cpunk - the cypherblog

Die DebConf7, die seit dem Jahr 2000 alljährlich stattfindende Konferenz für Debian-EntwicklerInnen, fand in diesem Jahr vom 17.-23. Juni in Edinburgh statt.

Nun sind so langsam die Video-Mitschnitte der Vorträge im Netz gelandet: Die schwedische Ume� University stellte ihre Server und Bandbreite zu Verfügung, damit die Videos - im ogg-Format vorliegend - in zwei Qualitätsstufen angeboten werden können. In naher Zukunft soll die Sammlung auch komplett sein, und sogar DVDs zur Verfügung stehen.

Auf den Seiten von golem.de wird berichtet, dass die Entwickler des wlan-sniffers KisMAC ihre Arbeit an diesem MacOS X-Projekt eingestellt haben.

KisMAC scannt ähnlich wie das Linux-Vorbild kismet Funknetzwerke, und kann beispielsweise zur Überprüfung der Sicherheitseinstellungen des eigenen wlans, aber auch zum packet sniffing benutzt werden.
Die Entwickler rufen nun dazu auf:

Make copies of KisMAC and its source as long as the website is up! Do further development outside of Germany, even better outside the US and EU! If you are a German resident, you will need to fight for your rights.

Wie schon vor einigen Tagen hier berichtet wurde, ist dies nun also nach dem Tor-LiveCD Projekt ROCKate ein weiteres, das vor dem kürzlich verabschiedeten �Hackerparagraphen� kapituliert.

Diese Novellierung des Strafgesetzbuches stellt es künftig unter Strafe, so genannte �Hackertools� zu programmieren, zu verbreiten und zu benutzen. Ein kritischer Artikel hierzu findet sich unter anderem in der letzte Woche erschienenen Jungle World.

Update:KisMAC lebt weiter.

Durch Roger Dingledines Hinweis im Tor IRC channel (#tor on irc.oftc.net), wurde ich gestern nacht auf eine interessante Sammlung an Papern aufmerksam, die allesamt das Thema Anonymität im Internet zum Thema haben.

Unter freehaven.net/anonbib finden sich allerlei pdf- und Postscript-Dokumente aus den letzten 30 Jahren zum Thema. Dabei geht es beispielsweise um �Verschlüsselung als Mittel gegen Traffic Analysen�, anonyme Remailer, anonyme Kommunikation allgemein, peer2peer- und natürlich um das Tor-Netzwerk.

Auf kerneltrap.org findet sich eine kleine Geschichte über den ersten veröffentlichten Linux-Kernel von Linus B. Torvalds. Dokumentiert ist auf dieser Seite sowohl das erste Usenet-Posting über Linux (�Hello netlanders�), als auch das erste Announcement vom 25 August 1991 mitsamt erster Reaktionen darauf:

I'm doing a (free) operating system (just a hobby, won't be big and professional like gnu) for 386(486) AT clones. This has been brewing since april, and is starting to get ready.

Außerdem kann man den ersten Installation-Guide und die �Realease Notes 0.01� durchlesen. Als kleines Schmankerl gibt es noch die erste Version zum Download: linux-0.01.tar.gz - 71.38 KB

Viel Erfolg bei der Installation und dem Ausprobieren des kleinen unprofessionellen Hobbies! ;)

Durch ein paar Einträge in den logfiles meines Webservers wurde ich heute auf YaCy aufmerksam. YaCy, fragte ich mich - haste doch schonmal gehört?! Also, auf deren Seite gesurft - und tatsächlich: YaCy, das ist die peer-to-peer Suchmaschine, die ich mir vor geraumer Zeit angeschaut, dann aber wieder vergessen hatte. Die Suchergebnisse schienen mir nicht sonderlich gut zu sein....

Heute probierte ich noch einmal das verfügbare Demo auf der Seite aus, war ja schließlich schon vor Ort - und siehe da: ich war begeistert! Suchen nach �cpunk� liefern dieses kleine, feine Blog an erster Stelle, die Anfrage nach �cypherpunk� immerhin noch an dritter Stelle!

Wow. YaCy - best search engine ever!

Wer sich - auch nach meiner Begeisterung - das Prinzip der P2P-Suche einmal genauer anschauen möchte, findet natürlich ein bisschen bei Wikipedia, und ausführliches auf einer deutschsprachigen YaCy-Seite.

YaCy (von Yet another Cyberspace) ist eine v�llig neue Art von Suchmaschine, die aus den Computern ihrer Nutzer besteht. YaCy �hnelt damit einer Tauschb�rse - jeder kann das Netz aus YaCy-Installationen durchsuchen, ihm aber auch selbst Inhalte hinzuf�gen.

Auf obigen Seiten kann man die Suchmaschine erst einmal ausgiebigst online testen, bevor man dann selbst zur Indexierung beiträgt und zum YaCy-User und -Bot gleichzeitig wird! ;)
Das Programm ist GPL-lizenziert, und sollte - da in Java geschrieben - auf nahezu allen Betriebssystemen lauffähig sein.

Gerade einmal fünf Tage, nachdem Microsoft-Mitbegründer Bill Gates das Hinnehmen von Software-Piraterie als die beste Strategie des Mega-Unternehmens gegen Konkurrenten auf dem chinesischen Markt benannt hatte, nimmt das FBI zusammen mit chinesischen Ermittlern einen Ring von Softwarekopierern hops.

Gates hatte geäussert, dass es für Microsoft gegenüber Linux von Vorteil sei, dass das proprietäre Betriebssystem mit seinen Office-Anwendungen in China aufgrund der geringeren Zahl an benötigten Datenträgern günstiger gehandelt werde.

Ausgerechnet jetzt versaut also das FBI diese langfristige Strategie der Redmonter, und macht ihnen durch den Schlag gegen Softwarekopierer, die Microsoft-Produkte im Wert von zwei Milliarden Dollar vertrieben haben sollen, das Geschäft kaputt! ;)

Danken wir also dem FBI für die nette kleine Unterstützung der Open Source Software!
Knapp werden die kursierenden Kopien vermutlich dennoch nicht so schnell. Aber der Zeitpunkt... der passte. *g*

Heute gab Pat Double die Veröffentlichung einer neuen Version seiner LiveCD Incognito bekannt.
Mit diesem Image ist es möglich, so anonym als möglich in Internet zu surfen. Bootet man von der CD, sind alle Programme die sich mit dem Internet verbinden, so vorkonfiguriert, dass sie dies nur durch das Anonymisierungsprogramm Tor hindurch tun.

Enthaltene Programme sind zum Beispiel Firefox 2.0.0.5, Thunderbird 2.0.0.5, XChat, kopete (inkl. Off The Record Verschlüsselung, OTR), Pidgin (inkl. OTR) - und natürlich die aktuellste Tor-Version 0.1.2.15. Ausserdem ist TrueCrypt enthalten, welches gleich das erstellte home-volume verschlüsselt.

In einem Interview mit elektrischer-reporter.de geht der Bundesdatenschutzbeauftragte Peter Schaar mit der geplanten Vorratsdatenspeicherung und Schäubles Traum von der Online-Untersuchung scharf ins Gericht.

�Der Rechtsstaat ist nicht in Gefahr durch den internationalen Terrorismus, er kann sich allenfalls selbst in Gefahr bringen.� Klare Worte vom Bundesdatenschutzbeauftragten Peter Schaar zu Schnellsch�ssen in Sachen innerer Sicherheit.

Das etwa 15minütige Interview steht unter obigem Link als Audio- und Videoaufzeichnung zum Download bereit.
Anschauen, Reinhören und breit streuen! Das Thema wird leider viel zu wenig beachtet in der Öffentlichkeit... und leider hat der Bundesdatenschutzbeauftragte in der Politik nichts mitzubestimmen.

Wie golem.de heute berichtet, wird der Suchmaschinenanbieter Ask.com in naher Zukunft eine Anonymisierungsfunktion einführen. User, die Wert auf ihre Privatsspähre legen, können dann durch die Funktion AskEraser auf Knopfdruck die eigene Suchgeschichte löschen.
Verfügbar sein wird die Funktion in den USA und Großbritannien bis Ende dieses Jahres, weltweit dann bis Ende 2008.
Zusätzlich zieht Ask.com bei der Verbindung von Suchanfragen und IP-Adressen mit Google gleich, und wird diese Daten dann jeweils nach 18 Monaten löschen.

Ohne ein Wort der Erklärung wurde der web-basierte Anonymisierungsdienst von anonymizer.com eingestellt.

Ab sofort kann man nur noch eine Desktop-Variante herunterladen und installieren - dumm nur, dass es dieses Paket nur für Windows 2000 und XP gibt. Die Software war schon immer closed source, und kostet nun auch noch Geld.

Da man sich nun also eh Anonymisierungssoftware installieren muss, kann man auch gleich auf Tor zurückgreifen. Das gibt es für alle gängigen Betriebssysteme und ist dazu noch völlig Open-Source.