TU-Berlin: Sicherheitswettbewerb der AG-Rechnersicherheit

Die AG-Rechnersicherheit hat parallel zu ihrer Präsenz auf der CeBit einen Wettbewerb gestartet, an dem nun jeder per Internet teilnehmen kann um sein Wissen im Bereich der IT-Security zu testen... Dabei gibt es neben einfachen Fragen auch einige praktische Knobeleien zu lösen. Wer mitmachem möchte, sollte natürlich die Spielregeln lesen und das Anmeldeformular ausfüllen. Ansonsten sei jedem ein Besuch auf der CeBit am Stand B39 in Halle 9 ans Herz gelegt.

Zensierte Mediathek/unvollständige Nachrichten

Schöne neue Welt - oder - warum sich mir bei dem Thema GEZ-Gebühr für Computer die Nackenhaare sträuben.

Ich wollte mich heute in unserem unabhängigen öffentlich-rechlichem Staatsfernsehen über die Geschehnisse des gestrigen Tages informieren.

Dies wollte ich bei unserem Zweiten Deutschen Fernsehen tun, deren neueste Mediathek-Version ja sogar endlich unter Linux funktioniert.

Nachdem die Nachrichten ja schon bei der Berichterstattung zur Leichtathletik-WM zensiert worden waren (man besitzt keine Rechte an den Bildern zur 'Ausstrahlung' im Internet) ist mir heute endgültig die Hutschnur geplatzt.

Bei Zeitpunkt 12:28 - mitten in einem Bericht zur Bombardierung der Tanklaster - kommt folgende Einblendung:

Ich fühle mich ehrlich gesagt verarscht, gerade weil immer nach den Nachrichten der Hinweis kommt, man könne sie ja im Internet nochmal sehen, wenn man sie verpasst hat.

Diese Einblendung wird ermöglicht durch Ihre Rundfunkgebühren - TOLL.

Wer selber nachsehen will kann dies hier tun. Aber dran denken: Die Sendung ist nur begrenzte Zeit verfügbar - auch wenn sie von unserem Geld bezahlt ist.

Ich habe über das Kontaktformular mal um Informationen gebeten, insbesondere wie das mit der Forderung nach vollen GEZ-Gebühren für PCs zusammengehen soll.

Things you don't want to see when creating a filesystem...

Wo wir schon beim Thema sind. Habe eben ein altes kernel-log auf meinem nas gefunden:

BUG: unable to handle kernel NULL pointer dereference at 00000004
IP: [] mempool_free+0xe/0x97
*pde = 00000000 
Oops: 0000 [#1] PREEMPT 
Modules linked in: xfs raid456 async_xor async_memcpy async_tx xor md_mod dock container video output wmi ohci_hcd nfsd auth_rpcgss exportfs ac battery ipv6 nfs lockd nfs_acl sunrpc loop parport_pc parport floppy pcspkr rtc i2c_i801 i2c_core rng_core button intel_agp agpgart evdev ext3 jbd mbcache cbc dm_crypt crypto_blkcipher dm_mirror dm_snapshot dm_mod ide_generic ide_cd_mod cdrom ide_disk sd_mod usb_storage dc395x 3c59x mii scsi_mod piix ide_core ehci_hcd uhci_hcd usbcore thermal processor fan

Pid: 27646, comm: md0_raid5 Not tainted (2.6.25.1 #3)
EIP: 0060:[] EFLAGS: 00010286 CPU: 0
EIP is at mempool_free+0xe/0x97
EAX: cf5f15a0 EBX: 00000000 ECX: c15f7990 EDX: 00000000
ESI: 00000000 EDI: cf5f15a0 EBP: 00000000 ESP: cf77be20
 DS: 007b ES: 007b FS: 0000 GS: 0000 SS: 0068
Process md0_raid5 (pid: 27646, ti=cf77a000 task=cf484b00 task.ti=cf77a000)
Stack: ...
Call Trace:
 [] return_io+0x2b/0x33 [raid456]
 [] handle_stripe5+0x488/0xdf9 [raid456]
[...]

Der Bug war übrigens reproduzierbar, wenn man versuchte auf einem gerade im Aufbau befindlichen Raid5 einen LUKS-Container anzulegen und darin dann das Filesystem zu erzeugen.

Things you don't want to see when checking a filesystem...

Out of memory: kill process 3641 (xfs_check) score 20034 or a child
Killed process 3642 (xfs_db)

# xfs_check /dev/sda1
Segmentation fault.

*aargh* 1 GB RAM (davon >700MB frei) sollten meiner Meinung nach für ein fsck auf xfs reichen. Und egal wie kaputt das Dateisystem ist, von einem Superblock mit invaliden Daten sollte es keinen Segfault geben.

Heute ist Bundestagswahl: Geh Wählen!

Ein kurzer Reminder an alle: Heute, am 27.09.2009, ist Bundestagswahl Wer nicht wählen geht, darf sich hinterher nicht beschweren! Ansonsten gilt (nach GBO) für die Wahl dasselbe wie für den Zahnarzt: Geht man zu lange nicht hin, wird's braun. In diesem Sinn: Beweg Dich und geh zur Bundestagswahl! ... damit sie sich noch wünschen wir wären nur politikverdrossen!

Mein Bild der Berliner Polizei...

...hat heute einen weiteren, diesmal sehr heftigen Knacks bekommen.

Anlass ist ein Video - dessen Inhalt ich kaum glauben mag.

Zu sehen ist eine Gruppe Polizisten und einige Demonstranten. Einer der Demonstranten will wohl gerade eine Anzeige gegen einen der Polizisten aufgeben, weil er bei der Festnahme eines anderen Demonstranten seiner Meinung nach zu brutal vorgeganden ist.

Das Ergebnis für diesen Demonstanten: Mindestens eine gebrochene Nase - und zwar nicht für den Festgenommenen, sondern für den, der die Anzeige aufgeben will - denn plötzlich wird er, schon im Gehen, von zwei Polizisten festgehalten und ein dritter schlägt ihm mit der Faust und mit voller Wucht in das Gesicht. Hält man das Video an, stellt sich bei mir der Eindruck ein, der Zuschlagende würde auch noch grinsen und das Zuschlagen genießen.

Ich finde das unerträglich!

Video: http://www.lawblog.de/index.php/archives/2009/09/12/mustergultiger-einsatz-ii/

Zynischerweise fand dies am Rande der Demonstration 'Freiheit statt Angst' statt - bei den Bildern bekommt dann auch Angst - vor dem Staat bzw. seinen Organen.

Leider deckt sich das aber mit meinen 'Erlebnissen' mit der Berliner Polizei, was die Begleitung von Demonstrationen angeht. Sonst sind alle Beamten immer höflich und korrekt gewesen.

Bei einer der Demos der Studentenproteste an der TU habe ich gesehen, wie einer der Polizisten uns Studenten angepöbelt und beleidigt hat, die Faust in die Höhe gestreckt hat und unsere Slogans als 'blah blah' abgetan hat (durch Zeichensprache). Sowas trägt natürlich unheimlich zu einem freundlichen Miteinander bei - zumal das direkt am Beginn passierte, ohne dass bis dahin was wesentliches passiert ist. Später setzen diese Beamten es sich dann auch in den Kopf, mit ihrer Wanne mitten durch den Demonstrationszug fahren zu müssen, so dass es notwendig war die Demonstranten die davor liefen zur Seite zu schubsen. Das war mein erstes 'negatives' Erlebnis.

Das zweite durfte ich vor meiner Haustür sehen, als 5-6 Polizisten auf Grund einer Verwechslung auf einen Demo einen Einzelnen aus dem Zug zerrten und danach mit Pfefferspray um sich sprühten. Es sei erwähnt, dass der Demonstrant nicht mal die Chance hatte zu reagieren, weil er vorher nicht angesprochen wurde doch bitte mitzukommen: Es rannten sofort die oben erwähnten 5-6 Polizisten in kompletter Kampfmontur auf ihn zu - was natürlich Reaktionen bei Umstehenden auslöst - in diesem Fall die Polizisten zu filmen und in Richtung Hausecke zu folgen.

Als sporadischer Demonstrationsteilnehmer muss ich sagen, bin ich geschockt und frage mich, was man in so einer Situation machen kann, denn jede Form der Einmischung ist von Widerstand gegen die Beamten bis hin zu versuchter oder vollzogener Gefangenenbefreiung sanktioniert oder endet eben im Krankenhaus.

Wir brauchen dringend Internetsperren, denn wir haben zu wenig Ermittler!

Langsam wird es deutlich: Die Politik hat offenbar kein Interesse, wirksam gegen Delikte aus dem Bereich der Kinderpornographie vorzugehen.

Woher ich diese Erkenntnis diesmal ziehe? Aus einem Artikel der Netzeitung.

Zitat: "In Sachsen-Anhalt müssen Verfahren wegen des Verdachts auf Kinderpornographie eingestellt werden, weil kein Personal zur fristgerechten Sichtung der Beweismittel da ist."

Randnotiz: Der Ministerpräsident des Landes ist Wolfgang Böhmer (CDU), ein Parteigenosse unserer Familienministerin...

Dort liegen Datenträger seit 3 Jahren zur Auswertung. Wie sollen so Hintermänner gefasst werden?

Und was bedeutet das für möglicherweise unschuldig Verdächtigte?

Sämtliche Hardware wird bei einer Durchsuchung beschlagnahmt. Alle Datenträger sind weg.

In der Praxis heisst das heute, dass man als moderner Mensch in seiner Existenz gefährdet sein kann, nicht nur wenn man sein Geld mit dieser IT verdient.

Die Steuererklärung könnte ich zum Beispiel nicht mehr machen, denn alle von mir geschriebenen Rechnungen liegen nur digital vor, abenso wie die Kalkulationen der letzen Jahre. Das Finanzamt schätzt mich also.

An mein Onlinebanking komme ich auch erstmal nicht, der Rechner ist ja weg, man muss sich also einen Ersatz beschaffen.

Alle Studienunterlagen auf dem Rechner (auch Diplomarbeit, Hausaufgaben, Klausurvorbereitung) sind nicht mehr zugreifbar, Dokumente des Arbeitgebers nicht verfügbar, Programmierprojekte, Quellcode, alles weg.

Und das für mehrere Jahre, wenn man nicht auf Herausgabe der Datenträger klagt.

Für echte Täter andererseits bedeutet es, dass sie möglicherweise gar nicht belangt werden, Spuren vernichten können, die Hintermänner niemals ermittelt werden.

Man fügt also unschuldigen unermesslichen Schaden zu und gefährdet sie in ihrer Existenz, während Täter unter Umständen für die eigentlichen Taten nicht belangt werden.

Welche Spuren können nach 3 Jahren bei diesen Delikten denn noch gesichert werden? Und um mit unserer Familienministerin von der Leyen zu sprechen: In diesen 3 Jahren gehen die schrecklichen Verbrechen an den Kindern doch weiter, denn es handelt sich um dokumentierten Kindesmissbrauch!

Aber wir brauchen dringend Stoppschilder? Wir brauchen fähige Ermittler! DRINGEND!