Stelle mer uns mal janz Dumm und fragen uns: Was issen das Innernetz?

Im Internet werden Daten von A nach B transportiert. Man kann diese einfach abrufen, wenn man die gewünschte Zieladresse kennt. So in etwa, als würde man ein Paket von jemandem abholen, um es mit nach Hause zu nehmen und dort zu öffnen. Was macht man, wenn man zwar die Adresse, aber nicht den Weg kennt? In der Regel nimmt man sich eine Straßenkarte oder überlässt die Zielfindung dem Navigationsgerät. Da dem Internetnutzer meist nur die URL (z.B.: http://blog.netzpfa.de) einer Internetpräsenz bekannt ist und nicht die IP-Adresse (78.46.83.240) – welche im Fall des Internets quasi die Wegfindung übernimmt – muss diese Nachgeschlagen werden. Das wichtigste Nachschlagewerk im Internet ist nicht etwa Google, sondern das Domain Name System – DNS – das dezentral auf tausenden von Rechnern (von denen man dann mindestens eine IP kennen muss) im Netz läuft. Beim kauf eines Autos ist mittlerweile oft schon ein Navigationsgerät eingebaut und wenn man einen Internetanschluss beantragt, ist meistens ein DNS-Server des jeweiligen Anbieters voreingestellt.

Nun kann es sein, dass man mit dem mitgelieferten Kartenmaterial nicht so ganz zufrieden ist. Vielleicht ist es veraltet, nicht detailliert genug oder es fehlen einfach Adressen. Es würden wohl die Meisten auf die Idee kommen, sich neues Kartenmaterial oder ein neues Navi zu kaufen. Das Äquivalent im Netz ist der Wechsel auf einen anderen DNS-Server, welcher mit dem Austausch von vier bis zwölf Ziffern erledigt und auch von Jedermann durchführbar ist, der es schafft in seinem Router (die Kiste, die zwischen PC und Telefonleitung hängt) die Zugangsdaten einzutragen.

Bei vielen Internetanbietern hat es sich mittlerweile durchgesetzt, dass die voreingestellten DNS-Server bei unbekannten Adressen auf eine firmeneigene Suchseite zeigen und keine gescheite Meldung zurückgeben, die einen darauf hinweist, dass die gewünschte Seite nicht existiert. So in etwa, als würde ein Navi Suchende bei unbekannten Adressen zum Firmensitz des Herstellers führen. Macht mich – und viele andere auch – eine Umstellung des DNS-Servers strafbar, nur weil ich mit dem Dienst nicht zufrieden bin und lieber einen anderen – besseren – nutzen möchte?

Das Stoppschild setzt bei genau diesem DNS an: Man wird bei bestimmten Adressen einfach auf einen Irrweg geführt und kriegt ein falsches Ziel präsentiert. Am Vorhandensein der Adresse hat sich dadurch aber nichts geändert. Wenn man vollständiges Kartenmaterial hat, wird man trotzdem zum Ziel finden. Ganz so, wie ein Stoppschild im Straßenverkehr keine Häuser verschwinden lassen kann, in denen Verbrechen ausgeübt werden, wird kein Umbiegen im DNS auch nur eine Seite wirklich unzugänglich machen. Ganz zu schweigen davon, dass damit den so oft erwähnten und zu einem Politikum gewordenen Kindern noch in keiner Weise geholfen ist.

Ein Zwangstausch der Karten für jeden deutschen Internetnutzer wird von ganz allein dazu führen, dass sich Viele für andere Anbieter – die es wie Sand am Meer gibt – entscheiden und dadurch die Existenz der Stoppschilder nicht einmal bemerken werden. Wie kann man etwas umgehen, dass man nicht wahrnimmt, weil es für einen nicht existiert?

Daher: Löschen statt sperren. Aufklären statt verdecken.

An die technikaffinen Leser: Mir ist bewusst, dass der Vergleich mit Straßenkarten eher Routing aufgreifen sollte und nicht einfach die IP-Adresse, aber man will ja vereinfachen

foto cc-by-nc von Jon Wiley

[Edit: 'Benutzung' hier her kopiert]

Ich bin ein großer Freund von Easter-Eggs jeglicher Art.

Als ich also gestern in einer “Auf-Wikipedia-von-Seite-zu-Seite-klick”-Session auf irgendwelchen nicht mehr nachvollziehbaren Wegen zu alten Computerspielen und Cheat-Codes kam, wurde mir plötzlich bewusst, was das vorherrschende Problem des Internets ist: Es gibt viel zu wenige Nudepatches, äh Cheater, quatsch-ne-anders versteckte Fundstücke im Netz

Also schrieb ich schnell eine kleine MooTools-Klasse, mit der man auch mit wenig Javascript-Kenntnissen wundervolle Tastenabfolgen abfragen und seinem inneren Spielkind nachgehen kann. “Unnütz”, mögen viele an dieser Stelle sagen – worauf ich nur “Richtig, aber ich mag’s” entgegnen kann.

Demo/Benutzung/Download:

Demo: Usage+Download (englisch).

Benutzung (siehe Demo):

myCheats = new MooCheatCode({
		autostart: false, //start automatically
		maxCache: 20, //max size of cached keypresses
		tickIntervalLength: 1000, //interval to match cache with codes
		stopPropagation: true, //cancels Firefox' findasyoutype feature...
		codes: {} //something like  {
			  //	'code1': 'q, w, e, r, t, up, down',
			  //	'code2': 'a, s, d, f, g'
			  //}
	});

.addCode(name, code): Adds Single Code
.addCodes({'name1': code1, 'name2': code2}): Adds Codes
.start(option): Starts.
.stop(option): Stops.

.addEvents({
	'match': function(ev){ //fired if any code is matched
		//ev.name, ev.code
	},
	'match'+name: function(ev){ //fired if string 'name' is a match
		//ev.name, ev.code
	},
	'addcode': function(ev){ //fired after addCode();
		//ev.name, ev.code
	},
	'addcodes': function(ev){ //fired after addCode();
		//ev is like {'name1': code1, 'name2': code2}
	},
	'start': function(ev){ //fired after start();
		//ev = options for start()
	},
	'stop': function(ev){ //fired after stop();
		//ev = options for stop();
	}
});

Was sind denn dann die kleinen Buchstaben zur linken, die auf einige Einschränkungen der �berschriften hinweisen?
Alles inklusive – bloÃ? müssen Sie auch tatsächlich unsere Tarife in’s Handynetz nutzen, Vorwählen gildet nicht. Stimmt, die Buchstaben selbst (im Screenshot etwas kleiner als auf der Website) sind weder gedruckt noch sonderlich klein.

(Achtung, ab hier wird’s zwischendurch ein bisschen nerdig:)
Auch die auf gut Glück angeklickten AGBs für ISDN/DSL enthalten spa�iges Kleingedrucktes an Vertragsbedingungen, was ich euch auf keinen Fall vorenthalten möchte:

5.6.3 Der Kunde verpflichtet sich, insbesondere nachfolgende Handlungen zu unterlassen:
- unaufgefordertes Versenden von E-Mails an Dritte zu Werbezwecken (Junk-/Spam-Mails), missbräuchliches Posting von Nachrichten in Newsgroups zu Werbezwecken (Spamming, ExcessiveMulti Posting, Excessive Cross Posting) bzw. ungezielte oder unsachgemä�e Verbreitung von Daten auf sonstige Weise (z. B. Verbot der Blockade fremder Rechner);
- unbefugtes Eindringen in ein fremdes Rechnersystem (Hacking);
- Durchsuchung eines Netzwerkes nach offenen Ports, also Zugängen zu Rechnersystemen (Port Scanning);
- die fehlerhafte Konfiguration von Serverdiensten (wie insbesondere Proxy-, News-, Mail- und Webserverdiensten), die zum unbeabsichtigten Replizieren von Daten führen (Dupes, Mail Relaying);
- das Fälschen von Mail- und Newsheadern sowie von IP-Adressen (IP-Spoofing);
- das Verwenden von gefälschten Webseiten (Phishing) und
- soweit möglich, das Verbreiten von Computerviren und -würmern.

(Quelle: Versatel DSL/ISDN AGB, Hervorhebungen von mir.)

Ungezielte oder unsachgemä�e Verbreitung von Daten:
OK. Ich bin mir sicher, dass L. User damit was anfangen kann. Aber man ist ja auf der sicheren Seite, solange man keine Blockaden fremder Rechner (???) verbietet und sich von ARP, DHCP und Samba fernhält. Hä?

Durchsuchung eines Netzwerkes nach offenen Ports:
Ich kann es auch nicht leiden, wenn Leute meinen, möglichst viele dieser ominösen Ports auf ihren Kisten schlie�en zu wollen und sich deshalb herausnehmen, einfach mal zu gucken, welche überhaupt offen sind. Wo soll denn das noch hinführen?

Fehlerhafte Konfiguration von Serverdiensten:
Wie ich finde, ein Goldstück unter den Bedingungen. Solange Oma Trude also Daten nur beabsichtigt repliziert, ist alles in Ordnung. Als ob Oma Trude jemals ihre httpd.conf falsch schreiben würde. Sie ist nämlich ein Ass. Per du mit Bits und Bytes.

Verwenden von gefälschten Webseiten:
Genau. Das Verwenden. Ob nun als Be- oder als Ausnutzer wird nicht näher beschrieben – ich tippe mal auf Ersteres, denn ich finde Phishingopfer widerlich.

Die Dreifaltigkeit des staatlichen Apparats hat es wieder mal geschafft. Frank, den ich schon auf ein paar Kongressen erleben durfte, hat es sehr schön dargelegt, wie Unwissenheit, mangelnde Bereitschaft und einfach nur Dummheit zu neuen Gesetzen führen:

Die Grünen: umgefallen, weil ihr Ausschussmitglied Jerzey Montag den knallharten Sicherheitsmacker markieren will (bayrischer Schnurrbartträger, hätte eigentlich Warnsignal genug sein müssen�). Die SPD: sagt das sie ja eigentlich verstanden hat, da� da �nderungsbedarf besteht, winkt aber durch, weil ihr Ausschussvorsitzender keinen Bock hat, nochmal wg. �berschreiten der Deadline für die Umsetzung einer EU-Direktive angpfiffen zu werden, und überhaupt, die Fraktionsdisziplin. Die CDU/CSU: interessiert sich nicht mal mehr für die Meinung der betroffenen Industrie, wegen der Sicherheit. Die FDP: denkt wahrscheinlich gerade eher über die Farbe der nächste Dauerwelle für ihren Vorsitzenden nach. (Die Berichterstatterin der FDP war laut Tagesordnung Sabine Leutheusser-Schnarrenberger, ich hatte die bisher für kompetent gehalten.)

Mit welchen Tools man Daten nicht verändern kann, ist mir nicht ganz klar. Theoretisch könnte schon jemand, der einen Browser startet ins Visier der Fahnder kommen, die einem dann klammheimlich einen Trojaner reinwürgen.

Viel Spass im Internet. Dem Netz in dem die einzigen, die Systeme auf Verwundbarkeit überprüfen, die sind, denen egal ist, dass sie etwas illegales tun. Seitdem Spam illegal ist, ist mein Postfach ja auch fast immer leer. Man sieht: Verbote schaden oftmals nur denen, die sich an die Gesetze halten.

• Hacker sind Terroristen
• Bundestag: Härtere Strafen fÀ¼r Computer-Hacker
• Hacker und Administratoren werden zu Terroristen?
• Computer-Hackern droht künftig Gefängnisstrafe

Drei, zwei, eins… ähm, ich muss weg.

Nun ja, zumindest fast: Man muss immernoch eingeladen werden, um beim Filmegucken Programmtesten mitzumachen, aber immerhin erreichte mich heute ein Briefchen von Herrn Joost:

We hope you’re enjoying your Joost experience.

We’d like to share some good news and celebrate the launch of the new Joost beta – Now For Friends. This means you can now invite as many friends as you want to try out Joost.

Das hei�t das also, dass jeder interessierte nur jemanden finden muss, der schon einen Account hat, um mal die Metapher des hin- und hergewunkenen Zaunpfahls zu bemühen. Altes Spiel also: Kurz melden, Invite bekommen, schauen.

*) Das wollte ich schon immer mal schreiben.
**) Richtig, Warner, die mit Babylon 5, Max Headroom, Time Trax und V: Die Besucher nicht nur eine Perle in das Joostprogramm werfen.

date	May 1, 2007 8:48 PM
subject	Why, what a brood of traitors have we here.

If you created Linux swap and filesystem partitions when you were in DOS’ fdisk, they should appear in the partition table too, although the partitions’ types will be incorrect.

Die �berschrift macht das ganze zwar etwas trollig, aber ich finde es trotzdem schön, da� sich jemand die Zeit nimmt, die Bevölkerung über das oft überschätzte DOS Programm fdisk und seine Schwächen im Bereich Linux-Dateisysteme aufzuklären. Weiter so.

Und jetzt alle im Chor: Spam, Spam, Spam, Spam, Spam, Spam, Spam, Spam, looooovely Spaaam, wonderful Spaaam.

Nachtrag: Schwesterherz mag auch Büchsenfleisch

Christian Effenberger hat mit Loupe.js eine kleine Javascript-Spielerei gebastelt, die über Canvas eine drag & drop Lupe für Bilder auf Webseiten anzeigen kann. Das klingt für die durchschnittliche Webseite vielleicht etwas sinnlos, aber auch nach viel Spa�.

‘Kartenanwendungen’, wie sie das Beispiel auf der Seite zeigt, sind auf jeden Fall interessanter, als ein einfaches kleines Bild, auf dem man nicht mit der Maus umherwuseln und Details suchen kann.

[via] & [via-via, wo es noch haufenweise mehr miteinander verbundene Punkte gibt.]

Wer ist eigentlich dieser ominöse Joost?
Kurz: Joost ist so etwas ähnliches wie Fernsehen über’s Internet. Einen Hauch länger (für die etwas technisch versierteren): Joost ist eine XUL-Basierte Anwendung, die versucht, dem Benutzer auf Anforderung seine Lieblingsfilme und Fernsehshows über ein P2P-Netz zur Verfügung zu stellen. Dabei wird für die Videokomprimierung auf H.264 gesetzt. Die Benutzer können untereinander über Jabber schnacken. Das klingt schonmal sehr vielversprechend, weshalb ich mich ja auch angemeldet habe. (Mehr technische Infos wie immer im Wiki der Wikis)

Installation: der erste Eindruck
Als die Email hereinflatterte, Joost hätte seine Betatestphase erweitert und ich sei jetzt auch herzlich eingeladen, erinnerte ich mich: Ach, genau, das P2P-TV mit ‘nem Linux Client. Also wurde schnell der Downloadlink angeklickt, während in den Augen ein wenig Neugierde funkelte. Die erste Enttäuschung: der Download zeigte auf eine .exe Datei. Die Installation über WINE klappte jedoch problemlos, bis es ans starten des Programmes selbst ging. Keine Chance. Die Linux-Version ist aber schon (oder besser: noch) in Vorbereitung. Also musste für’s erste Windows gestartet und die Installationsdatei per YAReG auf den Desktop kopiert werden, schlieÃ?lich verliert der Beta-Downloadlink nach dem ersten Versuch seine Gültigkeit. Die Installation ging, wie gewohnt, schnell und beim ersten Programmstart grüÃ?te mich ein sehr professionelles Intro-Video.

Das Programm: der zweite Eindruck
Der zweite Eindruck kann mit einem Wort beschrieben werden: Ruckeln. Ton, Bild und Mauszeiger veranstalteten ein Hüpfkonzert erster Güte, was ich mit kaum zu Unterdrückender Enttäuschung auf meinen inzwischen als “altes Eisen” zu bezeichneten Athlon XP 1800+ und auf die Beta-Version schob. Tatsächlich waren es allerdings Firefox und Joost, die sich im Kampf um die Vorherrschaft bei den CPU-Zyklen die Köpfe eingeschlagen haben; Das SchlieÃ?en der flashlastigen Joost-Homepages-Tabs wirkte Wunder.

Die Grafische Oberfläche des Programms ist verspielt, es wird nicht an Fade-In, Fade-Out und Slide-Effekten gespart. Nicht performant, aber schön anzusehen. Zuerst verwirrt die muntere Kombination aus zweifarbig-minimalistischen und scheinbar gerenderten RGB-Icons im SVG format, die Tooltips helfen aber sich zurecht zu finden, obwohl die typischen Symbole, die auf jeder Stereoanlage zu finden sind, die einzigen Intuitiv zu verstehenden Symbole sind.
Insgesamt lässt sich das Programm nach kurzer Gewöhnung sehr gut bedienen, die Aufteilung und Schriftgrö�e ist meines Ermessens sehr an ein normales Media-Center angelehnt, weshalb es sich sicherlich auch sehr gut für einen WohnzimmerPC eignet. Mit Wiimote, versteht sich.

Manchmal wirkt das automatische OSD etwas hakelig, man wei� nie, wann es genau sichtbar wird, ich schätze jedoch, dass es irgendwas mit der Mausposition und/oder einfachem Klicken zu tun hat.

Die verfügbaren Sendungen sind in mehrere “Kanäle” gegliedert und können alle Abgerufen werden. So schaue ich juste in diesem Moment den Anfang der ersten Folge von Total Recall 2070 und könnte mir vorstellen, alle 17 verfügbaren zu sehen, wenn sich die Zeit findet. Die Videoqualität ist bisher bis auf die Bildwiederholfrequenz recht gut, was aber wohl auch an der groÃ?zügigen Prozessorauslastung zu liegen scheint. Immerhin handelt es sich ja auch um eine Beta, was ja durchaus Performanzgewinnaussichten zulässt.

Die Bandbreitenauslastung war bei meinem Initialtest zwischen einem und 2 Mbit, wobei sie sich danach knapp unter 100KB/s eingependelt hat.

Fazit:
Für den anglophilen Medienjunkie lohnt sich ein Test schon jetzt, besonders wenn ein schneller Rechner bereit steht. Die Auswahl an bisher erhältlichem Material beschränkt sich zwar auf ein Minimum, zumeist ist es irgendwelcher Blödsinn wie Wrestling, Poker oder “der stärkste Mann der Welt”-Sportberichte, aber es gibt selbst in der Beta einige Perlen wie den IndieFlix Kanal oder oben erwähnte Science Fiction zu entdecken.

Leider habe ich keine “Invites” zu meiner Einladung dazubekommen, wenn sich das ändert, verteile ich sie natürlich gerne.

Bundesinnenminister Wolfgang Schäuble will zum �u�ersten greifen und nun eine Grundgesetzänderung erreichen, um schärfere Sicherheitsgesetze zu erzwingen. Sein Ziel: Die Behörden sollen auf alle Computer zugreifen können. Alle!

quelle

Schäuble forderte zudem, Fingerabdrücke zukünftig nicht nur im Reisepass zu speichern, sondern auch bei den Passämtern zu hinterlegen. â??Die Menschen, die viel reisen, erwarten vom Staat, dass sie auch überall sicher sind. Das Unbehagen an der Moderne kann aber nicht ausschlieÃ?lich zu Lasten der inneren Sicherheit gehenâ??, sagte Schäuble.

quelle

Yeah! Ã?berwachung!

Zuvor:

• Schäubles feuchter Traum

So kann endlich verhindert werden, dass jemand anderes auf den Bildschirm schaut und die geheime, selbstgetippte Zeichenfolge (die in allen relevanten Fällen natürlich anders lautet als die öffentliche im Bild) erspäht. Dann schon lieber die Telefonnummer, denn Telefonnummern sind ja Allgemeingut.

Danke, Internet.

Plagger heisst die Opensource variante, die man auf seinem eigenen Rechner betreiben kann.

Plagger is a pluggable RSS/Atom feed aggregator written in Perl. Everything is implemented as a small plugin and you can mash them up together to build a new application to handle RSS/Atom feeds. Ray Ozzie said RSS can be Unix Pipe of the Internet and that way Plagger is an Unix shell for Web 2.0!

Mir ist auch schon häufiger diese Idee durch den Kopf gegeistert, aber irgendwie hat mich immer etwas davon abgehalten mich hinzusetzen und dieses stück Code selber zu basteln. Naja. ist ja auch nicht mehr notwendig, wenn es das jetzt schon quelloffen gibt. Und ein Stück älter als Yahoopipes ist Plagger auch. Die Timeline reicht auf jeden Fall bis 02/03/06 zurück. Hier ist einer der ersten Vergleiche von RSS und Unix-Pipes.

Immerhin haben die Yahooligans jetzt was nettes, um die Mashuphysterie so richtig auszunutzen.