Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Sun Apr 20 2014

• [l] Twitter blockiert zwei Accounts in der Türkei.

  The two accounts blocked on Sunday — @Haramzadeler333 and @Bascalan — leaked large amounts of secret documents and recorded phone conversations implicating Erdogan, his family and associates in a wide-ranging corruption scandal.

  Between them, @Haramzadeler333 (which translates as "Sons of Thieves") and @Bascalan (which means "Prime Thief", a play on the Turkish for prime minister) had close to one million followers on Twitter.

• [l] Vorschlag des Tages: Ab jetzt nur noch Frauen wählen lassen. Weil wir Männer doof sind und nicht wissen, was gut für die Welt ist. Frauen sind solidarischer und kennen sich mit Unterdrückung aus. (Der Artikel ist auf schwedisch, und von einem Mann geschrieben)
• [l] Die fiesen Weltübernahmepläne der fiesen Islamisten werden aber auch immer fieser! Jetzt droht die britische Schulaufsicht, bei mindestens sechs Schulen in Birmingham das Management auszuwechseln, weil sie Teil eines islamistischen Übernahmeplans gewesen sein sollen.
• [l] Kurze Durchsage von Googles Cheftechniker für SSL: No, don't enable revocation checking. Wait, what? Begründung:

  In short, it doesn't work and you are no more secure by switching it on.

  Und falls das jemand nicht auf dem Radar hatte: Er hat natürlich völlig Recht. Deshalb ist Revocation Checking bei Chrome per Default ausgeschaltet.
• [l] Fnord des Tages: "Ex-Bischof Walter Mixa vergleicht Protz-Bischof Tebartz van Elst mit Jesus"

  In diesem Sinne: Frohe Ostern!

• [l] Kurze Durchsage des gemeinsamen Terrorzentrums von Spiegel Online und dem Verfassungsschutz: Die Russen spionieren uns aus!1!!

  Glaubt uns doch endlich, Bürger, der Russe ist viel gefährlicher als NSA und GCHQ!!1!

  Und wie perfide die vorgehen! Unglaublich! Die laden Leute in ihre Botschaft ein und sprechen sie dann an! Das ist ja un-glaub-lich! Und viel gefährlicher als wenn die britische Delegation bei der EU-Kommission plötzlich mit 10 zusätzlichen Mitarbeitern auftaucht, die einen texanischen Akzent haben. Weitergehen, hier gibt es nichts zu sehen!

  Die Amerikaner sind unsere Freunde! Die haben uns sogar freundschaftlich beim Gesetze-Schreiben geholfen!

• [l] In dem US-Gerichtsverfahren um die Frau, die von der No-Fly-Liste runterwollte, sind jetzt die unzensierten Gerichtsakten freigegeben worden. Weil das so ein Hammer ist, zitiere ich das mal großflächig.

  But first, there were three main "reveals" from the newly unredacted version. The first is that Ibrahim was actually put on multiple lists by mistake (and never for any clear reason) and was actually dropped from the no fly list years ago (though the other lists created the same effective problem in barring her from being allowed to travel to the US). The second is that the US government has a "secret exception" to the requirement that there be "reasonable suspicion" to put someone in various terrorist databases, and that secret exception was later used on Ibrahim. And third, that despite the implications from the redacted versions, the fully unredacted ruling shows that Ibrahim is still likely blocked from coming to the US for separate undisclosed reasons, even though the government fully admits that she is no threat. All of these things were hidden by the redacted version.

  Was zur Hölle?! (Danke, Mathias)
• [l] Die Amerikaner beschlagnahmen einen Wolkenkratzer in Manhattan, weil er einer iranischen Kulturstiftung gehört.

  Last year, a federal court ruled that the skyscraper could be confiscated for "concealing Iranian assets" in violation of US sanctions.

  Update: Oh und dass sie den Uno-Botschafter aus dem Iran nicht reinlassen, das ist jetzt auch offiziell.

• [l] Wo wir gerade bei bekloppten Äußerungen waren: Schaut mal was der Özdemir von der Öko-CDU vor zwei Wochen sagte:

  Der Grünen-Vorsitzende Cem Özdemir warnte vor einem falschen Blick auf die Ukraine-Krise und ihre Auswirkungen. "Dass die Bürgerinnen und Bürger Deutschland künftig stärker zwischen dem Westen und Russland sehen wollen, ist sicher Realität, aber nichts, was dazu führen darf, dass wir diesem Wunsch nachgeben", sagt er der "Welt".

  Ein lupenreiner Demokrat! Und DER wagt es, Russland im selben Atemzug Demokratiedefizite vorzuwerfen?!
• [l] Hey, dieses WWW, das ist doch alles Scheiße. Lasst uns lieber TTT machen. Das hat angeblich das türkische Äquivalent von dem Dobrinth kürzlich argumentiert.

  Ich bin ja ehrlich gesagt erschüttert, dass der Dobrinth bisher so wenig Popcorn-Äußerungen getätigt hat. Da hatte ich höhere Erwartungen an die CSU.

  Update: Das Dementi folgte umgehend.

  The reported suggestion drew an immediate response from Member of European Parliament Andrew Duff, who Tweeted, “The man [Elvan] is clearly an idiot.”

  Dem ist nichts hinzuzufügen.

Sat Apr 19 2014

• [l] Die USA hatten als Antwort auf die Krim-Krise ein paar Russen mit Sanktionen belegt. Ein paar Parlamentarier waren das glaube ich, und noch ein paar Geschäftsleute. In Russland hat das dazu geführt, dass die Betroffenen das wie ein Ritterschlag herumgereicht haben. Es dauerte nicht lange, da startete jemand eine "ich will auch auf die US-Sanktionsliste"-Petition, und da haben sich jetzt 52000 Russen eintragen lassen, schreibt die TASS. :-)
• [l] Russland will eine Erdgas-Pipeline durch Nordkorea nach Südkorea legen. Damit die zustimmen, erlässt Russland 90% der Schulden Nordkoreas aus Sowjet-Zeiten.
• [l] Yo dawg, we heard you like backdoors!
• [l] Die ACLU meldet, dass die US-Regierung Twitter und Yahoo zensiert, und zwar nicht öffentlich sondern per Gag-Order, die die Firmen zwingt, ihre Kunden nicht zu informieren. Und das nach all der heißen Luft über Twitter als Freedom of Speech-Plattform, die Demokratie und Menschenrechte in die 3. Welt bringt! BWAHAHAHAHA
• [l] Aus der beliebten Serie "bei UNS ist Atomenergie SICHER", heute: AKW Fessenheim fährt zweiten Reaktor runter. Aber keine Sorge, denn:

  Auswirkungen auf die Sicherheit gebe es nicht

  Natürlich nicht!
• [l] Hat Polen die Maidan-Putschisten ausgebildet? (Danke, Markus)
• [l] Erinnert ihr euch, als viele Länder (auch Deutschland) in großem Stil Tamiflu gebunkert haben, um uns vor der Schweine/Vogel/Kamelgrippe zu retten? Das Zeug ist eh inzwischen abgelaufen, insofern schwamm drüber, aber: wie sich rausstellt wäre es eh wirkungslos gewesen. Das sind so die Momente, wo wir mit Homöopathie viel Geld hätten sparen können. :-)
• [l] Wer stimmt eigentlich für TTIP auf Europaebene? Dreimal dürft ihr raten!

  Die Verordnung war bereits vor einem Jahr ausgehandelt worden und entspricht längst nicht mehr dem aktuellen Diskussionsstand. Dennoch machte die Kommission Druck auf die Parlamentarier, noch vor den Europawahlen zuzustimmen – damit danach und nach Abschluss der ISDS-Konsultation die Verhandlungen mit den USA wieder aufgenommen werden können. CDU/CSU, SPD und Liberale fügten sich und stimmten dem Text mit großer Mehrheit zu.

  Übrigens, als ich schrieb, Martin Schulz sei offensichtlich die bessere Wahl, war damit nicht die Aussage verbunden, der sei empfehlenswert. Aber Juncker ist durch die Bommeleer-Affäre und Gladio vergiftet, der ist mal auf einer ganz anderen Ebene völlig inakzeptabel. Auch Martin Schulz hat bisher einen eher negativ-durchwachsenen Track Record, u.a. wenn es um TTIP geht. Ich habe jetzt aus einigen Richtungen Hoffnungen und positive Aussichten gehört, aber die glaube ich auch erst, wenn ich sie sehen kann.

• [l] Wisst ihr, was die Türkei jetzt braucht? Eine Geheimdienstreform. Offensichtlich, sagt ihr jetzt wahrscheinlich. Die Befugnisse müssen gestutzt werden, und es müssen Schranken eingebaut werden, damit der Geheimdienst nie wieder an einer False Flag Operation mitarbeiten darf? Setzt euch mal hin, ihr müsst jetzt sehr tapfer sein:

  Das türkische Parlament hat eine umstrittene Geheimdienstreform gebilligt. Künftig darf der Dienst selbst entscheiden, wann er im In- und Ausland aktiv wird.

  Wait, what? Schade nur, dass sich da gerade niemand drüber empören kann, weil wir uns auf die Russen konzentrieren. Diese fiesen Russen!1!!
• [l] Die Amerikaner haben übrigens kürzlich ihren letzten Panzer aus Deutschland abgezogen.

  Update: April April, sind wieder zurückgekommen. (Danke, Thomas)

• [l] Medikamentenengpässe, sowas erwartet man vielleicht von Afrika oder vielleicht Indien, die stampfen da ja extra eigene Generika-Herstellung aus dem Boden deshalb. Weniger bekannt ist, dass das auch in Deutschland ein echtes Problem ist. Ursache ist (neben konkreten Anlässen wie dass Glaxosmithkline in ihrer Fabrik in Belgien irgendwelche Probleme hat), dass der Markt im Wesentlichen zu Monopolen degeneriert ist.

  Für die Deutsche Akademie für Kinder- und Jugendmedizin sind solche Lieferengpässe Ausdruck eines grundsätzlichen Problems: die Monopolisierung auf dem Markt der Impfstoffproduktion. Es gebe immer weniger Hersteller, die Produktvielfalt gehe zurück. Die Folge: Bei Lieferengpässen oder einer Marktrücknahme könne oftmals nicht auf ein Alternativpräparat zurückgegriffen werden, und es komme zu einer aus ethischer Sicht bedenklichen Priorisierung.

  Wie gruselig ist DAS denn bitte!? Au weia.

  Jetzt frage ich mich ja gerade, ob es da Bunkerkäufe von Spekulanten gab, oder ob es da wirklich schon per se nicht genug Rücklagen gibt, um die Nachfrage für die nächsten Monate zu befriedigen? Das kann ja wohl nicht wahr sein! (Danke, Andrea)

• [l] Ich werde ja hier bei Sicherheitslücken-Posts regelmäßig von ein paar Verstrahlten heimgesucht, die mir zu erklären versuchen, dass das alles Schuld von C sei, nicht der Programmierer oder weil die Aufgabe halt komplex ist. Na dann gucken wir doch mal, was passiert, wenn man Crypto mit Java macht. Oh. Der Schlüssel leakt, weil OO-Programmierung mit Exception-Handling einen Timing-Side-Channel exponiert? Na sowas!

  Fakt ist: OpenSSL ist nicht in C, weil C so geil ist. OpenSSL ist in C, weil das Ziel ist, dass das von jeder Programmiersprache aus benutzbar ist. Und alle können sie C-Code aufrufen.

  Fakt ist auch: Das ist ein komplexes Problem, SSL richtig zu implementieren. Und wenn man dann noch den Anspruch hat, alle Obskuro-Plattformen und alle Extensions zu unterstützen, dann ist das Ergebnis halt Scheiße. Wenn man sich anguckt, was OpenBSD da gerade mit der flammenden Machete alles aus OpenSSL herausoperiert, da wird einem ganz anders. Unter anderem Support für Big Endian x86_64 Plattformen. Hat jemals schon mal jemand von sowas gehört? Nicht? Wie ist es mit VMS? EBCDIC-Support? Support für "ungerade" Wortlängen? You name it, OpenSSL supports it.

  Dieses Java-Ding ist übrigens auch in einer Dissertation von einem der Beteiligten drin. Die kann man hier lesen (208 Seiten). (Danke, Sebastian)

• [l] Bei Zapp gibt es erste Anzeichen von Selbstkritik bezüglich der öffentlich-rechtlichen Berichterstattung über die Krim-Krise. (Danke, Ulrich)
• [l] Matt Taibbi mit einer schönen Zusammenfassung der Rohstoffhandel-Aktivitäten der Investmentbanken. (Danke, Florian)
• [l] Kurzer Redebeitrag der CDU/CSU im EU-Parlament:

  "Ich kann nicht akzeptieren, dass wir keinen Entwurf mehr bekommen sollen", sekundierte Weber der CDU-Abgeordnete Axel Voss. Die Bedrohungslage sei "eher noch größer geworden" seit der Kernarbeit an der Richtlinie 2005, als viele Politiker noch unter den Anschlägen auf den öffentlichen Nahverkehr in Madrid und London standen. Neben dem Recht auf Freiheit gebe es auch eins auf Sicherheit in der Charta der Grundrechte, unterstrich Voss. Zudem sei die Strafverfolgung ohne Verbindungs- und Standortdaten "in vielen tausend Fällen nicht mehr möglich". Der Christdemokrat warf daher die alternative Frage auf, ob "wir zu Selbstjustiz übergehen sollen".

  Tolle Idee! Genau so machen wir das! Wir sperren am besten die CDU-Fraktion weg und berufen uns auf ihr selbst vorgetragenes Recht auf Sicherheit und die von ihr selbst vorgeschlagene Selbstjustiz als Methode.
• [l] Warum es schlechte Software leichter hat als gute. (Danke, Christian)
• [l] Aktuelles Highlight der Propagandaschlacht zwischen Russland und der Ukraine:

  Der Mann, der sich nach der Besetzung des Polizeireviers in der ostukrainischen Stadt Gorlowka durch die Selbstverteidigung Mitte April als ein „Oberstleutnant der russischen Armee“ vorgestellt hat, ist ein ukrainischer Friedhofsdieb. Das meldete die ukrainische Agentur UNIAN am Mittwoch unter Berufung auf das Internetportal Ostrow.

  (Danke, Frank)
• [l] China hat eine peinliche Statistik veröffentlicht: 16,1% der Erde sind verschmutzt, und sogar 19,4% der Anbaufläche. Natürlich ist davon nicht alles gleich übel verschmutzt, aber angesichts der Größe Chinas ist das eine ziemlich erschütternde Statistik.

Fri Apr 18 2014

• [l] Der "Dr. Mengele" der CIA, der Arzt hinter dem Folterprogramm, verteidigt sich im Guardian. Er sei ja bloß ein Mann, der von seiner Regierung gebeten worden sei, etwas für sein Land zu tun. Und im Übrigen habe die Folter doch funktioniert, findet er. Er glaubt, der Senatsreport schreibe nur deshalb, dass Folter nicht wirkt, weil sie Angst gehabt hätten, dass dann auch andere Länder Folter gegen Amerikaner anwenden würden. Aber das tun sie ja längst, glaubt er.

  Dass so jemand seinen Arbeitgeber George W Bush verteidigen würde, überrascht nicht. Aber das hier möglicherweise:

  He also criticized Obama's healthcare policy – a "shit sandwich" – and his administration's approach to global warming. Mitchell believes it's a myth.

  Na da passt ja mal wieder alles zusammen. Einen richtigen Wissenschaftler haben sie nicht gefunden, der ihre Drecksarbeit machen würde, ja? Da haben sie halt einen Crackpot aus Florida genommen? Krass.

  Der Typ ist übrigens schon 2004 im Report des Inspector General der CIA aufgetaucht.

  It said Mitchell and Jessen had "probably misrepresented" their "expertise" as experienced interrogators when pitching coercive techniques to the CIA as a way to obtain actionable intelligence from prisoners.

  Nicht die CIA ist auf den zugegangen, der ist auf die CIA zugegangen! Ach du meine Güte!
• [l] Die Amerikaner wollen Russlands neuestem Spionageflugzeug keine Überflugerlaubnis erteilen. Es gibt da seit 1992 (aber erst 2002 unterzeichnet) einen Vertrag als Teil der Atomabrüstung, der es den Teilnehmerländern erlaubt, mit ihren Spionagefliegern und den jeweils besten Sensoren über die anderen Länder zu fliegen, damit sie unabhängig prüfen können, ob die heimlich atomar aufrüsten, oder ihr Militär mobilisieren oder herumkarren. Und jetzt haben die Russen offenbar einen neuen Sensor am Start, der die US-Militärs so in Sorge versetzt, dass sie das nicht mehr zulassen wollen.
• [l] TV-Empfehlung: Der Beckmann über die digitale Welt. Ist natürlich am Ende des Tages immer noch eine TV-Talkshow, aber für Talkshow-Verhältnisse durchaus empfehlenswert. Für mich überraschend wirkte keiner der Gäste uninformiert oder hat bloß Phrasen abgesondert.

  Update: Ein paar Gedanken zu der Sendung. Gabriel hat für die SPD mehr Rückgrat gezeigt als ich mich je gesehen zu haben erinnern kann. Nicht nur hat er Google mit der Zerschlagung gedroht, er hat auch das Gesprächsangebot von Eric Schmidt öffentlich gemacht, anstatt es einfach anzunehmen, wie sonst üblich. Das empfand ich als massiven Stinkefinger in Richtung Google. Mein Eindruck ist, dass der Gabriel sich jetzt anhand von Google als Internet-Freiheits-Datenschutz-Politiker aufbauen möchte.

  Mein anderer Gedanke ist, dass der Alibi-Internet-Unternehmer erstaunlich eloquent und als helles Köpfchen rüberkam. Das ist mal ein deutlicher Unterschied zum üblichen Talkshow-Einerlei, wo man da einen stammelnden "Betroffenen" hat, der nur da sitzt, um den Leuten einen Betroffenen zeigen zu können. Mir fiel auf, dass der darauf hinwies, dass er ja stark zwischen geschäftlich und privat trennt. Das ist ein Wink mit dem Zaunpfahl, dessen Signifikanz anscheinend in der Runde keiner so direkt aufgefangen hat. Es heißt, dass der Mann selber damit unzufrieden ist, dass er Daten sammeln muss. Er weiß, dass die Kunden das nicht wollen, dass das unmoralisch ist, und dass er da was verwerfliches tut. Er tut es, weil er glaubt, sonst nicht konkurrenzfähig zu sein. Die wichtige Lektion dabei ist: Von ihm und seinen Kollegen ist keine Gegenwehr zu erwarten bei Regulierungsversuchen. Nur so Token-Gegenwehr, um die Investoren zu beruhigen. Eigentlich hätte keiner von denen ein Problem damit, mit dem Profiling aufzuhören, wenn das ab morgen verboten wäre. Die einzigen, die da echt gegen opponieren würden, sind Unternehmen, die sich als supranational sehen, wie Google. Unternehmen, die mit dem Profiling andere, etablierte Unternehmen gerade aus dem Markt schmeißen.

  Google hätte aus meiner Sicht in ein paar Jahren auch kein Problem mehr, auf das Profiling zu verzichten, wenn sie den Markt von Werbung, Tracking und Versicherungen komplett übernommen haben. Die Märkte, in denen ihre Profiling-Kompetenz ihnen Vorteile verschafft. Aber bis dahin brauchen sie das noch.

  Update: Einen Gedanken noch. Juli Zeh spricht in der Sendung an, dass wir in Europa bald die Wahl haben zwischen Martin Schulz und Jean-Claude Juncker, und dass bitte alle entsprechend ihr Kreuzchen machen sollten. Ich hätte nicht gedacht, dass ich jemals nochmal etwas Positives über Sozialdemokraten sagen würde, aber Martin Schulz ist so dermaßen offensichtlich die bessere Wahl, dass ich an der Stelle empfehlen würde, auch im Bekanntenkreis ein bisschen Druck auszuüben. Wir sind alle aufgerufen, die Konservativen zu marginalisieren. Bei denen ist klar, dass wir eine neue Vorratsdatenspeicherung kriegen.

Thu Apr 17 2014

• [l] Cooles Projekt: "Open Source Seeds". Das sind Pflanzensamen mit einer offenen Lizenz, die insbesondere die freie Weitergabe garantiert, und dass sie nicht unter Patente fallen. Und sogar mit viraler Klausel ala GPL!
• [l] Aktuelles Highlight aus dem OpenSSL-Cleanup von OpenBSD:

  Do not feed RSA private key information to the random subsystem as
  entropy.  It might be fed to a pluggable random subsystem....
  What were they thinking?!

  Äh ja, die Frage stellt sich. Ich stelle mir das ungefähr so vor:

  Hey, Cheffe, wir brauchen hier mal Entropie für den Zufallszahlengenerator!

  Was sagst du? Krypto-Schlüssel haben eine hohe Entropie?

  OK, Cheffe, knorke, wird gemacht!

  m(
• [l] Weil nachts um zwei auf einer Überwachungskamera ein Teenager dabei beobachtet wurde, durch den Zaun in ein Trinkwasserreservoir zu pinkeln, spült Portland jetzt das Reservoir lieber komplett weg. Das sind über 100 Millionen Liter Wasser.
• [l] Aus Furcht vor "Cyberterroristen" untersucht das BKA jetzt 3d-Drucker. Ich persönlich fürchte mich ja mehr vor dem BKA als vor irgendwelchen nebulösen angeblichen Terroristen.
• [l] Hat zufällig jemand eine der 2300 Reagenzgläser mit SARS gefunden, die beim Pasteur-Institut beim Inventar als vermisst aufgefallen sind?
• [l] Falls es jemand noch nicht gesehen hat: Google hat ihre Nummernerkennungs-Streetview-Software so krass verbessert, dass die ihre Captchas mit 99% Genauigkeit lösen kann.
• [l] Ab und zu lohnt sich ein Blick in die Geschichte, zum Beispiel bei der Beurteiltung der Krim.