Technik

Seit einigen Monaten betreibe ich auf meinem Rootserver einen TOR Middleman Server. Zu Beginn war dieser auch noch als Exit Node konfiguriert, dies ist mir aber mittlerweile zu heiss geworden. Wenn ich als juristischer Laie den (langen) Artikel von Kai richtig verstehe, dann werde ich diesen Dienst bald abschalten müssen. Kai schreibt dazu:

Wenn meine Lesart und Interpretation des Gesetzes und der Begründung richtig ist, gibt es bei Bestand des Gesetzes und entsprechender Auslegung seitens der Strafverfolgungsbehörden und Gerichte ab Januar 2009 keine Möglichkeit mehr, in Deutschland einen Anonymisierungsdienst ohne gleichzeitige Vorratsdatenspeicherung zu betreiben bzw. nach Anordnung zu aktivieren.

Desweiteren stellt sich die Frage, welche Logfiles ich demnächst von meinem privaten Mailserver vorhalten muss - oder einfacher gefragt: gelte ich als "Anbieter"?

Und was tut der brave Demokrat, um seinen Unmut gegen solchen Gesetzesquatsch zu äussern? Er demonstriert (friedlich). Genau das werde ich auch tun, am Samstag, 24.11. hier in Köln.



P.S.: Liebe Ex-Kollegen aus KA - kommt von euch jemand nach Köln? Wenn ja: Meldung machen

Update: siehe dazu auch dieser Artikel bei Heise.

Paragraph 202c des StGB besagt:

§ 202a Ausspähen von Daten

(1) Wer unbefugt sich oder einem anderen Zugang zu Daten, die nicht für ihn bestimmt und die gegen unberechtigten Zugang besonders gesichert sind, unter Überwindung der Zugangssicherung verschafft, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.

(2) Daten im Sinne des Absatzes 1 sind nur solche, die elektronisch, magnetisch oder sonst nicht unmittelbar wahrnehmbar gespeichert sind oder übermittelt werden.

Darunter sollten ja auch verschlüsselte Passwörter auf UNIX Systemen gehören.

§ 202c Vorbereiten des Ausspähens und Abfangens von Daten

(1) Wer eine Straftat nach § 202a oder § 202b vorbereitet, indem er

1. Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten (§ 202a Abs. 2) ermöglichen, oder
2. Computerprogramme, deren Zweck die Begehung einer solchen Tat ist, herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.

(2) § 149 Abs. 2 und 3 gilt entsprechend.

Wenn nun also jemand ein Werkzeug zur Verfügung stellt, welches Passwörter auf UNIX Systemen per Brute-force entschlüsselt, macht er sich strafbar. Zumindest sagt mir das mein Rechtsverständnis. Das Bundesamt für Sicherheit in der Informationstechnik bietet auf der CD BSI OSS Security Suite unter anderem den Passwort Cracker "John the Ripper" an. Laut § 202c verboten.
Vor allem um für weitere Fälle Rechtssicherheit zu haben, hat der tecchannel jetzt Anzeige gegen das BSI erstattet. Ich bin gespannt, wie das ausgeht.

Auch bei LIDLs Kassensystemen gilt: Alles gut, macht der reboot!
Den Bootvorgang selbst konnte ich im zweizeiligen Kassendisplay beobachten, sah interessant aus.

Hier ein Snapshot der Spamnationen dieses kleinen Blogs seit dem 01.02.2007:

Hossa, ich brauche Input von da draussen! Ich bin auf der Suche nach einem Webtool, Scriptset, oder wie auch immer man das bezeichnen mag, was mir folgendes bietet:

• Webinterface, lauffähig auf einem Linux Host
• Verwaltung mehrerer Rechenzentren
• Inventarisierung diverser Netzwerk- und Server-Hardware in diesen Locations
• Infos zu Seriennummern, Anschaffungsdaten, Fehlerprotokollen, Wartungsarbeiten etc.
• keine Überwachung, das erledigt ein anderes System

Optional sind:

• Rechtesystem auf Accountebene
• Reportgenerierung (welche Hardware in welcher Location, welche Ausfälle etc.)

Gibt es sowas? Gerne Open-Source in PHP, Python, Perl oder auch anderen esoterischen Sprachen. Auf freshmeat bin ich nicht fündig geworden - vielleicht kennt ja jemand eine solche Software und kann mir einen Tipp geben, sonst schreit das nach einer Aufgabe für einen Codemonkeypraktikanten.

Wenn ich das hier lese, dann werde ich meinen tor node wohl leider abschalten müssen

In Deutschland sollen Internet-Anonymisierungsdienste zur Vorratsdatenspeicherung verpflichtet werden, was sie praktisch wirkungslos machen würde. Die EU-Richtlinie sieht das nicht vor.

Nachdem mich heute drei besorgte Menschen im ICQ/Jabber angesprochen haben, ob mir meine PC-Bastelei am Wochenende um die Ohren geflogen sei: Nein, die Maschine läuft. Aber immer der Reihe nach:

Donnerstag Abend habe ich mit Schrecken festgestellt, daß mein Monsterkühler gefühlte 10cm aus dem Silentmaxx Gehäuse herausragt. Aber auch die passiv gekühlte Grafikkarte hat einen enorm großen Kühlkörper und hätte nicht gepasst. Also ganz schnell am Freitag bei K&M am Barbarossaplatz ein schwarzes Lian Li PC-7B erworben - ein Glücksgriff. Ich habe ja in meinem Leben schon viele PC Gehäuse gesehen, das Lian Li ist das mit Abstand genialste bisher. Zwar fehlt die eigentlich eingeplante Schalldämmung, die liesse sich aber noch nachrüsten. Im Gegensatz zu günstigen Gehäusen ist alleine der Lieferumfang gigantisch, neben drei leisen 120mm Lüftern finden sich Kabelbinder und Schraubendreher im Paket, auch die Verarbeitung stimmt. Das Aluminium wirkt sehr wertig, nichts klappert und alle Teile passen nahtlos aufeinander; auch der Kühlturm passt:


Zusammen mit den vielen Kabeln und der Grafikkarte sieht das Innenleben dann so aus:


Mehr gibt es evtl. in den nächsten Tagen, auch von den Wirren einer Windows Installation.

Es verspricht, ein schönes Wochenende zu werden: die PC Einzelteile sind gekommen!

Der erste Schock: der auserwählte CPU Kühler Scythe Infinity ist zu groß für das Gehäuse. Das Ding ist ein Riesen Trümmer, ich fürchte daß ich morgen erstmal einen alternativen Lüfter erwerben muss.

Nach vielen Stunden intensiver Beschäftigung mit dem ganzen Gedöns hier jetzt die neue Zusammenstellung:

• Silentmaxx ST-11 / schwarz (Geizhals, Hersteller)
• 380 Watt Netzteil Seasonic S12-380 (Geizhals, Hersteller)
• Gigabyte GA-965P-DS3P S775 P965 PCIe ATX (Geizhals, Hersteller)
• Intel Core 2 Duo E6600 Sockel-775 tray, 2x 2.40GHz (Geizhals)
• CPU Kühler Scythe Ninja Plus Rev. B (Geizhals, Hersteller)
• Powercolor Radeon X1950ProSCS3 GDDR3 256MB (Geizhals, Hersteller)
• G.Skill Kit 2x1024MB DDR2-800 Retail (Geizhals)
• Western Digital 400GB WD4000AAKS (Geizhals)

Mal schauen, was ich noch so ändere

So schaut die momentane Zusammenstellung meines evtl. neuen PCs aus:

• Asus P5B 965 Sockel 775 (Geizhals, Hersteller)
• Intel Core2 Duo E4300 2x 1,80GHz S775 Tray (Geizhals)
• CPU Kühler Scythe Ninja Plus Rev. B (Geizhals, Hersteller)
• 2048MB DDR2RAM Corsair TwinX 5400C4 Kit (Geizhals)
• 256MB Powercolor Radeon X1950ProSCS3 GDDR3 Dual DVI ViVo PCI (Geizhals, Hersteller)
• Miditower Silentmaxx ST-11 white (Geizhals, Hersteller)
• Netzteil Seasonic S12 380W (Geizhals, Hersteller)
• 400GB 3,5" WD Caviar SE WD4000AAJS SATA2 7200rpm 8MB (Geizhals)