(via eco2001)

• Heise
• golem
• Tagesschau
• freenode
• Telepolis

Übergangsministerpräsident Monti will ein Kabinett nur aus Fachleuten, nicht aus Politikern, aufbauen.

Schöner kann man Kompetenzquote kaum formulieren

Deja-Vú anyone? Erdloch, Diktator, US-gestützte Angriffe? Das wird doch zu bildschönen Verschwörungstheorien führen, wobei das ja auch für hartgesottene Verschwörungstheoretiker zu offensichtlich sein dürfte. Interessant ist da schon eher, dass nur Stunden nach der Meldung, also schon im Brennpunkt, das erste Mitglied des Übergangsrat zurücktrat, weil er sich zu wenig verteten fühlt. Man kann für die Libyer nur hoffen, dass sie da nicht vom Regen in die Traufe kommen.

Das liest sich auf den ersten Blick wie eine alltägliche Nachricht im Netz. Sollte und darf nicht vorkommen, kann aber leider vorkommen. Aber halt:

Martin Hetzner erläuterte gegenüber der iX, dass die Zugangsdaten von Shared-Hosting-Anwendern im Klartext zugänglich gewesen seien.

im Klartext? Im Jahr 2011? Eigentlich kann und sollte man einen “Salted hash” erwarten, wenn das Passwort in elektronischer Form gespeichert wird. Schließlich wird es ja auch nicht mit Holzkeilen in feuchten Ton gedrückt, sondern automatisiert auf Rechnersystemen gespeichert. Und wenn man dann noch bei einem betroffenen Kunden liest, dass die neu zu vergebenen Passwörter beschränkt sind,

• Das Passwort darf nur 16 Zeichen haben
• Erlaubt sind nur diese Zeichen: A-Z 0-9 ! ” § $ % & / ( ) - = +

dann muss man sich schon fragen, ob die zuständigen Personen etwas gelernt haben. Denn diese Beschränkungen machen nur Sinn, wenn wieder nicht gehasht wird. Das heißt, auch die neuen Passwörter liegen wieder im Klartext vor.

Über die Ignoranz der Volksverrätervertreter muss man ja kein Wort mehr verlieren. Der Volkswille wird einfach nur beachtet, wenn es denn genehm ist. An sich wäre das auch keinen Blogeintrag wert, wäre nicht gerade in heute das Interview mit einem Statdratsmitglied gesendet worden. Er ist “stolz darüber, dass der Stadtrat sich nicht dem Druck der Medien(berichte) aus 40 Ländern beugte”. Das ist die Krone der Ignoranz. Lieber Vertreter, dessen Namen ich nicht mehr lesen konnte weil ich zu spät hinsah, es geht hier nicht um den Druck der Medien sondern um Deine und Deiner Kollegen Glaubwürdigkeit. Wahlversprechen glauben die meisten Bürger sowieso nicht mehr, aber hier erhofften sich die “Wutbürger”, an einer kleinen Entscheidung vor Ort beteiligt zu werden und ihr werft die Mehrheit weg. Was soll man von zukünftigen und vergangenen “mehrheitlich legitimierten” Entscheidungen halten?

Die Randnotiz in heute reizt dann zum lachen: Bud Spencer war - vor seiner Schauspielkarriere - als Preisschwimmer auf Wettbewerben in Schwäbisch-Gmünd. Ein gutes Beispiel für Fairness, Sportsgeist und Ehrgeiz. Wenn das mal kein Pate für ein Bauwerk wäre, in Zeiten in der man Ehrenbürger seiner Heimatstadt wird, weil man Formel-1-Weltmeister ist, aber nicht mehr dort wohnt.

Angesichts der Zahlen im Artikel klingt das mehr als lustig. Ich glaube ja, dass das eher so zu verstehen ist, als würden in dem Jahr dann keine neuen Schulden mehr aufgenommen. Das ist zwar in meinen Augen kein “ausgeglichener” Haushalt sondern immer noch eine erdrückende Masse an Schulden, aber ich persönlich würde mich freuen, wenn ich mal an der Zentrale des Bundes der Steuerzahler vorbeigehe und die Schuldenuhr nicht mehr ganz so schnell hochläuft. Noch schöner wär halt, wenn statt der unsinnigen Diskussionen um Steuernachlässe bei jeder noch so kleinen Einnahme des Staates einfach mal Schulden getilgt würden. Dann hätte man im Jahr drauf noch mehr Geld über (um Schulden zurückzuzahlen).

Mal abwarten, ob das in der Linuxversion ein ähnliches Experiment wie Flash10 für 64 Bit wird. Das ging ein paar betas lang gut, danach wurde die testversion nicht mehr weiterentwickelt und bleib auf einen katastrophalen Sicherheitsstandard. Naja, eigentlich auf keinem Sicherheitsstandard. Ehrlich gesagt brauch ich durch HTML5 und die native Unterstützung von WebM bzw H.264 nicht nur kein Flash, ich würde mich freuen, wenn die für mich interessanten Seiten eher heute als morgen darauf verzichten würden. Endlich wieder im Web surfen ohne von blubbernden Werbeanimationen genervt zu werden. Flash war schon mal so gut wie tot und konnte sich eigentlich nur noch durch das Anzeigen von Videos retten. Vielleicht kommt der Gnadenschuss ja jetzt.

Abgesehen von der geradezu lächerlichen Weigerung, auf der Seite gelistet zu werden, sollte man hier mal das Aufkommen klarstellen. Der Bürgermeister Geislingens wundert sich zu Zeit, dass er erst eine Anfrage zu beantworten hat. Abgeordnetenwatch mag vielleicht in politisch interessierten Kreisen auf Bundes- und auch Landesebene bekannt sein, aber z.B. mein Interesse an schwäbischer Kommunalpolitik hält sich in Grenzen. Gerade auf kommunaler Ebene bevorzuge ich da doch den direkten Dialog, gelegentlich soll man ja Kommunalpolitiker tatsächlich auch in ihren Gemeinden antreffen und gerade auf dem Land kennt man ja auch den einen oder anderen persönlich hat im Gespräch so einen direkten Zugang. Will ich einen Dialog über vier Augen hinaus führen, schreibe ich lieber einen offenen Brief an die Lokalzeitung, da erreicht es auch Leute, die sich nicht gerade jede Information aus dem Netz holen. Der komische Punkt ist aber ein anderer: Gerade weil alle Gemeinderäte auf der Homepage der Stadtverwaltung genannt werden, wäre es ein Leichtes herauszufinden, wer denn da nun trotz Ratsbeschluss nicht mitmachen will. Ein einfacher Listenabgleich eben. Und was in dem Fall - spätestens nach der Veröffentlichung auf heise - dem Postfach desjenigen blüht, kann man sich wohl vorstellen.

Ich glaube kaum, dass sich der werte Gemeinderat dieser möglichen Auswirkung bewusst war, als er einen Anwalt damit beauftragte, der Veröffentlichung seiner Daten auf Abgeordnetenwatch zu widersprechen. Sehr schön allerdings auch die Ablehnung der Watcher, die die Löschung des Profil mit Verweis auf die Wahrung der Neutralität verweigerten, da nur so alle Gemeinderäte zu befragen seien. Man darf gespannt sein, ob der gute Herr sich von dieser Antwort so provoziert fühlt, dass er eine tatsächliche Verfügung erwirkt oder Anzeige erstattet. In dem Fall würde sein Name öffentlich und ich wäre gespannt, ob meine Einschätzung eines Sturms auf sein Postfach stimmt.

Doof wird es allerdings, wenn die Zuordnung der Albumcover allein auf Grund des Albumtitels passiert, wie es hier gelöst zu sein scheint. Gerade wird bei mir für jedes “Greatest Hits”-Album ein Queen-Cover angezeigt, für jedes “Best Of” ein Van-Halen-Cover.

Aus wissenschaftlicher Sicht ein interessantes Projekt, wie die vielen anderen Steganographie-Projekte. Allerdings haben sie alle einen gravierenden Nachteil: Man kann die Nutzdaten zu leicht zerstören, eben um die Kenntnis abstreiten zu können. Bei Bildern reicht eine Änderung im Bearbeitungsprogramm, bei der hier vorgestellten Methode sogar ein simples Defragmentieren. Das Verfahren ist also keinesfalls robust und erinnert stark an security by obscurity. Allerdings verstehe ich gerade bei James-Bond-Fans auch, dass es benutzt wird, man will sich ja so richtig geheim fühlen

mplayer mms://ondemand.msmedia.zdf.newmedia.nacamar.net/zdf/data/msmedia/zdf/YY/MM/YYMMDD_KURZNAME_vh.wmv -dumpstream -dumpfile YYMMDD_KURZNAME_vh.wmv

für Windows Media Files und

mplayer rtsp://ondemand.quicktime.zdf.newmedia.nacamar.net/zdf/data/quicktime/zdf/YY/MM/YYMMDD_KURZNAME_vh.mp4 -dumpstream -dumpfile YYMMDD_KURZNAME_vh.mp4

für Quicktime-MP4 (das mein mplayer allerdings oft als korrupt anzeigt)
YY -> zweistelliges Jahr
MM -> Monat
DD -> Tag
KURZNAME -> Kürzel der Sendung
vh bezeichnet den 200KB/s-Stream
Der lokale Dateiname hinter -dumpfile ist natürlich frei wählbar

Prinzipiell ließe sich also dadurch eine beliebige Sendung aus der Mediathek herunterladen, wenn man das Sendedatum und den Kurznamen kennt. Für die Anstalt scheint es „anstalt_nad“ zu sein. Für die letzte Folge ergibt sich also:

mplayer mms://ondemand.msmedia.zdf.newmedia.nacamar.net/zdf/data/msmedia/zdf/11/03/110322_anstalt_nad_vh.wmv -dumpstream -dumpfile 110322_anstalt_nad_vh.wmv

Das Herunterladen dauert logischerweise so lange wie die Sendung selbst.