Eigentlich eine offensichtliche Sache, trotzdem hat mich erst der Artikel “Undercover - Wie Google-Werkzeuge auf fremden Websites Daten sammelt” der c’t-Ausgabe 11/14 zum Nachdenken gebracht.

Ich habe mich bemüht, Besuchern dieser Website so viel Privatsphäre wie möglich zu bieten. Zur Analyse der Website-Besuche kommt - wie im Impressum erwähnt - die Open Source-Software Piwik zum Einsatz, die zum einen in der gewählten Konfiguration die IP-Adresse der Zugriffe anonymisiert und auch ein eventuell im Browser gesetztes “Do-not-Track” respektiert.

Ein Loch im System waren allerdings bis gestern noch die verwendeten Schriftarten, diese waren direkt von den Google-Servern eingebunden. Bei jedem Zugriff auf einen Beitrag dieses Blogs wurden auch zwei Zugriffe auf

http://fonts.googleapis.com/css?family=FONTNAME

generiert. Alles in allem keine dramatische und durchaus übliche Sache, trotzdem wäre es somit einem Drittanbieter möglich gewesen, Besuche dieser Site anhand des Requests und des vom Browser in der Regel mitgelieferten Referreres zu erfassen.

Seit gestern liegen auch die verwendeten Schriftarten direkt hier auf dem Server, so daß keine Anfragen an Drittserver mehr generiert werden.

Liebe 03452393410,

auch wenn ihr noch so oft anruft, ihr seid auf der Sperrliste und wir hören Euch nicht!

In einer Domäne ist es recht einfach, einen Rechner remote heruterzufahren. Einfach an der Kommandozeile

eingeben und sofern der ausführende Benutzer innerhalb der Domäne die benötigten Rechte hat, führt der angegebene Rechner den Befehl klaglos aus.

Nicht so trivial ist das Szenario bei Rechnern im z.B. heimischen Umfeld, wo nur selten eine zentrale Benutzerverwaltung aktiv sein dürfte:

Als ersten Lösungsansatz stößt man meistens auf den Hinweis, sich zuerst mittels einer administrativen Netzerkverbindung gegenüber dem herunterfahrenden Rechner zu authentifizieren, wofür sich z.B. die Freigabe IPC$ anbietet:

Unter Windows XP war dies schon vollkommen ausreichend, unter Windows Vista und Windows 7 wird allerdings weiterhin der Zugriff verweigert. Wie der KnowledgeBase-Artikel “Description of User Account Control and remote restrictions in Windows Vista” erklärt, handelt es sich hierbei um ein Feature und keinen Bug:

When a user who is a member of the local administrators group on the target remote computer establishes a remote administrative connection by using the net use * \remotecomputer\Share$ command, for example, they will not connect as a full administrator. The user has no elevation potential on the remote computer, and the user cannot perform administrative tasks.

Um auch über das Netzwerk verbundenen, lokalen Benutzern entsprechende Berechtigungen zu erteilen, ist das setzen des Registry-Schlüssels “LocalAccountTokenFilterPolicy” innerhalb des Pfades

notwendig, dieser muß als DWORD mit dem Wert 1 angelegt werden.

Es gibt Perlen der Filmkunst, die sollte man einfach gesehen haben: Ed Woods “Plan 9 From Outer Space” gehört dazu, genau so wie “Dracula 3000”.

Schon das deutlich zu ausufernde Intro foltert mehr als auf die Folter zu spannen und spätestens nach dem ersten Videolog mit Udo Kier ist klar: das wird nix.

Die ersten “Außenaufnahmen” unterstreichen diesen Eindruck, sehen sie merklich schlechter aus als im altehrwürdigen Wing Commander IV, in dem Hauptdarsteller Casper von Dien als “Confed Redshirt #3” ebenfalls mitmischt. Aber auch bei den Innenaufnahmen schafft es “Dracula 3000” nicht, mit dem acht Jahre älteren Computerspiel Schritt zu halten: Raumschiffatmosphäre kommt in keiner Einstellung auf, stattdessen gibt’s Wasserwerk-Feeling pur.

Die Story passt natürlich zum Rest vom Film, nach der Wikipedia-Einleitung

In the year 3000, the space salvage ship Mother III happens upon the derelict transport Demeter. Captain Van Helsing (Casper Van Dien) and his crew board the abandoned ship.

kann sich wahrscheinlich jeder auch ohne weitere Erläuterung ausmalen, wie es weitergeht …

Neben Casper van Dien und Udo Kier gibt es noch ein paar andere illustre Namen in der Besetzungsliste: Ex-Baywatch-Nixe Erika Eleniak, die seit “Under Siege” auch gerne mal um sich ballert spielt einen ehemaligen Pleasure-Bot, der nach Umschulung auf Spionage macht (“Cherry 2000” ?!?) und Alexandra Kamp-Groeneveld, damals noch als Alexandra Kamp als nicht navigierende Navigatorin unterwegs kann weder schauspielern noch in der Originaltonspur authentisch klingen. Als absolutes Lowlight des Films entpuppen sich aber die Szenen mit Langley Kirkwood als Count Orlock, der “in Echt” hoffentlich besser schauspielern kann, als er es hier andeutet und dessen Szenen nach einkopierten 70’er Jahre D-Dracula-Movie aussehen. Einziger Lichtblick im Cast ist Coolio, der unter dem schicken Rollennamen “187” nach seiner Mutation zum Vampir so richtig aufdrehen darf und den durchgeknallten drogenabhängigen Allesbeißer überzeugend darstellt.

Der Versuch, Dracula in den Weltraum zu verlegen ist jedenfalls so grandios gescheitert, daß aus “Dracula 3000” ein echter Filmtip wird!

Folgende Mail ging gerade an Obi raus:

Betreff: Erfahrung im Obi Markt Kaiserslautern

Sehr geehrte Damen und Herren,

gestern waren wir auf der Suche nach Badmöbeln im Obi Markt in Kaiserslautern.

Nachdem die Badmöbelserie “Grado” in die engere Wahl kam, erkundigten wir uns an der Information in der Bad- und Sanitärabteilung nach deren Verfügbarkeit. Die Aussage des Mitarbeiters (ohne Listen, Computer o.ä. zu konsultieren) war: die Serie ist vor Ort nicht vorrätig und eine Bestellung dauert voraussichtlich drei Wochen.

Umso überraschter waren wir, daß die komplette Serie im Online-Shop nicht nur als “2-3 Tage Lierzeit inkl. versandkostenfreier Lieferung” angegeben war, lt. Obi-Website sind zwei der drei Artikel (Waschplatz und Spiegelschrank) mit “Wenige Artikel vorrätig” sowie der Hochschrank sogar mit “vorrätig” im Markt Kaiserslautern gekennzeichnet.

In einer Zeit, in der der stationäre Handel beklagt, durch den Internethandel Kunden zu verlieren und Einnahmeeinbußen zu erleiden, ist es umso ärgerlicher, wenn die Mitarbeiter vor Ort offensichtlich keinerlei Interesse an einem Verkauf zeigen und potentielle Kunden zusätzlich durch offensichtlich falsche Aussagen verärgern.

Den Umsatz kann nun die Obi-Zentrale mitsamt Spedition verbuchen - im Markt in Kaiserslautern sollte man sich überlegen, ob man so dem Motto “Support your local dealer” gerecht wird.

Mit freundlichen Grüßen,

Andreas Thul