Knight's Blog

AVM Fritz!Box cable debranden

Thu, 15 Aug 2019 00:00:00 +0200

Ausgangssituation ist eine Fritz!Box von meinem Freund Bernd welche ein “lgi” (Liberty Global Inc.) Branding hat. Diese Box soll nun an einen Vodafone Kabel Deutschland Anschluss angeschlossen werden.

Daraus ergeben sich ein paar Probleme. Die Box hat sehr viele Einschränkungen :(

TR069 ist nicht deaktivierbar
Keine Updates, niemals
DVB-C Funktion ist deaktiviert
IPv4 Einstellungen sind verborgen

Damit die Box in ihrem Leben wieder Updates erhalten kann, ohne die Freigabe von Liberty Global Incorporated, muss das Branding weg. Theoretisch sind Updates evtl. sogar über den später gezeigten Update Schritt möglich, habe ich aber nicht getestet.

Das Problem mit dem Update ist, dass die Upload Funktion im Webinterface nicht zu aktiveren ist. Selbst wenn in der TR069 Konfiguration das ganze deaktiviert ist. Die Box weigert sich einfach dies zu tun. Ohne Zugriff auf den Update Server von LGI ist die Box also immer auf dem selben Stand, incl. den obigen Einschränkungen.

Daten der Box auslesen

Falls benötigt!

Wir laden uns fb_tools.7z von Mengelke.de, entpacken es und gehen im Terminal in diesen Ordner. Darin befindet sich die magische fb_tools.php Datei welche uns helfen wird. Dieses Tool kann noch viel mehr, anschauen lohnt sich!

Mit folgendem Befehl lesen wir die Daten der Box aus.

Tobiass-MacBook-Pro:fb_tools knight$ php fb_tools.php PASSWORD@IPADDRESS konfig export-decrypt

TR-069-Fernkonfiguration
 url      -> https://acs1.unitymedia.de:7547/live/CPEManager/CPEs/Auth_Basic/avm/
 username -> 00040E-%TR069USERNAME%
 password -> %TR069PASSWORD%

WLAN
 ssid      -> FRITZ!Box 6490 Cable
 ssid_scnd -> FRITZ!Box 6490 Cable
 pskvalue  -> 1234123412341234

FRITZ!Box-Benutzer
 ftpuser     -> password=%PASSWORD%
 @CompatMode -> password=%PASSWORD%

InternetTelefonie
 %RUFNUMMER% -> username=%KUNDENNUMMER%_1, passwd=%PASSWORD%, registrar=ssl82-v6.telefon.unitymedia.de

“(lgi)” Branding entfernen

Unter Windows müsst ihr zwingend Media Sensing ausschalten, habe es aber nur am mac gemacht.

Seit macOS 10.13 ist ftp nicht mehr installiert. Muss man also nachhelfen mit https://brew.sh. Nach einem brew install inetutils und PATH=”/usr/local/opt/inetutils/libexec/gnubin:$PATH” ist ftp wieder verfügbar.

Ihr geht im Mac in die Einstellungen des LAN Adapters. Wichtig, das ganze funktioniert nur mit LAN.

Dort tragt ihr als IP 192.168.178.2 ein und als Teilnetzmaske 255.255.255.0

Im Terminal gebt ihr dann ein ftp 192.168.178.1, drückt enter und startet die Box durch Trennung der Stromzufuhr neu. Innerhalb weniger Sekunden sollte dort stehen

Connected to 192.168.178.1.
220 ADAM2 FTP Server ready
Name (192.168.178.1:knight):

Ihr müsst die FTP Verbindung innerhalb weniger Sekunden nach dem starten aufbauen. Einfach ein paar mal versuchen :)

Username ist “adam2” und das Passwort auch.

Später gebt ihre einfach ein bin Enter, binary Enter, quote GETENV firmware_version Enter => sollte lgi ergeben ;)

Mit quote SETENV firmware_version avm habt ihr das Branding auch schon erfolgreich entfernt :)

Befehl quote reboot starte die box neu und bye beendet den FTP client.

Das ganze könnte dann so aussehen.

Connected to 192.168.178.1.
220 ADAM2 FTP Server ready
Name (192.168.178.1:knight): adam2
331 Password required for adam2
Password:
230 User adam2 successfully logged in
ftp> bin
200 Type set to BINARY
ftp> debug
Debugging on (debug=1).
ftp> quote GETENV firmware_version
---> GETENV firmware_version
firmware_version      lgi
ftp> quote SETENV firmware_version avm
---> SETENV firmware_version avm
200 GETENV command successful
ftp> quote reboot
---> reboot
200 SETENV command successful
ftp> bye
---> QUIT
502 Command not implemented

Danach ist das Branding der Box weg yay

OS ohne Branding Einschränkungen installieren

Die Software von lgi lässt aber noch immer keine Updates im Webinterface zu ohne umwege. Wir können nun aber eine Version von avm installieren. Dazu einfach kurz google fragen, oder diesen Link verwenden, der wird aber bald ungültig sein.

6490 Cable Version 6.87

Diese Version kann man aber nicht so einfach uploaden ohne Upload Menü. Da muss man ein wenig tricksen über das Backup Menü.

In diesem Video wird der Trick ganz gut erklärt. AVM 6490 Cable unbranden und Firmware ändern

Man tauscht bei der Dateiauswahl, wo man das Backup hochlädt die HTML Elemente aus. In Safari einfach zwei Finger tipp und dann “Element-Informationen”

<input id="uiImport" name="ConfigImportFile" type="file" size="40">

<input id="uifile" name="UploadFile" type="file" size="40">

und wählt als “Backup” das Image :)

Das dauert wie alles bei AVM ein Jahr, also Geduld. Nach dem Neustart müsst ihr die Box einmal zurücksetzten da die Einschränkungen in der Konfiguration noch vorhanden sind. Nach der Ersteinrichtung habt ihr eine Retail Version.

Modem aktivieren

Ihr bekommt dann 128 kbit/s Up und Down vom CMTS. Sollte die Weiterleitung nicht sofort klappen ist der Link für Vodafone https://kabelmodemaktivieren.vodafone.de

Dort müsst ihr den Aktivierungscode eingeben und die Kundennummer. Einmal zwei Dokumente bestätigen und die SIP Zugangsdaten als PDF speichern. Danach bekommt ihr auf einmal keine Verbindung mehr zum CMTS. Das ist ganz normal, bis die CM MAC hinterlegt ist vergingen gute 15-20 Minuten. Danach könnt ihr nun alles mit der Box machen was ihr wollt. Sollte etwas nicht funktionieren wie geplant, so geht das alte Modem vom Anschluss weiterhin.

Update auf die neuste Version nicht vergessen ;)

Viel Spaß!

Wie man den VIABUY scam los wird

Mon, 05 Aug 2019 00:00:00 +0200

In meinem Beitrag Mahnung von PPRO Limited Aka. VIABUY ging ich darauf ein, wie ich meinen Fall von VIABUY gegenüber EOS ausgetragen habe. Die Mahnung war aber komplett bestandslos, da der Vertrag seitens allen Seiten aufgelöst wurde. Ist wohl selten der Fall, sonst wäre die Mahnung sicherlich nie versendet worden.

Die Karte kam irgendwann kurze Zeit später an, wurde am 30.08.2016 beantragt.

Am 07.09.2016 kam eine Mail mit dem Betreff: “Vergessen, Ihre VIABUY Karte zu laden?”
Wer ließt solche Mail’s schon? :o

Nach genau 14 Tagen die Erkenntnis der Masche.
Betreff: “Zahlungserinnerung: Laden Sie Ihre VIABUY MasterCard® jetzt auf”

Aufgrund Zeitmangels ging ich erstmal nicht darauf ein, warum auch, habe die Karte ja nie verwendet (oder erhalten haha).

Am 21.09.2016 dann die Mail mit dem Betreff: “Letzte Zahlungserinnerung: Laden Sie jetzt Ihre VIABUY MasterCard® auf”

Auf geht’s in meine lieblings Alman Beschäftigung, aufregende Rechtstreitigkeiten.

Wer diese Art von Mails erhalten hat, dem viel bestimmt auf, dass die Widerrufsbelehrung und das dafür notwendige Formular vollständig in allen Mail’s fehlten, und zwar ganz alleine 😏

Erste Mail war also erst einmal kurz und knackig gehalten. Und ja ich weiß, ich war bei der RS sehr schlampig, war mir aber auch egal. Mit viel hass getippt.

Hi,

Ich möchte den Vertrag widerrufen, leider fehlt das entsprechende Formular in Ihrer ersten Email…
Außerdem war bei der Bestellung nicht klar ersichtlich, dass hier 90€ erforderlich sind welcher nicht jeder bereit ist zu zahlen oder kann.

Ich bitte Sie entsprechend den Vertrag zu Widerrufen.

Liebe Grüße
Tobias Sachs

Antwort erfolgte daraufhin innerhalb 8 Stunden

Sehr geehrter Herr Sachs,

vielen Dank für Ihre Anfrage.

Sie schreiben von uns von einer unbestätigten E-Mailadresse. Bitte führen Sie den weiteren Schriftverkehr nur über Ihre bei der Bestellung verwendete und registrierte Mailadresse.

Hinsichtlich der Gebühren:

Beim Bestellen Ihrer VIABUY Prepaid MasterCard wird Ihnen eine einmalige Kartenausstellungsgebühr von 89,70€ berechnet. Ab dem vierten Jahr beträgt die Jahresgebühr 29,90€.

Eine Übersicht aller Gebühren finden Sie hier:

https://secure.viabuy.com/static/pdf/viabuy/terms.de.pdf

Die Karte wurde nach dem Bestätigen unserer AGB erstellt und ist 3 Jahre gültig.

Durch die Erstellung und Zusendung haben wir unseren Teil des Vertrages erfüllt.
[..]

Gut, dann halt von meiner hinterlegten Mail etwas deutlicher nun.. Nungut, nun alle Geschütze auspacken.

Hallo,

danke für den Hinweis mit der Email - sollte nun so stimmen.

"Ihre Zufriedenheit ist uns wichtig. "

Nur mal so als Hinweis was bei euch im Footer so steht ;)

Diese Email ist mehr als nur sehr verwirrend. Ich dachte man lädt 90€ auf die Karte auf welche dann auch zur Verfügung stehen für die Benutzung.
Wenn ich allerdings 99,70€ für ein Konto bezahlen soll welches ich nicht einmal verwenden konnte wäre dies doch absurd.

Selbst wenn, rechtfertigen 89,70€ niemals die austellung und den Versnd einer Plastikarte - welches andere Banken gratis machen..

"Selbst aus Kulanz können wir Ihren Rücktritt vom Vertrag zu diesem späten Zeitpunkt ohne vorherige Bezahlung der vollständigen Jahresgebühr nicht mehr akzeptieren."
Spät ist knapp eine Woche über die Widerrufsfrist, mit welcher Begründung erfolgt dies denn und wie sieht es mit einer internen Hochstufung der Angelegenheit aus? Selbst Amazon lässt einem 30 Tage Zeit mit Kulanz auch noch mehr. Man kann ja auch noch argumentieren, dass die Karte auch erst am 31.09.2019 in den Versand ging und ein paar Tage später den Breifkasten des Kunden erreicht vorher ist sie unbenutzbar für ihn... Was wären denn die Vorraussetzungen für einen Rücktritt aus dem Vertrag gewesen?

Auch steht bei Ihrer Gebührenseite nichts zu etwaigen Kündigungsgebühren welche für heutige Verhältnisse absurd sind und somit einen unerwarteten Punkt in ihrer AGB darstellen. Die Kündigung eines ungenutzten Kartenkontos kostet für Sie im Prinzip nichts.
Zum Nachlesen: https://dejure.org/gesetze/BGB/305c.html

Ich erwarte eine Klärung des Falles zu meinen Gunsten mit evtl. Hochreichung.

Liebe Grüße,
Tobias

Die Antwort benötigte nun auch schon fast 4 Tage, geht noch.

Sehr geehrter Herr Sachs,

vielen Dank für Ihre Anfrage.

Leider können wir Ihre aufgeführten Punkte nicht nachvollziehen.

Wenn Sie die Karte noch nicht erhalten haben, so senden wir Ihnen gerne nach Mitteilung Ihrer aktuellen Adresse zum Abgleic eine neue Karte zu.

Während des Bestellprozesses haben wir an verschiedenen Stellen auf die Kartenausstellungsgebühr von 89,70€ hingewiesen.
[..]

Gleich gelogen, die Gebühren werden gut versteckt.
Hier die Links zum schnellen klicken
§ 312j BGB
§ 305c BGB
§ 305 BGB
§ 138 BGB
§ 356 BGB

Sehr geehrte Damen und Herren,

diese Email geht als erstes CC an die Verbraucherzentrale Bundesverband, da hier meines Erachtens gegen § 312j BGB, § 305c BGB, § 305 BGB, § 138 BGB sowie § 356 BGB verstoßen wird.

Bei einer Bestellung im elektronischen Geschäftsverkehr, müssen die Kosten beim Vertragsabschluss genannt werden - welches hier nicht getan wurde. Im Anhang sieht man die Bestellübersicht wo keine Rede davon ist, lediglich ein Link "I hereby agree to the terms and conditions" welcher im selben Farbmuster der Website ist und auf https://secure.viabuy.com/static/pdf/viabuy/terms.en.pdf / https://secure.viabuy.com/static/pdf/viabuy/terms.de.pdf verweist und somit scheinbar den Verbraucher täuschen soll. Hier werden also die Anforderungen von § 305 Abs.2 BGB nicht eingehalten.

"(2) Bei einem Verbrauchervertrag im elektronischen Geschäftsverkehr, der eine entgeltliche Leistung des Unternehmers zum Gegenstand hat, muss der Unternehmer dem Verbraucher die Informationen gemäß Artikel 246a § 1 Absatz 1 Satz 1 Nummer 1, 4, 5, 11 und 12 des Einführungsgesetzes zum Bürgerlichen Gesetzbuche, unmittelbar bevor der Verbraucher seine Bestellung abgibt, klar und verständlich in hervorgehobener Weise zur Verfügung stellen."

Ein Link im selben Farbmuster der Website gehört nicht dazu und soll meines Erachtens lediglich dazu führen den versteckten Link nicht zu bemerken. Damit genau nach Ablauf der 14 Tage Widerrufsfrist zwei E-Mail's im 7 Tage Abschnitt kommen mit "(Letzte) Zahlungserinnerung". Laut AGB 9.1.1 "Die  Widerrufsfrist beträgt  vierzehn  Tage  ab  dem  Tag,  an  dem  dieser  Vertrag geschlossen wurde." gilt der Tag des Vertragsabschlusses als der Tag wo die Widerrufsfrist beginnt was gegen § 356 Abs. 2 BGB verstößt.
"(2) Die Widerrufsfrist beginnt [..] a) der nicht unter die Buchstaben b bis d fällt, sobald der Verbraucher oder ein von ihm benannter Dritter, der nicht Frachtführer ist, die Waren erhalten hat" Die Prepaid Kreditkarte - Dienstleistung -  wurde am 30.08.2016 um 23:05 Uhr laut E-Mail in den Versand gegeben und somit erst einige Tage später zugestellt und benutzbar.

"(3) Der Unternehmer hat die Bestellsituation bei einem Vertrag nach Absatz 2 so zu gestalten, dass der Verbraucher mit seiner Bestellung ausdrücklich bestätigt, dass er sich zu einer Zahlung verpflichtet. Erfolgt die Bestellung über eine Schaltfläche, ist die Pflicht des Unternehmers aus Satz 1 nur erfüllt, wenn diese Schaltfläche gut lesbar mit nichts anderem als den Wörtern "zahlungspflichtig bestellen" oder mit einer entsprechenden eindeutigen Formulierung beschriftet ist."

Weder "zahlungspflichtig bestellen" noch ein anderer gleichwertiger Text wird hier genannt wie von § 312j Abs. 3 BGB verlangt. Lediglich "I hereby agree to the terms and conditions" also auch noch in Englisch obwohl Sie auch nicht zuletzt durch ihren deutschen Standort "VIABUY Card Services, Landsberger Strasse 110, 13. Stock, 80339 München" definitv deutsche Kunden ansprechen. In der deutschen Version der Seite welche bei mir nur über den expliziten /de/ Zusatz laden wollte und viabuy.de auf die Englische Seite weiterleitet, zeigt trotzdessen nur "Ich stimme den AGBs zu" wobei auch hier nur ein Link bei "AGBs" gesetzt ist im selben Farbkontext zum Rest. Somit sind die AGBs nach § 305 BGB mir in nicht ausdrücklicher Weise bei Vertragsabschluss bekannt gemacht worden.

§305c BGB spricht von überraschenden Klauseln. Diese Klausel in Ihrer AGB (Anlage 1: Gebühren, Kontaktdaten und andere Bestimmungen) stellen eine unerwartete einmalig Gebühr für eine Laufzeit von 3 Jahren dar welche auf der Bestellseite nicht genannt werden. Auch die Nichtbenutzung und Kündigung der Karte werden mit Gebühren belangt. Auf die Preis Website wird zu keinem Zeitpunkt des Bestellprozesses hingewiesen wo auch nur ungenau auf die Gebühr in Höhe von 89,70€ hingewiesen wird.

Ich erwarte von Ihnen hiermit eine sofortige kostenfreie Rückabwicklung des Vertrages und sehe gemäß §305c Abs. 2 BGB, § 312j BGB Abs. 4 und § 138 Abs. 2 BGB diesen Vertrag als nichtig an.

Mit freundlichen Grüßen

Tobias Sachs

Nach ganzen 4 Wochen die Antwort.

Sehr geehrter Herr Sachs,

vielen Dank für Ihre Anfrage.

Wir bestätigen den Erhalt Ihrer Mail mit der Bitte um Stornierung Ihrer Bestellung.

Das hierzu erstellte Kartenkonto wurde geschlossen.

Wir bedauern, dass Sie die vielen Vorteile der VIABUY prepaid MasterCard nicht überzeugen konnten und würden uns freuen, Sie als neuen Kunden in der Zukunft begrüßen zu dürfen.

Ihre Zufriedenheit ist uns wichtig.

Das hierzu erstellte Kartenkonto wurde geschlossen.

Geht doch!

Zu beachten ist meine gleichzeitige Kommunikation und Ausraster auf Twitter. Danke an @VIABUY, wobei die immer nur nachfragen konnten.

Der Grund der Schließung wurde mir nie mitgeteilt. Ich würde davon ausgehen, dass man eh nicht erwartet viel Spaß mit so einem Kunden wie mir zu haben. Der Preis steht mittlerweile da, nicht groß, aber immerhin. Müsste man schauen von wann der Vertrag ist wenn man etwas dagegen machen möchte.

Gerichtliche Urteile konnte ich keine finden. Endet vermutlich also im Vergleich oder - viel wahrscheinlicher - landet nie vor Gericht. EOS wird entweder so viel Druck auf den Kunden aufbauen bis er zahlt, man hat ja immerhin nach § 199 Abs. 1 BGB knapp 3 Jahre Zeit ab Vertragsschluss. Man lässt es somit entweder nie oder selten zu einem gerichtlichen Mahnverfahren kommen oder stellt es gleich ein weil sehr wage imho. Ich bin ja der Meinung, das der Vertrag null und nichtig war. Wenn dem gerichtlichen Mahnverfahren widersprochen wird, landet das ganze dann - vielleicht - vor Gericht. EOS müsste dann ja eine zivilrechtliche Klage auf den Weg bringen. Die Eier das zu gewinnen hat auch vermutlich nur ein Anwalt :D

Da die Hauptgeschäftsstelle in UK liegt, gehe ich mal davon aus, dass die Verbraucherzentrale da erst einmal wenig machen kann.

Die Texte dürft ihr gerne kopieren, vielleicht Name vorher ändern :)

Beachtet aber, dass die Preise mittlerweile halbwegs gut dortstehen. Vllt. einfach behaupten man war es nicht wenn man den selben Fall wie ich hat.

Sind halt meine eigenen und ich habe keine juristische Ausbildung an der Uni, also alles mit Vorsicht zu genießen.

Gamescom Aktuelle Neuigkeiten

Mon, 29 Apr 2019 00:00:00 +0200

Alles rund um die aktuellsten Neugikeiten zur Spielemesse.

Viel ist passiert in den letzten Wochen, zumindest was die Vorinformationen der gamescom angeht. In Diesem Artikel werden wir über folgende Themen sprechen:

gamescom SuperfanBox(en)
gamescom: Opening Night Live
Holland ist Partnerland der gamescom 2019

##gamesom SuperfanBox(en) Für Superfans der gamescom 2019 gibt es dieses Jahr erstmalig etwas ganz besonderes. Die SuperfanBoxen. Genau gesprochen, sind das zwei kaufbare Pakete.

Die Pakete stehen den Interessenten ab dem 11. April bis hin zum 19. Mai 2019 im Online Shop zur Verfügung.

Folgende Pakete stehen zur Verfügung:

Paket 1:

Unisex T-Shirt im exklusiven Design
Festival Bracelet
personalisiertes Badge
Pre-Entry Ticket für Mittwoch und Donnerstag – Kosten: 75€

Paket 2:

Unisex T-Shirt im exklusiven Design
Festival Bracelet
personalisiertes Badge – Kosten: 44€

Wichtig, die Pakete können nur gekauft werden, wenn ihr bereits ein Ticket für die gamescom gekauft hab, oder solch eines im oben genannten Zeitraum kauft.

Nochmal der Hinweis, mit den Pre-Entry Tickets kommt ihr bereits auf 9:00 Uhr auf die Messe.

##gamesom: Opening Night live Zum ersten Mal in diesem Jahr wird es zu Beginn der Messe eine neue Live Show geben. Diese wird vor Publikum (ca. 1000 Leute) und in englischer Sprache produziert und Live-ausgestrahlt.

Ziel der Show ist, den Besuchern zu zeigen was Sie dieses Jahr auf der Messe erleben können und was Sie erwarten. Viele Nahmhafte Publisher sowie auch Indie-Game Studies werden dort exklusiv neues Bildmaterial sowie neue Veröffentlichungen darbieten. Zudem sind viele Gastauftritte geplant, welche aber noch nicht genauer spezifiziert sind.

Produzent und Gastgeber ist Geoff Keighley. Er ist ebenfalls Produzent und Gastgeber der jahrlichen Award-Show der internationalen Games-Branche (The Game Awards)

„gamescom: Opening Night Live” wird am Montag, den 19. August 2019, um 20:00 Uhr MESZ, 14:00 Uhr EDT, 11:00 Uhr PDT aus Köln live gestreamt.

##Holland ist das Partnerland der gamescom 2019 In diesem Jahr konnte Holland als Partnerland der gamescom gewonnen werden.

Die holländische Games-Industrie besteht aus mehr als 600 Unternehmen. Dabei zählen sowohl Spiele für den Unterhaltungsbereich als auch Applied- und Seriousgames zur umfassenden Angebotspalette des Computerspielmarkts. Zusätzlich ist der Markt durch eine starke Entwicklung von Indie Games und Indie Talenten gekennzeichnet. Bereits seit 2009 ist Holland mit einem Gemeinschaftsstand auf der gamescom vertreten. Zwischen 2009 und 2018 ist die Fläche des Gemeinschaftsstands um knapp 300 Prozent, die Anzahl der teilnehmenden Unternehmen um 37 Prozent gewachsen.

klarna Card

Sun, 28 Apr 2019 00:00:00 +0200

Am Montag, den 17. April 2019 war der offizielle Startschuss der klarna card. Bestellen konnte man die Karte aber schon gut eine Woche vorher.

Das besondere an dieser Karte ist, dass es eine gratis Apple / Google Pay fähige Kreditkarte mit 2 Wochen Zahlungsziel ohne Währungsumrechnungsgebühren ist. Die Karte sowie die digitalen Derivate haben den Service Code 206 (EMV forciert, PIN auch bei Magnestreifen).

Einzige Bedingung ist wohl eine vernünftige Schufa und ein SEPA Lastschriftfähiges Bankkonto. Das Bankkonto für die Lastschrift muss nicht das Konto sein welches für die Identifizierung verwendet wird.

Die Anfragen bei der SCHUFA waren aber die besten. Bei jedem Versuch mich mit einem Bankkonto zu verifizieren gab es eine Anfrage auf Identitätsprüfung. Der Vorgang ist also mehr als verbesserungswürdig. Fidor ging nicht, bei bunq kam eine Fehlermeldung, bei meiner VR Bank war die falsche BLZ hinterlegt, DKB ging dann irgendwann. Beim ersten DKB Versuch brach es ab weil die App auf den Startscreen gesprungen ist beim wechseln in die TAN2Go App.

Die Probleme ginen für andere Nutzer dann weiter, als dass sie zwar die Karte hatten aber keine PIN dazu. Laut Klarna steht diese in der App. Fehlanzeige. Irgendwann bekam dann jeder Nutzer seine PIN per Post zugesendet ohne Hinweis darauf von wem dieser Brief denn ist. Immerhin stimmte meine PIN mit der eingegeben überein.

meineSchufa

meineSchufa (nach dem Aufräumen)

Wer hier nun aufgeräumt hat ist mir nicht bekannt. Vorher waren es aber auch 3 unterschiedliche Branches. Da ist entweder die Rechnung zu hoch geworden oder der Schufa wurde das ganze zu bunt.

Der Kundendienst ist leider noch nicht bereit für die Card. Man verweist immer auf eine andere Hotline oder eine Email. Habe bis heute keine Antwort auf meine Frage warum die BLZ bei meiner VR-Bank denn nun falsch ist.

Die Abrechnung ist denkbar einfach. Es gibt einen schieberegeler mit welchem man festlegen kann ab welchem Betrag man in 2 Wochen auf Rechnung zahlen möchte. Alles darunter wird 1:1 via Lastschrift vom Konto abgebucht.

Sonos One Alternative

Sun, 28 Apr 2019 00:00:00 +0200

Ich hatte vor 3 Wochen eine Eingebung und begab mich auf die Suche nach einem guten smarten Lautsprecher.

Zwangsläufig landet man da doch dann bei einem Sonos One. Allerdings haben mich der Preis und seine Leistung abgeschreckt. Klangmäßig bekommt man für diesen Preis weitaus besseres, aber halt nicht in schlau.

Also machte ich mich auf die Suche wie ich meine vorhandene Hardware umwandeln kann in eine smartes System dabei aber gute Lautsprecher verwenden kann.

Daraufhin habe ich meinen Raspberry Pi in einen smarten “Lautsprecher” umgewandelt. Ab Version 3 haben die kleinen einen doch recht ordentlichen digital zu analog wandler. Ein audiophiler Mensch kann damit bestimmt noch lange nicht leben, ich konnte aber keinen Unterschied zu meinem täglichen Begleiter den Bose QC II Kopfhörer erkennen. Man kann auch noch immer ein externes Audio Interface anschließen oder USB Lautsprecher. Was bei mehr als 2 Lautsprechern pro Pi eh zwingend erforderlich ist.

Auf meinem Raspberry Pi 3B läuft also nun shairport-sync welches ein open Source Projekt auf GitHub ist. Die Anleitung ist nicht die einfachste aber machbar. Bei Fragen einfach via Telegram melden :) Auf Google gibt es auch hervorragende Anleitungen dazu. Spotify geht local oder weltweit mit Login via raspotify

iPhone AirPlay2

macOS AirPlay

Spotify Connect

Jedenfalls hat mein 30€ Pi nun annähernd die selben Funktionen wie eine Sonos One. Ich kann jede Musik, Postcast und Höhrspiele von meinem iPhone oder Macbook auf der Anlage abspielen. Mehr benötige ich persönlich auch nicht. Alexa kann man noch hinzufügen hätte ich ein Mikrofon angesteckt oder ich würde meinen Echo Dot über einen Audio Eingang mit höchster Priorität über die Lautsprecher ausgeben. Mit bt-speaker kann jedes Gerät welches Bluetooth kann auf der Anlage Musik über den Raspberry Pi abspielen.

Alexa Voice Service (Google => “alexa raspberry pi” für Anleitungen)
bt-speaker

Spielejahr 2019 Highlights

Sat, 20 Apr 2019 00:00:00 +0200

Das Spielejahr 2019 hält einige große Highlights für uns Bereit. In diesem Artikel wollen wir drei dieser Spiele genauer unter die Lupe nehmen.

Das Spielejahr 2019 steht in seiner vollen Blüte und wir haben schon Titel wie Anno 1800, das als Meilenstand gilt, gesehen. Doch richten wir unseren Blich ein wenig nach vorne. Drei große Tripple A Titel erwarten uns dieses Jahr noch und sind besonders spanennd.

Hierbei ist gemeint:

AGE OF EMPIRES IV [von Relic Entertainment]
Star Wars Jedi: Fallen Order [EA Games]
Borderlands 3 [2K gaming]

AGE OF EMPIRES IV Kaum ein Spiel hat die Branche so sehr geprägt wie Age of Empires. Unter den Echtzeitstrategiespielen ist es schon lange nicht mehr wegzudenken. Die Spieler mussten nun seit mittlerweile 2005 auf ein neues vollwertiges Age of Empires warten. 2011 wurde zwar Age of Empires Online veröffentlicht, aber das letzte Standalone Game kam 2005 mit Age of Empires III auf den Markt.

Das Spiel wird von Microsoft Studios veröffentlicht, diese wollen das Spiel exklusiv für Windows 10 herrausbringen. Mehr ist aber leider auch noch nicht über das Spiel bekannt.

Das Spiel wurde 2017 auf der gamescom angekündigt. Seit dem herscht schweigen. Weder ein aktuelles Realease Datum noch neue Trailer sind erschienen. Es bleibt zu hoffen, dass dieses Jahr mehr Informationen ans Tageslicht dringen. Besonders interessant wird hier die gamescom werden. Auf Ihr erhoffen wir uns zumindest ein paar neue Informationen zum Spiel zu erhalten.

Auch über den eigentlichen Game-Stil sowie die Epoche in welcher das neue Age of Empires spielt kann höchstens spekulier werden. Wenn man sich anch dem Trailer richtet wird es aber keine komplett neue Ära werden, sondern viel mehr an die vorherigen Spiele anknüpfen. Im Trailer bzw. im Art Work konnten wir folgende Völker sehen: Amerikanische Ureinwohner, Britische Rotröcke, Römische Legionäre, Japanische Samurai und noch weitere.

Abschließend bleibt nur zu sagen, wir freuen uns auf ein frisches Age of Empires und hoffen, dass es eher früher als später auf den Markt kommt.

Star Wars Jedi: Fallen Order Das neue Spiel aus dem hause Respawn Entertainment spielt nach “Star Wars: Die Rache der Sith”. Also zu einer Zeit, nach Order 66 und dem Fall der Jedi. Der Spieler schlüpft in den Charakter Cal Kestis, ein junger Padawan, welcher von Cameron Monaghan gesprochen wird. Dieser hat Order 66 überlebt, der Spieler muss jetzt die Erinnerungsfetzen zusammensetzen um die Ausbildung des jungen Padawan abzuschließen. Und natürlich um die Macht des Lichtschwertes zu meistern.

Die Spieler werden den neuen Charakter auf einem ebenfalls völlig neuen Planeten namens: “Bracca” kennenlernen. Ohne zu viel zu spoilern kann gesagt werden, es gibt viele neue Orte an denen das Spiel stattfinden wird, als auch neue Charaktere die wir über die Zeit kennenlernen.

Anders als Age of Empires gibt es zu Star Wars Jedi: Fallen Order bereits einen Release Termin, den 15. November 2019. Das Spiel wird für PC (per Origin), Xbox One und Playstation 4 erscheinen.

Also können wir sicher sein, auf dem Stand von EA auf der gamescom 2019 das Spiel testen zu können.

Borderlands 3 Neue Story! Neue Bösewichte! Neue Planeten! VIEL MEHR WAAAAFFEN!

Bereits am 3. April diesen Jahres wurde das neue Borderlands von Gearbox Software und 2k Gaming angekündigt. Das Spiel wird für Playstation 4, Xbox One und natürlich auch PC erscheinen. Das Spiel wird außerdem im Epic Store zu kaufen sein.

Seit 2012, seit dem Release von Borderlands 2 hoffen Spieler auf ein neues verrückstes, storybasierendtes, non-stop galaktisches Spiel. Mit Borderlands 3 wird ihnen dieser Wunsch erfüllt.

Hier wollenw wir mal ganz neutral die Fakten beleuchten und absolut keine Spoiler geben. Aber man kann nur sagen, das Spiel wird grandios.

Mit den Worten, “Ihr wolltet Loot? Ihr bekommt es!”, haben die Entwickler eine ganze Reihe an Editionen veröffentlicht.

Borderlands 3 Standard Edition - 59.99$ USD
Borderlands 3 Deluxe Edition - 79.99$ USD
Borderlands 3 Super Deluxe Edition - 99.99$ USD (Ab dem 17. September kostet diese Edition: 119.99$ USD)
Borderlands 3 Diamond Loot Chest Collector’s Edition - 249.99$ USD

Ihr seht schon, euch erwartet mehr als nur eine Menge… Das Spiel wird am 13. September diesen Jahres veröffentlicht.

Erfahrungen aus dem Betrieb eines Forum's

Mon, 15 Apr 2019 00:00:00 +0200

Seit einiger Zeit bin ich für die Technik hinter einem Gaming Forum verantwortlich.

Die Aufgaben sind eine Menge. Vom Betrieb, zur Verwaltung, dem Datenschutz und den Backups ist es auch immer eine Herausforderung.

Mit diesem Post möchte ich ein paar Einblicke in Probleme, die Herausforderungen und auch die Probleme zeigen.

Verwaltung

Verwaltung ist der Horror. Viel Spam Mails, einige sinnvolle Anfragen, manche Anfragen wie man einen Refund machen kann, Behörden, Anfragen von XYZ, Anfragen zu Werbung oder Partnerschaften, noch mehr Spam.

Hier muss man immer einen kühlen Kopf bewahren sonst ist man verloren. Inbox Zero ist sicherlich ein annehmbares Ziel, aber da wir contact@ nur weiterleiten, sicherlich nicht jedermanns Sache :) Zwei Faktor Authentifizierung wird bei jeder Person welche mit Personenbezogenen Daten in Berührung kommt erforderlich. Das Admin System lässt keinen Login ohne zu, war kompliziert jeden dazu zu bewegen so etwas zu haben :D Früher hatten wir sehr regelmäßig Teamsitzungen und waren im Team Forum unterwegs. Mittlerweile sind wir in einer Telegram.org Gruppe und besprechen uns dort. Eigentlich sehr angenehm, früher musste man eine Teamsitzung anberaumen, Termin finden, Themen aufschreiben, Nutzer vertrösten, Protokoll schreiben, … Heute ist dies eine kurze Umfrage, fertig.

Webhosting

Gehostet wird das ganze in einer VM auf meinem Hostsystem bei OVH in Limburg, Deutschland.

Hier wird es spannend in meinen Augen. Wir haben seit Jahren A+ TLS Ratings Qualys, setzten alle erdenklichen Header (Außer HPKP und NEL) SecurityHeaders.com.

Wenn der Browser des Besuchers jetzt nicht aus dem Jahr 2014 ist, dann erzwingt dieser immer eine interne Weiterleitung auf TLS / SSL Verschlüsselung. Der Webserver und CloudFlare lassen keinen HTTP Zugriff zu.
Seit Januar / Februar 2019 erlauben wir nur noch TLS 1.2 oder 1.3 Verbindungen.
Wir verwenden eine CSP (Content Security Policy), wenn ich in die Logs so schaue bin ich echt froh diese zu haben.
Der NGINX Server erlaubt nur IPs von CloudFlare, alles andere wird verworfen. Auch verwenden wir CloudFlare Origin CA, ist also doppelt abgesichert.
Expect-CT und HSTS HTTP Strict Transport Security sind in der Firefox und Chrome Preload Liste. Auch wird mit dem Certification Authority Authorization Header eine Ausstellung eines Zertifikates einer unbekannter CA verhindert. Andernfalls erfolgt recht schnell eine Mail mit einem Hinweis darauf.
Seit CloudFlare DNSSEC kann wird dieses verwendet, IPv6 natürlich auch.

Der Docker Forum Stack läuft in mehreren Docker Container. PHP, NGINX, Redis, Memcached, Elasticsearch.

PHP müssen wir selbst bauen, da im default PHP für Docker leider viele Dinge fehlen welche das Forum benötigt. Auch benötigen wir unsere eigenen Configs, die großen problematischen Angriffstore wie shell_exec, .. sind alle deaktiviert.

Das Forum liegt 1:1 im git und wird dort von uns aus verwaltet und mit eigenen patches versehen. Rollbacks sind zwar keine möglich, aber wir haben einen guten Überblick was IPS so treibt und ändert.

Lange zeit hatten wir ein Problem mit “Mixed-Content”, das Schloss im Browser war also nicht mehr grün sondern grau/orange. Die CSP musste leider eine http Ausnahme bei img-src also Bildern haben. Die Lösung von IPS Invision Power Services ist der größte Müll und erlaubte am Anfang sogar das durchleiten ganzer Webseiten. Seither verwenden wir einen kleinen Trick. Wir blockieren http komplett, wenn der Browser nun das Bild anfängt zu laden, dann wird dies blockiert. Da zu diesem Zeitpunkt das JavaScript noch nicht ausgeführt wurde, dies passiert leider erst später. Dabei wird dann aber jeder http Bild Link zu einem externen Proxy geleitet welcher https hat. Nun lädt der Browser das Bild neu aber ohne TLS Warnungen.

Der Grund für CloudFlare ist tatsächlich vielschichtig. Aber der größte war damals Hetzner und DDoS. Heutzutage sind es vorwiegend der Cache auch wenn IPS hier nachgebessert hat, Sicherheit und die Features.

Backups

Die aktuelle Backupstrategie ist folgende:

Komplettbackup der VM täglich
Alle 12 Stunden ein Backup der Datenbank und des Webverzeichnisses zu S3 (Glacier) und Backblaze B2
Alle X Stunden Backup auf OVH Storage

Alle Backups sind verschlüsselt wie auch der Host.

Gelöscht werden nur alte Komplettbackups der VM (sind ein paar TB ansonsten) und jedes zweite Backup (außer bei Glacier, kostet zu viel das löschen und der API Key hat aus Sicherheitsgründen keine Löschberechtigung). Für die Nostalgie mal ein Backup von 2015 am 1. April einspielen?

Datensicherheit

Löschanfragen lassen wir nur zu wenn der Nutzer uns eine PM sendet von dem entsprechenden Account oder wenn die E-Mail Adresse 1:1 übereinstimmt mit dem Absender. Das Kontaktformular lässt leider keinen Rückschluss zu ob der Nutzer angemeldet war. Leider landen viele Fragen auf Bestätigung nicht beim Empfänger da die Mail bereits nicht mehr existiert. Letztens wollte jemand sein Headerbild löschen lassen. Natürlich war auch hier die Mail weg und der Login für den Account auch.

Zugriff zum Admin System erfolgt mit zwei Anmeldemasken, Sicherheitsanalyse und unter einer maskierten URL. Danach benötigt der Angreifer noch den zweiten Faktor des Admins wie oben bereits genannt.

Zugriff zu den Backups und dem Host haben nur ich und eine andere Person. Ein Backup der Datenbank im Admin System leitet einen zu Google weiter :)

DSGVO war natürlich sehr anstrengend sich alles zusammen zu klicken, die Vorschriften zu verstehen und auch einzuhalten. An ein Verfahrensverzeichnis muss man erstmal denken und eines anlegen :)

Karte akzeptieren

Wed, 03 Apr 2019 00:00:00 +0200

Letztens ging mein SumUp Air kaputt, da wollte ich dem neuen iZettle Reader 2 mal eine Chance geben.

Vorweg, beide Lösung sind in meinen Augen nur für zwischendurch und wenige Transaktionen zu gebrauchen. Sollte man Hochleistung benötigen, so macht ein richtiges Terminal von Ingenico mit Kassenanbindung sehr viel mehr sinn. Ich habe bei beiden Systemen viele Fehler, ungereimtheiten und Ausfälle zu bemängeln.

Zu meinem SumUp folgt später ein weiterer Beitrag, dies hat mich aber so wütend gemacht die Konkurrenz zu testen. Dort gibt es aber andere Vor- und Nachteile welche ich mal versuche hier zu erklären.

Die Konditionen bei beiden Anbietern sind im groben und ganzen die selben. Verwendet man VPay oder Maestro zahlt man 0,95% und bei allem anderen 2,75% ohne monatliche Kosten. Akzeptiert wird eigentlich fast alles bis auf das olle girocard eigengebrödel der deutschen Kreditwirschaft.

SumUp

Der Support ist zwar schnell mit der Antwort, hilft mir aber wenig wenn man Gewährleistung und Garantie nicht unterscheiden kann. Immerhin geht bei SumUp auch eine Niederländische IBAN nicht wie bei iZettle.

Ich habe mir in einem Deal 2017 den SumUp für 19,99€ mit Versand bestellt.

Ich hatte ihn absichtlich mal nicht geladen damit der Akku auch ja lange halten tut.. Nun, blöde Idee! Um eine PCI PTS Freigabe auf das Terminal zu erhalten, muss es diverse Anforderungen erfüllen.

Folgende Dinge müssen vom Terminal permantent überwacht werden. Dies ist auch der Grund warum das Terminal immer mit Bluetooth Low Energie funkt und somit über die App angeht.

Die Temperatur
Feuchtigkeit (unsicher)
Sturz
Spannung der Akku
Spannung am ARM CPU (under/overvoltage)
Schalter welche Stromkreise geschlossen halten (meist unter Schrauben)

PCI PTS (Payment Card Industry PIN Transaction Security)

“These mechanisms protect against physical penetration of the device by means of (but not limited to) drills, lasers, chemical solvents, opening covers, splitting the casing (seams), and using ventilation openings”

Wird eine Verletzung eines Parameter erkannt werden alle privaten Kryptographischen Schlüssel im Terminal gelöscht. Man hat damit fortan eine Trophäe für das Regal. Wer mehr über PCI PTS wissen möchte findet die PDF der Version 4 hier

iZettle

Vorweg, was mir der Support bereits bestätigt hat. Die Geräte sind subventioniert, bedeutet die Herstellungskosten werden erst gedeckt durch die Benutzung. Entgegen SumUp macht iZettle eine SCHUFA Holding AG Abfrage mit der Scorekarte “Anfrage zu einer Dienstleistung”.

Lieferung

Ich zahlte also am Samstag um 22:56 Uhr 35,67€ dabei sind bereits 23% MwSt aus Polen enthalten. Die Sendung wurde am Montag DHL Express übergeben. Um 22 Uhr wurde sie in einen Frachtflieger in EPWA (Warschau Airport) nach EDDP (Leipzig) geflogen. Der Flug dauerte kaum eine Stunde. Danach musste man darauf warten, dass das dumme Nachtflugverbot in EDDF (Frankfurt) vorbei ist. Die Sendung lag also fast 6 Stunden in Leipzig rum. Um 5 Uhr ging dann der Flug von EDDP nach EDDF welcher um 05:47 Uhr landete. In weniger als einer Stunde verließ es den Flughafen bereits und wanderte zum Verteilzentrum. Da ich die Lieferung auf 13-17 Uhr setzte ging es um 10:34 Uhr mit dem Kurier auf Tour und war um 14:08 Uhr bereits bei mir daheim.

Wenn ich die DHL Website verstehe, hat der Spaß wohl ~45 - 60€ gekostet. Hätten mir das Terminal gleich schenken können dafür darf es auch mit China Air in 2 Wochen eintreffen. Bei einem Austausch finde ich diesen Service extrem gut, stellt euch nur vor im Restaurant steht “Leider EC-kartengerät defekt”, mit noch mehr Fehlern im Text als ich sie mir ausdenken kann. Hier ist eine Zustellung am nächsten Tag natürlich ein super Service. Für die erste Lieferung oder bei zwei Geräten im Laden könnte man sich die hohen Kosten dennoch sparen.

Gerät

Nungut, es war nun da. Im Vergleich zum SumUp war ex mit 122 Gramm leichter als das SumUp mit 142 Gramm.

Was gleich auffiel war es lag anders in der Hand. Das SumUp Air hat ja keinen definierten Druckpunkt, wobei ich den Druckpunkt im iZettle Reader 2 schon etwas zu hart finde, er ist aber sehr prägnant, man kann sich also kaum verdrücken. Der Bildschirm hat eine eher minderwertige Qualität. Ein LCD ist heute nicht mehr sehr teuer, da hätte man eher hineininvestieren sollen als in den Transport. Ein herabsetzten des Kontrastes auf 40% ließ immerhin die komischen sichtbaren Streifen verschwinden. Aber der Bildschirm ist auch nur für das Entwicklermenü da (13791379), die Eingabe des Trinkgeldes sowie der PIN. Da stört es mich eigentlich nicht wirklich, er tut seinen Zweck. Was ich aber noch als sehr störend empfand war die Einrastung des EMV Chips. Die Entfernung des MSR (MagStripeReader) finde ich nicht unbedingt schlecht, aber auch nicht gut. EMV-fähige Karten werden vermutlich noch viele Jahre einen Magnetstreifen haben. Mit dem ServiceCode kann man bei Debit und Prepaid Karten aber immer eine online Verbindung erzwingen. Dann liegt es im ermessen von der Betrugserkennung des Netzwerks und der Bank.

Was mich im Entwicklermenü sehr stutzig machte, ist die Angabe des Akkus. Dieser hat im voll geladenen Zustand scheinbar nur noch 97%. Laut YouTube ist dieser aber auch mega klein. Immerhin hat er entgegen dem SumUp eine kleine Batterie wie in einem Computer diese versorgt den ARM MAX32550-SHB+ auch mit Strom wenn der Hauptakku zu wenig Spannung hat. Das Gerät geht also nicht kaputt wenn es zu viel verwendet wird und der Akku nicht geladen wird.

Software

Wie bei SumUp hat auch iZettle erhebliche Bugs hauptsächlich in der Software. Das Terminal einzurichten war nicht sonderlich schwer, wenn die Kopplung den mal funktioniert. Bei meinem ersten Anlauf kam die Meldung auf dem Smartphone, das Terminal zeigte aber keine Bluetooth %WELCHE KOPLUNG IST DAS% an. Beim zweiten Anlauf ging es dann aber. Es kam eine Aufforderung die Software auf dem Terminal zu aktualisieren. Klar, über Bluetooth wurde die neue Firmware übertragen. Nach einem Neustart kam aber noch immer die Aufforderung zur aktualisierung. Ein erneuter klick auf den Button erbrachte nach einer Minute einen Timeout und das Terminal blieb im Update Modus. Glücklicherweise funktioniert das Update wohl komplett im ARM CPU ohne externe Einwirkung. Wie genau das umgesetzt ist weiß ich aber nicht. Die sinnvollste Variante ist immer die zwei Partitionen Version. Die neue Firmware wird in einen anderen Bereich des Speichermediums geschrieben und als die neuste Version markiert. Kann das System davon booten so nimmt er fortan diese, schlägt der Vorgang fehl so bootet er wieder mit der alten Version.

Faszinierend ist tatsächlich das Dev Menü. Einfach 13791379 in das PCI DSS & PCI PTS approved PIN Pad hauen.

Support

Anfrage: 25.03. Antwort am 3.04.

Maine Frage bzgl. der IBAN konnte man wohl nicht ganz verstehen..

Die Mail mit dem Versand des Gerätes kam von localhost :) :o

Die Alternative CCV mobile POS

Die Alternative wäre das mobile POS von CCV Link.

Das Problem ist hier aber wohl die girocard, welche SEPA Card Credit (SCC) benötigt. Auch wird eine Firmen SEPA Direct Debit benötigt. Bei den beiden anderen Anbietern ist dies wesentlich entspannter, keine 3 Dokumente ausfüllen, verstehen, unterschreiben, der Bank schicken, CCV schicken. Einfach anmelden, bestellen, aufbauen, IBAN eingeben und los gehts.

Auch habe ich kein FinTech gefunden welches dies anbietet.

Minecraft 1.13 | Snapshot 19W14A-B

Tue, 02 Apr 2019 00:00:00 +0200

Der Snapshot 19W14A/B ist da und hält einige Änderungen für uns bereit!

Minecraft Snapshot 19W14A/B - A Village & Pillage Java Snapshot

In dieser Woche haben wir einen rießen Haufen an Bux Fixes.

Eine Übersicht der Änderungen:

Performance Verbesserugnen
Katzen können jetzt auch natürlich in Döfern spawnen, nicht nur bei Weltgenerierung
Villager können keine Türen mehr öffnen
Viele, wirklich viele Bugfixes

Bug Fixes / Änderungen

Hier eine etwas größere Auswahl der “wichtigsten / Interessantesten” Bug fixes:

MC-145262: Entities steckten in der Leere fest, wenn die Render Distanz unter 12 lag MC-146520: Spieler konnten ein Minecart in keine Richtung als nach vorne bewegen MC-147060: Der Game-Client ist eingefrohren, wenn der Spieler mit der elytra geflogen ist und ein Spieler in der Nähe geschwommen ist

MC-139717: Spiel hat sich beim Laden von Chunks aufgehangen MC-146169: Villager wurden aus Minecarts hinaus teleportiert, wenn ein Bett in der Nähe ist. MC-147264: Wenn der Spieler bestimmte Entities beritten hat, wurde er als schwimmend dargestellt

Liste der behobenen BUGS für Snapshot 19W14A Liste der behobenen BUGS für Snapshot 19W14B

Meine erste CVE CVE-2019-8548

Thu, 28 Mar 2019 00:00:00 +0100

Meine erste CVE auch noch von Apple ❤️

Passcode
Available for: Apple Watch Series 1 and later
Impact: A partially entered passcode may not clear when the device
goes to sleep
Description: An issue existed where partially entered passcodes may
not clear when the device went to sleep.  This issue was addressed by
clearing the passcode when a locked device sleeps.
CVE-2019-8548: Tobias Sachs

Proof: About the security content of watchOS 5.2

TL;DR Für diesen Bug hat Apple ganze 5 Monate Zeit benötigt. Später ging alles ganz schnell nach der ersten Mail von Apple.

Am 11. März erreichte mich die Mail von Apple Twitter am 27. März wurde WatchOS 5.2 veröffentlicht.

Bis heute sehe ich den ganzen Vorgang aber nicht im bugreporter von Apple. In der Mail steht nur Follow-Up: XXX, mein Hinweis darauf dass ich diesen Bug nicht sehen kann, wurde ignoriert. Mein Ticket ist sogar noch immer offen.

Aber viele Apple Watch Geräte sind nun sicherer :3

Es bestätigt aber eine Nachricht von vor ein paar Wochen. Apple habe intern nur wenige Personen für QA welche auch die ganzen Bugs durch gehen. Ob dies mit dem FaceTime Bug zusammenhängt lässt sich im wahrsten sinne des Wortes nur erahnen. Vllt. hat Apple ja doch intern ein paar Leute eingestellt / umdisponiert / Prozesse geändert. Erfreulich wäre dies für den Kunden und die ganzen Forscher welche die Bugs finden.

Ich habe sogar bei dem Update auf WatchOS 5.1 mich erneut gemeldet diesmal sogar mit einem Video.

Persönlich finde ich es aber echt traurig, zumal der Bug Typ Sicherheit war. Da kann man schon ein wenig mehr Begeisterung aufbringen.

Minecraft 1.13 | Snapshot 19W13A-B

Tue, 26 Mar 2019 00:00:00 +0100

Der Snapshot 19W13A/B ist da und hält einige Änderungen für uns bereit!

Minecraft Snapshot 19W13A/B - A Village & Pillage Java Snapshot

Snapshot Einleitungen sind in gewisser Weise schwer zu schreiben. Sie müssen perfekt zusammenfassen, was den Leser erwartet. Wie zum Beispiel der Fakt, dass Illager nun Türen öffnen können. (Glückwunsch!) Oder auch dass man nun in einem laufenden Überfall handeln kann. Aber nun genug dem Intro, weiter zum Snapshot.

Eine Übersicht der Änderungen:

Das User-Interface für das Handlen mit Villagern wurde überarbeitet
Wenn man die Glocke läutet werden alle Monster die in einem Überfall auftauchen können verraten bzw. enthüllt
Im Titel Screen gibt es jetzt einen eigenen Button für die Benutzerfreundlichkeit
Bedienungsverbesserungen
Veränderungen im Überfall-System

Überfälle

Je nach eingestellter Schwierigkeit werden jetzt unterschiedlich viele Gruppen erschaffen (Einfach: 3 Mittel:5 Schwer:7)
Falls der “Bad Omen” Effekt, der auf dem Spieler lastet höher als Level1 ist (also 2-5) wird zusätzlich zu den üblichen Gruppen, siehe oben, eine weitere Gruppe erschaffen.
Die gespannte Gruppe ist dann so stark wie die letzte “normale Welle”. Bedeutet unter Einfachen Bedingungen spawnen 4 Gruppen.

Bad Omen

Es ist nun möglich den Bad Omen Effekt von Stufe 1 bis Stufe 5 zu bekommen (Hierbei bekommt man pro getötem Kaptain eine Stufe)
Jeder Spieler der mit dem Effekt belastet ist, erhöht die Stufe eines Überfalles zusätzlich.
Umso höher das Level von Bad Omen während es Überfalls ist, umso wahrscheinlicher ist auch dass die Gegner mit verzauberten Waffen kämpfen

Der Held des Dorfes

Der Spieler kann nun einen Effekt namens “Held des Dorfes” erhalten, wenn er das Dorf erfolgreich vor einem Überfall schützt
Der Effekt hiervon richtet sich nach dem Überfalls-Level, bzw. dem Bad Omen Level, mit welchem der Überfall stattfand
Der Effekt hält ca. 2 Ingame-Tage
Die Auswirkungen des Effekts sind beim Handel mit Dorfbewohnern sichtbar, hier bekommt der Spieler stark vergünstigte Preise
Die Dorfbewohner werden auch Ihre Dankbarkeit ausdrücken.

Änderungen der Glocke

Sobald der Spieler die Glocke auslöst, werden die Dorfbewohner in ein zufälliges naheliegendes Haus rennen und sich für eine kurze Zeit verstecken

Andere Änderungen

Alle Illagers können nun Türen öffnen. Diener (Vindicator) werden die Tür dennoch eintreten wenn Ihnen danach ist.
Die Überfalls-Wellen wurden neu-balanced.
Magier (Evokers) erscheinen nun schon in den Wellen 5-7 nicht nur in der finalen Welle
Räuber (Raiders) sind jetzt wesentlich besser darin von Haus zu Haus zu gehen, diese zu durchsuchen die Häuser immer auf der Suche nach Villagern
Dorfbewohner schwitzen nun die ganze Zeit während eines Raubüberfalles. Nicht nur während man mit Ihnen handelt.
Man kann nun wieder mit den Villagern auch während eines Raubüberfalles handeln.

Bug Fixes / Änderungen

Hier eine etwas größere Auswahl der “wichtigsten / Interessantesten” Bug fixes:

MC-139017: Regen wurde durch Blöcke nicht aufgehalten, wenn man diese von einer älteren Version zu einer neuen konvertiere MC-146777: Resource Pack konnten nicht mehr abgewählt werden. MC-146778: Die Welt-generierung / bzw. das laden der Welt stoppt einfach

MC-137467: Der Enderdrache wird nicht gespawnt, wenn man seine Render-Distanz in den Einstellungen auf 10 oder weniger gestellt hat MC-146381: Wenn ein Spieler in einem Bett geschlafen hat, setzte dies den Spawn-Punkt des Spielers zurück auf den Welt-Spawn-Point MC-146594: Villager Babys hatten keinen Biom-spezifischen Skin

Liste der behobenen BUGS für Snapshot 19W13A Liste der behobenen BUGS für Snapshot 19W13B

Warum die Fritz!Box müll ist

Mon, 25 Mar 2019 00:00:00 +0100

Fangen wir an mit meinem Setup daheim.

Ein Ubiquti EdgeRouter X kümmert sich um DHCP, vLANS, PPPOE zum Modem, Firewall zwischen den Netzen. Ein uralter TP-Link TL-WDR3600 v1 mit Lede kümmert sich um 4 Wifi Netze. Eine 2,4 Ghz und ein 5 Ghz für reguläre Geräte, ein Netz für die Nintendo Switch und eines für ESP gefunke von Lampen. Der Pi und mein HP Microserver gen8 kümmern sich um DNS via Pi-Hole. Dazwischen hängen ein TP-Link Switch, eine RIPE Probe, eine Hue Bridge, ein Cisco Switch zum testen und vieles mehr. PPP zum DSLAM macht ein ALLNET Modem welches auch schon uralt ist aber noch hervorragend funktioniert, danke Stephan :3

Also ein klassisches Nerd Setup eigentlich. Das faszinierende ist aber einfach, das mit Lede das Wifi noch immer 1A läuft und fantastische Reichweiten hat. Dabei funkte ich sogar mit einem dBm weniger als erlaubt, da hat der Unifi Lite weniger Leistung geboten mit mehr dBm. Jedes Gerät hat so seinen Zweck, ist in Enterprise Umgebungen so üblich. Aber dieses Setup steht bei mir daheim..

Was also ist nun an einer Fritz!Box so falsch?

Beginnen wir mit den Anfängen hier. Es gab bereits einen Beitrag Fritzbox debranden wo Mnet die Box mit TR069 beschränkt hat. Daraus resultierend die erste Anmahnung. Die Box ist nicht immer dem Kunden sondern dem Provider. AVM hat das Protokoll angepasst, man weiß also nicht was genau für Daten der Provider so sehen kann. Nachher findet man damit noch eine MAC aus einer Fahndung %LINK%.

Währenddessen habe ich die Box natürlich durchsucht nach lustigen Dingen. Die Tatsache das man lua verwendet kann man mal einfach so in den Raum stellen. Aber imho ist es nicht professionell in der wichtigesten Datei dieses Geräte die Variablen mal in Englisch und mal in Deutsch zu halten. Lässt eher auf eine schlampige Organisiation und Dokumentation schließen aus meiner Sicht.

Ich habe hier daheim eine 7360 Version 1. Das ist wichtig, da die Version 2 noch Updates bekommt. Der Grund ist so peinlich das ich lachen und weinen kann. Die Version 1 hat nur 16 MB Speicher. Somit ist die letzte Version 6.33 vom 04.12.2017. Die Version 2 ist aktuell bei 6.85 vom 15.10.2018. Das Image hat übrigens 20 MB.. Würde man das schäbige 1&1 Webinterface rauswerfen hätte man bestimmt noch ein wenig Platz. Aber so kann man den Kunden auch zum Upgrade zwingen. In meinem Fall müsste man bei Mnet 50€ plus Porto zahlen. Und das alles weil AVM die paar Cent für 16MB mehr Speicher sparen wollte.

Funktionsumfang

Der Funktionsumfang ist einfach auf den normalen Kunden zugeschnitten welcher erwartet das sein Wifi geht. Das mag für die meisten in diesem #Neuland vllt. auch irgendwo ausreichen. Es als Medienserver zu bezeichnen bei USB 2.0 Schnittstelle und Wartezeiten jenseits von Sekunden für viele Dateien ist aber ein Witz. Ist natürlich dem kleinen RAM geschuldet. Man muss halt sparen wo man kann :) :o Dann sind Funktionen wie vLANs sogar eingebaut für Provider wie Mnet welche ihr Netz vor bösen Menschen wir mir “sichern” wollen, aber nur auf dem WAN Port. Auf dem LAN Switch ist diese Funktion nicht vorhanden.

FunFact: Die *!Box verweist einen auf eine Anleitung im Internet wenn das Internet nicht geht #ROFL

Undurchdachte Dinge wie “Hey lass mal eine ‘providers-049.tar’ einbauen für Autosetup” sind ja gut gemeint aber sehr schlecht durchdacht. Diese Datei sorgt für folgendes in der Fritz!Box -> Eingerichtet? Nein! -> Provider additive gesetzt? ja! -> entpacken der provideradditive.tar und providers-049.tar, übernehmen der Einstellungen.

Im Falle Mnet wird nur sehr wenig gesetzt, man setzt auf eine root ca und seinen ACS (Auto Configuration Server) welcher die Box mit den Zugangsdaten bespielt. Die Box landet ohne Zugangsdaten immer in einem privaten 10er Netz. Das ist natürlich für den normalen Verbraucher sehr einfach, hinstellen, anschließen, warten, Wifi Passwort vom Boden abtippen, fertig. Für den IT affinen Menschen bietet dies ungeahnte Probleme und auch Sicherheitstechnische Probleme hat Tr-069. Darüber gibt es genug Beiträge. Die Box pingt alle paar Minuten den Provider an und der Provider kann einen push an die Box setzen und im Prinzip machen was er will.

Für die Fernwartung sicherlich nett auch für den Support, aber bitte bietet die Möglichkeit an dies wie bei Mozilla mit einer roten Meldung zu beenden ohne rukerneltool.

Einschränkungen

Es gibt wohl recht wenig was der Provider nicht beschränken kann. Bei der Mnet Box musste man auf die IPv6 Einstellungen verzichten sowie auf das Hinzufügen von VoIP Rufnummern. Letzteres war sicherlich eine Idee die eigenen Flatrates zu verkaufen oder teure Mobilfunk Minuten. IPv6 war sogar begründet, denn Mnet hatte damals keine Überprüfung ob der Kunde berechtigt ist eine IPv4 zu erhalten :D Auch war die Upload Funktion beschränkt, man konnte also nur die Firmwares von Mnet verwenden, welche der Praktikant zuvor ausgiebig bei einer Tasse Kakao getestet hat ;) Mit dem Einschränken der Upload Funktion war es natürlich nicht mehr möglich einen Downgrade durchzuführen.

Mnet war noch human, bei anderen Anbietern ging man noch viel weiter. Einer verkaufte sogar mal die Wifi Funktion..

Das beste war eigentlich immer das wenn man die Box geschrottet hat, warum auch immer, musste man sie zum Provider senden. Die Recovery Tools von AVM prüfen auf das provider additive Flag im bootloader. Ist dieser gesetzt, so weigert das Tool seinen Dienst. Welche Probleme dies für den Kunden mit sich zieht und welche Kosten kann man sich erdenken. Im Forum bei Mnet musste mal jemand von vor Weihnachten bis Neujahr warten. Dies alles aufgrund eines Flags. Man hätte statt additive einfach mnet reinschreiben können und die globale providers-049.tar verwenden können.

Ich kann MAC Adressen in meiner Box hier daheim in XX XX XX Form abtippen, da die : vorgesetzt sind. Für Informatiker grausam.

Ein bekanntes Problem ist DNS Problem wenn die Box Internet über LAN1 bezieht, geht natürlich kein anderer Port.. ;) Er nimmt immer die ersten beiden DNS Einträge, alle weiteren werden ignoriert.

Erst die nachfolgende Firmware meines Modelles erlaubt PPP Forwarding. Somit musste ich mir zusätzlich noch ein PPP Modem besorgen, war wohl besser so, aber nicht günstig. eBay hat 1und1 Boxen so als Tipp.

Mit dem letzten Update wurde die telnet bin einfach gelöscht, bis ich dies herausgefunden habe, war es schon zu spät. War mir aber auch egal bei dem Teil, liegt nur in der Ecke. Früher ging noch telnet mit dem Telefon zu aktivieren, später nur mit einem Trick im uploader, nun gar nicht mehr. Zwischenzeitlich hat AVM sogar die Möglichkeit entfernt die ar7.cfg (Beinhaltet unteranderm die Provider Zugangsdaten für Internet) zu entschlüsseln, da musste man eine alte Version via USB verwenden…

Minecraft 1.13 | Snapshot 19W12A-B

Tue, 19 Mar 2019 00:00:00 +0100

Der Snapshot 19W12A/B ist da und hält einige Änderungen für uns bereit!

Minecraft Snapshot 19W12A/B - A Village & Pillage Java Snapshot

Was ist eigentlich ein Bug? Einer kleiner Haufen von Geheimnissen, natürlich! Glücklicherweise werden genau diese Häufchen Stück für Stück von den Mojang Entwicklern auf dem Weg zu 1.14 behoben. Der aktulle Snapshot enthalt weniger neue Features ist mehr als ein Bug-Fix-Snapshot zu betrachen.

Eine Übersicht der Änderungen:

Bug Fixes
Das Erschaffen (spawning) von Eisengolems wurde verändert
Baby-Villager spielen jetzt in den Dörfern
Verbesserung im Handels- und Verhaltenssystem der Villager
Geschnittener Sandstein (inkludiert auch roten Sandstein) ist jetzt im Spiel verfügbar
Das Soundsystem von Minecraft wurde neu geschrieben

Spawning von Eisengolems wurde verändert

Die Chance das ein Eisengolem erscheint wurde ein bisschen erhöht
Es werden nur noch fünf Villager zum spawnen benötigt (nicht mehr zehn)
Villager, welche vor kurzer Zeit von einem Zombie verletzt wurden, haben eine höhere Chance einen Eisengolem zu erschaffen

In diesem speziellen Punkt freuen sich die Entwickler über aktives Feedback, zwecks dieser Anpassung

Soundsystem wurde neugeschrieben

Durch die neu-implementierung des Soundssystems soll ein gewisses “stottern”, welches manchmal im Sound zu höhren war eliminiert sein

Bug Fixes / Änderungen

Hier eine etwas größere Auswahl der “wichtigsten / Interessantesten” Bug fixes:

MC-145864: Spieler wird von Villagern gesehen, selbst wenn der Spieler im Spectator Mode ist MC-146218: Bildschirm ruckeln, wenn man einen Spieler beobachtet hat MC-146246: Spiel ist abgestürzt, wenn ein Aquisator aktiviert wurde

MC-141286: Das Teleportieren über größere Distanzen führte dazu, dass der Server eingefrohen ist MC-144612: Die Flugroute des Ender-Drachen war nicht korrekt MC-145744: Das Verhaltenssystem von Villagern führte zu einer 100%igen CPU Auslastung und somit zu Lags

Liste der behobenen BUGS für Snapshot 19W12A Liste der behobenen BUGS für Snapshot 19W12B

Minecraft News | März 01-2019

Fri, 15 Mar 2019 00:00:00 +0100

Zusammenfassung der aktuellen Nachrichten rund um Minecraft. Für den ersten Teil des Monats März 2019.

Hier eine kleine Zusammenfassung der aktuellen Minecraft News, für den ersten Teil des März im Jahr 2019.

03.03.2019 - Verstärktes Vorkommen von Plünderer Überfallen in der neuen Bedrock BETA

schlage zurück, auf XBOX One, Android und Windows 10

In der neusten Release der Bedrock Beta (Minecraft Version für die oben genannten Systeme) wurde das Plünder-Verhalten nicht nur verstärkt sondern auch ausgebaut. Überall in der OberWelt werden immer wieder Plünderer spawnen. Falls man versuchen möchte gegen diese anzukommen, kann man sich die neuste Beta Version herunterladen und sein Glück versuchen.

Wie Ihr an die Beta Versionen kommen könnt, ist hier beschrieben.

Natürlich immmer der Disclaimer, Beta-Versionen sind noch keine fertigen und stabilenen Spiel-Versionen.

Hier einige Key-Features die hinzugefügt/geändert wurden:

Spieler können einen Überfall auslösen in dem Sie ein Villager-Dorf betreten, während auf Ihnen der “Bad-Omen” Effekt lastet
Der “Bad-Omen” Effekt kann erhalten werden, falls ein Spieler einen Illager-Captain tötet
Ein Überfall sowie der aktuelle Stand des Überfalls wird nun über Sitzungen hinweg gespeichert und auch wieder geladen
“Ravagers” werden manchmal von “Illegern” beritten, wenn sie während eines Überfalls spawnen
Pillager Patrols werden dem Spieler nun folgen
Die Grafik auf den Bannern der Außenposten der Pillager sind nun final enigefügt
Der Command /mobevent wurde hinzugefügt. Dieser dienst zum starten/beenden von Eventen wie zum Beispiel einem Überfall.
Überfall Boss Bar wurde hinzugefügt (Dient aktuell noch als Platzhalter und wird in einer der nächsten Versionen implementiert)

Eine vollständige Liste von Änderungen sowie Bug Fixes kann hier gefunden werden.

12.03.2019 - Minecraft ist nun auf XBOX Game Pass verfügbar

Du spielst auf der Xbox one? Und hast vielleicht sogar schon den Game Pass? Super! Dann wirst du bald auch Minecraft über diesen Spielen können.

Kurze Erklärung: Der Game Pass gibt dem Spieler Zugang zu mehreren Spieln auf Xbox One für eine monatliche pauschale.

Und ab wann? Minecraft wird vorraussichtlich ab dem 04. April 2019 verfügbar sein. Die verfügbare Version wird dann schon die neue Bedrock Version (Eher Update) sein.

Diese offerriert zum Beispiel Cross-Play mit der Nintendo Switch, Windows 10, Gear OS, IOS und Android Hier ein Link zum Game Pass

12.03.2019 - Der neue Minecraft Snapshot 19W11B wurde veröffentlicht

Wir berichteten bereits hier ausführlich über die Veränderungen im Blog Link: Snapshot 19W11B Minecraftforum.net: Snaptshot 19W11B

So das war es auch schon für den ersten Teil des März mit den Minecraft News. Wir sehen uns im 2. Teil für den Monat März wieder. Bis dahin, Game on!

Gamescom Indies und eSports

Fri, 15 Mar 2019 00:00:00 +0100

Gamescom Indies und eSports

Top Themen: Indies und eSports

Indie Gaming

Indie Gaming soll 2019 auf der gamescom eine vollkommen neue Bedeutung erhalten. Hierzu wird es einen komplett neu-gestalteten Bereich geben. Dieser soll sich im Look & Feel komplett von den anderen Bereichen der Entertainment Area abheben.

Natürlich ist hier ein zentraler Bestandteil die Indie Arena Booth. In welcher aufstrebende Programmierer Ihre werke einer breiten Masse vorstellen.

Die IAB steht für viele Besucher bereits fest auf dem Besuchsplan und hat in den letzen Jahren immer mehr an Bedeutung gewonnen. Zusätzlich wird es im gesamten Bereich weitere Angebote unabhängiger Programmierer geben. Diese sollen das Indie-Angebot perfekt umschießen.

Die Preise für eine Booth in der Indie Arena sind dennoch nicht ganz ohne. Hier eine kurze Preisübersicht:

Small Booth: 1600€
Big Booth: 3600€
Arcade Booth: 2000€

Eine vollständige Liste über alle Pers welche in den Booths zur Verfügung stehen kann hier eingesehen werden

Wir freuen uns zu sehen wie die gamescom auch neuen und aufstrebenden Entwickeln die Möglichkeit bietet auf der gamescom vertreten zu sein

##eSports Esports spielt natürlich auf der gamescom eine sehr große Rolle. Auch wenn noch nicht all zu viel vom Programm bekannt ist. Mit Turtle Gaming Entertainment / ESL ist wieder einer der TOP-Player an Bord der gamescom. Wir können also gespannt sein, was uns in diesem Jahr im bereich eSports noch erwarten wird.