Die CSC Deutschland Solutions GmbH erhielt 2014 den Big Brother Award, da sie im Auftrag von 10 Bundesministerien an sicherheitsrelevanten Projekten arbeitet – und gleichzeitig ist die Mutterfirma die externe EDV-Abteilung der US-amerikanischen Geheimdienste und hat Entführungsflüge in Foltergefängnisse im Auftrag der CIA organisiert. (Ausführliche Begründung der Preisverleihung.)

Und ausgerechnet diese Firma bietet nun ein kostenfreie Sicherheitsüberprüfung von Webanwendungen. Klar, damit kann CSC mit Erlaubnis die Schwachstellen suchen und dann hintenherum an die NSA verkaufen.

Zitat aus dem Newsletter der Allianz für Cyber-Sicherheit des BSI:

2. Kostenfreie Sicherheitsprüfung von Webpräsenz oder Webapplikation durch CSC Deutschland Solutions

Die CSC Deutschland Solutions GmbH bietet den Teilnehmern eine kostenfreie Sicherheitsprüfung einer Webpräsenz oder Webapplikation an.

[...] richtet sich an Unternehmen, [...] deren Kerngeschäft außerhalb der IKT-Branche liegt. Insbesondere diese Unternehmen sind erheblichen Risiken ausgesetzt, während Unternehmen der IKT-Branche in diesem Feld erfahrungsgemäß bereits gut aufgestellt sind. [...]

Man kann das auch so interpretieren: Bei den Unternehmen der anderen Branchen finden sich noch Sicherheitslücken, die man leicht ausnutzen kann. Ideal für Industriespionage.

Neulich bloggte ich zu "Öffi als Alternative zum DB Navigator". Öffi hat aber einen – in meinen Augen großen – Nachteil: Es ist keine freie Software. Ich verstehe auch nicht, weshalb der Autor die Software nicht frei gibt, ja noch nicht einmal ein Repo für F-Droid erstellt.

Inzwischen wurde ich auf Transportr hingewiesen, eine freie Software zur Fahrplanauskunft. Es benutzt als Grundlage die gleiche Bibliothek, die auch Öffi benutzt, verwendet aber eine andere Darstellung.

Im Unterschied zum DB Navigator ist die Anzeige viel kompakter, weil es nur um die Fahrplanauskunft geht, nicht um eine Preisauskunft. Konkret muss ich auf meinem Gerät nicht nach unten scrollen, um "Suchen" zu klicken. Bei DB Navigator muss ich das tun, weil darüber noch die Angaben zu Bahncard, Anzahl der Personen, etc. abgefragt werden.

Transportr gibt es im Google Play Store oder bei F-droid.

Edit 2016: Namen, Bild und Links angepasst, das Programm hieß früher "Liberario".

I'm currently testing project-builder, to tool for easily building software for different Linux distributions. One of the features of this tool is to check out the configuration from a source code management system. Well, with git this becomes quite a problem, as one can not specify the branch nor a path within the repo when cloning.

So I'm proposing an extended git URL schema:

Example:

git://<host>/path/to/git/repo?h=devel&p=src/Makefile

Which means:

• The repository itself is passed as URL as usual

• The head (aka branch) is passed as query parameter "h"

• The file or directory is passed as query parameter "p"

Diese Woche gibt es etwas Aufregung um TR-069, weil Sicherheitsforscher entdeckt haben, dass viele Provider es unsicher implementieren. Zeit, sicher zu stellen, ob TR-069 auf meiner Fritzbox aktiv ist.

Meine Kurzanleitung findet sich weiter unten

Lesetipp - über die Diskrepanz zwischen der Wichtigkeit freier Software und den tatsächlich dafür aufgewendeten Mitteln am Beispiel von Heartbleed: 500 Millionen Kosten durch Heartbleed für die Volkswirtschaften, während die Programmierer, die OpenSSL supporten, bislang mit mageren 2.000 USD im Jahr an Unterstützung für ihre ansonsten ehrenamtliche Arbeit auskommen müssen. Bedenkenswert.

URL: http://mobile.eweek.com/security/heartbleed-ssl-flaws-true-cost-will-take-time-to-tally.html

"Wir wollen, dass Oma Krause in den Nachrichten proper gekleidete Leute sieht. Wir halten die übliche Demonstrations-Folklore für kontraproduktiv." Tolle Idee!

URL: http://michaelbukowski.de/2014/07/23/akkurater-widerstand/

Das bestätigt leider meine Erfahrung, dass PHP-Software von schlechter Qualität ist. Zarafa ist eine freie Exchange-Alternative, hinter der eine deutsche GmbH steckt. Erschreckend, dass auch dann solche elementaren Fehler eingebaut werden.

URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0103

Unterstützen Sie meine ehrenamtliche Arbeit für Privacy. Danke!

URL: https://digitalcourage.de/blog/2014/panter-preis-der-taz-jetzt-fuer-digitalcourage-abstimmen

OpenStreetMap-Karten in Typo3 einzubinden ist ganz einfach. Der Webmaster muss nur das Plugin ods_osm installieren. Dieses Plugin ist auch bei den Top 10 TYPO3-Extensions genannt. Das Anlegen der Karte sollte dann genau so einfach gehen, wie mit den häufig genutzen Plugin "WEC-Karte", die Google-Maps verwendet.

Ein Beispiel und eine Anleitung findet sich bei der Uni Köln. Dort gibt es auch ein Verwendungs-Beispiel, mit einem Screenshot (im unteren Drittel), wie der Benutzer das Plugin konfiguriert.

Wie geschrieben, bin ich auf der Suche nach einer Alternative zum DB Navigator auf Öffi gestoßen. Dem Autor habe ich nun vorgeschlagen, ein Repository auf zu setzen, das man in den F-droid-Client einbinden kann. Darüber können diejenigen, die Öffi benutzen, dann automatisch mit Updates versorgt werden – ohne den Google Play Store zu brauchen.

Das schöne am F-droid-Client ist nämlich, dass man dort weitere Repositories einbinden kann. Ein Beispiel ist das F-droid-Repository des Guardian Project, das Verschlüsselungs-Apps, den Tor-Browser und ähnliches für Android bereitstellt.

Um nun den Autor von Öffi zu überzeugen, ein Repository einzurichten, habe ich es selbst probiert. Es ist recht einfach und sollte in einer Stunde erledigt sein:

• Android SDK und NDK installieren

• Ein Git-Repo clonen

• Eine Konfig-Datei anpassen

• Evtl. einen GPG-Key erzeugen

• Evtl. ein Zertifikat erstellen

• Ein Kommando absetzen

Um eine Paket auf zu nehmen wäre zu tun:

• Eine Metadaten-Datei anlegen (ein Gerüst dafür kann automatisch erzeugt werden)

• Ein Kommando absetzten

Im Build-Prozess wäre zu tun:

• Binary-APK in das Repository kopieren

• Ein Kommando absetzten

• Das Verzeichnis auf den Web-Server kopieren

Also wirklich ganz simpel!

Die Anleitung findet sich unter https://f-droid.org/manual/fdroid.html#Simple-Binary-Repository, und ein Beispiel, wie das Ergebnis aussieht, unter https://guardianproject.info/repo/