MongoDB und die angebliche Sicherheitslücke

Vor kurzem fanden Studenten der Universität Saarbrücken diverse falsch konfigurierte MongoDB open_in_new Datenbanken. MongoDB ist eine NoSQL Datenbank open_in_new, die zur Speicherung von Daten verwendet werden kann, aber wie der Name schon sagt einen anderen Weg einschlägt (dokumentenorientiert) als z.B. die relationale alternative MySQL. Doch hier soll es nicht um die Art und Weise gehen wie diese Datenbank arbeitet, es soll um die Berichterstattung bezüglich der ungesicherten Datenbanken gehen. Denn an diverse Stellen schreiben selbst große und “renommierte” Medien von Sicherheitslücken und ähnlichem. Doch dies ist schlicht falsch, hier liegt einfach eine falsche Konfiguration seitens der Nutzer der Datenbank vor. Ob die Dokumentation vielleicht nicht optimal ist spielt hier keine Rolle, denn auch dann wäre es keine Sicherheitslücke. Es wurde nicht falsch implementiert oder ähnliches, hier haben sich einfach Nutzer eines Produktes nicht ordentlich damit auseinander gesetzt. Denn ich kann ja auch keinen Hersteller einer Jacke verklagen, wenn mir etwas aus Jackentasche fällt oder entwendet wird, nur weil ich zu unfähig bin den Reißverschluss zu schließen. Als abschließende Info noch die Hinweis, dass ich bis dato nicht einmal MongoDB nutze, sondern mich bloß in letzter Zeit damit beschäftigt habe und es mir hier einfach ums Prinzip geht. Denn scheinbar gilt Themen aufbauschen, reißerisch durchs Internet ziehen und dem wütenden Mob immer wieder Futter hinwerfen - That’s how it works. Also auch wenn man News ließt, ruhig selber immer den Kopf anlassen und nicht blind konsumieren.
Boehrsi.de V7 - Google Webmaster-Tools

Während ich recht viel über konkrete Ansätze und Ideen schreibe, die mir halfen meinen Blog zu optimieren, gibt es ein paar Tools die eher allgemein helfen. Dadurch sind diese aber nicht minder wichtig. Eines von diesen erwähnte ich bereits in meinem ersten Beitrag zur Themenreihe. Dieses heißt Google PageSpeed und hilft euch einfach und schnell Flaschenhälse innerhalb der Ladezeiten eurer Homepage zu entdecken. Doch neben diesem gibt es auch noch die Google Webmaster-Tools, welche diverse Funktionen anbieten. Als erstes müsst ihr eure Seite dort einbinden und anschließend erhaltet ihr diverse Informationen und Funktionen. Für das Ganze wird ein Google Account benötigt, was aber für die meisten wohl kein Problem sein dürfte.
Steam Angebote zum Valentinstag

Man kann aus jedem Grund Angebote online stellen, dies zeigt sich aktuell in jeglichen Onlineshops und Stores. Natürlich sind auch die Spielehersteller mit dabei und bei Steam gibt es sogar etwas, was zum aktuellen Anlass passt. Das Steam Valentinstag Angebot besteht nämlich aus jeder Menge Co-Op Spielen, welche zum Teil wirklich gut sind. Schaut also mal in die Related Links, ob was feines für euch und vielleicht direkt für eure Freunde dabei ist. Denn es gibt meistens auch direkt ein Paket für zwei oder vier Spieler. Falls ihr Interesse habt, solltet ihr innerhalb der nächsten knapp zwei Tage zuschlagen, denn solange gilt dieses Angebot.
EAR - Darkwood First Look (Version Alpha 3.1)

Heute gibt es mal wieder ein Early Access Spiel, welches ich euch etwas näher bringen möchte. Es geht um Darkwood, ein Survival Horror Spiel, welches euch in einer dunklen und surrealen 2D Welt ums überleben kämpfen lässt. Doch einiges unterscheidet dieses Spiel von anderen. An erster Stelle gibt es hier einen wirklichen interessanten Grafikstil, welcher eine gute Atmosphäre schafft. Außerdem gibt es eine Geschichte, welche einen gewissen Fortschritt und Ablauf in die relativ offene Welt einfügt. Allgemein wird sehr viel Genre spezifisches gemischt und die Entwickler geben an unter anderem RPG, Roguelike open_in_new und Adventure Elemente mit eingebaut zu haben. Zusätzlich muss man direkt von Anfang an sagen, dass dieses Spiel verdammt schwer ist und fast keine Fehler verzeiht.
Evolve - Cool aber fährt der Hype Train zu schnell ab?

Evolve ist der neue Stein im Brett der Gamer, doch ich frage mich wie lange. Ich selber konnte bis dato Evolve noch nicht umfangreich anspielen, was für diesen Beitrag aber auch nicht unbedingt nötig ist. Ich möchte hier nur ein paar Gedanken und Meinungen äußern. Diese basieren auf dem was ich in diversen Livestreams, Lets Plays, der Gamescom und ähnlichem gesehen habe. Vorweg sage ich direkt, es sieht gut aus und macht durchaus Spaß, die Ideen sind auch erfrischend neu, doch trotzdem erschließt sich mir der Hype nicht so ganz.
Amazon mit gratis App im Wert von über 100 Euro

Angebote im App Bereich gibt es bei Amazon täglich, doch so große Angebote dann doch seltener. Dieses Mal gibt es wieder eine breite Auswahl aus Apps und Spielen, welche ihr euch auf jeden Fall mal ansehen solltet. Denn schließlich sind alle diese Apps gratis und zwar bis zum 14. Februar. Für mich ist dieses Mal nichts so wirklich dabei, aber bei euch kann dies ja schon ganz anders aussehen. Den Link zur Aktion gibt es in den Related Links und falls ihr was feines findet könnt ihr euch ja mal in den Kommentaren melden, was ihr euch so gegönnt habt. Solltet ihr allgemein schöne Angebote oder Aktionen entdecken, nicht vergessen ihr könnt mir gerne jederzeit Tipps senden. Alternativ bin ich natürlich auch über die sozialen Netzwerke oder via Mail erreichbar.
Android - Be together. Not the same.

Der neue Werbeslogan für die Android Plattform lautet seit nicht allzu langer Zeit: Be together. Not the same. und dazu entstehen zur Zeit immer mehr Videos. Selbige sind wie von Google gewohnt sehr gut gemacht, doch unabhängig davon finde ich die eigentliche “Message” des Slogans auch sehr gut. Denn man spricht die Diversität des Android Systems und auch der Menschen an sich an. Ein Punkt der Android oft als Vorteil, gerne aber auch als Nachteil ausgelegt wird (Stichwort: Fragmentierung). Außerdem deckt man mit dem Slogan auch die Anpassungsmöglichkeiten der Android Plattform ab. Abschließend weißt man auch noch daraufhin, dass trotz Vielfalt ein miteinander kein Problem ist, was Offenheit suggeriert. Gleichzeitig kann dies aber auch für den Hinweis auf Googles gut vernetzte Dienste, wie z.B. Hangouts oder ähnliches, genutzt werden. Alles in allem eine meiner Meinung nach gute Werbenachricht, die auch allgemein den Menschen anspricht. Vielleicht interpretiere ich hier zu viel hinein, aber mich haben sie mit dieser Nachricht auf jeden Fall. Im unteren Teil gibt es ein relativ neues Video von Google Japan, welches 300 musizierende Androids zeigt und echt gut gemacht ist.
GOG Galaxy - Test des des Multiplayer Backends

Eine Spieleverwaltung mit Update-System, Freunde-System und eine Basis für Multiplayer Spiele. Doch das Ganze ohne DRM und vor allem ohne online Zwang. Dies will GOG mit ihrem neuen Tool Galaxy umsetzen. Sofern man etwas nutzen möchte, erstellt man sich einen Account und hat Zugriff auf die Funktionen. Jeder der dies aber nicht braucht oder will wird nicht dazu gedrängt. Zusätzlich soll es sogar noch Schnittstellen geben, welche es erlauben sollen mit nicht GOG Galaxy Nutzern in Onlinespielen zu interagieren. Gerade bezüglich dieser Cross-Play Funktion bin ich sehr interessiert, wie dies funktionieren wird. Denn zu so etwas gehören nach meinem Verständnis ja immer zwei Seiten. Aber wie auch immer, GOG Galaxy wird schon länger getestet und in diesem Rahmen gab es mal Aliens vs Predator Classic 2000 gratis, um die Multiplayer Funktionen zu evaluieren. Nun geht es von der reinen Evaluation, hin zum Stresstest des Systems und dafür bitte GOG heute ab 17 Uhr ordentlich zu zocken. Konkret geht es um die Spiele Aliens vs Predator Classic 2000 open_in_new, Double Dragon Trilogy open_in_new und The Witcher Adventure Game open_in_new, da diese Spiele im Multiplayerbereich auf das Galaxy Backend setzen, sofern ihr sie von GOG bezieht. Habt ihr also eines dieser Spiele und wollt beim Test helfen, werft euch in ein paar online Matches und “stresst” das System. Ich selber werde GOG Galaxy im Auge behalten, denn der Ansatz weiß zu gefallen, interessierte finden im unteren Teil noch ein kleines Teaser Video.
Uni - Semesterbeitrag nicht vergessen

Für alle Studenten der obligatorische Hinweis auf die Zahlung der Semestergebühren für das kommende Semester. Die Deadline ist soweit ich weiß wie immer der 15.02 und diese sollte man nach Möglichkeit nicht verpassen. Alle Bremer Studenten finden in den Related Links weitere Hinweise. Ich zahle nur noch vorsorglich für dieses Semester, denn eigentlich sollte ich dann schon so gut wie fertig sein, doch sicher ist sicher. Weiteres zu meiner Masterarbeit gibt es übrigens bald auch hier im Blog!
Google Drive - 2GB mehr Speicher zum Safer Internet Day

Passend zum heutigen Safer Internet Day, verteilt Google an alle die sich etwas um ihre Account-Sicherheit kümmern 2GB mehr Google Drive Speicher. Dieser bleibt euch permanent erhalten, sofern ihr euren Account-Sicherheitscheck durchführt. Dies könnt ihr über den Link in den Related Links tun. Dafür habt ihr bis zum 17 Februar Zeit und die Gutschrift selbst erhaltet ihr um den 28.02 herum. Allgemein ist es wohl keine schlechte Idee diesen Sicherheitscheck häufiger durchzuführen. Ein Dankeschön geht an Simon für den Hinweis auf die Aktion.

