Netzpolitik – Linux und Ich

Ohne Worte… „Das Internet ist für uns alle #Neuland“, Angela Merkel 19.6.2013

Christoph Langner — Wed, 19 Jun 2013 13:53:35 +0000

☕ Linux und Ich unterstützen
Danke, dass du Linux und Ich liest. Wenn dir das Blog gefällt und du meine Arbeit unterstützen möchtest, findest du weitere Informationen auf der Blogspende-Seite.

Cablegate und Wikileaks zu FOSS vs. Microsoft in Venezuela

Christoph Langner — Sun, 04 Sep 2011 22:33:32 +0000

Die Cablegate-Depeschen enthalten wohl auch ein paar spannende Details zum „FOSS vs. Microsoft“-Konflikt. In einer Meldung der amerikanischen Botschaft in Venezuela aus dem Jahr 2006 zu den Plänen der Regierung Venezuelas nur noch freie Software in der Verwaltung, Bildung und staatlich geförderten Unternehmen zuzulassen, gibt der Autor preis, wie wohl Microsoft die dortigen Entscheidungsträger ~~schmieren~~ überzeugen konnte sich doch pro proprietäre Software zu orientieren.

4. (U) In April 2006, the National Assembly established a working group, led by Deputy Luis Tascon, to review the draft law. The group was comprised of private sector companies, business chambers, labor groups, PDVSA, OSS groups, and universities. Two camps emerged. One group, under Tascon, has pushed to amend the law to allow each government entity to choose between OSS and commercial software according to their needs. Tascon recently attended the Global Leadership Forum in Washington, DC as a guest of Microsoft, where he met Bill Gates. (Comment: It is ironic that Tascon, who is infamous for publicly disseminating personal information on those who voted against Chavez, would champion licensed software. End Comment).

Bedenkt man, dass die Pläne, Venezuela komplett auf freie Software umzustellen, von Chávez, bzw. aus dem Lager von Chávez kamen und Luis Tascón vorher ein glühender Mitstreiter von Chávez war, der z.B. eine Liste von 2,4 Millionen Venezuelanern ins Netz gestellt hatte, die bei einem Referendum zur Absetzung Chávez gegen die Präsidentschaft von Chávez gestimmt hatten, muss Microsoft bei ihm also wirklich ganze Arbeit gemacht haben.

Die Street-View Bigotterie

Christoph Langner — Sun, 15 Aug 2010 14:45:49 +0000

Ich finde es gerade äußerst famos wie sich unsere Politiker über Google Street View in Rage reden. Die Presse nimmt diese Aussagen gerne auf und startet eine regelrechte Hetzkampagne gegen Street View. Wie schwachsinnig die Berichterstattung ist, zeigt gerade das BILDblog. Über das Für und Wider von Street View will ich gar nicht groß diskutieren, doch mir fällt auf, dass sich aktuell praktisch jeder Politiker zum großen Datenschützer aufschwingt. Da wird auf einmal eine Ilse Aigner, die in der Vergangenheit bei jeder Abstimmung im Bundestag, die auch nur im Entferntesten mit dem Thema Datenschutz zu tun hatte, vom Saulus zum Paulus und kämpft für „unsere“ Privatsphäre…

Der Spiegel zitiert eine ganze Reihe von Politikern, die ihren Wohnsitz verpixeln lassen wollen. Über abgeordnetenwatch.de kann man ja wunderbar nachvollziehen, wer von diesen selbsternannten Rittern des Datenschutzes ernsthaft für den Schutz unserer Daten und gegen den „gläsernen“ Bürger kämpft. Schauen wir uns doch mal die Kandidaten und die zum Thema passenden Abstimmungen an…

BKA-Gesetz (Abgeordnetenwatch.de)

Thomas Oppermann: Dafür
Gisela Piltz: Dagegen
Monika Grütters: Dafür
Hans-Christian Ströbele: Dagegen
Johannes Singhammer: Dafür
Guido Westerwelle: Dagegen
Ilse Aigner: Dafür

Vorratsdatenspeicherung (abgeordnetenwatch.de)

Thomas Oppermann: Dafür
Gisela Piltz: Dagegen
Monika Grütters: Dafür
Hans-Christian Ströbele: Dagegen
Johannes Singhammer: Dafür
Bodo Ramelow: Dagegen
Guido Westerwelle: Dagegen
Ilse Aigner: Dafür

Internet-Sperren (abgeordnetenwatch.de)

Thomas Oppermann: Dafür
Gisela Piltz: Dagegen
Monika Grütters: Dafür
Hans-Christian Ströbele: Dagegen
Johannes Singhammer: Dafür
Bodo Ramelow: Dagegen
Guido Westerwelle: nicht beteiligt
Ilse Aigner: Dafür

Man sieht, nur wenige dieser „Datenschützer“ sind an Datenschutz interessiert. Fasziniert bin ich ja von unserer Bundesministerin für Ernährung, Landwirtschaft und Verbraucherschutz Ilse Aigner. Aktuell hat sie alle größeren Internet-Unternehmen zu Ihren Feinden auserkoren und legt sich mit Facebook und Google (Google Buzz wie auch Street View an), doch sie hat rein gar nichts dagegen dass dem Staat Möglichkeiten zur Bespitzelung der Bürger an die Hand gegeben werden, die ungeheuerlich sind. Fragt man Frau Aigner nach diese Diskrepanz (abgeordnetenwatch.de und dann unter „Öffentliche Äußerungen“ nach „Elena „suchen)…

Wie sehen dazu den fehlenden Respekt des deutschen Staates gegenüber seinen Bürgern, wie z. B. mit ELENA, dem großen Lauschangriff, der Vorratsdatenspeicherung, ELSTER, die Einführung von DNA-Datenbanken und biometrischen Pässen einführt, und dessen Regierung, die die SWIFT-Daten durch die USA tunneln will, damit sie indirekt Zugriff darauf kriegt.
Können Sie den Unterschied des mangelndes Respekts des Staates zu dem mangelnden Respekt von Google gegenüber den privaten Daten erklären? Und warum wollen Sie die Privatsphäre gegenüber Google stärken und gegenüber dem Staat aufheben? Wie erklären Sie sich, daß die Daten von Google besser geschützt sind, als die Daten der Mitarbeiter von mehrheitlich im Staatsbesitz befindlichen Unternehmen, wie Deutsche Bahn?

Dann bekommt man eine ellenlange Abhandlung über die Google Street View, aber KEIN EINZIGES Wort zu ELENA, SWIFT und Co. Frau Aigners Antwort geht also komplett an der Fragestellung vorbei. Unbewusst? Sicher nicht… In meinen Augen ist Street View einfach nur ein Bauernopfer, um uns Bürger zu zeigen dass die Politik etwas für unseren Datenschutz tut. Hauptsache die Regierung darf weiterhin auf unsere Konten schauen, unsere biometrischen Daten speichern, unsere Verbindungsdaten sichern usw… Aber wenigstens sind die Fassaden unserer Häuser vor Google sicher.

Ausgestaltung der Vorratsdatenspeicherung nicht verfassungsgemäß

Christoph Langner — Tue, 02 Mar 2010 10:41:25 +0000

Ich will gar keine großen Worte verlieren. Das Thema ist zwar nicht ganz vom Tisch, doch das Urteil des Bundesverfassungsgerichts ist ein Sieg gegen die Stasi 2.0. Vielen Dank an den AK Vorratsdatenspeicherung für das großartige Engagement. Auf YouTube könnt ihr euch die Verkündigung des Urteils ansehen.

Weitere Informationen werdet ihr wohl in allen Nachrichtenmagazinen finden…Pressemitteilung des Bundesverfassungsgerichts, tagesschau.de, Spiegel Online, heise online, golem.de usw. Wenn ich schonmal dabei bin. Aktuell läuft eine Petition zur Aufhebung des elektronischen Entgeltnachweises (ELENA). Auch hier findet Ihr entsprechende Informationen wieder beim AK Vorratsdatenspeicherung.

Das Verständnis der Deutschen Telekom zum Thema Netzneutralität

Christoph Langner — Sat, 27 Feb 2010 09:37:34 +0000

In einem Interview mit der FAZ hat Skype-Chef Josh Silverman über den Erfolg und das Wachstum von Skype gesprochen. Speziell die Ausbreitung von Skype auf mobilen Geräten scheint für das Unternehmen eine zukünftige Goldgrube zu sein. Für die Deutsche Telekom als Zugangsprovider ist das eine Kampfansage, man sieht wohl durch den Aufsteiger die eigenen Pfründe bedroht. Via Twitter verkündet die Telekom…

Frage an Skype Chef: Wer hat durch Milliarden-Invest mobiles Internet erst möglich gemacht? War das Skype?

Natürlich kann man eine moderne Netzinfrastruktur nicht aus dem Boden stampfen, doch wenn man sogar im „Krisenjahr“ 2009 mehr als 6 Mrd Euro Gewinn macht, dann kann man nicht gerade davon reden, dass die Telcos aktuell am Hungertuch nagen würden. Selbstverständlich müssen sich Investitionen lohnen, doch irgendwann muss auch Schluss sein.

Im Gegensatz zu anderen Ländern kostet bei uns in Deutschland eine Minute Mobilfunk (ohne Grundgebühren) rund 10 Cent und eine mickrige SMS immer noch Unsummen. In der T-Mobile Werbung spricht die Telekom aktuell von mobilem Internet ohne Grenzen, doch die Realität sieht anders aus. Ports und Applikationen werden blockiert und Inhalte werden über Zwangsproxys verfälscht. Nur im Kleingedruckten findet man den Hinweis „…die Nutzung von VoIP ist nicht Gegenstand des Vertrages“. Auf eine Rückfrage an den Twitteraccount deutschetelekom zum Thema Netzneutralität und Deutsche Telekom wird mit…

ja, geht aber um etwas anderes: NN = keine Zensur von Inhalten; Skype definiert NN: Geld für uns, Kosten für andere

…geantwortet. Die Telekom hat also vom Begriff Netzneutralität so gut wie gar nichts verstanden. Des Weiteren wundere ich mich, dass die Telekom sagt, man wolle nicht zensieren, aber dennoch sofort Teil der Koalition der Willigen war. Wenn die Telcos heute das Internet aufbauen würden, dann würde es wohl so aussehen, gut, dass die Fundamente des Netzes gelegt wurden, bevor mit dem Internet das große Geld gemacht werden konnte.

Was wäre wenn es keine Netzneutralität gäbe

Christoph Langner — Fri, 30 Oct 2009 10:15:42 +0000

Netzneutralität ist ein sperriger Begriff, unter dem sich Laien wenig vorstellen können. Im Netz habe ich eine gute Darstellung gefunden, die das „Was wäre wenn es keine Netzneutralität gäbe“ Szenario aus der „Kundenperspektive“ gut beschreibt (via packetlife.net).

DNS-Server abseits von Port 53 abfragen

Christoph Langner — Tue, 29 Sep 2009 14:39:08 +0000

Die Koalition der Willigen (Die Provider Telekom, Vodafone/Arcor, Alice, O2 und Kabel Deutschland) wird in Deutschland langsam aktiv. Nachdem die Einwilligung von der Leyens Pläne umzusetzen von allen großen Providern voreilig verkündet wurde, macht sich Vodafone als erster auf die Zensur umzusetzen.

Im UMTS-Netz von Vodafone werden nach Informationen von zdnet seit Juli 2009 DNS-Anfragen auf Port 53 zwangsweise auf die eigenen DNS-Server umgeleitet, so kann der Provider garantieren dass die eigenen DNS-Server nicht umgangen werden können, selbst wenn Anwender alternative DNS-Server einstellen. Es ist nur eine Frage der Zeit, bis dieser Feldtest auf die DSL-Anschlüsse des Anbieters ausgeweitet wird. Netzneutralität ade… Hallo Zensurstaat!

Wer nun meint, dass Pädophilen somit tatsächlich der Zugang zu einschlägig bekannten Domains unmöglich gemacht wird, der irrt. Es macht nur ein bisschen mehr Arbeit… Löschen statt Sperren wäre immer noch der einzig richtige Ansatz, aber das würde ja Geld kosten und den Bestrebungen unserer Regierung, Deutschland zu einem Überwachungsstaat auszubauen, nicht so gut ins Spiel passen…

Zwar kann man in den Netzwerkeinstellungen aller gängigen Betriebssysteme die DNS-Einstellungen schnell ändern, doch den Port – über den die DNS-Anfragen laufen sollen – zu wechseln, ist meist nicht möglich. Versucht man dies etwa mit Ubuntu und dem NetworkManager, so weigert sich der NM die Einstellungen zu übernehmen.

Um die Zensurmaßnahme der Frau von der Leyen zu umgehen ist jedoch nur ein eigener DNS-Server nötig, denn bei beispielsweise bind9 ist es völlig problemlos möglich höhere DNS-Server über andere Ports als Port 53 abzurufen. Der Artikel auf zdnet geht ausführlich auf Windows als Betriebssystem ein und streif Linux nur kurz, ich ziehe das Pferd mal von der Ubuntu oder Debian Seite auf.

Installation von bind9

Die Installation kann auf Eurem Internet-Router oder auch auf Eurem Desktop erfolgen, als DNS-Server bietet sich bind9 an:sudo apt-get install bind9. Nach der Installation des Paketes, könnt Ihr an die Konfiguration von bind9 gehen. Ihr müsst nur die Konfigurationsdatei /etc/bind/named.conf.options bearbeiten, alles andere ist eigentlich schon passend vorkonfiguriert.

$ sudo nano /etc/bind/named.conf.options

Dort können nun die vom eigenen DNS-Server zu nutzenden nicht zensierenden DNS-Server der German Privacy Foundation e.V., des FoeBuD e.V. oder des Chaos Computer Club e.V. eingetragen werden. Eine Liste mit unzensierten Servern findet sich auf den Seite der Privacy Foundation e.V. oder auf wikileaks.org. Die Einträge müssen letztendlich so ähnlich aussehen.

options {
[...]
        forward only;
        forwarders {
                87.118.100.175 port 110;
                62.141.58.13 port 110;
                87.118.104.203 port 110;
        };
[...]
};

Natürlich könnt Ihr einen Server Eurer Wahl verwenden. Die Portangabe ist bislang nur im UMTS-Netz von Vodafone nötig. Wer verhindern möchte, dass der DNS-Server von anderen Rechnern im lokalen Netzwerk angesprochen werden kann, der sollte noch die allow-query Option setzen.

options {
[...]
        allow-query { localhost; };
[...]
};

Dadurch ist bind9 vollständig eingerichtet, ein Neustart von bind9 mit sudo /etc/init.d/bind9 restart liest die neue Konfiguration ein, so dass die gerade getroffenen Einstellungen aktiv werden.

Eigenen DNS-Server im System verankern

Nun muss nur noch verhindert werden, dass das System die vom Internetprovider vermittelten DNS-Server verwendet, sondern brav den eigenen DNS-Server benutzt.

Bei DSL und pppoeconf

Solltet Ihr einen eigenen Rechner als Router benutzen, der via pppoeconfig die DSL-Verbindung aufbaut, oder Euren Desktop-Rechner direkt an das DSL-Modem angeschlossen haben und ebenfalls pppoeconf nutzen, so würde ich die zu nutzenden DNS-Server über resolvconf bestimmen. Dazu installiert Ihr das benötigte Paket…

$ sudo apt-get install resolvconf

…und bearbeitet die Datei /etc/network/interfaces.

$ sudo nano /etc/network/interfaces

Hier tragt Ihr die IP des eigenen DNS-Servers ein über die Option „dns-nameservers“ ein. Sollte der Einwahlrechner identisch mit dem DNS-Server sein, so reicht der Eintrag der IP des localhosts.

[...]
auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth1 up # line maintained by pppoeconf
provider dsl-provider
dns-nameservers 127.0.0.1
[...]

Nach einem Neustart der Netzwerkeinstellungen über $ sudo /etc/init.d/networking restart sollten die Einstellungen korrekt sein. In der Datei /etc/resolv.conf wird der zu benutzende Nameserver stehen.

$ grep nameserver  /etc/resolv.conf
nameserver 127.0.0.1

Die DNS-Server Eures DSL-Anbieters dürfen hier nicht mehr gelistet werden.

Mit dem NetworkManager

Sollte man den NetworkManager zum Verbindungsaufbau benutzen, so würde ich persönlich nicht die /etc/network/interfaces anpassen. Klickt ihr mit der rechten Maustaste auf das Icon des NetworkManagers im Panel, so seid Ihr in der Lage Eure Netzwerkeinstellungen zu konfigurieren. Dort könnt ihr auch die zu benutzenden DNS-Server einstellen. Wieder tragt ihr die IP eures DNS-Servers ein.

Wird der eigene DNS-Server auch benutzt?

Jetzt solltet Ihr noch überprüfen, ob der eigene Nameserver auch wirklich benutzt wird. Mittels dig könnt ihr die DNS-Einträge einer Domain bestimmen. Ihr bekommt auch gesagt von welchem DNS-Server diese stammen. In meinem Fall läuft der Nameserver auf dem eigenen Rechner, somit kommt die Antwort vom localhost.

$ dig linuxundich.de
[...]
;; Query time: 4 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Sep 28 13:19:53 2009
;; MSG SIZE  rcvd: 168

Piratenpartei in Karlsruhe und die Bundestagswahl 2009

Christoph Langner — Sun, 27 Sep 2009 20:04:22 +0000

Mal ein politisches Thema… Die Bundestagswahl ist rum und die Piraten sind etwas ernüchtert. Die Piratenpartei hat mit nur 1,9 Prozent mit dem schlechtesten Ergebnis bei Bundestagswahlen ihrer Geschichte abgeschnitten. Aber im Ernst, die 1,9 Prozent sind toll! (wobei ich mir ein oder zwei Prozent mehr erhofft habe) Selbst die Grünen haben bei Ihrer ersten Wahl 1980 zum Bundestag nur 1,5% bekommen… Dieses Ergebnis spült doch einiges Geld in die Kassen der Partei, so dass der nächste Wahlkampf noch intensiver geführt werden kann.

In Karlsruhe war die Piratenpartei BW deutlich erfolgreicher. Die Ergebnisse zeigen, dass die Partei gerade in den „Studentenvierteln“ mächtigen Rückhalt hat. In den Bezirken rund um die Universität und die Innenstadt gab es zum Teil mehr als 8 Prozent!

Erstaunlich finde ich, dass Dennis Laurisch, der Direktkandidat der Piratenpartei hier in Karlsruhe, mit 3,1% fast genauso gut abgeschnitten hat wie die PP selber. Das zeigt, dass den Menschen in Deutschland (zumindest in den Städten) der Themenkomplex Datenschutz und informelle Selbstbestimmung tatsächlich am Herzen liegt. Also, weiter klar machen zum Ändern!