Compyblog

Zensursula-Edition.

Im dritten Teil dieses Podcasts befasse ich mich mal wieder mit dem Hacker-Congress. Mit dabei: Tauss-Interview und Leyen-Rhetorik. Für Musik sorgt dabei Rhonda Lorence mit dem Titel 'More Than A Jig'.

Länge: 1:03:25, 58,1 MB.

Feedback hier, per Mail oder bei Podster ist übrigens immer noch ausdrücklich erwünscht. Bei iTunes könnt ihr den ComPod übrigens auch ganz einfach abonnieren.

Keynote, Teil 2.

Im zweiten Teil dieses Podcasts befasse ich mich mal wieder mit dem Hacker-Congress. Mit dabei: Keynote, Teil 2. Für Musik sorgt dabei allMeadow remixes Rob Costlow mit dem Titel 'Reconstructed'.

Länge: 37:22, 34,3 MB.

Feedback hier, per Mail oder bei Podster ist übrigens immer noch ausdrücklich erwünscht. Bei iTunes könnt ihr den ComPod übrigens auch ganz einfach abonnieren.

Anreise und Keynote, Teil 1.

Im ersten Teil dieses Podcasts befasse ich mich mal wieder mit dem Hacker-Congress. Mit dabei: ICE-Fahrt, S-Bahn-Fahrt, Keynote, Teil 1. Für Musik sorgt dabei Anthony Rankin mit dem Titel 'Moving Forward'.

Länge: 40:25, 37,1 MB.

Feedback hier, per Mail oder bei Podster ist übrigens immer noch ausdrücklich erwünscht. Bei iTunes könnt ihr den ComPod übrigens auch ganz einfach abonnieren.

Heute hat in Berlin mal wieder der jährliche Hacker-Congress (26. Chaos Communication Congress, 26C3) begonnen. Wie auch im Letzten Jahr, hat es mich da wieder hingezogen. Eine akustische Aufarbeitung wird es in den nächsten Tagen auch wieder in Podcast-Form geben. Aber erstmal muss ich überhaupt wieder nach Hause kommen (ich schreib das hier gerade aus einem fahrenden ICE). In jedem Fall gibt es auch in den nächsten drei Tagen noch eine Menge sehenswerter Vorträge, die ich mir ansehen will. Mindestens einen Vortrag habe ich schon verpasst, weil der parallel zu einem Vortrag gelegt wurde, den ich gesehen habe. Tja, wofür gibt es dann wohl demnächst die Mitschnitte?

Die Meldung hatte ich zwar schon bei Fefe gesehen, aber noch gar nicht verlinkt: Der Chaos Computer Club hat vor Gericht gegen den Hersteller des Wahlstifts gewonnen. Der Hersteller wollte dem Club die Behauptung verbieten, der Wahlstift sei gehackt worden.

Beim Wahlstift ging es um die Idee, dass jeder Wähler sein Kreuz mit einem Stift machen sollte, der anhand kleiner Muster auf dem Papier die Position erkennen soll, an der das Kreuz gemacht wurde. Nun bekamen die Hacker keinen Zugriff auf die Offiziellen Stifte (oder nur mit Maulkorb, was sie abgelehnt haben). Zur Erkennung der Schreibposition gibt es auf dem Markt ein patentiertes System der Firma Anoto, an dem die Hacker dann einen Angriff vorführen konnten. Einerseits haben sie damit nicht den Offiziellen Wahlstift angegriffen, aber andererseits alle Systeme, deren Positionserkennung die patentierte Technologie verwendet. Und das tut offenbar auch der Wahlstift. Im Ergebnis dürfen also die Hacker gerichtlich bestätigt vom Hack des Wahlstifts berichten.
Und Das Ist Auch Gut So.

Politik. Teil eins von zwei. Mit einfacher körperlicher Gewalt und mehr.

Im ersten Teil des Podcasts für diese Woche befasse ich mich mal wieder mit der Politik. Mit dabei: Wahlversprecher, Bürgergeld, Großverkauf, Magnopel, Turing-Petition erfolgreich, Einfache körperliche Gewalt (FsA, Gewalt in der Presse, Presse-Mitteilung der Polizei, voll verurteilt, Presse nun doch, CCC fordert Polizisten-Kennzeichen, Opfermitteilung, schwer bestraft, GdP zu Kennzeichen, Festnahme für Messer, in Frankreich unmöglich, Kennzeichen), eGK kommt doch, FDP gegen CSU. Für Musik sorgt dabei Anthony Rankin mit dem Titel 'Trusted'.

Länge: 49:40, 45,5 MB.

Feedback hier, per Mail oder bei Podster ist übrigens immer noch ausdrücklich erwünscht. Bei iTunes könnt ihr den ComPod übrigens auch ganz einfach abonnieren.

Wenn ich in Berlin wohnen würde, würde ich auch Zensursula besuchen am Freitag. Nachdem ich aber eher so rund drei Stunden fahren müsste, werde ich mir die Proteste wohl nur medial ansehen können.

(via)

Politik. Teil eins von zwei. Mit Bahn und Zensur-Update.

Im ersten Teil des Podcasts für diese Woche befasse ich mich mal wieder mit der Politik. Mit dabei: Bahn (Mail-Auswertung, Bleibdorn, gar nicht alle Mails, Mail-Löschung, Gehdorn, Nachfolger), Zensur-Update (Umgehungsbeispiel, Guttenbergs Grund, wirkt wohol, wirkt nicht in Schweden, Verlinker verlinken, First Rule, Geheimgesetzchen (Provider, geheimst, BKA noch nicht China), Herr Mann, CCComment). Für Musik sorgt dabei Tristame mit dem Titel 'Secretly'.

Länge: 41:47, 38,3 MB.

Feedback hier, per Mail oder bei Podster ist übrigens immer noch ausdrücklich erwünscht. Bei iTunes könnt ihr den ComPod übrigens auch ganz einfach abonnieren.

Völlig unterraschend hat das Bundesverfassungsgericht heute sein Urteil gegen die Wahlcomputer verkündet. Damit werden mit Sicherheit Wahlcomputer so bald nicht wieder bei Wahlen in Deutschland eingesetzt werden können.

Im Detail hat das Verfassungsgericht festgestellt, dass NEDAP-Wahlcomputer dem Transparenzgebot der Verfassung nicht entsprechen. Außerdem hat es die Bundeswahlgeräteverordnung als verfassungswidrig erkannt, weil die Verordnung eben keine ausreichenden Anforderungen an die Transparenz von 'Wahlgeräten' stellte. Das ist kein grundsätzliches Verbot elektronischer Stimmerfassung, macht deren Erlaubnis aber davon abhängig, dass mit derartigen Geräten genauso frei, geheim und transparent gewählt werden können muss, wie mit Stimmzetteln auf Papier. Dass die NEDAP-SpielautomatenWahlcomputer diese Anforderung offensichtlich nicht erfüllen, darf dem geneigten Leser einigermaßen offen ersichtlich sein.

Die angeblich so tollen Verfahrensregeln, die als Ersatz für die Überprüfbarkeit der Wahlergebnisse herhalten sollten, hat das Gericht abgelehnt, weil sie eben nicht die tatsächliche Nachprüfbarkeit ersetzen können. Dazu gehört auch der Voodoo-Zauber der Bauartzulassung, bei der gerade einmal eine Handvoll Experten bei der Physikalisch Technischen Bundesanstalt sich von der angeblichen Funktionsweise der Wahlcomputer überzeugen können, und die Wähler dazu verdammt sind, dem Urteil in Form der Bauartzulassung blind zu vertrauen.

Dann hat das Bundesverfassungsgericht noch festgestellt, dass der verfassungswidrige Einsatz von Wahlcomputern auch die letzte Bundestagswahl betraf, dieser Fehler aber nicht zu einer Wahlwiederholung führen muss, weil es ja auch keine Hinweise auf Wahlmanipulation gäbe, und der Schaden durch die verfassungswidrige Stimmabgabe in einigen Wahlbezirken nur geringfügig relevant für den Bundestag sei. Oder etwas anders ausgedrückt: Ja, die Wahl ist verfassungswidrig gewesen, wo mit Wahlcomputern gewählt wurde, aber das ist jetzt auch noch verschmerzbar.

Putzigerweise reitet der Wahlprüfungsausschuss auf dem letzten Teil der Pressemitteilung herum. Dass das Bundesverfassungsgericht mit seinem Urteil die selbstherrlichkeit des Ausschuss in die Ränge weist, der ja bekanntlich die Wahlbeschwerde von Ulrich Wiesner abgewiesen hatte, übersieht der Ausschuss großzügig. Das Urteil hat mal wieder nur Gewinner. Wenn ich dann lese, dass Geräte umgerüstet werden sollen, beschleicht mich aber wieder das Gefühl, dass diejenigen PolitikerLobbyisten, die das fordern, mit einem Ausdruck der gesammelten Werke des Bundesverfassungsgerichts verprügelt werden wollen. Denn das Gericht hat eindeuig festgestellt, dass intransparente Geräte wie die NEDAP-Kisten schlicht verfassungswidrig sind.

Kleine Linkliste: CCC, Heise-Ticker 1, Heise-Ticker 2, Golem 1, Golem 2, @wahlcomputer und, weil der so passend ist: Ulrich Wiesners Vortrag auf dem 23C3 zu dem Thema zum ansehen.

Ich habe mir gerade mal den gestern geleakten BKA-Vertrag zu Gemüte gezogen. Hier meine Stichpunkte:

Es sollen Linkseitzen gesperrt werden ("die den Zugang hierzu (zu Seiten mit kinderpornografischem Inhalt) vermittelt"), 

Immerhin ist dem BKA aufgegangen, dass eine unverschlüsselte Listen-Versendung keine Gute Idee wäre. Wie die (mutmaßliche) Excel-Datei genau aussieht, ist nicht Bestandteil des Vertragstextes, leider.

Dafür stellt das BKA die Zensur-Seite ("Stopp-Seite"), die der ISP nur unverändert einsetzen darf. Was die Seite dann für illegale Dinge anstellt (beim Aufruf der Seite die Bundeswanze installieren?), ist ja offensichtlich unklar.

Die Liste mit "VDN" (im Netz nennt man die Teile schon sehr lange FQDN) darf der ISP auch nicht hinterfragen. Dafür soll der ISP verpflichtet werden, die streng geheime Geheimliste gefälligst streng geheim zu halten.

Das legt für mich nochmal nahe, dass das BKA sich die Zensur-Infrastruktur aufbauen lässt, um die dann bei nächstbester Gelegenheit gegen andere Böse[tm] Dinge auszudehnen. Das heißt nur nicht, dass die Liste wirklich lange geheim bleiben wird. Ich kann mir da verschiedene Wege der Entdeckung vorstellen (Zensur-DNS mit Requests bombadieren, und die Liste gesperrter Domains per Brute-Force ermitteln, ein ISP-Mitarbeiter, dem versehentlich die Liste entgleitet). Die bleibt also lange nicht so geheim, wie der Geheimdienst BKA das gerne hätte. Mal ganz davon abgesehen, dass es mir neu wäre, dass das BKA die Aufgabe erhalten hätte, irgend welches Material aus dem Internet zu zensieren. Davon ganz abgesehen bezweifle ich auch, dass ISPs einfach per AGB ihren Kunden Zensur vorschreiben können. Mit der Vertragskonstruktion vermeidet unsere Tolle (wie in Tollwut) Regierung aber direkt das Bundesverfassungsgericht, was ein entsprechendes Gesetz mit ziemlicher Sicherheit kassieren würde. Es ist doch ziemlich offensichtlich, dass hier gegen jegliche Bedenken eine Zensurinfrastruktur durchgedrückt werden soll, anstatt auch nur einen einzigen der Täter zu verfolgen.

Der Vertrag, der ISPs verpflichtet den Internetzugang irer Kunden zu zensieren, ist dem CCC zugespielt worden, der den dann direkt veröffentlicht hat. Ich habe mir zwar den Vertrag noch nicht zu Gemüte geführt, aber laut der CCC-Pressemitteilung soll es Zensur-Updates nur werktags geben, und die ISPs verpflichtet werden, die Liste geheim zu halten. Offensichtlich sollen die Zensoren also auch nur wochentags arbeiten. Dass die Liste der gesperrten Domains geheimgehalten werden soll, legt die Vermutung nahe, dass das BKA etwas zu verbergen hat. Wenn doch die gesperrten Domains gar nicht erreichbar sein sollen, könnte man die Liste doch auch veröffentlichen. In einer geheimen Liste können sich jetzt aber auch Einträge verstecken, die ganz offensichtlich nichts mit Kinderpornos zu tun haben. Davon ganz abgesehen dürfte eine voll qualifizierte Domain-Liste relativ trivial ermittelbar sein, auch ohne Zugriff auf das Geheime Geheimdokument zu haben. Auf der anderen Seite hilft eine Beschränkung auf FQDNs (Fully Qualified Domain Names) den Anbietern illegaler Inhalte. Denn ein Catch-All-Eintrag lässt sich einfach nicht sinnvoll vollständig auflisten. Da packt der BKA-Zensor www.evilsite.tld auf die Liste, aber die Seite ist immer noch unter random.local.part.evilsite.tld erreichbar. Bei dem offensichtlichen Mangel an technischen Minimalkenntnissen im BKA kommt also mal wieder nur eine Zensurliste für Fritzchen Doof raus, wärend die eigentlichen Täter völlig unbehelligt bleiben. </rant>.

Nachdem heute Tim 'CRE' Pritlove verkündet hat, dass die Podcast-Feeds zum 25C3 bei ihm keine Priorität genießen, habe ich mal lautstark nach einem solchen verlangt.Gleichzeitig habe ich in den passenden IRC-Channels für Unruhe gesorgt, und auch meinen Rechner mal damit beschäftigt. Letzterer Versuch war leider nicht von viel Erfolg gekrönt, weil das Perl-Skript das frisch installierte Modul nicht findet ('Can't locate XML/RSS.pm in @INC'). Ein Vorschlag aus dem IRC in Ruby sah auch einigermaßen knapp aus (iTunes besteht dann doch auf seinem Enclosure). In der Zwischenzeit hatte meine Nörgelei auf Twitter aber eine Lösung per PHP veranlasst (sollte ich mal dazu erwähnen, dass ich weder Ruby noch PHP schreiben kann?). Das PHP-Skript fühlte sich aber auf dem Server hier unwohl, und wollte nicht mit dem ccc-Server reden. Dank eienr großzügigen Spende findet sich jetzt aber ein iPod-Video-Feed, sowie andernorts auch noch die anderen beiden Aufzeichnungsformate im Netz.

Damit kann sich Tim jetzt auch Zeit lassen. Jetzt wäre es allerdings noch angenehm, wenn auch weitere Videos im iPod-Format fertig würden.

Ich danke jedenfalls allen Beteiligten und wünsche viel Zeit beim Video-schauen.

25C3-Nachklapp.

Im zweiten Teil des Podcasts für diese Woche befasse ich mich nochmal mit dem 25. Chaos Communication Congress. Dabei sind mir folgende Talks besonders erwähnenswert: Terrorist All Stars, Das Grundrecht auf digitale Intimsphäre, The Infinite Library, Fnord News Show, Running your own GSM network, eVoting after Nedap and Digital Pen, Neusprech im Überwachungsstaat, Der elektronische Personalausweis, Cisco IOS attack and defense, MD5 considered harmful today, Security Nightmares 2009. Für Musik sorgt dabei Blind Divine mit den Titeln 'Never Say Goodbye' und 'Funagerie'.

Länge: 39:56, 36,6 MB.

Feedback hier, per Mail oder bei Podster ist übrigens immer noch ausdrücklich erwünscht. Bei iTunes könnt ihr den ComPod übrigens auch ganz einfach abonnieren.

Okay, der Congress in Berlin ist vorbei, aber ich fühle mich verpflichtet, Euch auf diesen Talk von Anne Roth (immer noch die Lebensgefährtin des ehemaligen angeblichen Terroristen Andrej Holm) hinzuweisen, in dem es um Personen geht, denen vorgeworfen wurde/wird, sie seien Terroristen. Mein erster Gedanke, als ich die ersten Terrorverdachtsfälle von Anne gehört habe war (in genau diesem Wortlaut): "HEILIGE SCHEIßE!".

Muss ich noch erwähnen, dass das ein Seh-Befehl ist?

Congress. Dritter Teil.

Im dritten Teil dieses Podcasts befasse ich mich mit dem 25. Chaos Communication Congress. Mit dabei: Teil 2 vom Hackerparagraphen, S-Bahn mit Klackerschuhen, S-Bahn mit Telefon-Honk und ICE. Für Musik sorgt dabei Jami Sieber mit dem Titel 'Red Mood'.

Länge: 27:23, 25,1 MB.

Feedback hier, per Mail oder bei Podster ist übrigens immer noch ausdrücklich erwünscht. Bei iTunes könnt ihr den ComPod übrigens auch ganz einfach abonnieren.