Out Of Kervenheim

Der CCC-Kongress ist vorbei, ich bin am Flughafen Tegel und muss noch durch den Kernspintomographen die Sicherheitsschleuse.

Die Schleuse läßt mich ungeschoren (ich habe vorher sogar den Gürtel ausgezogen, keine Lust auf eine Runde abgetastetwerden), aber der Chefkontroletti meint höflich, aber bestimmt: "Bitte kommen Sie mal mit nach nebenan, wir müssen noch eine weitere Kontrolle durchführen".

Seufz. Na gut.

Nebenan steht mein Notebook im Mittelpunkt des Interesses. Oha... Wenn es bei der Untersuchung um Tatwerkzeuge nach §202c StGB geht, habe ich ein Problem.
Aber das interessiert niemanden. Auf Nachfrage sagt mir der Beamte, dies sei eine stichprobenartige Kontrolle auf Sprengstoff.

Ich entspanne mich.

Zunächst wird mein Macbook mit einem angefeuchteten Tuch gründlich abgewischt. Dann hält der Kontrolleur einen Staubsauger auf die Lautsprechergitter links und rechts der Tastatur, analysiert den so gewonnenen Dreck (1,5 kg, grob geschätzt) in einem klobigen Gerät und schüttelt den Kopf.

Ich bin begeisert. So sauber war das Gerät noch nie. Ein Hoch auf die Flughafen-Security

Dass MD5-Hashes nicht so kollisionsfrei sind, wie eine Hashfunktion eigentlich sein sollte, ist nicht neu.

Auf dem 25C3 wurde nun eine Möglichkeit vorgestellt, diese Schwäche aktiv auszunutzen, indem dem ein Root-CA-Zertifikat erstellt wurde, dessen MD5-Summe mit der eines zB in Browsern weit verbreiteten Zertifikats kollidiert ("Hash Clash")

Näheres hier.

Heute abend habe ich mir die Kamera geschnappt und ein wenig um den Alexanderplatz herumfotografiert (und mir dabei so ziemlich alles abgefroren...). Größere Versionen gibts hier.

Aufnahmen mit 20 bzw. 30 Sekunden Belichtungszeit:

So, ich mache mich gerade auf den Weg zum jährlichen Kongress des Chaos Computer Club in Berlin.

Vielleicht sieht man sich ja?

Wer noch nicht genau weiß, was man von elektronischen Büchern und Geräten wie Amazons Kindle halten darf, ist nach diesem Text von Umberto Eco schlauer.

Alle Jahre wieder wird's Zeit, nochmal den Hitchhiker's Guide zu lesen.

Meine Einzelausgaben sind aber inzwischen arg zerfleddert und überhaupt in alle Winde verstreut.

Da kam diese hübsche Sammelausgabe mit Kunstledereinband und kitschigem Goldschnitt gerade recht

Die guten alten Zeitungen taten sich mit der Berichterstattung über Software, Betriebssysteme und deren Zipperlein immer sehr schwer.


Entweder hatten die Artikel einen gedämpft spöttischen bis zynischen Unterton ("Faszinierend, womit sich erwachsene Menschen den ganzen Tag beschäftigen können") oder waren rundweg vernichtend ("Meine Notizzettelsammlung und die 1958er Triumph-Adler funktionieren auch bei Stromausfall noch").

Das ist in den letzten wenigen Jahren etwas besser geworden. Die Journalisten haben gesehen, dass alle nennenswerten Zeitungen und Presseagenturen auch im Netz publizieren und sie trotzdem nicht arbeitslos geworden sind.

Was aber immer extrem dünn war (und noch ist), ist die Berichterstattung über Fehlfunktionen und Sicherheitsprobleme. Da muss schon eine mittlere Katastrophe wie der aktuelle 0-day des Internet-Explorers kommen, damit die Presse mal wach wird und plötzlich hektisch vorrechnet, dass die Zahl der akut gefährdeten Systeme in Deutschland in zweistelliger Millionenhöhe liegt.

Selbst bei wirklich ernsten Problemen kommen die Artikel mit einer solchen Verzögerung in die Blätter, dass man sie eigentlich schon wieder ignorieren könnte, weil die Information inzwischen wertlos geworden ist.
Während der IE-Exploit vom ISC und kurz danach von Slashdot am 10.12.08 breitgetreten wurde, ließen sich namhafte Tageszeitungen bis zum 14., 15., oder gar 16.12. Zeit mit der Berichterstattung (sh. Screenshots).

Dass Microsoft sich für den Patch siebeneinhalb Tage Zeit nimmt (er soll heute gegen Abend erscheinen), ist natürlich auch nicht glorreich. Aus der Presse werden wir's wahrscheinlich am Heiligabend erfahren.

In Paris kümmert sich der International Earth Rotation Service (IERS) darum, dass die Erde ordnungsgemäß rotiert.

Tut sie das nicht, muss man gelegentlich nachkorrigieren.

Deshalb wird am 01. Januar 2009 um 01:00:00 Uhr die Erde für eine Sekunde angehalten, damit die Uhren wieder stimmen.

Oder so.