Datenkanal - Sendung

DK101: Die sächsische Open-Source-Strategie

nospam@example.com (Jens Kubieziel) — Wed, 17 Jan 2024 15:08:00 +0000

Heute ist Dr. Daniel Gerber, Mitglied des sächsischen Landtags, zu Gast beim Datenkanal. Im Juli 2023 veröffentlichte er einen Toot über den Beschluss zur Open-Source-Strategie in der Sächsischen Staatsverwaltung. Das klang natürlich sehr interessant und so fanden wir uns nach der Anfrage zu einem Gespräch zusammen.

Daniel Gerber ist bei der Fraktion BÜNDNIS 90/DIE GRÜNEN Sprecher für Netzpolitik, Digitalisierung, Klima, Energiepolitik sowie Außenpolitik und Frieden. Im Rahmen des Gesprächs erzählt er ein wenig von seinem beruflichen und politischen Werdegang.

Danach schwenken wir auf die Open-Source-Strategie ein. Diese besteht aus folgenden Zielen:

Ausrichtung auf Open Source: Stärkung der digitalen Souveränität
Umsetzungspfad: Verstärkter Einsatz von Open Source in der Verwaltung
Entscheidungsprozess: Verwaltung steht der Nutzung von Open Source offen gegenüber
Akzeptanz: Offene Kommunikation und Produkte mit guter Qualität
Vernetzung: Zusammenarbeit auf allen Verwaltungsebenen
Rahmenbedingungen: unterstützen die sichere Verwendung aktueller Technologien

Wir sprechen über die Strategie. Danach geht Daniel noch auf das Sächsische Transparenzgesetz ein hebt die Digitallotsen als ein wichtiges Werkzeug hervor.

Shownotes

Download und Anhören

DK100: Das Standard-Datenschutzmodell

nospam@example.com (Jens Kubieziel) — Sun, 26 Feb 2023 13:48:00 +0000

Die heutige Sendung beschäftigt sich mit einem Aspekt aus dem Feld des Datenschutzes, dem Standard-Datenschutzmodell (SDM). Das SDM beschäftigt sich mit der Verarbeitung von personenbezogenen Daten und hilft, dies zu planen, einzuführen und zu betreiben. Martin Rost erzählt, wie er zum SDM kam und aus welchen Teilen das Modell besteht.

Dabei geht er auf die historische Entwicklung der Schutzziele ein. Zunächst waren die Schutzziele

Vertraulichkeit
Verfügbarkeit
Integrität

bekannt. Zusammen mit Prof. Andreas Pfitzmann und anderen kam er zu der Erkenntnis, dass es die weiteren Schutzziele

Transparenz
Nichtverkettbarkeit
Intervenierbarkeit

geben muss und dass diese teilweise in Konkurrenz zueinander stehen. Nach der Diskussion um Schutzziele müssen auch Risiken geklärt werden. Auch darauf gehen wir im Rahmen unseres Gesprächs ein.

Schließlich sprechen wir noch über Datenschutz-Folgenabschätzungen und das Verzeichnis von Verarbeitungstätigkeiten.

Shownotes

Download und Anhören

DK99: Regression-Tracking beim Linux Kernel

nospam@example.com (Jens Kubieziel) — Thu, 01 Dec 2022 08:18:00 +0000

Mitte November haben alle, die unserem Mastodon-Account @datenkanal@podcasts.social folgen, eine Umfrage gesehen. Ich wollte wissen, wie lange es her ist, seitdem ihr das letzte Mal einen Kernel kompiliert habt. Der Screenshot rechts zeigt das Ergebnis. Etwa ein Fünftel der Personen haben innerhalb des letzten Jahres einen Kernel kompiliert (bei Twitter gaben soga fast ein Drittel der Leute an, innerhalb des letzten Jahres einen Kernel kompiliert zu haben). Beim Rest war es mehr als ein Jahr her bzw. sie haben es noch nie gemacht.

Der Hintergrund dieser Umfrage war ein Gespräch mit Thorsten Leemhuis. Viele von euch könnten noch das Kernel-Log kennen, welches Thorsten lange Zeit betreute. Dort waren immer die wichtigsten Neuigkeiten rund um den Linux Kernel nachzulesen. Seit einiger Zeit arbeitet er selbst am Kernel und kümmert sich dort um das Regression Tracking.

Regressions oder Regressionen sind Eigenschaften, die ab einer bestimmten Software-Version nicht mehr funktionieren, obwohl diese in Vorversionen korrekt funktionierten. Beim Linux Kernel soll es so sein, dass dies möglichst wenig und am besten gar nicht passiert. Hierzu müssen die Regressionen verfolgt werden und jemand muss sich darum kümmern, dass diese auch bearbeitet werden. Für das Tracking oder Verfolgen solcher Regressionen hat Thorsten den regzbot geschrieben. Dieser versucht, den Prozess zu automatisieren und den Kernel-Entwickler:innen mit möglichst wenig eigenem Aufwand zu helfen.

Download und Anhören

Shownotes

DK98: IT bei der Polizei

nospam@example.com (Jens Kubieziel) — Sat, 26 Dec 2020 21:46:00 +0000

“Gute Polizeiarbeit braucht gute IT.”
Mit diesem Tweet warb der Twitter-Account der Polizei Thüringen kürzlich um Mitarbeiter:innen für deren interne IT. Daraufhin bot Andreas Ufert “schonungslos ehrliche, aber auch faire Informationen aus erster Hand” an. Dies weckte natürlich unser Interesse und so luden wir Andreas in unsere Sendung ein.

Andreas arbeitete zwischen 2002 und 2013 beim Thüringer Landeskriminalamt (TLKA). Dort betreute er HP-UX- und Linux-basierte Systeme sowie Oracle-Datenbanken. Auf den Systemen lief das polizeiliche Informationssystem INPOL-neu bzw. INPOL-Land. Damals betreute das TLKA aus Sicht der IT den gesamten Freistaat Thüringen.

INPOL-neu speichert Daten über Straftaten und Personen. Das System kann dann gefragt werden, wer gesucht wird, ob Haftbefehle bestehen usw.

Andreas erzählt uns etwas über den technischen Aufbau der Systeme, über die Strukturen und den Aufbau des INPOL-Systems. Daneben erfahrt ihr auch, was ihm bei der Arbeit gefiel und warum er jetzt etwas anderes macht.

Download und Anhören

Shownotes

DK97: Urheberrecht

nospam@example.com (Jens Kubieziel) — Fri, 27 Nov 2020 11:12:00 +0000

Wir haben in der aktuellen Sendung ein Gespräch mit dem Rechtsanwalt André Stämmler über das Urheber- und Lizenzrecht unterhalten. André Stämmler ist Fachanwalt für Urheber- und Medienrecht und begleitet uns bei unseren Fragen durch das Thema.

In der Sendung gingen wir davon aus, dass wir einen Podcast und eine Webseite dazu machen. Dazu entstanden diverse Fragen zum Thema, die wir gemeinsam diskutierten.

Download und Anhören

Shownotes

DK96: IPv6

nospam@example.com (Jens Kubieziel) — Wed, 12 Aug 2020 16:21:00 +0000

Ein Thema, welches schon lange auf unserer Wunschliste steht, ist das Internetprotokoll der neuen Generation, IPv6.

Die Anfänge unserer heutigen Netzwerk-Kommunikation liegen sehr lange zurück. Im Jahr 1974 wurde der RFC 675 veröffentlicht, der ein Transmission Control Protocol definierte. Dieses wurde sieben Jahre später durch den RFC 791 ergänzt und aus beiden entstand das, was wir heute als TCP/IP kennen. Mittlerweile hat sich die Uhr weitergedreht und es wird viel darüber diskutiert, dass die IPv4-Adressen aufgebraucht sind. Daneben haben sich einige weitere Probleme mit dem Protokoll gezeigt. So begann Mitte der 1990er Jahre die Arbeit an einem neuen Internetprotokoll. Dies wurde mit RFC 2460 (IPv6) spezifiziert. Daneben gibt es eine Reihe weiterer RFCs, die Aspekte von IPv6 genauer festlegen.

Wir sprechen in der Sendung über einige Aspekte von IPv6 und ziehen den Vergleich mit IPv4. Der offensichtlichste Unterschied ist das Aussehen der IP-Adressen. Von Adressen der Form 172.16.23.42 bekommen wir jetzt Adressen der Form fe80::c45d:77ff:fe0a:e8de oder fe80:: oder auch ff02::1%wlp3s0. Wir sprechen über verschiedene Arten der Adressen, Präfixe, Suffixe etc., wie kommt ein Rechner zu einer Adresse und ein wenig zu Routing.

Nach zwei Stunden Sendezeit haben wir einen Überblick zu dem Thema geschaffen. Unser Plan ist es, in einer zweiten Sendung das Thema dann noch weiter zu vertiefen.

Download und Anhören

Shownotes

RFC 8200 (IPv6-Spezifikation)
RFC 4291 (IP Version 6 Addressing Architecture) [Updates im Kopf des RFC beachten]
Ethernet Vendor Codes (für MAC-Adressen)
BGP.HE.NET
AS60729 bei bgp.he.net
Präfix 2a0b:f4c1::/48

DK95: Sammelsurium 7

nospam@example.com (Jens Kubieziel) — Fri, 10 Jul 2020 12:15:00 +0000

Die heutige Sendung haben wir wieder einmal genutzt, um einige lose Enden aufzusammeln. Los ging es mit der Ankündigung, dass unsere Seite als Tor Onion Service verfügbar ist. Wir diskutierten über Tor Onion Services, Threat-Intelligence-Firmen und das nahende Ende der v2-Onion-Services.

Von da führte uns der Weg zu Frag den Staat. Jörg interessierte sich, wieviele Demonstrationen es im Stadtgebiet gibt. In einer Diskussion mit Jens stellte dieser eine Anfrage im Rahmen des Thüringer Transparenzgesetzes an die Stadt Jena und die Landespolizeiinspektion. Wir werden später sehen, ob und welche Ergebnisse es gab.

Eine weitere Anfrage bezog sich auf die dienstlichen E-Mail-Accounts der Thüringer Lehrerinnen und Lehrer. Im Juni 2020 kündigte das TLfDI an, Bussgelder gegen die Berufsgruppe zu verhängen bzw. dies zu prüfen. Bei Interviews ging Dr. Hasse auf die Problematik ein und erwähnte, dass es Probleme mit den dienstlichen E-Mail-Accounts der Lehrerinnen und Lehrer gäbe. Jens fand heraus, dass es sich im Wesentlichen um Webmail mit weiteren Einschränkungen handelt. Eine Dienstanweisung verbietet den Versand einer Vielzahl personenbezogener Informationen und bezieht sich auf eine Risikobewertung. Jens hat eine Anfrage nach dieser Bewertung gestellt.

Bei dem Thema sprechen wir auch über Abiturprüfungen und die Aktion »Frag Sie Abi«. Leider erlaubt das ThürIFG nicht die Abfrage von Prüfungen. Daher gab es zu Thüringen keine Ergebnisse.

Am Ende erzählt Jörg noch etwas zu seinem Softwarefund Languagetool. Damit lässt sich Rechtschreibung von Texten prüfen. Er beschreibt, welchen Nutzen er aus der Software zieht und wie die konfiguriert ist.

Download und Anhören

Shownotes

Datenkanal als Tor Onion Service
Onion-Adresse des Datenkanals: http://m7usgyjxnqd4bmt2oxleh2tijix47zcho5abdu6g6sjato7zmeewy4ad.onion/
#MoreOnionsPorfavor: Onionize your website and take back the internet
Onion Service version 2 deprecation timeline
DK51: Tor
DK82: Darknet
Demonstrationen in der Stadt Jena im Jahr 2019 (Anfrage an die Stadt Jena)
Demonstrationen in der Stadt Jena im Jahr 2019 (Anfrage an die LPI Jena)
Datenschutz-Risikobewertung zur Nutzung des dienstlichen E-Mail-Accounts
Dienstanweisung für die Nutzung des dienstlichen E-Mail-Accounts im Schulbetrieb
Mailbox.org
Abiturprüfungen
TMASGFF
Angriffe auf die Webseite tmasgff.de
RB38: Strafrechtsbelehrung
Languagetool
Textkorrektur mit LanguageTool

DK94: HTTP3

nospam@example.com (Jens Kubieziel) — Sat, 13 Jun 2020 10:37:00 +0000

Das Radio OKJ hat wieder seine Pforten geöffnet und so trafen wir uns wieder im Studio, um eine Sendung aufzuzeichnen. Anfangs mussten wir die richtigen Knöpfe und Regler finden. Doch dann konnte die Sendung, wie gewohnt, starten.

Das Thema der Sendung war das Hypertext Transfer Protocol, HTTP. Wir sprachen ein wenig darüber, woher HTTP kommt und wie es funktioniert. Dadurch kamen wir auch auf einige der Probleme des Protokolls zu sprechen. Diese führten dann zu verschiedenen Weiterentwicklungen, wie SPDY, HTTP2 und schließlich HTTP3. Jörg erklärte einige der Neuerungen und wir hoffen, dass wir dann bald das Protokoll in der Realität einsetzen können.

Download und Anhören

Shownotes

DK93: Datenbasierte Medizinforschung

nospam@example.com (Jens Kubieziel) — Fri, 22 May 2020 21:42:00 +0000

Der Datenkanal 93 führte uns in die Welt der Medizin, genauer gesagt in die Medizinstatistik. Wir hatten das Glück, zwei Professoren vom Institut für Medizinische Statistik, Informatik und Datenwissenschaften (IMSID) im Studio zu haben:

Herr Scherag leitet das Institut am Universitätsklinikum Jena und Herr Spreckelsen ist hier Professor für Medizininformatik. Er kam erst kürzlich von der RWTH Aachen nach Jena.

In unserem Gespräch versuchten wir zu ergründen, was das IMSID genau macht und welche Schritte man benötigt, um Medizininformatiker zu werden.

Das Universitätsklinikum ist Teil des Konsortiums des SMITH-Projektes. SMITH steht dabei für Smart Medical Information Technology for Healthcare und versucht, neue Lösungen in der Patientenversorgung zu entwickeln. Wir sprechen über die verschiedene Projekte und unter anderem auch über die elektronische Patientenakte.

Viel Spaß beim Anhören!

Download und Anhören

DK92: OpenStreetMap

nospam@example.com (Jens Kubieziel) — Fri, 01 May 2020 12:58:00 +0000

Eines der Themen, die wir schon lange auf unserer Wunschliste haben, ist OpenStreetMap. Im Februar 2020 war es endlich soweit.

Wir versuchen in der Sendung zunächst erstmal zu erklären, wie OpenStreetMap funktioniert. Dazu legten wir in der Sendung einen Nutzer an und haben live einige Einträge korrigiert. Insbesondere fehlte ein Eintrag für das Radio OKJ.

Zum Bearbeiten nutzten wir den iD-Editor. Der läuft direkt im Browser und nutzt JavaScript. Damit kann man schnell und einfach Daten eintragen. Andere schwören auf JOSM. Das ist eine eigene Java-Anwendung. In der Sendung stellen wir dann noch Editoren bzw. Anwendungen vor, die auf dem Smartphone laufen.

Wir nutzen beide osmand auf dem Handy. Das ist nicht nur ein Editor, sondern kann die Karten anzeigen, Routen berechnen und die Karten auch zur Offline-Benutzung herunterladen.

Das Gute an OpenStreetMap ist die Tatsache, dass die Daten offen sind. Dadurch können andere diese nutzen und weiter anreichern. Jörg hat einige Links und Hinweise mit in die Sendung gebracht und wir sprechen über deren Eigenschaften. Dazu gehören u.a.:

OpenCycleMap -- eine Fahrradkarte
OSM Train Routes -- eine Übersicht über das Schienennetz
ÖPNVKarte -- öffentlicher Nahverkehr
Wikiseite zu verschiedenen Wanderkarten
Wheelmap -- Karte zum Finden von barrierefreien Zugängen
3D-Ansicht von Jena (oder auch von anderen Orten)

Download und Anhören

DK91: Der Maschinenraum M18 in Weimar

nospam@example.com (Jens Kubieziel) — Mon, 27 Jan 2020 19:50:00 +0000

Jörg und Jens haben sich auf den Weg nach Weimar gemacht und besuchen den Maschinenraum M18. Wir kapern die Sendung von bauhaus.fm und sprechen mit einien Leuten aus dem Hackspace. Der M18 besteht schon seit mehr als 20 Jahren und entstand aus Ping FM. Mittlerweile ist er eine Initiative des StuKo. In der Marienstr. 18 hat der Hackspace einen Raum in einem Haus mit mehreren Initiativen.

Einige von euch kennen eventuell die Mastodon-Instanz des M18 oder die Matrix-Instanz. Andere haben den Maschinenraum eventuell auf dem 36C3 gesehen oder kennen den Hackspace aus anderem Kontext. Wir haben im Gespräch versucht, den Raum und die Leute ein wenig vorstellen. Damit habt ihr eine Idee, wer sich hinter dem Hackspace verbirgt. Wer mehr wissen will, sollte direkt in Weimar vorbeikommen. Der Raum steht für euch offen.

Download und Anhören

Shownotes

DK90: zsh

nospam@example.com (Jens Kubieziel) — Fri, 10 Jan 2020 23:28:00 +0000

Shells sind innerhalb von UNIX-Systemen allgegenwärtig. Heutzutage finden wir diese als bash auf gängigen Linuxen. Unter MacOS wird derzeit die zsh als Standard-Shell installiert. Aber auch unter Linux nutzen sehr viele die zsh und schätzen diese ob der vielen Erweiterungen und Eigenschaften.

Wir erzählen ein wenig über die Sachen, die uns bei der zsh gefallen und hoffen, dass wir euer Interesse wecken können.

Download und Anhören

DK89: Lichtsignalanlagen

nospam@example.com (Jens Kubieziel) — Fri, 06 Dec 2019 23:52:00 +0000

Jörg traf kürzlich Herrn Hillesheim vom Kommunalservice Jena. Er ist für die Ampeln in Jena zuständig. Wir luden ihn in die Sendung ein und sprachen über Lichtsignalanlagen. Denn wie man auch bei der entsprechenden Kategorie in Jenas Mängelmelder sieht, beschäftigt das Thema sehr viele Leute.

Der Startpunkt unseres Gesprächs war die Ampel an der Kreuzung Camburger Straße und Altenburger Straße:

Dort war anfangs keine Ampel. Durch Unfälle wurde zunächst ein roter Streifen für den Fahrradweg eingezogen. Dadurch gingen die Unfälle mit Fahrrädern zurück. Aber es gab immer noch Auffahrunfälle. So installierte die Stadt Jena dort eine Ampel.

Wir sprechen über diese Ampel und kommen auch immer wieder zu der komplexesten Ampel in Jena an der Fischergasse zurück. Daneben erzählt uns Herr Hillesheim, warum eine Ampel installiert wird, wie komplex die Installation von Ampeln ist und wie diese aufgebaut sind.

Jena plant weiterhin im Rahmen des umweltorientierten Verkehrsmanagements einige der Ampeln zu überarbeiten. Das heißt, sowohl die Hard- wie auch die Software. Im Sessionnet der Stadt gibt es eine Präsentation, die umreißt, was getan werden soll. Einige der dabei entstehenden Daten werden auch im Open-Data-Portal der Stadt veröffentlicht.

Download und Anhören

DK88: Erfahrungen mit Rust

nospam@example.com (Jens Kubieziel) — Mon, 25 Nov 2019 22:22:00 +0000

In der heutigen Sendung des Datenkanals schließt Jörg an die vorige Sendung an. Das Thema ist wieder die Programmiersprache Rust. Jörg erzählt von seinen Erfahrungen mit der Sprache, wie er sie gelernt hat und welche Vorteile er für sich gefunden hat.

Download und Anhören

DK87: Rust

nospam@example.com (Jens Kubieziel) — Thu, 03 Oct 2019 21:51:00 +0000

Jörg hat sich vor einiger Zeit die Programmiersprache Rust angeschaut und angefangen, darin Programme zu schreiben. Wir sprechen ein wenig über die Sprache und beleuchten deren Vorteile.

Download und Anhören

DK86: Reparier-Café Jena

nospam@example.com (Jens Kubieziel) — Thu, 08 Aug 2019 21:21:00 +0000

Das Reparier-Café Jena feierte kürzlich seinen fünften Geburtstag. Kurz vorher trafen wir uns mit Oda und Hannes. Wir sprachen über die Anfänge in einer Facebook-Gruppe über das Lastenfahrrad und den Bus als mobile Reparaturstation.

Die Aktiven treffen sich einmal im Monat und helfen viele Leuten kaputte Geräte wieder zum Laufen zu bekommen, Kleidung zu reparieren oder anderes wieder zu reaktivieren. Die Termine und Örtlichkeiten werden auf der Webseite angekündigt.

Download und Anhören

DK85: Versionskontrollsystem und git

nospam@example.com (Jens Kubieziel) — Mon, 22 Jul 2019 09:21:00 +0000

Entwickelt ihr Software oder schreibt Texte mit mehreren Autoren? Dann kennt ihr sicher die Probleme, dass andere eure Ideen überschreiben oder löschen. Ein Versionskontrollsystem schafft Abhilfe. Jörg und Jens sprechen über die Entwicklung von verschiedenen Systemen von RCS über Subversion bis hin zu git und anderen. Schließlich bleiben wir bei git hängen und sprechen über die Funktionsweise von git und erzählen, wie wir damit arbeiten.

Download und Anhören

DK84: Sammelsurium Teil 6

nospam@example.com (Jens Kubieziel) — Mon, 10 Jun 2019 17:17:00 +0000

Unsere Sendung ist wieder eine Zusammenstellung verschiedener kleiner offener Punkte. Wir bekamen Kritik zu unserer letzten Sendung. Offensichtlich war der Eindruck entstanden, dass wir Kerning und optischen Randausgleich für gleich halten. Daher gehen wir hier nochmal kurz auf die Unterscheidung ein.

Nach einem kurzen Ausflug in TLS und OSCP sprechen wir über Public Money, Public Code und kommen auf die Anhörung im Thüringer Landtag zum Transparenzgesetz. Jens war dort zur mündlichen Anhörung geladen und berichtet von seinen Eindrücken. Jörg kommt dann noch auf Abi-Aufgaben zu sprechen. Hier hat FragDenStaat.de etwas.

Unser Browser zeigt eine Warnung bezüglich der Plugins an. Das bringt uns zu dem Debakel bei den Zertifikaten der Plugins.

Am Ende springen wir zu Google und der Ablehnung von Mails durch GMail. Diverse Leute fordern auch die Zerschlagung von Google. Jörg ist der Meinung, dass Google dem mit der Neustrukturierung zu Alphabet zuvorkommt. Eine Diskussion um die neuen Matrix-IDs bildet dann den Abschluss.

Download und Anhören

DK83: LaTeX

nospam@example.com (Jens Kubieziel) — Wed, 01 May 2019 18:29:00 +0000

Wie schreibt ihr eure Dokumente? Die meisten werden vermutlich Word aus dem Hause Microsoft verwenden, um Texte zu verfassen. Freundinnen und Freunde quelloffener Software greifen eher zu LibreOffice. Wenige werden zu einem Textsatzsystem mit dem Namen LaTeX greifen.

Jörg und Jens setzen LaTeX seit vielen Jahren ein und sind von dem System begeistert. Daher stellen wir euch die Ideen hinter gutem Textsystem und die Funktionsweise von LaTeX ein wenig in der Sendung vor.

Download und Anhören

Shownotes

DK81: Matrix

nospam@example.com (Jens Kubieziel) — Sun, 24 Feb 2019 20:35:00 +0000

Die Matrix ist unser bevorzugter Kommunikationskanal. So wurde es an der Zeit, einmal darüber zu sprechen. Wenn ihr die URL http://www.datenkanal.org/mx besucht, werdet ihr direkt zu unserem Raum weitergeleitet und könnt die Diskussionen mitlesen.

Matrix ist ein offenes und dezentrales System. Das heißt, es gibt keinen einen großen Server, sondern viele kleine. So bieten zum Beispiel unsere Nachbarn vom Maschinenraum in Weimar den Server matrix.bau-ha.us an. Dort könnt ihr euch anmelden und Diskussionen in verschiedenen Räumen zu unterschiedlichen Themen folgen.

In der Sendung gingen wir ein wenig auf die Architektur des Systems ein und erklärten, wie ein Account angelegt werden kann. Jens entschied sich, dklive als Namen zu verwenden. Dieser ist nun in der Matrix als @dklive:bau-ha.us zu finden. Die Nutzernamen haben immer diese Struktur mit einem @ zu Beginn und einem : als Trenner zum Hostnamen. Raumnamen sehen ähnlich aus, nur dass diese mit einer Raute (#) beginnen.

Matrix bietet Verschlüsselung an. Diese ist leider nicht standardmäßig aktiv. Weiterhin können über so genannte Bridges andere Netzwerke (IRC, XMPP, Slack, Gitter etc.) eingebunden werden. Damit ließe sich Matrix zu einem Chathub ausbauen über den alle anderen Dienste bedient werden.

In der Sendung diskutierten wir teils live mit den Menschen in unserem Raum. Ihr könnt die Diskussion auch nachlesen.

Kommt doch einfach selbst in die Matrix, besucht unseren Raum und chattet mit uns!

Download und Anhören

Shownotes

Vielen Dank an Tobi, der die Shownotes mit verfasst hat!

DK80: Bürgerwissenschaften

nospam@example.com (Jörg Sommer) — Tue, 05 Feb 2019 12:00:00 +0000

Dieses Mal war Friederike Klan vom Deutschen Zentrum für Luft- und Raumfahrt in Jena beim Datenkanal zu Gast und hat sich mit Jörg über das Thema Bürgerwissenschaften unterhalten. Vor allem durch das Internet und die Verbreitung von Smartphones sind für die Wissenschaft viele neue Möglichkeiten entstanden, interessierte Bürger in die Forschung einzubinden und an den wissenschaftlichen Tätigkeiten teilhaben zu lassen. Welche Projekte es gibt und wie das Zusammenspiel von Laien und Spezialisten organisiert wird, welche Erfahrungen in bisherigen Projekten gesammelt wurden oder welche Ziele das DLR für die Zukunft ansteuert, könnt Ihr in dieser Folge des Datenkanals erfahren.

Download und Anhören

Shownotes

DK79: Sammelsurium Teil 5

nospam@example.com (Jens Kubieziel) — Fri, 04 Jan 2019 13:57:00 +0000

Wir sammeln wieder einige offene Punkte auf und sprechen über dies und das. Jens verweist auf das Team-Konto, was er kürzlich bei Liberapay angelegt hat. Wenn ihr Lust habt, uns etwas Geld zukommen zu lassen, so könnt ihr gern diesen Dienst nutzen.

Daneben steht wieder der 35. Chaos Communication Congress ins Haus. Wir sprechen über den Congress, das Halfnarp sowie die diversen Hilfsangebote, die man auf dem Congress bekommen kann.

Wir fanden einige neue Software oder interessante Einstellungen bei Software und diese sprechen wir an. Dabei geht es unter anderem um SSH, Anbox, Abfragen für OpenStreetMap und einiges anderes.

Download und Anhören

Shownotes

DK76: KeePassXC
media.ccc.de
DK73: Dezentrale Systeme
LNP276: Tripfolie
Anbox
Overpass – Abfrage für OpenStreetMap-Dateien
Bridges für diverse Matrix-Dienste

DK78: Webseiten im Browser anzeigen II

nospam@example.com (Jens Kubieziel) — Tue, 04 Dec 2018 11:37:00 +0000

Dies ist die Fortsetzung des Datenkanals Nummer 77. Nach einigem Vorgeplänkel begeben wir uns weiter auf die Reise und erzählen, was passiert, bis eine Webseite im Browser angezeigt wird. In der letzten Sendung waren wir noch auf der Netzwerkebene geblieben und hatten etwas zu DNS bzw. HTTP erzählt. Diesmal steht die Verbindung und Daten werden ausgetauscht. Wir beschreiben, was der Browser so tun muss, um eine Webseite schließlich vollständig anzuzeigen.

Download und Anhören

DK77: Webseiten im Browser anzeigen I

nospam@example.com (Jens Kubieziel) — Mon, 03 Dec 2018 20:49:00 +0000

Wir wollen mal ein wenig überlegen, wie Browser Webseiten anzeigen. Dazu besprechen wir, was passiert, wenn ihr eine URL in die Adresszeile eingebt bis zu dem Zeitpunkt als die Webseite erscheint. Die Sendung ist in zwei Teile geteilt. Hier schaffen wir die Arbeit des Browsers von der Eingabe der URL bis dahin, dass die ersten Datenpakete der Webseite wieder am Computer eintreffen. In der zweiten Sendung reden wir dann darüber, was der Browser mit den eingetroffenen Paketen anstellt.

Zu Beginn der Sendung kommen wir nochmal auf Matrix zu sprechen. Jörgs Matrix-Server war teilweise abgestürzt. Er erzählt, wie er den Server wieder aktiviert hat und was er Neues mit Matrix angestellt hat. Er hat auch einige andere Neuerungen, die er zu Beginn der Sendung vorstellt.

Jens stellt in der Sendung das Projekt Katzenpost vor. Das ist ein neues Anonymisierungswerkzeug, welches sich aber um Nachrichten mit mittlerer Latenz kümmert. Das heißt, so etwas wie Chatnachrichten, E-Mails etc. Weiterhin diskutieren wir kurz über den Beitrag Software disenchantment von Nikita Prokopov.

Download und Anhören

Shownotes

Ich würde mich sehr freuen, wenn ihr uns helft, die Shownotes mit zu schreiben: https://n.jo-so.de/dk77

DK76: KeePassXC

nospam@example.com (Jens Kubieziel) — Tue, 13 Nov 2018 21:11:00 +0000

Wir haben heute einen der Entwickler von KeePassXC, Janek Bevendorff, zu Gast. Wir unterhielten uns über Passwort-Manager. Dies sind Programme, die verschiedene Passwörter verwalten und auch neue erzeugen können. Janek kennt natürlich KeePassXC in- und auswendig. Somit drehte sich ein Großteil des Gesprächs um diese Software. Wir klärten, was KeePassXC alles leisten kann, schauten uns ein wenig die Oberfläche der Software an und schauten auch unter die Haube.

Wir hoffen, die Sendung kann euch überzeugen, entweder KeePassXC oder einen anderen Passwort-Manager einzusetzen. Diese Art von Software hilft stark, um sicher mit Passwörtern umzugehen.

Download und Anhören

Shownotes

Im Chat wurde angeregt, dass wir diesmal versuchen, die Shownotes crowdzusourcen. Wenn ihr also sinnvolle Links und Hinweise habt, so tragt diese bitte im DK76-Pad ein. Wenn die Liste vollständig ist, trage ich diese hier nach.

DK75: Erweiterungen im Firefox II

nospam@example.com (Jens Kubieziel) — Fri, 12 Oct 2018 15:33:00 +0000

Jörg und ich wollten in der Sendung die vorige Sendung wieder aufgreifen und über Erweiterungen im Firefox sprechen. Bevor es jedoch soweit ist, schweifen wir ein wenig ab. Wir streifen Mastodon, JavaScript, Linux-Konferenzen- Shells und einiges mehr.

Ab ca. 1:30 kommen wir dann zum eigentlichen Thema und besprechen verschiedene Erweiterungen.

Download und Anhören

Shownotes

DK74: Erweiterungen für den Firefox

nospam@example.com (Jens Kubieziel) — Fri, 31 Aug 2018 08:12:00 +0000

Die meisten von uns nutzen Browser, wie den Mozilla Firefox, Google Chrome oder andere, um das Web zu betreten. Die Browser können Webseiten abrufen und darstellen. Aber wenn es darum geht, deren Funktionen zu erweitern oder einzuschränken, dann kommen weitere kleine Programme zum Einsatz: Add-ons, Erweiterungen oder Plugins.

Jörg und Jens nutzen eine Reihe von Erweiterungen und wollten auch von euch wissen, was ihr so nutzt. Dabei kam eine beeindruckende Liste zusammen.

In der Sendung besprachen wir nur eine kleine Auswahl dieser Erweiterungen. Daneben machten wir einige Entdeckungen bei neuer Software. So sprachen wir über OpenStreetMap, Anwendungen in F-Droid und automatische Spracherkennung.

Wenn ihr weitere interessante Erweiterungen für Browser kennt, hinterlasst uns doch einen Kommentar unter dem Beitrag oder besucht uns im Matrix-Raum #datenkanal:matrix.org und diskutiert mit uns.

Download und Anhören

Shownotes

DK73: Dezentrale Systeme

nospam@example.com (Jens Kubieziel) — Sun, 05 Aug 2018 09:00:00 +0000

In unserer 73. Sendung geht es um das Internet im allgemeinen und um dezentrale Systeme im Speziellen. Dazu hat Jörg sich einen „Experten“ besorgt: Tim Schumacher ist Softwareentwickler aus Jena und beschäftigt sich seit 1996 mit dem Internet. Zuerst geht es darum wie das Internet entstanden ist und wie es sich bis heute entwickelt hat. Wir nehmen die Begriffe „zentral“, „föderiert“ und „dezentral“ auseinander und danach geht es um Secure Scuttlebutt. Zum Schluss unterhalten wir uns noch kurz drüber wieso früher nicht alles besser war.

Download und Anhören

Musik

Die ganzen Alben, die Tim für die Sendung vorbereitet hatte, findet ihr in einem Beitrag auf Scuttlebutt.

Wem die Musik gefällt kann auf Spotify eine Playlist von Tim mit diesen und anderen Künstlern sich anhören.

Shownotes

NET.ART: Der erste Provider von Tim, existiert inzwischen nicht mehr
WP: Arpanet
WP: Internet
WP: Wireless Local Area Network (WLAN)
WP: Hypertext Transfer Protocol (HTTP)
WP: World Wide Web (WWW)
WP: Domain Name System (DNS)
WP: Root-Nameserver
WP: John Postel
WP: hosts (Datei)
WP: IPv6
WP: IPv4
WP: E-Mail
WP: Simple Mail Transfer Protocol
WP: INternet Message Access Protocol
WP: Router
WP: Netzwerkadressübersetzung
WP: Firewall
WP: Internet der Dinge
WP: IPv6 Link-Local
WP: Constrained Application Protocol (COAP)
Powering IoT Wireless Sensors and ICs without Batteries
WP: Mesh-WLAN
WP: Car2Car Communication
WP: Border Gateway Protocol (BGP)
WP: Network News Transfer Protocol (NNTP)
WP: Client-Server Model
WP: Peer-to-Peer
WP: Autarkie
Scuttlebutt
WP: Gossip Protocol
WP: Asymetrisches Kryptosystem
WP: True name
WP: Curve25519
WP: Broadcast
WP: SHA-2
WP: Blockchain
WP: Proof of Work
WP: SSB Message Schemas
Patchwork
Patchbay
Tims Scuttlebutt Client: ngx-ssb-client
ssb-chess
WP: Flooding (computer network)
WP: Texterkennung
SSB Statistiken
SSB Daily Active User
ssb-viewer
Tor (Netzwerk)
Secure Scuttlebutt in a One-Billion-Dollar Museum
Tims Pub
The Future Will be Technical

DK72: Sammelsurium Teil 4

nospam@example.com (Jens Kubieziel) — Sat, 30 Jun 2018 20:10:00 +0000

Diesmal ist Jörg allein auf Sendung und spricht über verschiedene technische Funde aus der letzten Zeit. Er hat weiter bei systemd nachgegraben und einige interessante Details gefunden.

Eine der wichtigen Neuigkeiten ist der Umzug zu Matrix. Wir nutzten eine Zeit lang Slack. Aber mit Matrix gibt es eine deutlich bessere Alternative. Auf Matrix haben wir den Raum #datenkanal:matrix.org. Jörg beschreibt in der Sendung, wie ihr in den Raum kommt. Wir würden uns freuen, euch dort zu begrüßen.

Download und Anhören

Musik

In der Sendung gab es heute zwei Musikstücke zu hören:

Max von Anny Sky
Popsicle Summer von Viola

Shownotes

Riot
Matrix
Datenkanal über Riot (#datenkanal:matrix.org)
Riot.im bei Google Play
Riot.im bei F-Droid
The Architecture of Open Source Applications
needrestart
Golem: Spectre Next Generation gefährdet Cloudanwendungen
syncthing
The Cleaners

DK71: Systemd -- Teil 2

nospam@example.com (Jens Kubieziel) — Thu, 10 May 2018 21:42:32 +0000

In der vorigen Sendung sprachen wir über Systemd. Jörg hatte dazu einige weitere Anmerkungen und wir beschlossen, diese in einer weiteren Sendung zu besprechen. Daher kommt hier der zweite Teil.

Download und Anhören

DK70: Systemd

nospam@example.com (Jens Kubieziel) — Thu, 10 May 2018 21:24:23 +0000

Die aktuelle wie auch die folgende Sendung steigt ein wenig in ein Linux-Thema ein. Seit einiger Zeit gibt es systemd als Systemmanager unter verschiedenen Linuxsystemen. Wir unterhalten uns, über einige Eigenschaften dieser Software und versuchen zu ergründen, wo die Probleme und Steine des Anstoßes liegen.

Download und Anhören

Shownotes

DK69: Twitter

nospam@example.com (Jens Kubieziel) — Sat, 14 Apr 2018 20:03:00 +0000

Twitter has made a huge positive impact on my life. Lots of people complain about it, so I wanted to write some notes about how I use it.

Love to hear others' strategies too.
— michael_nielsen (@michael_nielsen) March 20, 2018

Jörg hat sich vor kurzem einen Twitteraccount zugelegt und macht nun erste Schritte. Natürlich interessierte ihn, wie diese Welt funktioniert und was in der Analogwelt vergleichbar zu Twitter ist. Daher haben wir uns in diesem Datenkanal mit Twitter auseinandergesetz. Jörg berichtet von seinen ersten Erfahrungen und Jens, der kürzlich sein zehnjähriges Jubiläum feierte, steuert seine Erfahrungen bei.

Die Audioqualität ist diemal ziemlich schlecht. Jens war auswärts und musste schließlich per Telefon von einem öffentlichen Ort an der Sendung teilnehmen. Daher sind sehr viele Hintergrundgeräusche zu hören. Diese ließen sich auch mit der Unterstützung von Auphonic nicht weiter herausfiltern. Wir entschuldigen uns schonmal für die schlechte Audioqualität der Sendung.

Download und Anhören

Shownotes

Jitsi Meet
Equalit.ie
DLF: Schnelles Internet in Eigenregie
Chemnitzer Linux-Tage 2018
Jenathon
@jo_so7 – Jörgs neuer Twitteraccount
@qbi – Jens’ Twitteraccount
@datenkanal – Account des Datenkanals
Twitter Developers

DK68: Sammelsurium Teil 3

nospam@example.com (Jens Kubieziel) — Tue, 20 Mar 2018 13:21:06 +0000

Die heutige Sendung ist wieder eine Sammlung verschiedener Themen, die uns in letzter Zeit beschäftigt haben. Anfangs nehmen wir das Thema der letzten Sendung, Spectre und Meltdown, nochmal kurz auf. Danach sprechen wir über die Chemnitzer Linux-Tage 2018 und den Open Data Day. Dies geht nahtlos in das Thema Auskünfte nach dem Bundesdatenschutzgesetz über. Schließlich sprechen wir noch über Jens’ Verschlüsselungsexperiment.

Download und Anhören

Shownotes

DK67: Meltdown und Spectre

nospam@example.com (Jens Kubieziel) — Tue, 06 Feb 2018 23:14:21 +0000

Wir greifen in der heutigen Sendung die Anfang 2018 bekannt gewordenen schweren Sicherheitslücken auf. Unter den Namen Meltdown und Spectre wurden drei Probleme bei CPUs bekannt. Wir erklären zunächst, wie CPUs funktionieren und was spekulative Ausführung bedeutet. Danach erklären wir, wie die Lücken funktionieren.

Leider hört die Aufzeichnung zehn Minuten vor dem eigentlichen Ende auf.

Download und Anhören

Shownotes

DK66: Bitcoin, Blockchain und Geld

nospam@example.com (Jens Kubieziel) — Thu, 11 Jan 2018 07:26:28 +0000

Ausgangspunkt unserer heutigen Sendung ist ein Vortrag im Krautspace, dem Jenaer Hackspace. Dort wurde über die Veröffentlichung von Satoshi Nakamaoto Bitcoin: A Peer-to-Peer Electronic Cash System gesprochen. Jörg fand in git eine äquivalente Implementierung einer Blockchain.

Wir sprechen über unser Verständnis von Bitcoin und darüber, was eine Blockchain ist. Danach geht es um Funktionen von Geld und über den Goldstandard.

Download und Anhören

DK65: Informationsfreiheit in Thüringen

nospam@example.com (Jens Kubieziel) — Tue, 24 Oct 2017 09:57:13 +0000

Der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Dr. Lutz Hasse war bereits einige Male Gast im Datenkanal. Im DK29 stellten wir hauptsächlich die Aufgaben bezüglich des Datenschutz’ vor. Damals nahmen wir uns vor, auch das Thema Informationsfreiheit und Transparenz näher zu beleuchten. Zu diesem Zweck besuchte Jens Herrn Dr. Hasse in der Behörde. Wir unterhielten uns über das Thüringer Informationsfreiheitsgesetz. Dabei versuchten wir zu klären, welche Anfragen Bürgerinnen und Bürger machen können, wie das TLfDI helfen kann und wo Probleme bei diesem Gesetz liegen. Weiterhin spielte das geplante Transparenzgesetz eine Rolle. Hier gibt es Planungen, die Diskussionen wieder aufzugreifen und das Gesetz noch in dieser Legislaturperiode einzubringen.

Insgesamt möchten wir alle Menschen aus Thüringen aufrufen, das Recht auf Informationsfreiheit wahrzunehmen und Dokumente abzurufen. Das TLfDI hilft euch bei der Beantragung wie auch bei Konflikten. Über die Plattform Frag den Staat könnt ihr auch einfach eine Abfrage senden.

Download und Anhören

DK64: Reguläre Ausdrücke

nospam@example.com (Jens Kubieziel) — Sat, 26 Aug 2017 16:31:47 +0000

Was ist das und was macht das?

(([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])\.){3}([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])

Wie ihr am Titel unserer Sendung schon erraten habt, geht es um reguläre Ausdrücke. Das sind spezielle Zeichenketten (siehe oben), die einen Suchausdruck beschreiben. Diese Zeichenketten kommen in verschiedenen Programmen zum Einsatz und können auch in diversen Editoren benutzt werden. Dahinter steckt auch eine reichhaltige Theorie, die Noam Chomskys Namen trägt. Wir erklären in der Sendung, wie reguläre Ausdrücke funktionieren und versuchen auch das theoretische Konstrukt dahinter zu erklären.

Jetzt bleibt nur noch die Frage, was der obige reguläre Ausdruck macht und ob dieser wirklich alles findet, was er soll. Viel Spaß beim Grübeln.

Download und Anhören

Shownotes

DK62: Energiewende 2.0

nospam@example.com (Jens Kubieziel) — Wed, 05 Jul 2017 21:36:25 +0000

Der Datenkanal 62 ist eine kleine Besonderheit. Ihr hört an den Mikrofonen weder Jörg noch Jens sprechen. Vielmehr unterhalten sich Matthias Dornieden, Mitarbeiter des Radio OKJ und bekannt aus der 61. Sendung, mit Jörg Dietrich zur Energiewende. Jörg Dietrich arbeitete lange Zeit im Bereich der Energien und bei Kraftwerken und sammelte so ein beeindruckendes Detailwissen an.

Zusammen mit Matthias unterhalten sie sich über Stromnetze, gesetzliche Vorgaben, die Planungen für die nächste Jahre etc.

Download und Anhören

Bitte schreibt uns, ob euch dieses Experiment gefällt und ob wir vielleicht auch andere Sendungen mit in den Podcast nehmen sollen, sofern dies thematisch passt.

DK61: Die Technik bei Radio OKJ

nospam@example.com (Jens Kubieziel) — Sun, 02 Jul 2017 17:31:40 +0000

Mit der Sendung ist ein lang gehegter Wunsch in Erfüllung gegangen. Wir wollten euch gern mal die Technik vorstellen, die bei uns in den Studios werkelt. Dazu haben wir Matthias vom Radio OKJ zu uns in die Sendung eingeladen. Er erzählte uns einiges aus der Geschichte des Senders und erklärte, wie das Signal von den Mikrofonen zu euch an die Radiosender kommt.

Zu Beginn musste Matthias noch einige andere Arbeiten im Sender machen. Daher unterhielten wir uns über Gesetzgebungsverfahren, die Vorratsdatenspeicherung und das Sammeln von Sicherheitslücken durch diverse Dienste.

Viel Spaß beim Reinhören.

Download und Anhören

Musik

Vor dem Beginn des Thementeils spielten wir Black Ship Company mit Pick Me Up. Das Stück findet ihr auch bei YouTube.

Shownotes

DK60: WannaCry

nospam@example.com (Jens Kubieziel) — Sun, 11 Jun 2017 21:25:18 +0000

Diese Sendung widmeten wir einem etwas aktuelleren Thema. Diverse Computersysteme wurden von der Schadsoftware WannaCry befallen. Wir besprachen, die Hintergründe und Ursachen dazu. Daneben diskutierten wir mögliche Schutzmaßnahmen und die Rolle der Geheimdienste.

Download und Anhören

Musik

Zur Überbrückung spielte Jörg am Anfang den Titel Breathe von AXL & ARTH.

Shownotes

folgen.

DK59: Tag zwei der Chemnitzer Linux-Tage 2017

nospam@example.com (Jens Kubieziel) — Wed, 31 May 2017 22:34:00 +0000

Die zweite Sendung geht wieder um die Chemnitzer Linux-Tage 2017. In der ersten Sendung besprachen wir hauptsächlich den ersten Tag der Veranstaltung. Heute geht es um den Sonntag, den zweiten Tag.

Download und Anhören

Musik

In der Mitte der Sendung hörtet ihr das Lied All or Nothing von Beat Laboratory.

Shownotes

DK58: Tag eins der Chemnitzer Linux-Tage 2017

nospam@example.com (Jens Kubieziel) — Wed, 31 May 2017 21:01:46 +0000

Jörg und Jens besuchten die Chemnitzer Linux-Tage 2017. In dieser und der folgenden Sendung erzählen wir über unsere Erlebnisse bei der Veranstaltung und werten einige Vorträge aus.

Download und Anhören

Shownotes

DK57: Politik, IT und Rust

nospam@example.com (Jens Kubieziel) — Mon, 24 Apr 2017 11:59:16 +0000

Die heutige Sendung startet ungewohnt mit Betrachtungen zu Politik. Wir philosophieren über die Militärausgaben von Nordkorea, arbeiten uns zum Electoral College in den USA vor und landen schließlich bei Betrachtungen zu Flußlängen.

Wir konnten keine aktuellen Angaben zu den Militärausgaben finden. Als ich dann bei Twitter fragte, erhielt ich zwei Antworten:

@das_sebi @datenkanal ups. Habe ich nicht parat, fürchte aber auch, dass es für Nordkorea keine verlässlichen Zahlen gibt...
— thomas_wiegold (@thomas_wiegold) 22. März 2017

@datenkanal @qbi Nach “Nordkorea: Innenansichten eines totalen Staates” gibt es keine offiziellen Zahlen und nur vage Schaetzungen.
— Martin Schobert (@nitram2342) 22. März 2017

Danach diskutieren wir ein wenig über die Programmiersprache Rust und kommen Java 8 und Closures. Des Weiteren sprechen die verschiedenen Automaten bei grep sowie die Chomsky-Hierarchie an.

Download und Anhören

Shownotes

DK56: Live vom Jenathon

nospam@example.com (Jens Kubieziel) — Sun, 09 Apr 2017 13:27:59 +0000

Anfang März 2017 fand der erste Jenathon statt. Dies ist ein Hackathon, bei dem sich Interessierte treffen und über offene Daten sprechen, Konzepte und Software entwickeln können. Wir nutzten dies als ersten Versuch für eine Live-Sendung. Laut Plan wollten wir vier Stunden von der Veranstaltung senden. Leider fiel nach ca. 150 Minuten der Stream aus und es dauerte recht lange, bis der wieder stand. Der Podcast besteht aus der Sendung an das Ende habe ich einen Vortrag sowie ein Interview gehangen, was wir vorher produziert hatten.

Die Veranstaltung begann an einem Freitag. Zu Beginn hielten verschiedene Akteure einen Vortrag. Einen Teil der Vorträge könnt ihr auch in der Sendung hören. Nach den Vorträgen trafen sich alle Teilnehmerinnen und Teilnehmer, diskutierten über Ideen und machten sich an die Umsetzung.

Wir kamen dann am Samstag hinzu und sprachen mit einigen Teilnehmern.

Download und Anhören

Musik

Shownotes

DK55: Digitale Stadt Jena

nospam@example.com (Jens Kubieziel) — Fri, 03 Mar 2017 09:20:54 +0000

Wir trafen uns mit dem Leiter Kommunikation der Stadt Jena, Michael Selle, und sprachen über die Digitalisierungsbestrebungen der Stadt. Wir diskutierten die Aufgaben eines CIO und unterhielten uns über die Erfahrungen mit der Präsenz auf verschiedenen Plattformen. Jena wird sich bei dem Wettbewerb zur digitalen Stadt bewerben. Dies bildete den zweiten großen Teil unseres Gesprächs. Herr Selle erklärte die Details und Voraussetzungen der Bewerbung. Schließlich sprachen wir über offene Daten, das Open-Data-Portal und den Jenathon.

Download und Anhören

Shownotes

DK54: Hillarys Mailserver

nospam@example.com (Jens Kubieziel) — Tue, 24 Jan 2017 15:00:07 +0000

Wir arbeiten in der heutigen Sendung den Hack um den Mailserver von Hillary Clinton auf. Anhand der FBI-Dokumente zeichnet Jens die Entwicklung nach und wir versuchen, das Verhalten zu bewerten. Zu Anfang der Sendung schauen wir in die Vergangenheit und sprechen über die diversen Kryptowährungen. Vom Freifunk arbeiten wir uns zu unseren ersten Schritten mit dem Ziel, ein WLAN in Jena aufzubauen und schließlich schnappte Jörg die Geschichte um den Hack bei ThyssenKrupp auf.

Download und Anhören

Shownotes

DK53: Sammelsurium Teil 2

nospam@example.com (Jens Kubieziel) — Sun, 18 Dec 2016 16:30:57 +0000

In der Sendung greifen wir einige lose Enden auf und sprechen darüber. Zunächst geht es ein wenig um die letzte Sendung und die Frage, wie viele Hörerinnen und Hörer der Datenkanal eigentlich hat. Jens hatte zunächst einen einfachen Ansatz mit awk und sed gewählt und war dabei auf viel zu hohe Zahlen gekommen. Nach der Sendung verfolgte er nochmal den Ansatz, die Dateigrößen der heruntergeladenen Dateien zu addieren und diese durch die jeweiligen Größen der Audiodateien zu teilen. Dabei stelle sich heraus, dass der Datenkanal 52 etwa 100mal (Opus und MP3) bzw. ca. 70mal (OGG) in der ersten Dezemberhälfte heruntergeladen wurde. Jörg erzählt noch, welche Erfahrungen er mit dem Tracking gesammelt hat.

Im zweiten größeren Themenblock sprechen wir über die Wahl in den USA und schneiden Hillarys Mails an. Schließlich hat sich Jörg noch Auskünfte nach dem Bundesdatenschutzgesetz über sich eingeholt. Wir diskutieren, was er erfahren hat und welche Schlüsse sich ziehen lassen.

Download und Anhören

Shownotes

DK52: Sicherheit unter Android

nospam@example.com (Jens Kubieziel) — Thu, 01 Dec 2016 09:56:36 +0000

In der heutigen Sendung unterhalten sich Katharina Schmid und Jörg über Sicherheit bei Android-Geräten. Katharina ist Studentin der Mathematik und schreibt an ihrer Masterarbeit zum Thema Quanten-Kryptografie. Jens ist leider abwesend.

Nach allgemeinem Vorgeplänkel sprechen beide über allgemeine Sicherheitsmaßnahmen, Antivirenscanner und die Sicherheit von Apps. Weiterhin diskutieren sie, was Google an Sicherheit vorab bietet und wo die Schwächen dieses Systems liegen.

Download und Anhören

Links aus der Sendung

Die Links werden noch nachgeliefert.

DK51: Tor

nospam@example.com (Jens Kubieziel) — Sat, 22 Oct 2016 10:27:56 +0000

Wir unterhalten uns in der Sendung über die Anonymisierungs- und Zensurumgehungssoftware Tor. Jens erzählt von Remailern, die eines der ersten Werkzeuge zur Anonymisierung waren. Von da erklären wir, wie Tor funktioniert und wie sich Zensur umgehen lässt. Am Ende sprechen wir über Tor Onion Services, die gern in der Presse als das Darknet bezeichnet werden.

Download und Anhören

Shownotes

DK50: Zufallszahlen

nospam@example.com (Jens Kubieziel) — Fri, 07 Oct 2016 20:11:00 +0000

Nachdem wir in der letzten Sendung leichte Abstimmungsprobleme hatten, geht es diesmal wirklich um Zufallszahlen.Wir starten unsere Betrachtungen beim Münzwurf bzw. beim Würfeln. Mit einem kleinen Umweg über die Wetterberechnung und die Heisenbergsche Unschärferelation diskutieren wir, wie man größere Zahlen mit Würfeln berechnen kann und welche Nachteile dies hat. Jens hat auch verschiedene Bekannte nach Zufallszahlen gefragt und wertet aus, was die Ergebnisse waren. Schließlich erzählen wir ein wenig, wie man Zufallszahlen im Computer berechnen oder anderweitig ermitteln kann. Am Ende steht die Frage, ob denn die Zahlen wirklich zufällig sind.

Download und Anhören

Musik

Shownotes

DK49: Fragen an Linux-Systemadministratoren

nospam@example.com (Jens Kubieziel) — Wed, 14 Sep 2016 17:56:53 +0000

In unserer letzten Sendung hatten wir überlegt, die 49. Sendung Zufallszahlen zu widmen. Jörg hatte sich jedoch um Primzahlen Gedanken gemacht. Also beschlossen wir kurzerhand, ein neues Thema für die Sendung. Jens fand eine Seite mit den 50 wichtigsten Fragen an einen Linux-Systemadministrator.

Wir besprachen in der Sendung zuerst ein paar allgemeine Dinge bezüglich der Systemadministration allgemein und zu systemd im besonderen. Später erzählten wir über unsere Erfahrungen bei Bewerbungsgesprächen. Schließlich gingen wir einige der Fragen durch und diskutierten mögliche Antworten.

Download und Anhören

Musik

Liv Margaret – Spinning

Shownotes

Auphonic
WP: Audacity
DK6: Audio unter Linux
Ardour
Archiv des Datenkanals
RFC3986: Uniform Resource Identifier (URI): Generic Syntax
In
systemd im Archlinux Wiki
Be aware of Btrfs raid5/6 serious data-loss bugs
How to hire a programmer
LaTeX Coffee Stains
nslookup unter Windows
WP: nslookup
dig(1)
ps axuw | sort -k 3| tail -n 2 | head -n 1
Wireshark
tcpdump
scapy
WP: Ping of Death
nmap
touch datei && chmod 400
sudo

DK48: Programmierparadigmen

nospam@example.com (Jens Kubieziel) — Mon, 15 Aug 2016 19:58:41 +0000

Wir weichen heute mal von der TLS-Route ab und sprechen über eines von Jörgs Lieblingsthemen: der Programmierung. Nach ein wenig Vorgeplänkel steigen wir direkt bei esoterischen Programmiersprachen ein. Danach arbeiten wir uns über klassische, prozedurale Sprachen zu objektorientierten zu funktionalen und landen schließlich Logiksprachen. Die Sendung gibt euch einen Überblick üder die verschiedenen Paradigmen. Viel Spass beim Anhören

Download und Anhören

Musik

The Symphony von Lyonn
Horizons von Train Room

Shownotes

DK1: Der Überblick
Radio (In)Security
RIS03: Vollverschlüsselung mit Voll
WP: Andrei Nikolajewitsch Kolmogorow, Begründe
WP: Lochkarte
LabVIEW
WP: Piet
WP: Scratch
Scratch
Blockly von Google
Junghackingtag im Krautspace Jena
WP: QBasic
WP: Snake
KC85/3
WP: Datasette
WP: DT64
REM und der DT 64-Computerklub
Verschiedene Gleichheitsoperatoren in
WP: Ada
WP: Turbo Pascal
JED
Jörgs LaTeX Mode (PDF)
WP: S-Lang
slrn
de.alt.fan.aldi<
Aldibaran, Heimatplanet der Discountkultur
TeX Stackexchange
Emacs Org Mode
AUCTeX
WP: Objektorientierung
WP: Smalltalk
WP: C++
WP: Garbage Collection
WP: Funktionale Programmierung
WP: Datenkapselung
WP: Lisp
WP: Erlang
WP: Gottlob Frege
WP: Opal
Puck

DK47: TLS: Gefährdungen für Anwender, Betreiber und CAs

nospam@example.com (Jens Kubieziel) — Tue, 02 Aug 2016 08:31:03 +0000

Der 47. Datenkanal ist eine Fortsetzung unserer Gespräche über TLS. Wir diskutieren, wo Probleme und Gefahren für Endanwender, Serverbetreiber und CAs liegen. Dabei geht es uns um Schwächen in der Benutzung und Umsetzung. Die Schwachstellen im Protokoll haben wir uns für eine spätere Sendung aufgehoben.

Neben dem TLS-Thema sprechen wir anfangs über die Suchmaschine DuckDuckGo und deren Features sowie über Speed Listening, also das Anhören von Audio mit mehrfacher Geschwindigkeit.

Download und Anhören

Musik

Wir spielten in der Sendung den Titel Penumbra von Taro.

Shownotes

Dillo
uzbl
http://caniuse.com/
CIA-Kriterien
Authentizität
Integrität
Vertraulichkeit
Amaya, Web editor
Midori
Conkeror
DuckDuckGo mit Bangs
DuckDuckGo Tor Onion Service
Suche nach “youtube datenkanal video” bei DuckDuckGo, Videos lassen sich direkt anschauen
Breitband: Akzeleration beim Hören (Sendung zum Thema Speed Listening)
TED
WP: Excite
CCC-Etherpad (Link nach Hinweis korrigiert)
New Site Security Indicators In Chrome
Certificate Patrol
Converence (Github)
Convergence.io
chrome://net-internals
SSL im Browser sicher verwenden
DSA-1571-1 openssl – predictable random number generator
HSTS preload list
sslstrip
DEFCON 17: More Tricks For Defeating SSL von Moxie Marlinspike (nach Hinweis eingefügt)
WaPo: Politicians, take note: Don’t post screenshots that show your porn tabs
EFF Certbot
BetterCrypto.org
Protecting Your Cookies: HttpOnly
OWASP: HttpOnly
WP: Firesheep
WP: Uniform Resource Name (URN), WP: Uniform Resource Identifier (URI), WP: Uniform Resource Locator (URL)
DK33: DNSSEC
Creating a rogue CA certificate
MD5 considered harmful today

DK46: Vom Zertifikat zur HTTPS-Seite

nospam@example.com (Jens Kubieziel) — Thu, 09 Jun 2016 06:27:51 +0000

Unsere Sendung begleitet den Weg von der Stunde 0, also einem Webserver ohne TLS-Zertifikat, bis zu einer fertigen TLS-Verbindung. Wir starten dabei bei der Erschaffung eines Schlüssels und dem Anlegen eines Certificate Signing Requests (CSR). Jens geht kurz auf das ACME-Protokoll von Let’s Encrypt ein. Nachdem wir das Zertifikat erhalten haben, wird es installiert und im Webserver eingestellt. Jetzt kann die Webseite von außen über HTTPS erreicht werden. Wir versuchen zu erklären, wie das Handshake Protokoll bei TLS funktioniert und gehen kurz auf das Alert Protokoll ein.

Download und Anhören

Musik

In der Sendung gab es keine Musik.

Shownotes

DK45: TLS, Zertifikate und Seitenkanalangriffe

nospam@example.com (Jens Kubieziel) — Wed, 04 May 2016 15:03:41 +0000

Die Sendung ist der Startpunkt einer Sendereihe zu SSL/TLS. Wir wollen uns über mehrere Sendungen dem Thema nähern. Der Datenkanal gibt erstmal einen groben Überblick zur Geschichte des Protokolls. Daneben sprechen wir Zertifikate an, erklären, wie man zu Zertifikaten kommt und gehen auf einige Probleme mit CAs ein.

Daneben verfolgen wir in der Sendung einige Seitenstränge. Jens spricht zu Anfang über seine weiteren Podcast-Ideen und verweist auf die Podcasts Lage der Nation und Technische Aufklärung, den Podcast zum NSA-Untersuchungsausschuss. Daneben diskutieren wir später diverse Seitenkanalangriffe gegen verschiedene IT-Systeme.

Download und Anhören

Musik

Manhat10 mit Look At You

Shownotes

DK44: CyanogenMod und gebrickte Handys

nospam@example.com (Jens Kubieziel) — Fri, 22 Apr 2016 20:19:00 +0000

In der 44. Ausgabe erzählt Jörg etwas zum Rooten von Handys und zu CyanogenMod. Durch ein Problem bei unserer Abstimmung musste Jörg die Sendung allein bestreiten, während ich auf dem Weg nach Valencia zum Tor Developer Meeting war.

Jörg gehört zu den Early Adoptern und setzt die letzte Version von CyanogenMod auf seinem Android-Telefon ein. Bei einem Update gab es massive Probleme, so das sein Telefon zunächst gebrickt wurde. Er erzählt dann, was er gemacht hat, um sein Telefon wieder zum Start zu bekommen. Als er das Gerät dann wieder lauffähig hatte, machte er ein Update, was das Gerät wieder in einen funktionslosen Stein verwandelte. Mit mehr Energie, Geschick und dem Odin-Modus schaffte er es aber schließlich sein Gerät zum Leben zu erwecken.

Download und Anhören

Musik

Shownotes

DK43: Sammelsurium

nospam@example.com (Jens Kubieziel) — Sun, 03 Apr 2016 21:48:00 +0000

Jörg und ich trafen uns Anfang des Jahres, um den ersten Datenkanal im Jahr 2016 aufzunehmen. Unser Plan war, über TLS zu sprechen. Jedoch gab es in den vergangenen Monaten so viel zu besprechen, dass wir das auf eine nächste Sendung verschoben. Stattdessen erzählte Jens die Geschichte zu den State Sponsored Actors. Dabei ging es um eine Warnung von Twitter, dass er wie auch viele andere Ziel staatlichen Hackings wurden. Weiterhin versuchte sich Jens in Informationsfreiheitsanfragen und bekam einen Konstenvoranschlag von knapp 200 Euro. Auch dazu erzählt er die Hintergründe. Schließlich hielt Jörg einen Vortrag zu Datenbanken und wie die Firma mehrere Tausend davon betreibt.

Download und Anhören

Musik

Shownotes

DK42: Per Anhalter durch die Galaxis

nospam@example.com (Jens Kubieziel) — Sat, 06 Feb 2016 11:27:00 +0000

In der 42. Sendung haben wir uns wieder der Zahl selbst zugewandt. Die 42 spielt durch das Buch »Per Anhalter durch die Galaxis« eine Rolle. So unterhielten wir uns in der Sendung über das Buch, über unsere Lesegewohnheiten und einiges mehr.

Download und Anhören

Musik

Wir spielten den Titel »One Way Heartbeats« von Michael McEachern

Shownotes

DK41: 32C3

nospam@example.com (Jens Kubieziel) — Sun, 10 Jan 2016 21:29:00 +0000

Die heutige Sendung entstand in Kooperation mit dem Campusradio Jena. Carsten vom Campusradio fragte mich, ob ich zu ihm in die Sendung kommen könne und mich mit ihm über die 32C3 unterhalten will. Da der nächste geplante Datenkanal mit Jörg noch eine Weile hin ist, sagte ich zu.

Wir unterhielten uns in der Sendung über den 32. Chaos Communication Congress. Der fand kurz vor dem Jahreswechsel in Hamburg statt. 12.000 Hacker aus aller Welt trafen sich im Gebäude des Congress Centrum Hamburg und diskutierten über allerlei Sachen.

In der Sendung versuchte ich, den Aufbau des Gebäudes mit den diversen Projekten zu erklären. Später ging ich auf einzelne Vorträge ein. In der Sendung stellte sich heraus, das Carsten auch ein alter Congress-Hase ist und schon geengelt hat. So konnte er ein paar alte Erinnerungen beisteuern und ich die aktuellen vom letzten Congress.

Download und Anhören

Musik

Die meiste Musik hatte Carsten vorab rausgesucht. Dankenswerterweise kam er meinem Wunsch nach, sich etwas bei Jamendo rauszusuchen. Damit kann ich die Musik im Podcast lassen.

DK40: Netzpolitik in Thüringen

nospam@example.com (Jens Kubieziel) — Wed, 20 May 2015 16:22:00 +0000

Seit Anfang Dezember 2014 regiert in Thüringen eine rot-rot-grüneKoalition. Der Koalitionsvertrag enthält einige Abschnitte zur Netzpolitik im Land und zum Verhalten des Landes bei bundesweiten Initiativen. Netzpolitik.org lobte den Entwurf bereits.

Wir haben uns mit Katharina König (@KatharinaKoenig) und Madeleine Henfling (@henfling_m) getroffen und über die Inhalte des Vertrages bzw. die Planungen gesprochen. Unser Gespräch startet bei Freifunk in Thüringen, geht über Urheberrecht, Staatstrojaner (PAG), Vorratsdatenspeicherung, Informationsfreiheits- und Transparenzgesetz und endet beim Einsatz von Verschlüsselung in diversen Stellen des Landtags.

Download und Anhören

Shownotes

Continue reading "DK40: Netzpolitik in Thüringen"

DK39: Die Zahlen

nospam@example.com (Jens Kubieziel) — Thu, 09 Apr 2015 20:40:42 +0000

zahlen von substrat auf Flickr

Die aktuelle Sendung widmet sich einem wohlbekannten wie grundlegenden Thema: Zahlen. Wir nutzen Zahlen in verschiedenen Ausprägungen seit der Kindheit. Doch was sind Zahlen und woher kommen diese?

Zusammen mit Konrad Schöbel drangen wir in die Welt der Zahlen vor. Konrad erklärte uns zu Beginn, woher die Zahlen stammen. Dann begannen wir mit einer Erklärung der natürlichen Zahlen und bewegten uns weiter zu ganzen, rationalen und reellen Zahlen. Das Abiturwissen endet dann vermutlich bei den letztgenannten Zahlen. Manchmal sind auch komplexe Zahlen das Thema. Wir gehen noch ein paar Schritte weiter und Konrad erklärt uns, was Quaternionen und Oktonionen sind. Ganz nebenbei klären wir noch, dass 0,9999…=1 ist.

Download und Anhören

Musik

Unser Studiogast wünschte sich diesmal nicht-freie Musik. Daher fehlt die den obigen Downloads. Unten findet ihr Links zu Videos bei YouTube:

Shownotes

Continue reading "DK39: Die Zahlen"

DK38: 31C3, Chemnitzer Linux-Tage und Safer Internet Day

nospam@example.com (Jens Kubieziel) — Tue, 31 Mar 2015 08:39:09 +0000

Der vorige Datenkanal drehte sich ganz um den 31C3 in Hamburg. Dort gab es jedoch so viel zu entdecken und zu hören, dass wir in der Sendung nicht alles beleuchten konnten. Daher haben wir uns noch die jetzige Sendung genommen und einige Worte über den Kongress verloren. Daneben standen auch die Chemnitzer Linux-Tage vor der Tür. Hier warfen wir einen Blick auf die Vorträge und die Veranstaltung. Schließlich fand kurz vor der Sendung der Safer Internet Day statt. Wir bekamen einen Mitschnitt eines Interviews ins Studio. Dort wurde Stefan Schumacher vom Wartburgradio befragt. Im Anschluss an das Interview diskutierten wir noch ein wenig die Inhalte.

Download und Anhören

Musik

The Commonfield von Emerald Park (ab 1:14:14)

Shownotes

DK37: 31C3

nospam@example.com (Jens Kubieziel) — Mon, 09 Mar 2015 22:03:46 +0000

Der siebenunddreißigste Datenkanal besprach den 31C3. Dieser fand zum Jahresende 2014 in Hamburg statt.

Download und Anhören

Musik

Shownotes

DK36: Paketmanager unter Linux

nospam@example.com (Jens Kubieziel) — Mon, 26 Jan 2015 23:10:22 +0000

Auf eurem Computer befindet sich neben dem Kernel meist Anwendungssoftware, wie ein Browser, ein Mailprogramm und anderes. Alle diese Software muss irgendwann aktualisiert werden. Unter Windows kümmert sich Microsoft um die eigenen Programme. Anwender müssen sich in der Regel um die Programme kümmern, die sie selbst installiert haben.

Linux bringt eine Software mit, die Informationen zu einer großen Auswahl an Software hat. Damit lassen sich verschiedene Programme installieren und wieder löschen. Auch Aktualisierungen werden darüber eingespielt. Dieser Paketmanager übernimmt eine Reihe an Aufgaben und je nach Distribution sieht das ein wenig anders aus.

Wir betrachten in der Sendung verschiedene Lösungen und fangen bei der Verwaltung mittels Archivdateien (tar.gz) an. Danach besprechen wir die Interna bei Debian und gehen auf den RPM Package Manager ein. Gegen Ende müssen wir ein wenig eher aufhören. Daher bleibt für die Ebuilds von Gentoo zu wenig Zeit.

Download und Anhören

Musik

Wurde in der Sendung keine gespielt.

Shownotes

Continue reading "DK36: Paketmanager unter Linux"

DK35: System calls

nospam@example.com (Jens Kubieziel) — Sat, 17 Jan 2015 21:55:16 +0000

Wenn euer Computer arbeitet, kommen meist zwei Sorten von Programmen zum Einsatz. Einmal arbeitet das Betriebssystem (also der Kern) und dann gibt es Anwendungsprogramme. Wenn nun ein Anwendungsprogramm dem Kernel eine Aufgabe übertragen möchte, so startet es einen Systemaufruf (System Call).

Im Podcast diskutieren wir verschiedene Prozessorarchitekturen wie auch Betriebssystemkonzepte. Später erklären wir wie ein System Call funktioniert und wo Vor- und Nachteile liegen.

Download und Anhören

Musik

Wir spielten die beiden Titel:

and tha story goes … von Youngin und
Turn around and rock me von Persson

Shownotes

Continue reading "DK35: System calls"

DK34: Sicherheitslücke bei Drupal und ShellShock

nospam@example.com (Jens Kubieziel) — Sat, 22 Nov 2014 20:43:21 +0000

Unsere Sommerpause ist vorbei und wir nehmen den Sendebetrieb wieder auf. Die Räume beim Radio OKJ wurden komplett überarbeitet und erstrahlen in neuem Glanz.

Wir nehmen in der Sendung zwei Sicherheitslücken unter die Lupe.

SQL Injection bei Drupal
ShellShock

Die Lücke bei Drupal war zum Zeitpunkt der Sendung noch recht neu. Wir versuchen, zu erklären, wie die Lücke funktioniert und wie Gegenmaßnahmen aussehen können. Der ShellShock ist ein Fehler in der populären Shell, bash. Auch hier gehen wir auf die Hintergründe der Lücke ein.

Viel Spass beim Anhören!

Download und Anhören

Musik

In der Sendung spielten wir nur einen Titel: Fanta’STriP 2000 von SheeHad

Shownotes

Continue reading "DK34: Sicherheitslücke bei Drupal und ShellShock"

DK33: DNSSEC

nospam@example.com (Jens Kubieziel) — Mon, 07 Jul 2014 08:31:22 +0000

Eine der Grundlagen und zugleich ältesten Protokolle des Internets heißt DNS. Dies beantwortet die Frage, welche IP-Adresse eine Domain besitzt. Wie so viele Protokolle ist auch hier kein Schutz vor falschen Antworten und anderem eingebaut. Ein Versuch, den Zustand zu heilen, heißt DNSSEC. Damit können Einträge kryptografisch geprüft und Fälschungen erkannt werden.

Wir haben Lutz Donnerhacke in die Sendung eingeladen. Lutz arbeitet bei einem Jenaer ISP und ist Mitglied des EURALO-Boards der ICANN. Er hat vielfältige theoretische und praktische Erfahrung im Einsatz von DNSSEC und stand uns in der Sendung Rede und Antwort.

Download und Anhören

Musik

Eine Liste der gespielten Titel folgt später.

Shownotes

DK32: Gesichtserkennung

nospam@example.com (Jens Kubieziel) — Sat, 14 Jun 2014 11:04:00 +0000

Wir laufen täglich durch die Straßen. Uns begegnen Menschen. Manche kennen wir, manche glauben wir zu kennen und andere sind uns unbekannt. Doch wie erkennen wir ein Gesicht und wie identifizieren wir die Person? Diese und andere Fragen stellten wir Dr. Jürgen Kaufmann vom Institut für Psychologie an der Friedrich-Schiller-Universität in Jena. Er forscht auf dem Gebiet der Gesichts- und Personenerkennung und gab uns einige Einblicke, wie wir bekannte und unbekannte Gesichter erkennen, wann ein Gesicht attraktiv wirkt und warum uns asiatische Gesichter gleich scheinen. Viel Spaß beim Anhören!

Download und Anhören

Gesicht aus London (Foto: Florian Sokoll)

Musik

Shownotes

DK31: Passwörter speichern

nospam@example.com (Jens Kubieziel) — Mon, 17 Feb 2014 21:23:00 +0000

Adobe, Kickstarter und Yahoo. Drei verschiedene Anbieter, drei gleiche Probleme. In der letzten Zeit wurde diese Seiten angegriffen und immer waren Passwörter im Spiel.

Mal sind diese Passwörter im Klartext im Internet zu finden, mal sind diese irgendwie verschlüsselt. Wir haben uns gefragt, wie und ob man Passwörter überhaupt sicher speichern kann. Dazu luden wir uns Prof. Stefan Lucks von der Bauhaus-Universität Weimar ein. Er hat den Lehrstuhl für Mediensicherheit inne und versucht mit anderen eine sichere Methode zur Speicherung von Passwörtern zu finden (Password Hashing Contest).

Wir beginnen bei der Speicherung von Passwörtern im Klartext und bewegen uns dann schnell zu Hashes als Speicherform. Dabei versuchen wir zu klären, wo die Probleme bei Hashes liegen und wie ein Angreifer vorgehen kann, um Passwörter wieder zu erlangen. Schließlich bewegen wir uns von crypt() aus alten UNIX-Systemen hin zu modernen Verfahren mit PBKDF2 und bcrypt. Den Abschluss bildet Catena, eine Entwicklung der Bauhaus-Universität.

Der Podcast bringt euch einen guten Überblick über diverse Verfahren und ihr lernt Vor- und Nachteile der Verfahren kennen.

Download und Anhören

Musik

Shownotes

Musik und Shownotes werden noch geliefert. Wer mag, kann gern in einem Pad mitschreiben.

DK30: Digitaler Verbraucherschutz

nospam@example.com (Jens Kubieziel) — Wed, 05 Feb 2014 12:08:45 +0000

Die aktuelle Sendung schließt an den letzten Datenkanal an. In der letzten Sendung sprachen wir mit dem Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit. Der 30. Datenkanal widmet sich dem Verbraucherschutz in der digitalen Welt.

Viele Algorithmen haben Einfluss auf unser tägliches Handeln. Sei es Google durch individualisierte Suchbegriffe oder vielleicht eine vorgegebene Taktrate auf Arbeit. Zusammen mit unserem Gast, Bertram Smolny, machen wir uns Gedanken, wo solche Einflüsse versteckt sind und entwickeln einige Ideen. Diese sollen Verbrauchern Transparenz und Entscheidungsmöglichkeiten an die Hand geben.

Download und Anhören

Musik

Der erste Titel in der Sendung stammte von Floppy Dee und heißt Swept Clean. Später spielten wir Al Torrado mit FUNK-MACHÚ.

Shownotes

Die Shownotes folgen später.

DK29: Der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit

nospam@example.com (Jens Kubieziel) — Wed, 18 Dec 2013 23:11:16 +0000

Dr. Lutz Hasse

Sowohl die NSA-Affäre wie auch die Affäre in Immelborn zeigten uns, dass der Datenschutz nach wie vor wichtig ist. Aus diesem Grund luden wir den obersten Datenschützer des Freistaats Thrüingen ins Studio ein. Dr. Lutz Hasse ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit.Er ist seit März 2012 im Amt. Jens führte kurz nach der Amtseinführung ein Interview. Dieses wurde im Datenkanal 4 über Datenschutz ausgestrahlt.

Heute unterhielten wir uns über die Kontrollen bezüglich des Datenschutz’ in Thüringen durchgeführt werden und wo die Unterschiede bei Behörden und Firmen liegen. Daneben steigen die Meldungen zu privater Videoüberwachung an. Wir versuchten die Problematik zu ergründen und fanden in der Sendung gleich einen Fall, wo vermutlich unzulässigerweise Videokameras in der Umkleide eines Schwimmbads hängen. Herr Dr. Hasse legt einen weiteren Schwerpunkt seiner Arbeit auf die Aufklärung von Schülern und Senioren. Das TLfDI kooperiert mit dem Thüringer Institut für Lehrerfortbildung, Lehrplanenwicklung und Medien. Weiterhin ist es der Behörde gelungen, den Arbeitskreis für Datenschutz und Bildung der Konferenz der Datenschutzbeauftragten des Bundes und der Länder nach Erfurt zu holen.

In der Sendung unterhielten wir uns über die Auswirkungen der NSA-Affäre und zukünftige Herausforderungen für die Datenschützer. Leider waren die zwei Stunden Sendezeit zu kurz, um detailliert über die Informationsfreiheit zu reden. Dies werden wir später nachholen müssen.

Unsere Sendung wurde kurz vor Weihnachten im Radio ausgetrahlt. @tuxinaut hatte uns leckere Kekse gebacken. Die haben wir zusammen mit Herrn Hasse und den Mitarbeitern von Radio OKJ verspeist. Vielen Dank nochmal an den tuxinaut!

Download und Anhören

Musik

In der Sendung spielten wir zwei Titel:

abraham castellon mit Donde estas?
Buanzo mit Ultimamente

Shownotes

Continue reading "DK29: Der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit"

DK28: Nutzungsbedingungen

nospam@example.com (Jens Kubieziel) — Mon, 14 Oct 2013 21:22:49 +0000

Jörg diskutierte kürzlich mit einer lokalen Band, die gern ihre Musik im Datenkanal spielen würden. Dabei fiel auf, dass allen unklar ist, ob diese Musik gespielt werden darf. Aus diesem Anlass haben wir Nutzungsbedingungen in die Sendungh aufgenommen und sprechen über unsere Eindrücke bzw. Erfahrungen.

Download und Anhören

Musik

Shownotes

Unseriöse Geschäftspraktiken: Bundesrat verabschiedet Gesetz, das nichts an der Abmahn-Industrie ändert

DK27: Commons -- Von Kirschbäumen und Freier Musik

nospam@example.com (Jens Kubieziel) — Sun, 01 Sep 2013 11:44:29 +0000

Silke Helfrich betreibt das Commonsblog und beschäftigt sich intensiv mit Fragen von Allgemeingütern, Commons und Allmende. Wir wollten die Allmende und den Begriff »Commons« mit ihr diskutieren.

Zu Beginn der Sendung versuchen wir die Begriffe zu klären und driften dann gleich ein wenig in die Marxsche Theorie ab. Später versuchen wir die Commons-Idee anhand vieler Beispiele zu erläutern. Jörg bringt Kirschplantagen ein, Silke erzählt von Wikispeed, vom Mietshäuser Syndikat, von Freier Musik, Jens bringt den Torre de David ins Spiel.

Download und Anhören

Musik

Die Musik aus der Live-Sendung habe ich entfernt. Leider waren Silkes Wünsche nicht frei von GEMA-Ansprüchen. Unten findet ihr eine Auflistung der Titel zum Reinhören:

Ma Liberté von Georges Moustaki
Volver a los 17 von Mercedes Sosa zusammen mit Milton Nascimento, Gal Costa, Caetano Veloso und Chico Buarque de Hollanda
Watashi von Trio Esperanca
Jeder Mensch kann jeden lieben von Kurt Demmler
L’Estaca von Lluís Llach

Continue reading "DK27: Commons -- Von Kirschbäumen und Freier Musik"

DK26: Live-Hacking

nospam@example.com (Jens Kubieziel) — Sun, 25 Aug 2013 19:46:12 +0000

Im Laufe des Jahres sendeten wir verschiedene Beiträge zur IT-Sicherheit. Diese Sendung sollte ein wenig interaktiver verlaufen. Jens installierte dazu auf einem VServer ein Debian GNU/Linux. Dazu kam diverse Serversoftware, wie Apache, MySQL, SSH und anderes, sowie Wordpress, DVWA und kippo. Teile der installierten Software besassen Schwachstellen bzw. DVWA simuliert diverse Schwachstellen.

Die Aufgabe der Live-Hörer war es nun, das System anzugreifen. Zur Koordination der Angreifer richteten wir ein Pad ein. Dort sollten die Teilnehmer ihre Erkentnnisse eintragen und so effektiv arbeiten. Gleichzeitig hat das Pad einen Chat zur Koordination.

Zu Beginn der Sendung ist Jörg damit beschäftigt, die Zeit, die Jens zum Start des Systems braucht, zu überbrücken. Er erzählt einige Details zu Ringstrukturen im Betriebssystem und hält nochmal Rückschau auf die vergangenen Sendungen.

Als die ersten Teilnehmer Hand an das System legen, kommt recht schnell Nmap zum Zuge. Die detaillierte Ausgabe sah folgendermaßen aus:


PORT     STATE SERVICE  VERSION
22/tcp   open  ssh      OpenSSH 6.0p1 Debian 4 (protocol 2.0)
| ssh-hostkey: 1024 73:76:69:d4:c9:ba:3c:1f:79:23:cc:c1:50:66:44:21 (DSA)
|_2048 48:b2:35:16:07:15:87:d9:ed:b5:64:8f:a8:a3:f9:88 (RSA)
80/tcp   open  http     Apache httpd 2.2.22 ((Debian))
|_html-title: Site doesn’t have a title (text/html).
111/tcp  open  rpcbind?
| rpcinfo:  
| 100000  2,3,4    111/udp  rpcbind  
|_100000  2,3,4    111/tcp  rpcbind  
2222/tcp open  ssh      OpenSSH 5.9p1 Debian 5ubuntu1.1 (protocol 2.0)
| ssh-hostkey: 1024 c4:e8:bb:ad:3c:eb:01:47:07:8f:8d:15:f1:72:04:79 (DSA)
|_2048 00:5b:b0:39:2d:b1:32:ac:06:85:6f:5f:71:63:52:29 (RSA)
3306/tcp open  mysql    MySQL (unauthorized)
5222/tcp open  unknown
5269/tcp open  unknown

Wir diskutieren die Ausgabe des Programmes und weitere Möglichkeiten von Nmap in der Sendung. In obiger Ausgabe fehlt beispielsweise der Port 2222. Dort lief das Programm kippo.

Unter anderen ist zu sehen, dass ein Webserver läuft. Das heißt, mit Hilfe eines Browsers kann man verschiedene Verzeichnisse und Dateien probieren. Automatisiert lässt sich dies auch mit w3bfukk0r durchführen. Dabei fanden sich die Unterverzeichnisse wordpress und dvwa.

Das installierte Wordpress war veraltet und hätte dem Angreifer ein paar Schwachstellen geboten. WPScan schaut sich eine Wordpress-Installation an und berichtet wahrscheinliche Schwachstellen.

DVWA steht für Damn Vulnerable Web Application. Die Software bietet eine Vielzahl von klassischen Web-Schwachstellen wie SQL Injection, XSS usw. zum Ausprobieren.

Wir kommentierten die verschiedenen Funde und das wahrscheinliche Vorgehen. Einige Hörer wünschten sich später mehr solche Live-Hacks. Wir werden uns mal Gedanken dazu machen und vielleicht später wieder eine Sendung in der Richtung machen.

Download und Anhören

Musik

In der Sendung gab es das Lied Last War von Platinum Sky.

Shownotes

~~Die Shownotes müssen noch geschrieben werden.~~

Continue reading "DK26: Live-Hacking"

DK25: National Security Agency

nospam@example.com (Jens Kubieziel) — Fri, 21 Jun 2013 06:01:27 +0000

Die englische Zeitschrift Guardian lies im Juni 2013 eine Bombe platzen. Gestützt auf die Veröffentlichungen des Whistleblowers Edward Snowden veröffentlichte die Zeitschrift Details zu verschiedenen Überwachungsprogrammen des Geheimdienstes NSA. Eine wichtige Rolle in der öffentlichen Diskussion spielt das Programm PRISM.

Die NSA ist auch 60 Jahre nach der Gründung in der breiten Öffentlichkeit weitgehend unbekannt. Nicht umsonst machen manche Leute aus der Abkürzung NSA die Langform »No such agency« bzw. »Never say anything«. Daher haben wir die aktuelle Ereignisse zum Anlass genommen, ein wenig in die Geschichte des Dienstes zu blicken.

Wir starten unseren Überblick bei der American Black Chamber. Das war eine Tarnfirma, die unter der Leitung von Herbert O. Yardley, diplomatische Nachrichten entschlüsselte. Ein weiterer Zweig, der später zur NSA führte, waren der Signals Intelligence Service bzw. der direkte Vorläufer, die AFSA.

Neben den Vorläufern der NSA spielt auch die Zusammenarbeit zwischen den Diensten eine große Rolle. Wir haben daher ein wenig zu BRUSA bzw. UKUSA erzählt. Dies ist eine Vereinbarung über die Zusammenarbeit verschiedener Geheimdienste. Schon während des zweiten Weltkrieges wurde eine Zusammenarbeit zwischen dem GCHQ und amerikanischen Diensten vereinbart. Einer der Gründe für die Annäherung der Dienste vergass Jens in der Sendung zu erzählen. Der britische Mathematiker und Kryptoanalytiker Alan Turing sollte den USA beim Aufbau der Turing-Bomben helfen. Doch er wurde bei der Einreise festgesetzt und aus einem geplanten Aufenthalt von zwei Wochen wurden am Ende drei Monate. In der Zeit versuchte er, sich durch die Bürokratie zu kämpfen und seine eigentliche Arbeit zu machen. Diese negativen Erfahrungen führten später zu den obigen Überlegungen bzw. Verträgen.

Im Verlauf der Sendung diskutieren wir dann die Entschlüsselungsversuche diverser Algorithmen. Innerhalb des UKUSA-Bündnisses gab es anfangs große Erfolge mit russischen Chiffren. Am so genannten Black Friday stellte die Sowjetunion ihre Algorithmen um und die NSA konnte trotz enormer Anstrengungen in den folgenden Jahren nicht in die Inhalte der russischen Kommunikation schauen.

Wir diskutierten die Überflüge über die Sowjetunion und Kuba mit den U-2-Flugzeugen, aber auch den Einsatz von Schiffen und Satelliten. Die U-Boote der NSA haben wir außen vor gelassen.

Im Hinblick auf die aktuellen Veröffentlichungen wollte Jörg wissen, ob das ein Einzelfall ist. Daraufhin haben wir das Project SHAMROCK etwas beleuchtet. Dies führte dann später zur Einrichtung der Church-Kommission und zum Echelon einzugehen. Dies war zwar keine Abhörung der US-Inländer. Aber das Programm wurde um 2000 stark diskutiert. Selbst innerhalb der EU gab es einen Untersuchungsausschuss und schutzmaßnahmen für Parlamentarier wurden diskutiert.

Schließlich gingen wir auf die vergleichsweise aktuellen Veröffentlichungen zu Thinthread, Trailblazer und anderen durch Thomas Drake, William Binney und andere ein. Dabei wurde weiter klar, dass trotz anderslautender Äußerungen auch Amerikaner in das Schussfeld geraten. Weiterhin gab das so genannte Warrantless-Wiretapping-Programm. Dort hörte die NSA sämtliche Kommunikation ohne Gerichtsbeschluss ab. Dies führte zu einer Anpassung des FISA-Gesetzes von 1978 und führte weitreichende Erlaubnisse ein.

Wir haben im Laufe der Sendung viele Details zur Geschichte der NSA weggelassen. Zwei Stunden sind für das Thema doch zu wenig. Dennoch sollte euch die Sendung einen guten Einstieg geben und die untenstehenden Bücher vertiefen das weiter.

Download und Anhören

Musik

Shownotes

Bücher

Zu Anfang der Sendung hatte Jens einige Bücher zur NSA angesprochen. Die ersten Veröffentlichungen lieferte James Bamford. Später lieferte Matthew M. Aid eine weitere Biografie zur NSA.

James Bamford: The Puzzle Palace. Das Buch stammt aus dem Jahr 1982 und war die erste Veröffentlichung zur NSA.
James Bamford: Body of Secrets: Anatomy of the Ultra-Secret National Security Agency
James Bamford: The Shadow Factory: The Ultra-Secret NSA from 9/11 to the Eavesdropping on America. Das Buch beleuchtet die aktuellen Entwicklungen und schließt die Geschichte seit 2000 mit ein.
Matthew M. Aid: The Secret Sentry: The Untold History of the National Security Agency
David Kahn: The Codebreakers

Continue reading "DK25: National Security Agency"

DK24: Backups

nospam@example.com (Jens Kubieziel) — Fri, 21 Jun 2013 05:49:05 +0000

Ein Problem, was vermutlich jeder kennt, sind verlorene Daten. Ihr arbeitet am Rechner und das Programm oder der komplette Rechner stürzen ab. Meist ist der Jammer groß. Denn in diesem Moment fällt euch ein, dass ihr eigentlich seit Monaten mal ein Backup machen wolltet. Wir greifen dieses Thema in der heutigen Sendung auf und diskutieren ein paar Ideen zur Lösung des Problems.

Jens ist in der Regel für die Bearbeitung der Audio-Dateien zuständig. Leider fehlt ihm etwas die Zeit für eine sinnvolle Nachbearbeitung. Der nächste Datenkanal ist schon fertig. Daher ist die Datei erstmal nicht bearbeitet und Shownotes fehlen auch. Eine bearbeitete Datei und Shownotes reichen wir später nach.

Download und Anhören

Musik

Shownotes

Musik und Shownotes kommen später

DK23: Verschwörungstheorien

nospam@example.com (Jens Kubieziel) — Thu, 30 May 2013 22:09:34 +0000

Wir haben die 23. Sendung genutzt, um uns ein wenig über Verschwörungstheorien zu unterhalten. Den Anfang bildete die Bielefeld-Verschwörung. Danach streiften wir bekannte Themen wie die Anschläge vom 11. September und der Barschel-Affäre. Aber wir besprachen auch eher unbekannte Themen wie Gladio oder die Eichmann-Atombomben-Verschwörung.

Nach der Sendung fand Jens einen interessanten Vortrag bei YouTube. Unter dem Titel »Verschwörungstheorien und AIDS-Leugnung« berichtet Sebastian Bartoschek von den Ergebnissen seiner Arbeit. Er hat Verschwörungstheorien charakterisiert.

Viel Spass beim Reinhören

Download und Anhören

Musik

In der Sendung spielten wir die folgenden Titel:

Emorej mit 6 million ways
Abdou Day mit Libre

Shownotes

Continue reading "DK23: Verschwörungstheorien"

DK22: Schwachstellen im Web II (OWASP Top Ten)

nospam@example.com (Jens Kubieziel) — Sat, 27 Apr 2013 21:52:00 +0000

Die Sendung schließt nahtlos an den Vorgänger an. Im Datenkanal 21 sprachen wir hauptsächlich über SQL Injections und Cross-Side-Scripting (XSS). Diesmal wanderten wir grob an der Top Ten des Open Web Application Security Projekts entlang.

Zu Beginn der Sendung holten wir die Geschichte über der UEFI-Schlüssel raus, der auf einem frei zugänglichen Server lag. Über die Betrachtung von IT-Sicherheit als Prozess und den Demingkreis ging es dann weiter. Einen zweiten Kreis machten wir um das Erlernen einer Programmiersprache. Früher gab es so tolle Bücher, die versprachen, eine Sprache in Stunden oder höchstens Tagen zu erlernen. Heute gibt es Webseiten, die einen nachhaltigen Ansatz verfolgen.

Im weiteren Verlauf sprachen wir einzelne Einträge in den Top Ten an und erzählten etwas zu unseren Erfahrungen.

Download und Anhören

Musik

Jörg hat sich diesmal Van Syla rausgesucht. Wir spielten zuerst The Death of a Star. Als zweites Lied sollte in der Sendung Memories kommen. Vermutlich war das zu leise, denn in der Livesendung war plötzlich andere Musik (Notprogramm?) zu hören. Ich habe daher das Lied nachträglich in die Aufnahme reingeschnitten.

Shownotes

Continue reading "DK22: Schwachstellen im Web II (OWASP Top Ten)"

DK21: Schwachstellen im Web I (SQL Injection und XSS)

nospam@example.com (Jens Kubieziel) — Sat, 06 Apr 2013 21:45:32 +0000

Diese Folge setzt unsere Betrachtungen von IT-Sicherheit fort. Nachdem wir mit dem Buffer Overflow einen Klassiker angesprochen haben, wenden wir uns in der Folge hauptsächlich der SQL Injection zu. Gegen Ende der Sendung kommen wir noch auf Cross Site Scripting (XSS) zu sprechen.

Zu Anfang gehen wir kurz auf Webanwendungen, PHP und SQL ein. Danach nähern wir uns der SQL Injection auf verschiedenen Wegen und erklären einige mögliche Schutzmechanismen. Über ein paar Umwege über Passwörter, Seitenkanalangriffe und HSTS kommen wir schließlich zu XSS.

Wir hatten ursprünglich vor, noch weitere Punkte mit in die Sendung zu nehmen. Aufgrund des Zeitmangels am Ende machen wir demnächst eine weitere Sendung zu dem Thema.

Zu Anfang der Sendung hatten wir ein paar Probleme mit dem Headset. Nach einem Tausch funktionierte dann alles problemlos.

Exploits of a mom (xkcd)

Download und Anhören

Musik

Jörg suchte sich die zwei Titel, Electrolife und Aren’t you clever von Trancendam raus.

Shownotes

Continue reading "DK21: Schwachstellen im Web I (SQL Injection und XSS)"

DK20: Chemnitzer Linux-Tage 2013

nospam@example.com (Jens Kubieziel) — Wed, 27 Mar 2013 10:21:00 +0000

Jörg und Jens waren dieses Jahr wieder zu Besuch bei den Chemnitzer Linux-Tagen. In der Sendung besprechen wir Vorträge, die wir besuchten bzw. die uns gefielen. Im Gegensatz zum letztjährigen Datenkanal haben wir keine Interviews geführt.

Download und Anhören

Musik

In der Sendung spielten wir zwei Titel.

Rawen mit Shou gamil el jaw
LongTriggerMusic mit Lost And Blue

Shownotes

Continue reading "DK20: Chemnitzer Linux-Tage 2013"

DK19: Der gemeine Buffer Overflow

nospam@example.com (Jens Kubieziel) — Fri, 01 Mar 2013 11:00:46 +0000

In der letzten Sendung sprachen wir über Sicherheitsschwankungen bei Software. Dabei kam uns die Idee, einzelne Probleme aufzugreifen und in einer eigenen Sendung zu besprechen. Der neunzehnte Datenkanal macht den Anfang mit Buffer Overflows oder zu deutsch Pufferüberläufen.

Am Anfang der Sendung kamen wir von leichtgewichtigen und simplen Protokollen zur Erschaffung einer besonders kleinen ELF-Datei. Die Brücke zum eigentlichen Thema bildete der Free-Your-Android-Workshop im Krautspace. Wir erklärten den Aufbau des Stapelspeichers (Stacks) und nutzten dieses Bild, um Pufferüberläufe zu erklären. Denn letztlich werden im Speicher Kisten aufeinander gestapelt. In den Kisten lagern nach unserem Bild Blätter. Die werden beschrieben und wenn der Schreiber nicht aufpasst, kleckst die Tinte bzw. er übermalt Blätter. Geschicktes Übermalen bzw. Klecksen legt die Grundlagen für einen erfolgreichen Exploit. Das Bild sollte schön klar machen, wie ein Buffer Overflow funktioniert. Wir schweifen an einigen Stellen immer mal auf diverse C-Funktionen und anderes ab.

Der Schutz vor derartigen Schwachstellen ist im letzen Viertel dran. Wir starten mit Kanarienvögeln und arbeiten uns über ASLR zum NX-Bit. Der Ausflug ist wieder ein wenig technischer. Aber mit dem obigen Erklärungen sollte das gut zu verstehen sein.

Im Rahmen der Sendung sprechen wir über die Datei /proc/self/maps. Unten finden ihr eine Beispielausgabe mit dem Befehl less. Ich habe die Speicheradressen mal in Rot eingefärbt. Das Feld rechts daneben sind die angesprochenen Zugriffsrechte.

00400000-00421000 r-xp 00000000 fe:01 58740                              /bin/less
00620000-00621000 r--p 00020000 fe:01 58740                              /bin/less
00621000-00625000 rw-p 00021000 fe:01 58740                              /bin/less
00625000-0062a000 rw-p 00000000 00:00 0 
01531000-01552000 rw-p 00000000 00:00 0                                  [heap]
7f1d90aa8000-7f1d90c28000 r-xp 00000000 fe:01 60787                      /lib/x86_64-linux-gnu/libc-2.13.so
7f1d90c28000-7f1d90e28000 ---p 00180000 fe:01 60787                      /lib/x86_64-linux-gnu/libc-2.13.so
7f1d90e28000-7f1d90e2c000 r--p 00180000 fe:01 60787                      /lib/x86_64-linux-gnu/libc-2.13.so
7f1d90e2c000-7f1d90e2d000 rw-p 00184000 fe:01 60787                      /lib/x86_64-linux-gnu/libc-2.13.so
7f1d90e2d000-7f1d90e32000 rw-p 00000000 00:00 0 
7f1d90e32000-7f1d90e57000 r-xp 00000000 fe:01 14369                      /lib/x86_64-linux-gnu/libtinfo.so.5.9
7f1d90e57000-7f1d91056000 ---p 00025000 fe:01 14369                      /lib/x86_64-linux-gnu/libtinfo.so.5.9
7f1d91056000-7f1d9105a000 r--p 00024000 fe:01 14369                      /lib/x86_64-linux-gnu/libtinfo.so.5.9
7f1d9105a000-7f1d9105b000 rw-p 00028000 fe:01 14369                      /lib/x86_64-linux-gnu/libtinfo.so.5.9
7f1d9105b000-7f1d9107b000 r-xp 00000000 fe:01 60790                      /lib/x86_64-linux-gnu/ld-2.13.so
7f1d910e8000-7f1d9125f000 r--p 00000000 fe:02 388520                     /usr/lib/locale/locale-archive
7f1d9125f000-7f1d91262000 rw-p 00000000 00:00 0 
7f1d91278000-7f1d9127a000 rw-p 00000000 00:00 0 
7f1d9127a000-7f1d9127b000 r--p 0001f000 fe:01 60790                      /lib/x86_64-linux-gnu/ld-2.13.so
7f1d9127b000-7f1d9127c000 rw-p 00020000 fe:01 60790                      /lib/x86_64-linux-gnu/ld-2.13.so
7f1d9127c000-7f1d9127d000 rw-p 00000000 00:00 0 
7fff5c705000-7fff5c726000 rw-p 00000000 00:00 0                          [stack]
7fff5c7ff000-7fff5c800000 r-xp 00000000 00:00 0                          [vdso]
ffffffffff600000-ffffffffff601000 r-xp 00000000 00:00 0                  [vsyscall]

Download und Anhören

Musik

Wir waren bei der Sendung so in unser Gespräch vertieft, dass wir keine Musik spielten. Jedoch würde wahrscheinlich das Lied »Buffer Overflow« von Under The Hat ganz gut passen.

Shownotes

Continue reading "DK19: Der gemeine Buffer Overflow"

DK18: Sicherheitsschwankungen bei Software

nospam@example.com (Jens Kubieziel) — Thu, 14 Feb 2013 21:43:43 +0000

In der aktuellen Sendung haben wir über Sicherheitsprobleme und zum Teil allgemein Programmierfehler bei Software gesprochen. Über die Themen Pufferüberlauf und Code Injection kamen wir zu den Paketen des Todes. Damit ist nicht der Ping of Death gemeint, sondern eine Schwachstelle, die eine bestimmte Kombination von Mainboard und Netzwerkkarte angreift. Wir streifen die Themen Honeypots und Virenanalyse ein wenig. Schließlich fragen wir uns, wie man mit gefundenen Schwachstellen umgehen kann.

Letztlich haben wir mit der Sendung ein wenig an der Oberfläche gekratzt. Direkt in der Sendung haben wir daher beschlossen, dass wir einzelne Themen in den folgenden Sendungen vertiefen wollen.

Wundert euch nicht über den abrupten Start in die Sendung. Der Recorder im Studio hatte meine erste Einleitung nicht aufgenommen. Daher habe ich den Anfang ein wenig gekürzt.

Download und Anhören

Musik

Trancendam mit Electrolife aus dem Album Hybride
Van Syla mit The Death of a Star aus dem Album The Death of a Star

Shownotes

Continue reading "DK18: Sicherheitsschwankungen bei Software"

DK17: Nachlese zum 29C3

nospam@example.com (Jens Kubieziel) — Thu, 31 Jan 2013 13:02:00 +0000

Der letztjährige Chaos Communication Congress ist schon eine Weile her. Dennoch haben sich Jörg und Jens über den Kongress unterhalten. Wir haben ein wenig die Vorteile des neuen Orts beleuchtet und haben uns über verschiedene interessante Vorträge unterhalten. Wie üblich sind wir dabei ein wenig abgeschweift.

Download und Anhören

Musik

Die Musik in der Sendung war der Titel »End of night« von @xutive

Shownotes

Continue reading "DK17: Nachlese zum 29C3"

DK16: Projektmanagement bei Freier Software

nospam@example.com (Jens Kubieziel) — Thu, 03 Jan 2013 16:14:48 +0000

Nach dem Ausflug in die Welt der Politik ist die sechzehnte Sendung wieder näher an der Welt der Technik. Wir unterhielten uns über Projekte und Projektmanagement bei Freier oder Open-Source-Software.

Zu Anfang der Sendung ist Jörg noch allein und nimmt sich den Linux-Kernel vor. Er spricht über verschiedene Wege der Kommunikation im Projekt. Später machen wir einen Ausflug in das Release-Management und sprechen über verschiedene Wege von Werbung. Über Finanzierung von Projekten sprachen wir im zweiten Datenkanal. Daher haben wir das hier nicht weiter angerissen.

Download und Anhören

Musik

Jörg hat sich diesmal Reman mit den Titeln longtime and shorttime ausgesucht.

Shownotes

Die Shownotes fallen kurzfristig aus. Uns beiden fehlt die Zeit, diese zusammenzustellen. Wer mithelfen möchte, kann gern ein Pad anlegen und uns den Link zukommen lassen. Ansonsten müssen wir vielleicht mal versuchen, uns bei Die Shownotes anzumelden.

Michael Prokop, unser Gast aus der zweiten Sendung, hat ein sehr interessantes Buch zum Thema geschrieben: Open Source Projektmanagement. Wir können das nur empfehlen, um sich umfassend zum Projektmanagement zu informieren.

DK15: Der Thüringer NSU-Untersuchungsausschuss

nospam@example.com (Jens Kubieziel) — Tue, 23 Oct 2012 21:51:00 +0000

Die Sendung behandelt diesmal ein politisches Thema. Wir wollten uns über die Arbeit des Untersuchungsausschusses zu Rechtsterrorismus und Behördenhandeln informieren. Dazu haben wir Katharina König (MdL Die Linke) und Jörg Kellner (MdL CDU) in das Studio des OKJ eingeladen. Beide sind Mitglieder des Untersuchungsausschusses. Sie berichten uns über die Arbeit im Ausschuss, die Schwierigkeiten bei der Aufklärung und erzählen, was bislang erreicht wurde.

Nach einer kurzen Vorstellung der Personen beschreiben wir zunächst allgemein die Aufgaben und Rechte eines Untersuchungsausschusses (UA). Das Untersuchungsausschussgesetz (UAG) in Thüringen regelt, wer einen UA einberufen darf, was dieser macht und legt Regeln zur Öffentlichkeit fest. Katharina König erzählt etwas über die Einflussbereiche und Übergriffe von Neonazis in Jena.

Einen großen Teil des Gespräches nimmt das Thema V-Mann ein. Am Beispiel von Tino Brandt versuchen wir die diversen Ungereimtheiten zu besprechen. Das fängt bei den Summen an, die er bekam. Weiterhin versuchen wir zu klären, inwieweit es Topinformationen waren, die er lieferte. Schließlich kommen wir auch auf die diversen eingestellten Strafverfahren zu sprechen.

Weiterhin versuchen wir die Ereignisse um die Garagendurchsuchung sowie die Merkwürdigkeiten im Mordfall Kiesewetter zu diskutieren.

Aus der abschließenden Frage über das weitere Vorgehen mit dem Verfassungsschutz (Abschaffen oder nicht) entwickelte sich dann noch ein kleines Streitgespräch zwischen Katharina König und Jörg Kellner.

Beim Beginn der Sendung hat der Rekorder offensichtlich zu spät eingesetzt. Daher klingt es so, als ob wir mittendrin einsteigen. Soweit ich mich erinnere, fehlen nur die ersten anmoderierenden Worte.

Download und Anhören

Musik

Heute spielten wir insgesamt fünf Lieder der beiden Bands Tenpenny Joke und Fresh Body Shop.

Tenpenny Joke mit Emergency
Fresh Body Shop mit Something’s wrong
Tennypenny Joke mit Popcorn
Fresh Body Shop mit Deep Catchy Hole
Fresh Body Shop mit Tasteless

Shownotes

~~Shownotes folgen später. Wer Lust hat, kann seine Shownotes im DK15-Pad hinterlassen.~~Die Shownotes sind jetzt im erweiterten Eintrag zu lesen.

Continue reading "DK15: Der Thüringer NSU-Untersuchungsausschuss"

DK14: Der neue Personalausweis

nospam@example.com (Jens Kubieziel) — Fri, 28 Sep 2012 13:12:58 +0000

Für die vierzehnte Sendung des Datenkanals trafen sich Jörg und Jens mit Christian Kahlo.Wir unterhielten uns über den neuen Personalausweis. Christian ist Research Manager IT-Security bei Ageto und hat diverse Anwendungen für den nPA geschrieben. Seit vielen Jahren sind Smartcards Christians Spielweise.

In der Sendung haben wir uns zunächst über den Aufbau des nPA und die unterschiedlichen Anwendungen unterhalten. Speziell das Thema eID spielte eine größere Rolle. Des Weiteren klären Jörg und Christian Details zum PACE-Protokoll sowie zu der dahinterstehenden PKI. Leider war die Studiozeit viel zu schnell vorbei. Daher endet die Sendung wieder recht abrupt.

Download und Anhören

Musik

Christian hatte sich etwas Drum and Bass gewünscht. Zwei Künstler schafften es in die Sendung:

Outsider mit Dizor aus dem Album 3
Steve.e! mit Fever RMX aus dem Album B.constructiVe

Continue reading "DK14: Der neue Personalausweis"

DK12: Dateisysteme

nospam@example.com (Jens Kubieziel) — Mon, 03 Sep 2012 19:33:09 +0000

Unsere heutige Sendung führt in die Welt der Dateisysteme. Wir starten bei allgemeinen Worten und kommen dann recht schnell zu einem der meistbenutzten Dateisysteme, FAT. Von da an bewegen wir uns weiter zu NTFS und diskutieren die ACLs ein wenig. Schließlich landen wir in der Welt von GNU/Linux. Jörg erklärt ausführlich die Eigenheiten von ext(2,3) und von btrfs. Diverse andere Systeme, wie ISO9660, JFFS usw., streifen wir im Laufe der Sendung.

Download und Anhören

Musik

Jörg hat sich diesmal um die Musik gekümmert. Wir spielten zwei Titel aus Sarah’s Dancing von Carmin.D. Der erste war Born to Fly von Lisa Shaw und der zweite spudda dudda doo von Count Funkula.

Continue reading "DK12: Dateisysteme"

Nachtrag zum achten Datenkanal über Online-Wahlen

nospam@example.com (Jens Kubieziel) — Wed, 08 Aug 2012 14:18:29 +0000

Wer die Beiträge des Blogs genau gelesen hat, dem wird eine kleine Änderung aufgefallen sein. Im Beitrag zum achten Datenkanal über Online-Wahlen an der Friedrich-Schiller-Universität Jena musste ich eine Aussage detaillierter gestalten.

Anfang April des Jahres gab es eine Informationsveranstaltung zu dem Wahlsystem POLYAS. Ich habe die Veranstaltung mitprotokolliert und im Beitrag das Protokoll zusammengefasst. Eine der Aussagen, die ich mitgeschrieben hatte, waren Aussagen zu Tests der Software und zu den Testergebnissen. Nun gab es einigen Mailverkehr zwischen der Firma RedTeam, Micromata und mir, Jens Kubieziel. RedTeam machte mir gegenüber klar, dass sie keinerlei Aussagen über Kundenaufträge machen und dass sie derartige Aussagen aus den Testergebnissen nur ein Einzelfällen freigeben. Daraufhin ließ Herr Reinhard, Geschäftsführer von Micromata, mitteilen, dass keiner seiner Mitarbeiter eine derartige Aussage getroffen hat. Also passte ich den Beitrag entsprechend an.

Im folgenden bat ich Herrn Reinhard um eine Stellungnahme zu eventuellen Prüfungen seiner Software, den Verfahren und den Ergebnissen. Insbesondere bat ich die folgenden Fragen zu beantworten:

Wurde der Quellcode von POLYAS von einer externen Firma geprüft?
Welche Firma führte die Prüfung durch?
Welche Eigenschaften der Software wurden geprüft?
Wie war das Prüfergebnis?
Gab es anderweitige Tests oder Prüfungen von POLYAS von externen Firmen?
Was wurde bei diesen Tests oder Prüfungen ausgewertet, wer führte diese durch und wie war das Ergebnis?

In seiner Antwort machte Herr Reinhard klar, dass die Software in den letzten 16 Jahren von vielfältigen Personen, Firmen, Universitäten etc. getestet wurde. Die Ergebnisse waren »detailliert und vielfältig«. Leider wurden konkrete Firmen oder Behörden nicht genannt, »da die Gefahr nicht korrekter Zusammenhänge und daraus entstehender Irritationen zu hoch ist.« Also bleibt weiter offen, wer eventuell testete, nach welchen Prizipien das geschah und wie das Ergebnis aussah. In der Informationsveranstaltung wurde noch komplette Offenheit versprochen. Aber vielleicht habe ich mich da auch nur verhört …

DK11: Bitcoin

nospam@example.com (Jens Kubieziel) — Tue, 07 Aug 2012 09:25:00 +0000

Die nächste Sendung kommt gleich hinterher. Der elfte Datenkanal wurde am 3. August bei Radio OKJ gesendet. Diesmal ging es um das liebe Geld, genauer um Bitcoin. Am Anfang der Sendung sprachen wir über den Hackspace und den bevorstehenden Umzug. Klaus, Jörg und ich versuchten anschließend uns über das Bar- und Buchgeld an Bitcoin anzunähern. Wir klärten, wie man Falschgeld erkennt und streiften Regiogelder ein wenig. In der zweiten Stunde stiegen wir in die Tiefen von Bitcoin ein. Wir versuchten zu klären, wie die Währung erschaffen wird und was damit gemacht werden kann. Damit solltet ihr einen Überblick erhalten. Die Shownotes unten vertiefen das weiter.

Ich habe des Weiteren mal eine Bitcoin-Adresse für den Datenkanal angelegt. Wenn ihr das dringende Bedürfnis verspürt, uns eine Spende zukommen zu lassen und einfach mal mit Bitcoin spielen wollt, könnt ihr die nutzen. Die Adresse ist 1LwskfXdQ7KvMqo2WoxjaM5CwCWk4eMg2q. Der QR-Code sollte von Smartphones erkannt werden. Ich würde mich freuen, wenn das mal jemand mit einem Smartphone testet und dann seine Erfahrungen berichtet.

Download und Anhören

Musik

Die Musik war ein Wunsch von marlonmetal. Wir spielten zwei Titel aus dem Album Black Sheep II von Mad Mav.

Shownotes

DK10: Desktops unter Linux

nospam@example.com (Jens Kubieziel) — Mon, 06 Aug 2012 19:59:31 +0000

Jetzt kommen ein paar Einträge mit einer kleinen Verspätung. Das liegt daran, dass unsere Webseite zu einem neuen Server umgezogen ist. Wir sind von einer Konfiguration mit einem Apache als Reverse Proxy und einem Auslieferungs-Apachen umgestiegen. Jetzt werden unsere Seiten von nginx ausgeliefert. Da gab es noch ein paar Kleinigkeiten neu einzustellen. Insbesondere half uns der Blogeintrag von Andreas Lehr zum Rewriting bei nginx und S9Y. Jetzt sollte alles problemlos laufen.

Der zehnte Datenkanal beschäftigt sich ein wenig mit Desktops unter GNU/Linux. Wir erzählen mal ein wenig von unseren Erfahrungen mit den verschiedenen Oberflächen. Jens hatte im Vorfeld eine Umfrage gemacht. Dabei kam folgendes Ergebnis raus:

GNOME mit 19 Stimmen (58%)
LXDE, XFCE mit je 10 Stimmen (30-33%)
KDE, awesome mit je 6 Stimmen (18-24%)
Unity mit 4 Stimmen (12%)
Fluxbox, xmonad mit je 3 Stimmen (9%)
IceWM, Window Maker, fvwm mit je 2 Stimmen (6%)
Cinnamon, Ion, twm oder keinen mit je einer Stimme (3%)
dwm und wmii wurden nicht angekreuzt.

Klaus erzählte, dass er von KDE positiv überrascht wurde und berichtete von seinen negativen Erfahrungen mit Unity. Jörg nutzt awesome und IceWm. Momentan sind die Nachteile von IceWM zu groß und er erklärt die Vorteile von awesome.

Für den zweiten Teil der Sendung hatte Klaus einige Neuigkeiten rausgesucht. Wir diskutieren über die Probleme von Helsinki beim Umstieg zu LibreOffice, über diverse Projekte mit dem Raspberry Pi und über Jumpshot.

Download und Anhören

Musik

Auf Wunsch von fpunktk spielten wir zwei Stücke aus dem Album 8-bit lagerfeuer von pornophonique.

DK8: Online-Wahlen an der FSU

nospam@example.com (Jens Kubieziel) — Thu, 21 Jun 2012 10:32:39 +0000

Foto der Wahlscheine zur Kommunalwahl in NRW 2009 von Awaya Legends (Flickr)

Die Wahlen zu universitären Gremien sprechen in aller Regel wenige Studenten an. Ein Fünftel oder weniger der Wähler kommen ihrem Recht nach. Die Friedrich-Schiller-Universität (FSU) in Jena glaubt nun, ein Gegenmittel gefunden zu haben: Online-Wahlen.

In der aktuellen Wahl sollte das System POLYAS der Firma Micromata zum Einsatz kommen. Über ein Formular meldet sich die Student unter Verwendung seines Geburtsdatums, seiner Matrikelnummer sowie einer festgelegten Passphrase an. Danach wird von der Software ein Wahlschein präsentiert. Studierende geben die Stimme ab und die Software zählt am Ende aus. Eigentlich klingt das alles ganz einfach. Wie jedoch schon der Start zeigte, gibt es eine Vielzahl von Problemen.

Christoph Pregla erzählt im Podcast, dass eine von drei Komponenten der Software zunächst nicht gestartet werden konnte. Es gab dann längere Telefonate zwischen Micromata und der FSU. Die beteiligten Personen verließen dann die Räumlichkeiten. Es ist unklar, was in dieser Zeit mit dem Rechner passierte. Ein Angreifer hätte eventuell leichtes Spiel. Die Software konnte letztlich gestartet werden. Jedoch fiel irgendwann auf, dass die Online-Version des Wahlzettels von der Druckversion abwich. Während auf dem gedruckten Wahlzettel korrekt die Abgabe von drei Stimmen möglich war, konnten online nur zwei Stimmen abgegeben werden. Dieser Fehler führte dann zum Abbruch der Online-Wahl durch das Wahlamt.

Im zweiten Teil des Podcasts erzählt Christoph dann von weiteren Problemen, die er bei der Software sieht und auch von Aktionen, die vom Studierendenrat der FSU geplant werden. Constanze Kurz liefert im ersten Teil einige Informationen zu den theoretischen Problemen von Online-Wahlen und erzählt von der GI- sowie ÖH-Wahl. Es war eigentlich geplant, die Aufzeichnung zu dritt mit Christoph zu machen. Aber wir hatten das Treffen verpeilt. Daher gibt es zwei getrennte Gespräche.

Im folgenden habe ich noch einige Informationen zum Hintergrund aufgeschrieben. Dies entstammt meiner Mitschrift aus der Veranstaltung sowie meiner Erinnerung:
Am 5. April 2012 fand an der FSU eine Präsentation von Micromata statt. Dort sprachen sowohl Vertreter des Wahlamtes wie auch Firmenvertreter. Herr Rüttger vom Wahlamt machte dort deutlich, die Einführung der Online-Wahlen zwei Ziele verfolgen.

Erhöhung der Wahlbeteiligung
Kostenersparnis durch Vereinfachung des Verfahrens

Im Sommersemester 2012 finden kleine Gremienwahlen, Wahlen zum Stura, zu den Fachschaftsräten und zum Rat der Graduiertenakademie statt. Daneben gibt es eine Urabstimmung über Online-Wahlen. Dadurch ergibt sich gegebenenfalls die Möglichkeit, Online-Wahlen bei studentischen Gremien einzusetzen. Die laufende Online-Wahl berücksichtigt nur Gremien der Uni.

Momentan gibt es an der FSU 18.000 Wahlberechtigte. Für die müssen Zettel gedruckt und versandt werden. Das verursacht für die FSU einen erheblichen Aufwand. Denn es ist viel Personal eingebunden und verschlingt viel Zeit. Des Weiteren wäre das Verfahren nicht umweltfreundlich. Denn aufgrund der geringen Wahlbeteiligung landen mehr als 80 % der Ausdrucke im Papierkorb. Angeblich entstehen dadurch Kosten von ca. 20.000 €. Im Verlauf der Präsentation gab es keine Aussage, was POLYAS kostet. Intuitiv wäre zu erwarten, dass das System weniger Kosten verursacht.

Ein weiteres Ziel ist die Erhöhung der Wahlbeteiligung. Denn schließlich nutzen viele Studenten Facebook, also werden sie ihre Stimme gern online abgeben. So lautete in etwa die Begründung.

Seit 2008 gibt es an der FSU Überlegungen zur Durchführung von Online-Wahlen. Zwei Jahre später fand eine Testwahl mit Micromata an der Graduiertenakademie statt. Am 29. Februar 2012 wurde eine neue Wahlordnung verabschiedet. Diese ermöglicht erstmalig Online-Wahlen.

Im Verlauf der Veranstaltung wurde mehrfach erwähnt, dass die DFG und die Gesellschaft für Informatik (GI) POLYAS einsetzen. Insbesondere letztere als Vereinigung der Informatiker wurde als Beleg aufgeführt, dass das System gut ist. Denn was das schon Informatiker einsetzen … Mir fällt da nur ein: »Der Schuster hat immer die schlechtesten Schuhe«.

Die Studierenden haben mittlerweile alle ein Anschreiben bekommen. Dort steht drin, wo man sich anmelden kann, wie sich das Loginkennzeichen zusammensetzt (Matrikelnummer und Geburtsdatum), wie die Passphrase ist und wie der Fingerprint des SSL-Zertifikats aussieht. Somit wäre der Login und die Wahl theoretisch möglich. Laut Auskunft von Christoph gibt es einen zweiten Anlauf für die Online-Wahl. Dieser startet am 9. Juli 2012. Mittlerweile gibt es dazu eine Wahlbekanntmachung.

Bei der Präsentation gab es an der Stelle Screenshots vom Wahlportal. Lustigerweise war im Suchfeld des Browsers zu lesen, welche Frage derjenige zuletzt an Google gegeben hatte. Diese lautete: »Wie mache ich einen Screenshot?«

Der technische Wahlvorgang war für mich nicht nachvollziehbar. Denn zum einen besteht dieses aus einer Vielzahl von Schritten, wo diverse Dinge passieren. Ich konnte da nicht gleichzeitig mitschreiben und -denken. Jedoch gibt es die Diplomarbeit »Anbindung eines externen Authentifizierungsdienstes an ein Online-Wahlsystem« von Christian Backes. Dort stehen einige Details dazu drin (siehe Shownotes unten).

Schließlich folgten Fragen, die entweder vorab abgegeben wurden oder sich im Anschluss stellten. Ein Teil bezog sich auf Verschlüsselung und Technik. Micromata generiert die Passphrases (TANs) und verschlüsselt diese mit GnuPG. Das Ergebnis wird an die FSU gegeben. Die Erzeugung der TANs könnte jedoch auch bei der FSU erfolgen.

Das System ist abgeschottet. Es läuft nur die Wahlsoftware und keine anderen Dienste. Gleichzeitig findet eine Prüfung mit Aide und Tripwire statt.

Die Software wurde in Java geschrieben. Micromata verwendet Bouncycastle mit 2048 Bit RSA und 256 Bit AES. Weiterhin wird angeblich intern SHA-256 als Hashalgorithmus benutzt. Im Rahmen der Vorführung später waren jedoch Zeilen mit MD5 zu lesen. Auf Nachfrage antwortete ein Vertreter der Firma, dass die Logmeldungen noch nicht angepasst wurden.

Gerade im Lichte des Vorfalls an der FSU ist die Frage nach der Verfügbarkeit interessant. Angeblich gab es bisher einen Hardwareausfall. Dies führte zu sechs Stunden Nichterreichbarkeit. Ansonsten wurde immer 100 % Verfügbarkeit erzielt. Wie wohl die offizielle Zahl für die FSU aussieht?

Die Vertreter des Stura wollten auch wissen, welche unabhängigen Sicherheitsunternehmen den Code geprüft haben sowie wie dieser Test durchgeführt wurde. Nach meiner Mitschrift beantwortete der Vertreter von Micromata die Frage nach den Prüfunternehmen insofern, als das der Code vom BSI und von der DFG geprüft wurde. Einen Penetrationstest soll es seitens der DFG und von »Redteam Aachen« gegeben haben. Auf meine Nachfrage in der Veranstaltung, zu welchem Ergebnis die Tester gekommen sind, wurde gesagt, dass keine Schwachstellen außer Denial of Service gefunden wurden. Ich nahm an, dass es sich um die Firma RedTeam Pentesting aus Aachen und verlinkte darauf. Die Firma nahm Kontakt zu mir auf und teilte mir mit, dass sie keinerlei Auskunft über Kunden und Nichtkunden erteilen und nur in Einzelfällen eine Freigabe der Testergebnisse erteilen. Der Geschäftsführer von Micromata, Herr Reinhard, ließ in der Zwischenzeit mitteilen, dass die obige Aussage so nicht von seinen Mitarbeitern getroffen wurde. Dies betrifft sowohl die Aussage zum BSI wie die zum RedTeam. Damit bleibt also weitgehend offen, welche externe Firma den Code wie geprüft hat.

Irgendwann war meine Batterie am Ende und ich habe nicht weiter mitgetippt. Am Ende ging es noch um das Kompilieren der Software. Das sprach Christoph auch im Podcast an. Daneben gab es weitere eher technische Fragen.

Relativ wenig wurden eher juristische Fragen angesprochen. Constanze erwähnte bereits die Grundsätze, die zuletzt das Bundesverfassungsgericht an Wahlen im Allgemeinen gestellt hat. In den Leitsätzen zum Urteil 2 BvC 3/07 vom 3.3.2009 schrieben die Richter:

Der Grundsatz der Öffentlichkeit der Wahl, […], gebietet, dass alle wesentlichen Schritte der Wahl öffentlich überprüfbar sind, […].

Bei einer klassischen Wahl ist das vollständig gegeben. Da wird ein Papierzettel in eine Urne geworfen. Später werden alle Zettel herausgeholt und ausgezählt. Das Eregbnis wird anschließend übermittelt. Jeder Mensch mit grundlegenden mathematischen Fähigkeiten kann das Verfahren verstehen und sieht, wenn manipuliert wird. Wie ist das bei Online-Wahlen? Schon oben schrieb ich, dass der gesamte Wahlvorgang nicht so auf die Schnelle zu verstehen ist. Bereits hier benötigt man tiefergehende Kenntnisse in der Informatik, um den Ablauf zu verstehen. Das heißt, selbst wenn man davon überzeugt ist, dass die Software fehlerfrei funktioniert, kann nicht jeder die Funktionsweise einfach nachvollziehen. Wie das mit der Fehlerfreiheit ist, sieht man ja am Start des Systems an der FSU.

Insofern bleiben die grundsätzlichen Bedenken bestehen. Selbst die Vertreter von Micromata räumten in der Präsentation ein, dass ihr System nicht den Anforderungen des BVerfG gerecht würde. Aber offensichtlich erheben sie an Uniwahlen andere Ansprüche.

Ich würde mich freuen, wenn sich Studierende der FSU über die Probleme derartiger Wahlsysteme klar werden und ihr Kreuz für die Urabstimmung entsprechend setzen. Gleichzeitig benötigt die Stura die Unterstützung, um Informationen zu verteilen bzw. Gegenaktionen zu planen. Solltet ihr also Probleme sehen, meldet euch beim Stura. Habt ihr weitere Informationen zu POLYAS an der FSU oder anderswo, steht euch das Kommentarfeld offen. Viel Spaß beim Hören des Podcasts.

Download und Anhören

Shownotes

Update: Klar gestellt, dass Aussage zur Prüfung des Code von Micromata-Vertretern kam.

Update 2: Micromata widerspricht einer Aussage. Blogbeitrag entsprechend angepasst.

DK7: Smartphones

nospam@example.com (Jens Kubieziel) — Mon, 04 Jun 2012 20:57:00 +0000

Ein Mobiltelefon dürfte sich in den Taschen der meisten Deutschen befinden. Dabei gibt es es einerseits Telefone, die außer Anrufen und SMS fast nichts weiter können, und andererseits die Smartphones, die zahlreiche kleine Programme, Apps, mitbringen. Die letztere Fraktion wurde insbesondere mit dem iPhone von Apple recht bekannt. Android ist eine weitere beliebte Plattform.

Im Podcast unterhalten wir uns mit Klaus Kruse über Smartphones. Meist geht es um Android. Zu Beginn versuchen wir zu klären, woher die Smartphones kommen. Wir sprechen über diverse Eingabemöglichkeiten. Klaus und Jörg diskutieren schließlich verschiedene Apps, die sie als nützlich empfanden. Eine Liste dieser Apps findet ihr am Ende des Artikels.

Zu Beginn der Sendung machte Jens noch ein wenig Werbung für sein neues Buch »Anonym im Netz«, um den fliegenden Wechsel im Studio zu überbrücken.

Einige unserer Hörer würden gern die Musik auch im Podcast hören. Daher ist das die erste Version, die mit Musik daher kommt. In späteren Folgen werden Titelmarken enthalten sein. Damit kann dann jeder, entsprechende Software vorausgesetzt, den Podcast nach seinem Geschmack mit oder ohne Musik hören.

Download und Anhören

Musik

Die Musik stammte vom Album SONRiSE von Carmin.D. Den Titel könnt ihr euch auch unten anhören.

Royalty-free music for professional licensing

Shownotes

Apps

Osmand für OSM-Mapping
runtastic zum Aufzeichnen von Sport
TankWart (aus Play-Store entfernt)
Sleep as Android zum Aufzeichnen der Schlafrythmen
BaconReader für Zugriff auf Reddit
Podkicker als Podcatcher
Flipboard für diverse Nachrichten
AirDroid für den Zugriff auf Android mittels eines Browsers
AnkiDroid zum Lernen von Vokabeln
Pomodroido, ein Timer für Pomodoros

Die Musik beim sechsten Datenkanal

nospam@example.com (Jens Kubieziel) — Fri, 11 May 2012 21:40:00 +0000

Bei der sechsten Sendung des Datenkanals spielten wir Musik von Pretty Good Zero und Buzzdrive. Bisher fehlte im Blogeintrag der Link zu den einzelnen Titel. Das sei hiermit nachgeholt.

Pretty Good Zero

Weitere Titel zum Anhören hat PG0 auf der Media-Seite.

Buzzdrive

Lieder, die brennen (bei Soundcloud)

Weitere Infos zur Band findet ihr auf der Facebook- oder der Myspace-Seite. Eine Suche nach Buzzdrive bei Soundcloud erbringt weitere Ergebnisse.

DK6: Audio unter Linux

nospam@example.com (Jens Kubieziel) — Fri, 04 May 2012 06:55:51 +0000

Die sechste Sendung des Datenkanals dreht sich um Audio unter Linux. Wir hatten uns dazu Adrian Knoth eingeladen. Er ist Musiker, Debian Maintainer und Kernel-Maintainer für RME-Soundkarten. In unserem Gespräch versuchten wir die gesamte Architektur anzusprechen. Adi erzählte etwas zum Aufbau von Soundkarten, zu den Treibern und ALSA im Linux-Kernel. Später sprachen wir PulseAudio und ähnliche Multiplexer-Software an. Das Ende der Wanderung bildeten dann verschiedene Consumer- und Profi-Anwendungen im Soundbereich. Den Abschluss der Sendung bildet eine Übersicht zu diversen Hardwaregeräten, die mit Linux unter der Haube laufen.

Ich wurde gebeten, die Sendung schnell online zu stellen. Daher habe ich nur die Musik rausgeschnitten und die resultierende Datei von Auphonic bearbeiten lassen. Daher gibt es noch keine Shownotes. Ihr könnt gern Hinweise auf Links im DK6-Pad hinterlassen.

Download und Anhören

Musik

Die Musik stammte von Prettygoodzero sowie der Band Bass Drive aus Jena.

Shownotes

~~Die Shownotes werden nachgereicht. Es gibt das DK6-Pad. Die Datei könnt ihr gern bearbeiten und wichtige Links hinterlassen.~~Die Shownotes sind soweit fertig und stehen unten. Viel Spass beim Durchklicken

Update: Link zum Linux-sucks-Vortrag und zu EMA Tech ergänzt

DK5: Chemnitzer Linux-Tage 2012

nospam@example.com (Jens Kubieziel) — Sat, 14 Apr 2012 21:36:30 +0000

Die aktuelle Sendung stellt euch eines der größten Linux-Events in Deutschland vor: die Chemnitzer Linux-Tage. Jörg und Jens erzählen ein wenig von ihren Erfahrungen mit der Konferenz. Jens führte einige Interviews. Die Interviews wurden hier schon veröffentlicht. Unter dem Tag linux-tage könnt ihr die finden.

Download und Anhören

Musik

Shownotes

DK4: Datenschutz

nospam@example.com (Jens Kubieziel) — Wed, 21 Mar 2012 22:47:00 +0000

Die technischen Probleme nehmen ab und die Sendelänge nimmt zu. Der vierte Datenkanal widmete sich in der Livesendung knapp zwei Stunden dem Thema Datenschutz. Wir begannen bei einem historischen Abriss und versuchten zu klären, wo Privatsphäre und Datenschutz herkommen bzw. wie sie heute verankert sind. Etwa in der Mitte der Sendung kam dann Dr. Lutz Hasse zu Wort. Schließlich versuchten wir im Zweigespräch noch einige Probleme des Datenschutzes anzureißen. Letztlich war das ein Einstieg in das Thema. Einige Aspekte könnte man sicher in folgenden Sendungen noch tiefer beleuchten.

Ein kleines technisches Problem gab es in der Sendung dennoch. Das Headset hatte einen Wackelkontakt. Das machte sich zum einen in Jens’ Ohr bemerkbar. Zum anderen gibt es Schwankungen in der Lautstärke bei Jens. Das liegt vermutlich ebenfalls am Headset.

Download und Anhören

Musik

maha hatte sich in der letzten Sendung Binärpilot gewünscht. Den Wunsch hatten wir übersehen. Daher gab es diesmal nur Binärpilot auf die Ohren.

Royalty Free Music - Stock Music Library | Jamendo PRO

Shownotes

DK3: Sprachkultur

nospam@example.com (Jens Kubieziel) — Tue, 13 Mar 2012 11:07:00 +0000

Der dritte Datenkanal ging am 2. März 2012 auf Sendung. Unser Gast in der Sendung war Martin ‘maha’ Haase vom Neusprechblog. Maha zeichnete direkt vor der Sendung einen Klabautercast auf und entschwand dann, um weitere Podcasts aufzunehmen. Das Thema unserer Sendung war die Sprachkultur. Anfangs unterhielten wir uns über als gut empfundene Reden und über mahas Projekte. Danach diskutierten wir die Änderung der politischen Rede. Maha ging dann bis in die Zwanziger Jahre zurück und erklärte einige Phänomene die schon von Orwell, Bernays und Lippmann beschrieben wurden. Der letzte Teil der Sendung drehte sich dann mehr um Stilkunde und forensische Linguistik.

Am Anfang der Aufnahme gibt es einen kurzen Moment der Stille. Dort waren die Mikros noch nicht alle an. Das ändert sich aber nach wenigen Sekunden. Auch diskutierten wir etwas zu lange. Die Aufnahme wird automatisch nach 59 Minuten gestoppt und da fehlt mein Schlusswort.

Download und Anhören

Musik

Royalty Free Music - Stock Music Library | Jamendo PRO

Shownotes

Der zweite Datenkanal und seine Probleme

nospam@example.com (Jens Kubieziel) — Wed, 15 Feb 2012 09:38:10 +0000

Am 14. Februar 2012 stand der zweite Datenkanal ins Haus. Ich hatte im Vorfeld mit Michael Prokop von grml ein Interview geführt. Das sollte in der Sendung ausgestrahlt werden. Doch es kam alles anders.

Die Probleme begannen bereits bei unserem Eintreffen im Sender. Denn trotz Zusage des Sendetermins war auf die Zeit eine andere Sendung gebucht. Glücklicherweise war das eine Wiederholung einer bereits ausgestrahlten Sendung und wir konnten den Platz doch übernehmen. Später während der Sendung weigerte sich mAirList beharrlich, die Teile des Interviews abzuspielen. Einige gingen, andere gingen nicht. Da uns unklar war, woran dies lag, haben wir den Rest der Sendung ohne das Interview erledigt. Gut wenigstens haben wir den Mitschnitt der Sendung. Aber auch dies erwies sich als Fehlannahme. Der Rekorder lief nicht mit und die Backupkopie war unbenutzbar. Auf der ist ein permanenter Rausch-/Kratzton zu hören und die Stimmen sind sehr leise im Hintergrund. Ich werde mal probieren, ob sich da was rausrechnen lässt. Aber momentan gehen wir davon aus, dass die Sendung verloren ist. Es sei denn, da draußen hat jemand einen Mitschnitt gemacht. Falls dem so ist würden wir uns freuen, wenn du dich meldest.

Das Einzige, was bleibt, ist das Interview mit Mika. Das werdet ihr demnächst hier auf der Seite finden.

DK1: Der Überblick

nospam@example.com (Jens Kubieziel) — Wed, 11 Jan 2012 14:01:00 +0000

Der erste Datenkanal ist abgemischt und war bei Radio OKJ auf Sendung. In der ersten Sendung gehen wir auf die Idee des Datenkanals ein, erzählen, wo wir herkommen und welche »Datengruppen« es in Jena gibt. Daneben erzählt Jens etwas zum 28C3 und wir geben einen Ausblick auf einige interessante Veranstaltungen in der nächsten Zeit. Jens ist anfangs etwas zu leise ausgesteuert. Das bessert sich im Verlauf der Sendung.

Download und Anhören

Termine und Ankündigungen

10. Januar 2012 (heute): Internet selbstgemacht im Maschinenraum in Weimar
16.—20. Januar 2012: linux.conf.au in Brisbane
24. Januar 2012: Microtraining bei Towerconsult in Jena
28. Januar 2012: Tag der Informatik in Jena
4. und 5. Februar 2012: FOSDEM in Brüssel