i live in my own little world, but it's ok… they know me here

…und die bild muss sich natuerlich auch wieder einmischen. ich setze mal voraus, die abgebildeten personen sind “echt” und die bilder nicht bei facebook geklaut, genauso wie ich davon ausgehe, dass die zitate echt sind und nicht von der redaktion frei erfunden oder gar zu “bildfreundlich aufbereitet wurden. da muss ich jetzt mal was loswerden:

liebe juliane, wenn deine terrasse nicht von der strasse aus einsehbar ist (“street view”, gell?), dann musst du dir keine sorgen machen. das street view auto kommt nicht auf deine terrasse gefahren und lichtet dich im bikini ab, sobald jemand “bikini gerstungen” oder sowas in google eingibt. fuer den fall, dass deine terasse von der strasse aus einsehbar ist, bist du eher exhibitionistisch veranlagt und kannst nicht google fuer irgendwas verantwortlich machen. oder reichen dir etwa die gierigen blicke deiner nachbarn nicht mehr und du benutzt die bild als kommunikationsplattform? so kannst du naemlich 12,5 millionen voyeure bild leser auf dich aufmerksam machen. wenn also demnachst bei schoenem wetter in gerstungen erhoehtes verkehrsaufkommen festzustellen ist und/oder leute mit monstroesen teleobjektiven rumrennen, dann liegt das nicht an google street view oder daran, dass gerstungen der nabel der welt ist, sondern daran, dass ein paar der 12,5 millionen geier auf jagd nach dem bikinigirl sind. und wenn (wie du sagtest) dein wohnhaus bzw. deine adresse bei google auffindbar ist (stichwort: verknuepfung von informationen), dann liegt das nicht daran, dass ein auto mit kamera auf dem dach durch die strasse gefahren ist, sondern das kann vielfaeltige andere gruende haben. immerhin wissen seit heute ca. 12,5 millionen menschen mehr, wie du aussiehst, wie du heisst, wie alt du bist, was du arbeitest, in welcher stadt du wohnst und was du freizuegig bekleidet auf deiner terrasse treibst. und dann soll google street view daran schuld sein, dass dich die spanner aufsuchen?

das war nur ein beispiel von vielen, dass die bild abgedruckt hat. anstatt die leser darueber aufzuklaeren, wie googles street view funktioniert, hauen die wieder voll rein mit dummen gelaber. die leser muessen dumm bleiben, sonst kaufen die ja das schundblatt nicht mehr.

was mir zu komplettierung der kuriositaeten bei bild noch fehlte, ist ein doedel, der von sich gibt: “street view ist ja ganz toll, damit man sich sein urlaubsziel vorher ansehen kann, aber zuhause will ich das nicht.”

UPDATE: gerade hab ich mich noch lustig darueber gemacht, dass mir bei den kuriositaeten noch das killerargument mit den urlaubsorten fehlte und was lese ich da in dem artikel bei bild online??

“Das kann nützlich sein, wenn man sich vor einer Reise die Umgebung eines Hotels ansehen möchte oder Parkmöglichkeiten in einer Straße erkunden will. Doch viele Menschen haben auch Angst um die Sicherheit ihrer Wohnungen, fürchten einen Eingriff in die Privatsphäre!”

OMG!

UPDATE2: ob die gemeinde gerstungen ihre buerger gefragt hat, ob sie “idyllische bilder” der wohnhaeuser machen und auf der homepage veroeffentlichen darf? (nein, das bikinigirl ist nicht dabei)

UPDATE3: bei odem.org ist ein aehnlicher artikel zu finden. meine lieblingsstellen:

Das Gejammere über Google Street View ist ja angesichts der tatsächlichen und tiefgreifenden Eingriffe in die Privatsphäre der Bürger durch Staat und Unternehmen nicht nur scheinheilig sondern beschämend. Besonders dummdreist wird es aber, wenn sich die Bürger für die Zeitung vor ihrem Haus Fotografieren und unter dem Bild mit Name nennen lassen.

[...]

Die Aufregung um Google Streetview ist lächerlich. Ilse Aigner und Teile des politischen Berlins versuchen damit von den eigenen Datenschutz-Verfehlungen abzulenken sowie im Sommerloch populistisch zu punkten – und sind bereit, die Panoramafreiheit für die eigene Show zu opfern. Wenn Frau Aigner wirklich etwas für Datenschutz tun wöllte, dann würde sie sich darüber Gedanken machen, dass Scoring-Firmen eine Einstufung der Bürger anhand der Wohngegend vornehmen. Das greift viel tiefer in die Privatsphäre der Bürger ein, aber da geht es ja nicht um einen bösen ausländischen Konzern.

die letzten tage und vor allem gestern war dieses blog schlecht bis garnicht mehr erreichbar. das lag daran, dass ich aenderungen an der dns zone gemacht hatte und mich bei der seriennummer im zonefile vertippt habe. diese vertraegt naemlich dezimal nur 10 stellen und ich hatte versehentlich 11 gehabt. der bind startet wie gewohnt, aber laedt das zonefile nicht. um logfile stand dann:

Aug 9 18:21:10 host named[7856]: dns_rdata_fromtext: /etc/bind/db.sd.vc:5: near '20100080401': out of range

…eigentlich eindeutig, aber dazu haette ich mal logfile lesen muessen. ich wurde erst stutzig, als nix mehr ging

ich wollte nur noch schnell die frisch installierte firebox in betrieb nehmen. nachdem alles so reibungslos geklappt hatte, sollte das doch ein klacks sein.

tja.. eine stunde lang habe ich rumgestoepselt und rumkonfiguriert. nix… nicht mal die bloede “link” lampe fuer den netzwerkport wollte leuchten. kabel getauscht… softwareseitig die netzwerk interfaces getauscht…. einstellungen geprueft etc… zum googlen doch nochma die fritzbox angeschlossen… bis es mir dann wie schuppen von den augen fiel: die fritzbox hat ein eingebautes modem! und ich depp hab die ganze zeit die firebox direkt an den splitter gehaengt (was dank einbau in 19 zoelliges blech nicht auf einen blick auffaelt.)

wenn man da nicht jeden tag rumschraubt, vergisst man sowas einfach. vielleicht war ich auch nur uebermuedet. (zum blog schreiben reichts anscheinend noch). ich habs dann fuer heute doch gelassen… sonst waere die nacht wieder lang bzw. kurz gewesen… was ein scheiss. n8.

nachdem ich mir heute ein serielles kabel ausleihen konnte, hab ich mich mal an die installation der firebox gewagt. aber erst musste ein wenig an der hardware geschraubt werden. die compactflash karte muss raus und der dummy wechselrahmen samt seiner merkwuerdigen backplane, damit spaeter die 2,5 zoll platte installiert werden kann. ausgebaut sieht das so aus:

die 2,5er platte habe ich erstmal an einen beliebigen anderen rechner angeschlossen und mit der pfsense live cd gebootet… irgendwo (ich habs mir leider nicht gemerkt) konnte man dann die installation auf festplatte auswaehlen. husch ausgewaehlt und beim zu installierenden kernel den “embedded without vga and keyboard” (oder so aehnlich) ausgewaehlt. die standardinstallation laeuft ohne grossartige weitere fragen durch.

nun muss die platte in die firebox verbaut werden. provisorisch hab ich erstmal ein kleines brettchen in den schacht gelegt, damit die nicht einfach so auf der elektronik rumliegt. sieht etwas komisch aus… ist es auch… aber das mach ich noch anders

nun einen rechner mit mit dem seriellen kabel dranstoepseln, hyperterminal starten und eine neue verbindung (mit den einstellungen: BPS: 9600 / Data bits: 8 /
Parity: None / Stop : 1 / Flow control: Hardware) anlegen.

nach dem anschalten sollten das im hyperterminal irgendwann so aussehen:

da die festplatte nun in einem anderen computer laeuft, hat sie eine andere bezeichnung, weshalb das freebsd die partition nicht mounten kann. an diesem prompt gibt man dann folgendes ein:

ufs:ad2s1a

…und drueckt enter. nun startet das pfsense ganz normal. damit man per webinterface darauf zugreifen kann, muss man nun die minimalste konfiguration per konsole machen. also die netzwerkkarten den pfsense interfaces zuordnen und die gewuenschte lan ipadresse einstellen.

damit der naechste reboot auch noch funktioniert, muss die datei “/etc/fstab” angepasst werden. mit der console und vi ist das quasi nicht so einfach, weshalb man das besser bzw. komfortabler im webinterface macht. die schritte dazu im menue: diagnostics -> edit file -> load /etc/fstab. darin die partitionen ad2s1a und ad2s1b eintragen, speichern und gut.

ich war selbst ueberrascht, wie vergleichsweise einfach das ging. naja… darf ja auch mal was klappen

wen es interessiert, hier noch die ausgabe von dmseg dieser kiste: dmesg.txt

demnaechst will ich noch das lcd display dazu bewegen, wieder irgendwas anzuzeigen… momentan dient es nur der beleuchtung des kellers. fuer heute wars das aber erstmal…

nachdem nun die diskussion in indien und saudi arabien so richtig brennt, haben auch die deutschen politiker endlich stoff fuers sommerloch.
laut heise warnt unser bundesinnenminister seine kollegen aus den ministerien vor dem einsatz der blackberry smartphones:

Bundesinnenminister Thomas de Maizière rät Ministern der Bundesregierung und der Bundesverwaltung vom Gebrauch von BlackBerry-Smartphones ab. Laut einem Bericht des Handelsblatts sagte der Minister, die Blackberry-Infrastruktur sei ein geschlossenes firmeneigenes System. Den Zugangsstandard zu den eigenen Netzen müsse aber die Regierung selbst bestimmen können und nicht eine Privatfirma.

im spiegel steht geschrieben: “Saudi-Arabien steht vor Einigung mit RIM“:

Saudi-Arabien fürchtet nach eigener Aussage, dass die Dienste von Extremisten genutzt werden könnten, um ungestört zu kommunizieren.

die sind wenigstens so ehrlich und sagen, dass sie den datenverkehr mitschnueffeln wollen. das ist unserem minister zu offensichtlich und er legt noch eins drauf:

Der Minister erläuterte nun, es gebe einen “dramatischen Anstieg von Angriffen gegen unsere Netze und insbesondere gegen Regierungsnetze”. Deshalb müsse die Regierung sehr darauf bedacht sein, ihr eigenes Netz wirksam zu schützen. Der Sicherheitsexperte der SPD, Sebastian Edathy, hatte im Boulevardblatt “Bild” am Samstag ein generelles Verbot der Nutzung von bestimmten Smartphones in Ministerien angeregt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sieht das Simko2 der Telekom als geeignete Alternative für Regierungsmitglieder an.

soso.. ihr eigenes netz wirksam schuetzen. ein “eigenes netz”, welches dann von diesem unternehmen betrieben wird, dass von einem datenskandal zum naechsten rutscht und trotzdem fuer alle moeglichen sicherheitsrelevanten sachen zertifiziert wird? die sollen mal froh sein, dass die momentan “nur” den verschluesselten traffic der blackberry zu rim durchreichen… da kann man nicht so viel falsch machen. auch duerften die wirtschaftlichen interessen eine rolle spielen. irgendwelche nasen von diesen parteien oder verwandte derer sitzen in den aufsichtsraeten, vorstaenden etc. der involvierten unternehmen. da koennen wir doch gleich eigene verschluesselungstechnologie einsetzen, die wir im bedarfsfall auch entschluesseln koennen. nebenbei kurbeln wir noch die wirtschaft ein bischen an und bauen noch eigene telefone dazu. (ob dann “made in germany” auf den smartphones steht, die von asiatischen kinderhaenden kostenguenstig zusammengeschraubt wurden?)

um eins nochmal klarzustellen: obwohl ich selbst blackberry nutzer bin und meinen eigenen BES betreibe, bin ich kein grosser verfechter der funktionsweise der blackberry technologie. alle systeme haben ihre vor und nachteile und wenn ich koenig von deutschland waere, dann wuerde ich meinen ministern auch die nutzung von blackberry smartphones verbieten. allerdings aus vielerlei anderen gruenden.

es gibt nachrichten, die mich nicht wundern, sondern mich irgendwie auch noch freuen: “AOL nach Wertberichtigung mit Milliardenverlust“. wenn die mal endgueltig pleite sind und das licht ausmachen – echt tragisch wegen der verlorenen arbeitsplaetze… aber nicht wegen des unternehmens an sich. so oft wie ich mich notgedrungen mit denen rumgeplagt habe… wenn ein (eigentlich) isp werbung zu seinem kerngeschaeft erklaert, dann ist denen nicht mehr zu helfen.

ueber die sorte nutzer mit ihrem auffaelligen verhalten habe ich mich ja schon oft genug aufgeregt. ein verschwinden von aol waere fuer mich so als wenn die bild zeitung auf einmal pleite waere… ooooch… eine runde mitleid. weg mit dem dreck. scheisse muss vom markt verschwinden. es geht wieder aufwaerts mit der menschheit.

einfach mal ein paar links und ein bischen zitiert:

Sicherheitsunternehmen kritisieren De-Mail

Mit dem neuen Gesetz werde “ein neues Mittel einfach neben die bestehende Lösung gesetzt, statt eine Initiative zur weiteren Verbreitung der qualifizierten elektronischen Signatur zu ergreifen.” [...] Kritik übt der Verein an einer Lücke im Gesetzentwurf. Sie ermögliche es, dass Behörden via De-Mail Bescheide und Verfügungen zustellten, die Bürger jedoch nicht per Antwort-Mail darauf Rechtsmittel einlegen könnten. Denn bislang sei nach Verwaltungsverfahrensgesetz und Verwaltungsgerichtsordnung eine qualifizierte elektronische Signatur dafür erforderlich. Es stelle sich für den Nutzer “die Frage, warum er De-Mail nutzen soll, wenn im Zweifel doch die qualifizierte elektronische Signatur erforderlich wird.”

Notare und Anwälte gemeinsam gegen De-Mail

VZBV zu DE-Mail: Nachteile für Verbraucher überwiegen deutlich:
Fazit:

Unter Hinweis auf das Signaturgesetz, nach Abwägung der verfahrensbedingten und wirtschaftlichen Vor- und Nachteile des Gesetzesvorhabens für die Verbraucher / Bürger und nach der Prüfung der einzelnen Regelungen im Referentenentwurf kommt der Verbraucherzentrale Bundesverband zu dem Schluss, dass die damit für den Verbraucher/ Bürger verbundenen Folgenwirkungen und Nachteile etwaige Vorteile deutlich überwiegen. Der Gesetzentwurf in der derzeitigen Fassung wird daher abgelehnt.

German Privacy Foundation: No De-Mail
daraus zitiere ich mal:

Rechtsverbindliche, digitale Unterschrift
Zum Nachweis der Authentizität einer Mail wird sie auf dem Server digital signiert. Die Verfügungsgewalt für diese digitale Unterschrift liegt nicht in den Händen des Absenders sondern beim Betreiber des Servers. Trotzdem wird diese Signatur par ordre di mufti einer rechtsverbindlichen, eigenhändigen Unterschrift des Absenders gleichgestellt.

Vertrauliche Kommunikation
Schreibt der Absender eine verschlüsselte Nachricht, wird diese Nachricht auf dem Mailserver entschlüsselt und neu verschlüsselt an den Mailserver des Empfängers gesendet. Dort wird die Nachricht nochmals entschlüsselt und neu verschlüsselt dem Empfänger zugestellt. Eine sichere End-to-End-Verschlüsselung zwischen Absender und Empfänger ist nicht vorgesehen (oder nicht gewollt). Als Grund werden technische Notwendigkeiten genannt. (Abhörschnittstelle?)

Sicher Datensafe
Das Projekt wirbt mit einem digitalen Safe, in welchem Nutzer Dokumente sicher ablegen können. Eine Entschlüsselung der Daten durch den Betreiber des Dienstes ist in der Spezifikation explizit vorgesehen. (Kein weiterer Kommentar.)

Werbemüll
Das Versprechen eines Spam-freien Dienstes wird nicht aus besonderen Innovationen bei der Spam-Bekämpfung abgeleitet. Es ergibt sich aus der Tatsache, dass es sich um einen abgeschlossenen Dienst mit eindeutiger Identifizierung der Nutzer handelt. Illegale Spam-Versender können relativ schnell entlarvt werden. Wie nervend die legale Werbung sein wird, kann man schwer abschätzen. Der Adresshandel wird sich schnell auf De-Mail ausweiten.

und dann noch: Medienkompetenz trainieren (I): Wikipedia über De-Mail

einer meiner lieblingssprueche ist von fefe: “Jaja, ich weiß, über die CSU lustig machen ist wie Behinderte treten.”

um mich ueber ein bestimmtes thema zu informieren (was, tut hier nichts zur sache), wollte ich die webseite eines csu ortsverbandes besuchen. fast jeder popelige csu ortsverband hat beim csu-portal.de eine unterseite, auf der sie ein bischen was von sich preisgeben oder was auch immer veroeffentlichen. aber wie so oft will das nicht klappen mit den onlineauftritten der paprteien:

…oder so:

…oder so:

~# dig @8.8.8.8 www.csu-portal.de

;; Query time: 45 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Sun Aug 1 22:36:44 2010
;; MSG SIZE rcvd: 94

was machen parteien mit ihren webseiten falsch? das ist ja nicht das erste mal, das sowas in der art passiert. ich hoffe mal, dass sie ihre rechnungen bezahlen? vielleicht die falschen provider? am falschen ende gespart?

news, die mich nicht wundern, diesmal vom deutschen anwaltsverein:

“Grundsätzlich sieht er gar keinen Bedarf für den Dienst. Wer rechtssichere Mail haben wolle, könne schon heute mit der vorhandenen Infrastruktur der elektronischen Signatur arbeiten. [...] Deshalb könne auch nicht davon ausgegangen werden, dass deutsche Behörden tatsächlich einen Bedarf für diesen Dienst hätten.”

…na wer haette das gedacht. weiterhin heisst es:

“Die anonyme Kommunikation im Internet ist ein wichtiger Grundwert, der Meinungs- und Informationsfreiheit sichert. Er darf über die Einrichtung von De-Mail-Diensten nicht eingeschränkt werden. Dies bedingt nicht nur die Möglichkeit für die Nutzer von Portalen, sich anonym im Internet bewegen zu können”

ich haette gehofft, sowas auch mal von journalisten zu hoeren, aber die sind ja auch nicht mehr das, was sie mal waren.

die anwaelte fordern eine weitere, wichtige regelung:

“Außerdem sollte die künftige Regelung einen Passus erhalten, nach dem weder eine staatliche Behörde noch ein Unternehmen mit Monopolcharakter (etwa ein Stromversorger) noch der Arbeitgeber eines Bürgers diesen über juristische Regelungen zwingen kann, sich ein De-Mail-Konto zu besorgen.”

dem kann ich nur zustimmen, damit nicht so ein kram passiert wie mit der elster software (in einem frueheren posting beschrieben)

leider sind die buerger dieses landes nicht so gut informiert oder schon total verbloedet, dass sie ueber einfach alles herfallen, was ihnen aufgetischt wird. heise schreibt: “epost-Betreiber befürchtet Massenansturm“. was mich echt an der geistigen gesundheit einiger zweifeln laesst. umsonst gibts nix und einen grossteil der angebotenen dienstleistungen gabs auch schon vorher (von diversen anderen anbietern). da hilft auch ein schlecht ausgefallener schnelltest der stiftung warentest nichts… die leute rennen der post die bude ein, so dass deren admins aus angst vor einem zusammenbruch des systems zu weicheiern mutieren und die anzahl der neuen user beschraenken. ich tippe eher auf eine nicht ausreichend dimensionierte implementierung mit nicht richtig durchgefuehrten lasttests. man kann ja vermuten, dass alles schnell und ueberstuerzt gehen musste um lange vor de-mail noch ein paar kunden abgreifen zu koennen. genauso vorschnell rausgeballert sehen auch die agb’s aus, ueber die sich ueberall lustig gemacht wird, weil kritik alleine einfach nur zu wenig ist.

journalisten, die wieder nicht richtig recherchieren koennen, wollen auch mal eine schlagzeile machen und berichten:
“Auf den Servern werden die Mails aus technischen Gründen kurz entschlüsselt und sofort wieder verschlüsselt”.

andere (wie z.b. kristian koehntopp oder ravenhorst) wissen:

“Das muß wohl auch so sein, jedenfalls wenn man Antivirus und Antispam implementieren will, insofern scheint die Lösung erst mal grob legitim zu sein, auch wenns komisch klingt. [...] Komisch klingen tut es aber noch aus einem anderen Grund: Die Vertraulichkeit ist im Kontext DE-Mail nicht primär relevant, denn DE-Mail war nie designed um sicher im Sinne von vertraulich zu sein [...]“

besser als die journalisten wissen leute wie die:

“Für den Kunden/Endnutzer sind auch andere, juristische und nur am Rande technische Überlegungen wichtig, aus denen man DE-Mail wahrscheinlich eher nicht nutzen will.”

fuer details dazu bitte ich den entsprechenden artikel zu lesen.

ein bischen was positives moechte ich ja auch mal ueber facebook berichten. nur der ordnung halber… auch wenn sich das positive nur im promille bereich bewegt und in wirklichkeit das problem nicht geloest, sondern umgangen wurde.

in einem frueheren posting hatte ich ueber die erfahrungen mit der xmpp implementation von facebook geschrieben. unter anderem kam beim anmelden mit psi die meldung “unable to retrieve account information”. diese ist nun verschwunden, da der client anscheinend diese informationen vom server beziehen kann. nicht besser sieht es allerdings mit dem update dieser informationen aus:

wenn man auf der webseite von facebook eingeloggt bekommt man uebrigens die ankommenden nachrichten genauso wie im jabber client angezeigt. also paralell meine ich… sieht lustig aus, ist es aber nicht, da merkwuerdige implementierung ohne die verwendung von ressourcen, welche ein unabhaengiges nutzen von mehreren gleichzeitiges logins mit einem account moeglich macht. naja ok, koennte man sich jetzt drueber streiten, ob das absicht ist und das verhalten genau so gewollt ist.

bei den vz-netzen ist jabber/xmpp uebrigens auch gerade in der beta phase.

was sie alle nicht koennen: echtes jabber mit s2s verbindungen um raus aus den beschraenkten social networks zu funken. alles in allem gut gemeint, aber nur halb implementiert. die betreiber haben bei der implementierung sicherlich andere ziele verfolgt, als die user wuensche haben.