REGISTRY WHOIS FOR GOOGLE.COM
Domain Name: google.com
Updated: 3 hours ago

Registrar: MARKMONITOR INC.
Whois Server: whois.markmonitor.com
Referral URL: http://www.markmonitor.com
Status: clientDeleteProhibited, clientTransferProhibited, clientUpdateProhibited, serverDeleteProhibited, serverTransferProhibited, serverUpdateProhibited

(Quelle)

google.com gehört nicht mehr Google. Auch Facebook, MSN, Hotmail, Yahoo, Wikimedia, apple.com, ubuntu.com gehören jetzt alle der Firma MarkMonitor.

Das tut uns leid.

MarkMonitor: Brand Protection, Domain Management, Anti Piracy

MarkMonitor kann all diese Seiten abschalten. Wenn sie möchte. MarkMonitor ist auch eine SSL Authority. Das bedeutet, sie können für die obigen Domains für einen beliebigen Rechner ein gültiges SSL-Zertifikat ausstellen. Und euch dabei ausschnüffeln, ohne das eine Warnung im Browser angezeigt wird. Toll, ist es nicht?

Why does Google, who always “do things themselves”, externalise these vital parts of its network?

Die Regierung braucht bloss MarkMonitor zu kontrollieren, und alle sozialen Netzwerke, die meisten E-Mail Dienste und Suchmaschinen sind unter ihrer Kontrolle.

Mir kommen da spontan ein paar Bilder aus den Bergen in den Sinn.

pastie.org/3867284

Alle Unix-Tools, welche die Speicherplatzsituation (RAM) des Systems ausweisen, zeigen nach einer gewissen Laufzeit beim freien Speicher nur noch Bruchteile des gesamten verfügbaren Speichers an – auch wenn die laufenden Prozesse in Wirklichkeit gar nicht so viel Speicher benötigen und eigentlich viel mehr freier Speicher vorhanden ist.

Warum ist das so?

Linux hält alle Daten, die es mal von der Festplatte gelesen hat, im RAM auf Abruf bereit. Diese Daten – genannt «disk cache» – sind eigentlich freier Speicher, welcher freigegeben wird, sobald ein Programm ihn benötigt.

Leider verfälscht das die Anzeige des gesamthaft freien Speichers unter Linux.

(Quelle: http://www.linuxhowtos.org/System/Linux%20Memory%20Management.htm)

Das Java-Geschwür gibt sich wie immer allergrösste Mühe, alle verfügbaren Systemressourcen für sich zu beanspruchen. Aber sein Speicher wurde auf 4 GB limitiert. Trotzdem zeigt top an, dass von den 12 GB Memory nur noch etwa 400 MB frei sind.

Abhilfe

Alle aktiven Prozesse auflisten, und deren effektiven Speicherverbrauch zusammenzählen.

Das Kommando ps auxc listet alle aktiven Prozesse auf. Darunter auch die Spalte RSS – Resident set size, the non-swapped physical memory that a task has used (in Kilobytes)

$ ps auxc

USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0  10352   632 ?        Ss   Apr10   0:02 init
root      3425  0.0  0.0   5912   668 ?        Ss   Apr10   0:02 syslogd
root      3428  0.0  0.0   3808   432 ?        Ss   Apr10   0:00 klogd
root      3446  0.0  0.0  98764  3316 ?        S    Apr10   0:00 pbx_exchange
blubber   3449  0.0  0.0 176132  7276 ?        S    15:51   0:00 httpd
dbus      3462  0.0  0.0  21260   704 ?        Ss   Apr10   0:00 dbus-daemon
blubber   3468  0.0  0.0 176180  7276 ?        S    15:51   0:00 httpd
root      3480  0.0  0.1 174992 12596 ?        Sl   Apr10   3:41 snmpd
blubber   3482  0.0  0.0 176180  7816 ?        S    15:51   0:00 httpd
root      3499  0.0  0.0  63520  1220 ?        Ss   Apr10   0:00 sshd
root      3518  0.0  0.0  21648   892 ?        Ss   Apr10   0:00 xinetd
ntp       3534  0.0  0.0  19196  4892 ?        SLs  Apr10   0:00 ntpd

Skriptibus. Effektiv belegter Speicher berechnen. “Renn durch alle Werte der 6. Spalte (RSS), addiere und gib aus”:

$ ps aux | awk '{sum +=$6}; END {print sum}'
5348340

free zeigt die Speichersituation an. Unter anderem auch total Memory.

$ free

             total       used       free     shared    buffers     cached
Mem:      12296040   12229320      66720          0     839756    5974144
-/+ buffers/cache:    5415420    6880620
Swap:     14683400        308   14683092

“Zweite Zeile, zweiter Wert von ‘free’ ausgeben”:

$ free | sed -ne '2p' | awk '{ print $2 }'
12296040

Und jetzt alle zusammen: Gesamter Speicher – effektiv belegter Speicher = freier Speicher

$ echo $((`free | sed -ne '2p' | awk '{ print $2 }'` - `ps aux | awk '{sum +=$6}; END {print sum}'`))
6848232

Die Party selbst war nicht so mein Ding, da ich kaum ein konstruktives Gespräch führen konnte und den Eindruck nicht los wurde, dass dies irgendwie nicht meine Leute sind. Also schnappte ich mir vorerst mal ein Drink und zog mich mehr oder weniger gelangweilt in eine weniger belebte Ecke zurück. In der nähe fiel mir eine Person auf, welche gerade eine Zigarette rauchte und auf mich ebenfalls nicht den Eindruck weckte, als würde sie sich wie die Mehrheit der Masse im getummel der Party bewegen. Aufgrund meines Eintritts-Batches von der Easterhegg wurde in ein Gespräch verwickelt  und die Person stellte sich mir als Künstler vor.

Sag mal, was ist das für ein Batch den du da trägst?

Achso, hat nichts mit dieser Party hier zu tun. Ich komme direkt vom Easterhegg, einer Veranstaltung und Plattform für Technik- und Computerbegeisterte Leute.

Easterhegg? Noch nie gehört… Wer organisiert das?

Wurde vom Chaostreff Basel organisiert. Vielleicht ist dir CCC ein Begriff?

Ja,  Chaos Computer Club sagt mir etwas. Hätte ich jetzt nicht gedacht, du siehtst irgendwie gar nicht aus wie einer von denen…

Ich musste schmunzeln. In Gedanken hatte ich ein Bild und dachte: Diesen zwei würde man es sofort ansehen! Aber so Nerdig sehe ich halt nun mal nicht aus

Also antworte ich, dass ich mich für IT Sicherheit interessiere und zuvor noch nie an einer  Veranstaltung des CCC war. Wenn das ganze schon mal in der Gegend ist, wäre es ja schade nicht dabei zu sein!

Danach fragte er mich, ob mir TRON ein Begriff sei.

Ja klar, ich habe seine Geschichte ein wenig verfolgt und auch das Buch über seine Lebensgeschichte gelesen, welches ich aber nur noch in einem Antiquariat fand.

Er kenne TRON aus Offenbarung 23, einer packenden Hörspielserie. (Dazu später…)

Es entwickelte sich ein Dialog wilder Verschwörungstheorien rund um den Mythos Tron.

Doch wer war Tron eigentlich?

Kurzgefasster Lebenslauf

Geburt: 8. Juni 1972 in Berlin
Aufwachsen abwechselnd in Berlin und in Pula (Süd-Istrien, Kroatien) – Viel auf Reisen. (beide Eltern aus der Tourismusbranche)

Seine abwechslungsreiche Kindheit führte dazu, dass er selbstbewusst, tierlieb und sozial engagiert wurde. Er hatte zudem früh gelernt, Menschen einzuschätzen.

Er verließ die Schule mit mittlerer Reife, um eine Lehre an der TU Berlin anzufangen.
Anschließend machte er das Fachabitur (und hatte insgesamt die Zeit besser genutzt als mit Abitur – auch im Schulbereich waren all seine Entscheidungen wohlbegründet)

Schon früh begeisterte sich Boris für Basteleien, (Elektro-)Technik und später Telekommunikation. (Seine Suche nach Technik im Sperrmüll machte ihn im ganzen Viertel bekannt.) Lego, Märklin-Eisenbahnen, Fischer-Technik um nur ein paar Begriffe zu nennen.
Als nächstes kam der C64, an dem er weitere technische Erfahrungen sammeln konnte..

1995 wurde er den Behörden das erste Mal auffällig: Mit einem Vorschlaghammer zertrümmerte er eine Telefonzelle, denn er brauchte den Chip, nachdem die Telekom für Telefonkarten eine neue Software verwendete. Allerdings wurde dann auch der Chaos Computer Club auf Boris aufmerksam. Das Angebot beizutreten, nahm Tron an.
Er widmete sich dann Projekten, bei denen er sich weniger Sorgen um strafrechtliche Verfolgung machen musste. (Siehe auch Spannungsfeld) Frühjahr 1998: Diplomarbeit Cryptofon (Bewertung: sehr gut, großes Lob vom Professor)
Erläuterung:
Es handelt sich beim Cryptofon um ein relativ simples Telefon, das verschlüsselte ISDN-Telefonie bietet. Es ist ausschließlich aus solch simplen Bauteilen geschaffen, bei denen selbst die Paranoidsten so gut wie sicher gehen können, dass keine Hintertüren eingebaut sind.

März 1998 Reise nach Südafrika
Juni 1998 Reise nach Ägypten

–> Safari in einer Kleingruppe war für den November geplant (Kurz vor dem Tod nahm er an einem Seminar in einem Reisebüro teil).

Boris wollte nie kriminell sein und/oder Profit aus seinen Projekten schlagen, sondern Spaß mit dem Gerät haben und vor allem aufzeigen, wie schlampig die Schöpfer der Systeme geplant haben und wie leicht diese knackbar sind.

Quelle: http://www.verschwoerungen.info/index.php?title=Tron

Kurz nachdem er seine Diplomarbeit das Cryptphon fertiggestellt hatte, verschwand er und wurde einige Tag später erhängt an einem Baum gefunden. Sämtliche Ermittlungen wurden eingestellt. Begründung: Es handelt sich um Selbstmord

Weitere Infos auf: http://www.tronland.de

AdobeMalwareClassifier.py

# Program to classify unknown Win32 binaries (EXEs or DLLs) into
# 0 = CLEAN
# 1 = DIRTY

DEBUG = 0;
isDirty = 0;
 
[…]
 
else:
    if input.IatRVA <= 94208:
        if input.NumberOfSections <= 5:
            if input.ExportSize <= 0:
                if input.NumberOfSections <= 4:
                    if input.IatRVA <= 13504:
                        if input.ImageVersion <= 353:
                            if input.NumberOfSections <= 3:
                                if input.IatRVA <= 6144:
                                    if input.IatRVA <= 2048:
                                        if input.ResourceSize <= 934:
                                            isDirty = 1
                                        else:
                                            if input.VirtualSize2 <= 2728:
                                                isDirty = 0
                                            else:
                                                isDirty = 1
                                    else:
                                        if input.VirtualSize2 <= 496:
                                            isDirty = 1
                                        else:
                                            isDirty = 0
                                else:
                                    isDirty = 0
                            else:
                                if input.DebugSize <= 41: # debug here
                                    if input.ResourceSize <= 22720:
                                        if input.IatRVA <= 2048:
                                            isDirty = 1
                                        else:
                                            if input.VirtualSize2 <= 46:
                                                isDirty = 0
                                            else:
                                                isDirty = 1
                                    else:
                                            if input.VirtualSize2 <= 43030:
                                                if input.ResourceSize <= 3898348:
                                                    if input.IatRVA <= 2048:
                                                        isDirty = 1
                                                    else:
                                                        isDirty = 0
                                                else:
                                                    isDirty = 1
                                            else:
                                                isDirty = 0
                                else:
                                    isDirty = 0
                        else:
                            isDirty = 0
 
[…]
 
return isDirty
# Might need to add a isDirty = 0 statement if tree results in unclassified result

51 Tatort-Autoren haben einen offenen Brief geschrieben. Nachdem die Fazialpalmierungs-Schwielen abgeheilt und die Schorfbildung eingesetzt hatte, haben 51 Hacker vom CCC einen deftigen Rant in die Gegenrichtung geschrieben. Viel Spaß bei der Lektüre.

Liebe Tatort-Drehbuchschreiber,

[…] Auch wir sind Urheber, sogar Berufsurheber, um genau zu sein. Wir sind Programmierer, Hacker, Musiker, Autoren von Büchern und Artikeln, bringen gar eigene Zeitungen, Blogs und Podcasts heraus. Wir sprechen also nicht nur mit Urhebern, wir sind selber welche. Es wird daher keinen “historischen Kompromiß” geben, denn es stehen sich nicht zwei Seiten gegenüber, jedenfalls nicht Urheber und Rezipienten, sondern allenfalls prädigitale Ignoranten mit Rechteverwertungsfetisch auf der einen Seite und wir auf der anderen, die wir deren Verträge aufgezwungen bekommen.

Und wißt Ihr, welcher kreative Bereich stärker wächst und mehr Umsatz macht, Musik oder Software? Überraschung: Es stellt sich heraus, daß man auch ohne Verwertungsindustrie überleben kann. Anstatt Euch an den Konsumenten gütlich zu tun, solltet Ihr Eure Anstrengungen darauf konzentrieren, für Eure Werke direkt vom Auftraggeber ordentlich entlohnt zu werden. Was Ihr braucht ist eine den Namen verdienende, starke Gewerkschaft, kein Monster aus Verwertungsgesellschaften, die dann Youtube langjährig verklagen, weil sie kostenlos Werbung für Euch machen und Euch damit zukünftige Aufträge verschaffen.

Dass unerwünschtes Vervielfältigen von digitalen Erzeugnissen nun zum gesamtgesellschaftlichen Problem wird, hat weniger mit dem ebenfalls reformbedürftigen Verwertungsrecht zu tun, als mit dem Abmahn-Unwesen, das zur Zeit viele gerade jüngere, nicht adäquat versorgte potentielle Konsumenten eiskalt erwischt.

Wir sollen also die Finger von den Schutzfristen lassen. Oh bitte, es bluten einem die Ohren bei diesem ewiggestrigen Singsang, den wir uns seit Jahren anhören müssen, während alle paar Jahre die Fristen verlängert werden. Wir sind jetzt bald bei einer Länge von einem Jahrhundert angekommen, und da bringt Ihr echt das Argument, man dürfe die Schutzfristen nicht anrühren? Wir glauben, es hackt.

Ein paar Highlights.

Initially I had planned for a small distribution of this document to only a select few, to attempt to “stay under the radar”. But as I indicate above, I now realize that is a flawed approach. Much like in a mixed network, the more people working to protect themselves and their identities, the better off the end result is. The stronger the support economies grow, the better able the resistance is to function autonomously.

Individuals have to believe (or at least not actively oppose the idea) that large corporations have the right to protect their profits above all else.

Computers and the Internet enable humans to create individual works on a global scale: independent media, self-publishing, Free Software, computer music, computer art and graphics, and so on. Computers also enable independent people to communicate and build human-serving social structures outside of the Matrix.

It would seem that the present catalyst is a combination of the Internet and again psychedelics. Both of these phenomenon provide a way of disconnecting yourself from the programmed reality and assumptions of the Matrix and taking your perceptions into your own hands.

Freedom Seekers are Not Terrorists

Essentially this HOWTO represents the hacker community truly claiming independence for itself from national and institutional rule. While many the ideas and techniques present in this document can be found elsewhere, I believe this is the first time such a coherent, consistent, and focused collection of these ideas has been assembled for a single purpose. 10 years ago, we made our Declaration of Independence. This body of code-law represents a manner of Constitution of Cyberspace. A basic set of rights we claim for ourselves through our use of technology.

Target Audience

• Civil Libertarians
• Whistleblowers
• Bloggers and Independent Journalists
• “Political Dissidents” and Inquisitive Minds
• People with Enemies
• Programmers and Security Researchers
• The Video Game Underground
• Moonlighters, Double-Shifters, and Consultants
• Potential Victims of Identity Theft (Everyone)
• Entrepreneurs

Das komplette Dokument folgt bald.

Love data.

Data is essential
Data must flow
Data must be used
Data is neither good nor bad
There is no illegal data
Data is free
Data can not be owned
No man, machine or system shall interrupt the flow of data
Locking data is a crime against datanity

Love data.

Zürich möchte ein zweites Silicon Valley werden, doch bildungspolitisch hat man die Zeichen der Zeit noch nicht erkannt. Der Informatikunterricht an Schulen ist falsch ausgerichtet, er ist mit Blick auf den Lehrplan 21 zu reformieren. Von Juraj Hromkovic

Endlich hat es auch ein Politiker offen gesagt. Der britische Bildungsminister Gove nennt den ICT-Unterricht, der auf dem Erlernen des Umganges mit Softwaresystemen wie Word und Excel beruht, einen Mist und verbannt ihn aus der Schule. Stattdessen sollen Programmieren und wissenschaftliche Grundkonzepte der Informatik unterrichtet werden. Die Schweizer Kantone und auch der künftige Lehrplan 21 legen das Schwergewicht noch immer auf den unbefriedigenden Computerführerschein, der keinen nachhaltigen Wissenstransfer, keine Tiefe und keine nennenswerten Beiträge zur allgemeinen Bildung leistet. Und das, obwohl in Ländern mit diesem dürftigen Pseudoinformatikunterricht alle statistischen Untersuchungen zeigen, dass der Unterricht in der blossen Computerhandhabung sowohl von den Schülerinnen und Schülern wie auch von den Lehrpersonen als langweilig und unerwünscht eingestuft wird.

Wirtschaftlicher Schaden
In Österreich haben bloss zwei Prozent der befragten Jugendlichen einen solchen ICT-Unterricht als nützlich bezeichnet. In Staaten mit fortgeschrittenem Informatikunterricht ist Informatik genauso spannend und herausfordernd wie die Mathematik oder die Naturwissenschaften. Gove betont, dass der bisherige minderwertige ICT-Unterricht einen grossen wirtschaftlichen Schaden zu verantworten hat. Die geringe Begeisterung für ein universitäres Studium der Informatik und der technischen Fächer ist auch dem Fehlkonzept der Schulinformatik zuzuschreiben. Die Türe zum nachhaltigen Informatikunterricht wurde geöffnet. Jetzt muss erklärt werden, welches die wichtigsten Bildungsbeiträge des Informatikunterrichts sein können, und wie sie in der Schule künftig am besten umgesetzt werden.

Es empfiehlt sich, mit dem Programmierunterricht schon im Alter von acht bis zehn Jahren zu beginnen. Welchen Wissenstransfer und welche Kompetenzen kann man in diesem Alter erwarten? Programmieren im engeren Sinn bedeutet, dass man lernt, die Maschine zu steuern. Dabei muss man dem Rechner eine eindeutige und unmissverständliche Beschreibung der gewünschten Tätigkeit mitteilen. So wird in der Schule die Kommunikationsfähigkeit mit Schwerpunkt Exaktheit und Prägnanz stark gefördert.

Programmieren im weiteren Sinn bedeutet, Wege zu Problemlösungen zu suchen. Dabei wird die konstruktive Vorgehensweise geschult. So entdeckt man das Konzept des modularen Entwurfs, der für alle technischen Disziplinen grundlegend ist. Zunächst werden kleine Programme zur Lösung einfacher Aufgaben entworfen, die man Module nennt. Nach Überprüfung ihrer Richtigkeit nutzt man sie als Bausteine, um schwierigere Probleme zu bewältigen. Auf diese Weise gehen die Schülerinnen und Schüler den ganzen Weg von der Problembeschreibung über die Lösungssuche bis zur Herstellung des fertigen Produkts. Dabei lernen sie auch neue Konzepte wie das Testen und das Verifizieren kennen. Das alles sind unumgängliche Voraussetzungen für die Informationsverarbeitung in der Wissensgesellschaft. Sie fördern die rechtzeitige Entwicklung des konstruktiven algorithmischen Denkens.

Auf der Stufe der Maturitätsschulen ist zu klären, was der Informatikunterricht zum Verständnis der Welt beiträgt und wie er der Hochschulreife dient. Es geht hierbei nicht nur darum, zu lernen, die Technik zu verstehen und zu steuern. Mit dem Konzept des Algorithmus (Rechenverfahren) entsteht vielmehr die Möglichkeit, die Problemstellungen in automatisierbare und nichtautomatisierbare zu unterteilen. Eine typische Aufgabenstellung umfasst eine unendliche Vielfalt von Problemfällen. Ein Algorithmus ist eine endliche Beschreibung einer Vorgehensweise, mit der man jeden dieser Problemfälle erfolgreich lösen kann. Es gibt viele praktische Problemstellungen, für die kein Algorithmus existiert. Der wichtigste wissenschaftliche Beitrag der Informatik ist das Konzept der Berechnungskomplexität. Es gibt Grundgesetze der Informatik, die unabhängig von der technischen Entwicklung der Rechner gelten. Für jede Problemstellung gibt es eine unvermeidbare und hinreichende Menge an Rechenarbeit, die man leisten muss, um aus den gegebenen Daten die gewünschte Information oder die gesuchte Lösung zu gewinnen.

Manchmal reicht die Energie des Universums für die Berechnung nicht aus. Solche Probleme gelten als schwer. Die Wissenschaft der Informatik dreht sich hauptsächlich um die Frage, wie viel vom Gewünschten sich in vertretbarer Zeit aus vorgegebenen Daten erhalten lässt. Ohne dieses Wissen kann man heute in vielen Gebieten der technischen und wissenschaftlichen Forschung keinen Erfolg haben.

Widerspruch in Zürich
Es stellt sich nun die Frage, wie viele Bildungspolitikerinnen und -politiker in der Schweiz diese Fehlentwicklung in der Informatikausbildung weiterhin stolz als einen Beitrag zur Bildung verkaufen wollen und ob sie wie bisher im künftigen Lehrplan 21 auf diesem «Mist» aufbauen wollen. Der grösste Gegensatz ist im Kanton Zürich zu beobachten. Einerseits will die Stadt ein zweites Silicon Valley werden, andererseits verweigert die kantonale Bildungsdirektion die Verankerung elementarer Informatikgrundlagen in den Lehrplänen und schwärmt von Konzepten, die immer mehr Länder als Irrtum der Geschichte bezeichnen. Erforderlich ist jetzt eine grundlegende Änderung in der schweizerischen Bildungspolitik.

Juraj Hromkovic ist Professor für Informationstechnologie und Ausbildung an der ETH Zürich.

(Quelle)

Na? Was hatte ich damals geschrieben? 2005.
Seither sind 7 Jahre vergangen und es hat sich nichts daran geändert: Die Schule ist fürn Arsch! 4 Lektionen Turnunterricht, BWL, Mathe, Physik und Chemie können sich nicht irren.

Ich möchte an dieser Stelle nochmals eine Frage aus meiner Lehrabschlussprüfung zitieren:

Bei einem System ist kein Sound zu hören. Was ist die Ursache?

Danach wird’s nicht besser. Man darf nicht lernen, was man will, sondern muss sich zuerst in eidg. dipl. Zwangsjacken stülpen und “dem Arbeitgeber beweisen, dass man fähig ist, innerhalb von Dreiviertelstunden aus 20 Seiten Text das Wesentliche daraus abzuleiten und in ein Lösungsraster zu schmieren.”

Das zerstört die Kreativität und schaltet das selbstständige Denken aus. Zum Nachdenken hat man sowieso keine Zeit mehr.

“Es ist alles standardisiert, ein Gremium hat den besten Weg gefunden und so macht man’s und nid anderscht.”

Währenddessen zensiert der Iran grad das Internet und blockiert sämtliche SSL-Verbindungen.

Und wir mit unserem Computerführerschein,
dem eidgenössisch diplomierten Fachausweis,
der Medienkompetenz, die wir nicht haben,
dem technischen Fachwissen, das uns ebenfalls fehlt,
der Ignoranz, “weil es uns nichts angeht, uns geht es ja gut”
und einem ITIL-konformen und ISO-9001 verdätschten Hirni

können von dieser Situation bestenfalls ein Zustandsdiagramm zeichnen.

Was ist Tor? Wie setzt man sowas auf? Brauch ich nicht, hab ja nichts zu verbergen!

Wir müssen Leads generieren, Kundenwünsche befriedigen und Anweisungen strukturiert umsetzen. Womit man kein Geld verdienen kann, das interessiert uns nicht. Wir sind so bequem. Wir homo ignorans.

Year-to-date ist das Ende der Welt.

Governments of the Industrial World, you weary giants of flesh and steel, I come from Cyberspace, the new home of Mind. On behalf of the future, I ask you of the past to leave us alone. You are not welcome among us. You have no sovereignty where we gather.

We have no elected government, nor are we likely to have one, so I address you with no greater authority than that with which liberty itself always speaks. I declare the global social space we are building to be naturally independent of the tyrannies you seek to impose on us. You have no moral right to rule us nor do you possess any methods of enforcement we have true reason to fear.

Governments derive their just powers from the consent of the governed. You have neither solicited nor received ours. We did not invite you. You do not know us, nor do you know our world. Cyberspace does not lie within your borders. Do not think that you can build it, as though it were a public construction project. You cannot. It is an act of nature and it grows itself through our collective actions.

You have not engaged in our great and gathering conversation, nor did you create the wealth of our marketplaces. You do not know our culture, our ethics, or the unwritten codes that already provide our society more order than could be obtained by any of your impositions.

You claim there are problems among us that you need to solve. You use this claim as an excuse to invade our precincts. Many of these problems don’t exist. Where there are real conflicts, where there are wrongs, we will identify them and address them by our means. We are forming our own Social Contract . This governance will arise according to the conditions of our world, not yours. Our world is different.

Cyberspace consists of transactions, relationships, and thought itself, arrayed like a standing wave in the web of our communications. Ours is a world that is both everywhere and nowhere, but it is not where bodies live.

We are creating a world that all may enter without privilege or prejudice accorded by race, economic power, military force, or station of birth.
We are creating a world where anyone, anywhere may express his or her beliefs, no matter how singular, without fear of being coerced into silence or conformity.

Your legal concepts of property, expression, identity, movement, and context do not apply to us. They are all based on matter, and there is no matter here.

Our identities have no bodies, so, unlike you, we cannot obtain order by physical coercion. We believe that from ethics, enlightened self-interest, and the commonweal, our governance will emerge . Our identities may be distributed across many of your jurisdictions. The only law that all our constituent cultures would generally recognize is the Golden Rule. We hope we will be able to build our particular solutions on that basis. But we cannot accept the solutions you are attempting to impose.

In the United States, you have today created a law, the Telecommunications Reform Act, which repudiates your own Constitution and insults the dreams of Jefferson, Washington, Mill, Madison, DeToqueville, and Brandeis. These dreams must now be born anew in us.

You are terrified of your own children, since they are natives in a world where you will always be immigrants. Because you fear them, you entrust your bureaucracies with the parental responsibilities you are too cowardly to confront yourselves. In our world, all the sentiments and expressions of humanity, from the debasing to the angelic, are parts of a seamless whole, the global conversation of bits. We cannot separate the air that chokes from the air upon which wings beat.

In China, Germany, France, Russia, Singapore, Italy and the United States, you are trying to ward off the virus of liberty by erecting guard posts at the frontiers of Cyberspace. These may keep out the contagion for a small time, but they will not work in a world that will soon be blanketed in bit-bearing media.

Your increasingly obsolete information industries would perpetuate themselves by proposing laws, in America and elsewhere, that claim to own speech itself throughout the world. These laws would declare ideas to be another industrial product, no more noble than pig iron. In our world, whatever the human mind may create can be reproduced and distributed infinitely at no cost. The global conveyance of thought no longer requires your factories to accomplish.

These increasingly hostile and colonial measures place us in the same position as those previous lovers of freedom and self-determination who had to reject the authorities of distant, uninformed powers. We must declare our virtual selves immune to your sovereignty, even as we continue to consent to your rule over our bodies. We will spread ourselves across the Planet so that no one can arrest our thoughts.

We will create a civilization of the Mind in Cyberspace. May it be more humane and fair than the world your governments have made before.

Davos, Switzerland
February 8, 1996

Willkommen im Netzwerk der Rebellion. Willkommen in unserem eigenen Internet.

Es hat den Charme des Internets von 1995. Nicht besonders schnell, aber jeder stellt seinen kleinen Dienst bereit, die Websites sind schlicht und bunt. Und man findet böse Sachen in diesem verruchten Internet.

Dieses Internet ist jetzt wieder da – besser als je zuvor! Verschlüsselt, verschleiert, dezentral. Unendliche Freiheit.

Ich zeige ein paar Highlights.

Es beginnt. Willkommen im .onion-Netzwerk.

Die Bibliotheca Alexandrina

the Free Bibliotheca Alexandrina is dedicated to recapture the spirit of openness and scholarship of the original Bibliotheca Alexandrina. It is much more than a library. In this case it is a collection of all electronic Data difficult to publish in world wide web, because of censorship, owner rights, or legal rights etc.

What does it mean ?
There are times we know nothing about because books so easy burn. How to prevent this? Write in stone or make multiple copies and spread it round the world.

Let us look for black listed Books, forbidden Books, important Books etc.

Allerlei Anleitungen und Dokumentationen

Vom Netz genommene Webseiten

How to hack the PS3

Dienste

Wir können anonym Dateien & Bilder hosten, haben unseren eigenen Messenger und einen anonymisierten E-Mail Dienst.

Kritische Websites

Ich finde es ja spannend, mit welchen Themen sich die Seiten im .onion-Netz beschäftigen.

Effective revolutionary strategies, occultism, politics, sheeple, computers, health.

Warum kommt mir das alles bloss so bekannt vor?

EPIC WIN. Ich fühle mich hier zuhause.

Der Rest

Grösstenteils unbekannt. Siehe da.

Man kann auch allerhand Waffen kaufen und Auftragskiller anheuern. Wenn man möchte. Bezahlt wird mit Bitcoin.

Sodeli. Wir haben unsere eigene Währung, unser eigenes Internet mit seinen eigenen Diensten. Hier entsteht eine Welt, wie sie sein sollte – frei von Kontrolle. Selbstfunktionierend.

Ich bin hier, um euch zu sagen, wie alles beginnen wird. Ich werde den Hörer auflegen und den Menschen das zeigen, was sie nicht sehen sollen. Ich zeige ihnen eine Welt ohne euch. Eine Welt ohne Gesetze, ohne Kontrollen und ohne Grenzen. Eine Welt, in der alles möglich ist.

Ich dachte früher immer: Uii, wenn ich einen Tor-Server laufen lasse, dann surfen vielleicht fremde Leute über meine Internetleitung auf bösen Seiten. Das provoziert doch sicher eine Hausdurchsuchung…

Dem ist nicht so!

Diese Zeile in der Tor-Konfiguration:

ExitPolicy reject *:*

…sorgt dafür, dass alles, was im Tor-Netzwerk passiert, auch darin bleibt. Niemand kann so auf Seiten ausserhalb von Tor zugreifen, sondern Tor reicht nur Daten zum nächsten Tor-Server weiter.

Je mehr Leute so einen Tor-Server laufen lassen, desto besser! Also los,

Set up a Tor server!

Konfiguration

Mit folgendem /etc/tor/torrc ist der Server bereits lauffähig:

User tor
PIDFile /var/run/tor/tor.pid
Log notice syslog
DataDirectory /var/lib/tor/data

Nickname RandomAnonymousBastion

SocksPort 0
ORPort 443
ExitPolicy accept 209.85.148.0/24:443,reject *:*

Ich lasse hier Verbindungen ausserhalb des Tor-Netzwerks auf die SSL-Suche von Google zu. So können andere über meinen Server auf https://encrypted.google.com/ zugreifen und meine Suchanfragen ein bisschen verwischen.

Möchte ich meinen Webservice im Tor-Netzwerk zur Verfügung stellen, geht das so:

HiddenServiceDir /var/lib/tor/my_tor_hidden_service/
HiddenServicePort 80 127.0.0.1:7890

Tor legt dann unter /var/lib/tor/my_tor_hidden_service/ zwei Dateien ab; ein “hostname” mit der .onion-Adresse, und ein privater Schlüssel. Schon läuft unser Webserver im Tornetz!

Hardware/Provider

Es gibt ja diverse Hoster, die ihre vServer mit “unbegrenzt” viel Traffic reklamieren. A.B.E.R:

“Unbegrenzt” heisst nicht unbegrenzt.

Trafficverbrauch: Unbegrenzt*

*Fair Use gem. AGB.
*Bei Überschreitung von 1TB wird die Anbindung auf 10 MBit/s reduziert.
*$random_fucking_bullshit_limitation

So ein Tor-Server kann bei einer 100Mbit-Anbindung schnell mal 12TB Traffic pro Monat erzeugen. Was wir brauchen ist _wirklich_ unbegrenzt. Das Zauberwort heisst:

Unmetered.

Bei “unmetered” wird wirklich nicht mehr gemessen, da kann man fröhlich drauflosheizen.

Für 13$ gibt’s bei Serverastra.com einen 100Mbit unmetered-Schlauch mit Server. Mit 256MB Ram sind wir bei 15$.

15$ pro Monat sind gut investiert in die Rebellion. Hilf mit! Das Tor-Netzwerk braucht jedes Bit an Bandbreite.

Man kann dort auch Server mit 10Gbit/s unmetered haben…

Alternativ gibt es vorgefertigte Amazon-Images. In 7 Schritten ist das Ding online.

Und wie gesagt, falls euch der Provider fragt, was ihr denn so macht mit dem Server: Wir machen high speed Onlinebanking-Transaktionen für einen Kunden via SSL!

Und noch zum Schluss: Der Tor-Server muss sich erst ein wenig einpendeln, bis er die volle Bandbreite ausschöpft. Keine Sorge – nach 2-3 Tagen ist es soweit

Wir bauen unser eigenes Internet. Fernab von Zensur, zentraler Kontrolle und Überwachung.
Ein Rebellennetzwerk. Wir sind der Widerstand.

ACTA?

Challenge accepted.

Und wie machen wir das?

Es gibt ein Netzwerk, das heisst Tor – The onion routing.

Normalerweise werden die Daten im Klartext übertragen, wenn wir surfen. Die Regierung oder die Provider könnten uns also belauschen.

1. Wir brauchen eine Verschlüsselung.

Es bieten sich viele Varianten an, Daten zu verschlüsseln. Unsere Regierung soll jedoch NICHT merken, wenn wir mit Tor surfen. Weil wenn sie das merken würde und Tor Netzwerkverkehr erkennen könnte, dann könnte sie entsprechende Filter installieren, mit denen das Surfen über Tor nicht mehr möglich wäre.

Also, was benutzen wir? Die gleiche Verschlüsselung, auf die die Banken und Institute des Systems setzen; SSL.
Jeder, der Onlinebanking macht, nutzt SSL. Wir können also sagen, wenn wir mit Tor surfen, machen wir Online-Banking. Die Regierung kann uns das SSL nicht einfach abschalten, denn sonst könnte niemand mehr Online-Banking machen.

Es gibt aber immer noch ein Problem. Die Daten sind jetzt zwar verschlüsselt, aber die Regierung kann immer noch sehen, zu WELCHEN Servern wir uns verbinden.

2. Wir brauchen eine Verschleierung.

Lass uns das so machen: Jeder, der am Tor-Netzwerk teilnimmt, stellt ein Teil seiner Bandbreite für andere Teilnehmer zur Verfügung. Damit können andere über meine Kiste surfen – und umgekehrt. Nach der Datenübertragung vergessen wir gleich wieder, woher der Benutzer kam und wohin er ging. Die Verbindungsverfolgung ist somit (fast) nicht mehr möglich.

Es gibt aber immer noch ein Problem. Bevor eine verschlüsselte und verschleierte Verbindung aufgebaut werden kann, muss ein Server z.B. die Adresse wikileaks.ch in eine IP-Adresse umwandeln, damit die Verbindung aufgebaut werden kann. Staaten, die das ACTA-Abkommen unterzeichnet haben, könnten ihre Provider dazu zwingen, keine Namensauflösung mehr auf wikileaks.ch durchzuführen – somit wissen wir nicht mehr, wie die Wikileaks-Server erreichbar sind.

3. Wir brauchen eine unabhängige Namensauflösung.

Das find ich besonders schick an Tor: Die haben’s tatsächlich hinbekommen, eine dezentrale Namensauflösung zu implementieren!
Funktionieren tut das natürlich nur innerhalb des Tor-Netzwerks. Somit weiss die Regierung definitiv nicht mehr, auf welchen Seiten wir innerhalb des Tor-Netzwerks surfen. Und man findet auch nicht heraus, wo der Server steht, und kann ihn somit auch nicht abschalten.

Willkommen im .onion-Netzwerk. Unser eigenes kleines Arpanet.

Ich habe auch schon ein kleines Extra eingerichtet:

Scratchbook.ch = 7ue632cgevfjvhfi.onion

Du brauchst den Tor-Browser. Jetzt.

ACTA mag kommen. Wir bleiben.

We are Legion.
We do not forgive.
We do not forget.
Expect us.

Guckt euch mal die neue Google Privacy Policy an. Ich bin vor allem erstaunt, dass sie das Privacy Policy nennen. Da geht es nirgendwo um Privatsphäre, wenn ich das richtig sehe, sondern das ist ein einziges “wir speichern alles und zwar überall wo wir können”. Aus PR-Gründen noch ein paar Wieselworte ala “möglicherweise” rübergesprenkelt, fertig. Unglaublich.

Zitat:

Wir geben personenbezogene Daten an Unternehmen, Organisationen oder Personen außerhalb von Google weiter, wenn wir hierfür Ihre Einwilligung erhalten haben.

Google eine Einwilligung geben sieht so aus:

Man hat gar keine Wahl.

Datenschutzerklärung

Zuletzt geändert am: 1. März 2012 (archivierte Versionen anzeigen)

Sie können unsere Dienste auf vielfältige Weise nutzen – um nach Informationen zu suchen und diese zu teilen, um mit anderen zu kommunizieren oder um neue Inhalte zu erstellen. Wenn Sie uns Informationen mitteilen, zum Beispiel durch Erstellung eines Google-Kontos, sind wir in der Lage diese Dienste noch zu verbessern – indem wir Ihnen relevantere Suchergebnisse und Werbung anzeigen, Ihnen dabei helfen, mit anderen in Kontakt zu treten oder schneller und einfacher Inhalte mit anderen zu teilen. Wir möchten, dass Sie als Nutzer unserer Dienste verstehen, wie wir Informationen nutzen und welche Möglichkeiten Sie haben, um Ihre Daten zu schützen.

In unserer Datenschutzerklärung wird erläutert:

• Welche Informationen wir erheben und aus welchem Grund.
• Wie wir diese Informationen nutzen.
• Welche Wahlmöglichkeiten wir anbieten, auch im Hinblick darauf, wie auf Informationen zugegriffen werden kann und wie diese aktualisiert werden können.

Wir haben uns um eine möglichst einfache Darstellung bemüht, wenn Sie jedoch mit Begriffen wie Cookies, IP-Adressen, Pixel-Tags und Browsern nicht vertraut sind, sollten Sie sich zunächst über diese Schlüsselbegriffe informieren. Der Schutz Ihrer Daten ist Google wichtig und daher bitten wir Sie, unabhängig davon, ob Sie ein neuer oder langjähriger Nutzer von Google sind, sich die Zeit zu nehmen, um unsere Praktiken kennenzulernen – und wenn Sie dazu Fragen haben sollten, können Sie uns kontaktieren.

Von uns erhobene Informationen

Wir erheben Informationen, um all unseren Nutzern bessere Dienste zur Verfügung zu stellen – von der Feststellung grundlegender Aspekte wie zum Beispiel der Sprache, die Sie sprechen, bis hin zu komplexeren Angelegenheiten wie zum Beispiel der Werbung, die Sie besonders nützlich finden, oder der Personen, die Ihnen online am wichtigsten sind.

Wir erheben Informationen auf zwei Arten:

• Daten, die Sie uns mitteilen: Zur Nutzung vieler Google-Dienste müssen Sie beispielsweise zunächst ein Google-Konto erstellen. Hierfür werden wir Sie nach personenbezogenen Daten wie Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Telefon- oder Kreditkartennummer fragen. Falls Sie von den von uns angebotenen Funktionen zum Teilen von Inhalten vollumfänglich profitieren möchten, fordern wir Sie möglicherweise auch dazu auf, ein öffentlich einsehbares Google-Profil zu erstellen, das auch Ihren Namen und Ihr Foto beinhalten kann.
• Informationen, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten: Wir erfassen möglicherweise Informationen über die von Ihnen genutzten Dienste und die Art und Weise, wie Sie diese nutzen, beispielsweise wenn Sie eine Website besuchen, auf der unsere Werbedienste verwendet werden oder wenn Sie unsere Werbung und unsere Inhalte ansehen und damit interagieren. Derartige Informationen beinhalten:
  • Gerätebezogene Informationen

    Wir erfassen möglicherweise gerätespezifische Informationen (beispielsweise das von Ihnen verwendete Hardware-Modell, die Version des Betriebssystems, eindeutige Gerätekennungen und Informationen über mobile Netzwerke, einschließlich Ihrer Telefonnummer). Google verknüpft Ihre Gerätekennungen oder Telefonnummer gegebenenfalls mit Ihrem Google-Konto.

  • Protokolldaten

    Wenn Sie unsere Dienste nutzen oder von Google bereitgestellte Inhalte aufrufen, erfassen und speichern wir bestimmte Daten gegebenenfalls in Serverprotokollen. Diese Protokolle können Folgendes enthalten:

    • Einzelheiten zu der Art und Weise, wie Sie unsere Dienste genutzt haben, beispielsweise Ihre Suchanfragen.
    • Telefonieprotokollinformationen wie Ihre Telefonnummer, Anrufernummer, Weiterleitungsnummern, Datum und Uhrzeit von Anrufen, Dauer von Anrufen, SMS-Routing-Informationen und Art der Anrufe.
    • IP-Adresse.
    • Daten zu Geräteereignissen wie Abstürze, Systemaktivität, Hardware-Einstellungen, Browser-Typ, Browser-Sprache, Datum und Uhrzeit Ihrer Anfrage und Referral-URL.
    • Cookies, über die Ihr Browser oder Ihr Google-Konto eindeutig identifiziert werden können.
  • Standortbezogene Informationen

    Bei der Nutzung standortbezogener Google-Dienste erheben und verarbeiten wir möglicherweise Informationen über Ihren tatsächlichen Standort, wie zum Beispiel die von einem Mobilfunkgerät gesendeten GPS-Signale. Darüber hinaus verwenden wir zur Standortbestimmung verschiedene Technologien, wie zum Beispiel Sensordaten Ihres Geräts, die beispielsweise Informationen über nahegelegene WLAN-Zugänge oder Sendemasten enthalten können.

  • Eindeutige Applikationsnummern

    Bestimmte Dienste haben eine eindeutige Anwendungsnummer. Diese Nummer und installationsspezifische Daten, wie zum Beispiel Art des Betriebssystems oder Anwendungsnummer der Version, werden möglicherweise bei der Installation oder Deinstallation des entsprechenden Dienstes an Google gesendet oder wenn der Dienst zum Beispiel wegen automatischer Updates Kontakt mit unseren Servern aufnimmt.

  • Lokale Speicherung

    Gegebenenfalls erheben und speichern wir Informationen (einschließlich personenbezogene Daten) lokal auf Ihrem Gerät, indem wir Mechanismen wie beispielsweise den Webspeicher Ihres Browsers (einschließlich HTML 5) und Applikationsdaten-Caches nutzen.

  • Cookies und anonyme Kennungen

    Wir verwenden verschiedene Technologien, um Informationen zu erheben und zu speichern, wenn Sie einen Google-Dienst aufrufen, darunter auch die Versendung von einem oder mehreren Cookies oder anonymen Kennungen an Ihr Gerät. Darüber hinaus verwenden wir Cookies und anonyme Kennungen auch, wenn Sie mit Diensten interagieren, die wir unseren Geschäftspartnern anbieten, wie beispielsweise Werbedienste oder Google-Funktionen, die auf anderen Webseiten angezeigt werden.

Wie wir die von uns erhobenen Informationen nutzen

Wir nutzen die im Rahmen unserer Dienste erhobenen Informationen zur Bereitstellung, zur Instandhaltung, zum Schutz sowie zur Verbesserung dieser Dienste, zur Entwicklung neuer Dienste und zum Schutz von Google und unseren Nutzern. Wir nutzen diese Informationen außerdem, um Ihnen maßgeschneiderte Inhalte anzubieten – beispielsweise um Ihnen relevantere Suchergebnisse und Werbung zur Verfügung zu stellen.

Wir verwenden den von Ihnen für Ihr Google-Profil angegebenen Namen möglicherweise für alle von uns angebotenen Dienste, die ein Google-Konto erfordern. Darüber hinaus ersetzen wir möglicherweise Namen, die in der Vergangenheit mit Ihrem Google-Konto verknüpft waren, damit Sie in all unseren Diensten einheitlich geführt werden. Wenn andere Nutzer bereits über Ihre E-Mail-Adresse oder andere Sie identifizierende Daten verfügen, werden wir diesen Nutzern gegebenenfalls die öffentlich zugänglichen Informationen Ihres Google-Profils, wie beispielsweise Ihren Namen und Ihr Foto, anzeigen.

Wenn Sie Google kontaktieren, zeichnen wir möglicherweise Ihre Kommunikation auf, um Ihnen bei der Lösung etwaiger bei Ihnen auftretender Probleme behilflich zu sein. Mitteilungen zu Ihrer Nutzung unserer Dienste, einschließlich Mitteilungen zu anstehenden Veränderungen oder Verbesserungen übermitteln wir Ihnen gegebenenfalls unter Verwendung Ihrer E-Mail-Adresse.

Mithilfe von Daten, die über Cookies und andere Technologien wie beispielsweise Pixel-Tags erfasst werden, verbessern wir Ihrer Nutzererfahrung und die Qualität unserer Dienste insgesamt. Die Speicherung Ihrer bevorzugten Spracheinstellung ermöglicht es uns beispielsweise, unsere Dienste in der von Ihnen bevorzugten Sprache anzuzeigen. Wenn wir Ihnen auf Sie zugeschnittene Werbung anzeigen, werden wir Cookies oder eine anonyme Kennung nicht mit sensiblen Kategorien, beispielsweise basierend auf Rasse, Religion, sexuelle Orientierung oder Gesundheit, verknüpfen.

Unter Umständen verknüpfen wir personenbezogene Daten aus einem Dienst mit Informationen und personenbezogenen Daten aus anderen Google-Diensten. Dadurch vereinfachen wir Ihnen beispielsweise das Teilen von Inhalten mit Freunden und Bekannten. Wir werden keine Informationen von DoubleClick-Cookies mit personenbezogenen Daten verknüpfen, es sei denn, wir haben diesbezüglich Ihre ausdrückliche Einwilligung erhalten.

Bevor wir Informationen zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken nutzen, werden wir Sie um Ihre Einwilligung bitten.

Google verarbeitet personenbezogene Daten auf unseren Servern, die sich in zahlreichen Ländern auf der ganzen Welt befinden. Daher verarbeiten wir Ihre personenbezogenen Daten gegebenenfalls auf einem Server, der sich außerhalb des Landes befindet, in dem Sie leben.

Transparenz und Wahlmöglichkeit

Jeder hat unterschiedliche Bedenken im Hinblick auf den Datenschutz. Unser Ziel ist, Klarheit darüber zu schaffen, welche Informationen wir erheben, damit Sie sinnvolle Entscheidungen über deren Verwendung treffen können. Sie können beispielsweise:

• Durch Nutzung des Google-Dashboards bestimmte Arten von Informationen, die mit Ihrem Google-Konto verknüpft sind, überprüfen und verwalten.
• Durch Nutzung des Anzeigenvorgaben-Managers Ihre Anzeigenvorgaben für Werbung überprüfen und bearbeiten, wie beispielsweise die Kategorien, die Sie möglicherweise interessieren. Hier können Sie auch bestimmte Google-Werbedienste deaktivieren.
• Durch Nutzung unseres Editors Ihr Google-Profil aufrufen und dessen Darstellung gegenüber bestimmten Personen anpassen.
• Kontrollieren, mit wem Sie Informationen teilen.
• Informationen aus vielen unserer Dienste exportieren.

Sie können Ihren Browser auch so einstellen, dass alle, einschließlich der mit unseren Diensten verknüpften Cookies blockiert werden, oder dass eine Meldung angezeigt wird, sobald ein Cookie von uns gesetzt wird. Es ist jedoch wichtig zu bedenken, dass viele unserer Dienste möglicherweise nicht ordnungsgemäß funktionieren, wenn Ihre Cookies deaktiviert sind. Wir können dann beispielsweise Ihre bevorzugte Spracheinstellung nicht vermerken.

Informationen, die Sie anderen mitteilen

Viele unserer Dienste erlauben es Ihnen, Informationen mit anderen zu teilen. Bedenken Sie, wenn Sie Informationen öffentlich mitteilen, dass diese Informationen gegebenenfalls von Suchmaschinen, einschließlich Google, indexiert werden. Unsere Dienste bieten Ihnen verschiedene Möglichkeiten, Ihre Inhalte zu teilen und zu entfernen.

Zugriff auf und Aktualisierung Ihrer personenbezogenen Daten

Wann auch immer Sie unsere Dienste nutzen, sind wir bestrebt, Ihnen Zugriff auf Ihre personenbezogenen Daten zu gewähren. Sollten diese Daten fehlerhaft sein, bemühen wir uns darum, Ihnen Möglichkeiten zu eröffnen, diese schnell zu aktualisieren oder zu entfernen – es sei denn, wir müssen diese Daten zu berechtigten geschäftlichen oder rechtlichen Zwecken aufbewahren. Im Falle der Aktualisierung Ihrer personenbezogenen Daten verlangen wir möglicherweise einen Nachweis Ihrer Identität, bevor wir Ihre Anfrage umsetzen.

Wir lehnen gegebenenfalls Anfragen ab, die unangemessen oft wiederholt werden, die einen unverhältnismäßigen technischen Aufwand erfordern (beispielsweise die Entwicklung eines neuen Systems oder die grundlegende Änderung einer bestehenden Praxis), die den Schutz personenbezogener Daten Dritter gefährden oder die nur mit extremen Schwierigkeiten praktisch umsetzbar sind (beispielsweise Anfragen zu Daten, die sich auf Sicherungskopien befinden).

Sofern wir den Zugriff auf und die Berichtigung von Daten gewähren können, erfolgt dies grundsätzlich kostenlos, außer in Fällen, in denen dies einen unverhältnismäßigen Aufwand erfordern würde. Wir sind bestrebt, unsere Dienste auf eine Art und Weise bereitzustellen, durch die die Daten vor zufälliger oder mutwilliger Zerstörung geschützt sind. Aus diesem Grund löschen wir möglicherweise verbliebene Vervielfältigungsstücke von Daten, die Sie aus unseren Diensten gelöscht haben, nicht sofort von unseren aktiven Servern und entfernen diese Daten nicht von unseren Sicherungssystemen.

Von uns weitergegebene Informationen

Wir geben keine personenbezogenen Daten an Unternehmen, Organisationen oder Personen außerhalb von Google weiter, außer in einem der folgenden Umstände:

• Mit Ihrer Einwilligung

  Wir geben personenbezogene Daten an Unternehmen, Organisationen oder Personen außerhalb von Google weiter, wenn wir hierfür Ihre Einwilligung erhalten haben. Für die Weitergabe jeglicher sensibler Kategorien von personenbezogenen Daten benötigen wir Ihre ausdrückliche Einwilligung.

• Im Falle von Domain-Administratoren

  Wird Ihr Google-Konto für Sie von einem Domain-Administrator·verwaltet (beispielsweise im Falle von Nutzern von Google-Apps), so haben der Domain-Administrator und die Vertriebspartner, die die Kundenbetreuung für Ihre Organisation erbringen, Zugriff auf die Informationen Ihres Google-Kontos (einschließlich Ihrer E-Mails und anderer Daten). Ihr Domain-Administrator verfügt gegebenenfalls über die Möglichkeit:

  • Statistiken betreffend Ihr Konto, wie zum Beispiel Statistiken über die von Ihnen installierten Applikationen, einzusehen.
  • das Passwort für Ihr Konto zu ändern.
  • den Zugriff auf Ihr Konto zu sperren oder zu beenden.
  • auf Daten, die als Teil Ihres Kontos gespeichert sind, zuzugreifen oder diese zu speichern.
  • Daten Ihres Kontos zu erhalten, um anwendbare Gesetze, Regelungen oder anwendbares Verfahrensrecht einzuhalten oder einer vollstreckbaren behördlichen Anordnung nachzukommen.
  • Ihre Möglichkeiten einzuschränken, Daten oder Datenschutzeinstellungen zu löschen oder zu bearbeiten.

  Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung Ihres Domain-Administrators.

• Für die Verarbeitung durch andere Stellen

  Wir stellen personenbezogene Daten unseren verbundenen Unternehmen, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, die diese in unserem Auftrag verarbeiten, auf Grundlage unserer Weisungen und in Übereinstimmung mit unserer Datenschutzerklärung sowie anderen angemessenen Vertraulichkeits- und Sicherheitsmaßnahmen.

• Aus rechtlichen Gründen

  Wir werden personenbezogene Daten an Unternehmen, Organisationen oder Personen außerhalb von Google weitergeben, wenn wir nach Treu und Glauben davon ausgehen dürfen, dass der Zugriff auf diese Daten oder ihre Nutzung, Aufbewahrung oder Weitergabe vernünftigerweise notwendig ist, um

  • anwendbare Gesetze, Regelungen, oder anwendbares Verfahrensrecht einzuhalten oder einer vollstreckbaren behördlichen Anordnung nachzukommen.
  • geltende Nutzungsbedingungen durchzusetzen, einschließlich der Untersuchung möglicher Verstöße.
  • Betrug, Sicherheitsmängel oder technische Probleme aufzudecken, zu verhindern oder anderweitig zu bekämpfen.
  • die Rechte, das Eigentum oder die Sicherheit von Google, unserer Nutzer oder der Öffentlichkeit vor Schaden zu schützen, soweit gesetzlich zulässig oder erforderlich.

Wir geben möglicherweise zusammengefasste, nicht-personenbezogene Daten an die Öffentlichkeit und unsere Partner – wie beispielsweise Verlage, Werbeunternehmen oder verbundene Webseiten – weiter. Beispielsweise veröffentlichen wir Informationen, um Trends betreffend die allgemeine Nutzung unserer Dienste aufzuzeigen.

Falls Google an einem Unternehmenszusammenschluss, einem Unternehmenserwerb oder einem Verkauf von Vermögensgegenständen beteiligt ist, werden wir weiterhin dafür sorgen, die Vertraulichkeit jeglicher personenbezogener Daten sicherzustellen und wir werden betroffene Nutzer benachrichtigen, bevor personenbezogene Daten übermittelt oder Gegenstand einer anderen Datenschutzerklärung werden.

Datensicherheit

Wir bemühen uns intensiv darum, Google und unsere Nutzer vor unbefugtem Zugriff auf oder vor unbefugter Veränderung, Weitergabe oder Zerstörung von Daten zu schützen. Insbesondere:

• verschlüsseln wir viele unserer Dienste unter Nutzung von SSL.
• bieten wir Ihnen beim Zugriff auf Ihr Google-Konto ein zweistufiges Bestätigungsverfahren sowie eine Safe-Browsing-Funktion bei Google Chrome.
• überprüfen wir unsere Praktiken zur Erhebung, Speicherung und Verarbeitung, einschließlich der physischen Sicherheitsmaßnahmen, zum Schutz vor unbefugtem Zugriff auf Systeme.
• beschränken wir den Zugriff auf personenbezogene Daten auf Mitarbeiter und Auftragnehmer von Google, die die Daten zwingend kennen müssen, um diese Daten für uns zu verarbeiten, und die strengen Vertraulichkeitsverpflichtungen unterworfen sind und disziplinarischen Maßnahmen unterzogen oder gekündigt werden können, falls sie diese Verpflichtungen nicht einhalten.

Anwendungsbereich

Unsere Datenschutzerklärung gilt für alle Dienste, die von Google Inc. und den verbundenen Unternehmen angeboten werden, einschließlich Dienste, die auf anderen Webseiten angeboten werden (wie beispielsweise unsere Werbedienste). Diese Datenschutzerklärung gilt nicht für Dienste, für die gesonderte Datenschutzerklärungen gelten, die die vorliegende Datenschutzerklärung nicht einbeziehen.

Unsere Datenschutzerklärung gilt nicht für Dienste, die von anderen Unternehmen oder Personen angeboten werden, einschließlich Produkte oder Webseiten, die Ihnen in Suchergebnissen angezeigt werden, Webseiten, die möglicherweise Google-Dienste beinhalten, oder andere mit unseren Diensten verlinkte Webseiten. Unsere Datenschutzerklärung umfasst nicht den Umgang mit Informationen durch andere Unternehmen oder Organisationen, die unsere Dienste bewerben und gegebenenfalls Cookies, Pixel-Tags und andere Technologien verwenden, um relevante Anzeigen zur Verfügung zu stellen und anzubieten.

Durchsetzung

Wir überprüfen die Einhaltung unserer Datenschutzerklärung regelmäßig. Wir halten darüber hinaus mehrere Selbstverpflichtungsregularien ein. Sobald wir formale schriftliche Beschwerden erhalten, werden wir mit der Person, die die Beschwerde eingereicht hat, zum Zwecke der Nachverfolgung der Beschwerde Kontakt aufnehmen. Wir arbeiten mit den geeigneten regulatorischen Behörden zusammen, einschließlich den lokalen Datenschutzbehörden, um jeglichen Beschwerden betreffend die Übermittlung von personenbezogenen Daten abzuhelfen, die wir nicht unmittelbar mit unseren Nutzern klären können.

Änderungen

Unsere Datenschutzerklärung kann sich von Zeit zu Zeit ändern. Wir werden Ihre Rechte nach dieser Datenschutzerklärung nicht ohne Ihre ausdrückliche Einwilligung einschränken. Alle Änderungen der Datenschutzerklärung werden von uns auf dieser Seite veröffentlicht werden. Falls die Änderungen wesentlich sein sollten, werden wir eine noch deutlichere Benachrichtigung zur Verfügung stellen (einschließlich, im Falle bestimmter Dienste, einer Benachrichtigung per E-Mail über die Änderungen der Datenschutzerklärung). Außerdem werden wir ältere Versionen dieser Datenschutzerklärung zu Ihrer Einsicht in einem Archiv aufbewahren.

Produktspezifische Praktiken

Die folgenden Hinweise erläutern gesonderte Datenschutzpraktiken im Zusammenhang mit bestimmten Google-Produkten und Diensten, die Sie möglicherweise nutzen:

• Chrome und Chrome OS
• Books
• Wallet

Wann: Samstag, 11.02.2012, zwischen 13:00 Uhr und 15:00 Uhr
Wo: Helvetiaplatz, Zürich
Status: Bewilligt

ACTA — ein weltweites Abkommen — könnte Konzernen erlauben, das Internet zu zensieren. Es wurde von wenigen reichen Ländern und mächtigen Konzernen ausgehandelt und würde einen neuen, nicht gewählten, “ACTA-Ausschuss” ins Leben rufen, der es privaten Interessen erlauben würde, alles, was wir Online machen zu überwachen und drakonische Bußgelder — oder gar Gefängnisstrafen — gegen alle zu verhängen, die angeblich ihren Geschäften schaden.

Wir demonstrieren für Informationsfreiheit im Internet.

Wir zeigen, dass wir viele sind, die diese Entwicklung nicht länger hinnehmen. Wir zeigen, dass es noch andere legitime Interessen gibt als diejenigen der Content-Industrie. Wir wollen mit einer friedlichen Kundgebung die politische Debatte darüber erzwingen.

Kommt zahlreich nach Zürich. Mobilisiert eure Freunde.

Ausführliche Informationen zu ACTA

Karte der europaweiten Proteste am 11. Februar 2012

Petition unterschreiben: http://www.avaaz.org/de/eu_save_the_internet

Die Kundgebung wird organisiert durch die Piratenpartei Zürich.

There are many ways for a developer to screw up their implementation, but no code to share the nature of the error with the end user.

We humbly suggest the following status codes are included in the HTTP spec in the 7XX range.

• 70X – Inexcusable
  • 701 – Meh
  • 702 – Emacs
• 71X – Novelty Implementations
  • 710 – PHP
  • 711 – Convenience Store
  • 719 – I am not a teapot
• 72X – Edge Cases
  • 720 – Unpossible
  • 721 – Known Unknowns
  • 722 – Unknown Unknowns
  • 723 – Tricky
  • 724 – This line should be unreachable
  • 725 – It works on my machine
  • 726 – It’s a feature, not a bug
• 73X – Fucking
  • 731 – Fucking Rubygems
  • 732 – Fucking Unicode
  • 733 – Fucking Deadlocks
  • 734 – Fucking Deferreds
  • 735 – Fucking IE
  • 736 – Fucking Race Conditions
  • 737 – FuckThreadsing
  • 738 – Fucking Bundler
  • 739 – Fucking Windows
• 74X – Meme Driven
  • 741 – Compiling
  • 742 – A kitten dies
  • 743 – I thought I knew regular expressions
  • 744 – Y U NO write integration tests?
  • 745 – I don’t always test my code, but when I do I do it in production
  • 746 – Missed Ballmer Peak
  • 747 – Motherfucking Snakes on the Motherfucking Plane
  • 748 – Confounded by Ponies
  • 749 – Reserved for Chuck Norris
• 75X – Syntax Errors
  • 750 – Didn’t bother to compile it
  • 753 – Syntax Error
• 76X – Substance-Affected Developer
  • 761 – Hungover
  • 762 – Stoned
  • 763 – Under-Caffeinated
  • 764 – Over-Caffeinated
  • 765 – Railscamp
  • 766 – Sober
  • 767 – Drunk
• 77X – Predictable Problems
  • 771 – Cached for too long
  • 772 – Not cached long enough
  • 773 – Not cached at all
  • 774 – Why was this cached?
  • 776 – Error on the Exception
  • 777 – Coincidence
  • 778 – Off By One Error
  • 779 – Off By Too Many To Count Error
• 78X – Somebody Else’s Problem
  • 781 – Operations
  • 782 – QA
  • 783 – It was a customer request, honestly
  • 784 – Management, obviously
  • 785 – TPS Cover Sheet not attached
• 79X – Internet crashed
  • 797 – This is the last page of the Internet. Go back
  • 799 – End of the world

github.com/joho/7XX-rfc

Die Freiheit des Internets ist in Gefahr.

Der zurzeit im US-Kongress diskutierte Gesetzesantrag SOPA (Stop Online Piracy Act) bedroht die Existenz von Wikipedia. Mit der Begründung, Urheberrechte schützen zu wollen, sind Maßnahmen vorgesehen, deren Anwendung Zensur bedeutet.

Die englischsprachige Wikipedia ist heute aus Protest gegen dieses Vorhaben abgeschaltet. Auch die deutschsprachige Wikipedia ist vom Gesetzesvorhaben betroffen.

Wie viele andere Websites auch machen wir daher klar:

Das Internet darf nicht zensiert werden!

Das Gesetz wurde auf Bestrebungen der Lobbyorganisation Motion Picture Association of America (MPAA) hin ausgearbeitet, die Teile der amerikanischen Filmindustrie vertritt. Es soll dem Online-Filesharing und den damit verbundenen angeblichen Urheberrechtsverletzungen einen Riegel vorschieben. Tatsächlich werden aber Millionen von unbescholtenen Bürgern kriminalisiert und demokratische Rechte abgebaut. So soll es ermöglicht werden, Seiten einfach abzuschalten, sobald sie auch nur ansatzweise Links auf Seiten mit durch die MPAA nicht erwünschten Inhalten beinhalten. Des Weiteren sollen Inserenten verpflichtet werden, ihre Anzeigen nicht mehr auf Seiten zu schalten, die sich angeblicher Urheberrechtsverletzungen schuldig machen.

Um die geforderten Massnahmen umzusetzen, müssten Kommunikationsdienstleister ihre Kunden und deren Kommunikation in einem Umfang kontrollieren, der nicht mit freiheitlich-demokratischen Werten vereinbar ist. Freier Informationsaustausch im Internet wird damit effektiv unterbunden. Die MPAA widerspricht diesen anti-demokratischen Tendenzen gar nicht erst, sondern weist vielmehr darauf hin, dass sich der von ihr vorgeschlagene Überwachungs- und Filtermechanismus schon in Ländern wie China, dem Iran oder Syrien bewährt habe, welche für ihre Unterdrückung der freien Rede und Zensur bekannt sind.

Das aktuelle Vorhaben der USA geht weit über ein Verbot von File-Sharing im Internet hinaus. Das Gesetz schränkt die Möglichkeit, am Gedankenaustausch im Internet, der weltweiten Kommunikation und der Teilhabe am Kulturgut Sprache und Medien derart ein, dass für Jedermann drastische Einschränkungen zu erwarten sind.

Ein paar Piraten haben in Schweden File-Sharing als Religion angemeldet. Die Religion nennt sich “Church of Kopimism” und hält CTRL+C und CTRL+V für heilige Symbole.

Since 2010 a group of self-confessed pirates have tried to get their beliefs recognized as an official religion in Sweden. After their request was denied several times, the Church of Kopimism – which holds CTRL+C and CTRL+V as sacred symbols – is now approved by the authorities as an official religion. The Church hopes that its official status will remove the legal stigma that surrounds file-sharing.

kopimistsamfundet.se

Amen.

Antiforensik ist ein noch eher neues Thema und bekommt zunehmend mehr Bedeutung. IT-Forensik als Mittel zur Aufklärung von Sachverhalten kann vor Gericht aber auch in internen Ermittlungen maßgeblich für Freisprüche oder Schuldsprüche sorgen. Daher ist es besonders schlimm, wenn die dazu verwendeten Programme nicht korrekt arbeiten und sogar mit präparierten antiforensischen Aktionen angegriffen werden können. Der Vortrag zeigt eine bisher unbekannte und dennoch technisch einfache Sicherheitslücke in mindestens einer weltweit verwendeten Forensik-Suite und wie diese ausgenutzt werden kann: Hinzufügen von Ermittlungsergebnissen, Löschen/Verändern von Ermittlungsergebnissen, Infektion des Auswertesystems mit Malware.

Antiforensik ist ein noch eher neues Thema und bekommt mehr Bedeutung in dem Maße, wie IT-Forensik an Bedeutung gewinnt. IT-Forensik als Mittel zur Aufklärung von Sachverhalten kann vor Gericht aber auch in internen Ermittlungen maßgeblich für Freisprüche oder Schuldsprüche sorgen. Die Anforderungen an die Korrektheit der verwendeten Programme und der eigenen Arbeitsweise sind daher besonders hoch. Personen, die eine IT-forensische Auswertung ihrer Computer und IT-Systeme befürchten, verwenden Maßnahmen der Antiforensik, um zukünftige Ermittlungen zu sabotieren oder wenigstens zu erschweren.

Antiforensik kann z.B. bedeuten, Spuren wie Zeitstempel zu vernichten, damit eine spätere Auswertung nicht mehr möglich ist. Besonders schwerwiegend sind Aktionen, wenn sie die Auswertesysteme eines IT-Forensikers so angreifen, dass unbemerkt Ermittlungsergebnisse manipuliert werden. Der Vortrag soll eine Sicherheitslücke in einer weltweit verwendeten Forensik-Suite zeigen und diese ausnutzen, um nachträglich Informationen in forensische Berichte einzufügen, Informationen zu entfernen und den Auswerte-PC unbemerkt mit Malware zu infizieren. Der dazu nötige Angriff ist technisch sogar sehr einfach. Eine vergleichbare Lücke gibt es auch in einem behördenintern verwendeten Programm, welche nach Möglichkeit auch vorgestellt werden soll. Zwei Forensik-Suites aus dem US-Markt müssen noch auf Lücken untersucht werden.

Der Vortrag soll die neu gefundene Lücke in den beiden Programmen vorstellen und ausnutzen und vorab kurz in das Thema Antiforensik einführen, inkl. kurzer Vorstellung des aktuellen Stand der Technik. Falls auch die US-Programme anfällig sind, sollen die entsprechenden Funde vorgestellt werden.

[Im Feed kann dieses Video nicht angezeigt werden.Klicke zum Blogeintrag um das Video anzusehen.]

[Im Feed kann dieses Video nicht angezeigt werden.Klicke zum Blogeintrag um das Video anzusehen.]

hybris applications run on Apache Tomcat, offering our customers best performance, least memory usage and fastest development.

Knowing that his colleague wasn’t a big fan of databases, Jeroen offered his assistance. In response, he received the following image.

xD

Legacy Hostapplikationen. Enjoy!

.

Ich hoffe Ihr habt schon gegessen. Das folgende verdirbt Euch den Appetit…

Haltet Euch fest:

Genau das meine ich. Chunt kei Sau drus.

Getter…Setter…Iterator…Proxypättern… yeah motherfucker!

17’000 Zeilen Code. Alles in einer Datei. Und das Programm erzeugt folgende Ausgabe:

Hello World.

Verdammte Scheisse. Jetzt hab ich mich doch ausführlich über diese defekten Hirnstrukturen ausgelassen. Und: SIE MACHEN GENAU DAS!!?!

Ich zitiere 1:1 aus dem ursprünglichen Beitrag:

Aber nein, so geht das doch nicht. Was wir brauchen, sind möglichst komplizierte Strukturen und Muster, die überhaupt niemand mehr ausser der Autor selbst checkt, damits softwarearchitektonisch schön ist und die Wartbarkeit erhöht wird.

Und wenn man dann genug Singletons mit der Abstract Factory instanziiert hat, welche die Facade durch den Proxy decoraten, damit der Mediator den Observer nicht beim visiten des Mementos dependency-injected, dann kann das Data Access Object mit dem Plugin via Null Object Flyweight durch das Composite iterieren und das emitten, was man eigentlich ursprünglich wollte:

Hello World.

Dart. Ein Albtraum ist Wirklichkeit geworden.

DateImplementation$Dart.DateImplementation$$Factory = function(years, month, day, hours, minutes, seconds, milliseconds){
  return DateImplementation$Dart.DateImplementation$withTimeZone$18$Factory(years, month, day, hours, minutes, seconds, milliseconds, TimeZoneImplementation$Dart.TimeZoneImplementation$local$22$Factory());
}

Man hat eine Implementation. Für jedes Stäubchen. Und eine Factory. Und Funktionen mit gefühlt tausend Parametern.

Sogar für Vergleichsoperatoren gibt es eine Funktion:

Number.prototype.BIT_AND$operator = function(other){
  return native_NumberImplementation_BIT_AND.call(this, other);
}
 
HashMapImplementation$Dart._firstProbe$$member_ = function(hashCode, length_0){
  return BIT_AND$operator(hashCode, SUB$operator(length_0, 1));
}

Nein. Nein. Nein. Das darf doch alles nicht wahr sein!

Da hört man begeistert einem tollen Vortrag über Clean Code zu. Und dann Dart.
Sämtliche Anti-Patterns sind da vertreten.

Jetzt kommt aber das Beste. Der Schrott kommt tatsächlich von Google!

Dart: Google stellt moderne Javascript-Alternative vor
Google hat wie erwartet mit Dart eine neue Sprache zur strukturierten Webprogrammierung als Alternative zu Javascript vorgestellt. Entwickelt haben sie unter anderem V8-Entwickler Lars Bak und Gilad Bracha, Erfinder von Newspeak und Mitautor der Java-Spezifikation.

“Mitautor der Java-Spezifikation” – alles klar. Das sieht man auf den ersten Blick, dass da dumme Java-Entwickler im Spiel sind. Neinnnnnnnn – und sie vergewaltigen Javascript! Neineineinnnnnnnnnnnnnnn!

Geht doch zurück in eure IDE. Macht weiter an euren 700-Terabyte-RAM-fressenden-Enterprise-Hostapplikationen. Zeichnet ERDs. Malt UML-Diagramme auf 1000 A0 Seiten. Macht was ihr wollt. Aber lasst bitte, bitte die Finger von Javascript!

Ein Zückerchen zum Schluss

Dart’s goals are:

Performance – Dart is designed with performance characteristics in mind, so that it is possible to create VMs that do not have the performance problems that all EcmaScript VMs must have.

Developer Usability – Dart is designed to keep the dynamic, easy-to-get-started, no-compile nature of Javascript that has made the web platform the clear winner for hobbyist developers.

Ability to be Tooled – Dart is designed to be more easily tooled (e.g. with optional types) for large-scale projects that require code-comprehension features such as refactoring and finding callsites. Dash, however, does not require tooling to be effective–small-scale developers may still be satisfied with a text editor.

Ah ja.

HashSetImplementation$Dart.prototype.filter$member = function(f){
  var dartc_scp$0 = {f:f};
  var dartc_scp$1;
  dartc_scp$1 = {};
  dartc_scp$1.result = HashSetImplementation$Dart.HashSetImplementation$$Factory(HashSetImplementation$Dart.$lookupRTT([RTT.getTypeArg(RTT.getTypeArgsFor(this, $cls('HashSetImplementation$Dart')), 0)]));
  this._backingMap$$getter_().forEach$named(1, $noargs, $bind(HashSetImplementation$Dart$filter$c0$_$26_6_2$Hoisted$named, $Dart$Null, dartc_scp$0, dartc_scp$1));
  return dartc_scp$1.result;
  dartc_scp$1 = $Dart$Null;
}

Schön wenn ihr euch da so profiliert, dass es niemand mehr begreift.

Ihr Arschlöcher.

https://gist.github.com/1277224

[Im Feed kann dieses Video nicht angezeigt werden.Klicke zum Blogeintrag um das Video anzusehen.]

Zum Glück ist das ein geschützter Eintrag. Können wir uns endlich wieder mal privat unterhalten. Niemand liest mit.

Wenn man seine ganzen Sommerferien lang auf ein Ziel hinarbeitet. Die letzten zwei Monate Abends an einem Fachgebiet büffelt – aus Freude. Aus Neugier. Und viel neues dazulernt.

Wenn man 4 Prüfungen besucht. Wenn man sich auf das E-Mail freut, welches dann nicht mit 1, nicht mit 2, nicht 3, sondern mit 4 Papierli geschmückt sein wird. “Die werden Augen machen” – bis zur Decke springen. Wenn man sich erhofft, so dem Vorgesetzten Bewunderung zu entlocken – wenn man sich wirklich so freut und unter anderem auf genau diesen Moment hinarbeitet…

Und dann – ist es soweit. Das E-Mail ist raus.

Und dann kommt so eine Antwort:

Hallo Claude

Super, recht herzliche Gratulation! Dann lass uns das mal schön in die Praxis umsetzen

LG

Aha.

Kurz und bündig. “Lass uns das gleich mal schön in die Praxis umsetzen”. Keine Luftsprünge, keine Bewunderung.

Dann ist das eine sehr geringe Wertschätzung. Mehr eine Forderung. Ich Idiot. Wie hätte ich auch mehr erwarten können? Nein – es geht nicht darum, Anerkennung zu ernten. Funktionieren muss man, wie Roboter. Am Fliessband.

Diese Papiere haben keinen Wert. Habe ich immer gewusst, seltsam. Und ich habe trotzdem mit dem Scheiss angefangen. Jetzt weiss ich, dass es sich nicht lohnt. Warum habe ich das überhaupt gemacht? Lohnt sich das überhaupt? Lohnt es sich _überhaupt_ noch irgendwelche Weiterbildungen zu machen? Man funktioniert besser.

Da ist nichts an so einem Papier. Null.

Und deshalb – da sind meine Papiere:

Ich habe sie zerrissen.

Schiebt euch die sonstwo hin. Ich habe mit der Welt bald abgeschlossen.

Ja ich weiss. Ziemlich arm, wenn man seinen Wert an Papieren misst. Für die letzten zwei Monate habe ich das gemacht. Dachte, ich sei dann “mehr” Wert. Scheissidee. Was bin ich überhaupt Wert? Nichts.

Warum mache ich das überhaupt alles? Nichts hat einen Wert. Nichts, was ich jemals gemacht habe, hat einen Wert.

Soll ich weitermachen? Just for fun?

Fuck you.

Not so funny anymore.

Ich habe irgendwie die Lust und die Motivation an der Arbeit verloren. Überhaupt: Was hat das Leben sonst zu bieten? Really…

Okay, eine okkulte Ausbildung, die ICH als _wertvoll_ erachte, die in der Muggelwelt aber natürlich …. PFFF (Wert? Über den Wert unterhalten wir uns nicht. Die wenigsten wissen überhaupt über die Existenz okkulter Lehrsysteme). Ich halte besser alles geheim und verliere kein Wort darüber. Ich kann mit niemandem darüber reden. Niemand sagt mir, ob das Wert hat oder nicht. Das tue ich ganz allein für mich. ES GEHT EUCH NICHTS AN, Muggel. Ich versuche nur grad, in zwei Welten gleichzeitig zu existieren und mir daraus irgend einen Sinn oder Wert abzuleiten, zu definieren, zu geben – in welcher Welt auch immer.

So und jetzt fort mit euch, verschwindet! Lasst mich hier noch ein bisschen depressiv herumsüderen.

Ist noch interessant. Zwei Sätze, und eine Todesspirale mit Suizidgedanken und dem Gefühl, dass man NICHTS Wert ist, setzt sich in Gang. Gedankenschleudertrauma.

Ich habe ein neues Spielzeug: Puppet.

Puppet, an automated administrative engine for your *nix systems, performs administrative tasks (such as adding users, installing packages, and updating server configurations) based on a centralized specification.

Wie oft musste ich Server einrichten, Apaches konfigurieren und dergleichen. Nach dem x-ten mal kommt zwar eine gewisse Routine auf. Aber dann ändert etwas; einem Apache muss ein Varnish-Cache vornedran gestellt werden – hmm. Was muss ich jetzt schon wieder alles anpassen? Ports der VirtualHosts, der Listen Port… Ganz gewiss geht was vergessen, und erst nach dem 3. mal Dienste neustarten und ausprobieren funktioniert alles.

Das ist jetzt Vergangenheit.

Introducing: Puppet – ein zentrales Konfigurationsmanagement-Werkzeug.

Ich definiere 1x eine gute Konfiguration; einen gewünschten Endzustand. Und kann das dann auf beliebig viele Server anwenden.

Möchtest Du mal schauen, wie geil wir zukünftig Server konfigurieren?

Hier eine Definition eines Nodes:

Auf der Kommandozeile gebe ich folgendes ein:

puppetd --test

Und jetzt geht’s ab.
Puppet stellt sicher, dass Apache, PHP und MySQL installiert sind, erstellt die nötigen Webverzeichnisse und setzt das MySQL-Passwort. Das ist natürlich alles definiert, und zwar in Modulen. Mehr dazu in 3 Minuten.

Jetzt möchte ich etwas anpassen. Ich will einen zusätzlichen Vhost-Eintrag, “about.namics.com”. Dann soll das ganze mit Varnish gecached werden.

Neue Konfiguration:

Puppet erstellt den neuen Vhost-Eintrag, die dazugehörigen Verzeichnisse, passt die Apachekonfiguration für den Varnish an und startet am Schluss alle betroffenen Dienste neu:

Kommandozeilenpornografie.

Was genau wie konfiguriert sein muss und wie die Abhängigkeiten sind, wird in Modulen definiert.

Hier das Modul Apache (Teilauszug):

Das bedeutet: Wenn das Modul in einem Node verwendet wird (include apache), dann muss httpd installiert sein (ensure => installed), der Service httpd muss laufen (ensure => running), braucht aber vorher das Paket httpd (require => Package["httpd"]) und die httpd.conf wird aus einem Template erstellt. Wenn sich dort was ändert, wird der Dienst httpd neu gestartet (notify => Service["httpd"]).

Ah, Templates.

Puppet ist in Ruby geschrieben und verwendet als Template-Sprache erb. Hier ein Auszug aus dem httpd.conf Template:

Heisst:

Für jeden Vhosts bitte einen VirtualHost-Eintrag erstellen. Falls Varnish benutzt wird, auf Port 8080 lauschen, sonst auf Port 80.
Der Rest ist selbsterklärend.

Prima einsetzen kann man Puppet auch als Sicherheitsgarantiersicherstellungsprogramm. Also. Ich habe eine Typo3-Installation. Böse Spammer aus China suchen nach Schwachstellen.

Ich definiere, was wie abgesichert werden muss:

ENABLE_INSTALL_TOOL darf nicht vorhanden sein. Die localconf.php darf nicht schreibbar sein. Das gesamte Verzeichnis (recurse => true) unter /typo3conf/ext ebensowenig.

Wenn irgendwas faul ist, merkt das Puppet und korrigiert die Abweichungen gleich:

Das wunderbare daran: Ich kann diese Module für jeden Server verwenden. Ein neues Verzeichnis muss abgesichert werden? Kein Problem. 1x definieren, auf allen Servern aktiviert.

Voll Laser!