Oder: alle Jahre wieder...
Halber Windsor-Knoten in acht bebilderten Schritten:
http://www.tie-a-tie.net/halfwindsor.html
(via mjo)
29.11.2005
Krawattenknoten binden
29.11.2005 23:28 / Kommentare (0) / Kommentieren? /
Kategorien: / Allgemein /
DB-Glücksrad
29.11.2005 10:52 / Kommentare (0) / Kommentieren? /
Kategorien: / Wirres und Humor /
Ich kaufe ein "U".
(Nicht, das launige Anzeigen in Köln-Deutz selten wären - Gleis 4+5 sind dafür ja bekannt...)
Welcher RoLoGG-Typ bin ich?
29.11.2005 09:34 / Kommentare (0) / Kommentieren? /
Kategorien: / Hobbies - RPG /
Bei oliof hab ich es entdeckt, und der hatte es von MSch. Und nachdem Isotopp ihn machte, kennt die Blogosphäre kein halten mehr. Und ich? Ich mach ja eh alles mit.
Zumindest ist "Casual Gamer" Platz 2. An was muss ich noch drehen, um das richtig zu stellen?
You scored as Storyteller. You're more inclined toward the role playing side of the equation and less interested in numbers or experience points. You're quick to compromise if you can help move the story forward, and get bored when the game slows down for a long planning session. You want to play out a story that moves like it's orchestrated by a skilled novelist or film director.
Law's Game Style created with QuizFarm.com |
Zumindest ist "Casual Gamer" Platz 2. An was muss ich noch drehen, um das richtig zu stellen?
26.11.2005
Essen im Schnee [Update]
26.11.2005 15:51 / Kommentare (0) / Kommentieren? /
Kategorien: / Allgemein /
"... verursacht kalte Zähne."
Witz zu Ende.
Sobald ich einen Fujiknipsenkompatiblen USB-Mini-Stecker gefunden habe, kommt hier die Fotostrecke.
Bis dahin: Weiterschnattern! :-)
Freitag abend die ersten Anzeichen der Winterinvasion:
Witz zu Ende.
Bis dahin: Weiterschnattern! :-)
Freitag abend die ersten Anzeichen der Winterinvasion:
25.11.2005
Umleitung über Groß-Korbetha?
25.11.2005 22:49 / Kommentare (0) / Kommentieren? /
Kategorien: / Rants & Flames /
Mein hochverehrter CvA hat es schon erlebt - ich war nahe dran.
Mal wieder.
Ich bin heute nachmittabend von Köln nach Essen gefahren. Geplant war der RE1 um 16.51 von Gleis 3. Soweit, so gut.
Karte schnell am Automaten gezogen, nicht drauf geachtet, Schöner NRW-Ticket erhalten. Hin zu Gleis 3, kurzer Anruf, wann ich losfahren und vermutlich ankommen würde.
Blick nach oben "Ach, vergiss das mit den 17.51, wird eher sechs, hier steht grade was von 10 Minuten Verspätung" *plärrende Durchsage beginnt* *ein klacken von oben* "Nein, auch das kannste revidieren, JETZT ist es eine halbe Stunde Verspätung." *registrieren der Durchsage* "Der RE1 hat aufgrund eines Triebwerksschaden vorraussichtlich 50 Minuten Verspätung..." *röchel* "Okaaaayyyy.... ich komme später. Eine Stunde Verspätung. Ich schau mal, was sich alternativ machen lässt, und ruf dann wieder an..."
Möglichkeit wäre ein IC (in)offiziell zehn Minuten später gewesen, also losgetappert, da war in der Nähe des Automatens eben noch ein DBler gewesen und richtig:
"Hallo, ich habe eben die Karte gezogen - kann ich da 'nen IC-Zuschlag kaufen, damit ich noch nach Essen komme?"
- "Nein, das geht nicht."
"Wie? Ich bin aber nicht grade erpicht darauf, jetzt noch ne Stunde auf den blöden RE zu warten, der vor nun zehn Min hätte fahren sollen!"
- "Da müssen Sie sich eine nue Karte für kaufen."
"Und noch nen Euro drauflegen, wenn ich die hier wieder zurückgeben will? *gnarf*"
- "Ja."
"Vielen Dank...."
Verdammt, was war mir kalt....
Mal wieder.
Ich bin heute nachmittabend von Köln nach Essen gefahren. Geplant war der RE1 um 16.51 von Gleis 3. Soweit, so gut.
Karte schnell am Automaten gezogen, nicht drauf geachtet, Schöner NRW-Ticket erhalten. Hin zu Gleis 3, kurzer Anruf, wann ich losfahren und vermutlich ankommen würde.
Blick nach oben "Ach, vergiss das mit den 17.51, wird eher sechs, hier steht grade was von 10 Minuten Verspätung" *plärrende Durchsage beginnt* *ein klacken von oben* "Nein, auch das kannste revidieren, JETZT ist es eine halbe Stunde Verspätung." *registrieren der Durchsage* "Der RE1 hat aufgrund eines Triebwerksschaden vorraussichtlich 50 Minuten Verspätung..." *röchel* "Okaaaayyyy.... ich komme später. Eine Stunde Verspätung. Ich schau mal, was sich alternativ machen lässt, und ruf dann wieder an..."
Möglichkeit wäre ein IC (in)offiziell zehn Minuten später gewesen, also losgetappert, da war in der Nähe des Automatens eben noch ein DBler gewesen und richtig:
"Hallo, ich habe eben die Karte gezogen - kann ich da 'nen IC-Zuschlag kaufen, damit ich noch nach Essen komme?"
- "Nein, das geht nicht."
"Wie? Ich bin aber nicht grade erpicht darauf, jetzt noch ne Stunde auf den blöden RE zu warten, der vor nun zehn Min hätte fahren sollen!"
- "Da müssen Sie sich eine nue Karte für kaufen."
"Und noch nen Euro drauflegen, wenn ich die hier wieder zurückgeben will? *gnarf*"
- "Ja."
"Vielen Dank...."
Verdammt, was war mir kalt....
Grammatik, Rechtschreibung & WDR2
25.11.2005 22:37 / Kommentare (0) / Kommentieren? /
Kategorien: / Wirres und Humor /
[Nachrichten. Text zu Grammatik, Rechtschreibung, etc.]
D4P4IN!
So sollen auch wieder vermehrt Sinnzusammenhänge durch Kommas getrennt werden.
D4P4IN!
Ich, SAVe & ZDv 54/100
25.11.2005 15:04 / Kommentare (0) / Kommentieren? /
Kategorien: / Rants & Flames /
Wer auf die Idee kommt, mich heute noch nach diesem Themenkomplex zu fragen, sollte vorher 'ne gute Krankenversicherung abgeschlossen haben...
§$%#&!
§$%#&!
23.11.2005
Blogger-Bilds Fachsimpler-Test
23.11.2005 18:13 / Kommentare (0) / Kommentieren? / Trackbacks (1)
Kategorien: / Wirres und Humor /
In mir muss noch irgendwo ein musisches Genie stecken... ;-)
( via Marc 'Zugschlus' Haber )
Spiegel Online - Der Fachsimpler-Test
( via Marc 'Zugschlus' Haber )
Spiegel Online - Der Fachsimpler-Test
20.11.2005
drsrm05 - Rückblick [updated]
20.11.2005 01:14 / Kommentare (0) / Kommentieren? /
Kategorien: / Hobbies - RPG /
Vergangenes Wochenende fand drsrm05 statt, das Usertreffen der Newsgroup de.rec.spiele.rpg.misc, "meist einmal im Jahr und auch ein toller Con".
Kristian berichtete bereits und so will ich nicht nachstehen.
Kristian berichtete bereits und so will ich nicht nachstehen.
19.11.2005
Satirisches Büffet - Nachlese
19.11.2005 23:43 / Kommentare (2) / Selber kommentieren? /
Kategorien: / Wirres und Humor /
Wie angekündigt, fand vergangenen Donnerstag in den Kellergewölben des Schlosses Eulenbroich ein Satirisches Büffet garstiger Häppchen statt, dargereicht durch Christian von Aster.
17.11.2005
ONR 17700 "Informationsverarbeitung - Sicherheitstechnische Anforderungen an Webapplikationen"
17.11.2005 11:49 / Kommentare (0) / Kommentieren? /
Kategorien: / ICT - IT-Sicherheit /
openBC ist immer wieder eine Fundgrube interessanter Informationen (und damit meine ich jetzt nicht "Wo ist XY denn gelandet???").
Heute morgen wurde ich im Forum auf folgendes aufmerksam:
'ONR 17700 "Informationsverarbeitung - Sicherheitstechnische Anforderungen an Webapplikationen"', eine Norm aus Österreich, die gemäss http://www.on-norm.at/publish/2104.html eine zertifizierbare(!) Grundlage und Checkliste zu sicherheitstechnischen Anforderungen an Webapplikationen darstellt.
Insbesondere die Möglichkeit der Zertifizierung hebt die ONR 17700 vom OWASP ab, Kristian hat dazu auch mal was geschrieben.
Als weltweit erstes Dokument legt sie sicherheitstechnische Anforderungen fest. Sie behandelt die Themenbereiche Architektur der Webapplikation, Konfigurationsmanagement, Authentisierung und Sitzungsmanagement, Formulare und andere Benutzereingaben, Einbinden von Dateien, Ausführung externer Programme, File Uploads und Downloads, Datenbanken, Fehlermeldungen und Kryptographie. Zu allen zur Zeit bekannten Angriffsmethoden wird erläutert, wie man sie effektiv verhindert. Die übersichtliche Aufstellung ist wie eine Checkliste zu verwenden, damit nichts vergessen wird. Gegebenenfalls dient sie Sicherheitsverantwortlichen auch als Argumentationshilfe, um bestimmte Maßnahmen im Betrieb durchzusetzen.
Zertifizierung gibt Sicherheit
Hat ein Unternehmen alle Anforderungen der ONR 17700 an eine Webapplikation erfüllt, kann es sich zertifizieren lassen. Um eine unabhängige und objektive Evaluierung der Anwendung zu garantieren, müssen der Quelltext sowie ein Testsystem einer Auditorganisation zur Verfügung gestellt werden. Ein Vorteil des Auditverfahrens: möglicherweise übersehene Schwachstellen werden beanstandet und können bereinigt werden. Und ebenso wie bei Webapplikationen, bei denen es um enorme Geldtransfers geht, wie zB im Bankenbereich, gewährleistet eine Zertifizierung jedem Unternehmen Rechtssicherheit.
Quelle: http://www.on-norm.at/publish/2104.html
Heute morgen wurde ich im Forum auf folgendes aufmerksam:
'ONR 17700 "Informationsverarbeitung - Sicherheitstechnische Anforderungen an Webapplikationen"', eine Norm aus Österreich, die gemäss http://www.on-norm.at/publish/2104.html eine zertifizierbare(!) Grundlage und Checkliste zu sicherheitstechnischen Anforderungen an Webapplikationen darstellt.
Insbesondere die Möglichkeit der Zertifizierung hebt die ONR 17700 vom OWASP ab, Kristian hat dazu auch mal was geschrieben.
Als weltweit erstes Dokument legt sie sicherheitstechnische Anforderungen fest. Sie behandelt die Themenbereiche Architektur der Webapplikation, Konfigurationsmanagement, Authentisierung und Sitzungsmanagement, Formulare und andere Benutzereingaben, Einbinden von Dateien, Ausführung externer Programme, File Uploads und Downloads, Datenbanken, Fehlermeldungen und Kryptographie. Zu allen zur Zeit bekannten Angriffsmethoden wird erläutert, wie man sie effektiv verhindert. Die übersichtliche Aufstellung ist wie eine Checkliste zu verwenden, damit nichts vergessen wird. Gegebenenfalls dient sie Sicherheitsverantwortlichen auch als Argumentationshilfe, um bestimmte Maßnahmen im Betrieb durchzusetzen.
Zertifizierung gibt Sicherheit
Hat ein Unternehmen alle Anforderungen der ONR 17700 an eine Webapplikation erfüllt, kann es sich zertifizieren lassen. Um eine unabhängige und objektive Evaluierung der Anwendung zu garantieren, müssen der Quelltext sowie ein Testsystem einer Auditorganisation zur Verfügung gestellt werden. Ein Vorteil des Auditverfahrens: möglicherweise übersehene Schwachstellen werden beanstandet und können bereinigt werden. Und ebenso wie bei Webapplikationen, bei denen es um enorme Geldtransfers geht, wie zB im Bankenbereich, gewährleistet eine Zertifizierung jedem Unternehmen Rechtssicherheit.
Quelle: http://www.on-norm.at/publish/2104.html
15.11.2005
[Lesung] SATIRISCHES BÜFFET - Christian von Aster serviert garstige Häppchen für Herz und Hirn
15.11.2005 22:17 / Kommentare (0) / Kommentieren? / Trackbacks (1)
Kategorien: / Wirres und Humor /
SATIRISCHES BÜFFET
Christian von Aster
serviert garstige Häppchen für Herz und Hirn
17. November 2005 / 20.00 Uhr
Schloss Eulenbroich /Gewölbekeller
Zum Eulenbroicher Auel 19
51503 Rösrath
Deutschland
Der Berliner Satiriker, seines Zeichens literarischer Hedonist, Hirnmodel für Übergrößen und Genregrenzensaboteur eröffnet im nicht minder exklusiven Ambiente des Gewölbekellers auf Schloss Rösrath ein weiteres literarisches Büffet erlesener Köstlichkeiten: Garstige Häppchen und Fiesitäten an Grantelkraut, zynisch gewürzt und abgeschmeckt mit einem Hauch von Poesie, dargeboten aus dem Munde des Autors, der nie behauptet hat ein guter Mensch zu sein, dafür mitunter aber unterhaltsam ist. Sagt man.
http://www.vonaster.de/
Christian von Aster
serviert garstige Häppchen für Herz und Hirn
17. November 2005 / 20.00 Uhr
Schloss Eulenbroich /Gewölbekeller
Zum Eulenbroicher Auel 19
51503 Rösrath
Deutschland
Der Berliner Satiriker, seines Zeichens literarischer Hedonist, Hirnmodel für Übergrößen und Genregrenzensaboteur eröffnet im nicht minder exklusiven Ambiente des Gewölbekellers auf Schloss Rösrath ein weiteres literarisches Büffet erlesener Köstlichkeiten: Garstige Häppchen und Fiesitäten an Grantelkraut, zynisch gewürzt und abgeschmeckt mit einem Hauch von Poesie, dargeboten aus dem Munde des Autors, der nie behauptet hat ein guter Mensch zu sein, dafür mitunter aber unterhaltsam ist. Sagt man.
http://www.vonaster.de/
"Zertifizierte IT-Sicherheit"
15.11.2005 16:14 / Kommentare (0) / Kommentieren? /
Kategorien: / ICT - IT-Sicherheit /
[Ein Artikelentwurf, den ich mir vor 'nem knappen Vierteljahr mal aus den Fingern getippt habe, und eben nochmal kurz auf den Stand der Dinge brachte.]
"Zertifizierte IT-Sicherheit"
Aktuelle Regelungen und Vorschriften fordern von Unternehmen eine wirksame Kontrolle zur Minimierung des internen operationellen Risikos. Da die heutigen Geschäftsprozesse nahezu vollständig auf Informationstechnologie fußen, müssen den IT-Risiken angemessene IT-Sicherheitsmaßnahmen entgegenwirken, es ist folgerichtig ein effektives IT-Sicherheitsmanagementsystem (ISMS) von Nöten.
"Zertifizierte IT-Sicherheit"
Aktuelle Regelungen und Vorschriften fordern von Unternehmen eine wirksame Kontrolle zur Minimierung des internen operationellen Risikos. Da die heutigen Geschäftsprozesse nahezu vollständig auf Informationstechnologie fußen, müssen den IT-Risiken angemessene IT-Sicherheitsmaßnahmen entgegenwirken, es ist folgerichtig ein effektives IT-Sicherheitsmanagementsystem (ISMS) von Nöten.
PAS 56 - Guide to Business Continuity Management
15.11.2005 16:11 / Kommentare (1) / Selber kommentieren? /
Kategorien: / ICT - IT-Sicherheit /
Ich habe durch eine Werbemail via securityfocus eben den PAS "('Publicly Available Specification') 56 Guide to Business Continuity Management" entdeckt.
Gemäß http://www.pas56.com/contents.htm handelt es sich dabei um eine Zusammenstellung von Best Practices zur Etablierung und Aufrechterhaltung von BCM. Vom beschriebenen Inhalt her erinnert es an BS7799 Part1 ("Wie kann ich ein ISMS aufbauen und worauf habe ich zu achten?"), denn es scheint die Prüfungsfähigkeit zu fehlen.
PAS 56 scheint sich auch auf dem Weg zum British Standard zu befinden, so das es womöglich in näherer Zukunft auch hier von Interesse wird.
Bezug ist, wie bei BSi-Erzeugnissen üblich, auch als Download über http://www.standardsdirect.org/pas56.htm möglich.
Gemäß http://www.pas56.com/contents.htm handelt es sich dabei um eine Zusammenstellung von Best Practices zur Etablierung und Aufrechterhaltung von BCM. Vom beschriebenen Inhalt her erinnert es an BS7799 Part1 ("Wie kann ich ein ISMS aufbauen und worauf habe ich zu achten?"), denn es scheint die Prüfungsfähigkeit zu fehlen.
PAS 56 scheint sich auch auf dem Weg zum British Standard zu befinden, so das es womöglich in näherer Zukunft auch hier von Interesse wird.
Bezug ist, wie bei BSi-Erzeugnissen üblich, auch als Download über http://www.standardsdirect.org/pas56.htm möglich.
11.11.2005
GPRS auf Schienen
11.11.2005 01:13 / Kommentare (0) / Kommentieren? /
Kategorien: / ICT - Allgemein /
GPRS ist ja eine feine Sache. Das mein Nokia das kann, auch gut. Sogar, das das Firmen-NB letzteres mit ersterem als mobilem Internetzugang nutzen kann, ist eine wunderbare Sache. Kommt jedoch die DB als Ortsvektor hinzu, wird es ... interessant. Im Bahnhof keine Sache, auch die ersten Minuten nach dem losrollen sind ordentlich. Sobald aber eine Geschwindigkeit von etwa 130km/h überschritten wird, stirbt die Verbindung bei mir kommentarlos. (Und GSM via Eplus ist an sich noch da, also hängt es scheinbar noch nicht 'mal mit dem Zellenwechsel zusammen)
Launigerweise dauert es fast noch länger, "aufzulegen".
Dank Harald habe ich jetzt gerade aber richtig schönes WLAN mit 50MBit/s und ein warmes Klappbettchen. Also tschüss und bis zum drsrm-Nachbericht.
Launigerweise dauert es fast noch länger, "aufzulegen".
Dank Harald habe ich jetzt gerade aber richtig schönes WLAN mit 50MBit/s und ein warmes Klappbettchen. Also tschüss und bis zum drsrm-Nachbericht.
06.11.2005
Tipps für verspätete Feiern von Geburtstagen, Wohnungseinweihungen sowie zum autofahren
06.11.2005 22:14 / Kommentare (0) / Kommentieren? /
Kategorien: / Allgemein /
Das frisch vergangene Wochenende war ich im Sauerland unterwegs, Freunde besuchen. Nach einer Stippvisite in Scharfenberg war ich dann gestern in Marsberg, um eine nachträgliche Kombination von Geburtstagfeier und Wohnungseinweihung eines Studienkollegen zu bewältigen.
Bis dato sonst eine eher Weinvernichtende Truppe, gabs dieses Jahr böse Luftangriffe durch kurze. "B52" hiess die fröhlicheSauSüffelei, die ich mitgebracht hatte.
Bis dato sonst eine eher Weinvernichtende Truppe, gabs dieses Jahr böse Luftangriffe durch kurze. "B52" hiess die fröhliche
04.11.2005
Output von Outlook
04.11.2005 10:33 / Kommentare (0) / Kommentieren? /
Kategorien: / ICT - Allgemein /
Da ich gerade mal wieder feststellen musste, das das Standarddruckausgabeformat für Outlook "Letter" und nicht A4 ist (was dazu führt, das der Ausdruck eine Email den Drucker [zumindest unsere LaserJets] blockiert, da dieser eine Bestätigung des Wechselns auf A4-Papier haben will), habe ich mich mal in die unseligen Menütiefen von Outlook 2000 begeben.
Der vermutete Pfad "Extras -> Optionen -> Drucken" existiert nicht. Dren.
Die Einstellungen befinden sich stattdessen unter "Datei -> Seite einrichten -> [Druckformate definieren -> Memoformat || Memoformat]] -> Papier".
Hier DIN A4 anstelle von Letter ausgewählt, und Ruhe herrscht.
Problem solved, "How-to" Ende.
Der vermutete Pfad "Extras -> Optionen -> Drucken" existiert nicht. Dren.
Die Einstellungen befinden sich stattdessen unter "Datei -> Seite einrichten -> [Druckformate definieren -> Memoformat || Memoformat]] -> Papier".
Hier DIN A4 anstelle von Letter ausgewählt, und Ruhe herrscht.
Problem solved, "How-to" Ende.
02.11.2005
Sonys Rootkit-DRM
02.11.2005 23:21 / Kommentare (0) / Kommentieren? /
Kategorien: / Multimedia - Audio / ICT - Allgemein /
http://www.sysinternals.com/blog/2005/10/sony-rootkits-and-digital-rights.html
Ja, hallo? Geht's noch?
Ich weiss, die allermeisten (alle?) die sich hierher verirren, haben das schon anderweitig mitbekommen, sei es heise, Golem, Blogger-Bild oder Blogosphäre, aber noch eine Aufregung mehr kann ja nicht schaden.
Bitte, bitte, ein PR-Debakel, wie von FastJack gefordert!
Auf zu alten Schlachtrufen: "Sony? So Nie!"
Und noch ein Grund mehr, weiterhin gebrauchte, aber gute CDs über eBay bei shorty.os für 1,99 bis ca. 5 Euro das Stück und ohne P+V ab 4 ersteigerten CDs zu erwerben. (Ja, das war Werbung, na und? Ich kauf gern bei dem und wurde noch nicht enttäuscht.)
*gnarf*
Ja, hallo? Geht's noch?
Ich weiss, die allermeisten (alle?) die sich hierher verirren, haben das schon anderweitig mitbekommen, sei es heise, Golem, Blogger-Bild oder Blogosphäre, aber noch eine Aufregung mehr kann ja nicht schaden.
Bitte, bitte, ein PR-Debakel, wie von FastJack gefordert!
Auf zu alten Schlachtrufen: "Sony? So Nie!"
Und noch ein Grund mehr, weiterhin gebrauchte, aber gute CDs über eBay bei shorty.os für 1,99 bis ca. 5 Euro das Stück und ohne P+V ab 4 ersteigerten CDs zu erwerben. (Ja, das war Werbung, na und? Ich kauf gern bei dem und wurde noch nicht enttäuscht.)
*gnarf*
SYSTEMS-Rückblick
02.11.2005 21:55 / Kommentare (0) / Kommentieren? /
Kategorien: / Multimedia - Live / ICT - Allgemein /
Da jetzt die Fotos online sind (dazu gleich mehr), erfolgt hiermit ein kurzer Rückblick auf den vergangenen Freitag, auch, weil ich mehrfach gefragt wurde, wie der Besuch auf der IT-SA eigentlich verlief.