borussia.de - Die Homepage

[Paderborusse]

Klasse!


Aber wo finde ich denn nun den Mitgliederbereich, wo ich mich einloggen kann?

Mediacenter und dann auf Videos...

EDIT: Argl wer hat denn das Bild von der verpatzten LEV-Coreo auf dieses große Wechselbild gesetzt

[BoB]

Schankedön!

Hey, die Videos sind gut. Schaue gerade die Stadioneröffnung an, Mensch, was war das schööööhöööööön!

Es gibt nen Bildschirmschoner mit aktuellen News.

Bis aufs Layout ist die neue Page top!

[Sasu]

Tja neue Hompage, neue Probleme. Blöde Shockwave Elemente.
Aber so sieht die HP sehr gut aus. Schönes Design.

[BMG_Nordkurve]

Bin ich doof??

Wo find ich den die Videos von jedem spieler?

[BMG_Nordkurve]

habs gefunden.....genial

[xyzabc098]

@ mdi:
Zu der Sache mit dem "Vorschlag": Du warst es doch, der quasi das Design bzw. den Header für Jessis Borussia-Ecke gemacht hat, oder nicht? Und wem oder was ähnelt das?! Richtig!!! Dem Forum.

[koala]

Ich glaube fast, dass Koala absichtlich Javascript und Flash-Animationen abgeschaltet hat. Aus Sicherheitsaspekten und Geschwindigkeitsgründen kann ich das auch nachvollziehen. Die homepagebauer sollten sich mal zu Herzen nehmen, dass nicht jeder eine DSL-Flatrate hat.

Faszinierend, wie gut du mich kennst, HerbertLaumen

In der Tat verzichte ich konsequent auf Flash und JavaScript. In der Tat geschieht dies auch unter Sicherheitsaspekten. Mit geht es auch nicht darum, dass ICH es nicht hinbekommen. Macht euch da mal keine Sorgen oder Hoffnungen
Flash nimmt mir Rechenzeit. Flash läuft zum Teil unter Linux instabil. Flash kostet Downloadzeit (wie HerbertLaumen richtig vermutete: ISDN ohne Flatrate) und Flash läuft nicht sauber unter allen Browsern. Kurz: Wer Flash verwendet, der schließt von vorneherin einen Teil der potenziellen Anwender aus. Und ob JavaScript immer sinnvoll verwendet wird, wage ich inzwischen ebenfalls zu bezweifeln. Googles Siegeszug begann nicht, weil die so tolle Ergebnisse hatten oder weil das besonder sympathische Jungs waren. Sondern weil ein Eingabefeld, ein wenig Text und sonst nichts zu sehen war. Während Lycos, Altavista, Hotbot und co. völlig überladen waren. Manchmal kann man eine Seite auch zu Tode überladen. Und mit jedem Flash, das vom eigentlich Inhalt ablenkt, kommt man dieser Gefahr immer näher. Es gibt nicht umsonst den Grundsatz in der IT "Keep it simple and stupid".

Nicht, dass wir uns falsch verstehen: Flash ist eine schicke Sache - wenn ich irgendwo ein kleines Video zum Download anbieten möchte. Und dass das Flash-Video nicht angezeigt wird, stört mich auch nicht. Ich wollte es nur erwähnen. Aber wozu auf der Eingangseite (borussia.de) JavaScript benötigt wird, nur um zur Hauptseite zu gelangen, ist mir ein Rätsel.

@Kleene/Bit-Burger
Eure Hilfsbereitschaft freut mich. Aber auf diesem Gebiet kann ich mir sehr gut selbst helfen (nur HerbertLaumen war nicht mehr zu helfen )

@TwoCents

Macromedia Flash Player Improper Memory Access Vulnerability

Release Date:
November 4, 2005

Date Reported:
June 27, 2005

Severity:
High

Vendor:
Macromedia

Systems Affected:
Macromedia Flash 6 (on all Windows platforms)
Macromedia Flash 7 (on all Windows platforms)

Overview:
eEye Digital Security has discovered a vulnerability in Macromedia Flash
Player versions 6 and 7 that will allow an attacker to run arbitrary
code in the context of the logged in user. An array boundary condition
may be violated by a malicious SWF file in order to redirect execution
into attacker-supplied data.

Technical Details:
The vulnerable code exists in Flash.ocx, which embodies the code
responsible for playing back SWF files. One function maintains a large,
256-element table of function pointers on the stack, and uses a frame
type identifier read from the SWF file as an index into the array,
without enforcing the array boundaries. The following disassembly
depicts the affected code:

.text:1002714F mov eax, [esi+0CA4h] ; type number
.text:10027155 mov ecx, [esi+94h] ; base of table
.text:1002715B lea eax, [ecx+eax*8] ; get element address
.text:1002715E mov ecx, [eax] ;

Although the index is not validated, its value is elsewhere restricted
to be at most 0x8000, so the attacker can cause a function pointer to be
retrieved from memory up to roughly 64KB after the base of the table on
the stack. Typically this range will include heap memory, so by
planting specific data on the heap, the attacker can very easily control
the exact value of the function pointer. Reliable exploitation using
this technique within Internet Explorer has been demonstrated by eEye
Digital Security.

Protection:
Retina Network Security Scanner has been updated to identify this
vulnerability.
Blink - Endpoint Vulnerability Prevention - protects from this
vulnerability.

Vendor Status:
Macromedia has addressed this issue in the following security bulletin;
http://www.macromedia.com/devnet/securi ... 05-07.html

This vulnerability has been assigned the CVE identifier CAN-2005-2628
and OSVDB ID 18825.

Greetings:
Thanks Derek and and eEye guys help me wrote this advisory. Greeting
xfocus guys and venustech lab guys.

Credit:
Fang Xing

Copyright (c) 1998-2005 eEye Digital Security Permission is hereby
granted for the redistribution of this alert electronically. It is not
to be edited in any way without express consent of eEye. If you wish to
reprint the whole or any part of this alert in any other medium
excluding electronic medium, please email alert [at] eEye.com for permission.

Disclaimer
The information within this paper may change without notice. Use of this
information constitutes acceptance for use in an AS IS condition. There
are no warranties, implied or express, with regard to this information.
In no event shall the author be liable for any direct or indirect
damages whatsoever arising out of or in connection with the use or
spread of this information. Any use of this information is at the user's
own risk.

Wie war das nochmals mit "Flash...kein Sicherheitsproblem"?

[Guido]

zum thema java script passt das hier wunderbar...
http://forum_borussia.arena-medien.net/phpbb/viewtopic.php?t=21866


die firma kann zwar schöne animationen erstellen und vielleicht auch komplzierte aplikationen aber von suchmaschinen optimierung haben die noch nie was gehört...

traurig das borussia sich so abzocken lässt...

[Stefan Kober]

Meiner Meinung nach Langweilig. Denn die Videos sind lediglich Ausschnitte von Spielen, die mit Musik hinterlegt worden sind.

es sollen ja demnächst auch Ausschnitte von Pressekonferenzen angeboten werden, die man sich dann ansehen kann. Ich bin gespannt.....

[Stefan Kober]

Schankedön!

Hey, die Videos sind gut. Schaue gerade die Stadioneröffnung an, Mensch, was war das schööööhöööööön!

und hiermit ist das Borussenstadion im Borussia Park offiziel eröffnet...

hach, das Spiel gegen Frankfurt war einfach herrlich......

[MG-Fan]

zum thema java script passt das hier wunderbar...
http://forum_borussia.arena-medien.net/phpbb/viewtopic.php?t=21866

die firma kann zwar schöne animationen erstellen und vielleicht auch komplzierte aplikationen aber von suchmaschinen optimierung haben die noch nie was gehört...

traurig das borussia sich so abzocken lässt...

Kann es nicht sein, dass die Domain noch geändert wird und es demnächst wieder über borussia.de läuft?

[-GreG-]

ins forum gehe ich so rein: http://forum.borussia.de

[MG-Fan]

Mal ganz davon abgesehen, dass www.borussia.de immer noch funzt, also wo ist das Problem?

[rodriquez]

Mal ganz davon abgesehen, dass www.borussia.de immer noch funzt, also wo ist das Problem?

Das Problem ist, dass bei fanpages, der Link zu Borussia.de nicht funktioniert.

Optisch alles einwandfrei,
Aber wie gesagt, ich bin auch tierisch sauer über die neue Adresse.
www.borussia.de gibt es eigentlich nicht mehr, wann wird nur weitergeleitet, und das gibt mir zu denken.

[MG-Fan]

Das Problem ist, dass bei fanpages, der Link zu Borussia.de nicht funktioniert.

Hmm, ich hoffe ich habe das jetzt richtig verstanden. Ich war jedenfalls eben auf einer Fanpage und habe dort auf den Link zur Homepage geklickt und es hat einwandfrei geklappt. Und es steht auch jedesmal www.borussia.de in meiner Adressleiste und keine andere Adresse.

[-GreG-]

ich werde auf http://borussia.arena-medien.net/de/home,2,0.html weiter geleitet, wenn ich auf borussia.de gehe

solange die seite aktueller und besser wird, ist es mir egal

[MG-Fan]

ich werde auf http://borussia.arena-medien.net/de/home,2,0.html weiter geleitet, wenn ich auf borussia.de gehe

Das war bei mir heute morgen so, jetzt nicht mehr. Es bleibt borussia.de.

[rodriquez]

Das war bei mir heute morgen so, jetzt nicht mehr. Es bleibt borussia.de.

Nö bei mir nicht
http://borussia.arena-medien.net/

[-Jessi-]

Das war bei mir heute morgen so, jetzt nicht mehr. Es bleibt borussia.de.

Aber wenn du unten links schaust wo der Browser dich verbindet, dann steht da noch die andere Adresse....


Teste gerade diesen Newschannel und finde es irgendwie blöd, dass bei dem Bildschirmschoner direkt der Sound immer mit an geht!

[-Jessi-]

@ mdi:
Zu der Sache mit dem "Vorschlag": Du warst es doch, der quasi das Design bzw. den Header für Jessis Borussia-Ecke gemacht hat, oder nicht? Und wem oder was ähnelt das?! Richtig!!! Dem Forum.

Ist mit auch schon aufgefallen