Peter's Insider Blog

Ein Kollege und ich haben uns zum Spass entschlossen eine kleine Modemarke zu etablieren. Der Name Holzwurm Clothing stand nach einigem hin und her fest. Und jetzt haben die Leser dieses Blog die Möglichkeit über das Design des zukünftigen Holzwurm T-Shirts, welches für Männer und Frauen angeboten werden wird abzustimmen. Unter denen, die abgestimmt haben wird anschliessend ein T-Shirt verlost. Hier ist ein Anschauungsobjekt:

Holzwurm Designvorschlag

Auf der Internetseite www.holzwurm-clothing.ch kann jeder zwischen 9 Designs auswählen und seine Kommentare dazu schreiben. Das Design, welches gewinnt wird dann von uns verschönert, druckreif gemacht und produziert.

Credit Suisse 500-Fehler

Die "Leichen" der Credit Suisse First Boston

Ups, habe ich im stillen gedacht so eine grosse Bank und so hässliche Fehlerseiten . Als ich dann den Umweg über den bekannten CS Ableger der Credit Suisse First Boston probierte: csfb.com, fiel mir auf das die First Boston, wie auch die CS einen Solaris Server hat/hatte, denn das Favicon ist zweifellos das von Sun Microsystems: (Übrigens Sun-CEO Scott McNealy war in diesem Jahr in Luzern zu Besuch)

CSFB Sun Favicon

Dieser Umweg funktionierte Leider auch nicht, da durch die One Bank Strategie der CS beide Seiten zum selben Ziel führen. Ein schneller Netcraft-Scan von CSFB.com brachte folgende "Leiche" zutage: https://cb.csfb.com/, interessant ist auch folgender Kommentar im HTML-Quelltext von obengenanter Seite.

<!-- invalid email address
<tr>
<td valign="top" width="100%" colspan="2">
<b>Or contact us by <a href="mailto:csfb@mailsupport.com">email</a></b>
</td>
</tr>
-->

Wir werden tatsächlich Zeuge davon dass die CSFB ursprünglich eine Support-Mailadresse ausserhalb des Unternehmens angegeben hat. Internet-Sicherheit scheint damals noch keine Rolle gespielt zu haben.

Das Robotsfile von CSFB ist eine weitere Leiche im Programm. Das Robotsfile der CS selbst hingegen ist auch bedingt interessant, führt es doch zum Beweis, dass tatsächlich Server von Sun eingesetzt werden Wir lesen "Enter username and password for "Sun ONE Web Server at http://www.credit-suisse.com".

Credit Suisse HTTP Authentifikation

Man merke sich: mit dem Robotsfile (robots.txt) will der Webmaster Informationen vor der Suchmaschine und so letztendlich vor dem Nutzer zurückhalten und gerade deshalb ist die robots.txt für allfällige Sicherheitsanalysen von aussen interessant.

Die neuen Sicherheits-Fonds

Apropos Sicherheit Credit Suisse Asset Management (CSAM) hat in den vergangenen Tagen einen Fonds auf den Markt gesetzt, der wie der von Pictet, auf diverse Titel von Sicherheitsunternehmen setzt.

Änderung bei DirectNet

Zur Erhöhung muss man beim DirectNet der CS nun jeweils bei der ersten Transaktion erneut mit der SecurID authentifizieren, was zumindest jemand als umständlich und User-unfreundlich beklagt. Dazu diese Information auf der Seite:

Directnet Hinweis

Weihnachtsgeschenk

So liebe Credit Suisse für diese kurze Einschätzung und Auffindung von potentiellen Unschönheiten in euren Websites wünsche ich mir eine digitale Spiegelreflexkamera von euch. Am liebsten diese hier, zusätzlich einen ordentlichen Blitz, gehörig Speicher und einen Zusatzakku. Auch einzelne Positionen obengenannter Dinge werden gerne entgegengenommen. Ach ja: Bitte macht schnell bevor ich sie mir noch selber kaufe...

Erneut wurde dem Beobachter verboten einen Artikel abzudrucken in dem es um zwei Bauunternehmer und ihre Machenschaften geht. Da aber diesmal der Beobachter bereits fertig gedruckt war und die meisten Exemplare bereits ausgeliefert waren, wurde die weitere Auslieferung gestoppt. Der Maulkorb ging beide Male vom Arboner Gerichtspräsidenten aus.

Medienecho: NZZ, espace, Thurgauer Zeitung, Blick, 20minuten (1, 2), usw...

Hier gibt es den "verbotenen" Beobachter Artikel als Bilder im JPEG Format:

Seite 1

Seite 2

Seite 3

Seite 4

Seite 5

Seite 6