Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

NSA Spionage

4 views
Skip to first unread message

Ralf Förthmann

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
Hallo Newsgroup!

Bin zwar (leider) kein Hacker, aber ich hege heute kriminelle Gedanken. Habe
gestern und heute in der Zeitung (HAZ) über die NSA Spionage in Emails
gelesen. Irgendwie eine ziemliche Sauerei, daß die z.B. unsere Wirtschaft
nach den neusten Ideen ausspionieren usw. und das Microsoft ihnen dabei
hilft. Da kam mir eine Idee: Sie durchforsten die mails doch nach bestimmten
Schlüsselwörtern. Wenn die also mails lesen wollen mit den Begriffen
"Bombe", "Terror" oder "VW-Prototyp", warum kann man ihnen nicht sowas
einfach mal millionenfach zum lesen geben? (Siehe die letzten
Internetangriffe auf Yahoo etc.) Oder z.B. kleine Programme beilegen die
Ihre Computer platzen lassen wenn sie geöffnet werden?
In der Hoffnung, irgendeinen ehrlichen Hacker auf eine gute Idee zu bringen,
verbleibe ich

MfG
Ralf

Ps.: Wahrscheinlich bin ich wohl zu naiv, habe leider überhaupt keine Ahnung
vom Hacken!

Lutz Donnerhacke

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
* Ralf Förthmann wrote:
>Bin zwar (leider) kein Hacker, aber ich hege heute kriminelle Gedanken. Habe
>gestern und heute in der Zeitung (HAZ) über die NSA Spionage in Emails
>gelesen. Irgendwie eine ziemliche Sauerei, daß die z.B. unsere Wirtschaft
>nach den neusten Ideen ausspionieren usw. und das Microsoft ihnen dabei
>hilft.

Wieso? Das ist echter Patriotismus. Und natürlich verfassungsgemäßer Einsatz
der Behörde. Steht ja schon in der Gründungspräamel von 1952.

>Da kam mir eine Idee: Sie durchforsten die mails doch nach bestimmten
>Schlüsselwörtern. Wenn die also mails lesen wollen mit den Begriffen
>"Bombe", "Terror" oder "VW-Prototyp", warum kann man ihnen nicht sowas
>einfach mal millionenfach zum lesen geben?

Weil der Stand der Technik schon lange nicht mehr auf diesem Niveau ist.
Siehe dazu auch die Patente, die auf deb...@fitug.de in den letzten Wochen
angesprochen wurde. Volltext auf auf dem IBM Patenteserver.

>Oder z.B. kleine Programme beilegen die Ihre Computer platzen lassen wenn
>sie geöffnet werden?

So blöd - Windows dafür einzusetzen - ist nicht mal die NSA.

>Ps.: Wahrscheinlich bin ich wohl zu naiv, habe leider überhaupt keine Ahnung
>vom Hacken!

Naiv wärst Du, wenn Du allen erzähltest, es funktioniere und es selbst tätest.
Ein Hacker fragt sich und andere, ob die Idee etwas taugt. Und das tust Du.

Sidney Busse

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
Bin zwar (leider) kein Hacker, aber ich hege heute kriminelle Gedanken.
?
Wenn die also mails lesen wollen mit den Begriffen
"Bombe", "Terror" oder "VW-Prototyp", warum kann man  ihnen nicht sowas
einfach mal millionenfach zum lesen geben?
Naja... bei einem derart grossen System, wie es von der NSA genutzt wird, reicht es nicht aus, einfach nach gewissen Worten zu suchen. Um so grosse Datenmengen mit brauchbarem Resultat zu filtern (und das ja jeden Tag 24h nonstop), braucht es schon ein wesentlich intelligenteres System. Ich hab keine Ahnung, wohl genau aussieht, doch muss es bestimmt ein Meisterwerk sein.... also vergiss den Quatsch mit "Anstatt 'Hallo' schreiben wir von jetzt an einfach alle 'Bombe', und dann sind die fertig" ganz schnell wieder ;)
 
Oder z.B. kleine Programme beilegen die Ihre Computer platzen lassen wenn sie geöffnet werden?
 Alles ist möglich

==============================

Sidney Busse

Stefan Funke

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
"Ralf Förthmann" wrote:

> Internetangriffe auf Yahoo etc.) Oder z.B. kleine Programme beilegen die


> Ihre Computer platzen lassen wenn sie geöffnet werden?

> In der Hoffnung, irgendeinen ehrlichen Hacker auf eine gute Idee zu bringen,
> verbleibe ich

Hefe in das Mail packen und warten das sie aufgeht? Oder einfach einen
Airbag mit zugeben... Ich weiß jetzt nicht wirklich wie man das
realisieren soll.

> Ps.: Wahrscheinlich bin ich wohl zu naiv, habe leider überhaupt keine Ahnung
> vom Hacken!

Du, ich auch nicht. Lass uns eine Selbsthilfegruppe bilden.

Stef "backe backe kuchen" an

Karsten Düsterloh

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
Sidney Busse wrote:
> Content-Type: text/html;

und

> "Anstatt 'Hallo' schreiben wir von jetzt an einfach alle 'Bombe'

Wie wär's mit 'HTML' als Schlüsselwort? :-(


Karsten

t...@technologist.com

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
"Ralf Förthmann" wrote:

>
> Ihre Computer platzen lassen wenn sie geöffnet werden?

*splat*

hehe, ich stell mir nur grade nen platzenden rechner vor....

naja, nur leider haben die freunde keine x386 - rechner sonderne wesentlich
performantere maschinen...
und die lassen sich nicht mal einfach so "platzen"...
da brauchts schon explizite angriffe oder eben "öffentlichen" druck.. wobei da
natürlich die "medien" mitspielen müssten ... und das ist so ne sache...

so far....

raphael platz
--
Double, double, toil and trouble;
Fire burn and caldron bubble.


Patrick Baer

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
Stefan Funke wrote:
>
> Hefe in das Mail packen und warten das sie aufgeht? Oder einfach einen
> Airbag mit zugeben... Ich weiß jetzt nicht wirklich wie man das
> realisieren soll.

Ein 6 GB grosses leeres File erzeugen, zippen und mailen. Ich wünsche
dem Virenscanner viel Spass beim Auspacken. Um mal eines zu nennen...

--
Patrick Bär, NCI Network GmbH | Tel. 089/968179-22
Osterwaldstr. 10 | email patric...@nci.de
80805 München | http://www.nci.de

Lutz Donnerhacke

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
* Patrick Baer wrote:
>Stefan Funke wrote:
>> Hefe in das Mail packen und warten das sie aufgeht? Oder einfach einen
>> Airbag mit zugeben... Ich weiß jetzt nicht wirklich wie man das
>> realisieren soll.
>
>Ein 6 GB grosses leeres File erzeugen, zippen und mailen. Ich wünsche
>dem Virenscanner viel Spass beim Auspacken. Um mal eines zu nennen...

Wo ist das Problem? man pipe.

Aik Richter

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
"Ralf Förthmann" wrote:

> Hallo Newsgroup!


>
> Bin zwar (leider) kein Hacker, aber ich hege heute kriminelle Gedanken. Habe
> gestern und heute in der Zeitung (HAZ) über die NSA Spionage in Emails
> gelesen. Irgendwie eine ziemliche Sauerei, daß die z.B. unsere Wirtschaft
> nach den neusten Ideen ausspionieren usw. und das Microsoft ihnen dabei
> hilft.

Ohne das ich jemanden verteidigen will, die NSA ist da nicht die einzige. Wenn
man das (nicht bestätigbare,aber auch nicht dementierbare) Echolon mit
einbezieht, dann sind die entsprechenden Organisationen sozusagen in ihrem
eigenen Webring verbunden.

> Da kam mir eine Idee: Sie durchforsten die mails doch nach bestimmten

> Schlüsselwörtern. Wenn die also mails lesen wollen mit den Begriffen


> "Bombe", "Terror" oder "VW-Prototyp", warum kann man ihnen nicht sowas

> einfach mal millionenfach zum lesen geben? (Siehe die letzten
> Internetangriffe auf Yahoo etc.)

Wer hat wohl mehr Power? Die vereinigten Geheimdienste oder die Mailserver, an
die du als "Normalsurfer" rankommst?
Im Ernst, die haben ihre Technik darauf ausgelegt, alles abzuhören, was gesagt
wird. Noch sind sie wohl nicht bei hundert Prozent, aber da die Choose
automatisch abläuft, scannen die z.B. auch die Millionen Spams jeden Tag. Das
lässt die auch kalt.
BTW: Frag mal die Leute hier, warum ein Mainframe nicht abkackt, sondern
einfach alles, was du ihm in den Rachen wirfts, verdaut.
Wenn ein Siemens-chip, den du in der Hand halten kannst, mehrere hundert
Telfongespräche gleichzeitig nach Schlüsselwörtern absucht, dann kann die NSA
es sich sicher leisten, ein ganz besonders herzergreifendes Maschinchen im
Keller aufzustellen.

> Oder z.B. kleine Programme beilegen die

> Ihre Computer platzen lassen wenn sie geöffnet werden?

Makroviren vielleicht? Versuch es, und die wissen sofort, das DU derjenige
bist, der sie, an sich lächerlich, angreifen wolltest.
Die einzige Zersetzung, die du damit schaffst, die werden müde und
unkonzentriert, weil die vor Lachen nicht in den Schlaf kommen.

>
> In der Hoffnung, irgendeinen ehrlichen Hacker auf eine gute Idee zu bringen,
> verbleibe ich
>

> MfG
> Ralf


>
> Ps.: Wahrscheinlich bin ich wohl zu naiv, habe leider überhaupt keine Ahnung
> vom Hacken!

Ich auch nicht, ich teile sogar ein wenig deine Hoffnung, aber im Ernst, ich
habe mir auch vorgenommen, jeden Samstag den Jackpot zu knacken. Und? Nix
passiert.

Aik Richter


Sidney Busse

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to

hoffe doch...

Sidney

Tim Kaiser

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
On Wed, 23 Feb 2000 10:37:51 +0100, "Ralf Förthmann"
<Ralf.Fo...@t-online.de> wrote:

>unsere Wirtschaft

Also, *meine* ist das nicht.

> Wenn die also mails lesen wollen mit den Begriffen
>"Bombe", "Terror" oder "VW-Prototyp", warum kann man ihnen nicht sowas
>einfach mal millionenfach zum lesen geben? (Siehe die letzten

>Internetangriffe auf Yahoo etc.) Oder z.B. kleine Programme beilegen die


>Ihre Computer platzen lassen wenn sie geöffnet werden?

Been there, done that. Uralt und mittlerweile vor allem auch nicht
mehr praktikabel aufgrund massiver technischer Ausrüstung beim Ziel.

Gruß
Tim

Frank Hufschmied

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
lu...@iks-jena.de (Lutz Donnerhacke) wrote:
>So blöd - Windows dafür einzusetzen - ist nicht mal die NSA.

Impliziert, daß die NSA relativ blöd sei. Vorsicht.

Regards, Frank
--
"Die wahre Gefahr besteht darin, wenn die Freiheit nach und
nach den Sachzwängen geopfert wird." - Edmund Burke

Andreas Groß

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to

Lutz Donnerhacke <lu...@iks-jena.de> schrieb in im Newsbeitrag:
slrn8b7ft...@taranis.iks-jena.de...

> >Da kam mir eine Idee: Sie durchforsten die mails doch nach bestimmten
> >Schlüsselwörtern. Wenn die also mails lesen wollen mit den Begriffen

> >"Bombe", "Terror" oder "VW-Prototyp", warum kann man ihnen nicht sowas
> >einfach mal millionenfach zum lesen geben?
>
> Weil der Stand der Technik schon lange nicht mehr auf diesem Niveau ist.
> Siehe dazu auch die Patente, die auf deb...@fitug.de in den letzten Wochen
> angesprochen wurde. Volltext auf auf dem IBM Patenteserver.
>
Ich habe unter www.fitug.de gesucht und die debate-Suchmaschine verwendet
und "patent" gesucht,
aber in den vielen Texten nichts derartiges gefunden, was Du andeutest.

Mich interessiert das Thema.

Kannst Du genauere Links dazu angeben?
mfg
Andreas

Dobin Rutishauser

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
Patrick Baer wrote:
> Ein 6 GB grosses leeres File erzeugen, zippen und mailen. Ich wünsche
> dem Virenscanner viel Spass beim Auspacken. Um mal eines zu nennen...

Ich wünsch dir noch viel mehr Spass beim verzippen, und vorallem beim
senden. Nachmehr spass wünsch ich dem Empfänger und den dazwischen
liegenden Mailservern...

cu,
Dobin

--
My Security HP: http://www.datacomm.ch/prutishauser
Betriebsysteme kommen und gehen, aber nur Unix ist seit Anfang an dabei.

linos

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to

Aik Richter schrieb:

> "Ralf Förthmann" wrote:
>
> > Hallo Newsgroup!
> >
> > Bin zwar (leider) kein Hacker, aber ich hege heute kriminelle Gedanken. Habe
> > gestern und heute in der Zeitung (HAZ) über die NSA Spionage in Emails
> > gelesen. Irgendwie eine ziemliche Sauerei, daß die z.B. unsere Wirtschaft
> > nach den neusten Ideen ausspionieren usw. und das Microsoft ihnen dabei
> > hilft.
>
> Ohne das ich jemanden verteidigen will, die NSA ist da nicht die einzige. Wenn
> man das (nicht bestätigbare,aber auch nicht dementierbare) Echolon mit
> einbezieht, dann sind die entsprechenden Organisationen sozusagen in ihrem
> eigenen Webring verbunden.
>

> > Da kam mir eine Idee: Sie durchforsten die mails doch nach bestimmten
> > Schlüsselwörtern. Wenn die also mails lesen wollen mit den Begriffen
> > "Bombe", "Terror" oder "VW-Prototyp", warum kann man ihnen nicht sowas

> > einfach mal millionenfach zum lesen geben? (Siehe die letzten
> > Internetangriffe auf Yahoo etc.)
>

> Wer hat wohl mehr Power? Die vereinigten Geheimdienste oder die Mailserver, an
> die du als "Normalsurfer" rankommst?
> Im Ernst, die haben ihre Technik darauf ausgelegt, alles abzuhören, was gesagt
> wird. Noch sind sie wohl nicht bei hundert Prozent, aber da die Choose
> automatisch abläuft, scannen die z.B. auch die Millionen Spams jeden Tag. Das
> lässt die auch kalt.
> BTW: Frag mal die Leute hier, warum ein Mainframe nicht abkackt, sondern
> einfach alles, was du ihm in den Rachen wirfts, verdaut.
> Wenn ein Siemens-chip, den du in der Hand halten kannst, mehrere hundert
> Telfongespräche gleichzeitig nach Schlüsselwörtern absucht, dann kann die NSA
> es sich sicher leisten, ein ganz besonders herzergreifendes Maschinchen im
> Keller aufzustellen.
>

> > Oder z.B. kleine Programme beilegen die
> > Ihre Computer platzen lassen wenn sie geöffnet werden?
>

> Makroviren vielleicht? Versuch es, und die wissen sofort, das DU derjenige
> bist, der sie, an sich lächerlich, angreifen wolltest.
> Die einzige Zersetzung, die du damit schaffst, die werden müde und
> unkonzentriert, weil die vor Lachen nicht in den Schlaf kommen.
>
> >
> > In der Hoffnung, irgendeinen ehrlichen Hacker auf eine gute Idee zu bringen,
> > verbleibe ich
> >
> > MfG
> > Ralf
> >
> > Ps.: Wahrscheinlich bin ich wohl zu naiv, habe leider überhaupt keine Ahnung
> > vom Hacken!
>
> Ich auch nicht, ich teile sogar ein wenig deine Hoffnung, aber im Ernst, ich
> habe mir auch vorgenommen, jeden Samstag den Jackpot zu knacken. Und? Nix
> passiert.
>
> Aik Richter

endlich etwas vernünftiges. Also, weiter schlafen und brav sein, ("big b. is
watching you") und es kann dir nicht passieren.


Stefan Frech

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
Frank Hufschmied wrote:
>
> lu...@iks-jena.de (Lutz Donnerhacke) wrote:
> >So blöd - Windows dafür einzusetzen - ist nicht mal die NSA.
>
> Impliziert, daß die NSA relativ blöd sei. Vorsicht.

Behörden sind blöd. Und auch Dienste sind Behörden. Manche Dienste
sollen ( laut inforierteren Kreisen ) gerade daran scheitern

Stefan Frech

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
Lutz Donnerhacke wrote:

>
> Wieso? Das ist echter Patriotismus. Und natürlich verfassungsgemäßer Einsatz
> der Behörde. Steht ja schon in der Gründungspräamel von 1952.

Nutz mir Amerkanischer Patriotismus ? Deutscher Patriotismus würde (
nicht nur von den Amis ) als neues aufflammen der Nazi Zeit
interpretiert werden ( IMHO ist Amerkanischer Patriotismus wenn man in
in USA erlebt ziemlich komisch )


> >Oder z.B. kleine Programme beilegen die Ihre Computer platzen lassen wenn
> >sie geöffnet werden?
>

> So blöd - Windows dafür einzusetzen - ist nicht mal die NSA.

Behörden sind von Grund auf Blöd , sonst hätten Sie keine Beamten sonder
kreative Mitarbeiter

> >Ps.: Wahrscheinlich bin ich wohl zu naiv, habe leider überhaupt keine Ahnung
> >vom Hacken!
>

> Naiv wärst Du, wenn Du allen erzähltest, es funktioniere und es selbst tätest.
> Ein Hacker fragt sich und andere, ob die Idee etwas taugt. Und das tust Du.

Dann wäre _jeder_ denkende Mensch ein Hacker ?

Stefan Meiners

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to

linos schrieb in Nachricht <38B43034...@okay.net>...

[Vollqoute gelöscht]


>endlich etwas vernünftiges. Also, weiter schlafen und brav sein, ("big b.
is
>watching you") und es kann dir nicht passieren.


Stimmt leider. Ich höre, bzw. lese nur resignierende Texte. Heißt das, alle,
die sich bis jetzt an dem Thread beteiligt haben, nehmen die, mittlerweile
"normale", Überwachung durch den Staat / die Gd's nur noch hin? Keine Lust
zur Gegenwehr? Wenigstens ein paar Sätze wie "nutzt mehr PGP" hätte ich
erwartet.

Neues Motto der meisten scheint zu sein: Wir nehmen was man uns gibt und gut
ist.

Schade.


Stefan, der auch mal was sagen wollte, der aber ausser der Hoffnung auf die
Sicherheit von PGP auch keine Antwort wüßte.

Andreas Ferber

unread,
Feb 23, 2000, 3:00:00 AM2/23/00
to
* Dobin Rutishauser <anth...@gmx.net> wrote:
> Patrick Baer wrote:
> > Ein 6 GB grosses leeres File erzeugen, zippen und mailen. Ich wünsche
> > dem Virenscanner viel Spass beim Auspacken. Um mal eines zu nennen...
>
> Ich wünsch dir noch viel mehr Spass beim verzippen, und vorallem beim
> senden. Nachmehr spass wünsch ich dem Empfänger und den dazwischen
> liegenden Mailservern...

Also, das ist noch das kleinste Problem.
100MB Nullen sind mit gzip -9 gepackt exakt 101791, das Packen
dauert bei mir (K6-2 400MHz) ca. 30 sec. Da sollten auch 6GB noch
handhabbar sein. Ob's die NSA dann allerdings wirklich juckt,
ist die andere Frage.

Bis denn dann

--
* LG loves czech girls.
<vincent> LG: do they have additional interesting "features"
other girls don't have? ;)
-- #Debian

Ralf Förthmann

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to

Ralf Förthmann <Ralf.Fo...@t-online.de> schrieb in im Newsbeitrag:
890eid$8gs$1...@news02.btx.dtag.de...
> Hallo Newsgroup!
>
[...]

Nochmal nen zusätzlichen Gedanken...

Also die "HAZ" von Heute schreibt:
Der frühere NSA Direktor William Studemann beschreibt in der Studie die
Vorgehensweise: Das technische System sammelt an den Knotenpunkten eine
Million "Inputs" (lose Informationen) pro halbe Stunde. Computergesteuerte
Filter reduzieren diese Zahl auf zunächst 6500, dann 1000 und schließlich 10
"Inputs". Erst dann würden diese "verdächtigen E-mails von Mitarbeitern
analysiert. Schließlich wird nur ein Bericht verfasst. Das macht allerdings
zwei "Berichte" pro Stunde.

Die Computer der NSA (oder Echolon) mögen ja gewaltig leistungsfähig sein,
aber sie brauchen ja wohl ein paar Mitarbeiter, die die 10 verdächtigen
mails pro Stunde lesen und analysieren. Wenn da jetzt aber statt 10 Stück
1000 oder 10000 verdächtige mails ankommen würden... oder mehr?
Wer soll die dann alle lesen? Die müssen ja doch irgendwie auch geöffnet
werden...
Dabei könnte doch vielleicht auch irgendwas passieren?
Die mails müssten ja nur die richtigen Schlüsselwörter enthalten: Bombe,
Terrorist, Geheimtreffen, Waffen, Munition, Atomsprengkopf etc.

MfG
Ralf

Christoph von Nathusius

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
Andreas Ferber writes:
> Also, das ist noch das kleinste Problem.
> 100MB Nullen sind mit gzip -9 gepackt exakt 101791,

1000:1 habe ich auch.

> das Packen dauert bei mir (K6-2 400MHz) ca. 30 sec.
> Da sollten auch 6GB noch handhabbar sein.

Du brauchst die 6GB gar nicht.
"cat /dev/zero | gzip -9 > junkstuff.gz"
tut wunderbar und man muss nur warten, bis
6MB voll sind.

> Ob's die NSA dann allerdings wirklich juckt,
> ist die andere Frage.

ACK

Christoph
--
O O O O . .|. . O O . . # . . Go macht Spaß
# # # O . .|. O . . . # . # . Go macht klug
. # # # O .|. O . O . # . # . Go macht schön
# . . # O .|. . O O . . # . . Go, jetzt in de.rec.spiele.brett+karten

Andreas Ferber

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
Hallo Newsgroup, hallo NSA/Echelon

* Ralf Förthmann <Ralf.Fo...@t-online.de> wrote:
> Also die "HAZ" von Heute schreibt:
> Der frühere NSA Direktor William Studemann beschreibt in der Studie die
> Vorgehensweise: Das technische System sammelt an den Knotenpunkten eine
> Million "Inputs" (lose Informationen) pro halbe Stunde. Computergesteuerte
> Filter reduzieren diese Zahl auf zunächst 6500, dann 1000 und schließlich 10
> "Inputs". Erst dann würden diese "verdächtigen E-mails von Mitarbeitern
> analysiert. Schließlich wird nur ein Bericht verfasst. Das macht allerdings
> zwei "Berichte" pro Stunde.
>
> Die Computer der NSA (oder Echolon) mögen ja gewaltig leistungsfähig sein,
> aber sie brauchen ja wohl ein paar Mitarbeiter, die die 10 verdächtigen
> mails pro Stunde lesen und analysieren. Wenn da jetzt aber statt 10 Stück
> 1000 oder 10000 verdächtige mails ankommen würden... oder mehr?

Glaubst du wirklich, durch eine einfache Schlüsselwortsuche liesse
sich das Mailvolumen derart stark reduzieren? Zumal ja nicht nur nach
einem Wort gesucht würde.

Ich glaube kaum, daß eine Mail, bloss weil sie das Wort Bombe enthält,
bei irgendeinem NSA-Mitarbeiter auf dem Schreibtisch landet. Da
müssen schon ein paar mehr Faktoren zutreffen.

> Wer soll die dann alle lesen? Die müssen ja doch irgendwie auch geöffnet
> werden...

Und was hindert die NSA daran, auch den Mitarbeitern *dicke* Rechner
hinzustellen?

Falls ein NSA-Mitarbeiter diesen Thread mitliest (was ja
u. U. garnicht mehr so unwahrscheinlich ist), lacht er sich doch
wahrscheinlich nur ins Fäustchen.

Bis denn dann

PS: Sorry für das (Fast-)Fullquote, liess sich irgendwie nicht
sinnvoll kürzen.

--
I've run DOOM more in the last few days than I have the last few
months. I just love debugging ;-)
-- Linus Torvalds

Lutz Donnerhacke

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
* Stefan Frech wrote:
>Lutz Donnerhacke wrote:
>> Wieso? Das ist echter Patriotismus. Und natürlich verfassungsgemäßer Einsatz
>> der Behörde. Steht ja schon in der Gründungspräamel von 1952.
>
>Nutz mir Amerkanischer Patriotismus?

Nein, aber er schadet der deutschen Wirtschaft. Wie behauptet.

>> Naiv wärst Du, wenn Du allen erzähltest, es funktioniere und es selbst
>> tätest. Ein Hacker fragt sich und andere, ob die Idee etwas taugt. Und das
>> tust Du.
>
>Dann wäre _jeder_ denkende Mensch ein Hacker ?

Praktisch ja, das ist immer noch ein verschindend geringer Anteil.

Guenther Gutte

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
Stefan Meiners wrote:

> Stimmt leider. Ich höre, bzw. lese nur resignierende Texte. Heißt das, alle,
> die sich bis jetzt an dem Thread beteiligt haben, nehmen die, mittlerweile
> "normale", Überwachung durch den Staat / die Gd's nur noch hin? Keine Lust
> zur Gegenwehr? Wenigstens ein paar Sätze wie "nutzt mehr PGP" hätte ich
> erwartet.

[...]


> Stefan, der auch mal was sagen wollte, der aber ausser der Hoffnung auf die
> Sicherheit von PGP auch keine Antwort wüßte.

Was wolltest du eigentlich sagen? Dass du als Konsument deine Verbraucherrechte
bei der NSA einklagen möchtest? Wird dein Leben durch 30 Jahre Technologievorsprung
besser? Was machst du, um die Privatsphäre des Bürgers zu schützen?

Vorsicht auch bei "Keine Lust zur Gegenwehr?" - War das ein Aufruf zur Bildung von
terroristischen Vereinigungen? "nutzt mehr PGP" - Was denkst du was die FAQs sind,
die in diesem Forum regelmäßig von Lutz Donnerhacke gepostet werden (zu pgp etc.)?

Ideen sind ja was ganz Tolles, nur mit der Umsetzung hapert es meisstens - und da
bist du nicht besser oder schlechter als ich oder jeder andere, nur wenn man etwas
fordert, ohne Eigeninitiative zu bringen, sollte man seine Aeußerungen ein wenig
diplomatischer gestalten.


Andreas Ferber

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
* Christoph von Nathusius <nath...@iskp.uni-bonn.de> wrote:
> Andreas Ferber writes:
> > Also, das ist noch das kleinste Problem.
> > 100MB Nullen sind mit gzip -9 gepackt exakt 101791,
>
> 1000:1 habe ich auch.
>
> > das Packen dauert bei mir (K6-2 400MHz) ca. 30 sec.
> > Da sollten auch 6GB noch handhabbar sein.
>
> Du brauchst die 6GB gar nicht.
> "cat /dev/zero | gzip -9 > junkstuff.gz"
> tut wunderbar und man muss nur warten, bis
> 6MB voll sind.

Wenn man's gerne determinierter haben möchte, nehme man dd anstelle
von cat. War mir klar, daß man die 6GB nicht tatsächlich braucht, mit
"noch handhabbar" meinte ich die Größe der gezippten Datei.
Eine Datei von 6GB Grösse stellt bisher unter (32Bit-) Linux ja noch
ein ganz anderes Problem als nur den Plattenplatz dar.

Ich hab gerade mal noch ein wenig experimentiert und dabei entdeckt,
daß gzip in diesem speziellen Fall (nur Nullen) reichlich suboptimal
packt. Wenn man das ganze noch mal durch gzip jagt, so werden aus
den oben erwähnten 101791B noch exakt 370 Byte. Diese müssen dann
natürlich auch zweimal entpackt werden, um wieder die ursprünglichen
100MB zu erhalten.

Ich lass mal spasseshalber gerade das ganze mit den vollen 6GB
durchlaufen, mal sehen (Ich liebe mein BS - CPU-Last am Anschlag und
trotzdem flüssige Reaktionen!):

gzip-Durchgang | Grösse in Bytes | Faktor
---------------+-----------------+---------------
ungepackt | 6442450944 | 1
1 | 6252245 | 1030
2 | 15174 | 424571
3 | 777 | 8291442
4 | 763 | 8443579

bzip2 wollte ich nicht auch noch testen, da würde ich wahrscheinlich
nächste Woche immer noch warten.

Wird man zwar wahrscheinlich nie praktischen Nutzen draus ziehen,
fand ich aber mal ganz interessant.

Daher: Vorsicht beim nächsten 1K-Attachment, es könnte eine
6GB-Bombe dahinterstecken ;-)

Bis denn dann

--
For every complex problem, there is a solution that is simple, neat, and wrong.
-- H. L. Mencken

Lutz Donnerhacke

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
* Andreas Ferber wrote:
>Ich hab gerade mal noch ein wenig experimentiert und dabei entdeckt,
>daß gzip in diesem speziellen Fall (nur Nullen) reichlich suboptimal
>packt.

Das ist logisch, wenn man den Algorithmus ansieht. RfC 1950 ff.
Da immer das gleiche Muster benutzt wird, ist das Komprimat natürlich wieder
prima komprimierbar ...


Stefan Meiners

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to

Guenther Gutte schrieb in Nachricht <892pe5$1sr4t$1...@fu-berlin.de>...

>Vorsicht auch bei "Keine Lust zur Gegenwehr?" - War das ein Aufruf zur
Bildung von
>terroristischen Vereinigungen?
<ironie>
Sicher. Schmeißt Bomben.
</ironie>


>"nutzt mehr PGP" - Was denkst du was die FAQs sind,
>die in diesem Forum regelmäßig von Lutz Donnerhacke gepostet werden (zu pgp
etc.)?

Tja... FAQs halt?


>Ideen sind ja was ganz Tolles, nur mit der Umsetzung hapert es meisstens -
und da
>bist du nicht besser oder schlechter als ich oder jeder andere, nur wenn
man etwas
>fordert, ohne Eigeninitiative zu bringen, sollte man seine Aeußerungen ein
wenig
>diplomatischer gestalten.

Statt an meiner Art zu schreiben herum zu meckern, solltest Du vielleicht
einfach hinnehmen, was ich geschrieben habe. Kann ja sein, das DICH nichts
juckt, aber ich mache mir meine Gedanken. Und ich habe das Gefühl, daß zu
viele Leute es schon "normal" finden, wenn Innenstädte durch
Kameraüberwachung "sicherer" gemacht werden...

Ich dachte, und das war der Sinn meines Postings, zum Ausdruck gebracht zu
haben, daß ich gerne
a) mehr über dieses Thema wüßte
b) mir ein WENIG Privatssphäre erhalten möchte &
c) ich mir Sorgen um das "hinnehmen" von Staatlicher Überwachung mache.

Warum machen die Leute soviel Wind um eine TV-Sendung wie Big Brothe?

Ich meine: Wie weit sind wir davon entfernt???

Stefan, der noch zwei Wünsche hat:
1) Achtet nicht auf Rechtschreibung, mein linker Arm ist eingegipst und
2) schreibt weniger Flames wegen allem und jedem. Ja, ich finde vieles auch
Nervig, aber es zählt ja auch, was andere denken. Keine Zensur durch mecker
bitte. Ich finde es schade, das hier manchmal ein recht barscher Ton (siehe
diese Mail) herrscht. Man kann vieles auch anders und ruhiger klären. Ich
glaube manch einer traut sich gar nuicht mehr was zu schreiben. Und JA, ich
weiß das an meinem APC Win95 und OE arbeiten...

Frank Hufschmied

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
Stefan Frech <stefan...@gmx.de> wrote:
>Frank Hufschmied wrote:
>> lu...@iks-jena.de (Lutz Donnerhacke) wrote:
>> >So blöd - Windows dafür einzusetzen - ist nicht mal die NSA.
>> Impliziert, daß die NSA relativ blöd sei. Vorsicht.
>Behörden sind blöd. Und auch Dienste sind Behörden. Manche Dienste
>sollen ( laut inforierteren Kreisen ) gerade daran scheitern

Optimist.

Frank Hufschmied

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
"Ralf Förthmann" <Ralf.Fo...@t-online.de> wrote:
>[...] Computergesteuerte

>Filter reduzieren diese Zahl auf zunächst 6500, dann 1000 und schließlich 10
>"Inputs".
>[...] Wenn da jetzt aber statt 10 Stück

>1000 oder 10000 verdächtige mails ankommen würden... oder mehr?

Was an der Formulierung "reduzieren diese Zahl auf 10" ist Dir unklar?
Es werden einfach die zehn "verdächtigsten" Inputs "abgeschöpft", IMHO.

>Die müssen ja doch irgendwie auch geöffnet werden...

>Dabei könnte doch vielleicht auch irgendwas passieren?

Da sitzt die Weltelite der Computer- und Kryptographiespezialisten, die
haben Hard- und Software für Milliarden rumstehen. Du glaubst nicht
wirklich, daß man die mit sowas auch nur verärgern kann?

>Die mails müssten ja nur die richtigen Schlüsselwörter enthalten: Bombe,
>Terrorist, Geheimtreffen, Waffen, Munition, Atomsprengkopf etc.

So einfach gestrickt ist vermutlich nicht einmal die erste Stufe, die
die Inputs auf eine Million reduziert.

Regards, Frank
--
>Er wurde von der Brücke *geworfen*. Man konnte sehen daß er "dagegen"
>war, aber die anderen waren zu viert. :-(
Irgendwie "demokratisch". Er beugte sich dem Willen der Mehrheit.
(Norbert Spamrich zu Tilman Hausherr in drtm)

Stefan Frech

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
Frank Hufschmied wrote:
>
> Stefan Frech <stefan...@gmx.de> wrote:
> >Frank Hufschmied wrote:
> >> lu...@iks-jena.de (Lutz Donnerhacke) wrote:
> >> >So blöd - Windows dafür einzusetzen - ist nicht mal die NSA.
> >> Impliziert, daß die NSA relativ blöd sei. Vorsicht.
> >Behörden sind blöd. Und auch Dienste sind Behörden. Manche Dienste
> >sollen ( laut inforierteren Kreisen ) gerade daran scheitern
>
> Optimist.

Klar siehe Sig. oder anders gesagt : ich habe keine Chance, aber die
Nutze ich. Auserdem die Stasi und der KGB sind an sich selbst
gescheitert warum sollen NSA, BND und Mossad (Mi5nicht vergessen) besser
sein ? Heutzutage regieren selbst in Unternehmen die "Korintenkacker"
und Bürokraten.

--
This Body-Soul_Mind_Unit is NOT OPEN SOURCE it is licensed by Jesus
Christ For License: Read The Bible

Guenther Gutte

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
Stefan Meiners wrote:

> Warum machen die Leute soviel Wind um eine TV-Sendung wie Big Brother?


>
> Ich meine: Wie weit sind wir davon entfernt?

RTL 2, ab 1.3., tgl. 20.15 Uhr (6 Tage)


Aik Richter

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
Stefan Meiners wrote:

> linos schrieb in Nachricht <38B43034...@okay.net>...
>
> [Vollqoute gelöscht]
> >endlich etwas vernünftiges. Also, weiter schlafen und brav sein, ("big b.
> is
> >watching you") und es kann dir nicht passieren.
>

> Stimmt leider. Ich höre, bzw. lese nur resignierende Texte. Heißt das, alle,
> die sich bis jetzt an dem Thread beteiligt haben, nehmen die, mittlerweile
> "normale", Überwachung durch den Staat / die Gd's nur noch hin? Keine Lust
> zur Gegenwehr? Wenigstens ein paar Sätze wie "nutzt mehr PGP" hätte ich
> erwartet.
>

> Neues Motto der meisten scheint zu sein: Wir nehmen was man uns gibt und gut
> ist.
>
> Schade.
>

> Stefan, der auch mal was sagen wollte, der aber ausser der Hoffnung auf die
> Sicherheit von PGP auch keine Antwort wüßte.

Oh ja, wir können alle revolution brüllen. Das hab ich vor 10 jahren gemacht,
es hat meine Zukunft zerstört und meine Chancen vernichtet.
Ich bin arbeitslos und obdachlos gewesen (bei Freunden auf der Couch gepennt),
ich kann nicht studieren und habe Schulden.
Und was hats gebracht? Ein schlechtes nicht funktionierendes System wurde durch
ein schlechtes nicht funktionierendes System abgelöst, das mir zwar die
Freiheit lässt, jederzeit in die Karibik zu fliegen, aber die Möglichkeit
nimmt, mir ein frühstück zu verdienen. Und das soll ich nochmal machen, diesmal
gegen alle geheimdienste der Welt? Toller Vorschlag. Ich bin resigniert, nicht
weil der gegner so stark ist, sondern weil meine verbündeten mit zwei
Werbeblöcken und 'ner Gratisflasche Shampoo gekippt werden können. Nix auf der
Welt ist schlimmer, hemmender und gefährlicher als die tumbe Masse, erst recht,
wenn du von ihnen Opfer verlangst.
Von denen will ich mich nicht fressen lassen.

Aik Richter


Oliver Bleutgen

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to

Andreas Groß <Andrea...@Bigfoot.de> schrieb in im Newsbeitrag: 8916cb$ras$1...@news.nikoma.de...

> Mich interessiert das Thema.
>
> Kannst Du genauere Links dazu angeben?
> mfg
> Andreas

http://www.counterpane.com/crypto-gram-9912.html#ECHELONTechnology

Die Links auf gewisse Originaldokumente auf der Seite funktionieren nicht,
stattdessen

http://trec.nist.gov/pubs/trec7/papers/nsa-rev.pdf.gz
http://trec.nist.gov/pubs/trec7/papers/nsa-rev.ps.gz


Ganz interessant ist auch die Diskussion auf einen Beitrag in slashdot,
wenn man sie mit 'nem guten Rauschfilter betrachtet.
http://slashdot.org/article.pl?sid=00/02/23/1315248&mode=nested,

ein Zitat (ob's Erfunden ist oder nicht weiß allerdings der liebe Gott):

"I was interviewing for a job the other day with a Genetic Engineering firm,
and about half way through the series of interviews, their sysadmin gave me
a tour of the server room.

Amongst scary Enterprise Servers the likes of which I have only read about,
they have a box with cool-looking (OSX-Aqua-esque in its sheer sleekness)
blue lights which they apparently got from the NSA.

This box basically consists of 7000 simple, massively parallel processors
specifically designed to do 1 thing: pattern matching from huge amounts of data.
This has obvious benefits for the Genetic Engineering firm (genomic info is all
just strings), and perhaps even more obvious benefits to the NSA. "


Oliver

Florian Weimer

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
Patrick Baer <patric...@nci.de> writes:

> Ein 6 GB grosses leeres File erzeugen, zippen und mailen. Ich wünsche
> dem Virenscanner viel Spass beim Auspacken. Um mal eines zu nennen...

Das hat aber nun wirklich einen langen Bart...

Andreas Ferber

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to

Meine "Untersuchungen" waren auch nicht so superernst gemeint.

Den konstruierten Fall (nur ein Zeichen in grossen Mengen) können
die wenigsten Kompressionsalgorythmen optimal handhaben, mal
abgesehen davon, daß einige Software generell den Algorithmus mehrfach
drüberlaufen lässt. Diese Algorithmen sind ja auch darauf
ausgerichtet, real auftretende Daten gut zu komprimieren, und dabei
dürfte i.d.R. die Entropie doch deutlich höher liegen.

Eine Lauflängenkodierung könnte theoretisch optimal komprimieren, hier
scheitert es nur an den Implementationen.

Bis denn dann

--
Have you reconsidered a computer career?

Ralf Muschall

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
Stefan Meiners schrieb:

> Statt an meiner Art zu schreiben herum zu meckern, solltest Du vielleicht
> einfach hinnehmen, was ich geschrieben habe. Kann ja sein, das DICH nichts

Wenn etwas hingenommen werden muß, verdient es nicht, erst
geschrieben worden zu sein (Faustregel: Versuche stets so zu
posten, daß Dein Artikel in de.alt.netdigest landet oder
wenigstens in einer FAQ zitiert wird).

> viele Leute es schon "normal" finden, wenn Innenstädte durch
> Kameraüberwachung "sicherer" gemacht werden...

Diese Leute sitzen aber nicht in d.o.c.

> c) ich mir Sorgen um das "hinnehmen" von Staatlicher Überwachung mache.

Das Problem Echelon ist in diesem Zusammenhang zweitrangig -- Du
mußt damit rechnen, daß unmittelbar in der Telefonzentrale eine
Standleitung zu den Spitzeln geht und von der Telekom (d.h. indirekt
von Deinen Gebühren) bezahlt wird. Wenn NSA oder anderswer außerdem
auch schnüffelt, ist das zwar garstig, aber zumindest bezahlen die
ihren Kram selber.

> 1) Achtet nicht auf Rechtschreibung, mein linker Arm ist eingegipst und

Geht. Hier schreiben des öfteren sogar Leute mit eingegipster
Shifttaste.

> Nervig, aber es zählt ja auch, was andere denken. Keine Zensur durch mecker

Flames gibt es nicht für Inhalt oder Meinung, sondern für Form
und Überflüssigkeit (was in einer hochvolumigen Gruppe dringend
ist).

> bitte. Ich finde es schade, das hier manchmal ein recht barscher Ton (siehe

Dann labern hier noch mehr Leute rum. Wer vorm Posten mitliest und
ein Mindestmaß an kommunikativer Intelligenz besitzt, erfährt
(wenn ers es nicht schon vorher wußte) wofür es flames gibt und
kann sie leicht vermeiden.

Ralf

Andreas Brauer

unread,
Feb 24, 2000, 3:00:00 AM2/24/00
to
Aik Richter wrote:

> Oh ja, wir können alle revolution brüllen. Das hab ich vor 10 jahren gemacht,
> es hat meine Zukunft zerstört und meine Chancen vernichtet.
> Ich bin arbeitslos und obdachlos gewesen (bei Freunden auf der Couch gepennt),
> ich kann nicht studieren und habe Schulden.


Hm .. das hört sich alles sehr "krass" an ... währe es sehr indiskret wenn
ich dich fragen würde , was den da genau passiert ist ?

--
regards Andreas

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.3i

mQCNAzivL9oAAAEEAMvxfMPtls0rV/7fWzOF8WLAjfynDAyt8VFTHCmTQoChN87t
yGvDBVT5AfGH2/68RDwijpjlkhP3SU+ETZxEwSbV9Z3zI17DEoFtysa76uD6lSHA
B1uRB0oRJqinnn8HYeu53NkuhJPfBMlkYAGaBHDj/+yR/hs7VeLPnPlOZDjhAAUR
tBxBbmRyZWFzIDxwbGFuZXQtYm9yZ0BnbXguZGU+iQCVAwUQOK8v2uLPnPlOZDjh
AQEW3QQAqMPDR67sA2/JvWs0m57F9yG9D9Qn0UA4p66gL6reJ6mKWzXm/JRa1qp0
Fo/qnxh6enO1hS5WSu8DUX+oLy4ZvSQ34gTKPwox2IGaH1PDqviRKOf9u2qJFN9z
iYqzCqIIM22OTKoOyER1THoUYBYscIhfvRbnuDsHE9o64vrUVgI=
=s+vV
-----END PGP PUBLIC KEY BLOCK-----

Aik Richter

unread,
Feb 25, 2000, 3:00:00 AM2/25/00
to
Andreas Brauer wrote:

> Aik Richter wrote:
>
> > Oh ja, wir können alle revolution brüllen. Das hab ich vor 10 jahren gemacht,
> > es hat meine Zukunft zerstört und meine Chancen vernichtet.
> > Ich bin arbeitslos und obdachlos gewesen (bei Freunden auf der Couch gepennt),
> > ich kann nicht studieren und habe Schulden.
>
> Hm .. das hört sich alles sehr "krass" an ... währe es sehr indiskret wenn
> ich dich fragen würde , was den da genau passiert ist ?
>

Ist schnell dahergesagt:
Ich hatte, wie die meissten in der DDr, genauer Pläne, wie mein Bildungsweg
aussieht. Der lautete 1990 Lehre 2 Jahre Elektromonteur -
danach 1 Jahr Fachabi- danach Fahne und dann Studium.
Aber ich war 90 mit der Schule fertig, September die Lehre begonnen, Oktober
Feuerwerk, danach hiess es plötzlich, 3 1/2 Jahre, Energieelektroniker, kein Abi
mehr.
So bin ich jetzt ausgebildeter Strippenzieher und kann ohne Abi nicht studieren.
Ich kann das zwar nachmachen, aber 3 jahre zur Schule gehen, abends, wenn ich von
der Baustelle komme, was für'n Durchschnitt soll das werden?
Damit kann ich irgendwas unbeliebtes Studieren, aber sicher nicht Linguistik oder
theoretische Physik.
Der Job ist doof, ungesund, meine Wirbelsäule hab ich damit gekillt, irgendwie ist
mein linkes Ohr taub, und Kohle gibts auch kaum.
Ich bin jetzt nachwuchsProgrammierer, aber nur weil ich sehr viel Schwein hatte und
weils nach 2 Jahren Arbeitslosigkeit auch langsam Zeit wurde, das was klappt.
Aber alle die, die noch in Leipzig geblieben sind, denen geht es schlechter,
hangeln sich von Job zu Job, und das war mal die Elite unserer Schule.
Und ich, trotz erstmals guten Gehalts, hab noch auf Jahre mit Schulden, Schufa,
Papierkram usw. zu kämpfen. Im Augenblick such ich ne Wohnung, aber seit 4 Monaten
ohne Erfolg, zu teuer, zu weit weg, zu Viel Abstandszahlung, zu viel Maklergebühr,
ist einfach nix zu machen.

Unterm Strich, tolle Revolution, prima Freiheit.

Der Tausch lautete: Freiheit durch Einsicht in die Notwendigkeit gegen die
Freiheit, zu wissen, wie machtlos ich bin.

Aik Richter

Message has been deleted

Snip76

unread,
Feb 25, 2000, 3:00:00 AM2/25/00
to
Aik Richter schrieb:

> Unterm Strich, tolle Revolution, prima Freiheit.

es liegt an dir selbst was du aus dir machst. andere sind dafür nicht
verantwortlich.

snip, thüringer und diese ganze "früherwarallesbesserscheisse"-hassend

Aik Richter

unread,
Feb 25, 2000, 3:00:00 AM2/25/00
to
Snip76 wrote:

Also weder habe ich mich selber gefeuert, noch meine Miete unangemessen
erhöht usw.
Ich würde auch gerne alles selber regeln, darf ich aber nicht. Wenn "
Andere" der Meinung sind, wegen irgendwelcher ungerechtfertigten
Forderungen mich bei der Schufa zu melden, ich die Einträge zu meiner
Person nicht verhindern oder entfernen lassen darf und deswegen weder
Wohnung noch Konto bekomme, wie kann ich dann mein Schicksal selber
entscheiden? Ich wollte gerne etwas lernen, aber das geht nicht, weil ich
in der Lernzeit logischerweise keine Zeit zu arbeiten habe.
Ohne Arbeit aber kein Geld..... du weist schon. Aber keine der
Institutionen, die für sowas angeblich zuständig sind, sah eine
Möglichkeit, ausser natürlich mit defekter Wirbelsäule auf'm Bau zu
arbeiten. Laut Amtsarzt überhaupt keine Bedenken. Für 'nen
Schreibtischjob beim Bund, trotz Bedauern, wir dürfen sie nicht nehmen,
ihr Rücken. Aber für die Baustelle, da bin ich fit. Ich hätte vielleicht
im Frühjahr die Untersuchung machen sollen, da war das Budget für
Umschulungen noch nicht alle.
Toll, was ich so selbst entscheiden kann.Wie die Lohnpfändung von 220.-
Die Trage ich jetzt ein Jahr im Lohnschein mit mir rum wie ein
Brandzeichen, dabei hätte ich denen das Zeug bezahlt, wenn sie sich bei
mir gemeldet hätten statt bei meiner Firma.

Aik Richter


Rene Frotscher

unread,
Feb 27, 2000, 3:00:00 AM2/27/00
to
>Ist es dann nicht denkbar, daß es, vorausgesetzt der NSA-Key existiert in
>seiner vermuteten Form tatsächlich, für die NSA keinen Unterschied zwischen
>email und Windows-PC gibt? Und falls dieser Key tatsächlich existiert, müßte
>man dann nicht konsequenterweise annehmen, daß es der NSA gelungen ist, mit
>diesem Key unbemerkt in die Systeme eindringen zu können?

Sicher was hast Du denn gedacht. Jährlich entstehen in Deutschland
offiziell mehr als 100Mrd Schaden durch Wirtschaftsspionage. Die
hälfte dvon geht auf das Konto der NSA. Nach dem kalten Krieg
verdienen sie damit Ihr Geld.
Und zum Schluß, wer das sechfache Budget des FBI hat der läßt sich
nicht erwischen.

--
MfG der RFt
http://www.partysahnen.de

Andreas Brauer

unread,
Feb 27, 2000, 3:00:00 AM2/27/00
to
Aik Richter wrote:

tja, scheisse sowas .. die wiedervereinigung war viel zu unüberlegt und
zu schnell gemacht worden , aber das ist hier off-topic.


> Die Trage ich jetzt ein Jahr im Lohnschein mit mir rum wie ein
> Brandzeichen, dabei hätte ich denen das Zeug bezahlt, wenn sie sich bei
> mir gemeldet hätten statt bei meiner Firma.

kommt nicht gut wenn du beim arbeitgeber sagen musst das du ne lohnpfändung
mit dir rumschleppen musst. ruf die gläubiger an, und mach mit denen einen
kuhhandel. schau das du die "ratenzahlung" selber überweisen kannst , und
nicht über deinen arbeitgeber.

--
Regards Andreas | Public PGP Key ->
http://www.vis.inf.ethz.ch/pgp/holekey.html
Key fingerprint = 58 B0 5C F3 C7 1D 9C B1 C7 F2 EA 82 99 57 EF C4


Snip76

unread,
Feb 28, 2000, 3:00:00 AM2/28/00
to
Aik Richter schrieb:

> Also weder habe ich mich selber gefeuert, noch meine Miete unangemessen
> erhöht usw.

...hart, aber mit solchen situationen müssen wir alle klarkommen. ich
zahl in münchen für 20qm in einer wg 650,- warm.
wenn mir das zuviel ist könnte ich ja auch woanders hinziehen.

> Ich würde auch gerne alles selber regeln, darf ich aber nicht. Wenn "
> Andere" der Meinung sind, wegen irgendwelcher ungerechtfertigten
> Forderungen mich bei der Schufa zu melden, ich die Einträge zu meiner
> Person nicht verhindern oder entfernen lassen darf und deswegen weder
> Wohnung noch Konto bekomme, wie kann ich dann mein Schicksal selber
> entscheiden?

wenn das ungerechtfertigt ist kannst du mit einem anwalt dagegen
vorgehen.

> Ich wollte gerne etwas lernen, aber das geht nicht, weil ich
> in der Lernzeit logischerweise keine Zeit zu arbeiten habe.
> Ohne Arbeit aber kein Geld..... du weist schon.

ich selber mache teilzeitarbeit und abendschule. stressig aber machbar.

> Toll, was ich so selbst entscheiden kann.Wie die Lohnpfändung von 220.-

> Die Trage ich jetzt ein Jahr im Lohnschein mit mir rum wie ein
> Brandzeichen, dabei hätte ich denen das Zeug bezahlt, wenn sie sich bei
> mir gemeldet hätten statt bei meiner Firma.

imho ist es gar nicht zulässig ohne vorherige mahnung zu pfänden ?!

snip

Aik Richter

unread,
Feb 28, 2000, 3:00:00 AM2/28/00
to
Snip76 wrote:

>
> wenn das ungerechtfertigt ist kannst du mit einem anwalt dagegen
> vorgehen.
>

Na klar, der hilft mir aus lauter Menschenfreundlichkeit, oder ich bezahle
ihn in 10 Jahren.

>
> > Ich wollte gerne etwas lernen, aber das geht nicht, weil ich
> > in der Lernzeit logischerweise keine Zeit zu arbeiten habe.
> > Ohne Arbeit aber kein Geld..... du weist schon.
>
> ich selber mache teilzeitarbeit und abendschule. stressig aber machbar.
>

Sorry, aber als ich in Leipzig wohnte, hatte ich mit Vollzeit aufm Bau als
Facharbeiter gerade genug, um durchzukommen. Teilzeit hätte nichtmal die
Miete gedeckt.

>
> > Toll, was ich so selbst entscheiden kann.Wie die Lohnpfändung von 220.-
> > Die Trage ich jetzt ein Jahr im Lohnschein mit mir rum wie ein
> > Brandzeichen, dabei hätte ich denen das Zeug bezahlt, wenn sie sich bei
> > mir gemeldet hätten statt bei meiner Firma.
>
> imho ist es gar nicht zulässig ohne vorherige mahnung zu pfänden ?!
>

Oh, die haben gemahnt. Damals, als ich arbeits- und obdachlos war. Das hab
ich denen erklärt, und kaum hab ich wieder Arbeit und Wohnung, schwupps sind
die Geier da und pfänden. Die hätten das Geld haben können, aber die wollten
mich ja nicht mal fragen. Adresse hatten sie, sogar Bankverbindung, aber
Lohnpfändung während der Probezeit, das macht doch vielmehr spass, wenn die
halbe Firma weiss, das du Schulden hast.


Aik Richter


Karsten Straube

unread,
Feb 28, 2000, 3:00:00 AM2/28/00
to
Stefan Frech wrote:
>
> Frank Hufschmied wrote:
> >
> > Stefan Frech <stefan...@gmx.de> wrote:
> > >Frank Hufschmied wrote:
> > >> lu...@iks-jena.de (Lutz Donnerhacke) wrote:
> > >> >So blöd - Windows dafür einzusetzen - ist nicht mal die NSA.
> > >> Impliziert, daß die NSA relativ blöd sei. Vorsicht.
> > >Behörden sind blöd. Und auch Dienste sind Behörden. Manche Dienste
> > >sollen ( laut inforierteren Kreisen ) gerade daran scheitern
> >
> > Optimist.
>
> Klar siehe Sig. oder anders gesagt : ich habe keine Chance, aber die
> Nutze ich. Auserdem die Stasi und der KGB sind an sich selbst
> gescheitert

Die Stasi ist an sich selbst gescheitert????? Na du musst es ja
wissen;-))

--
visit my new homepage
http://home.t-online.de/home/Karsten_Straube/start.htm
and hack my password!!! Don't be afraid it is very easy;-))

Jochen Wersdörfer

unread,
Feb 28, 2000, 3:00:00 AM2/28/00
to
+--[ Andreas Ferber ]---[ afe...@techfak.uni-bielefeld.de ]

|
| bzip2 wollte ich nicht auch noch testen, da würde ich wahrscheinlich
| nächste Woche immer noch warten.

Yeah, Burrows-Wheeler macht bei einem Nullvektor *wirklich* Sinn.
Die anschliessende Huffman-Codierung dürfte allerdings recht effektiv
sein. Das geht aber effektiver als mit bzip2 :-).

jochen

Snip76

unread,
Feb 29, 2000, 3:00:00 AM2/29/00
to
Aik Richter schrieb:

> > wenn das ungerechtfertigt ist kannst du mit einem anwalt dagegen
> > vorgehen.
>
> Na klar, der hilft mir aus lauter Menschenfreundlichkeit, oder ich bezahle
> ihn in 10 Jahren.

hm, afaik steht dir in bestimmten fällen prozeßkostenhilfe zu...

> > ich selber mache teilzeitarbeit und abendschule. stressig aber machbar.
> Sorry, aber als ich in Leipzig wohnte, hatte ich mit Vollzeit aufm Bau als
> Facharbeiter gerade genug, um durchzukommen. Teilzeit hätte nichtmal die
> Miete gedeckt.

das ist natürlich ein argument..

>
> Oh, die haben gemahnt. Damals, als ich arbeits- und obdachlos war. Das hab
> ich denen erklärt, und kaum hab ich wieder Arbeit und Wohnung, schwupps sind
> die Geier da und pfänden. Die hätten das Geld haben können, aber die wollten
> mich ja nicht mal fragen. Adresse hatten sie, sogar Bankverbindung, aber
> Lohnpfändung während der Probezeit, das macht doch vielmehr spass, wenn die
> halbe Firma weiss, das du Schulden hast.

bei dir ist scheinbar einiges mächtig schief gelaufen...

Aik Richter

unread,
Feb 29, 2000, 3:00:00 AM2/29/00
to
Snip76 wrote:

>
> bei dir ist scheinbar einiges mächtig schief gelaufen...

das habe ich gemeint. Das nicht immer alles glatt geht, ist mir klar. Das aber
meine grössten Probleme so gelegt sind, das ich selber keine oder nur sehr
geringe Möglichkeiten habe, sie zu lösen, das ist der Zustand, den ich
bemängelte. Ich glaube, die Menschen '89 auf der Strasse wollten mehr Freiheit,
Entscheidungen zu treffen.
Und die ist so sehr nun wirklich nicht gewachsen. Früher durfte ich nicht immer
sagen was ich denke, heute schon,bloss interessiert es keinen mehr.
In der DDr wusste man wenigstens, das man dem Staat nicht gleichgültig ist, wenn
sie dich holten. Hier ist es frustrierender, den selbst den Menschen auf der
Strasse
ist es schei...egal, was du sagst, hauptsache bei ihnen zu Hause ist alles in
Ordnung.
Soll man es schon sagen? Warum nicht:...das System hat dich...
Vielleicht noch nicht ganz, aber weit ist es doch wirklich nicht mehr, selbst der
unmündige Konsument verlangt ja schon ziemlich direkt nach effektiverer
Ausbeutung.

Aik RIchter


Snip76

unread,
Feb 29, 2000, 3:00:00 AM2/29/00
to
Aik Richter schrieb:

> bemängelte. Ich glaube, die Menschen '89 auf der Strasse wollten mehr Freiheit,
> Entscheidungen zu treffen.

nunja, du hast die freiheit woanders hinzuziehen, einen anderen job
auszuprobieren
etc.
niemand zwingt dich dazu so zu leben wie du es momentan tust. das heisst
natürlich nciht, daß ein wechsel unbedingt vorteile bringen muss..

> Und die ist so sehr nun wirklich nicht gewachsen. Früher durfte ich nicht immer
> sagen was ich denke, heute schon,bloss interessiert es keinen mehr.

wenn du dafür geeignete mittel suchst (in die politik gehen z.b.) kannst
du deiner meinung durchaus gehör verschaffen. ein vorteil der demokratie
ist es allerdings, daß deine meinung gegen andere bestehen muss und
nicht automatisch als gesetz ("die partei, die partei die hat immer
recht") angesehen wird.



> In der DDr wusste man wenigstens, das man dem Staat nicht gleichgültig ist, wenn
> sie dich holten. Hier ist es frustrierender, den selbst den Menschen auf der
> Strasse
> ist es schei...egal, was du sagst, hauptsache bei ihnen zu Hause ist alles in
> Ordnung.

hat nicht damals bei uns jeder auch nur an sich selber gedacht ? (wo
krieg ich das was ich haebn will her). allerdings stimme ich dir zu, daß
der wettbewerb unter den menschen härte geworden ist. dieses "behütet
sein" ist vorbei, und war sicherlich auch ein grund der zum
wirtschaftlichen zusammenbruch geführt hatte.

> Soll man es schon sagen? Warum nicht:...das System hat dich...
> Vielleicht noch nicht ganz, aber weit ist es doch wirklich nicht mehr, selbst > der
> unmündige Konsument verlangt ja schon ziemlich direkt nach effektiverer
> Ausbeutung.

wir kriegen das wonach wir verlangen :)

snip

Stefan Frech

unread,
Feb 29, 2000, 3:00:00 AM2/29/00
to
Karsten Straube wrote:
>
> Stefan Frech wrote:
> >
> > Frank Hufschmied wrote:
> > >
> > > Stefan Frech <stefan...@gmx.de> wrote:
> >
>
> Die Stasi ist an sich selbst gescheitert????? Na du musst es ja
> wissen;-))

Wieso ? Ich Wessi ich nur Paranoid

Julian Essing

unread,
Feb 29, 2000, 3:00:00 AM2/29/00
to
Rene Frotscher <fro...@telda.net> schrieb in im Newsbeitrag:
JG64OPwHoQr6=AysVp5P...@4ax.com...

> >Ist es dann nicht denkbar, daß es, vorausgesetzt der NSA-Key existiert in
> >seiner vermuteten Form tatsächlich, für die NSA keinen Unterschied
zwischen
> >email und Windows-PC gibt? Und falls dieser Key tatsächlich existiert,
müßte
> >man dann nicht konsequenterweise annehmen, daß es der NSA gelungen ist,
mit
> >diesem Key unbemerkt in die Systeme eindringen zu können?
>
> Sicher was hast Du denn gedacht. Jährlich entstehen in Deutschland
> offiziell mehr als 100Mrd Schaden durch Wirtschaftsspionage.[...]

AFAIK hat der NSA-Key in Win nichts mit den "üblichen" Spionageangriffen der
NSA auf Unternehmen zu tun. Ich bezog mich eigentlich auf die privaten
Nutzer. Aber wenn ich falsch liegen sollte, korrigiere mich bitte!


Bis bald,

Julian

Vinzent Hoefler

unread,
Feb 29, 2000, 3:00:00 AM2/29/00
to
Snip76 <grobr...@gmx.de> wrote:

>> In der DDr wusste man wenigstens, das man dem Staat nicht gleichgültig ist, wenn
>> sie dich holten. Hier ist es frustrierender, den selbst den Menschen auf der
>> Strasse
>> ist es schei...egal, was du sagst, hauptsache bei ihnen zu Hause ist alles in
>> Ordnung.
>
>hat nicht damals bei uns jeder auch nur an sich selber gedacht ? (wo
>krieg ich das was ich haebn will her).

Und das hat zusammengeschweisst. Triviales und vielleicht wirklich
bloedes Beispiel: Zu DDR-Zeiten hat man dem Nachbarn noch die Waesche
abgenommen, wenn es anfing zu regnen und er gerade einkaufen war.
Heute tun das exakt dieselben Leute nicht mehr. Und bevor jemand
fragt: Das ist mir nicht nur als Einzelfall bekannt.


Vinzent.

--
The only difference between a car salesman and a computer salesman is
that the car salesman knows he's lying.

Snip76

unread,
Mar 1, 2000, 3:00:00 AM3/1/00
to
Vinzent Hoefler schrieb:

> >hat nicht damals bei uns jeder auch nur an sich selber gedacht ? (wo
> >krieg ich das was ich haebn will her).
>
> Und das hat zusammengeschweisst. Triviales und vielleicht wirklich
> bloedes Beispiel: Zu DDR-Zeiten hat man dem Nachbarn noch die Waesche
> abgenommen, wenn es anfing zu regnen und er gerade einkaufen war.
> Heute tun das exakt dieselben Leute nicht mehr. Und bevor jemand
> fragt: Das ist mir nicht nur als Einzelfall bekannt.

yub, ich kenn das ja auch noch alles. schon komisch wie sich die
menschen verändern wenn der druck von oben fehlt und dadurch kein
gemeinschaftsgefühl mehr entsteht..

snip

Florian Faber

unread,
Mar 1, 2000, 3:00:00 AM3/1/00
to
Snip76 wrote:
> [...]

> yub, ich kenn das ja auch noch alles. schon komisch wie sich die
> menschen verändern wenn der druck von oben fehlt und dadurch kein
> gemeinschaftsgefühl mehr entsteht..

Ich frach mich bei diesem Thread die ganze Zeit, wo Ihr eigentlich lebt.
Eine normale nachbarschaftliche/zwischenmenschliche Beziehung hat doch
nichts mit der Regierungsform zu tun, das liegt an jedem selbst.

Flo

Sebastian Unterreitmeier

unread,
Mar 1, 2000, 3:00:00 AM3/1/00
to
Florian Faber schrieb:

> Ich frach mich bei diesem Thread die ganze Zeit, wo Ihr eigentlich lebt.
> Eine normale nachbarschaftliche/zwischenmenschliche Beziehung hat doch
> nichts mit der Regierungsform zu tun, das liegt an jedem selbst.

klar. komischerweise haben sich die nachbarschaftlichen beziehungen im
osten durch die wende in vielen fällen _Drastisch_ verändert. ich
vermute einfach mal,d aß es an der wende und den folgen lag denn alle
jahre davor war das nie zu spüren.

snip, frag mal einen kollegen aus dem osten danach

Vinzent Hoefler

unread,
Mar 1, 2000, 3:00:00 AM3/1/00
to
Florian Faber <fa...@faberman.de> wrote:

>Snip76 wrote:
>> [...]
>> yub, ich kenn das ja auch noch alles. schon komisch wie sich die
>> menschen verändern wenn der druck von oben fehlt und dadurch kein
>> gemeinschaftsgefühl mehr entsteht..
>

>Ich frach mich bei diesem Thread die ganze Zeit, wo Ihr eigentlich lebt.

Falsche Frage. Wenn schon, dann muesste es "wann" heissen. ;-)

>Eine normale nachbarschaftliche/zwischenmenschliche Beziehung hat doch
>nichts mit der Regierungsform zu tun, das liegt an jedem selbst.

Das halte ich fuer einen Trugschluss. Der Mensch wird durch die
Gesellschaft geformt. Nein, ich bin kein Soziologe. Aber ich sehe, was
ich sehe und denke, dass ich in der Lage bin vergleichen zu koennen.

Eine Diktatur ist IMO die ideale Gesellschaftsform um
Zusammengehoerigkeitsgefuehl zu erzeugen. Mal egal jetzt in welcher
Richtung Du das sehen moechtest.


Vinzent.

--
Life is both difficult and time consuming.

Rene Frotscher

unread,
Mar 2, 2000, 3:00:00 AM3/2/00
to

>>icher was hast Du denn gedacht. Jährlich entstehen in Deutschland
>> offiziell mehr als 100Mrd Schaden durch Wirtschaftsspionage.[...
>AFAIK hat der NSA-Key in Win nichts mit den "üblichen" Spionageangriffen der
>NSA auf Unternehmen zu tun. Ich bezog mich eigentlich auf die privaten
>Nutzer. Aber wenn ich falsch liegen sollte, korrigiere mich bitte!


Ne das mit der Wirtschaft war doch nur ein Beispiel. Ich gleube nicht,
das die NSA großen Wert darauf legt in deinen Rechner reinzukommen. Es
sei denn du hast was gegen die "Weltpolice" vor.?! Wenn ja und die
bekommen das raus, so kannst du ganz beruhigt sein die wissen es und
waren schon bei Dir. Ich glaube nicht über das Windows. Die haben ein
Budged das sechs mal größer ist als das des FBI, da stehen garanbtier
hunderte Profihacker auf der Gehaltsliste. So meine ich das.
Also viel Glück und viel Erfolg, wenn Du was vor hast natürlich nur!

Lutz Donnerhacke

unread,
Mar 6, 2000, 3:00:00 AM3/6/00
to
* Julian Essing wrote:
>AFAIK hat der NSA-Key in Win nichts mit den "üblichen" Spionageangriffen der
>NSA auf Unternehmen zu tun. Ich bezog mich eigentlich auf die privaten
>Nutzer. Aber wenn ich falsch liegen sollte, korrigiere mich bitte!

Korrigier. Der NSA Key ist eine Möglichkeit, daß Regierungsbehörden eigen
Kryptomodule ins Windows einbauen können, ohne die vorher zu MS zu geben.
War seit 1996 bekannt.

Burkhard Schroeder

unread,
Mar 6, 2000, 3:00:00 AM3/6/00
to
Berlin-Kreuzberg, 06.03.00
lu...@iks-jena.de schrieb am 06.03.00:

>Korrigier. Der NSA Key ist eine Möglichkeit, daß Regierungsbehörden
>eigen Kryptomodule ins Windows einbauen können, ohne die vorher zu MS
>zu geben. War seit 1996 bekannt.

Bitte forwarden an Andy Müller-Maguhn zwecks dessen reality-upgrade. :-)

Burks
--
http://www.burks.de/ * bu...@burks.de * PGP-Key available!


Dietz Proepper

unread,
Mar 7, 2000, 3:00:00 AM3/7/00
to
Lutz Donnerhacke wrote:
>* Julian Essing wrote:
>>AFAIK hat der NSA-Key in Win nichts mit den "üblichen" Spionageangriffen der
>>NSA auf Unternehmen zu tun. Ich bezog mich eigentlich auf die privaten
>>Nutzer. Aber wenn ich falsch liegen sollte, korrigiere mich bitte!
>
>Korrigier. Der NSA Key ist eine Möglichkeit, daß Regierungsbehörden eigen
>Kryptomodule ins Windows einbauen können, ohne die vorher zu MS zu geben.
>War seit 1996 bekannt.

Korrigier' mich bitte, das wahre Problem des zweiten Keys (bzw. ist
das auch der mit dem ActiveX-Controls validiert werden?) ist daß
_einer_ von beiden ausreicht um sich dem System zu beweisen. Was
bedeutet daß J.R.Cracker nur einen der beiden austauscht und der
Anwender kaum eine Chance hat, dies zu bemerken (wie es bei _einem_
Schlüssel zwangsläufig wäre).

~dietz

Lutz Donnerhacke

unread,
Mar 7, 2000, 3:00:00 AM3/7/00
to
* Dietz Proepper wrote:
>Lutz Donnerhacke wrote:
>>* Julian Essing wrote:
>>>AFAIK hat der NSA-Key in Win nichts mit den "üblichen" Spionageangriffen der
>>>NSA auf Unternehmen zu tun. Ich bezog mich eigentlich auf die privaten
>>>Nutzer. Aber wenn ich falsch liegen sollte, korrigiere mich bitte!
>>
>>Korrigier. Der NSA Key ist eine Möglichkeit, daß Regierungsbehörden eigen
>>Kryptomodule ins Windows einbauen können, ohne die vorher zu MS zu geben.
>>War seit 1996 bekannt.
>
>Korrigier' mich bitte, das wahre Problem des zweiten Keys (bzw. ist
>das auch der mit dem ActiveX-Controls validiert werden?) ist daß

Indirekt. Jeder dieser Keys validiert neue Kryptobibliotheken, die dann zu
weiteren Authentifizierungen aller Art benutzt werden können. Z.B. eine
Bibliothek, die alles bestätigt.

>_einer_ von beiden ausreicht um sich dem System zu beweisen.

Um den System das Beweisen neu beizubringen.

>Was bedeutet daß J.R.Cracker nur einen der beiden austauscht und der
>Anwender kaum eine Chance hat, dies zu bemerken (wie es bei _einem_
>Schlüssel zwangsläufig wäre).

Genauso funktionieren die Lösungen kommerzieller Unternehmen.

Dietz Proepper

unread,
Mar 7, 2000, 3:00:00 AM3/7/00
to
Lutz Donnerhacke wrote:

>* Dietz Proepper wrote:
>>Korrigier' mich bitte, das wahre Problem des zweiten Keys (bzw. ist
>>das auch der mit dem ActiveX-Controls validiert werden?) ist daß
>
>Indirekt. Jeder dieser Keys validiert neue Kryptobibliotheken, die dann zu
>weiteren Authentifizierungen aller Art benutzt werden können. Z.B. eine
>Bibliothek, die alles bestätigt.

Soweit hatte ich's verstanden ;) Nochmal, es existiert iirc auch ein
(Versign-)Key, der zur Validierung von ActiveX-Controls verwendet
wurde. Ich war der Meinung aufgesessen, ganz unabhängig vom NSAKEY
gäbe es auch hier *zwei* Zertifikate. Oder sind das die selben? Jaja,
ich muß mich mal etwas mit der win32-cryo^Hpto-api beschäftigen ;)

>>_einer_ von beiden ausreicht um sich dem System zu beweisen.
>
>Um den System das Beweisen neu beizubringen.

Um dem System ein zweites Beweisschema unterzujubeln? Das unabhängig
vom ersten beweist?

>>Was bedeutet daß J.R.Cracker nur einen der beiden austauscht und der
>>Anwender kaum eine Chance hat, dies zu bemerken (wie es bei _einem_
>>Schlüssel zwangsläufig wäre).
>
>Genauso funktionieren die Lösungen kommerzieller Unternehmen.

Welche? Vor allem - gibt es zwei dieser kommerziellen Lösungen die den
zweiten Key manipulieren und koexistieren können? Oder hab ich Dich
wiedermal mißverstanden? ;)

Es ist doch hirntod _zwei_ geichberechtigte Keys zu verwenden. Denn
jetzt kann nicht nur jemand eine eigene Bibliothek einbringen auf die
Mickysoft den Stempel setzte[1] sondern man kann das zweite
(Notfall-)Zertifikat einfach gegen ein eigenes ersetzen und
hat einen eigenen Stempel.

~dietz

[1] Nicht daß dies einen allzugroßen Vertrauensvorschuß impliziere.

Lutz Donnerhacke

unread,
Mar 7, 2000, 3:00:00 AM3/7/00
to
* Dietz Proepper wrote:
>Lutz Donnerhacke wrote:
>>Um den System das Beweisen neu beizubringen.
>
>Um dem System ein zweites Beweisschema unterzujubeln? Das unabhängig
>vom ersten beweist?

Yep.

>>>Was bedeutet daß J.R.Cracker nur einen der beiden austauscht und der
>>>Anwender kaum eine Chance hat, dies zu bemerken (wie es bei _einem_
>>>Schlüssel zwangsläufig wäre).
>>
>>Genauso funktionieren die Lösungen kommerzieller Unternehmen.
>
>Welche?

Die Reihe der Firmen beginnt in Deutschland mit Ultimaco. Praktisch alle,
die unter Windows Software verkaufen wollen, tauschen den NSA Key aus (der
nicht gegen diesen Austausch gesichert ist!) und *bingo*.

>Es ist doch hirntod _zwei_ geichberechtigte Keys zu verwenden. Denn jetzt
>kann nicht nur jemand eine eigene Bibliothek einbringen auf die Mickysoft
>den Stempel setzte[1] sondern man kann das zweite (Notfall-)Zertifikat
>einfach gegen ein eigenes ersetzen und hat einen eigenen Stempel.

Exakt das wird gemacht.

Dietz Proepper

unread,
Mar 7, 2000, 3:00:00 AM3/7/00
to
Lutz Donnerhacke wrote:
>* Dietz Proepper wrote:
[Austausch des "NSA"-Keys]

>Die Reihe der Firmen beginnt in Deutschland mit Ultimaco. Praktisch alle,
>die unter Windows Software verkaufen wollen, tauschen den NSA Key aus (der
>nicht gegen diesen Austausch gesichert ist!) und *bingo*.

Wie sollte er auch wirklich gesichert sein. Naja, die Annahme daß dies
alle tun ist doch etwas überzogen, oder?

>>Es ist doch hirntod _zwei_ geichberechtigte Keys zu verwenden. Denn jetzt
>>kann nicht nur jemand eine eigene Bibliothek einbringen auf die Mickysoft
>>den Stempel setzte[1] sondern man kann das zweite (Notfall-)Zertifikat
>>einfach gegen ein eigenes ersetzen und hat einen eigenen Stempel.
>
>Exakt das wird gemacht.

Und macht systembasierte Windowscryptographie vermutlich zu einem
äußerst interessanten Spiel ;)

~dietz

Lutz Donnerhacke

unread,
Mar 8, 2000, 3:00:00 AM3/8/00
to
* Dietz Proepper wrote:
>Lutz Donnerhacke wrote:
>>* Dietz Proepper wrote:
>[Austausch des "NSA"-Keys]
>>Die Reihe der Firmen beginnt in Deutschland mit Ultimaco. Praktisch alle,
>>die unter Windows Software verkaufen wollen, tauschen den NSA Key aus (der
>>nicht gegen diesen Austausch gesichert ist!) und *bingo*.
>
>Wie sollte er auch wirklich gesichert sein. Naja, die Annahme daß dies
>alle tun ist doch etwas überzogen, oder?

Der erste (aka MSKEY) ist gegen Austausch gesichert. Der zweite (NSAKEY)
kann mit der normalen API getauscht werden.


Dietz Proepper

unread,
Mar 8, 2000, 3:00:00 AM3/8/00
to
Lutz Donnerhacke wrote:

>Der erste (aka MSKEY) ist gegen Austausch gesichert. Der zweite (NSAKEY)
>kann mit der normalen API getauscht werden.

Ack.

0 new messages