30

Andreas:
@denni(14): dabei gehe ich doch schon ganz lange nicht mehr zu schule. hmm, wo mag ich das also gelernt haben?

27.10.2006 um 15:02 | Antworten
Alle Kommentare von Andreas
31

MC Winkel:
Hah, zu spät! Schade.

27.10.2006 um 15:02 | Antworten
Alle Kommentare von MC Winkel
32

413x:
funny playground.. XSS pur :)

27.10.2006 um 15:09 | Antworten
Alle Kommentare von 413x
33

Siamfisch:
@Johnny: Manchmal finde ich Dich fast zu fair. Das soll jetzt nicht als Aufruf an alle Scriptkiddies missverstanden werden, den SpOn-Server runterzufahren, aber Ich find es allein so daneben im oben erwähnten Artikel, wortwörtlich einen Link auf “Johnny Häusler´s Blog” zu setzen, der dann zu einem kostenpflichtigen (immerhin 50 Cent!) WischiWaschiArtikel über die Jambageschichte im SpOn-Archiv führt. Wenn das die in Podiumsdiskussionen mit Bloggern immer so gepredigte “journalistische Sorgfalt” ist, dann kann ich mir ein hämisches Grinsen einfach nur schwer verkneifen, wenn die Journaille mal wieder mit runtergelassenen Hosen erwischt wird.

27.10.2006 um 15:33 | Antworten
Alle Kommentare von Siamfisch
34

Martin:
kann mir mal jemand erklären, was da nun genau passiert ist bzw. was für eine lücke es da bei SpOn gab? habe erst grade eben dieses posting gesehen und verstehe nur bahnhof.

27.10.2006 um 16:55 | Antworten
Alle Kommentare von Martin
35

Johnny:
Siam, die Lücke ist/war sehr heikel, was wir auch erst mit der Zeit herausgefunden haben. Das muss und will ich nicht unterstützen, Fehler passieren uns schließlich auch und ich muss nicht absichtlich Leuten Stress bereiten. Was die Politik mit den Links angeht: Find’ ich auch blöd, aber jeder “Kampf” um oder wegen so etwas ist doch albern.

Martin, es gibt/gab eine Sicherheitslücke bei SpOn, die Max entdeckt hat.

27.10.2006 um 17:01 | Antworten
Alle Kommentare von Johnny
36

Carsten:
Ists die Lücke hinter der TinyURL da oben? Das Dingens funktioniert nämlich noch…

27.10.2006 um 17:39 | Antworten
Alle Kommentare von Carsten
37

Verwirrter:
Äh…ist ja ok, das die Links entfernt wurden…versteh ich ja…aber was ich nicht verstehe: Um was gings hier überhaupt?

27.10.2006 um 17:41 | Antworten
Alle Kommentare von Verwirrter
38

westernworld:
@siamfisch#36

dieses verhalten hat einen namen man nennt das austismus, das bezeichnet das betreiben einer publikation nach rein markwortschaftlichen kriterien. besser bekannt auch als überfocusierung.

27.10.2006 um 17:49 | Antworten
Alle Kommentare von westernworld
39

Dough:
http://www.spiegel.de/netzwelt/web/0,1518,445110,00.html

finde ich viel spannender ;)

27.10.2006 um 18:23 | Antworten
Alle Kommentare von Dough
40

g.:
Ich benutz Paparazzi um ganzseitige screenshots von webseiten zu erstellen - was ich damit sagen will: Für die Zuspätkommer wär es nett wenigstens einen screenshot ins posting zu hängen, damit man weiss worums geht ;-)

27.10.2006 um 18:36 | Antworten
Alle Kommentare von g.
41

Nico:
Spreeblick goes ChaosComputerClub :-)

27.10.2006 um 18:49 | Antworten
Alle Kommentare von Nico
42

mic:
Soll ja auch so Unternehmen geben, die erstmal fett mit der juristischen Keule drohen wenn man Ihnen eine Sicherheitslücke mitteilt! Ich hab da mal was gehört, so ein Studentending. Hat sich dann aber wohl aufgeklärt das ganze, beziehungsweise hat sich alles eingerenkt.

27.10.2006 um 19:05 | Antworten
Alle Kommentare von mic
43

Eay:
Weil’s gefordert wurde, hier ein Screenshot:
http://img50.imageshack.us/img50/6941/spassmitsponih7.gif

27.10.2006 um 19:46 | Antworten
Alle Kommentare von Eay
44

Paule:
[Link editiert. Sorry, Paule, ich muss erst'n PW-Schutz einbauen. :)]

hier ist die Funktion noch drin!

28.10.2006 um 00:16 | Antworten
Alle Kommentare von Paule
45

ganz aussen:
ach es geht gar nicht ums bloggen, bloß und immer um community. ja, wenn dem so ist…

28.10.2006 um 01:40 | Antworten
Alle Kommentare von ganz aussen
46

Gunnar:
Um was gings genau im Artikel. Ist wohl alles schon bereinigt :o(

28.10.2006 um 15:08 | Antworten
Alle Kommentare von Gunnar
47

Andi:
Du kannst bei SpOn einfach beliebigen Text als Fehlermeldung anzeigen lassen, wobei beliebiger Text auch Programmcode sein kann… ;-)

MfG Andi

28.10.2006 um 21:51 | Antworten
Alle Kommentare von Andi
48

Mathias Richel:
Es funktioniert immer noch.

30.10.2006 um 11:12 | Antworten
Alle Kommentare von Mathias Richel
49

Christian:
Ist SpOn gerade gehackt worden oder ist das ein neues Ressort?

30.10.2006 um 19:48 | Antworten
Alle Kommentare von Christian
50

Jasper:
@christian:

schau mal unter ‘redaktion spam’. da liest man so namen wie behrend, schiffner, sonneborn. hihi.

mal sehen wie lange die durchhalten…

30.10.2006 um 22:14 | Antworten
Alle Kommentare von Jasper
51

pausmann:
Hihi vor einiger Zeit konnte man auch mit bundesregierung.de Spass haben:
merkeltrittzurueck.jpg

31.10.2006 um 13:20 | Antworten
Alle Kommentare von pausmann

Spaß mit SpOn

51 Kommentare

01 $("#commentnum-222391").click( function() { commentpager("222391", "222393"); return false; } );

02 $("#commentnum-222393").click( function() { commentpager("222393", "222394"); return false; } );

03 $("#commentnum-222394").click( function() { commentpager("222394", "222395"); return false; } );

04 $("#commentnum-222395").click( function() { commentpager("222395", "222396"); return false; } );

05 $("#commentnum-222396").click( function() { commentpager("222396", "222397"); return false; } );

06 $("#commentnum-222397").click( function() { commentpager("222397", "222399"); return false; } );

07 $("#commentnum-222399").click( function() { commentpager("222399", "222400"); return false; } );

08 $("#commentnum-222400").click( function() { commentpager("222400", "222402"); return false; } );

09 $("#commentnum-222402").click( function() { commentpager("222402", "222403"); return false; } );

10 $("#commentnum-222403").click( function() { commentpager("222403", "222404"); return false; } );

11 $("#commentnum-222404").click( function() { commentpager("222404", "222405"); return false; } );

12 $("#commentnum-222405").click( function() { commentpager("222405", "222410"); return false; } );

13 $("#commentnum-222410").click( function() { commentpager("222410", "222412"); return false; } );

14 $("#commentnum-222412").click( function() { commentpager("222412", "222419"); return false; } );

15 $("#commentnum-222419").click( function() { commentpager("222419", "222424"); return false; } );

16 $("#commentnum-222424").click( function() { commentpager("222424", "222427"); return false; } );

17 $("#commentnum-222427").click( function() { commentpager("222427", "222436"); return false; } );

18 $("#commentnum-222436").click( function() { commentpager("222436", "222442"); return false; } );

19 $("#commentnum-222442").click( function() { commentpager("222442", "222456"); return false; } );

20 $("#commentnum-222456").click( function() { commentpager("222456", "222457"); return false; } );

21 $("#commentnum-222457").click( function() { commentpager("222457", "222459"); return false; } );

22 $("#commentnum-222459").click( function() { commentpager("222459", "222475"); return false; } );

23 $("#commentnum-222475").click( function() { commentpager("222475", "222477"); return false; } );

24 $("#commentnum-222477").click( function() { commentpager("222477", "222483"); return false; } );

25 $("#commentnum-222483").click( function() { commentpager("222483", "222490"); return false; } );

26 $("#commentnum-222490").click( function() { commentpager("222490", "222497"); return false; } );

27 $("#commentnum-222497").click( function() { commentpager("222497", "222505"); return false; } );

28 $("#commentnum-222505").click( function() { commentpager("222505", "222521"); return false; } );

29 $("#commentnum-222521").click( function() { commentpager("222521", "222544"); return false; } );

30 $("#commentnum-222544").click( function() { commentpager("222544", "222545"); return false; } );

31 $("#commentnum-222545").click( function() { commentpager("222545", "222550"); return false; } );

32 $("#commentnum-222550").click( function() { commentpager("222550", "222561"); return false; } );

33 $("#commentnum-222561").click( function() { commentpager("222561", "222607"); return false; } );

34 $("#commentnum-222607").click( function() { commentpager("222607", "222611"); return false; } );

35 $("#commentnum-222611").click( function() { commentpager("222611", "222637"); return false; } );

36 $("#commentnum-222637").click( function() { commentpager("222637", "222639"); return false; } );

37 $("#commentnum-222639").click( function() { commentpager("222639", "222643"); return false; } );

38 $("#commentnum-222643").click( function() { commentpager("222643", "222674"); return false; } );

39 $("#commentnum-222674").click( function() { commentpager("222674", "222687"); return false; } );

40 $("#commentnum-222687").click( function() { commentpager("222687", "222695"); return false; } );

41 $("#commentnum-222695").click( function() { commentpager("222695", "222703"); return false; } );

42 $("#commentnum-222703").click( function() { commentpager("222703", "222733"); return false; } );

43 $("#commentnum-222733").click( function() { commentpager("222733", "222886"); return false; } );

44 $("#commentnum-222886").click( function() { commentpager("222886", "222946"); return false; } );

45 $("#commentnum-222946").click( function() { commentpager("222946", "223354"); return false; } );

46 $("#commentnum-223354").click( function() { commentpager("223354", "223561"); return false; } );

47 $("#commentnum-223561").click( function() { commentpager("223561", "224710"); return false; } );

48 $("#commentnum-224710").click( function() { commentpager("224710", "225260"); return false; } );

49 $("#commentnum-225260").click( function() { commentpager("225260", "225400"); return false; } );

50 $("#commentnum-225400").click( function() { commentpager("225400", "226064"); return false; } );

51

Diesen Artikel kommentieren

Vorschau

Trackbacks

Frischer Spreeblick

Eselsohren

[Archive]

Neueste Artikel

Pop

Politik

Produkte

Positionen

Meistkommentiert

Frisch Kommentiert

Feeds

Blogroll

01

02

03

04

05

06

07

08

09

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50