Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Fri May 24 2013

• [l] Bug des Tages: 7000 Angestellte von Unis in NRW warten seit Monaten auf ihre Gehälter. Grund: Softwareumstellung. Klaaaaar, der Computer ist Schuld!1!!

  Und es gibt heute noch einen Bug des Tages: Das Secure Boot von dem Samsung Galaxy S4 lässt sich umgehen, indem man in dem Kernel-Image eine bestimmte Startadresse einträgt. Der Loader läd nämlich das Image über die Adresse, die da im Image steht, und prüft dann die Signatur. Wenn man die Adresse geschickt wählt, überschreibt sich der Loader mit dem Image dabei selbst, bevor er zum Prüfen kommt.

Thu May 23 2013

• [l] Das mit Apple und der Senatsanhörung neulich habt ihr ja sicher mitgekriegt. Dachtet ihr auch, da ginge es um Steuern? Haha, reingefallen! Hier erklärt das mal ein Washington-Insider. Ich zitiere mal die wichtige Erkenntnis:

  Senators are angry that tech giant Apple isn't paying its fair share.

  I'm not talking about taxes. This is about campaign contributions and lobbying fees.

  Schöne Firma haben Sie da! Wäre ja zu schade, wenn der was zustöße!

  Es gibt da so ein schönes Zitat von Mark Twain, das es schön auf den Punkt bringt.

  It could probably be shown by facts and figures that there is no distinctly native American criminal class except Congress.

  Apples Vergehen war nicht, dass sie wenig Steuern gezahlt haben, sondern dass sie zu wenig Schmiergeld gezahlt haben. Das gleiche Spiel haben die werten Herren Senatoren auch schon mal mit Microsoft gemacht. Da gab es auch längliche "kartellrechtliche Untersuchungen", damit Microsoft einsieht, dass das ernst gemeint ist. Microsoft hat dann ihre Lobbyausgaben hochgeschraubt, und dann gingen die Kartennuntersuchungen unverrichteter Dinge wieder weg.

  Auch Walmart und die Finanzbranche wurde so oder so ähnlich zum Schutzgeldzahlen animiert. Nur Apple bleibt beharrlich dabei, nur eine Million für Lobbying auszugeben im Jahre 2010.

• [l] Ich weiß nicht, ob euch das allen klar ist, aber nach internationalem Kriegsrecht ist ein Drohnenlenker ein legitimes Ziel im Krieg. Ob der jetzt im Kriegsgebiet sitzt oder in Omaha — oder Potsdam —, spielt dabei keine Rolle. Und wenn die Drohnenoperatoren mitten in der Innenstadt zwischen zivilen Gebäuden sitzen, dann fällt das unter die Definition von Menschliches Schutzschild. Aber die Kasernen sind doch nicht direkt zwischen zivilen Gebäuden, sagt ihr jetzt vielleicht? Mag sein, aber nachts geht der Drohnenoperator nach Hause zu seiner Familie. Und DAS fällt dann auf jeden Fall darunter.
• [l] In der Schweiz wird gerade eine Volksabstimmung diskutiert, bei der der zentrale Vorschlag ist, dass kein Unternehmenschef pro Monat mehr kriegen soll, als die Firma als kleinstes Jahresgehalt auszahlt. Also ein Limit der Gehaltsschere von 1:12. Das soll in die Verfassung, fordert die auf die Sozialisten zurückgehende Volksabstimmung. (Danke, Timon)
• [l] Bug des Tages: Aus dem 9front-Changelog:

  hifn7751: Don’t keep the last blocksize-bytes of ciphertext for use as the next plaintext’s IV, in CBC mode. Use arc4random() to acquire fresh IVs per message.

  Das ist einer für Kryptologen. Wer den nicht versteht: ignorieren. (Danke, Stefan)
• [l] Obama hat erstmals zugegeben, mit seinen Drohnen-Anschlägen auch vier US-Bürger umgebracht zu haben. Und nur einer davon war ein Versehen.
• [l] Die Französische Polizei macht jetzt keine Suchen nach vermissten Personen mehr. Stattdessen schlagen sie vor, man solle im Internet suchen, bei Facebook und co.
• [l] Kleiner Realitätsabgleich zur Justiz in Deutschland: Der Richter im Gustl-Mollath-Fall (der hier) hat die von der Verteidigung vorgebrachten Dokumente nicht gelesen. Er habe "anderes zu tun gehabt". Das sagte er jetzt dem Landtags-Untersuchungsausschuss. In dem Urteil liest sich das dann so:

  "In der Hauptverhandlung vom 25. 09. 2003 vor dem Amtsgericht Nürnberg übergab der Angeklagte in einem Schnellhefter zusammengefasste Schriftsätze zu seiner Verteidigung, die in keinerlei erkennbarem Zusammenhang mit den Anklagevorwürfen stehen."

  Klar kann man keinen Zusammenhang erkennen, wenn man das nicht liest. Und als sie den Richter auf diesen Satz ansprachen, sagte er erst:

  "Ich lese doch keine 110 Seiten."

  und beim zweiten Mal

  "Dieses Konvolut ist mir nicht bekannt."

  Nur falls da jemand Illusionen hatte.
• [l] Die Sache mit den V-Leuten ist noch krasser als bisher angenommen. AFP berichtet, dass die EU-Kommission V-Leute sogar bei schweren Straftaten wie Verstoß gegen das Kriegswaffenkontrollgesetz oder Mitgliedschaft in einer kriminellen Vereinigung vor Verfolgung schützen will. Money Quote:

  Zudem müssten die Beamten des Verfassungsschutzes gegenwärtig immer mit einem Strafverfahren wegen Anstiftung rechnen, wenn V-Leute Straftaten begingen.

  No Shit, Sherlock! DAS IST JA AUCH DIE IDEE! Wenn der Verfassungsschutz in Straftaten involviert ist, dann müssen die in den Knast, und zwar alle, einmal die gesamte Chain of Command durch bis ganz nach oben. Unfassbar, dass da Ausnahmen geschaffen werden sollen! (Danke, Bettina)
• [l] Die Telekom erklärt, wieviel Internet sie ihren Kunden zubilligt.
• [l] Erinnert ihr euch an die Pro-Guttenberg-Demo Anfang 2011? Da laufen immer noch Gerichtsverfahren. Nein, wirklich! Bei Metronaut gibt es Details. Da kriegt man Einsichten in die Denke der Berliner Polizei, die man so gar nicht haben wollte.
• [l] Ich will an dieser Stelle mal mit dem Gerücht aufräumen, die Telekom wolle keine Netzneutralität. Das stimmt ja mal sowas von gar nicht!1!! Hier erklärt die Telekom, was sie unter Netzneutralität versteht. ... widdewiddewie sie mir gefällt!
• [l] Das ist hoffentlich der Todesstoß: Bierbrauer wollen kein Fracking, fürchten um das Reinheitsgebot
• [l] Die IEA hat ihre Meinung zum Atomausstieg geändert. Bisher hat sie das kritisiert, jetzt lobt sie es. Ist eigentlich wie immer im Leben. Erst sagen alle "das geht gar nicht", dann macht es jemand, dann sagen alle "haben wir doch gleich gesagt, dass das die richtige Idee war!1!!"
• [l] Die beiden Mörder von dem Anschlag in London gestern waren den Sicherheitsdiensten bekannt. Na SO eine Überraschung! Das hatten wir ja noch NIE nach solchen Anschlägen!1!!
• [l] In Schweden gibt es jetzt seit vier Tagen Ausschreitungen. Dabei werden Autos angezündet, heute Nacht ging auch ein Restaurant in Flammen auf. Wenn man den Analysen glauben darf, sind das Jugendproteste gegen Armut und Jugendarbeitslosigkeit. Das sind ja Probleme, die ganz Europa betreffen. Dass das ausgerechnet in Schweden platzen würde, damit hat wohl niemand gerechnet, am wenigsten die schwedische Regierung selbst.

  Hundreds of youth have burned down a restaurant, set fire to more than 340 cars and attacked police during a fourth night of rioting in the suburbs of the Swedish capital

• [l] Kurze Durchsage der Innenministerkonferenz: Wir scheißen auf die Erkenntnisse der Untersuchungskommission und deklarieren das NSU-Problem zu einer Serie von 60 unglücklichen Einzelfällen. Fakten wie dass der "Verfassungsschutz" auf dem rechten Auge blind ist, dass es ein komplettes Systemversagen gegeben hat, das leugnen die einfach. Und sie finden auch nicht, dass man Polzei und "Verfassungsschutz" pauschal für inkompetent erklären kann.

  Ich glaube ja, zu deren eigenem Wohl wäre es jetzt an der Zeit für eine Elektroschocktherapie. Und anschließend Sicherheitsverwahrung. Diese Menschen sind offensichtlich nicht mal ansatzweise in unserem Universum beheimatet.

Wed May 22 2013

• [l] Erinnert ihr euch an die Internetsperren gegen Kinderpornographie, die die Schweiz eingeführt hatte? Die, die NUR für Kinderpornographie und KEINESFALLS JEMALS für andere Dinge benutzt werden sollten? Schon gar nicht für Bagatellen wie "Raubkopieren", weil das Runterladen von Filmen und Musik in der Schweiz eh legal ist?

  Nun, äh, dann wird euch sicher genau so sehr wie mich überraschen, dass in der Schweiz im Gespräch ist, Internetsperren gegen Raubkopien einzusetzen. Zurück geht das auf eine Lobbygruppe namens "Bund gegen die Piraterie". (Danke, Jörg)

• [l] Island bricht die Beitrittsverhandlungen mit der EU ab. Ich hatte mich eh gefragt, was Island in der EU will. Da können die doch nur Nachteile von haben. Die können dem Schengen-Abkommen beitreten, das ist das Wichtigste. Vielleicht noch der Zollunion, wenn sie das ausgerechnet haben und sich das lohnt (was ich nicht glaube, ehrlich gesagt). Aber den Rest von diesem EU-Moloch? Das kann doch nichts werden.

  Update: Mir mailt gerade jemand, dass Island bereits im Schengenraum ist. Hups :-)

• [l] Geschichten aus der neuen Welt:

  Josephine County, in the southwest corner of Oregon, was probably the hardest hit. The sheriff's department lost more than half of its funding. As a result, deputies no longer respond to emergency calls in the evenings or on the weekends.

  Und dann haben sie da einen Notruf. Eine Frau ruft die Polizei, weil ihr Ex-Freund gerade versucht, in ihr Haus einzubrechen versucht. Der Mann wurde polizeilich gesucht.

  The call came in on a Saturday at 4:58 in the morning. None of the sheriff's deputies in Josephine County were on duty. So dispatch transferred the call to the Oregon State Police, but they also didn't have anyone available.

  Und so erklärt die freundliche Dame vom Polizeinotruf der Frau, sie hätten gerade niemanden, den sie vorbeischicken könnten. Und sie könnte ja versuchen, dem Mann zu sagen, dass er weggehen soll. Dann kommt noch der Vorschlag, sie könne sie ja verstecken. Am Ende bricht der Typ in das Haus ein und vergewaltigt die Frau.

  SHERIFF GIL GILBERTSON: There isn't a day go by that we don't have another victim.

  Wenn man das so hört, versteht man auch, wieso die Schusswaffenlobby in den USA so einflussreich ist.
• [l] Man kann ja auf Youtube alles mögliche lernen oder zu lernen versuchen. Von Mauern über Drachensteigen und Kochen bis Klavierspielen. Konnte, im Fall von Klavierspielen, denn Youtube hat jetzt die Lektionen von einem Online-Klavierunterricht runtergeschmissen, weil sie Urheberrechtsverletzungen witterten. Und sie haben völlig Recht, ich an deren Stelle wäre da auch lieber zu vorsichtig als Post vom Landgericht Hamburg oder der GEMA zu riskieren. Solange die frei herummarodieren dürfen, kann ich als Ausweg nur eine Grunderneuerung des Urheberrechts sehen, noch klarer formuliert, um solchen Missbrauch auszuschließen.
• [l] Wir verabschieden uns an dieser Stelle von unserem Verteidigungsminister: Merkel spricht De Maiziere ihr volles Vertrauen aus. Der Mann ist so gut wie abgetreten.
• [l] Die Polizei, dein Freund und Helfer: Eifersüchtiger NYPD-Cop soll in 40 Email-Accounts eingebrochen sein, um seine Ex-Freundin zu überwachen. Aber der eigentliche Hammer an der Geschichte:

  According to a FBI press release, Vargas allegedly paid an e-mail hacking service more than $4,000 to obtain the log-in credentials of at least 43 personal email accounts and one cellular phone belonging to at least 30 different individuals.

  Öh, das ist ja mal ein Geschäftsmodell! Und wieso verhaften die dann nicht di eBetreiber von diesem Service?
• [l] Erinnert ihr euch an den Wirbelsturm Sandy? Der im Nordosten der USA große Schäden anrichtete? Als diverse Republikaner-Senatoren gegen Bundeshilfen stimmten? Unter anderem der von Oklahoma? Nun, der Senator von Oklahoma findet heute, dass Sandy und der Tornado in Oklahoma was VÖLLIG anderes seien.

  “Let’s look at that, that was totally different,” Inhofe told Jansing. “They were getting things — for instance that was supposed to be in New Jersey, they had things in the Virgin Islands, they were fixing roads there, they were putting roofs on houses in Washington, D.C.; everyone was getting in and exploiting the tragedy taking place. That won’t happen in Oklahoma.”

  Seht ihr? Was GANZ anderes!1!!
• [l] Ihr habt vielleicht gehört, dass es eine US-Senatsanhörung mit dem Apple-CEO gab, wo es eigentlich um peinliche Fragen wie "wieso zahlt Apple eigentlich so wenig Steuern" gehen sollte. Aber wenn man den Apple-CEO schon mal vor der Flinte hat, ... John McCain will wissen, wieso er eigentlich dauernd die ganzen Apps updaten muss auf seinem Mobiltelefon :-)

Tue May 21 2013

• [l] Euch sind bestimmt auch schon die ganzen Überwachungskameras auf den Autobahnen aufgefallen, an den Brücken und so. Vielleicht habt ihr euch gefragt, was die da tun, und euch dann eine Geschichte überlegt, dass die nur zur Stauvermeidung sind, für Statistik im Verkehr, und nicht alle Nummernschilder scannen und archivieren. Denn das verstöße ja gegen die Ansagen des Verfassungsgerichtes. Und überhaupt, so technisch fit sind die bestimmt nicht. Und warum würde man das alles speichern wollen. Das muss ja auch jemand bezahlen. Und Auswertungssysteme kosten ja auch geld. Wie man sich so die Realität immer schönredet.

  Heute war im Kölner Express dieser Kasten am Rande. Hat mir jemand gemailt, die URL, kann ich gerade nicht prüfen. Da steht, dass die Polizei bei der Verkehrsüberwachung Anfragen stellen kann, ob Nummernschild soundso am 23. Mai um 17:42 zwischen Köln und Bonn im Stau stand. Und die können das dann nicht nur beantworten, sondern tun das auch im Regelfall vier Mal pro Tag.

  Nur falls jemand Illusionen hatte, weil in Deutschland doch immer von Datenschutz und so die Rede ist. Und weil das Verfassungsgericht das explizit untersagt hat. Aber auf Recht und Gesetz scheißen und ethische Bedenken ignorieren ist ja in NRW nicht erst seit Büssow Tradition.

• [l] Berlusconi schlägt vor, die Strafen für Zusammenarbeit mit der Mafia von 12 auf 5 Jahre zu senken. Ihr könnt euch ja denken, was dafür der Auslöser gewesen sein wird. (Danke, Vincent)
• [l] Eines der Argumente gegen Abhörschnittstellen ist ja immer, dass das auch von unautorisierten Stellen genutzt werden könnte. "Die Chinesen" würde man heute sagen. Ach was, kommt dann immer, das könnte NIE passieren, da achten wir schon drauf, daran arbeiten bei uns die BESTEN der BESTEN der BESTEN, so Leute wie Google oder Microsoft. Bis dann die Chinesen bei Google und Microsoft einbrechen und sich die Lawful Interception Datensätze kopieren. (Danke, Christian)
• [l] Guantanamo ist so gut wie geschlossen. Das WLAN ist jedenfalls schonmal aus. Wo haben die denn da WLAN, werdet ihr euch fragen. Na völlig klar, in dem Starbucks und dem Irish Pub!
• [l] Oklahoma hat mal wieder ein Tornado-Problem. Die Verwüstung ist recht stark, und das ist diesmal nicht irgendwo ein Kaff auf dem Land sondern ein Stadtteil von Oklahoma City. Es gibt auch ein Video. Nichts für schwache Nerven.
• [l] Die Fußball-WM in Brasilien wird mit Robotern aus den USA, Drohnen aus Israel, Raketen aus Russland und Panzern aus Deutschland gesichert. Was erwarten die da wohl? Eine Invasion von Außerirdischen?

Mon May 20 2013

• [l] So schön wie die FAZ hier hat lange niemand mehr Berlin gebasht. Und erfreulicherweise mit Fakten. Wie man so schön sagt: "Never offend someone with style when you can offend them with substance".
• [l] Die AP-Geschichte war nur die Spitze des Eisbergs. Der Krieg gegen Journalismus und unabhängige Berichterstattung der Obama-Junta geht noch deutlich weiter. Am härtesten betroffen ist ironischerweise jemand von Fox News, die man ja generell eher nicht so mit Journalismus assoziieren würde.

  The FBI tracked Rosen's movements in and out of the State Department, traced the timing of his calls, and - most amazingly - obtained a search warrant to read two days worth of his emails, as well as all of his emails with Kim.

  Und es geht hier nicht mal um Geheimnisverrat, denn die verratenen Informationen sind, dass die USA glauben, Nordkorea würde auf weitere UN-Sanktionen mit mehr Atomtests reagieren. Das war 2009.

  Kurzer Hinweis am Rande: Obama hat bisher doppelt so viele Whistleblower verfolgt als alle seine Vorgänger zusammen.

• [l] Habt ihr schonmal von Patient Dumping gehört? So nennt man das, wenn ein Krankenhaus Patienten in einen Bus packt und außer Landes fährt und dann hinter der Grenze auf die Straße schmeißt. In diesem Fall war es eine Psychiatrie in Las Vegas, die offenbar seit Jahren systematisch verwirrte Patienten in Kalifornien dumpt. Die Staatsanwaltschaft in Kalifornien ermittelt jetzt. Und es handelt sich nicht um irgendeine Hinterhofklitsche!

  Multiple agencies, including the Los Angeles city attorney's office, are investigating whether Rawson-Neal Psychiatric Hospital in Las Vegas, Nevada's primary public mental health facility, has been systematically dumping patients across state lines for years.

  Und kaum guckt man bei sowas mal nach, blubbern da Fäkalien hoch, dass es einem den Atem verschlägt.

  A Bee investigation found that the hospital had bused roughly 1,500 psychiatric patients to cities across the nation over the past five years, a third of them to California. By policy, those patients were put on buses alone, with one-way tickets out of town, a small supply of medication and several bottles of Ensure nutritional supplement for the journey.

  Das war da so Policy! Da hat nicht ein Arzt durchgedreht, das war Krankenhaus-Policy!
• [l] Die Uni Graz muss einem Ex-Studenten Schadenersatz zahlen, weil sie zu wenig Plätze in Lehrveranstaltungen zur Verfügung gestellt hat. Das hat der Oberste Gerichtshof Österreichs entschieden.
• [l] Darauf hat die Welt gewartet: IBM schiebt COBOL in die Cloud!

  Today, nearly 15 percent of all new enterprise application functionality is written in COBOL. [...] With more than 200 billion lines of COBOL code being used across industries such as banking, insurance, retail and human resources [...]

  *grusel*
• [l] Weil die Frontex-Überwachungstechnologie so gut geworden ist, kommen die Afrikaner jetzt per Schlauchboot. Leider findet sie dann auch die Seenotrettung nicht mehr.
• [l] Mal ein kleiner Realitätsabgleich: Was Videoüberwachungssysteme so an Auswerte-Funktionen mitbringen.
• [l] Foto von einem Blick durch Google Glass. Das werden vermutlich nur die älteren Semester verstehen. Den anderen empfehle ich They Live zu gucken. In Deutschland lief der unter "Sie leben!" im Kino.

  Der Joke ist natürlich falsch herum, das müsst ihr mir nicht alle schreiben jetzt. Google Glass müsste eher anders herum diese Botschaften versteckt einblenden als sie sichtbar machen.

• [l] Julian Assange hat GCHQ in der Pinkelpause erwischt und per Informationsfreiheitsantrag interne Instant Messages gekriegt, in denen u.a. einer zum Schluss kommt, dass die Anklage aus Schweden vorgeschoben ist, um ihn aus England extrahiert zu kriegen.
• [l] Yahoo kauft Tumblr für 1,1 Milliarden Dollar in Cash. Die Acquisition selbst find ich uninteressant, aber dass sie bar zahlen und nicht in Aktien, das ist — insbesondere bei so einer Größenordnung — unüblich. Was da wohl passiert ist? Das fragt man üblicherweise an, als zu kaufende Firma, und der Käufer lacht dann einmal herzlich und gibt einem Aktien. Zumindest den Löwenanteil. Und dann vereinbart man Stillschweigen. Yahoo steht offensichtlich mit dem Rücken zur Wand und weiß es.
• [l] Google schmeißt XMPP raus. Zumindest die Federation ist mit dem Übergang von Talk zu Hangout weg. Wer einen Jabber-Account außerhalb von Google hat, kann darüber nicht mehr mit Google-Hangout-Usern reden.

  Ich sehe das in einer Reihe mit RSS und CalDAV und frage mich, was als nächstes ins Gras beißt. SMTP vielleicht? Bei HTTP haben sie ja auch schon einen Gegenstandard, SPDY.

  Man kann sagen, dass Google damit Facebook in Bösartigkeit überholt hat, denn deren Chat-User kann man noch per XMPP erreichen.

  Update: Leute, die Facebook tatsächlich benutzen, haben mich darauf hingewiesen, dass das bei denen auch nur Client-Side ist und die kein Federation anbieten. Daher also: unentschieden.