ITrig

Durch den Hype um das Panda-Penguin Update von Google und die damit verbundenen Änderungen am Suchfilter bzw. Algorithmus, ging ein weiteres Update fast völlig unter. Denn der Suchmaschinenriese hat die Funktionen der eigentlichen Suche verbessert und erweitert.

Die Änderungen an der Google Suche umfasst 52 Aktualisierungen oder Neuerungen, die hauptsächlich dem Otto-Normal-Sucher zu Gute kommen. So wurde die Rechtschreibprüfung überarbeitet und die automatische Verbesserung bei langen Suchbegriffen korrigiert.
Daneben wurden auch neue sogenannte OneBoxes hinzugefügt. Bei einer OneBox handelt es sich um ein "intelligentes Suchergebnis", welches sofort ein Resultat ausgibt, ohne das ein Link geklickt werden muss. Oft sind die Ergebnisse ortsbezogen und richten sich nach dem jeweiligen Standort, alternativ muss die Position extra angeben werden. Mit dem neuen Update wurde in Deutschland die Funktion Sonnenaufgang bzw. Sonnenuntergang integriert, eine Musik Onebox lässt in Deutschland weiter auf sich warten.

Da diese kleine Helferlein den Suchalltag vereinfachen, hier nochmal die elf besten Googlefunktionen bzw. Oneboxes im Überblick.

1. Wetter

Einer der beliebtesten Suchbegriffe ist das Wetter. Das Wetter des eigenen Standorts, kann nur mit der Eingabe von "wetter" abgefragt werden.

2. Sonnenaufgang

Neu dabei ist der "Sonnenaufgang" in deutscher Sprache, der die genaue Uhrzeit des Aufgangs, sowie die Zeit bis zum nächsten anzeigt.

3. Sonnenuntergang

Das Pendant zum Sonnenaufgang darf natürlich auch nicht fehlen. Logischerweise ist der Suchbegriff "Sonnenuntergang".

4. Kinoprogramm

Seit einiger Zeit lässt sich auch das aktuelle Kinoprogramm abfragen. Hier kann nach einen "Film" oder nach einem "Ort" gesucht werden, es sollte auf jeden Fall der Begriff "Kino" mit dabei sein.

5. Fußballergebnisse

Die Bundesliga Saison ist zwar beendet, doch auch in der neuen Runde können die Ergebnisse des letzten Spiels durch Eingabe des gewünschten Vereins sofort abgerufen werden. Leider funktioniert nur die 1. Liga.

Dieser Google Liveticker funktioniert auch bei Großveranstaltungen, wie der kommenden EM 2012 in Polen und der Ukraine (Suchbegriff "EM") oder der WM 2014 in Brasilien (Suchbegriff "WM").

6. Weitere Sportarten Football und Baseball

Mit dem aktuellen Update erlaubt Google auch die Abfrage weiterer Sportarten, wie Football oder Baseball. Diese Funktion ist momentan aber auf die amerikanische Liga beschränkt. Mögliche Begriffe sind:

• NHL scores
• NHL Mannschaft Scores (z.B. "Capitals Scores")
• MLB scores
• MLB Mannschaft Scores (z.B. "Cardinals Scores")

7. Lokale Landkarte oder Routenplaner

Durch Eingabe von "Karte" und evtl. einen Ort gelangt man direkt auf den jeweiligen Punkt auf Google Maps. Will man gleich eine ganze Strecke berechnet haben, geht das ebenfalls über eine OneBox, dazu muss einfach "Start" und "Ziel" vorgegeben werden (z.B. Frankfurt nach Berlin oder Freiburg bis Hamburg) postwendend bekommt man die Streckenlänge, samt einer groben Wegbeschreibung.

8. Begriffserklärung oder Definition

Diese Onebox funktioniert nur mit dem englischen Wort "define" liefert aber deutschsprachige Ergebnisse zurück und ist dadurch sehr nützlich.

9. Lokale Uhrzeit oder Weltzeit abfragen

Ihr wollte wissen was für eine Uhrzeit an einem bestimmten Punkt auf der Welt gerade ist. Dazu muss nicht extra auf uhrzeit.de gesurft werden, einfach "Zeit" und bei Bedarf die gewünschte "Stadt" eingeben.

10. Rechner und Umrechner

Altbekannt doch immer wieder nützlich. Google kann einfache Rechenoperationen (3*2)+9 durchführen oder mathematische reelle Zahlen wie zum Beispiel die Eulersche Zahl ausgeben.

Zusätzlich können Werte schnell umgerechnet werden, wobei es egal ist, ob es sich um Währungen handelt ("10 Euro in usd") oder um Maßeinheiten ("10 Meilen in Meter")

11. Notfallrufnummern

Die letzte und durchaus nützliche Suchfunktion, ist die Notfall OneBox. Diese zeigt bei eingaben wie "Selbstmord", "Notfall" oder "Polizei" die passende Nummer an.

Auch wenn sich für den Anwender mit dem 18. Lebensjahr einiges ändert, ist das beim neuen Chrome 18 auf den ersten Blick nicht der Fall, denn äußerlich bemerkt der Anwender zunächst keine größeren Veränderungen. Hier und da wurde etwas mit Farbnuancen gespielt, so ist der Navigationsbereich in den Einstellungen beispielsweise nicht mehr blau, sondern grau hinterlegt.

WebGL für XP

Technisch gesehen hat sich jedoch einiges geändert. So wird erstmals die Hardwarebeschleunigung auf älteren Rechnern mit Betriebssystemen wie XP unterstützt.
Ob das eigene System beschleunigt wird, lässt sich mit der Eingabe von "chrome://gpu" in der Adressleiste überprüfen. Nutzer von älteren PCs können so auch in den Genuss von modernen Grafikstandards wie WebGL kommen.
Alte Notebooks mit eingebautem Grafikchipsatz sind aber auch dafür oft nicht leistungsfähig genug.

Weitere Neuerungen

Zusätzlich kann über "about:flags" ab Chrome 18.0.1025.142 der Wert "Enable Tab Browser Dragging" aktiviert werden. Dies führt dazu, dass beim Herauslösen eines Tabs aus der Tableiste ein richtiges Fenster dargestellt wird.

Daneben wurden natürlich die üblichen Sicherheitslücken gestopft, allerdings keine akut gefährlichen.

Das Update auf die neue Version erfolgt wie immer automatisch, auf die gleiche Weise wie seit gestern Adobes Flash 11.2 (über den Taskplaner bzw. die Aufgabenplanung)

• Download Chrome 18 für Windows

Google hat in dieser Woche nicht nur seinen Browser auf Android veröffentlicht, sondern auch die PC auf Version 17 angehoben. Diese soll noch schneller sein als seine Vorgänger sein.

Der neue Chrome versucht bereits bei Eingabe der Internetadresse zu erraten, wo die Reise hingeht und fängt an die Seite im Hintergrund zu laden (sogenanntes Omnibox Prerendering).

Auch das Downloaden von Dateien ist ein Stück sicherer geworden. Bisherige Versionen untersuchten jede heruntergeladene Datei, indem sie diese mit einer Blacklist (Liste bösartiger Seiten) abglichen und gegebenenfalls davor warnten. Diese Liste wird nun durch ein Whitelist (gutartige Seiten) ergänzt. Sind verdächtige Daten dort nicht vorhanden, werden über einen Hashwert zusätzlich mit Hilfe von Google Servern geprüft.

Neben diesen zwei größeren Neuerungen wurden weitere kleine Änderungen vorgenommen, so ist das Pluszeichen des "Neuer Tab öffnen" Bereichs weggefallen.
Für Entwickler dürften die neuen Erweiterungs APIs Interessant sein. Hier wurde die webRequest API neu eingeführt. Außerdem ist die manifest.json überarbeitet worden. Die kompletten Änderungen findet ihr hier. 

Download

• Google Chrome 17
  

MD5 Hashes knacken war bis vor kurzem noch mit etwas Rechenleistung verbunden. Die ständig wachsende Cloud macht diese Rechenpower inzwischen für viele zugänglich, so kann heutzutage beispielsweise die Amazon Cloud für solche Vorgänge missbraucht werden. Es existieren auch andere Wege um MD5 zu cracken, diese sind aber aufwendig umzusetzen.

Juuso Salonen ein findiger Programmierer hat einen pragmatischen Weg gefunden die Cloud zu nutzen und diesen in einem Ruby Script namens BozoCrack verewigt. Lustiger weise ist alles was das Script macht: googlen.

Doch was ist MD5 überhaupt? Hierzu eine kurze Erklärung: An einem Dienst oder PC muss man sich oft mit einem Benutzernamen und einem Passwort identifizieren. Würde man das Passwort im Klartext abspeichern, könnte es theoretisch jeder lesen und der Rechner oder Dienst wäre für jeden zugänglich. Um dies zu verhindern speichert man das Passwort in einem sogenannten Hash ab. Bereits 1991 hat man dazu Message-Digest Algorithm 5 entwickelt (MD5), dieser Algorithmus erzeugt aus Passwörtern oder Nachrichten eine 128-Bit Prüfsumme. In der Praxis wird bei einer Anmeldung euer Password sofort in MD5 umgerechnet und mit dem gespeicherten MD5 Hash verglichen, stimmen sie überein bekommt ihr Zugriff.

Solche Hashes kann man einfach online generieren

Wie oben zu erkennen, habe ich den MD5 Hash zu "Peter Pan" generiert, dieser lautet "b1f7e8c5c5d12670675975e769ec11b9". Gibt man diesen Wert nun bei Google ein wird man so gut wie immer auf die dort hinterlegte Nachricht stoßen. Es ist also recht simpel MD5 Hashwerte zu knacken, mehr als Google ist dazu nicht notwendig. Einzig die Idee den Vorgang zu automatisieren ist neu.

Zu groß muss die Angst um die eigenen Passwörter jedoch nicht sein, da viele Systeme ihre Hashes mit einem zusätzlichen Salt String versehen.

Carrier IQ war und ist bei vielen Smartphonebesitzern weiterhin in aller Munde. Nachdem die Spionagesoftware auf nahezu jedem Gerät verschiedener Mobilgerätehersteller entdeckt wurde (Iphone, Android, Blackberry) ist immer noch nicht genau bekannt, welche Daten die Sniffersoftware vom Anwender Preis gibt. Auch ist weiterhin unklar in wie weit deutsche Nutzer betroffen sind.

Trotz der ungeklärten Fakten, gibt es bereits die Möglichkeit das Rootkit zu erkennen und bei Bedarf abzuschalten.

Carrier IQ auf dem iPhone erkennen und blockieren

• Unter iOS5 auf Einstellungen/Allgemein/Info/Diagnose & Nutzung/ gehen und "nicht senden" auswählen
• Für ältere Systeme wie iOS 3 und iOS4 ist hier eine Anleitung zu finden

Apple hat bereits verkündet die Software in neuen iOS5 Geräten nicht mehr zu verwenden.

Carrier IQ auf Android erkennen und abschalten

Google macht es den Nutzern von Androiden nicht gerade einfach Carrier IQ zu deaktivieren. Eine Variante bietet Trevor Eckhart mit einer eigenen App an:

• Logging Test App v7 herunterladen
• Da es sich um einen APK Installer handelt, mailt man sich die Anwendung am besten selbst um sie zu installieren
• Funktioniert das nicht, muss der Androide erst gerootet werden
• Sobald "CIQ Checks" ausgewählt wird, prüft das Gerät auf die Installation von Carrier IQ
• Ist das Sniffing Tool vorhanden verlangt die App $1 um es zu entfernen

Natürlich kann es vorkommen, das beim Entfernen etwas schief geht oder der $1 für manchen zu viel ist. Als kostenlose Alternative existiert leider nur ein App, das die Carrier IQ Funktionen einfriert bzw. abschaltet.

• Bloat/CIQ ? Freezer herunterladen
• App installieren
• Logs kontrollieren, dort sollte ab sofort "Unable to start" erscheinen