datenritter blog

Die Steigerung eines fatalen Fehlers ist:



Die Katastrophe! ZOMG!

Ursache war übrigens ein vollgelaufenes Verzeichnis /var, also kein Grund, an Linux oder Apple (zur Zeit verantwortlich für CUPS) herumzunörgeln.

Letztes Jahr noch war das geekoide Weihnachtskartenbasteln mit LEDs angesagt. Dieses Jahr nun ist das Lichtbaumfest eher bescheiden. Der Baum mit seiner Doppelspitze sei so schön, dass ein paar Lichter genügen, so wurde es beschlossen und umgesetzt. Sattes Grün statt seelenlos bedampfter Glaskugeln, jawohl:



Richtig, das Foto entstand ohne Blitzlicht, wie es sich gehört.

Andere feiern übrigens "Newtonmas", schmücken einen Apfelbaum und singen Oh Gravity:

Gravity, gravity,
Keeps us on the ground.
An apple fell on Newton's head,
What goes up comes down.

(Zur Melodie von "Jingle Bells".)

Kanzleramtschef Thomas de Maizière (Wer? Ach der, äh, jaja, genau...) hat mich mit folgender inhaltlich völlig sinnloser Anmerkung aufgerüttelt:

Kann das Internet völlig frei sein? Müssen wir nicht die Menschen vor Denunziation, Entwürdigung oder unseriösen Geschäften schützen wie im Zivilrecht? Ähnlich wie auf den Finanzmärkten brauchen wir mittelfristig Verkehrsregeln im Internet. Sonst werden wir dort Scheußlichkeiten erleben, die jede Vorstellungskraft sprengen.

(Quellen: Rheinische Post, heise)

Das denken wir gleich mal weiter, bevor es womöglich zu spät ist. Ich sage:

Kann das Internet frei von Normen sein? Wir brauchen endlich technische Spezifikationen für das Internet. Normungsgremien werden ausgeschlossen und übergangen, es herrscht ein wirtschaftsschädigendes Chaos und es gibt viele Unfälle durch Kollisionen. Keiner weiß, wie dieses Internet eigentlich funktioniert. Wir brauchen mittelfristig eine Deutsche Internet Norm (DIN), sonst werden wir dort einen Wildwuchs erleben, der jede Vorstellungskraft sprengt!

Kann das Internet frei von Farben sein? Zur Zeit ist es doch reiner Zufall, welche Farben bei Ihnen und mir auf dem Bildschirm ankommen, da fehlt jede Vergleichbarkeit. Kreativität kommt nicht ohne Regeln aus. Wir brauchen mittelfristig Regeln der Farblehre für dieses Internet, sonst werden wir Hässlichkeiten erleben, die jede Vorstellungskraft sprengen.

Ich gehe sogar noch weiter und frage:

Kann das Internet frei von Rezepten sein? In deutschen Küchen wird erfolgreich gekocht, weil man weiß, wie man Aromen und Gewürze zu nutzen hat, das Internet jedoch ist da völlig ohne Maß. Wir brauchen mittelfristig Kochrezepte für dieses Internet, sonst werden wir Geschmacklosigkeiten erleben, die jede Vorstellungskraft sprengen.

Und jetzt alle: Internet! Regeln! Chaos! Regeln! Internet! Scheußlich! Regeln! Chaos! Scheußlich! Chaos! Regeln! Chaos! Internet! Scheußlich! Regeln! Internet! Chaos! Internet! Chaos! Internet! Regeln! Regeln! Regeln! Scheußlich! Internet! Chaos! Scheußlich! Regeln! BUMMM!!!

De Maizière ist übrigens Jurist.

Angesichts der vielen kleinen Erfolge der Piratenpartei in den letzten Wochen möchte ich auf die Diskussion einer wichtigen Angelegenheit bei philosecurity hinweisen. Sherri stellt fest, dass Piraten Emacs und Ninjas Vi benutzen, und erklärt das mit farbigen Abbildungen und überzeugenden Einsichten:

Vi has two modes:

* Command mode - Stealthily leap from line to line, over sentences, leaving no trace.
* Insert mode - Text everywhere

Ninjas have two modes:

* Stealth mode - Silently leap from tree to tree, over fences, leaving no trace
* Battle mode - Bodies everywhere

Lesenswert!

(Sollte das zum Dogma werden, muss ich allerdings eine Ninjapartei gründen...)

:wq

Das Magazin Foreign Policy hat eine wunderbare "Anleitung", wie man den "erschreckendsten Cyberwar-Artikel aller Zeiten" schreibt.

Die Tipps sind vielfältig und mit Links zu entsprechenden Beispielen hinterlegt:

It pays to cannibalize on some recent tragic event from the real world; adding "cyber" to its name would usually trigger all the right associations. Studies show that references to "digital Pearl Harbor","cyber-Katrina", and "electronic 9/11" are most effective, particularly for stories involving electricity grids or dams. Never make any explicit attempts to explain the bizarre choice of your title– you need to leave enough ambiguity out there for your readers to "connect the dots" themselves.

Nicht den Estland-Vorfall vergessen:

Begin the story in Estonia, with a reference to its 2007 attacks; make sure to play up the “E-stonia” tune and how the entire country was under online siege for a month (never mention that rioting in the Estonian streets was much more devastating and that the actual online siege lasted for twenty minutes at best).

Und China muss natürlich erwähnt werden, wird erklärt. Ganz wichtig auch die Sache mit den Experten:

5. Find and quote industry experts with the biggest possible conflicts of interest – preferably those who make their living thanks to the public paranoia about cybersecurity. Make sure you give them enough space to quote their latest anti-virus solutions and consulting services.

Das kennen wir ja zur Genüge.

I bet half of your readers would never want to use a computer again.

(Wäre das nicht eigentlich ganz gut so?)

Den erkläre ich nicht.

Jemand schrieb mir:

Als ich den PC vorhin anschaltete, hörte ich ein leises Geräusch, wie einen Knall.

Ja und jetzt ist mein Bildschirm bunt in allen Farben - entsetzlich.
Ich kann alles nur schwer lesen; es ist zwar noch deutlich, aber wie gesagt, mit sämtlichen Farben (so wie bei einem Regenbogen) unterlegt.

Ist da eventuell was kaputt gegangen?

Und gerade, wie ich den Strom wieder einschaltete, machte es wieder "puff".
Der Rechner war noch nicht eingeschaltet, und so nehme ich an, dass eventuell der Bildschirm kaputt ist?
Der Bildschirm sieht aus, als ob dahinter ein hellgrünes (links und rechts) und (in der Mitte) weißes Licht leuchten würde.

Hervorhebungen von mir.

Schon erstaunlich, mit welcher Hartnäckigkeit sich Leute vor offensichtlich funktionsgestörte Geräte setzen und es einfach weiter versuchen. In diesem Fall ging die Strategie sogar auf, denn das Problem ist später tatsächlich "von selbst" verschwunden.

Randall Munroe bringt es mal wieder auf den Punkt:



Leider wird diese Betrachtung von Risiken oft falsch und dann als Fatalismus verstanden. "Man kann sowieso" ist eine Ausrede, die der um Sicherheit besorgte gerne von Betriebswirten und solchen, die es werden wollen, hört. Dabei wird nicht das Risiko durch eine bestimmte Gefahr mit den Kosten für die Sicherheitsmaßnahmen verglichen, wie es eigentlich korrekt wäre, sondern die Maßnnahme einfach kleingeredet.

In den meisten Fällen ist es aber so, dass die beiden verglichenen Bedrohungen voneinander unabhängig sind. Wird zum Beispiel argumentiert, dass es nichts bringt, den Hauptserver besser vor Hackerangriffen zu schützen, weil ja "sowieso" jeder "einbrechen und ihn stehlen" könnte, so ist das schlichtweg ein Fangschluss. Ein russischer Cracker wird sich nach einem gescheiterten Angriff wohl kaum "sowieso" mit dem LKW aufmachen, um den Server zu stehlen. Das Gesamtrisiko wird durch die diskutierten Maßnahmen also real verkleinert.

Etwas anderes wäre es, wenn zum Beispiel eine Verschlüsselung dort eingesetzt würde, wo die selben Datenpakete (sowieso) auch unverschlüsselt über die selbe (potentiell abgehörte) Leitung gehen. Hier wird die Sicherheit real nicht vergrößert. Solche Fälle sind selten und ziemlich nah an unmöglich.

Woran der Comic erinnert, ist trotzdem nicht völlig unerheblich, nur eben ein anderes Thema: Mit zunehmendem Wert einer Information wird die Bedrohung durch Bestechung, Erpressung und nicht zuletzt Schraubenschlüsseleinsätze größer.

Update 2009-03-08: Es gibt tatsächlich einen Fachausdruck für diese Methode. Man spricht allerdings nicht von Schraubenschlüsseln, sondern euphemistisch von "Rubber-hose cryptanalysis", also Gummischlauch-Kryptanalyse.

(21:07:40) datenritter: subway ist grausam
(21:07:49) datenritter: ich als datenschützer... bin ja eher verschlossen...
(21:07:57) datenritter: und die fragen so viel!!!
(21:08:08) humvee: ja, ich mache immer falsche angaben
(21:08:23) datenritter: *DONK*

Ich zitiere die offenbar automatische Übersetzung einer Webseite der Firma RAID Data Recovery, die den RAID-Modus 1+0 erklärt:

Der ÜBERFALL 1+0 ist die Kombination des ÜBERFALLS 0 und des ÜBERFALLS 1. Der ÜBERFALL 1+0 wird auch als der ÜBERFALL 10 genannt. Der Zweck, den ÜBERFALL 0 und den ÜBERFALL 1 zu verbinden, besteht dass darin, die Technologie sowohl des Datenabstreifens als auch der widerspiegelnden Daten zu verbinden. Das Datenabstreifen ist für die Geschwindigkeit des ÜBERFALL-Systems, und die widerspiegelnden Daten ist für die Fehler-Toleranz des Systems.