Comments on: Sicherheitslücken entdeckt. Und behoben. http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/ it and development at europe's leading clubbing community Mon, 09 Aug 2010 07:13:54 +0000 hourly 1 http://wordpress.org/?v=3.0.1 By: mix http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/comment-page-1/#comment-2391 mix Tue, 27 Mar 2007 13:25:24 +0000 http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/#comment-2391 Super wie ihr reagiert habt, machen viele nicht so und macht euch gleich ein bisschen sympathischer. Das Prämiensystem fände ich gut, allerdings würden wohl sowieso ziemlich viele zuerst die Meldung an Tillate machen und dann erst publik machen.. Gut dass ihr (jedenfalls konnte ich aus dem Text nichts von sowas entnehmen), nicht gleich mit Anwälten etc. gedroht habt.. Super wie ihr reagiert habt, machen viele nicht so und macht euch gleich ein bisschen sympathischer.
Das Prämiensystem fände ich gut, allerdings würden wohl sowieso ziemlich viele zuerst die Meldung an Tillate machen und dann erst publik machen..
Gut dass ihr (jedenfalls konnte ich aus dem Text nichts von sowas entnehmen), nicht gleich mit Anwälten etc. gedroht habt..

]]> By: BarCamp Switzerland » Blog Archive » benbit: Using XSS and live hacking tilllate.com http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/comment-page-1/#comment-2390 BarCamp Switzerland » Blog Archive » benbit: Using XSS and live hacking tilllate.com Tue, 27 Mar 2007 11:01:44 +0000 http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/#comment-2390 [...] This session has got some attention from all over the blogosphere. For more postings, check out slug.ch or blogug.ch. I have to bright the image up a little bit, but you still can not read the text on his slides. [...] [...] This session has got some attention from all over the blogosphere. For more postings, check out slug.ch or blogug.ch. I have to bright the image up a little bit, but you still can not read the text on his slides. [...]

]]> By: BloggingTom http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/comment-page-1/#comment-2388 BloggingTom Tue, 27 Mar 2007 06:31:12 +0000 http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/#comment-2388 <strong>Erstes Opfer des BlogCamp Switzerland...</strong> “Wie man sich mit einem Blog unbeliebt macht” hiess der Vortrag von Benbit am BlogCamp Switzerland. Und tatsächlich, der Titel ist nach wie vor aktuell, nicht nur weil er dort eine XSS-Lücke bei Tilllate aufgezeigt hat, sondern auch, w... Erstes Opfer des BlogCamp Switzerland…

“Wie man sich mit einem Blog unbeliebt macht” hiess der Vortrag von Benbit am BlogCamp Switzerland. Und tatsächlich, der Titel ist nach wie vor aktuell, nicht nur weil er dort eine XSS-Lücke bei Tilllate aufgezeigt hat, sondern auch, w…

]]> By: Kusi http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/comment-page-1/#comment-2387 Kusi Mon, 26 Mar 2007 18:43:24 +0000 http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/#comment-2387 Ja so ist das... Wenn man eine Lücke entdeckt und diese Präsentiert, sollte man damit rechnen wenn alle über einen reden. Da gibt es halt auch solche die einen nicht mehr anonym erscheinen lassen. Dann noch zu erwarten das jemand im Internet auf solche Ultimatum eingeht... naja... Jedenfalls wollte ich nur sagen das der Blog von Benbit Offline geht... http://blog.benbit.ch/abschiedsbrief/ War wohl doch alles ein bisschen zu viel... Grüessli usem AG P.S.: Ich bin echt stolz solche Entwickler im Team zu haben :) Ja so ist das… Wenn man eine Lücke entdeckt und diese Präsentiert, sollte man damit rechnen wenn alle über einen reden. Da gibt es halt auch solche die einen nicht mehr anonym erscheinen lassen. Dann noch zu erwarten das jemand im Internet auf solche Ultimatum eingeht… naja… Jedenfalls wollte ich nur sagen das der Blog von Benbit Offline geht…

http://blog.benbit.ch/abschiedsbrief/

War wohl doch alles ein bisschen zu viel…

Grüessli usem AG

P.S.: Ich bin echt stolz solche Entwickler im Team zu haben :)

]]> By: Silvan Mühlemann http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/comment-page-1/#comment-2385 Silvan Mühlemann Mon, 26 Mar 2007 16:11:29 +0000 http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/#comment-2385 Danke, Kus. Ich reiche aber die Credits weiter an Stefan, Maarten, Markus, Christoph, André, Denis, Colin und nicht zuletzt auch Benbit (welcher sich sehr kooperativ gezeigt hat). Danke, Kus. Ich reiche aber die Credits weiter an Stefan, Maarten, Markus, Christoph, André, Denis, Colin und nicht zuletzt auch Benbit (welcher sich sehr kooperativ gezeigt hat).

]]> By: kus http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/comment-page-1/#comment-2384 kus Mon, 26 Mar 2007 16:00:59 +0000 http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/#comment-2384 silvan, erste sahne wie tilllate reagiert hat. silvan, erste sahne wie tilllate reagiert hat.

]]> By: Yoda’s Blog » Blog Archive » Gemerkte Links vom 26. 03. 2007 http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/comment-page-1/#comment-2383 Yoda’s Blog » Blog Archive » Gemerkte Links vom 26. 03. 2007 Mon, 26 Mar 2007 08:23:11 +0000 http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/#comment-2383 [...] 2 - techblog.tilllate.com » Sicherheitslücken entdeckt. Und behoben. Die Antwort auf benbits Angriff anlässlich des BlogCamps. So soll es sein und so bringt Hacking etwas. Bravo! (tags: Hacking BlogCampSwitzerland) [...] [...] 2 – techblog.tilllate.com » Sicherheitslücken entdeckt. Und behoben. Die Antwort auf benbits Angriff anlässlich des BlogCamps. So soll es sein und so bringt Hacking etwas. Bravo! (tags: Hacking BlogCampSwitzerland) [...]

]]> By: Etallit http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/comment-page-1/#comment-2381 Etallit Mon, 26 Mar 2007 06:59:06 +0000 http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/#comment-2381 Vielleicht sollte noch erwähnt verwenden, dass "Benbit" zum Dank bei tillate.com gesperrt wurde? :-> Vielleicht sollte noch erwähnt verwenden, dass “Benbit” zum Dank bei tillate.com gesperrt wurde? :->

]]> By: Benbit Ultimatum: Ein Hacker will seine verlorengegangene Anonymität erzwingen… - Unique-Avalon http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/comment-page-1/#comment-2365 Benbit Ultimatum: Ein Hacker will seine verlorengegangene Anonymität erzwingen… - Unique-Avalon Mon, 26 Mar 2007 01:17:40 +0000 http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/#comment-2365 [...] Dieses Verhalten kritisierten Unique-Avalon entsprechend, da wir das Vorgehen ethisch-moralischer Art nicht korrekt finden, den Aspekt der Rechtslage wollen wir mal gar nicht erst beurteilen. Verantwortungsvolle und Sicherheitsbewusste Administratoren benachrichtigen, unserer Meinung nach, zuerst das betroffene Unternehmen und machen Lücken, wenn überhaupt, erst nach deren Schliessung publik. Dank dem schnelle Handeln der IT-Verantwortlichen des Partyportals wurde die Lücke innert kürzester Zeit behoben - Es konnte weitgehend Entwarnung gegeben werden. [...] [...] Dieses Verhalten kritisierten Unique-Avalon entsprechend, da wir das Vorgehen ethisch-moralischer Art nicht korrekt finden, den Aspekt der Rechtslage wollen wir mal gar nicht erst beurteilen. Verantwortungsvolle und Sicherheitsbewusste Administratoren benachrichtigen, unserer Meinung nach, zuerst das betroffene Unternehmen und machen Lücken, wenn überhaupt, erst nach deren Schliessung publik. Dank dem schnelle Handeln der IT-Verantwortlichen des Partyportals wurde die Lücke innert kürzester Zeit behoben – Es konnte weitgehend Entwarnung gegeben werden. [...]

]]> By: [blog.benbit.ch] » Blog Archive » Ultimatum! http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/comment-page-1/#comment-2363 [blog.benbit.ch] » Blog Archive » Ultimatum! Sun, 25 Mar 2007 22:37:34 +0000 http://techblog.tilllate.com/2007/03/25/sicherheitslucken-entdeckt-und-behoben/#comment-2363 [...] Ich habe am Blogcamp einen Speech gehalten und dabei Live demonstriert, wie man sich einen Account bei Tillate einhacken kann. [...] [...] Ich habe am Blogcamp einen Speech gehalten und dabei Live demonstriert, wie man sich einen Account bei Tillate einhacken kann. [...]

]]>