Die gerade gestartete Spassseite foodLog.lipflip.orgMensaCheck.de dokumentiert die preiswerten Leckerbissen und die immergleiche überteuerte Grütze aus Mensen und Kantinen.

JedeR kann sich anmelden und die guten oder schlechten Essen mit Bild hochladen, kurz beschreiben und durch andere bewerten lassen.

Interessant auch, was nach dem Artikel über die leichtsinnige Veröffentlichung von Namen und den dazugehörigen Matrikelnummern an einem RWTH Institut hier an google-Anfragen aufläuft.

“rwth matrikelnummer rausfinden” und dergleichen lassen jedenfalls darauf schließen, dass es eine Nachfrage nach den Daten gibt.
Nur von wem? Besorgte Verwandte? Interessierte Arbeitgeber oder HR-Argenturen, die sich ein detaillierteres Bild über die Kandidaten verschaffen wollen? Neugierige Kommilitoninnen und Kommilitonen?

Premiere auf lipflip.org: Ein Gastposting von Marco, der auf einer Webseite eines RWTH Instituts eine kreative Zugangskontrolle entdeckt hat, die nicht nur unbrauchbar ist, sondern gleichzeitig den Datenschutz mit Füßen tritt. Viel Spass.

Bei dem Versuch mir ein paar alte Klausuren auf der Webseite eines RWTH Institutes anzusehen, öffnete sich unerwartet eine JavaScript-Eingabeaufforderung mit der Bitte, Nachname und Matrikelnummer zur Authentifizierung anzugeben.

Da ich jedoch keinen Login für die Seite besaß, musste ich mir was einfallen lassen um dennoch die Downloads ansehen zu können. Ich beschloss daher mir das JavaScript zur Kennwortabfrage mal anzusehen, dessen Speicherort mit der HTML-Quelltext der Seite verriet.

ROT 13+1

In dem Skript standen neben etwas JavaScript-Code ziemlich viele Kennwörter in verschlüsselter Form. Dankenswerter Weise hatte der Autor des Skriptes den Algorithmus mitgeliefert, mit dem das eingegebene Passwort verschlüsselt und anschließend überprüft wird:

Meine hochschulpolitische Karriere habe ich seinerzeit in der Fachschaft begonnen und anschließend bei der Liste “Chili” im Studierdenparlament und AStA fortgesetzt. Im Gegensatz zu vielen anderen Listen rekrutiert sich Chili vorwiegend aus dem Kreis aktiver Fachschaftler — statt Ideologie der Mutterpartei geht es hier um’s Anpacken konkreter Probleme und dem Finden pragmatischer Lösungen.