Zwischen Weihnachten und Neujahr blicken alle zurück auf das ausgehende Jahr. Es ist die Zeit für Housekeeping und Selbstreflektion: Was ist neu, was gut, was weniger gut? Dieser Blog besteht seit dem 13. August 20201 und kommt 2025 in sein fünftes Jahr. Aus diesem Grund habe ich begonnen, die in meinen Beiträgen reichlich verwendeten Links auf Erreichbarkeit zu prüfen. Read more

Schon immer wollte ich mehr darüber wissen, wie im Firefox Addons erstellt werden. Weniger hinsichtlich der Programmierung in den verschiedenen Internettechnologien, mehr vom Prozess betrachtet, wie diese auf die Endgeräte kommen. Da kam nachfolgende Herausforderung in einem mittelständischen Unternehmen zur richtigen Zeit. Aufgabenstellung Die interne Bookshelf-Wissensdatenbank1 ist für die Anwender leichter zugänglich zu machen. Read more

Vor zwei Jahren hat der bekannte Google Project-Zero Sicherheitsforscher Tavis Ormandy ein kleines Script mit dem Namen cefdebug geschrieben.1 Gedacht für alle Anwendungen, die zur Darstellung von Webseiten die Chrome Engine (CEF)2 oder das Framework Electron3 einsetzen. Böse formuliert ist Electron das neue Flash4. Eingesetzt von hippen (Web-)Entwicklern, die sich um die Konsequenzen und Tragweite Ihrer Designentscheidungen nicht scheren. Read more

Vor einigen Monaten habe ich von kyrillischen Buchstaben in Spam- und Phishingmails geschrieben, die leicht mit unseren lateinischen verwechselt werden können.1 Diesen Gedanken haben Ross Anderson und Nicholas Boucher in Ihrem Paper “Trojan Source: Invisible Vulnerabilities” weiter ausgeführt2 und auf diverse Compiler, Editoren und Tools in der Softwareentwicklung geschaut. Read more