Skip to content

ComPod #705. Messerbot, Teil 1

Politik. Teil eins von zwei. Mit Terror, Schnüffel und mehr.

Im ersten Teil des Podcasts für diese Woche befasse ich mich mal wieder mit der Politik. Mit dabei:

  • Terror
    • Messerbot
    • Rechtsdynamik
    • Hoolignatistik
    • ReisKA
    • BKAufforder
    • Verfaschung
  • Schnüffel
    • Manninglassung
    • Failtercept
    • Kennzayer
    • Rettungsschiss
    • Schwedermittlung
    • WhatSpy
  • Trampel
    • Irakzug
    • NoTele
    • Usiran

Für Musik sorgt dabei PS22-Chorus mit dem Titel 'Say Love'.

Länge: 47:13, 43,3 MB.

Feedback hier, per Mail oder bei Twitter ist übrigens immer noch ausdrücklich erwünscht. In iTunes könnt ihr den ComPod übrigens auch ganz einfach abonnieren, mit einem anderen Podcatcher den Podcast-Feed oder den Bitlove-Feed nutzen.

Iraus

Erinnert ihr euch noch, wie vor einem Jahr der Trampel einseitig das Atomabkommen mit dem Iran gebrochen hat? Und wie hiesige Politiker großes Geblubber veranstaltet haben, dass man das doch irgendwie sichern müsste? Nun, nachdem der Ami damit gedroht hat, dass jeder, der auch nur einen Cent Geld in oder aus Iran schickt, mit dem ein Problem bekommt, hat Iran sich auch nicht mehr an das Abkommen gehalten und in der vergangenen Woche verkündet, dass sie überschüssiges Uran eben nicht mehr loszuwerden versuchen. Und lustigerweise schäumt da der CIA-Minister Draußenminister Pompö rum, dass das doch nicht ginge, und ein Bruch von dem Vertrag wäre, den die Amis schon länger brechen. Und überhaupt, geht ja mal gar nicht. Wo kommen wir denn hin, wenn sich die andere Seite an gebrochene Verträge nicht mehr hält??? Tja. Hätte der Herr CIA dem Herrn Trampel das vielleicht mal verraten, bevor der so öffentlich den Vertrag gebrochen hat, ne?

Trumpleite

Es gab da letzte Woche einen länglichen Text in der NewYork Times zum Trampel. Und zwar ist die Zeitung irgendwie an Steuerunterlagen zum Trampel, dessen Firma und auch dessen Vaters gelangt. Zwar nur aus den Jahren 1985 bis 1994, aber das Bild, was sich daraus erkennen ließ, passt mal wieder in meine Weltvorstellung. Und zwar soll der Trampel und dessen Firma in den Jahren fast eine Milliarde Dollar verloren haben, während er öffentlich rumgepost hat, wie reich er doch wäre. Der Vater, Fred, hat eigentlich ein gutes Geschäft gemacht in der Zeit, wäre da nicht der Kostenpunkt Donnie gewesen, an den größere Summen abgeflossen sind.

Offiziell bestätigt natürlich niemand, was von den Berichten stimmt, aber das Bild passt für mich mal wieder. Beim Trampel ist ganz viel Luft und ganz wenig Inhalt dabei, wie auch in der Politik. Und für die relevante Zeit gibt es noch nichtmal die Entschuldigung, dass er ja dement ist, und sich ohnehin nicht mehr daran erinnert, was er gestern getan hat. Insofern: Passt.

NSAbhanden

Erinnert ihr euch noch an Shadowbrokers? Das war eine Gruppe, die Wanzen-Werkzeuge der NSA veröffentlicht hat, wo unter anderem das EternalBlue-Tool drin war, mit dem später WannaCry und andere unerwünschte Software in Rechner eingebrochen ist. Und weil die Nasi die Löcher für sich nutzen wollte, hat niemand Microsoft Bescheid gesagt, und die haben entsprechend nichts davon behoben, bis eben die Shadowbrokers auftraten, und die Tools veröffentlicht haben.

Nun gibt es einen Bericht von Symantec, laut dem eine Gruppe mit dem Codenamen Buckeye die NSA-Angriffe schon vor deren Veröffentlichung durch Shadowbrokers genutzt hätte. Das legt die Vermutung nahe, dass nicht nur Shadowbrokers irgendwie an die Wanzen-Werkzeuge gelangt sein könnte. Zum wer, wo und wie war ja schon bei den Shadowbrokers seinerzeit nicht viel öffentlich bekannt, aber in der Zwischenzeit sind ja ein paar Nasi-Leute dabei ertappt worden, wie sie Wanzen mitgenommen haben, wo sie unter anderem von Virenscannern gefunden wurden (wobei das Kaspersky war). Von daher wäre es nicht total absurd, zu vermuten, dass auch andere Schnüffler irgendwo über die Nasi-Tools gestolpert sein könnten.

Mal ganz davon abgesehen zeigt die Geschichte aber auch nochmal deutlicher, dass es kein Sicherheitsloch gibt, was nur die Guten™ nutzen. Ob die Botschaft wohl noch irgendwann in der Politik ankommt?

Wochenend-Geschichten

Am letzten Wochenende (dem vor dem gerade gewesenen, aber ich schreibe ja bummelig eine Woche vor Veröffentlichung) gab es ein paar Geschichten, die ich hier mal erwähnen will.

So fiel am Samstag (4.5.) Firefox damit auf, dass der Addons nicht mehr ausgeführt haben soll. Grund dafür: Ein Intermediate Zertifikat in der Signierungskette, auf die sich der  Browser inzwischen offenbar verlässt, war abgelaufen. Da haben mehrere Stunden Leute dran rumgebastelt, über eine 'Studie' ein neues Zertifikat verteilt, und am Montag eine neue Browserversion veröffentlicht. Was ich nicht gesehen habe: Warum das Zertifikat unbemerkt ablaufen konnte, wenn das doch so wichtig war.

Dann gab es da noch die Geschichte mit Twitter. Die haben ein paar Leuten den Zugriff auf ihre Profile gesperrt, unter anderem dem Anwalt Stadler, und der sPD-Politikerin Chebli. Zu der hat sich auch der frühere Justizminister Maas geäußert, weil es doch nicht sein könne, dass. Wobei ich mich da vor allem gefragt habe, ob der Maas nicht begreift, dass so Sperrungen genau das sind, was ein gewisses Netzwergdurchsetzungsgesetz aus dem Justizministerium eines gewissen Herrn Maas verlangt hat. Ja, dann agieren Firmen als zensurinstanz. Ja, das ist nicht gerecht. Aber das haben doch ganz viele Leute gewarnt. Wo bleibt denn der Vorschlag, das Gesetz zu entschrfen?

ComPod #704: Failfox, Teil 3

Tech. Mit Failfox, CRS-17, Augendoc und mehr.

Im dritten Teil des Podcasts für diese Woche befasse ich mich mal wieder mit den Meldungen aus der Technik-Ecke. Mit dabei:

  • Fanboi
    • Kuotenne
    • GurOS
    • iOS 12.3b5
    • watchOS 5.2.1b5
    • MusiTunes
  • Failfox
  • Foxdate
  • WSL2
  • Space
    • CRS-17
  • Am Ende

Für Musik sorgt dabei PS22-Chorus mit dem Titel 'Good People'.

Länge: 40:31 37,1 MB.

Feedback hier, per Mail oder bei Twitter ist übrigens immer noch ausdrücklich erwünscht.  In iTunes könnt ihr den ComPod übrigens auch ganz einfach abonnieren, mit einem anderen Podcatcher den Podcast-Feed oder den Bitlove-Feed nutzen.

ComPod #704: Failfox, Teil 2

Politik. Teil zwei von zwei. Mit Regierung, Wirtschaft und mehr.

Im zweiten Teil des Podcasts für diese Woche befasse ich mich mal wieder mit der Politik. Mit dabei:

  • Regierung
    • Steutik
    • VergesellEU
    • Plagiffey
    • MDKahn
    • Schäublesrat
    • Impfahn
    • Soldoof
    • Scheueroller
    • Mautermin
    • Mietvorgaben
    • Datenschutzbericht
    • Hartzbücher
    • Diäplus
    • Steuerschätzung
  • Wirtschaft
    • Loewinsolvent
    • Vodarohr
    • Spordizin
    • Bowusst
    • Vodafonisammen
    • Porstraf
    • Leihsklav

Für Musik sorgt dabei PS22-Chorus mit dem Titel 'Oasis'.

Länge: 46:12, 42,3 MB.

Feedback hier, per Mail oder bei Twitter ist übrigens immer noch ausdrücklich erwünscht. In iTunes könnt ihr den ComPod übrigens auch ganz einfach abonnieren, mit einem anderen Podcatcher den Podcast-Feed oder den Bitlove-Feed nutzen.

O2-Kundenverwaltung

Ich hatte hier schon länger keine Erlebnisse mit Firmen mehr verbloggt. Dabei habe ich gerade eines mit O2, wo ich mir den Festnetz-Anschluss halte, seit die Firma Hansenet übernommen hat. Seit September (eigentlich 5., real aber 7.) läuft das auch nicht mehr über Technik von Hansenet, sondern über Technik von Wilhelm-Tel irgendwo im Keller (oder im Nachbarhaus).

O2 hat mir jedenfalls am 16. März nen Brief geschickt, dass sie in den nächsten Wochen ihre Kundenverwaltung umstellen würden, was mit "Beeinträchtigungen bei Telefonie und Internet" zwischen 0 und 6 Uhr einhergehen könnte. Oh, und es wäre eine gute Idee, den Router (Fritzbox) mal zu sichern. Könnte sein, dass der danach nämlich leer wäre. Den Termin würden sie noch per SMS oder E-Mail kommunizieren. Sowas macht mich ja unentspannt.

Nach diesem Artikel hatte ich eine Idee, was der Brief meinen könnte mit leerer Fritzbox, wobei man die Fernlöschung zusammen mit der gesammten automatischen Einrichtung abschalten kann, was ich dann auch getan habe. Die SMS gab es dann Mittwoch früh, und da stand der Termin Donnerstag 0 bis 6 Uhr drin. Im O2-Portal gab es auch einen Hinweis, dass ich da nichts mehr ändern könnte, weil Umstellung (in diversen Texten reden sie da immer von Optimierung). Also habe ich die Nacht eher schlecht geschlafen, und immer wieder nachgesehen, ob das Netz noch funktioniert. Im Ergebnis habe ich nichts von einer Störung bemerkt, und die Probe von RIPE Atlas auch nicht. Am Donnerstag nachmittag wollte ich dann mal das neue Kundenportal bewundern, aber das hat mich nur mit Fehlermeldung abgewiesen. So, als wäre ich da gar nicht angemeldet, was aber auch die Meldung bei falschem Passwort sein könnte. Ich hab das dann zurückgesetzt per SMS, und einfach ein neues generiertes Passwort genutzt. Das Portal war aber noch das selbe wie vorher, inklusive Hinweis auf Umstellung. Unpraktisch. Also hab ich im Forum nachgefragt, wie lange das denn dauern könnte. Ne offizielle Antwort gab's nicht, aber ein paar Tage köntne es wohl dauern meinte einer. Ein Anderer frug nach, was ich mit dem neuen Login überhaupt wolle, das neue Portal wäre eh blöd, und beim Anrufen könnte man die Frage nach PIN (was O2 als Persönliche Kundenkennzahl PKK bezeichnet) auch nicht beantworten, die Menschen könnten trotzdem helfen.

Eben habe ich nochmal nachgesehen, was die Anmeldung jetzt so sagt, und da stand auf dem alten Login nur ein Hinweis, dass doch jetzt der neue Login verfügbar wäre. Hier gäbe es nur die alten Briefe und Rechnungen noch. Also versucht beim neuen Login (gar nicht so leicht, weil die URL mit laufender Session auf dem alten Portal rauskommt), der mag aber meine Anmeldedaten nicht. Und die Idee, das doch einmal zurückzusetzen klappt auch nicht, denn dafür will der die PKK sehen, die ich aber gar nicht habe. Also habe ich es mit den möglichen Passworten versucht (zwei generierte hatte ich zur Auswahl, ein uraltes stand noch im Brief aus dem August), da gab es irgendwann den Hinweis, ich hätte es zu oft versucht, und sollte den Passwort-Reset machen. Für den ich die PIN brauche, die ich nicht habe. Immerhin gibt es da nen Link, um sich die nochmal zusenden zu lassen. Ich hoffe dann mal auf Post in der nächsten Woche. Dann will ich aber auch nichts mehr mit Problemen beim Online-Zugang zu tun haben.

ComPod #704: Failfox, Teil 1

Politik. Teil eins von zwei. Mit Terror, Schnüffel und mehr.

Im ersten Teil des Podcasts für diese Woche befasse ich mich mal wieder mit der Politik. Mit dabei:

  • Terror
    • Rechtswaltbereit
    • Rechtswaltwort
    • Coloschulschieß
    • Colopfer
    • Hessizei
  • Schnüffel
    • ChiNSA
  • Trampel
    • Mnö
    • Pompicht
    • Taxerücht
    • Müllerheim
  • Istanbahl
  • Iratom

Für Musik sorgt dabei PS22-Chorus mit dem Titel 'Hold each other'.

Länge: 45:41, 41,9 MB.

Feedback hier, per Mail oder bei Twitter ist übrigens immer noch ausdrücklich erwünscht. In iTunes könnt ihr den ComPod übrigens auch ganz einfach abonnieren, mit einem anderen Podcatcher den Podcast-Feed oder den Bitlove-Feed nutzen.

Dullsicher

Es ist mal wieder Zeit für eine Sicherheitsschwankung auf Endgeräten, für die man Geld bezahlen muss. Dieses Mal: Dell. Die haben da eine Software, die einen Server auf dem Rechner betreibt, auf den man mit einfachen Tricks Befehle einwerfen kann. Auch dann, wenn man nicht der autorisierte Nutzer des Rechners ist.

Und wenn ich schon bei Sicherheit bin: Bei Cisco ist mal wieder ein bedauerlicher Fall von 'Huch' passiert. Da gibt es eine bedauerliche Sicherheitsschwankung, bei der ein SSH-Schlüsselpaar auf allen Geräten rumliegt, und es nur gut ist, dass niemand das aus einem der Geräte geholt haben könnte, um dann alle Geräte der Baureihe fernsteuern zu können. Aber Huawei ist ja die Firma, vor der wir alle Angst haben sollen, oder?

Druck-Check

Heute war ich wieder in der Augenarzt-Praxis, zur regelmäßigen Druckmessung. Um Augentropfen hatte ich mich vor einer Woche schon gekümmert, als die Dorzolamid sich dem Ende genähert haben. Heute gab es mal wieder eine Voruntersuchung im alten Wartezimmer, Visus nur rechts gemessen, war nicht ganz 1,25 also ziemlich gut. Beim Druck hat das NCT rechts 22, links 24 gemessen, was ich im Rahmen des Messfehlers für okay halte. 

Dann bei der Ärztin rein, die sich die Augen erst noch angesehen hat, und dann Druck gemessen. Rechts 12, links 16 ist beides in Ordnung. Die Tropfen waren schon erledigt, bleibt nur noch der nächste Termin, wo wieder Fundus beidseitig ansteht. Da hat sie länger in der Akte gesucht, bis sie das bestätigt hat. Am Tresen gab es aber keine guten Termine für mich, weil bei meiner regulären Ärztin nachmittags nur Ende August mit 16:15 frei wäre. Ich werde mir da im Juni nen Termin für September sichern müssen. 

Bahnwichtarbeiter

Eine kuriose Meldung von der Die Bahn machte neulich die Runde: Und zwar meldete die Bahn, dass der Flughafen Frankfurt nicht von DB-Fernverkehrszügen angefahren werden könne. Grund sei eine Erkrankung eines Stellwerksmitarbeiters. Oder anders ausgedrückt: Nur wenn dieser eine Mensch arbeitet, können Züge den Flughafen ansteuern. Das wirft Fragen auf. Was passiert, wenn der mal Urlaub hat? Oder aus irgendwelchen Gründen mal kurzfristig ausfällt? Oder gar länger? Wird dieser eine Mitarbeiter überhaupt so bezahlt, wie seiner exklusiven Qualifikation angemessen wäre? Oder plant die Bahnführung bereits dessen Ablösung?

Drinnenkompetenz

Lustiges von der Regierung: Dem Drinnenministerium ist bei der Erstellung ihres Etats glatt entgangen, dass dieses Jahr die 30-Jahresfeier der Annektion der DDR ist, und entsprechend fehlen die Kosten im Haushalt. Eine Nachmeldung geht eigentlich nur bei unerwarteten Mehrausgaben in Ordnung, und man darf durchaus bezweifeln, dass der 3. Oktober 2019 sich kurzfristig und überraschend in den Kalender eingeschlichen hat.

Ich würde ja hoffen, dass dem komplett männlich besetzten Führungsstab des Drinnen-, Terror, Bau und Dahoam-Ministeriums das peinlich ist, dass die alle komplett zu blöd sind, Kalender zu lesen, aber ich fürchte, so etwas würde mehr Verstand erfordern, als die haben.

Intqualpple

Es gibt dann mal Gerüchte dazu, was im Dreieck zwischen Apple, Qualcom und Intel abgegangen sein soll. Bekanntlich wollte Apple ja nicht mehr die Lizenzgebühren an Qualcom zahlen, die dort auf dem Verkaufspreis des Gerätes berechnet werden, in dem so ein lizensierter Chip eingebaut wird. Damit ist automatisch ein teures iPhone für Apple mehr Lizenz wert als ein gleichartiges Modell mit geringerem Preis (wie zum Beispiel mit den Speicherkapazitäten gestaffelt).

Und da hat Apple also versucht, von Intel Mobilchips zu bekommen, was nicht so erfolgreich war wie gehofft. Als sich abgezeichnet hat, dass das mit 5G nichts wird, hat wohl zuerst Apple sich mit Qualcom geeinigt, bevor Intel verkündet hat, Mobilfunkchips ganz seien lassen zu wollen. Eine zwischendurch überlegte Idee war noch, dass Apple doch die Mobilchipsparte von Intel übernehmen könnte, was irgendwie auch nicht durchkam. Und so steht am Ende Intel ohne neue Chips da, Apple mit teuren Lizenzen an Qualcom, aber immerhin einer Lizenzvereinbarung für die nächsten Jahre. Qualcom hat umgekehrt reichlich Geld, aber auf absehbare Zeit einen unfreiwilligen Kunden Apple, der wohl bei Gelegenheit versuchen dürfte, einen eigenen Mobilchip zu entwickeln. Ganz trivial ist das wohl nicht, wie Intel ja gezeigt hat.

ComPod #703: ISStrom, Teil 3

Tech. Mit Intapple, ISStrom, XS-Setup2 und mehr.

Im dritten Teil des Podcasts für diese Woche befasse ich mich mal wieder mit den Meldungen aus der Technik-Ecke. Mit dabei:

  • Fanboi
    • Qualtel 
    • Intapple
    • Powerbeamin
    • iOS 12.3b4
    • watchOS 5.2.1b4
    • Laderücht
    • Mobilgang
    • Quarzahlen
    • Qualcumme
  • Ankeite 
  • Dull
  • Ciscöcher
  • Space
    • ISStrom
    • Drabummstätigung
  • Am Ende

Für Musik sorgt dabei PS22-Chorus mit dem Titel 'Funny'.

Länge: 46:15 42,4 MB.

Feedback hier, per Mail oder bei Twitter ist übrigens immer noch ausdrücklich erwünscht.  In iTunes könnt ihr den ComPod übrigens auch ganz einfach abonnieren, mit einem anderen Podcatcher den Podcast-Feed oder den Bitlove-Feed nutzen.