WEBVTT 00:00:01.139 --> 00:00:10.020 Guten Abend. Es ist der vierte Dienstag im Monat Mai und damit Zeit für das Pentaradio. 00:00:11.060 --> 00:00:13.520 Dazu begrüße ich im Studio den Xyrill, 00:00:13.600 --> 00:00:13.740 Hallo. 00:00:13.980 --> 00:00:15.600 Und der Mole ist auch da. Seid gegrüßt. 00:00:15.760 --> 00:00:18.680 Ja, und mich habt ihr ja schon gehört. Mit was fangen wir an? 00:00:18.820 --> 00:00:20.739 Mit wichtigen technischen Daten, oder? 00:00:21.000 --> 00:00:25.180 Wichtige technische Daten sind die aktuelle Tischhöhe. Die Tischhöhe beträgt 00:00:25.180 --> 00:00:28.460 heute 50,68 Tasten einer Computertastatur. 00:00:29.400 --> 00:00:32.560 Also ja, man kann sich ja hier vorstellen, dass es ein bestimmtes Maß gibt auf 00:00:32.560 --> 00:00:36.020 der Tastatur, was sich regelmäßig wiederholt und anhanddessen kann man Tasten 00:00:36.020 --> 00:00:38.740 in einer Reihe, quasi in einer Wurstpackung abmessen. 00:00:38.840 --> 00:00:40.479 Das ist jetzt eine Referenz auf unser Vorgespräch. 00:00:40.860 --> 00:00:44.580 Aber jetzt habe ich eine Frage. Tab oder Spaces? 00:00:46.420 --> 00:00:49.040 Die Tasten, auf die ich mich beziehe, sind weder Tabs noch Spaces, 00:00:49.140 --> 00:00:50.540 weil die sind beide nicht die Standardgröße. 00:00:53.140 --> 00:00:56.940 Ansonsten würde ich sagen, ich benutze die Tab-Taste, aber sie macht Spaces. 00:00:56.940 --> 00:01:01.220 Also die Sache ist ja, ich programmiere Go und in Go gibt es gofmt. 00:01:02.340 --> 00:01:05.700 Also da ist gleich, wo die Sprache definiert wurde, bereits ein Formatter mit 00:01:05.700 --> 00:01:10.120 definiert worden, der mitshippt mit dem Compiler. Und da wurde sich einfach festlegt auf Tabs. 00:01:10.480 --> 00:01:15.120 Und dementsprechend, es gibt dazu das Diktum, niemand mag hundertprozentig den 00:01:15.120 --> 00:01:18.040 Style von gofmt, aber jeder liebt gofmt, weil es diese Diskussion um 00:01:18.040 --> 00:01:20.099 Tabs oder Space einfach nicht gibt in der Go-Community. 00:01:20.680 --> 00:01:22.800 Das sollten, glaube ich, mehr Programmiersprachen so machen. 00:01:23.260 --> 00:01:26.560 Mit rustfmt bin ich auch einigermaßen zufrieden, außer dass ich die Chain-Length 00:01:26.560 --> 00:01:28.319 hochsetze, aber das ist so eine persönliche Präferenz. 00:01:28.400 --> 00:01:32.080 Ich setze ja immer zwei Spaces und fühle mich dann immer genervt, 00:01:32.160 --> 00:01:33.840 wenn Standard immer vier Spaces sind. 00:01:34.160 --> 00:01:37.540 Also zwei Spaces finde ich auch die richtige Indent-Width, die man im Editor 00:01:37.540 --> 00:01:39.880 anzeigt. Aber das Gute an Tabs ist ja, man kann das selber einstellen, 00:01:39.960 --> 00:01:40.900 wie die Indent-Width ist. 00:01:41.220 --> 00:01:44.260 Aber ich glaube, wir gehen gerade in die Debatte rein und das wollten wir eigentlich nicht. Nicht? 00:01:44.880 --> 00:01:46.300 Ich dachte, man muss da eine Debatte führen, habe ich gehört. 00:01:46.360 --> 00:01:48.520 Die große Tabs-vs-Spaces-Sendung. 00:01:49.160 --> 00:01:52.920 Alles andere verschiebt sich leider um wenige Monate. 00:01:54.380 --> 00:02:00.360 Sehr gut. Ja, wir hatten Feedback bekommen. Jörg schreibt, hier ist mein Anfragekörper. 00:02:00.600 --> 00:02:03.820 Hörer Identifikationsnummer 0 in Worten Null. 00:02:04.180 --> 00:02:07.360 Also einmal die Zahl 0, einmal das Wort Null. Ende des Körpers. 00:02:08.020 --> 00:02:09.460 Warte mal, vergeben wir jetzt auch noch Nil? 00:02:11.290 --> 00:02:13.690 Das Protokoll, was wir beim letzten Mal definiert hatten, war ja quasi, 00:02:13.889 --> 00:02:16.970 die Leute sollen E-Mails schreiben und dann halt sagen, Höreridentifikationsnummer 00:02:16.970 --> 00:02:20.210 0 und dann wird in der Antwort eine zugewiesen, die dann ab sofort zu verwenden ist. 00:02:20.270 --> 00:02:21.550 Das haben tatsächlich Hörer getan. 00:02:22.050 --> 00:02:25.290 Ich will jetzt nicht sagen unbedingt zuhauf, aber wir haben definitiv mehr als drei Hörer. 00:02:26.010 --> 00:02:26.930 Ja, es wundert mich. 00:02:27.190 --> 00:02:29.270 Propaganda, Propaganda, ich glaub's nicht. 00:02:29.790 --> 00:02:33.010 Also wir haben bis jetzt die Zahlen minus 1 bis 6 vergeben, außerdem hat jemand 00:02:33.010 --> 00:02:34.770 die 42 geclaimt, was ich dann natürlich, 00:02:34.889 --> 00:02:37.250 weil ich das nicht explizit ausgeschlossen habe, zugelassen habe. 00:02:37.250 --> 00:02:40.430 Also alle fortlaufenden Nummern werden fortlaufend vergeben, 00:02:40.510 --> 00:02:45.270 also von der 7 angefangen, wenn man jetzt dringend eine Hörer-ID haben möchte 00:02:45.270 --> 00:02:47.870 und möglichst eine geringe, das ist ja so Bragging Rights, wie damals wie den 00:02:47.870 --> 00:02:49.550 ICQ-Nummern, glaube ich, hatten wir schon erwähnt. 00:02:50.150 --> 00:02:53.750 Man muss jetzt irgendwie früh reinkommen, bei mir in die DMs reinsliden, 00:02:54.370 --> 00:02:58.669 damit man auch die guten Nummern kriegt, mit den man dann in 50 Jahren angeben kann, 00:02:58.750 --> 00:03:01.110 die man dann höchstbietend als NFTs verkaufen kann. 00:03:01.110 --> 00:03:04.530 Aber hier wurde ja gesagt, in Worten Null. Jetzt ist die Frage, 00:03:04.650 --> 00:03:07.669 könnte ich noch Nil bei dir reservieren? 00:03:08.050 --> 00:03:09.250 Nil ist keine Zahl. 00:03:09.830 --> 00:03:10.550 Jaja, deswegen. 00:03:10.790 --> 00:03:14.130 Also wir hatten schon in der Vorbereitung geklärt, ich bin ja durchaus liberal, 00:03:14.250 --> 00:03:15.250 was Zahlen eventuell angeht. 00:03:15.290 --> 00:03:18.450 Also wenn auch Vorschläge kommen für neue Arten von Zahlen, dann bin ich bereit, 00:03:18.490 --> 00:03:19.830 das in Betracht zu ziehen. 00:03:20.210 --> 00:03:22.830 Wir wollten i ausschließen, aber vielleicht. 00:03:23.050 --> 00:03:26.330 Jetzt wo du es erwähnt hast, wird jemand ankommen und wird das claimen. Also wie gesagt. 00:03:26.790 --> 00:03:27.850 Du wolltest es so. 00:03:27.850 --> 00:03:31.130 Du wolltest es so. Du hättest das jetzt einfach durch Schweigen vermeiden können. 00:03:31.990 --> 00:03:35.150 Also wie gesagt, Integers werden fortlaufend vergeben, alle anderen glaube ich 00:03:35.150 --> 00:03:36.270 first come, first serve. 00:03:36.370 --> 00:03:41.090 Ihr könnt halt eine Anfrage schicken nach einer Hörernummer und dann einen Vorschlag 00:03:41.090 --> 00:03:44.210 mit reingeben, der dann eventuell berücksichtigt wird vom Xyrill-Algorithmus. 00:03:44.530 --> 00:03:47.870 Aber du weißt schon, in 500 Jahren gibt es denn da noch den Xyrill-Algorithmus? 00:03:47.970 --> 00:03:50.990 Ja, der muss auch in die Cloud hochgeladen werden. 00:03:51.150 --> 00:03:54.710 Da schwimmt dann mein Gehirn in einem Tank, um Hörernummern zu vergeben. 00:03:55.840 --> 00:03:58.060 Und natürlich, wenn ihr eine Hörernummer haben wollt oder wenn ihr irgendein 00:03:58.060 --> 00:04:04.100 anderes Feedback zur Sendung habt, per Mail pentaradio@c3d2.de oder im Fediverse 00:04:04.100 --> 00:04:08.280 und Mastodon und so weiter @pentaradio@c3d2.social. 00:04:08.400 --> 00:04:09.780 Genau, da sind wir auch ganz aktiv. 00:04:10.420 --> 00:04:12.600 Ja, genau. Also an Jörg haben wir eine Hörernummer zugewiesen. 00:04:13.820 --> 00:04:16.940 An Jörg wurde eine Nummer zugewiesen, außerdem an Tuxflo und außerdem an Johan, 00:04:17.100 --> 00:04:21.580 der auch schreibt, hej Pentaradio, hej mit H-E-J geschrieben, 00:04:21.740 --> 00:04:24.260 wie man das eventuell kennt aus entsprechenden Kreisen. 00:04:25.120 --> 00:04:27.940 Hier Hörernummer plus ist gleich eins, das entspricht nicht dem Protokoll, 00:04:28.000 --> 00:04:30.560 aber eine Nummer wurde trotzdem zugewiesen. Ja, es gibt sie, 00:04:30.800 --> 00:04:31.980 die HörerInnen aus Schweden. 00:04:32.720 --> 00:04:35.200 Lebe seit einiger Zeit in Schweden und höre euch sehr gerne zu. 00:04:35.320 --> 00:04:37.279 Vielen Dank für eure Unterhaltung und Ideen. 00:04:37.620 --> 00:04:41.640 Da haben wir jetzt schon Dänemark und Schweden, also Pentaradio goes international. 00:04:41.960 --> 00:04:43.200 Ja, denitivif. 00:04:44.200 --> 00:04:46.300 Haben wir jetzt auch Hörer außerhalb von Europa? 00:04:46.980 --> 00:04:52.320 Das würde ich sagen, wenn ihr außerhalb Europa seid oder ich vielleicht auch 00:04:52.320 --> 00:04:53.240 außerhalb Europa fühlt. 00:04:55.100 --> 00:04:59.060 Also wir haben auf alle Fälle schon von außerhalb von Europa gesendet. 00:04:59.440 --> 00:04:59.839 Ja, siehst du. 00:05:01.000 --> 00:05:04.600 Na warte mal, das ist glaube ich noch Europa, oder? Das ist noch vor dem Ural. 00:05:05.020 --> 00:05:06.120 Das Pentaradio-Studio Ost? 00:05:06.880 --> 00:05:11.080 Ich glaube, sie sind sich da nicht mehr aller Tatsachen bewusst. 00:05:11.660 --> 00:05:13.260 Okay, es gibt neue Daten. 00:05:13.260 --> 00:05:17.360 Nö, nur deine Vergesslichkeit ist größer Null. 00:05:21.700 --> 00:05:25.620 Sehr gut. Wir haben weiterhin Hörer, die uns Feedback geben darüber, 00:05:26.020 --> 00:05:28.020 mit welchem Podcast-Hörer-Player sie uns hören. 00:05:28.240 --> 00:05:31.339 Und alle Nennungen, die wir diesen Monat bekommen haben, waren für Antennapod. 00:05:31.640 --> 00:05:35.080 Mit Maliana hat sich eine Hörerin gemeldet und dafür eine Präferenz geäußert. 00:05:35.160 --> 00:05:40.740 Außerdem Jibel hat uns auf Mastodon geschrieben, plus ein Hörer, Antennapod. 00:05:41.040 --> 00:05:44.620 Das hat so ein bisschen Telegram-Stil, wie das hier so geschrieben ist. Plus ein Hörer, Stopp. 00:05:45.560 --> 00:05:49.120 Antennapod, Ausrufezeichen Stopp. Alter ist verifiziert durch dieses Emoji. 00:05:49.399 --> 00:05:52.160 Und dann ist ein Emoji, was hier in dem Dokument nicht richtig dargestellt wird, 00:05:52.240 --> 00:05:54.680 weil das so ein Custom-Emoji von Mastodon ist, von dem entsprechenden Server. 00:05:55.220 --> 00:05:58.200 Ein Opossum, was, ja, es steht hier PossumRawr als Beschreibung, 00:05:58.260 --> 00:05:59.660 aber ich glaube eher, was eher so fauchen würde. 00:05:59.960 --> 00:06:03.399 Ich habe noch nie ein Opossum fauchen oder einen entsprechenden Laut machen sehen, 00:06:03.480 --> 00:06:04.700 deswegen mache ich jetzt hier Annahmen. 00:06:04.779 --> 00:06:06.880 Konnten wir das Alter jetzt zurückrechnen? 00:06:07.100 --> 00:06:08.660 Das müssen wir dann nochmal prüfen. 00:06:09.830 --> 00:06:13.690 Außerdem dann noch ein weiteres Emoji, was hier als Blobcat-Heart umschrieben ist. 00:06:13.950 --> 00:06:18.110 Weitermachen, Stop. Es ist sehr gut, Stopp. Das finden wir sehr gut. 00:06:18.310 --> 00:06:23.170 Ja, wir freuen uns immer über Feedback und über Leute, die uns anschreiben. 00:06:23.450 --> 00:06:27.250 Vor allen Dingen, wenn wir Mist erzählt haben oder halt, wenn ihr eure Hörernummer 00:06:27.250 --> 00:06:32.350 euch claimen wollt, dann Mastodon oder E-Mail. Stopp. 00:06:33.090 --> 00:06:34.370 Nee, nicht Stopp, wir haben noch mehr Sachen. 00:06:34.970 --> 00:06:35.170 Genau. 00:06:35.430 --> 00:06:38.510 Wir haben jede Menge Feedback bekommen. Ein weiteres Feedback kommt von Dominic. 00:06:39.050 --> 00:06:40.110 Verified Listener Nummer 1. 00:06:41.190 --> 00:06:41.550 Genau. 00:06:42.230 --> 00:06:44.950 Das ist jetzt eindeutig. Ich meine, bei den meisten Leuten werde ich wahrscheinlich 00:06:44.950 --> 00:06:47.650 die Nummer nicht dazu sagen, aber Dominic hat sich hier als feste Größe etabliert, 00:06:47.710 --> 00:06:49.550 sowohl in unserem Feedback. 00:06:49.670 --> 00:06:52.870 Also wer uns Kuchen mitbringt, der wird auf jeden Fall Kuchen, 00:06:53.050 --> 00:06:55.370 Zitronen, Gurken, wenn alles, ja, ja, genau. 00:06:57.450 --> 00:07:00.830 Aus der Mail. Zu eurer Tischhöhe habe ich mal etwas intensiver recherchiert. 00:07:01.050 --> 00:07:05.590 Die ersten Karten zeigten 114 Meter bis 116 Meter über Normalhöhennull. 00:07:06.150 --> 00:07:08.250 Kontext, das war halt unser Tischhöhen jetzt auf dem letzten weil das unsere 00:07:08.250 --> 00:07:10.390 Tischhöhe in Meter über Normalhöhennull angegeben hatten. 00:07:11.130 --> 00:07:14.410 Und wir hatten, glaube ich, 113 oder was gesagt. Dementsprechend hat die diese 00:07:14.410 --> 00:07:16.650 114 bis 116. Das kann natürlich nicht plausibel sein. 00:07:17.110 --> 00:07:19.730 Auf dem Geoportal habe ich plausiblere Höhenpunkte gefunden, 00:07:19.870 --> 00:07:22.610 siehe Anhang. Da war ein Bild mit angehangen, wo man dann halt die Karte entsprechend 00:07:22.610 --> 00:07:24.350 sehen konnte mit entsprechenden Höhenzahlen. 00:07:24.990 --> 00:07:28.750 Allerdings musste ich diese mitteln und komme so auf eine Höhe von 111 Metern über Normalhöhennull. 00:07:28.990 --> 00:07:30.770 Da ich weiß, dass das Koloradium ersten 00:07:30.770 --> 00:07:33.830 Stock ist, gehe ich mal von einer Standarddeckenhöhe von 2,4 Metern aus. 00:07:34.010 --> 00:07:36.430 Ich glaube, sind das nicht 2,6 und außerdem ist das hier Altbau. 00:07:36.510 --> 00:07:37.250 Das ist ein bisschen höher. 00:07:38.370 --> 00:07:42.150 Aber sei es drum, das kompensiert sich ja dadurch, dass die Etage drunter Souterrain 00:07:42.150 --> 00:07:44.090 ist und nicht Erdgeschoss und das dadurch das wieder so ein bisschen passt. 00:07:44.170 --> 00:07:47.890 Naja, noch dazu ist es ein altes Fabrikgebäude, es ist ja noch nicht mal diese 00:07:47.890 --> 00:07:51.190 Standardgrößen, das kannst du so nicht rechnen. 00:07:51.430 --> 00:07:53.190 Da kommt die Feuerwehr durcheinander, wenn sie ausrechnen müssen, 00:07:53.230 --> 00:07:54.610 welche Leiter verwendet werden muss. 00:07:54.710 --> 00:07:54.930 Genau. 00:07:55.630 --> 00:07:59.430 Und komme somit auf eine Höhe des Studiobodens von 113,4 Metern über Normalhöhe 00:07:59.430 --> 00:08:01.790 0. Also bleibt für den Tisch noch 1 Meter übrig. 00:08:02.740 --> 00:08:07.320 Ich würde mal sagen, das kommt hin. Ich weiß jetzt nicht, was... Er hat hier nur geschrieben auf dem Geoportal. 00:08:07.420 --> 00:08:09.980 Was jetzt das Geoportal tatsächlich ist, eventuell nochmal den Hinweis, 00:08:10.160 --> 00:08:13.260 welche Domain oder so das ist. Da könnte man das ja noch verlinken. 00:08:13.260 --> 00:08:15.780 Ich glaube, es gibt irgend so einen Geoportal Sachsen. Ich glaube, 00:08:15.860 --> 00:08:17.880 vom Themenstadtplan, da müsste es noch dabei sein. 00:08:17.960 --> 00:08:19.400 Nee, das war ja das Zweite, 00:08:19.460 --> 00:08:20.040 Was er benutzt hat. 00:08:20.060 --> 00:08:21.420 Nee, nee, das ist, was ich benutzt habe. 00:08:22.000 --> 00:08:24.280 Weil ich kenne natürlich den Themenstadtplan der Stadt Dresden, 00:08:24.360 --> 00:08:26.060 also stadtplan.dresden.de. 00:08:26.320 --> 00:08:33.160 Und da gibt es ein entsprechendes Overlay für die Höhe im DHHN 2016. 00:08:33.520 --> 00:08:38.000 Ich glaube, deutsches Höhennetz oder irgendwie sowas, wo der Ort, 00:08:38.040 --> 00:08:41.820 an dem wir uns gerade befinden, mit 110,7 Meter Normalhöhen-Null angegeben war. 00:08:42.440 --> 00:08:45.780 Und dann haben wir natürlich, wie es schon geleakt wurde, wie es auf Mastodon 00:08:45.780 --> 00:08:49.860 zu sehen war, mittels Lotfällung aus dem Fenster eine Höhe der Tischfläche über 00:08:49.860 --> 00:08:52.160 dem Erdboden von, ja, wir hatten dann kein Maßband zur Hand, 00:08:52.220 --> 00:08:56.020 aber wir haben ja die Xyrill-Hände, die ja als etablierte Einheit bekannt sind 00:08:56.020 --> 00:08:56.860 im Pentaradio. Richtig. 00:08:57.220 --> 00:09:01.520 Die konnten wir verwenden und haben dann damit unser gefälltes Lot auf 370 Zentimeter ermittelt. 00:09:01.660 --> 00:09:04.920 Und damit war dann der Tisch, den hat man auch, glaube ich, auch bei 114 Zentimeter an dem Tag. 00:09:05.040 --> 00:09:07.540 Aber das war halt, ja, im Prinzip diese 370 Zentimeter plus, 00:09:07.660 --> 00:09:08.640 was wir aus dem Themenstadtplan 00:09:08.640 --> 00:09:11.900 hatten, waren wir dann halt bei 114 Meter rausgekommen. Komma irgendwas. 00:09:12.860 --> 00:09:15.900 Aber ich würde sagen, das ist hinreichend gut gelöst. Das war so ungefähr das Prinzip. 00:09:16.100 --> 00:09:21.220 Richtig. Und die Messung ist natürlich ohne Phase durchgeführt worden. 00:09:22.400 --> 00:09:24.740 Ja, deswegen habe ich halt auch nur von Lot gesprochen und nicht, 00:09:24.820 --> 00:09:25.580 was für ein Objekt das war. 00:09:27.540 --> 00:09:31.179 Ich sehe hier live von mir das Geoportal des Landes Sachsen. 00:09:31.179 --> 00:09:33.100 Kannst du mir das eventuell mal kurz verlinken mit dem Pad. 00:09:33.220 --> 00:09:33.740 Kann ich tun. 00:09:34.179 --> 00:09:35.160 Dann kann ich das noch eindengeln. 00:09:35.240 --> 00:09:36.200 Aber hier geht es ja noch weiter. 00:09:36.660 --> 00:09:39.600 Bezüglich Programmieren lernen würde ich mit Mole mitlernen, falls ich auch mal 00:09:39.600 --> 00:09:42.220 Zeit finde. Ob nun Go oder Rust ist mir dabei erstmal nicht so wichtig, 00:09:42.280 --> 00:09:46.280 aber wenn es etwas Esoterisches werden soll, finde ich Piet optisch sehr ansprechend. 00:09:47.870 --> 00:09:49.049 Kennst du die Programmiersprache Piet? 00:09:49.309 --> 00:09:50.490 Nee, habe ich mich noch nicht mehr davon. 00:09:50.490 --> 00:09:54.330 Das ist eine esoterische Programmiersprache, wo du Bilder als Input verwendest, 00:09:54.450 --> 00:09:56.530 als Quellcode-Datei. Also kannst du halt ein PNG reingeben. 00:09:56.870 --> 00:09:59.410 Und verschiedene Farben sind dann halt verschiedene Instruktionen, 00:09:59.470 --> 00:10:02.010 die die virtuelle Maschine ausführt, in dem sie quasi durch das Bild durchläuft. 00:10:02.070 --> 00:10:04.890 Also mit bestimmten Farben kannst du die Laufrichtung des Cursors ändern und 00:10:04.890 --> 00:10:09.470 dann halt solche Operationen machen, wie irgendwelche Zähler um eins hochzählen oder was nicht alles. 00:10:09.650 --> 00:10:12.970 Ich dachte, die wird nur mit informiertem Wasser kompiliert. 00:10:13.230 --> 00:10:15.230 Na, da könntest du vielleicht noch ein Interface zubauen. 00:10:17.049 --> 00:10:19.690 Jedenfalls, der Name der Sprache leitet sich davon ab, dass das dann am Ende 00:10:19.690 --> 00:10:23.910 so aussieht wie so Bilder von Piet Mondrian, so ein abstrakter Maler, 00:10:23.990 --> 00:10:25.490 der so, ja wie kann man das beschreiben? 00:10:26.220 --> 00:10:28.380 halt so viel mit so Rechtecken und so gemalt hat. 00:10:28.559 --> 00:10:30.360 Ich bin dazu leider zu pragmatisch. 00:10:30.460 --> 00:10:31.520 Weil ich muss das halt einsetzen. 00:10:31.540 --> 00:10:34.760 So sieht das dann aus und das sind halt so, wie halt so Bilder von diesem Mondrian 00:10:34.760 --> 00:10:37.860 aussehen. Ich zeige jetzt halt hier rauf, aber man kann das mal in der Bildersuche eingeben: "piet programming language". 00:10:38.220 --> 00:10:41.600 Also wir sehen relativ viele Vierecke mit verschiedenen Farben und dazwischen 00:10:41.600 --> 00:10:46.120 schwarze Striche. Genau, also man kann sich das schon eckig vorstellen. 00:10:47.340 --> 00:10:50.700 Aber wie gesagt, ich persönlich will ja diese Sprache, dieses Wissen danach 00:10:50.700 --> 00:10:55.860 auch weiter einsetzen und ich weiß nicht, ob es für Piet zum Beispiel einen 00:10:55.860 --> 00:10:58.500 AVR-Compiler gibt, mit dem ich dann AVR programmieren kann. 00:10:59.280 --> 00:11:04.640 Deswegen, Dominic, tut mir leid, wir müssen was nehmen, was praktisch einsetzbar ist. 00:11:04.860 --> 00:11:07.120 Okay, bei hardwarenaher Programmierung ist, glaube ich, ist Go dann auch raus. 00:11:07.160 --> 00:11:12.140 Ich bin mir sicher, das Finanzamt wäre begeistert, wenn du eine neue Finanzsoftware 00:11:12.140 --> 00:11:13.540 vorlegst, die in Piet geschrieben ist. 00:11:13.760 --> 00:11:17.480 Wie gesagt, Finanzsoftware, hatten wir auch schon mal drüber geredet, 00:11:17.900 --> 00:11:21.059 bin ich gern bereit, aber das letzte Mal, wo wir das gemacht haben, 00:11:21.140 --> 00:11:25.559 haben wir dann so Code-Test von, ich glaube, eine Viertelmillion Euro und 00:11:26.640 --> 00:11:31.299 so in der Finanzdirektion Hannover und sowas, sollten wir das dann einreichen, 00:11:31.679 --> 00:11:33.679 plus halt die Programmierstunden. 00:11:33.780 --> 00:11:37.059 Das waren dann alles dann eine Viertelmillion Euro, die das dann gegenchecken sollten. 00:11:37.960 --> 00:11:43.600 Ja, und ich bin mir sicher, also so Piet-Kontrolleure findet man bestimmt sehr kostengünstig. 00:11:43.940 --> 00:11:48.260 Piet-Kontrolleure? Ohne Kontext klingt das jetzt wie so ein Job im Nahverkehr oder so. 00:11:48.260 --> 00:11:50.900 Ich überlege mir dann so den Kassen-Input. 00:11:53.059 --> 00:11:57.860 Das Feedback geht weiter. Wegen des Lachs-Carpaccio an Safransauce Olé möchte 00:11:57.860 --> 00:12:00.559 ich noch sagen, ihr könnt doch einfach mal ein paar Eier braten. 00:12:01.580 --> 00:12:03.179 Oder ihr ladet mal Rambo ein. 00:12:03.880 --> 00:12:10.220 Das Problem dazu ist, hier läuft doch keine 5060 RTX, wo man Lüfter abschrauben 00:12:10.220 --> 00:12:11.700 kann. Also wird schwierig mit Eier braten. 00:12:11.880 --> 00:12:12.100 Ja. 00:12:12.809 --> 00:12:16.890 Die Sache ist, ich habe gerade heute beim Mittag hatte ich auch auf dieses entsprechende 00:12:16.890 --> 00:12:19.429 Video referenziert, was mit diesen Zitaten referenziert ist. 00:12:19.549 --> 00:12:23.770 Und habe dann mal wieder festgestellt, dass das wieder eine Generationensache 00:12:23.770 --> 00:12:26.330 ist, dass die ganzen jüngeren Kollegen das alles nicht kennen. 00:12:26.830 --> 00:12:29.950 Weil das war so die Frühzeit von YouTube. Ich habe dann genauso fragende Blicke 00:12:29.950 --> 00:12:33.570 bekommen, als ich dann so gesagt habe, das ist wie Lord of the Weed. Wie was? Was? 00:12:35.470 --> 00:12:35.830 Unglaublich. 00:12:36.590 --> 00:12:37.309 Formative Erinnerung. 00:12:38.170 --> 00:12:39.070 Diese Banausen, raus. 00:12:40.150 --> 00:12:43.310 Als nächstes wollte ich mir sagen, dass ihr die Rügenwalder Teewurst-Werbung nicht kennt. 00:12:43.750 --> 00:12:47.570 Das habe ich noch lange vor YouTube geshared. Also so Lord of The Weed. 00:12:47.570 --> 00:12:47.810 Ich wollte gerade sagen, 00:12:48.170 --> 00:12:50.490 So DivX-Files, die man auf dem Schulhof verteilt hat damals. 00:12:50.910 --> 00:12:53.350 Lord of The Weed habe ich, glaube ich, also weiß ich jetzt nicht, 00:12:53.430 --> 00:12:55.850 ob das eine CD war oder eine DVD schon. Keine Ahnung. 00:12:56.010 --> 00:12:56.290 Könnte sein. 00:12:56.390 --> 00:12:57.370 Das war, also das gab es so. 00:12:57.370 --> 00:13:00.390 Also ich habe das definitiv auf einem physischen Medium erhalten. 00:13:00.770 --> 00:13:02.510 Ich meine, auch wenn man sich das heute auf YouTube anguckt, 00:13:02.590 --> 00:13:06.310 ist das halt auch in so ungefähr so 4p oder so. So gefühlt. 00:13:07.180 --> 00:13:09.940 Ja, und wir warten immer noch auf den dritten Teil spätestens. 00:13:10.420 --> 00:13:11.740 Den zweiten gibt es ja so halb. 00:13:11.960 --> 00:13:12.820 Pentaradio bleibt dran. 00:13:14.200 --> 00:13:17.320 Warte mal, haben wir uns jetzt ein neues Projekt aufgemacht? 00:13:17.480 --> 00:13:18.320 Dass wir warten, ja. 00:13:18.420 --> 00:13:19.440 Nee, dass wir die Stimmen sind. 00:13:19.700 --> 00:13:20.840 Nö, ich glaube nicht. Wir bleiben nur dran. 00:13:22.880 --> 00:13:26.440 Apropos Pentaradio bleibt dran. Mein Toot von vor drei Wochen mittlerweile. 00:13:26.720 --> 00:13:30.080 Im Regionalstudio Dresden-Ost wurde heute anhand des von Pentaradio-Ultra und 00:13:30.080 --> 00:13:33.600 Verified Listener Dominic bereitgestellten Referenzexemplars der Saftgehalt einer 00:13:33.600 --> 00:13:35.820 Zitrone zu 47 Gramm ermittelt. 00:13:36.620 --> 00:13:38.700 Man sieht eindeutig Technik-Podcast hier, klar. 00:13:40.300 --> 00:13:42.940 Das hatten wir beim letzten Mal, beim vorletzten Mal hatte ich kritisiert, 00:13:43.020 --> 00:13:45.960 dass mein Käsekuchenrezept den Punkt "Saft von einer Zitrone" enthält, 00:13:46.000 --> 00:13:48.220 und das ja völlig unmessbar ist, was soll denn das heißen? 00:13:48.800 --> 00:13:52.180 Das hat dann Dominic beim letzten Mal quittiert, indem er eine Zitrone mitgebracht 00:13:52.180 --> 00:13:56.500 hat und diese jeweilige Zitrone kann man hier sehen auf den Bildern, 00:13:56.560 --> 00:13:57.400 die hier auch dranhängen, 00:13:58.000 --> 00:14:00.840 auf die ich auch hier Bildbeschreibungen zugefügt habe, in dem Bild links: 00:14:01.020 --> 00:14:04.240 Versuchsanordnung mit Zitrone auf Küchenwaage, Anzeige 87 Gramm, 00:14:04.240 --> 00:14:06.100 sowie noch unbenutzte Saftpresse und Messbecher. 00:14:07.040 --> 00:14:10.580 Bildbeschreibung rechts: Die Reste der sodann ausgepressten Zitrone auf Küchenwaage, 00:14:10.700 --> 00:14:14.560 Anzeige 40 Gramm, nebst benutzter Saftpresse und nun mit Saft gefülltem Messbecher. 00:14:15.060 --> 00:14:18.900 Jetzt, meine Frage ist, war das die Zitrone, die mitgemacht wurde? 00:14:18.920 --> 00:14:22.080 Das war die Zitrone, ja, die ich nur eine Woche lang im Rucksack vergessen habe. 00:14:22.100 --> 00:14:23.300 Ja, da würde ich jetzt... 00:14:23.300 --> 00:14:27.040 Oh, da haben wir Verdurnstungsverluste. Ja, genau. Also, maaaah. 00:14:27.720 --> 00:14:30.120 Aha, wir sehen hier, systematische Messfehler haben sich ergeben. 00:14:30.600 --> 00:14:30.860 Genau. 00:14:31.220 --> 00:14:32.300 Sind die mit eingerechnet? 00:14:33.000 --> 00:14:34.480 Das müssen wir dann nochmal prüfen. 00:14:35.340 --> 00:14:37.620 Für das nächste Mal möchten wir die Fehlerrechnung sehen. 00:14:38.640 --> 00:14:42.500 Und einen weiteren #PentaradioLeaks von Mole. 00:14:43.140 --> 00:14:43.360 Genau. 00:14:43.700 --> 00:14:47.080 Oha, heute hat mich erstmals ein Kunde angesprochen, der sich unsere Pentaradio-Sendung 00:14:47.080 --> 00:14:49.340 live im Radio angehört hatte und der hat die Referenz verstanden, 00:14:49.360 --> 00:14:52.020 die ich gebracht hatte. Grüße an den mit Solidworks referenzierten Kunden. 00:14:52.440 --> 00:14:52.860 Ja. 00:14:54.140 --> 00:14:57.980 Grüße. Wenn er denn jetzt auch zuhört, dann Grüße. 00:14:58.160 --> 00:14:58.840 Wir werden sehen. 00:14:59.660 --> 00:15:00.860 Genau, Pentaradio grüßt raus. 00:15:01.200 --> 00:15:05.420 Aber mittlerweile geht es halt in die Firma und das ist dann immer, 00:15:05.680 --> 00:15:07.000 man muss sich überlegen, was man sagt. 00:15:07.160 --> 00:15:12.460 Aber wie gesagt, wir haben ja von Holger gelernt, der Grüßer ist der Feind des Hörers. 00:15:13.700 --> 00:15:16.780 Ist ja richtig. Das Problem ist halt, hier geht es so ein bisschen um meinen, 00:15:16.960 --> 00:15:22.240 wie sagt das, oder andersrum, wie viele Leute von einer größeren Firma hören hier zu? 00:15:23.120 --> 00:15:25.020 Wie viele von einer größeren Firma sind im Studio? 00:15:28.840 --> 00:15:29.260 Genau. 00:15:30.140 --> 00:15:31.660 Ich würde sagen, machen wir mit den News weiter. 00:15:32.060 --> 00:15:34.680 Genau, ich habe mal wieder eine große Sektion Microsoft-Bashing. 00:15:34.820 --> 00:15:39.400 Das ist ja durchaus eine kulturelle Konstante in dieser Community hier beim Chaos. 00:15:40.780 --> 00:15:42.980 Wobei die Gründe ändern sich, glaube ich, so ein bisschen über die Jahre. 00:15:43.540 --> 00:15:46.160 Oder vielleicht auch wieder, kommt es wieder zu denselben Sachen zurück, wer weiß. 00:15:46.320 --> 00:15:49.560 Es gab auch mal Zeiten, wo das sogar ganz gut funktioniert hat mit Microsoft. 00:15:49.740 --> 00:15:52.260 Naja, oder zumindest war das halt so die Wahrnehmung. Und man kann sich da natürlich 00:15:52.260 --> 00:15:54.020 wieder fragen, war das halt einfach nur Strategie? 00:15:54.480 --> 00:15:57.140 Gut, bei großen Firmen ist halt alles, was sie machen, am Ende Strategie. 00:15:57.140 --> 00:16:01.840 Das sieht man genauso wie auch eine Zeit lang, die Firmen sich halt alle beim 00:16:01.840 --> 00:16:05.560 Pride Month irgendwie so Regenbogenlogos geben haben und alle ganz progressiv waren und so. 00:16:05.660 --> 00:16:08.160 Und jetzt werden die ganzen Inklusionskomitees in sowas wieder aufgelöst, 00:16:08.260 --> 00:16:10.760 werden zurückgedreht, weil sich offenbar die gesellschaftliche Stimmung ändert. 00:16:11.420 --> 00:16:14.300 Also natürlich sind fast alle Firmen in irgendeiner Form so, 00:16:14.360 --> 00:16:15.540 dass sie halt ihr Fähnchen in den 00:16:15.540 --> 00:16:15.920 Wind hängen. 00:16:16.080 --> 00:16:18.740 Ist es so, dass sich die gesellschaftliche Stimmung ändert? 00:16:18.840 --> 00:16:23.060 Es ist eine größere Machtelite, die die Stimmung ändert, aber nicht die gesellschaftliche 00:16:23.060 --> 00:16:25.360 Stimmung. Also ich sehe das zumindest da draußen nicht so. 00:16:25.360 --> 00:16:28.620 Ja, mindestens mal der Diskurs ändert sich. Dementsprechend, 00:16:28.940 --> 00:16:31.980 ja, vor 20 Jahren war das Microsoft-Bashing vielleicht eher bezogen auf irgendwie, 00:16:32.060 --> 00:16:35.920 die wollen halt Open Source verhindern und sehen die GPL als Krebs an und so weiter und so fort. 00:16:36.280 --> 00:16:38.480 Oder halt Qualität von Windows war eine Zeit lang ein Thema. 00:16:38.580 --> 00:16:39.440 Ja, jetzt wird es wieder ein Thema. 00:16:39.700 --> 00:16:41.240 Wobei das damals gar nicht so schlimm war. 00:16:42.360 --> 00:16:43.720 Warst du dabei bei Windows XP? 00:16:44.340 --> 00:16:47.520 Ja, ja, also mich gab es ja schon und ich weiß, das war dann die Zeit, 00:16:47.600 --> 00:16:48.980 wo die auch mit Open Source angefangen haben. 00:16:49.740 --> 00:16:53.680 Shared Source hieß das damals und die hatten, glaube ich, dann auch so ein bisschen 00:16:53.680 --> 00:16:56.720 in die Richtung Linux gegangen. mit ihrem Mono-Zeug da. 00:16:57.420 --> 00:17:01.240 Genau, was die dann zusammen mit SuSE, glaube ich, entwickelt haben, das .NET-Framework. 00:17:01.780 --> 00:17:06.740 Das war so 2006, fing das an, glaube ich. Also 20 Jahre würde hinhauen ungefähr. 00:17:06.859 --> 00:17:07.900 Aber Mono war doch nicht von Microsoft. 00:17:08.060 --> 00:17:10.400 Mono war halt gerade eine Nachimplementierung von dem ganzen Kram. 00:17:10.480 --> 00:17:13.640 Richtig, aber das haben die zusammen mit Microsoft zusammen entwickelt. 00:17:13.820 --> 00:17:16.200 Also das war nichts, was die reverse-engineert haben. 00:17:16.660 --> 00:17:20.400 Also ich weiß ja nur, dass sie irgendwann tatsächlich .NET Core dann auch auf Linux gebracht haben. 00:17:20.520 --> 00:17:25.540 Weil daraus sind ja dann so eine Sachen wie Evolution und sowas entstanden und so weiter und so fort. 00:17:26.099 --> 00:17:29.099 Ja, dieses Xamarin, was Mono entwickelt hat eine Zeit lang, wurde halt irgendwann 00:17:29.099 --> 00:17:31.300 von Microsoft aufgekauft, 2016. 00:17:31.760 --> 00:17:32.000 Mhm. 00:17:32.849 --> 00:17:35.710 Das ist dann schon wieder eine ganz längere Zeit länger, aber ich glaube, 00:17:35.750 --> 00:17:38.450 Microsoft war da nicht involviert. 00:17:38.970 --> 00:17:42.050 Also ich sehe halt SuSE und Novell und sowas, das passt wieder zu der Diskussion, 00:17:42.150 --> 00:17:43.090 die wir im Vorgespräch hatten. 00:17:43.730 --> 00:17:45.970 Nee, Microsoft-Bashing, um tatsächlich zum Thema zu kommen. 00:17:46.090 --> 00:17:46.670 Um zu bashen. 00:17:47.109 --> 00:17:47.330 Genau. 00:17:47.930 --> 00:17:52.390 Natürlich, das Produkt von Microsoft, was irgendwie am Ende von uns fast alle 00:17:52.390 --> 00:17:54.570 in irgendeiner Form einsetzen, die irgendwie mit Programmcode zu tun haben, ist GitHub. 00:17:55.990 --> 00:17:58.890 Ich habe geguckt in der Vorbereitung, GitHub wurde... 00:17:58.890 --> 00:18:01.849 8% der Menschen nutzen das Betriebssystem von denen. Leider, 00:18:02.010 --> 00:18:04.010 ich weiß, das ist für uns schwierig zu denken. 00:18:04.410 --> 00:18:08.630 Ich meine halt in unserer Bubble. Das ist ja, das habe ich jetzt gepräfixed, genau deswegen. 00:18:08.810 --> 00:18:12.710 Natürlich, dass Windows einen größeren Markt und sowas hat. 00:18:13.090 --> 00:18:17.590 Das ist mir schon klar im Vergleich zu GitHub. Aber halt in der Chaos-Bubble, 00:18:17.730 --> 00:18:20.910 also selbst wenn man halt nicht... explizit Microsoft-Produkte vermeidet, 00:18:21.330 --> 00:18:22.790 hat man trotzdem mit GitHub zu tun. 00:18:22.890 --> 00:18:24.770 Und sei es halt einfach nur, weil man Software von GitHub runterlädt. 00:18:24.869 --> 00:18:27.410 Also es hat ja eine derartige Marktdurchdringung, 00:18:27.490 --> 00:18:30.910 wie das früher mal irgendwann Sourceforge hatte, so in den 2000er Jahren, 00:18:31.530 --> 00:18:34.690 bevor halt Sourceforge irgendwie schlimm wurde und dann nicht mehr verwendbar 00:18:34.690 --> 00:18:37.410 war und dann irgendwann sogar angefangen hat, irgendwie die Installer irgendwie 00:18:37.410 --> 00:18:39.670 zu patchen, die da hochgeladen wurden und da irgendwelchen Kram reinzu... 00:18:39.670 --> 00:18:40.430 Ist da eigentlich draus geworden? 00:18:40.630 --> 00:18:42.950 Also ich weiß, Sourceforge gibt's noch? Haben die sich groß geändert? 00:18:43.109 --> 00:18:43.830 Haben die was draus gelernt? 00:18:44.210 --> 00:18:46.410 Ja, ich glaube mal, das ist halt noch so ein Trümmerhaufen, der halt so aus 00:18:46.410 --> 00:18:48.410 nostalgischen Gründen da noch rumsteht. 00:18:48.670 --> 00:18:50.530 Ja, es gibt da schon noch Projekte, die da sind. 00:18:51.590 --> 00:18:54.890 Sourceforge gehört seit 2019 zu Slashdot. Faszinierend. 00:18:55.670 --> 00:18:56.070 Okay. 00:18:56.410 --> 00:18:59.109 Aber ich habe jetzt mehr als das nicht weiter reingeguckt. 00:19:00.190 --> 00:19:05.670 Nee, GitHub ist ja allpräsent, wenn man irgendwie Softwareentwicklung betreibt 00:19:05.670 --> 00:19:08.650 oder halt Softwareprodukte verwendet und die nicht halt einfach nur aus dem 00:19:08.650 --> 00:19:11.130 App Store installiert, sondern tatsächlich vielleicht auch selber kompiliert und sowas. 00:19:11.830 --> 00:19:15.990 Und ja, ich habe so den persönlichen Eindruck auch schon seit einigen Monaten 00:19:15.990 --> 00:19:18.750 jetzt irgendwie gehabt, dass das irgendwie wirklich knirscht und bröselt und 00:19:18.750 --> 00:19:21.450 so weiter. GitHub hatte immer schon so ein bisschen eine Reputation, 00:19:21.630 --> 00:19:22.950 dass es ab und zu mal runterfällt. 00:19:23.130 --> 00:19:26.330 Und dann wurde halt immer ihr tolles, ihre Einhorn-Statusseite angezeigt. 00:19:26.430 --> 00:19:29.530 Also wenn da halt die Seite nicht lädt, dann wurde halt so ein Regenbogeneinhorn 00:19:29.530 --> 00:19:32.450 ausgegeben im Webbrowser, wenn man das ansurfen wollte. 00:19:32.990 --> 00:19:37.430 Und das GitHub-Unicorn war halt auch schon so ein Meme, so in den 2010er-Jahren. 00:19:37.570 --> 00:19:40.570 Also die Stabilität war niemals 100 Prozent oder auch nur nahe dran. 00:19:40.670 --> 00:19:43.710 Aber mein Eindruck so jetzt gerade in den letzten Monaten war, 00:19:43.770 --> 00:19:44.609 es wurde immer schlimmer. 00:19:45.270 --> 00:19:47.730 Als jemand da das auch täglich verwenden muss, na ja, das heißt jetzt nicht, 00:19:47.730 --> 00:19:51.990 Nicht, dass es irgendwie ständig offline ist, aber halt es rumpelt und knirscht 00:19:51.990 --> 00:19:53.910 und man hat so einen Pull-Request, 00:19:54.050 --> 00:19:55.710 der eigentlich schon approved ist, aber dann kann man ihn nicht mergen, 00:19:55.770 --> 00:19:58.270 weil das System noch nicht richtig verstanden hat, dass das Approval da ist 00:19:58.270 --> 00:20:00.290 und von wem das jetzt eigentlich ist und so weiter und so fort. 00:20:00.490 --> 00:20:03.470 Ganz komische Fehler, die da so passieren und die sich dann halt nach einer Zeit einrütteln. 00:20:03.930 --> 00:20:08.250 Also offenbar ja so Probleme mit der Zuverlässigkeit und der Verfügbarkeit vom 00:20:08.250 --> 00:20:11.130 System. Und das hat jetzt GitHub auch selber zugegeben. 00:20:11.349 --> 00:20:14.490 Das ist hier die erste Meldung, die wir auf der Liste haben, so im Wesentlichen. 00:20:15.150 --> 00:20:19.750 "An Update on GitHub Availability" heißt hier der Blogartikel natürlich im Corporate Speech. 00:20:21.460 --> 00:20:25.119 Kann das auch sein, dass das mit Scaling-Effekten zu tun hat, 00:20:25.180 --> 00:20:29.400 weil dieser schöne Graph, den ich hier sehe, den du auch mit verlinkt hast, 00:20:29.940 --> 00:20:32.900 der zeigt ja schon, dass das früher ging, relativ stabil. 00:20:33.119 --> 00:20:36.780 Welcher von den Graphen? "Symbolbild" oder "polemisiertes Symbolbild"? 00:20:36.940 --> 00:20:39.099 Nee, diese GitHub-Historic Uptime. 00:20:39.260 --> 00:20:40.599 Ja, also das erste Symbolbild. 00:20:40.680 --> 00:20:43.359 Da sehen wir ja sozusagen so bis 2019, 00:20:43.640 --> 00:20:47.640 Juli 2019, so kurz nach der Microsoft-Übernahme, lief es relativ stabil. 00:20:48.820 --> 00:20:52.940 Mich würde halt dagegen nochmal der Graph interessieren, wie viel Repos da GitHub 00:20:52.940 --> 00:20:57.520 zu den Zeitpunkten zu verwalten hatte und ob das dann hier nicht auch hochging. 00:20:57.640 --> 00:21:01.460 Also es kann einfach ein Scaling-Problem hier sein, andersrum erwarte ich von 00:21:01.460 --> 00:21:03.480 so einem Konzern wie Microsoft, dass es damit zurechtkommt. 00:21:03.580 --> 00:21:07.240 Ja, die Sache ist, in dem Blogartikel, also dem ersten Link an der Sache, 00:21:07.260 --> 00:21:10.119 kannst du hier diese Grafik sehen, die ich dir hier gerade physisch zeige. 00:21:10.320 --> 00:21:13.940 Die geht nur über die letzten drei Jahre, von 2023 bis 2026, na gut, 00:21:14.000 --> 00:21:15.280 also so gesehen drei oder vier Jahre. 00:21:15.280 --> 00:21:19.180 Und man kann hier schon exponentiell anmutendes Wachstum sehen, 00:21:19.260 --> 00:21:24.240 insbesondere im letzten Jahr, dann Anfang 2026 bei allen relevanten Metriken, 00:21:24.320 --> 00:21:26.520 für wie viel Kram da eigentlich tatsächlich auf der Plattform drauf ist. 00:21:26.660 --> 00:21:29.900 Also hier ja gemergete Pull-Requests, also ja quasi wie viele Code-Änderungen 00:21:29.900 --> 00:21:32.820 gemacht wurden, Commits im Sinne von einzelne Änderungssätze, 00:21:33.540 --> 00:21:35.320 außerdem neue Repos pro Monat. 00:21:35.440 --> 00:21:37.340 Ist auch noch ohne AI rausgerechnet? 00:21:37.340 --> 00:21:40.380 Ne, das ist jetzt halt der Punkt, was sie natürlich argumentieren in dem Blogpost, 00:21:40.500 --> 00:21:43.599 dass halt der Grund, dass jetzt halt alle ihre Coding-KIs loslassen auf das 00:21:43.599 --> 00:21:44.500 Problem Code schreiben, 00:21:45.099 --> 00:21:48.400 hat man jetzt halt die Limitierung weggenommen, dass man halt irgendwie einen 00:21:48.400 --> 00:21:52.480 Menschen das halt eintippen lassen muss und dementsprechend ist es da halt zu 00:21:52.480 --> 00:21:55.660 einem explosiven Wachstum gekommen, mit dem GitHub jetzt halt zu tun hat, 00:21:55.859 --> 00:21:59.520 wo ich natürlich sofort als erstes feststelle: Das sind die Geister, die ihr gerufen habt. 00:22:00.530 --> 00:22:05.230 Denn GitHub war ja mit Copilot quasi der erste Anbieter einer kommerziellen Coding-KI. 00:22:05.430 --> 00:22:08.630 Ich glaube, ab Größenordnung 2022 oder so gab es die erste... 00:22:08.790 --> 00:22:10.590 Naja, das war damals noch nicht agentisch, wie es heutzutage ist, 00:22:10.590 --> 00:22:14.590 wo man einfach nur so sagt, programmier mir eine React-Applikation, 00:22:14.830 --> 00:22:16.210 die eine To-Do-Liste macht oder sowas. 00:22:16.290 --> 00:22:19.690 Und dann geht das Ding halt los und schreibt irgendwie x-wieviel Code sein 00:22:19.690 --> 00:22:23.750 soll. Damals war es einfach eine Autovervollständigung, quasi auf so ein bisschen fancier. 00:22:25.250 --> 00:22:28.830 Aber ja, die waren halt schon die der ersten, die im Markt drin waren. 00:22:28.830 --> 00:22:32.750 Aber sollten die sich nicht einfach auf ihr Core-Geschäft berufen und einfach 00:22:32.750 --> 00:22:37.230 nur Git zur Verfügung stellen, statt noch Copilot, das kann doch Microsoft machen. 00:22:37.270 --> 00:22:39.630 Ja, wohl, die Sache ist, die konzentrieren sich auf ihr Core-Geschäft. 00:22:39.690 --> 00:22:42.070 Das Problem ist halt, nach ihrer Definition ist AI das Core-Geschäft, 00:22:42.109 --> 00:22:43.510 weil da kann man halt noch Wachstum rausholen. 00:22:43.570 --> 00:22:46.330 Das hatten wir ja vorhin auch, als wir über SpaceX geredet haben, 00:22:46.410 --> 00:22:50.030 dass das jetzt mittlerweile alles nur noch AI-Companies sind und da ist halt wieder 00:22:50.030 --> 00:22:51.590 dieses Bullshit-Bingo. 00:22:51.690 --> 00:22:53.070 Ja, das ist halt, wo das Wachstumsversprechen ist. 00:22:53.210 --> 00:22:54.849 Economic-Bullshit-Bingo dabei. 00:22:55.210 --> 00:22:58.630 Wenn GitHub einfach nur Git-Operationen macht, wie sollen wir denn da noch zehnfach wachsen? 00:22:59.270 --> 00:23:05.050 Ja, das ist welche Pentaradio-Folge gewesen, wo wir von wer war es, 00:23:06.430 --> 00:23:10.230 Also wenn du den von Eevee meinst, das war im Juli 2025, 00:23:10.230 --> 00:23:12.670 den ich vorgelesen hatte? Ja, das war Eevee, okay. 00:23:13.930 --> 00:23:17.590 Das ist natürlich die Motivation dahinter. Ich lese mir auch immer die Blogpost 00:23:17.590 --> 00:23:21.550 von Ed Zitron durch, der da die Zahlen dreht und wendet und sowas und natürlich, 00:23:21.670 --> 00:23:22.730 das ist auch eine Sicht von vielen. 00:23:22.950 --> 00:23:25.250 Ich will ja nicht sagen, dass Ed Zitron mit allem recht hat unbedingt. 00:23:25.590 --> 00:23:29.430 Ich würde ja hoffen, dass tatsächlich seine Prognosen für das Platzen der KI-Blase 00:23:29.430 --> 00:23:30.950 mal eintreten irgendwann, aber sei es drum. 00:23:31.210 --> 00:23:33.230 Ja, ich wollte auch drauf, weil ich brauche wieder Festplatten und RAM. 00:23:34.740 --> 00:23:37.500 Was auch dieses Symbolbild angeht, du hast es auf diese GitHub-Historic-Uptime 00:23:37.500 --> 00:23:41.060 verwiesen, wo halt quasi einfach nur eine visuelle Aufbereitung ist von was 00:23:41.060 --> 00:23:42.820 auf der offiziellen Statusseite sowieso steht. 00:23:42.920 --> 00:23:45.640 Also wenn halt auf der offiziellen Statusseite steht, wir hatten jetzt drei 00:23:45.640 --> 00:23:48.099 Stunden lang eine Outage, dann wird das halt hier dementsprechend abgezogen 00:23:48.099 --> 00:23:52.140 und man sieht halt hier eine prozentuale Uptime, also quasi die Zeiten, 00:23:52.240 --> 00:23:55.460 die Outage war pro Monat geteilt durch wie viele Stunden es halt allgemein im Monat gab. 00:23:55.460 --> 00:23:58.540 Und wenn dann halt meinetwegen drei Stunden sind, können wir ja mal schnell 00:23:58.540 --> 00:24:02.780 rechnen nach Adam Riese, drei Stunden geteilt durch Monat, ist eine Verfügbarkeitsrate 00:24:02.780 --> 00:24:05.320 von 99,58 Prozent zum Beispiel. 00:24:05.900 --> 00:24:08.880 Und ja, man kann dann halt hier sehen, dieser Graph geht im Prinzip von 99,5 00:24:08.880 --> 00:24:12.040 bis 100 Prozent und ja, fluktuiert halt so in diesem Bereich wilder rum. 00:24:12.320 --> 00:24:16.080 Ich würde vielleicht sogar sagen, die Eklatanz, mit der man das sehen kann, 00:24:16.140 --> 00:24:18.640 wie es halt mit einem Mal plötzlich sich so Anfang 2020 ändert, 00:24:18.720 --> 00:24:21.160 könnte doch einfach sein, dass sie wirklich disziplinierter geworden sind, 00:24:21.280 --> 00:24:23.480 was das Aktualisieren der Statusseite angeht. 00:24:23.480 --> 00:24:27.359 Und das ist auch so regelmäßig ein Meme, wenn man dann immer scherzt, 00:24:27.480 --> 00:24:29.720 auch sowas wie AWS oder Azure oder sowas, die Cloud ist unten, 00:24:29.840 --> 00:24:33.400 aber die Statusseite geht noch und ist noch grün, was natürlich nicht der Zweck 00:24:33.400 --> 00:24:34.580 der Statusseite sein sollte. 00:24:34.580 --> 00:24:38.240 Das ist zu vermuten, das weißt du jetzt nicht genau. Andersrum, 00:24:38.300 --> 00:24:40.700 wenn man sieht, ist es schon auch, ja, 00:24:41.359 --> 00:24:43.500 also man sieht ja im Prinzip diese Änderungen eigentlich nicht, 00:24:43.560 --> 00:24:50.140 weil die Ausfälle sind ja wirklich so seit 2020 immer wieder da und es ist jetzt nicht so, 00:24:50.599 --> 00:24:56.140 dass einfach 2020 es jetzt anfing, da exponentiell viele Repositories zu geben, 00:24:56.220 --> 00:24:59.780 sondern diese Graphen hattest du mir jetzt erst gezeigt. Das heißt, das fängt jetzt erst an. 00:24:59.940 --> 00:25:02.960 Das heißt, theoretisch, wenn die voneinander abhängig wären, 00:25:03.099 --> 00:25:05.940 müsste man dann da ja auch eine Änderung in diesem Graphen hier sehen. 00:25:06.080 --> 00:25:10.380 Also man könnte sagen, für exponentielles Wachstum ist das hier sehr, sehr schön stabil. 00:25:11.099 --> 00:25:14.500 Ja, in dem Sinne ja. Ja, es gibt ja auch noch andere, ich habe hier mehrere 00:25:14.500 --> 00:25:18.220 Seiten an Symbolbildern, gerade diese eine Sache, die GitHub-Status, 00:25:18.320 --> 00:25:20.520 das hier, die ich als polemisiertes Symbolbild beschrieben habe, 00:25:20.619 --> 00:25:22.500 die hier heißt "The Missing GitHub Status Page". 00:25:23.020 --> 00:25:26.260 Da haben wir heute schon im Büro wieder angeregt drüber diskutiert. 00:25:27.640 --> 00:25:30.580 Weil diese Statistik, wie sie hier auch gemacht wird, tatsächlich ein bisschen unfair ist. 00:25:30.680 --> 00:25:34.540 Also ich hatte das schon in meinen Tools vor einiger Zeit, als dann das erste 00:25:34.540 --> 00:25:37.720 Mal auf dieser Seite die Uptime unter 90 Prozent gefallen ist. 00:25:38.160 --> 00:25:40.880 Also man sagt halt normalerweise bei so Internetdiensten misst man die Uptime 00:25:40.880 --> 00:25:42.200 eigentlich in wie viele Neunen man hat. 00:25:42.300 --> 00:25:45.280 Also halt eine Neunen ist dann halt 90 Prozent, zwei Neunen sind 99 Prozent, 00:25:45.480 --> 00:25:47.740 drei Neunen sind 99,9 und so weiter und so fort. 00:25:47.980 --> 00:25:51.800 Und man würde eigentlich für einen zentralen Internetdienst eher sowas wie vier Neunen zum Beispiel sehen. 00:25:52.360 --> 00:25:54.780 Wenn ich jetzt mal zum Beispiel meinen Taschenlechner kurz eingebe, 00:25:55.340 --> 00:25:56.860 vier Neunen mal 1,8. 00:25:56.860 --> 00:25:57.840 Na, ich kann mich erinnern. 00:25:57.920 --> 00:25:59.500 Bei Hetzner oder sowas hatte ich... 00:25:59.500 --> 00:26:02.260 Das heißt halt weniger als eine Stunde Ausfall pro Jahr. 00:26:02.620 --> 00:26:05.260 Und das ist halt so, was ich zum Beispiel auch vom Stromnetz erwarten würde. 00:26:05.540 --> 00:26:08.440 Also beim Stromnetz, ich meine, ja klar, ein Stromausfall passiert mal. 00:26:08.620 --> 00:26:11.300 So bei mir zu Hause, wie kann es mal sein, dass mal für eine halbe Stunde mal 00:26:11.300 --> 00:26:13.940 der Strom weg ist. Meinetwegen ist was aufgebaggert worden oder so. 00:26:14.420 --> 00:26:16.600 Oder es muss halt mal Maintenance gemacht werden, das passiert ja auch. 00:26:16.920 --> 00:26:19.280 Aber viel mehr als das würde ich eigentlich auch nicht tolerieren wollen. 00:26:19.340 --> 00:26:21.800 Weil wenn ich sage: drei Neunen zum Beispiel, sind das dann halt schon irgendwie acht 00:26:21.800 --> 00:26:23.760 Stunden oder was. Und das ist ja schon einiges. 00:26:24.860 --> 00:26:26.960 Da bist du aber auch wieder sehr privilegiert. 00:26:27.180 --> 00:26:29.280 Ja, natürlich, aber ich weiß, ich bin hier nicht in der Ukraine, 00:26:29.420 --> 00:26:30.480 da sieht das ein bisschen anders aus. 00:26:30.700 --> 00:26:34.980 Ja, nee, ich rede jetzt wirklich von Server-Hardware und sowas. 00:26:35.060 --> 00:26:37.200 Ich kann mich erinnern, dass ich Verträge abgeschlossen habe, 00:26:37.220 --> 00:26:40.280 wo so 98 Prozent drin stand und sowas. 00:26:40.380 --> 00:26:42.780 Und wenn das mal hochrechnest, sind es dann vier Tage halt im Jahr. 00:26:42.840 --> 00:26:45.680 Ja, aber wenn du Server-Hardware halt hast, die halt so eine Basisverfügbarkeit 00:26:45.680 --> 00:26:48.060 hat, dann musst du halt ein System resilient designen, dass du dann halt in 00:26:48.060 --> 00:26:51.340 Zweifelsfall in mehreren Availability-Zones bist. Das Thema hatten wir auch letzten Monat, oder? 00:26:51.420 --> 00:26:51.620 Genau. 00:26:52.320 --> 00:26:55.280 Und dann eben damit das halt abfängst. Wenn halt ein Server mal ausfällt, 00:26:55.420 --> 00:26:56.480 Hardware-Fehler können immer passieren. 00:26:57.510 --> 00:26:59.510 musst du dann halt in der Lage sein, umzuziehen. 00:26:59.530 --> 00:27:05.670 Ich muss natürlich sagen, das war in den 2000er Jahren, wo ich solche Verträge 00:27:05.670 --> 00:27:07.730 hatte. Heute ist das natürlich schon anders. 00:27:09.210 --> 00:27:12.930 Ich selber tue das aber für mich trotzdem auch so sehen, dass ich sage, 00:27:13.710 --> 00:27:16.330 so 98 Prozent würde ich hinbekommen. Das heißt, vier Tage. 00:27:16.630 --> 00:27:20.390 Ich hatte jetzt erst wieder Nextcloud geupdatet und dann waren es dann halt mal vier Stunden. 00:27:21.350 --> 00:27:24.190 Das hat halt dann doch ein bisschen gedauert, weil dann doch auf einmal, 00:27:24.310 --> 00:27:26.710 ups, da ist dort noch ein Fehler aufgetreten mit der Datenbank. 00:27:26.710 --> 00:27:31.790 Da hat er dann aus Versehen MariaDB von 10 auf 11 geupdatet und ups, 00:27:32.330 --> 00:27:33.750 jetzt muss ich die Datenbank wieder hochholen. 00:27:33.970 --> 00:27:37.310 Doch länger geworden als geplant. Aber das sind ja private Sachen. 00:27:37.990 --> 00:27:40.570 Gut, okay, da hängen dann auch doch noch ein paar Kunden drauf, 00:27:40.910 --> 00:27:43.810 die da Zeug in die Nextcloud reinwerfen. 00:27:44.450 --> 00:27:46.650 Aber ich bin halt nicht Microsoft von mir. 00:27:47.070 --> 00:27:50.070 Das ist genau der Punkt. Als wir dann darüber diskutiert hatten, 00:27:50.190 --> 00:27:51.970 meinten wir auch so, ja im Hackerspace ist es doch manchmal so, 00:27:52.050 --> 00:27:54.510 wenn wir irgendwie da der Router neustartet und sowas, dann ist auch mal eine 00:27:54.510 --> 00:27:56.210 Stunde irgendwie das Netzwerk weg, bis es einer mitbekommt. 00:27:56.270 --> 00:27:59.570 Ja klar, da hat man auch nicht irgendwie vier Neunen oder was an Verfügbarkeit. 00:27:59.710 --> 00:28:04.230 Aber das ist halt auch eine freiwillige Operation, wo dann halt der größte Impact 00:28:04.230 --> 00:28:06.130 ist, dass halt mal die Webseite für eine Stunde nicht geht. 00:28:06.130 --> 00:28:09.210 Na, selbst bezahlt sehe ich das jetzt nicht so schlimm, gerade bei solchen Sachen 00:28:09.210 --> 00:28:10.490 wie Nextcloud oder sowas. 00:28:11.150 --> 00:28:15.670 Meistens hast du die Daten sowieso lokal da und ob du die jetzt gerade live hochlädst. 00:28:16.410 --> 00:28:19.110 Sagst du, als jemand, der die Juli-Sendung letztes Jahr miterlebt hat, 00:28:19.170 --> 00:28:21.810 als die Nextcloud zur unerwarteten Maintenance runtergenommen wurde, 00:28:21.950 --> 00:28:23.230 während wir gerade daraus abgespielt haben. 00:28:23.270 --> 00:28:24.590 Ja, das ist ja unsere Dummheit. 00:28:24.970 --> 00:28:25.250 Ja, well. 00:28:27.030 --> 00:28:30.630 Du gehst halt hier wieder schon wieder von bestimmten Nutzer-Stories aus. 00:28:30.630 --> 00:28:34.250 Seitdem haben wir hier eine Message of Today. Das heißt, wer sich heute bei 00:28:34.250 --> 00:28:38.670 uns im Chaos einwählt in den Sofa, der bekommt gesagt, es ist Pentaradio, 00:28:38.770 --> 00:28:39.730 bitte starte den Server nicht neu. 00:28:40.980 --> 00:28:45.380 Da haben wir die Verfügbarkeit hoffentlich erhöht. Auf dieser polemisierten 00:28:45.380 --> 00:28:49.340 Statusseite steht halt hier jetzt die Zeit, in den letzten 90 Tagen hatte GitHub 00:28:49.340 --> 00:28:53.240 eine Uptime von 87 Prozent, was halt schon wirklich schlimm ist. 00:28:53.340 --> 00:28:57.020 Die Sache ist halt hierbei, sobald halt ein einziger Teil von GitHub auch nur 00:28:57.020 --> 00:28:59.320 ein bisschen Störung hat, wird das halt als Downtime gezählt. 00:28:59.320 --> 00:29:02.260 Und deswegen ist es, das ist natürlich quasi so schlecht gerechnet, 00:29:02.300 --> 00:29:03.220 wie es nur irgendwie geht. 00:29:03.660 --> 00:29:06.160 Und ich sehe jetzt hier zum Beispiel halt irgendwie, dass am 29. 00:29:06.360 --> 00:29:10.220 April hier eine partielle Outage bei Pull Requests war mit der Begründung "Incomplete 00:29:10.220 --> 00:29:11.900 Pull Request Results in Repositories". 00:29:12.080 --> 00:29:14.780 Und das wurde dann halt einfach als 24 Stunden Outage gezählt. 00:29:15.480 --> 00:29:18.520 Und so kommt man natürlich auf diese Zahlen rauf. Also das muss man natürlich 00:29:18.520 --> 00:29:20.800 dementsprechend interpretieren, dass das halt nicht heißt, dass einfach der 00:29:20.800 --> 00:29:22.520 ganze Dienst irgendwie tot ist. 00:29:22.940 --> 00:29:25.980 Aber es ist halt schon, naja, wie gesagt, es wird halt hier summiert über irgendwie, 00:29:26.240 --> 00:29:28.180 was ist das, so zehn verschiedene Einzelkomponenten. 00:29:28.180 --> 00:29:29.580 Wobei, wenn man das so sieht... 00:29:29.580 --> 00:29:31.280 Webhooks, Issues, Projekte und so weiter. 00:29:31.840 --> 00:29:37.360 Wenn man das so sieht, also es ist ja echt schwierig, weil wenn ich mir so überlege, die Nextcloud... 00:29:38.170 --> 00:29:43.890 Da fällt halt auch mal drunter das Redis aus und trotzdem geht es weiter. 00:29:44.030 --> 00:29:47.750 Das ist ja so konfiguriert, dass es halt auch ohne Redis was macht im Zweifelsfall. 00:29:48.670 --> 00:29:49.310 Und dann... 00:29:49.310 --> 00:29:50.390 Ja, das ist halt Resilienz. 00:29:50.490 --> 00:29:51.710 Genau, das ist halt Resilienz. 00:29:51.950 --> 00:29:52.910 Ich weiß nicht, ob ich. 00:29:52.990 --> 00:29:56.690 Wenn das Resilienz ist, ob ich das dann zählen würde. Ja, es ist ein Ausfall, 00:29:56.810 --> 00:29:58.530 aber der ist halt mit eingerechnet. 00:29:58.730 --> 00:30:01.090 Ich habe das halt dann so überschlagen. Ich habe so auf diese Komponenten drauf 00:30:01.090 --> 00:30:03.870 geguckt, auf diese zehn Einzelkomponenten und sehe dann halt sowas wie Copilot 00:30:03.870 --> 00:30:05.430 zum Beispiel. Also denen halt ihre Coding-KI. 00:30:05.890 --> 00:30:09.130 Und wenn jetzt GitHub Copilot ausfällt, ist mir das relativ egal. 00:30:09.290 --> 00:30:13.090 Ich meine, ich habe jetzt auch von der Firma diesen Enterprise-Zugang dafür 00:30:13.090 --> 00:30:15.470 bekommen. Und ich habe jetzt mit so Coding-KIs halt rumgespielt und so. 00:30:16.110 --> 00:30:19.670 Ich stimme auch durchaus diesem Diktum zu, was Stefan Schulz im letzten Neue-Zwanziger-Salon 00:30:19.670 --> 00:30:23.230 gesagt hat, wo er gesagt hat, KI ist eigentlich, künstliche Intelligenz als Name ist falsch. 00:30:23.330 --> 00:30:26.150 Es müsste heißen künstlicher Fleiß. Weil darin sind sie gut. 00:30:26.290 --> 00:30:31.830 Was bitte ist jetzt mit den Kryptobros, die jetzt auf einmal nicht mehr ihr vibecoden können. 00:30:32.250 --> 00:30:33.810 Das ist jetzt wieder deine 00:30:33.810 --> 00:30:36.810 Herangehensweise, mir ist ja Copilot egal, aber der Krypto-Bro, 00:30:36.890 --> 00:30:43.690 der gerade versucht, seinen neuesten Coin zu vibecoden, der schlägt die Hände 00:30:43.690 --> 00:30:46.850 übereinander und hat eine Million Coins, Tokens verloren. 00:30:47.230 --> 00:30:50.150 Ja, genau. Nicht verloren, der kann sich nicht ausgeben, was noch viel schlimmer ist. 00:30:51.430 --> 00:30:56.490 Jetzt verstreicht das Ratelimit ungenutzt, oh meine Güte. Aber ich habe doch 10 Euro eingeworfen. 00:30:57.620 --> 00:30:59.920 Nee, aber es ist halt auch die, viele von diesen anderen Sachen, 00:31:00.080 --> 00:31:02.300 also auch wenn das halt separate Subsysteme sind, die brauche ich halt trotzdem 00:31:02.300 --> 00:31:03.300 am Ende alle zum Entwickeln. 00:31:03.400 --> 00:31:05.320 Also wenn ich halt sehe, ich brauche halt irgendwie Git-Operations, 00:31:05.460 --> 00:31:07.840 um eine Änderung pushen zu können, dann brauche ich Pull-Requests, 00:31:07.920 --> 00:31:10.020 damit mein Kollege das reviewen kann und er prüfen kann. 00:31:10.440 --> 00:31:13.060 Dann brauche ich Actions, damit da die automatisierten Tests ausgeführt werden, 00:31:13.320 --> 00:31:14.280 während er sich das da anguckt. 00:31:14.440 --> 00:31:16.420 Dann würde ich jetzt aber bei einer größeren Firma erwarten, 00:31:16.500 --> 00:31:20.840 dass es da lokale Infrastruktur für gibt. Also das habe ja selbst ich im Zweifelsfall. 00:31:21.220 --> 00:31:23.700 Wenn du mit lokaler Infrastruktur meinst, ein GitHub-Enterprise, ja. 00:31:24.140 --> 00:31:28.400 Naja, also ich habe lokal mein Git-Repository bei mir auf irgendeiner Platte 00:31:28.400 --> 00:31:31.080 liegen und fertig. Also in dem Moment auf irgendeinem lokalen Server. 00:31:31.360 --> 00:31:34.660 Mole, hier ist der Punkt. Wir haben Compliance-Anforderungen. 00:31:34.920 --> 00:31:37.720 Wir können nicht einfach irgendwelche Code-Änderungen machen. 00:31:37.800 --> 00:31:41.320 Das muss halt mit Approval von zwei verschiedenen Seiten sein. 00:31:41.480 --> 00:31:45.760 Das kann halt, also bei uns ist das halt, es steht im PCI-DSS-Spec so drin, 00:31:45.880 --> 00:31:46.980 zwei Leute müssen approven. 00:31:47.280 --> 00:31:51.280 Zwei Entitäten, wir legen das aus als ein Approval kann kommen von einem automatisierten 00:31:51.280 --> 00:31:54.420 System im Sinne von, es wird so Codescanning automatisch gemacht und wenn das 00:31:54.420 --> 00:31:57.860 grün ist, dann zählt das als eine Approval und damit können wir Single Approval 00:31:57.860 --> 00:31:59.540 durch, also quasi nur Vier-Augen-Prinzip machen. 00:32:00.080 --> 00:32:02.740 Und das wird halt im GitHub dokumentiert, weil das ist halt, 00:32:02.800 --> 00:32:06.320 wo der Auditor nachguckt am Ende, ob das auch alles richtig war so. 00:32:06.700 --> 00:32:10.440 Das heißt, wir können nicht auf Master, es ist verboten, auf Master zu mergen, 00:32:10.620 --> 00:32:12.060 ohne durch die GitHub UI durchzugehen. 00:32:12.320 --> 00:32:12.980 Okay, interessant. 00:32:13.240 --> 00:32:15.180 Und damit ist natürlich das dann im Prozess drin. 00:32:15.400 --> 00:32:18.660 Aber ist das nie auch irgendwie ein Sicherheitsrisiko, weil dann tust du deinen 00:32:18.660 --> 00:32:21.540 gesamten Code zu GitHub einmal mal pusten und Microsoft 00:32:21.540 --> 00:32:22.480 guckt rein und freut 00:32:22.480 --> 00:32:23.720 sich bei den nächsten Betriebssystemen. 00:32:23.780 --> 00:32:25.860 Ja, GitHub Enterprise halt im Zweifelsfall für die Inner-Source-Sachen. 00:32:25.880 --> 00:32:27.260 Das läuft dann lokal sozusagen. 00:32:27.260 --> 00:32:30.520 Das läuft auf einer Cloud-Instanz, die unter Kontrolle der Firma ist. 00:32:30.700 --> 00:32:33.780 Ah, okay. Genau. Na, wenigstens sowas würde ich erwarten. Genau. 00:32:34.500 --> 00:32:38.880 Jedenfalls, ja, also ob jetzt diese Statuszahlen von 90 oder 80 Prozent oder 00:32:38.880 --> 00:32:42.600 was auch immer tatsächlich irgendwie akkurat sind, sei dahingestellt. 00:32:42.680 --> 00:32:46.320 Wie gesagt, das Bild, was hier von dieser GitHub Status, von dieser Missing 00:32:46.320 --> 00:32:48.920 GitHub Status Page gezeichnet wird, ist deutlich polemisiert. 00:32:49.480 --> 00:32:52.880 Aber es passt doch zu meinem persönlichen Eindruck, den ich so über die letzten 00:32:52.880 --> 00:32:57.280 Monate habe, dass das System sich immer so ein bisschen unstabil verhält und 00:32:57.280 --> 00:32:58.680 nicht so richtig aus dem Knick kommt und so weiter. 00:32:59.300 --> 00:33:01.560 Ja, ich habe hier einen Blogartikel verlinkt, "der Exodus beginnt". 00:33:01.880 --> 00:33:04.920 Aber kann das sein, dass die auch einfach keine Festplatten und RAM mehr kriegen? 00:33:05.140 --> 00:33:09.180 Ja, na klar. Wir haben die Graphen ja gesehen, dieses mit irgendwie so und so 00:33:09.180 --> 00:33:12.400 viele Millionen neue Repos irgendwie pro Minute, pro Sekunde und was nicht alles. 00:33:13.200 --> 00:33:15.560 Und natürlich ist es klar, dass die auch nicht hinkommen zu skalieren, 00:33:15.680 --> 00:33:19.560 weil sie halt, wie gesagt, die Geister, die ich rief, das sind halt die Nesseln, 00:33:19.620 --> 00:33:22.080 in die sie sich selber zergetzt haben. Dann soll ihnen halt auch schön der Po jucken davon. 00:33:22.220 --> 00:33:24.900 Das Schlimme daran ist ja, dass diese ganzen Rechenzentren gebaut werden. 00:33:25.020 --> 00:33:28.760 Und ich denke ja auch gar nicht, dass die alle jetzt schon irgendwie Numbern 00:33:28.760 --> 00:33:29.900 crunchen, die stehen halt rum. 00:33:30.500 --> 00:33:33.980 Weil halt irgendjemand, die als Investment sieht aktuell und sagt, 00:33:34.580 --> 00:33:39.360 irgendwann gibt es mal so eine AI-Firma, der ich die Ressourcen verkaufen will. 00:33:40.080 --> 00:33:44.140 Und deswegen, es ist einfach nur so schlimm teilweise, wenn du halt dir das 00:33:44.140 --> 00:33:47.140 dann überlegst, dass da die Festplatten, die ich jetzt gerade brauche, 00:33:47.220 --> 00:33:49.500 also meine sind gerade zehn Jahre alt und ich will jetzt so neue. 00:33:49.640 --> 00:33:53.620 Und ich hatte jetzt geguckt, also es ist ja echt Wahnsinn, also der Unterschied. 00:33:54.980 --> 00:33:59.760 Ich hatte 94 Euro für so eine 4 Terabyte Platte vor noch drei Jahren bezahlt. 00:33:59.900 --> 00:34:01.960 Die kostet jetzt gerade 160, genau. 00:34:02.520 --> 00:34:07.280 Oder auch RAM. Ich hatte 2024 einen Kunden im Server, da war der RAM kaputt, 00:34:07.280 --> 00:34:14.820 16 GB Riegel, 83 Euro damals oder 93 oder sowas und heute irgendwie 350, 00:34:15.100 --> 00:34:17.020 also das ist krass, genau. 00:34:17.780 --> 00:34:23.100 Das ist halt die Inflation in diesem konkreten Preissegment aufgrund von Nachfragenseitenproblemen. 00:34:23.620 --> 00:34:24.920 Ja, also Wahnsinn. 00:34:25.000 --> 00:34:29.719 Ja, wobei es halt wie Mole schon angedeutet hat, halt zum Teil relativ ist. 00:34:30.570 --> 00:34:35.630 Also zumindest ein Großteil dieser Rechenzentrums-Neubauten verbraucht ja auf 00:34:35.630 --> 00:34:38.790 alle Fälle aktuell zu wenig Strom, als dass es laufen würde? 00:34:38.949 --> 00:34:42.370 Ja, das sind halt die Probleme, die dann auftreten, dass halt, 00:34:42.730 --> 00:34:45.190 wenn man ein Data Center haben will, dann kann man halt nicht einfach nur sehr 00:34:45.190 --> 00:34:48.230 scharf irgendwie das wollen und bei Nvidia irgendwie Chips bestellen, 00:34:48.810 --> 00:34:51.910 sondern dann hat man noch so lästige realweltliche Sachen, die man machen muss, 00:34:51.989 --> 00:34:54.530 so wie tatsächlich Gebäude hinstellen, da müssen die Gebäude Anschlüsse ans 00:34:54.530 --> 00:34:55.790 Netz haben und da muss Power bereitstehen. 00:34:55.790 --> 00:35:01.790 Zum Teil reden wir schon davon, dass das alles dasteht, aber es trotzdem nicht 00:35:01.790 --> 00:35:07.969 eingeschaltet wird, weil es halt vielleicht doch die Nachfrage in dem Sinne nicht gibt. 00:35:08.870 --> 00:35:11.730 Also ich bin ja dafür, dass vielleicht wir dann mal hier wieder mit, 00:35:11.810 --> 00:35:16.410 wie war das hier, Heugabel uns vor die Rechnungszentren stellen und da anfangen, 00:35:16.410 --> 00:35:17.610 uns die Festplatten zu holen. 00:35:18.330 --> 00:35:20.250 Wir dürfen ja nicht für sowas aufrufen, oder? 00:35:20.410 --> 00:35:22.969 Das ist die Umverteilung der Produktionsmittel. 00:35:23.230 --> 00:35:24.890 Sozusagen. Das ist... 00:35:24.890 --> 00:35:29.969 Volkseigenes Datacenter. Das ist hier die Forderung, die ich entnehme. 00:35:30.190 --> 00:35:34.130 Es könnte welche geben, wo man gar nicht so weit laufen muss. 00:35:34.330 --> 00:35:37.170 Das Interessante daran ist, das merken die wahrscheinlich zum Schluss gar nicht. 00:35:37.590 --> 00:35:40.670 Wenn die da eh nur im Schrank liegen, dann... 00:35:42.830 --> 00:35:45.550 Das hörte ich vorhin von einem Spediteur. 00:35:46.270 --> 00:35:50.430 Dass da tatsächlich einem seiner Mitarbeiter, ich habe es mir nicht genau gemerkt, 00:35:50.570 --> 00:35:57.090 welche Box auf alle Fälle, die wurde sauber aus dem LKW entfernt, 00:35:57.250 --> 00:35:58.430 während der Mitarbeiter schlief. 00:35:58.710 --> 00:36:04.050 Okay, die Frage ist, war es eine Box, in der entsprechende Technik drin war? 00:36:04.650 --> 00:36:08.010 Naja, also irgendwie so Neubeschaffungswert, dreieinhalb. 00:36:08.210 --> 00:36:12.050 Okay, ordentlich. Ja, hört man immer mal solche Stories, dass da Sachen wegkommen, 00:36:12.150 --> 00:36:18.670 aber sind auch nie immer bloß Technik. Also ich habe da selber auch Sachen mit Dingen erlebt, genau. 00:36:19.550 --> 00:36:23.630 Ich finde es halt schade und teilweise auch problematisch, weil es gerade für 00:36:23.630 --> 00:36:26.469 den Normalbürger schon zu Problemen führt. 00:36:26.670 --> 00:36:30.650 Also ich selber bin jetzt nicht so der Gaming-Mensch, aber ich weiß auch, 00:36:30.730 --> 00:36:33.930 dass viele Gamer gerade wegen Grafikkarten rumheulen, weil Nvidia ja irgendwie 00:36:33.930 --> 00:36:36.570 den normalen Gamer komplett vergessen hat und jetzt nur noch AI macht. 00:36:36.870 --> 00:36:39.969 Die Sache ist halt, das kann auf eine von zwei Richtungen ablaufen. 00:36:40.930 --> 00:36:44.430 Entweder halt, wie du es halt beschrieben hast, dass halt einfach die Gamer 00:36:44.430 --> 00:36:47.550 halt nicht die Möglichkeit haben, ihre Upgrade-Zyklen durchzumachen und dementsprechend 00:36:47.550 --> 00:36:49.670 halt aus den neuen Releases ausgeschlossen sind. 00:36:50.310 --> 00:36:52.310 Andererseits kann es halt auch den Druck auf die Industrie erhöhen, 00:36:52.370 --> 00:36:54.890 dass die mal ihre Anforderungen reduzieren müssen, dass halt sie halt nicht 00:36:54.890 --> 00:36:58.610 einfach erwarten können, dass jedes neue AAA-Title halt nur auf der neuesten 00:36:58.610 --> 00:36:59.810 Grafikkartengeneration läuft. 00:37:00.210 --> 00:37:03.190 Sondern man muss sich halt wieder mal auf den Hosenboden setzen und halt optimieren, 00:37:03.250 --> 00:37:04.270 wie das halt früher gemacht wurde. 00:37:04.750 --> 00:37:08.750 Anstatt halt irgendwelche scheiß Bananaware rauszuhauen, die dann mit Kunden reift. 00:37:09.670 --> 00:37:12.070 Siehe diese Aktion, ich weiß, ich stecke da auch nicht so drin, 00:37:12.150 --> 00:37:14.770 diesen Diskurs, aber ich erinnere mich spezifisch an die Sache, 00:37:14.910 --> 00:37:16.230 als Cities Skylines 2 rauskam. 00:37:16.930 --> 00:37:19.210 Also was halt eigentlich so ein Städtebausimulatorspiel ist. 00:37:19.370 --> 00:37:21.430 Und natürlich halt damit diese Stadt irgendwie belebt aussieht, 00:37:21.570 --> 00:37:23.370 laufen da Menschen drin rum, also halt simulierte Menschen. 00:37:23.870 --> 00:37:26.930 Und das ist ja auch so eine Sache, die kaufst du halt einfach ein als Spielentwickler. 00:37:26.930 --> 00:37:30.270 du hast halt so ein Angebot halt quasi eines Personengenerators, 00:37:30.390 --> 00:37:32.270 wo halt einfach so random Personen generiert werden können, 00:37:32.410 --> 00:37:35.290 so quasi random roll, dann kommt halt eine Person dort aus dem Gebäude, 00:37:35.410 --> 00:37:38.030 die halt irgendwie so, eventuell hast du halt das Geschlecht vorausgewählt oder 00:37:38.030 --> 00:37:40.750 so und dann generiert es halt eine plausible Person, die da jetzt durch die 00:37:40.750 --> 00:37:44.430 Szenerie läuft und dieser Generator ist offenbar halt für verschiedene Arten 00:37:44.430 --> 00:37:46.410 von Spielen ausgelegt, nicht nur für einen Städtebausimulator, 00:37:46.570 --> 00:37:48.989 wo du die wirklich von sehr weit weg siehst in den meisten Fällen, 00:37:49.530 --> 00:37:51.570 dementsprechend sind die Modelle sehr detailliert bis hin dazu, 00:37:51.670 --> 00:37:54.870 dass diese Charaktere halt Zähne hatten, obwohl die niemals den Mund öffnen, 00:37:54.989 --> 00:37:56.270 weil die sprechen ja nicht in diesem... 00:37:56.270 --> 00:37:59.750 Hatten wir genau diese Probleme nie auch schon irgendwie mit SimCity oder sowas gelöst? 00:37:59.750 --> 00:38:02.610 Und die Sache ist halt einfach, das ist ja gar nicht mal so eine Sache von wegen 00:38:02.610 --> 00:38:05.570 irgendwie, das ist jetzt unlösbar oder sowas. Man muss halt einfach mal das 00:38:05.570 --> 00:38:08.449 Modell halt irgendwie abändern, dass halt diese unnötigen Teile raus sind und 00:38:08.449 --> 00:38:10.730 vielleicht auch die Qualität ein bisschen reduziert ist. 00:38:10.770 --> 00:38:13.570 Das ist halt nicht für eine so eine Person, die durch das Bild stapft, Millionen 00:38:13.570 --> 00:38:14.790 Polygone gerendert werden müssen. 00:38:15.090 --> 00:38:17.670 Aber das ist halt irgendwie so eine Sache, die da oftmals nicht passiert war. 00:38:17.750 --> 00:38:22.090 Und das scheint eine Mentalität zu sein, die in der Spielebranche weit verbreitet 00:38:22.090 --> 00:38:23.350 ist, zumindest bei den großen Studios. 00:38:23.989 --> 00:38:27.170 Und dementsprechend wäre natürlich die Hoffnung, wenn jetzt halt die Hardware-Upgrades 00:38:27.170 --> 00:38:30.750 ausbleiben, einfach aufgrund von Verfügbarkeit und aufgrund von Marktkräften, 00:38:31.230 --> 00:38:34.070 dass dann die Spielentwickler auch mal wieder gezwungen sind, 00:38:34.170 --> 00:38:35.150 ein bisschen effizienter zu arbeiten. 00:38:35.250 --> 00:38:38.250 Aber da beißt sich jetzt wieder die Schlange in den Schwanz, 00:38:38.410 --> 00:38:42.570 weil es wird ja alles mit AI wieder gut kommen, weil Co-Pilot heißt jetzt Twix. 00:38:43.850 --> 00:38:47.790 Wir waren doch gar nicht mit der Meldung durch. Wir schweifen halt ständig ab 00:38:47.790 --> 00:38:49.110 und kommen nicht dazu, hier durchzusprechen. 00:38:50.890 --> 00:38:53.630 Ich muss deine Moderationsbrücke leider in die Luft sprengen, es tut mir leid. 00:38:53.850 --> 00:38:56.110 Ach, das ist schon wieder hier Moderationskrieg. 00:38:56.310 --> 00:38:59.630 Ja, ja. Hier ist halt nämlich so ein Blogartikel, zu dem ich jetzt gerade mal 00:38:59.630 --> 00:39:03.690 ansetzen wollte, den ich faszinierend fand, den man sich mal so als Fundstück 00:39:03.690 --> 00:39:09.130 quasi angucken kann, so als, ja, vielleicht psychologisches Dokument mehr als 00:39:09.130 --> 00:39:10.930 alles andere. Ghostty ist leaving GitHub. 00:39:11.930 --> 00:39:16.030 Ghostty ist halt ein Terminal-Emulator-Projekt. Ein Terminal, 00:39:16.110 --> 00:39:18.730 was man sich auf verschiedenen Betriebssystemen installieren kann. 00:39:18.830 --> 00:39:21.090 Gibt es für Linux, gibt es für macOS, eventuell auch für Windows, keine Ahnung. 00:39:21.630 --> 00:39:25.110 Geschrieben von Mitchell Hashimoto, der auch so ein bekannter Name ist unter Hackern. 00:39:25.310 --> 00:39:28.810 Gründer von HashiCorp, hat so einige bekannte Softwares gemacht, 00:39:28.930 --> 00:39:32.090 unter anderem Vagrant und was hat HashiCorp alles noch so gemacht? 00:39:32.630 --> 00:39:34.670 Ich weiß, welche Sachen HashiCorp noch so gemacht hat. Ich weiß nicht, 00:39:34.670 --> 00:39:37.230 ob es von ihm selber ist, sowas wie Vault oder Terraform und so. 00:39:37.770 --> 00:39:40.170 Aber auf jeden Fall eine bekannte Größe. und nachdem er dann da halt seinen 00:39:40.170 --> 00:39:43.949 großen Exit gemacht hat, hat halt wahrscheinlich jetzt irgendwie genug Geld, 00:39:44.050 --> 00:39:47.130 um einfach bis zum Ende des Lebens durchzukommen und macht jetzt dieses Ghostty 00:39:47.410 --> 00:39:52.290 so als Privat-Open-Source-Projekt, kündigt halt hier wirklich mit emotionaler Sprache an. 00:39:52.650 --> 00:39:54.510 Also der erste Satz ist irgendwie: Dass ich das jetzt schreibe, 00:39:54.630 --> 00:39:56.070 macht mich irrational traurig, 00:39:56.290 --> 00:40:00.030 aber Ghostty wird GitHub verlassen. Und wie gesagt, man kann sich das ja alles weiter durchlesen. 00:40:00.090 --> 00:40:02.150 Er zieht sich ja auch drauf, und ich hatte ja eben schon gesagt, 00:40:02.250 --> 00:40:04.469 bei dem Pentaradio Verified Listener, das ist wie ICQ-Nummern, 00:40:04.530 --> 00:40:05.270 man will die kurzen haben. 00:40:05.650 --> 00:40:08.870 Er betont hier, dass er GitHub-User 1299 ist. 00:40:09.860 --> 00:40:14.820 Und ich kann ja mal kurz eben nachgucken. Ich gebe einfach mal kurz die API-URL ein und dazu. 00:40:14.960 --> 00:40:18.620 Und wenn das hier lädt, kann ich sehen, ich bin GitHub-User 24.696. 00:40:19.140 --> 00:40:21.600 Also ich habe auch eine kurze Nummer. Ich bin seit 2008 dabei. 00:40:21.760 --> 00:40:26.280 Werden die mittlerweile immer noch inkrementiert? 00:40:26.440 --> 00:40:27.560 Die sind fortlaufend weiterhin, ja. 00:40:28.100 --> 00:40:30.020 Weil das ist ja eher ein Sicherheitsproblem. 00:40:30.219 --> 00:40:33.640 Ja, die Sache ist halt, es gibt halt auch UUIDs oder so, die du dafür verwenden kannst. 00:40:33.760 --> 00:40:37.280 Und das ist halt auch das Interface, was halt irgendwie, aber aus Kompatibilitätsgründen 00:40:37.280 --> 00:40:39.040 werden die auch weiterhin fortlaufend vergeben, glaube ich, ja. 00:40:39.860 --> 00:40:43.300 Wenn ich jetzt mal so spontan, weil mir irgendwie einen Kollegen ausdenke, 00:40:43.320 --> 00:40:47.219 der eine neuere User-ID hat, ja, also offenbar zurzeit sind die so neunstellig zurzeit. 00:40:48.400 --> 00:40:51.620 Wie ICQ-Nummern. Ich weiß auch noch mal eine neunstellige ICQ. 00:40:51.640 --> 00:40:52.120 Ja, ja. 00:40:53.420 --> 00:40:57.260 Aber jetzt kann man die doch sagen, oder? Du kannst mich ja sowieso nicht mehr anschreiben. 00:40:57.560 --> 00:41:00.420 Ja, genau. Also ja, mein Account ist bei GitHub 18 Jahre alt, 00:41:00.500 --> 00:41:02.020 ist noch fünfstellig. Er war 00:41:02.020 --> 00:41:04.120 halt ein bisschen früher in 2008 und hat noch eine vierstellige Nummer. 00:41:04.840 --> 00:41:07.280 Da könnte man wahrscheinlich gucken, wer User-ID 1 ist oder so. 00:41:07.340 --> 00:41:09.219 Ich weiß gar nicht, ob der Lookup danach überhaupt geht, aber sei es drum. 00:41:09.900 --> 00:41:12.520 Und ja, also wirklich schon sehr lange dabei und ist halt jemand, 00:41:12.660 --> 00:41:17.040 der mit GitHub auch sehr viele persönliche Lebenslaufschritte verbunden hat. 00:41:17.180 --> 00:41:19.739 Also sowas halt wie Open Source Projekte, die ihn halt bekannt gemacht haben, 00:41:19.800 --> 00:41:22.040 die zu einer Firmengründung geführt haben, die zum persönlichen Reichtum und 00:41:22.040 --> 00:41:23.820 so geführt haben und zu Verbindungen und was nicht alles. 00:41:24.520 --> 00:41:26.980 Dass jetzt halt selbst solche Leute schon sagen, ich kann halt nicht mehr, 00:41:27.020 --> 00:41:30.980 irgendwie... GitHub ist ein zu großer Schrotthaufen geworden, fand ich doch bezeichnend. 00:41:31.100 --> 00:41:33.540 Und ich habe hier auch noch verlinkt, ich habe jetzt auch schon angefangen, 00:41:33.640 --> 00:41:34.820 ich habe mal ein cgit installiert. 00:41:35.540 --> 00:41:38.760 Genau, das wäre jetzt halt auch meine Frage. Ich meine, da wegrennen ist ja 00:41:38.760 --> 00:41:42.739 gut, aber wohin? Also GitLab, weiß ich ja, ist jetzt auch nie unbedingt das Tolle. 00:41:43.060 --> 00:41:45.000 Die Sache ist, GitLab kann man zumindest schon mal selber hosten. 00:41:45.060 --> 00:41:47.940 Das ist ja Open Source. Ob man jetzt GitLab gleich selber hosten will, 00:41:48.100 --> 00:41:51.199 weiß ich nicht, weil das ist, glaube ich, auch so ein Ruby-on-Rails-Schnas 00:41:51.199 --> 00:41:53.900 mit irgendwie 30 Milliarden Abhängigkeiten. Ich weiß nicht, ob das so entspannt ist. 00:41:54.560 --> 00:41:59.140 Dann ist klassischerweise Gitea, sagt man, oder halt Forgejo, 00:41:59.239 --> 00:41:59.920 ein Fork von Gitea, 00:42:00.580 --> 00:42:03.020 was Go-basiert ist und so ein bisschen einfacher auszurollen ist, 00:42:03.020 --> 00:42:05.400 wo man halt im Wesentlichen, also wenn man es in einer kleinen Skala betreibt, 00:42:05.460 --> 00:42:08.340 wie ich das mache, reicht eine SQLite Datenbank dazu, das ist dann relativ entspannt 00:42:08.340 --> 00:42:12.460 alles und halt vielleicht noch so ein Nginx davor fürs TLS oder was auch immer. 00:42:13.199 --> 00:42:16.060 Das kann man ganz gut betreiben, verwende ich für meine privaten Repositories 00:42:16.060 --> 00:42:19.140 und jetzt für die öffentlichen Sachen habe ich jetzt hier mal so ein CGit installiert. 00:42:19.560 --> 00:42:21.600 Das ist halt wirklich schon auf dem anderen Ende des Spektrums. 00:42:21.660 --> 00:42:23.680 Das ist halt zum Beispiel, da hast du keine Pull-Requests oder sowas. 00:42:23.719 --> 00:42:25.520 Das ist einfach nur ein Anzeigeding. 00:42:26.239 --> 00:42:29.160 Die Git-Repos dahinter habe ich halt einfach, ich pushe halt mit SSH rauf und fertig. 00:42:29.160 --> 00:42:35.020 Aber kommen wir hier nicht auch wieder so ein bisschen zu diesem Ideenfeld des Internets zurück, 00:42:35.199 --> 00:42:41.420 wo wir gesagt haben, wir wollen mehr Dezentralisierung und dort dann auch Föderierung, 00:42:41.540 --> 00:42:44.800 damit könnte man dann wieder Pull-Requests umsetzen. 00:42:45.460 --> 00:42:49.800 Ist das nicht sogar gut, wenn GitHub Scheiße baut, damit dann die Leute anfangen, 00:42:49.980 --> 00:42:53.260 solche dezentralen Lösungen zu bauen? 00:42:53.260 --> 00:42:56.000 Ja, ich weiß jetzt nicht, wie der Stand ist, weil Forgejo wollte, 00:42:56.460 --> 00:42:58.560 glaube ich, auch irgendwann mal eine Activity-Pub-Implementierung haben, 00:42:58.640 --> 00:43:02.020 dass man so Pull-Requests und Issues und sowas halt als so ein Activity-Pub-Thread 00:43:02.020 --> 00:43:05.500 darstellen kann und so und dann halt auch sowas abonnieren kann und darüber 00:43:05.500 --> 00:43:07.800 informiert werden kann in seinem Mastodon-Client und sowas. 00:43:08.140 --> 00:43:11.500 Ich weiß nicht, wie das gediehen ist mittlerweile, weil ich selber nicht mit Forgejo zu tun habe. 00:43:11.640 --> 00:43:15.660 Also auf Arbeit sind wir halt weiterhin bei GitHub, sowohl GitHub.com als auch 00:43:15.660 --> 00:43:17.980 GitHub Enterprise, je nach Open Source oder nicht. 00:43:18.900 --> 00:43:21.120 Privat habe ich jetzt halt dieses CGit, weil halt privat auch einfach mein Use 00:43:21.120 --> 00:43:23.840 Case ist. Ich habe einfach keine Contributor und sowas. Und ich habe jetzt halt 00:43:23.840 --> 00:43:26.360 meine Readme reingeschrieben, wenn ihr mir halt was schicken wollt. 00:43:26.520 --> 00:43:29.540 Ich habe halt Mirrors bei GitHub, könnt ihr dort ein PR schicken und ich merge es halt hier. 00:43:30.000 --> 00:43:32.900 Weil das ist ja, das funktioniert ja mit Git auch. Ich kann ja von überall pullen. 00:43:33.880 --> 00:43:36.500 Unten drunter ist es ja in dem Sinne dezentral. Nur wir haben halt irgendwie 00:43:36.500 --> 00:43:38.180 verlernt, das dezentral zu verwenden. 00:43:38.920 --> 00:43:44.739 Naja, damit ist ja in dem Prinzip jetzt hier GitHub auch ein bisschen so kritische Infrastruktur. 00:43:45.620 --> 00:43:48.940 Wir haben ja vor uns grob besprochen und ich denke, da sollten wir uns dann 00:43:48.940 --> 00:43:50.640 auch mal überlegen, wie wir uns davon befreien. 00:43:51.140 --> 00:43:54.500 Hier sind wir halt in diesem, was wir schon seit Längerem auch mit ansprechen. 00:43:54.780 --> 00:43:58.380 Also ich habe geschrieben in meinem "How to contribute", habe ich geschrieben, 00:43:58.600 --> 00:44:02.420 to contribute to this repository, use Git-Format-Patch in the usual manner and 00:44:02.420 --> 00:44:05.800 send patches to the maintainer's mail address. Also wie man es beim Linuxkernel machen würde, ne? 00:44:06.900 --> 00:44:09.840 Wofür das Git ja eigentlich mal gedacht war, dass man halt so eine Änderung macht, 00:44:09.920 --> 00:44:12.480 dann macht man dieses Git-Format-Patch, dann fallen halt so Textdateien raus 00:44:12.480 --> 00:44:15.340 mit den Patches und die schickt man halt an, vielleicht nicht an Linus direkt, 00:44:15.440 --> 00:44:18.640 aber halt an die entsprechenden Subsystem-Maintainer oder an die Mailing-Liste und so. 00:44:18.780 --> 00:44:21.920 Ist das so, die alten Patch-Dateien, Punkt-Patch? Ja. 00:44:22.719 --> 00:44:25.500 Das ist der Prozess, um den Git ursprünglich mal gebaut wurde. 00:44:25.620 --> 00:44:28.739 Und die wesentliche Innovation von GitHub war ja, dass es im Web-UI geklickt 00:44:28.739 --> 00:44:32.280 werden kann und man sich dort die Änderung angucken kann und dort kommentieren kann und so weiter. 00:44:32.820 --> 00:44:35.360 Ich will jetzt nicht unbedingt sagen, dass es halt irgendwie schlecht ist oder 00:44:35.360 --> 00:44:38.100 sowas. Aber die Sache ist auf jeden Fall, es gibt erstmal eine Methode, 00:44:38.180 --> 00:44:40.199 die funktioniert, falls GitHub halt wirklich tot ist. 00:44:40.400 --> 00:44:43.000 Und ansonsten kann man halt auch das GitHub-Klickibunti-UI verwenden. 00:44:43.480 --> 00:44:47.100 Aber ich habe auf jeden Fall meine Kopie halt woanders. Und damit passt das 00:44:47.100 --> 00:44:49.620 natürlich, wie du es gerade schon angedeutet hast, halt unter dem persönlichen 00:44:49.620 --> 00:44:50.820 Digital Independence Day. 00:44:51.280 --> 00:44:55.300 Die Aktion vom Chaos Computer Club und angeschlossenen Funkhäusern immer den 00:44:55.300 --> 00:44:59.480 ersten Sonntag im Monat findet ihr Veranstaltungen unter https://di.day. 00:44:59.820 --> 00:45:00.239 Genau. 00:45:00.239 --> 00:45:06.699 Auch in eurer Nähe, wo ihr eure eigene digitale Unabhängigkeit und Souveränität 00:45:06.699 --> 00:45:08.180 mit uns gestalten könnt. 00:45:08.260 --> 00:45:12.040 Das ist dieses Mal nicht der Sonntag nach dem Pentaradio, sondern es ist der 00:45:12.040 --> 00:45:13.420 übernächste Sonntag nach dem Pentaradio. 00:45:13.420 --> 00:45:15.680 Genau, weil der nächste Sonntag ist der letzte im Mai. 00:45:15.900 --> 00:45:16.080 Genau. 00:45:16.660 --> 00:45:18.719 Also der 7. Juni aus dem Gedächtnis. 00:45:18.960 --> 00:45:21.880 Genau, also wenn ihr Glück habt, könntet ihr die Podcast-Folge schon hören und 00:45:21.880 --> 00:45:25.600 trotzdem noch zum DID hier bei uns in... 00:45:26.960 --> 00:45:29.040 So, willst du nochmal deine Überleitung probieren? 00:45:31.520 --> 00:45:34.800 Ja, jetzt muss ich die Brücken wieder aufbauen, die du so schön zerschlagen 00:45:34.800 --> 00:45:41.120 hast, genau, und die Brücke, ja, bei uns hieß die ja damals Carolabrücke, 00:45:41.320 --> 00:45:44.640 die wird jetzt wieder neu aufgebaut, und wie heißt sie? Copilot-Brücke. 00:45:44.760 --> 00:45:45.880 Copilot-Brücke, genau. 00:45:47.760 --> 00:45:48.360 Ja, genau. 00:45:48.699 --> 00:45:50.780 Copilot heißt jetzt Twix, wir haben berichtet. 00:45:50.960 --> 00:45:53.180 Ja, es ist so ein bisschen ein Spiegelbild, weil wir hatten ja hier, 00:45:53.320 --> 00:45:57.060 dieser erste Blogpost war ja ein Update on GitHub Availability und jetzt das 00:45:57.060 --> 00:45:59.600 hier ist ein Update on Windows Quality. 00:46:00.160 --> 00:46:04.420 Also Windows berichtet jetzt hier am 1. Mai darüber, welche Fortschritte sie 00:46:04.420 --> 00:46:06.760 mit ihrer Qualitätsoffensive gemacht haben im April. 00:46:07.199 --> 00:46:10.380 Und das finde ich ja schon mal grundsätzlich positiv, dass Microsoft sich jetzt 00:46:10.380 --> 00:46:13.120 gezwungen sieht, offenbar regelmäßig zur Produktqualität zu informieren. 00:46:13.820 --> 00:46:18.800 Ich finde das eher problematisch. Also warum muss man dafür Werbung machen, 00:46:19.100 --> 00:46:25.300 dass man jetzt mal keine Features, neuen Features bringt, sondern Sachen gerade zieht? 00:46:25.719 --> 00:46:29.640 Genau, es ist halt echt schade, dass wir so weit gekommen sind. 00:46:31.100 --> 00:46:34.460 Wie gesagt, also das Erste, was ich bei einer Microsoft-Installation immer mache, 00:46:34.540 --> 00:46:37.640 ist immer, das steht auch dann bei meinem Kunden in der Rechnung, Debloating. 00:46:37.840 --> 00:46:42.620 Und warum kann ich nicht einfach wie bei Linux das einfach installieren und los geht's? 00:46:42.620 --> 00:46:46.140 Ach, du meinst, dass in deinem Ubuntu gleich ein Amazon installiert ist? 00:46:46.800 --> 00:46:48.040 Na, also ich tue immer... 00:46:48.040 --> 00:46:49.560 Das ist schon 14 Jahre her mittlerweile. 00:46:49.960 --> 00:46:53.760 Und ich tue minimal Ubuntu installieren, da ist da nichts da. 00:46:54.660 --> 00:46:56.739 Dann ist Nix installiert, wenn du minimal installierst? 00:46:57.940 --> 00:47:03.520 Genau. Ja, das ist PXE bei mir, nix auf dem Computer. Genau. 00:47:06.280 --> 00:47:09.160 Das hatte ich ja auch als Nachtrag mit reingenommen, weil wir ja im April berichtet 00:47:09.160 --> 00:47:10.420 hatten, Copilot heißt jetzt Twix. 00:47:10.640 --> 00:47:13.780 Ja, das irgendwie, nachdem groß angekündigt wurde, wir werden Copilot-Integration 00:47:13.780 --> 00:47:16.300 auf den Prüfstand stellen, war dann so gesagt worden, ja, eventuell nehmen wir 00:47:16.300 --> 00:47:17.440 das Copilot-Branding nur weg. 00:47:18.120 --> 00:47:20.860 Das war, was im April war. Und dazu haben wir jetzt hier quasi, 00:47:20.940 --> 00:47:22.620 wie sich das genau gestaltet. Zitat. 00:47:23.219 --> 00:47:27.160 In Snipping-Tool und Fotos haben wir den Copilot-Fragenknopf komplett entfernt. 00:47:27.739 --> 00:47:32.080 Sehr gut. Und in Notepad haben wir das generische Copilot-Logo mit einem eindeutigeren 00:47:32.080 --> 00:47:35.580 Label Schreibwerkzeuge ersetzt. Das besser beschreibt, was es tut. 00:47:36.699 --> 00:47:39.340 Also da passt das: Copilot heißt jetzt Schreibwerkzeuge natürlich. 00:47:39.860 --> 00:47:43.260 Haben sie ja auch die unterliegenden Funktionen entsorgt, weil die haben ja 00:47:43.260 --> 00:47:44.219 auch viel Stress gemacht. 00:47:44.300 --> 00:47:47.300 Nee, nee, das ist halt nur, weil die Copilot-Marke halt so grundsätzlich verbrannt ist. 00:47:47.460 --> 00:47:49.480 Also zumindest in der allgemeinen Bevölkerung. Ich weiß nicht, 00:47:49.520 --> 00:47:52.380 ob das bei GitHub auch so der Fall ist, bei Entwicklern, aber... 00:47:52.380 --> 00:47:55.420 Ja, die Frage ist halt, in der allgemeinen Bevölkerung bin ich ja immer nochmal 00:47:55.420 --> 00:47:59.080 so... Ja, also wenn ich denn Copilot sage, gucken die mich alle an. 00:47:59.260 --> 00:48:02.600 ChatGPT verstehen sie, aber Copilot verstehen sie nicht. Also ich bin mir da nie so sicher. 00:48:02.600 --> 00:48:04.260 Vielleicht ist das im Enterprise-Umfeld bekannter. 00:48:04.340 --> 00:48:06.120 Genau, ob die allgemeine Bevölkerung... 00:48:06.120 --> 00:48:07.540 Dass Copilot-Lizenzen überall mit reingewürgt werden. 00:48:07.699 --> 00:48:08.520 Genau, dass es so ist. 00:48:08.900 --> 00:48:12.520 Das kann gut sein. Ja, eventuell können Sie auch den Copilot nochmal fragen, 00:48:12.600 --> 00:48:14.760 wie man irgendwie private Repos sicher gestalten kann. 00:48:14.860 --> 00:48:22.300 Denn bei Microsoft wurden jetzt aus 3.800 privaten Repositories Code rausgetragen aus GitHub. 00:48:23.000 --> 00:48:25.440 Das sollte ja eigentlich nicht gehen. Also eigentlich ein privates Repo zeichnet 00:48:25.440 --> 00:48:28.840 sich halt eben dadurch aus, dass man es halt eben nicht einfach so jeder Hanswurst hinkommen kann. 00:48:28.960 --> 00:48:29.660 Sollte es privat sein? 00:48:29.880 --> 00:48:32.540 Ein privates Repo ist tatsächlich privat, ja. Also theoretisch zumindest. 00:48:33.640 --> 00:48:38.640 Ja, aber das hat halt diesen Effekt, dass mein Bett halt nicht mehr in meiner 00:48:38.640 --> 00:48:40.080 Wohnung steht, sondern irgendwo... 00:48:40.080 --> 00:48:40.920 In der Cloud? 00:48:41.540 --> 00:48:44.560 Naja, in irgendeiner Turnhalle mit anderen Leuten zusammen. Da wird halt dann 00:48:44.560 --> 00:48:48.000 eine Gardine drum rumgezogen, sodass es niemand sieht, aber technisch gesehen 00:48:48.580 --> 00:48:50.180 Ne, Mole, die Folge mussten wir leider zurückziehen. 00:48:50.400 --> 00:48:55.800 Genau. Also ich weiß nicht. Also ich bin immer noch skeptisch so mit diesem privaten GitHub. 00:48:56.760 --> 00:49:01.680 Naja. Die Sache ist ja mit privates GitHub-Repo. Ich habe auch private GitHub-Repos. 00:49:01.800 --> 00:49:04.300 Das ist halt auch mehr, das kann man auch zum Beispiel für sowas nehmen wie: 00:49:04.300 --> 00:49:06.980 Ich will es halt später mal als Open Source machen, aber solange ich halt noch 00:49:06.980 --> 00:49:10.040 am werkeln bin, so bevor es halt irgendwie für die Öffentlichkeit bereit ist, 00:49:10.420 --> 00:49:13.000 erst mal als privates Repo. Ich bin jetzt auch davon weggegangen mittlerweile. 00:49:13.160 --> 00:49:15.680 Mittlerweile ist es dann halt auch eher, dass es halt anfängt in meinem Gitea. 00:49:15.680 --> 00:49:18.800 Aber kannst du dann hier einfach dein Git, also brauchst du da wirklich ein 00:49:18.800 --> 00:49:21.199 Web-Interface, dann mach da einfach Git und fertig und bau dir dein... 00:49:21.199 --> 00:49:23.780 Ja, das war halt einfach von wegen, weil halt eher alles bei GitHub liegt. 00:49:24.100 --> 00:49:26.580 Das war halt aus der Zeit, als halt das mein Default war. Wie gesagt, 00:49:26.660 --> 00:49:27.699 dieser Default ändert sich jetzt. 00:49:28.120 --> 00:49:31.080 Weil wenn du es dann später mal online stellen willst, dann kann man das ja 00:49:31.080 --> 00:49:35.199 dann sicher irgendwie noch drumherum knippeln und hochladen und ins Gitolite 00:49:35.199 --> 00:49:37.640 oder wie auch immer da reinbröseln. 00:49:37.860 --> 00:49:38.040 Ja. 00:49:39.280 --> 00:49:42.900 Ja, der Infektionsvektor, über den diese 3.800 Repos angezapft wurden, 00:49:43.500 --> 00:49:46.500 war eine Erweiterung für Microsofts Texteditor Visual Studio Code. 00:49:47.060 --> 00:49:49.760 Also ja, Texteditor halt, der sich insbesondere natürlich an Coder richtet, 00:49:49.840 --> 00:49:51.980 wie man das hier, also an Programmierer, wie man das dem Namen nehmen kann. 00:49:52.640 --> 00:49:54.940 Ursprünglich mal angefangen als die abgespeckte Variante von Visual Studio, 00:49:55.020 --> 00:49:56.640 der großen Entwicklungsumgebung von Microsoft. 00:49:56.920 --> 00:49:59.080 Ich gehe mal auch davon aus, die gibt es noch, aber die hat irgendwie, 00:49:59.280 --> 00:50:01.800 ich habe irgendwie lange keinen mehr erlebt, der noch Visual Studio verwendet. 00:50:01.880 --> 00:50:03.680 Vielleicht bin ich doch einfach in dem falschen Umfeld. weil dann bin ich, 00:50:04.300 --> 00:50:06.840 wenn man so bei den C-Entwicklern oder so ist, dass sieht das vielleicht anders aus. 00:50:06.840 --> 00:50:08.820 Also ich habe das noch installiert und ich brauche das ab und zu mal. 00:50:09.400 --> 00:50:13.140 Es macht sich halt am besten so Windows-Forms und sowas, kann man da schön machen. 00:50:13.540 --> 00:50:16.300 Ach, jetzt hast du natürlich meine Nostalgie geweckt von vor 20 Jahren. 00:50:16.520 --> 00:50:16.719 Genau. 00:50:17.060 --> 00:50:19.739 Als wir damals in der Schule Visual Studio.net hatten. 00:50:19.900 --> 00:50:22.640 Ihr hattet sowas in der Schule? Geil. Ich habe noch mit Visual 00:50:24.760 --> 00:50:25.080 C++. 00:50:25.260 --> 00:50:28.080 Ach ne, ich glaube, weil wir Visual Basic 6 in der Schule hatten, habe ich dann aus 00:50:28.080 --> 00:50:29.219 eigenem Antrieb mir das geholt. 00:50:29.320 --> 00:50:33.040 Weil das war ja auch damals MSDN, Studentenlizenzen, konntest du das für irgendwie 00:50:33.040 --> 00:50:35.520 50 Euro bekommen, das komplette Visual Studio. 00:50:35.680 --> 00:50:40.640 Ich hatte damals noch in der Windows 3.11 war das noch, ein Visual Basic 3 oder sowas. 00:50:41.520 --> 00:50:42.840 Opa und Uropa erzählen vom Krieg. 00:50:42.880 --> 00:50:46.120 In der Schule hatte ich glaube ich Delphi 5, zumindest am Ende mal. 00:50:46.280 --> 00:50:48.420 Das war schön, da musstest du Pascal nicht mehr miterleben. 00:50:48.640 --> 00:50:50.020 Doch, habe ich vorher. 00:50:50.580 --> 00:50:52.640 Ja, Delphi ist ja die Erweiterung von Pascal, zumindest. 00:50:53.020 --> 00:50:54.360 Aber ich hatte auch vorher, ja. 00:50:54.740 --> 00:51:01.280 Also ich bin mit Begin und End nie so richtig, also sorry, ich fand das Programmieren... Ich 00:51:01.280 --> 00:51:06.180 bin immer einfach gesagt, nee, ich mache sie bei einem C oder in Basic oder so. 00:51:06.300 --> 00:51:08.640 Die Sache ist halt, wenn ich mich jetzt erinnere daran, wie halt unter Windows 00:51:08.640 --> 00:51:10.720 Forms damals, wie man Applikationen programmiert hat, ne? 00:51:11.380 --> 00:51:14.320 Und stellen wir jetzt dazu vor, zum Vergleich, wie man heute irgendwie Applikationen 00:51:14.320 --> 00:51:17.520 programmiert, glaube ich nicht, dass wir 20 Jahre tatsächlich geradewegs Fortschritt gemacht haben. 00:51:17.580 --> 00:51:19.460 Also ob das jetzt irgendwie so viel besser ist, wie das, was wir damals hatten, 00:51:19.480 --> 00:51:20.660 ich weiß nicht, aber sei es drum. 00:51:21.300 --> 00:51:25.040 Wir sind bei Visual Studio Code, Microsofts Texteditor, ja für Programmierer, 00:51:25.180 --> 00:51:27.300 der halt auch relativ weit verbreitet ist heutzutage. 00:51:27.760 --> 00:51:29.980 Und natürlich, wie das heutzutage bei moderner Software ist, 00:51:30.000 --> 00:51:32.180 man kann Erweiterungen installieren. Das gibt es nicht nur bei Browsern, 00:51:32.260 --> 00:51:33.380 das gibt es auch bei Texteditor heutzutage. 00:51:33.380 --> 00:51:35.860 Das ist ja das Schlimme, dann nehmt doch einfach das große Visual Studio. 00:51:36.060 --> 00:51:40.500 Ja, das ist geil und kann die ganzen Features, aber jetzt nehme ich mir diesen 00:51:40.500 --> 00:51:45.360 kleinen Visual Studio Code und plugine mir das, dass ich zum Schluss dieselben Leistungsfisch... 00:51:45.360 --> 00:51:47.460 Nee, ich glaube nicht, dass das dieselben Sachen sind. Das hat sich schon in 00:51:47.460 --> 00:51:48.460 andere Richtungen entwickelt. 00:51:48.460 --> 00:51:54.060 Und wissen wir, dass mit Visual Studio du nicht auf private Repos zugreifen kannst? 00:51:54.180 --> 00:51:55.240 Das ist die nächste Sache, ne? 00:51:55.600 --> 00:51:57.000 Du rufst hier auf, 00:51:57.120 --> 00:51:57.840 das rauszufinden? 00:51:58.080 --> 00:52:00.640 Die Sache ist, ich glaube, was du bei Visual Studio Code an Erweiterung unterliest, 00:52:00.660 --> 00:52:03.720 ist nicht einfach was Visual Studio ist. Das ist halt sowas wie spezifische 00:52:03.720 --> 00:52:05.680 Add-ons für bestimmte JavaScript-Frameworks oder sowas. 00:52:05.680 --> 00:52:08.620 Visual Studio Code hat ja auch noch eine andere Geschichte. Das ist ja eigentlich 00:52:08.620 --> 00:52:09.640 eine Node.js-Anwendung. 00:52:10.180 --> 00:52:10.840 Eine Elektron. 00:52:11.220 --> 00:52:14.060 Genau, eine Elektron-Anwendung. Und das ist ja genau der Punkt, 00:52:14.140 --> 00:52:16.360 das war ja damals auch gekauft worden von Microsoft. 00:52:16.760 --> 00:52:17.160 Nee. 00:52:17.540 --> 00:52:18.820 War das nicht der Editor? 00:52:19.340 --> 00:52:24.060 Nein, Atom ist was anderes. Atom ist separat, aber das ist halt davon inspiriert im Wesentlichen. 00:52:24.160 --> 00:52:28.400 Ja, auf jeden Fall hat Atom den Markt so kaputt gemacht, dass da nichts mehr übrig geblieben ist. 00:52:28.600 --> 00:52:31.520 Nee, die Sache ist halt, Atom war halt von GitHub entwickelt worden, 00:52:31.580 --> 00:52:33.040 dann wurde GitHub von Microsoft gekauft. 00:52:33.240 --> 00:52:35.720 Ach so, was? Nachdem es auch schon Visual Studio Code gab und dann haben 00:52:35.720 --> 00:52:37.440 sie zuerst gesagt, wir werden beides weiterentwickeln. 00:52:37.560 --> 00:52:41.280 Dann haben sie in drei Minuten später festgestellt, dass das halt nicht effizient ist aus Firmensicht. 00:52:41.780 --> 00:52:44.260 Dann wurde Atom halt irgendwie stillschweigend irgendwann eingestellt, 00:52:44.320 --> 00:52:46.240 nachdem es halt jahrelang vernachlässigt wurde, aber sei es drum. 00:52:47.020 --> 00:52:49.680 Jedenfalls, man kann für diesen Visual Studio Code Editor halt Erweiterungen 00:52:49.680 --> 00:52:53.240 installieren und im Grundsatz könnte man ja auch irgendwie sich angucken, 00:52:53.320 --> 00:52:56.620 wie halt so ein Erweiterungsmarktplatz oder App Store oder was auch immer sicher 00:52:56.620 --> 00:52:57.480 funktionieren könnte. 00:52:57.680 --> 00:52:59.700 Das fand Microsoft oftmals zu anstrengend. 00:52:59.820 --> 00:53:02.040 Ich habe hier Zitat von dem Sicherheitsforscher Kevin Beaumont. 00:53:02.640 --> 00:53:05.920 Wenn man in Microsofts internes Netzwerk rein will, veröffentlicht man oder 00:53:05.920 --> 00:53:07.880 betreibe man eine Visual Studio Code Erweiterung. 00:53:08.060 --> 00:53:10.840 Der Visual Studio Code Marktplatz, der von Microsoft betrieben wird, 00:53:10.900 --> 00:53:12.280 ist komplett unkontrolliert. 00:53:12.580 --> 00:53:16.380 Jeder kann Erweiterungen veröffentlichen und damit Code auf Endnutzergeräten ausführen. 00:53:16.600 --> 00:53:20.260 Erweiterungen aktualisieren sich automatisch. Die verifizierten blaue Haken 00:53:20.260 --> 00:53:24.020 Erweiterungen brauchen nur eine registrierte Domain, also quasi keine Zugangshürde. 00:53:24.260 --> 00:53:27.240 Und es gibt überhaupt keine Endpunktsicherheitskontrollen dahingegen, 00:53:27.320 --> 00:53:30.320 was Nutzer installieren können. Mole verzweifelt hier gerade live. 00:53:31.100 --> 00:53:34.600 Aber das ist doch genau, warum Microsoft das kontrolliert. 00:53:35.700 --> 00:53:39.840 Ihr macht doch hier genau dieses, wofür Apple und alle immer sagen, 00:53:40.040 --> 00:53:42.940 wir müssen ein geschlossenes System haben, ein geschlossenes App-Store haben, 00:53:43.140 --> 00:53:45.020 damit wir das kontrollieren können. Und dann macht das nicht. 00:53:45.620 --> 00:53:48.380 What the fuck? Dann gebt mir eine Exe, die ich installiere und fertig, 00:53:48.560 --> 00:53:49.720 wenn ihr es zum Schluss so macht. 00:53:49.820 --> 00:53:52.800 Weil den Vorteil, den ich dadurch habe, dass ich diesen App-Store habe, 00:53:53.060 --> 00:53:54.500 den verliere ich doch genau dadurch. 00:53:55.400 --> 00:53:58.640 Es drängt sich das alte Diktum auf, man fragt sich schon, was diese Marktplatzentwickler 00:53:58.640 --> 00:53:59.400 eigentlich beruflich machen. 00:54:00.400 --> 00:54:03.600 Willst du jetzt etwa auch noch, dass Firmen Verantwortung für ihre Produkte übernehmen? 00:54:03.700 --> 00:54:03.880 Was? 00:54:04.480 --> 00:54:05.480 Ich mache das schon. 00:54:06.420 --> 00:54:12.100 Also ich würde sagen, Profite privatisieren, Verluste sozialisieren. War doch das Diktum. 00:54:12.400 --> 00:54:14.960 Warte mal, wie tue ich das für mich jetzt umsetzen? Oh Gott, 00:54:15.040 --> 00:54:16.840 ich muss eine neue Firmenstrategie umbauen. 00:54:16.960 --> 00:54:19.020 Ich würde sagen, du musst erstmal einen Milliardenkonzern gründen. 00:54:19.630 --> 00:54:20.510 Wie macht man das? 00:54:20.950 --> 00:54:21.770 Fange ich morgen an. 00:54:21.950 --> 00:54:24.750 Kann uns dazu jemand vielleicht Feedback geben, wie man das am besten macht? 00:54:24.910 --> 00:54:27.610 Ich denke, auf alle Fälle sollst du erstmal ein paar sinnlose Startups gründen. 00:54:28.190 --> 00:54:30.170 Und viel AI sagen und sowas? 00:54:30.350 --> 00:54:31.610 Ja, ja, ja. Das ist schon mal sehr gut. 00:54:32.350 --> 00:54:32.710 Krypto und Quantencomputer. 00:54:33.070 --> 00:54:33.430 Quantencomputer. 00:54:33.570 --> 00:54:34.310 Ist die nächste große Sache. 00:54:34.350 --> 00:54:35.710 Man muss das bloß sagen, das weiß ich schon. 00:54:36.250 --> 00:54:39.350 Genau. Gibt es einfach Quantencomputer-NFTs raus. 00:54:39.510 --> 00:54:40.830 Auf der KI-Blockchain. 00:54:40.930 --> 00:54:42.910 Genau. Und ganz viele so eine Diagramme machen, 00:54:43.050 --> 00:54:45.690 wo AI 300 Prozent ist und so weiter und so fort. 00:54:45.830 --> 00:54:48.210 Und dann gebt ihr mir alle euer Geld. 00:54:48.290 --> 00:54:52.550 Das ist eine interessante Frage. da müssen wir mal nachgucken. 00:54:52.670 --> 00:54:54.090 Vielleicht kann man da ein Kunstprojekt bauen. 00:54:55.290 --> 00:54:57.050 Quanten, Quanten, Kryptocoins. 00:54:59.430 --> 00:55:03.250 Ebenfalls dranbleiben tun wir am Windows 11 26H2 Development Release. 00:55:03.550 --> 00:55:06.930 Genau, das hast du jetzt vorgezogen, das sollte ich ganz unten haben. 00:55:07.110 --> 00:55:08.930 Nee, weil das hat einen roten Faden, der hier gleich kommt. 00:55:09.130 --> 00:55:16.710 Weil ich das so ein bisschen für mich als ich war ja kurz davor Windows zu deinstallieren 00:55:16.710 --> 00:55:19.030 und NixOS zu installieren. 00:55:20.410 --> 00:55:25.710 Und in 26H2 wurde jetzt die Development Release rausgegeben für die Leute, 00:55:25.910 --> 00:55:27.110 die diesen Haken gesetzt haben. 00:55:27.110 --> 00:55:30.470 Also 26H2 ist halt diese grundsätzliche quasi Versionsnummer, 00:55:30.590 --> 00:55:31.490 die halt Windows verwendet. 00:55:31.850 --> 00:55:36.630 Das quasi heißt, 26 wie das entsprechende Jahr, also 2026, das aktuelle und 00:55:36.630 --> 00:55:38.090 H2 wie zweites Halbjahr. 00:55:38.330 --> 00:55:40.750 Dass halt einmal in einem halben Jahr so ein großer Release kommt, 00:55:40.810 --> 00:55:42.990 jetzt sind wir dann wahrscheinlich dementsprechend bei 26H1. 00:55:43.070 --> 00:55:45.950 Der alte Mann, der vom Krieg erzählt, hat das damals immer Service Pack genannt, 00:55:46.090 --> 00:55:47.230 falls ihr euch noch erinnern könnt. 00:55:47.310 --> 00:55:47.910 Das waren noch Zeiten. 00:55:48.130 --> 00:55:48.370 Ja, ja, 00:55:48.430 --> 00:55:50.970 das waren noch Zeiten. Und dort wird uns... 00:55:50.970 --> 00:55:53.490 Ich dachte aber, manche von den Updates heißen immer noch Service Pack. 00:55:53.750 --> 00:55:56.090 Nee, nee, also bei Windows gibt es keine Service-Packs mehr. 00:55:56.310 --> 00:56:00.590 Das ist schon lange vorbei. Also das ist so mit Windows XP. 00:56:01.110 --> 00:56:02.150 Ich glaube, bei SLES gibt es das noch. 00:56:02.370 --> 00:56:03.370 Windows 7 ist das, 00:56:03.530 --> 00:56:06.990 Glaube ich. Nee, nee, nee, aber wie heißen denn diese einzelnen Windows-Dinger? 00:56:06.990 --> 00:56:11.330 Nee, das sind, also es gibt keine Service-Packs mehr. Das sind dann immer diese H1 oder H2. 00:56:11.850 --> 00:56:12.830 Genau, irgendwie so, ne? 00:56:13.420 --> 00:56:20.920 Ja, ja, die ganzen, die großen Windows-Dinger, aber diese Zwischen-Updates, 00:56:21.000 --> 00:56:21.940 die es zwischendrin so gibt. 00:56:22.120 --> 00:56:25.660 Also ich sehe hier bei endoflife.date werden die Dinger als Release bezeichnet 00:56:25.660 --> 00:56:29.980 und dann halt 11 26H1, 11 25H2 und so weiter. 00:56:29.980 --> 00:56:32.560 Ja, ja, nee, das ist schon klar, aber das ist nicht das, was ich meine. 00:56:33.130 --> 00:56:36.130 Genau. Aber auf jeden Fall, während du mal suchst, kann ich ja mal sagen, 00:56:36.170 --> 00:56:41.390 worauf ich nicht hinaus will, weil ich seitdem ich damals so in weiser Voraussicht 00:56:41.390 --> 00:56:44.650 gesagt habe, hier, ich verpasse was und habe unbedingt ganz schnell Windows 00:56:44.650 --> 00:56:47.610 11 installiert und mein Windows 10 auf Windows 11 geupdatet. 00:56:48.050 --> 00:56:52.430 Fear of Missing Out, ihr kennt das alle. Und ich danach erst mal gesagt habe, 00:56:52.510 --> 00:56:55.090 ah, scheiße. Darf man das im Radio sagen? Ja, oder? 00:56:55.330 --> 00:56:56.490 Schneide ich dann raus. Ach gut. 00:56:57.530 --> 00:56:58.830 Bei uns darfst du alles sagen. 00:56:58.850 --> 00:57:00.070 Im Radio ja, im Podcast nein. 00:57:00.070 --> 00:57:06.510 Okay, also der Witz daran war halt, ich bin halt jemand, der auf Screen Estate steht. 00:57:06.610 --> 00:57:10.470 Das heißt, ich habe einen 169 Bildschirm oder 16:10 Bildschirm und ich 00:57:10.470 --> 00:57:13.270 will meine Finger schonen und nicht so viel scrollen. 00:57:13.570 --> 00:57:18.570 Und deswegen war meine Taskleiste immer auf der linken Bildschirmseite. 00:57:19.130 --> 00:57:22.370 Und dann konnte man auch schön die Tasks so untereinander in einer Listenform 00:57:22.370 --> 00:57:26.050 darstellen. Und das wurde halt einfach mit diesem Windows 11 kaputt gemacht. 00:57:26.470 --> 00:57:29.690 Und Stück für Stück hat da mit Microsoft auch schon vorher angefangen. 00:57:29.950 --> 00:57:33.630 Das wurde dann immer weiter nach hinten geklickt. Ich bin auch so ein Fan von 00:57:33.630 --> 00:57:36.830 dem Vollbild-Startmenü gewesen. Das gibt es immer noch nicht. 00:57:37.050 --> 00:57:43.670 Aber auf jeden Fall bietet uns Windows 11 26H2 als eine für mich wichtige 00:57:43.670 --> 00:57:47.090 Sache an, dass ich mein Startmenü dann doch mal wieder nach rechts, 00:57:47.210 --> 00:57:49.350 links und oben und unten verschieben darf. 00:57:49.850 --> 00:57:53.350 Wir sind wieder bei der Sache mit, was ich eben meinte, in den letzten 20 Jahren 00:57:53.350 --> 00:57:55.890 hat sich nämlich nicht so viel verbessert. Man quasi einfach den Punkt vor 20 00:57:55.890 --> 00:57:56.810 Jahren vielleicht mit heute. 00:57:57.150 --> 00:57:59.490 Damals konnte man die Taskleiste auch schon links und rechts hinmachen. 00:57:59.510 --> 00:58:02.610 Ja, ich frage mich auch, warum die unbedingt diese Taskleiste überarbeiten mussten. 00:58:02.630 --> 00:58:03.810 Ich habe es nicht verstanden. 00:58:04.010 --> 00:58:07.930 Und wer es mir erklären kann, bitte. Ich freue mich über eine Meldung. 00:58:09.250 --> 00:58:12.270 Mole ist durchaus zugänglich für sinnfällige Erklärungen. Das haben wir bereits 00:58:12.270 --> 00:58:13.270 im Vorgespräch erklärt. Ich habe 00:58:13.270 --> 00:58:16.250 ihm erklärt, warum die Linie 4 und 9 ihre östlichen Äste getauscht haben. 00:58:16.270 --> 00:58:20.550 Das ist so einfacher gewesen. Das ist bestimmt einfacher als die Taskleiste, 00:58:20.610 --> 00:58:23.510 warum ich die jetzt nicht mehr verschieben darf und warum die so kaputt ist. 00:58:23.650 --> 00:58:26.850 Also dieses ganze Taskleistenzeug. 00:58:27.430 --> 00:58:30.870 Ich denke, die haben einfach ausgewertet, wie viele Leute dieses Feature jemals 00:58:30.870 --> 00:58:33.930 benutzt haben und das waren halt irgendwie 0,2%. 00:58:33.930 --> 00:58:36.130 Ich würde mal vermuten, dass die Leute, die die Taskleiste verschieben, 00:58:36.210 --> 00:58:37.590 auch die Leute sind, die Analytik ausmachen. 00:58:38.720 --> 00:58:41.620 Und ich würde vielleicht behaupten, es gibt da vielleicht diese ganz, 00:58:41.680 --> 00:58:44.900 ganz wichtige User-Gruppe, das sind so die Power-User, die sowas machen. 00:58:45.060 --> 00:58:48.660 Und ich bezeichne mich da als einer von denen und muss da schon dazu sagen, 00:58:48.800 --> 00:58:53.200 dass ich mich da so ein bisschen doch so in den Rücken gestochen gefühlt habe. 00:58:53.220 --> 00:58:55.580 Also dafür, dass du Power-User bist, hast du ganz schön wenig Power darüber, 00:58:55.600 --> 00:58:56.720 was bei Microsoft abgeht. 00:58:56.940 --> 00:59:02.620 Ich bin halt bloß Minderheitsanteil-Eigner. Ich habe keine Aktien. 00:59:02.760 --> 00:59:05.160 Power im Sinne offenbar nicht von Macht und Einfluss. 00:59:05.900 --> 00:59:07.860 Insbesondere geben wir keine Aktienempfehlungen. 00:59:08.140 --> 00:59:08.520 Genau. 00:59:09.100 --> 00:59:11.660 Eventuell, glaube ich, wenn du Einfluss auf Microsoft ausüben möchtest, 00:59:11.760 --> 00:59:12.720 bräuchtest du einen gelben Schlüssel. 00:59:13.580 --> 00:59:16.720 Okay, ich habe bloß einen 4096-Bit-Schlüssel. 00:59:16.940 --> 00:59:23.560 Geht der auch? Keine Ahnung. Ja, BitLocker Yellow Key ist hier auf der Liste bei Microsoft Bashing. 00:59:24.040 --> 00:59:25.980 Das geht jetzt ein bisschen um das Thema Sicherheitslücken, von dem haben wir 00:59:25.980 --> 00:59:29.240 gleich noch mehr. Aber das ist jetzt quasi meine Moderationsbrücke in den zweiten Teil gleich. 00:59:29.660 --> 00:59:32.160 Deswegen ist das jetzt hier unser letztes Microsoft-Bashing für heute. 00:59:32.900 --> 00:59:36.360 BitLocker ist die Festplattenverschlüsselung von Microsoft, die ja auch basiert 00:59:36.360 --> 00:59:38.860 auf Secrets, die im TPM abgelegt werden, 00:59:39.020 --> 00:59:42.360 also in dem entsprechenden kryptografisch sicheren Speicher oder man würde zumindest 00:59:42.360 --> 00:59:46.600 hoffen, dass der halt entsprechend kryptografisch abgesichert ist auf dem Mainboard 00:59:46.600 --> 00:59:50.660 eines quasi jeden PCs heutzutage, eines jeden x86 PCs mindestens mal. 00:59:51.180 --> 00:59:53.160 Dadurch soll halt Festplattenverschlüsselung realisiert werden, 00:59:53.240 --> 00:59:55.760 dass halt, wenn man eine Festplatte zum Beispiel ausbaut oder wenn man halt 00:59:55.760 --> 00:59:59.360 nicht die richtigen Anmelde-Passwörter und sowas hat, man halt eben nicht an 00:59:59.360 --> 01:00:00.520 die Daten der Festplatte rankommt. 01:00:00.880 --> 01:00:05.860 Was ja durchaus eine wichtige Eigenschaft ist, Sowohl für die persönliche Datensicherheit 01:00:05.860 --> 01:00:09.460 und Vertraulichkeit als auch natürlich im Firmenumfeld braucht man sowas natürlich 01:00:09.460 --> 01:00:13.760 auch, um diversen Anforderungen zu genügen und Geschäftsgeheimnisse nicht verlustig gehen zu lassen. 01:00:13.860 --> 01:00:16.980 Oder zum Beispiel Kundendaten, was ja dann auch eine Datenschutzproblematik sein könnte. 01:00:17.660 --> 01:00:24.500 Dieses System ist also kritisch für diverse Sicherheitsaspekte eines modernen IT-Systems. 01:00:24.800 --> 01:00:29.180 Mit Yellow Key ist jetzt hier ein Angriff bekannt geworden, der komisch aussieht. 01:00:30.240 --> 01:00:33.560 Das entsprechende Repo, was ich auch witzig gefunden habe, dass das Repo mit 01:00:33.560 --> 01:00:36.200 diesem Exploit bei GitHub veröffentlicht wurde, was halt auch zeigt, 01:00:36.360 --> 01:00:41.200 wie allgegenwärtig GitHub quasi ist für Softwareentwicklung und Verteilung von Code und sowas. 01:00:41.640 --> 01:00:45.340 Denn natürlich, GitHub ist da ist der Eigentümer Microsoft und dementsprechend 01:00:45.340 --> 01:00:47.260 wurde dann dort dieser Exploit sehr schnell runtergenommen. 01:00:47.860 --> 01:00:50.620 Dieses Original-Repo gibt es allerdings nicht mehr. Ich habe allerdings Kontexte 01:00:50.620 --> 01:00:54.120 aus der Presse, wo sie sich das angucken konnten, bevor es gelöscht wurde. 01:00:54.740 --> 01:00:58.860 Zitat. YellowKey kann ausgelöst werden, indem man einfach einige Dateien auf 01:00:58.860 --> 01:01:02.700 einen USB-Stick kopiert und in das Windows-Recovery-Environment neu startet. 01:01:02.980 --> 01:01:05.780 Wir haben dies selbst getestet und nicht nur funktioniert es, 01:01:05.920 --> 01:01:09.500 es verhält sich genau wie eine Backdoor, bis hin dazu, dass die Exploit-Dateien 01:01:09.500 --> 01:01:11.860 vom USB-Stick verschwinden, nachdem sie genutzt wurden. 01:01:12.870 --> 01:01:17.050 Nach erfolgreichem Auslösen des Exploits startet die Maschine neu und ohne weitere 01:01:17.050 --> 01:01:20.590 Fragen oder Auswahlmenüs landet man in einer Kommandozeile mit Administratorrechten 01:01:20.590 --> 01:01:24.270 und Vollzugriff auf das vormals verschlüsselte Laufwerk, ohne nach irgendwelchen 01:01:24.270 --> 01:01:25.750 Schlüsseln oder Passwörtern gefragt zu werden. 01:01:25.870 --> 01:01:28.770 Ich habe hier so einen Murmeltier-Effekt, weil ich habe so das Gefühl, 01:01:28.910 --> 01:01:32.130 dass ich über sowas schon mal gehört habe und wundere mich auch ein bisschen, 01:01:32.310 --> 01:01:33.970 warum das jetzt auf einmal so groß ist. 01:01:34.350 --> 01:01:38.310 Und zwar gab es auf dem 38c3 und dem 39c3 dazu entsprechende Vorträge. 01:01:38.310 --> 01:01:43.310 "BitUnlocker, Leveraging Windows Recovery to Extract BitLocker Secrets". 01:01:43.790 --> 01:01:49.250 War ein interessanter Talk dazu, der so in diese Richtung ging, was er hier macht. 01:01:50.010 --> 01:01:54.950 Das ist also jetzt, da geht es eher um WinRE, was da benutzt wurde. 01:01:55.630 --> 01:01:59.470 Auch sehr technischer Vortrag, sehr intensiv. Also ich warne, 01:01:59.930 --> 01:02:02.390 ihr müsst schon ein bisschen was verstehen von Krypto und von so weiter und 01:02:02.390 --> 01:02:04.130 so fort. Kann ich bloß empfehlen. 01:02:04.130 --> 01:02:07.650 Es ist ja eine Sache, wenn man halt eine tatsächliche Sicherheitslücke hat oder 01:02:07.650 --> 01:02:10.910 zumindest etwas, was dann halt nach aussieht, also wo man halt an den richtigen 01:02:10.910 --> 01:02:14.710 Bits rütteln muss im Speicher, während das Programm läuft und dann kann man 01:02:14.710 --> 01:02:15.530 sich da irgendwie quasi, 01:02:15.790 --> 01:02:18.170 wenn man quasi das Schloss in der richtigen Resonanzfrequenz rüttelt, 01:02:18.270 --> 01:02:20.370 dann fällt es dann irgendwann auseinander oder sowas, 01:02:20.790 --> 01:02:23.230 fallen die Schrauben raus und dann geht der Safe auf oder sowas. 01:02:23.230 --> 01:02:27.170 dass man da eventuell halt mit cleveren Methoden in sowas reinkommt, sei dahingestellt. 01:02:27.250 --> 01:02:30.250 Aber wie es ja hier auch in diesem Zitat erwähnt wird, ist es ja nun wirklich 01:02:30.250 --> 01:02:32.610 der Punkt, dass es wie so eine Backdoor aussieht, also wie so etwas, 01:02:32.730 --> 01:02:35.130 was man einbaut in das System ganz bewusst, 01:02:35.550 --> 01:02:39.510 damit zum Beispiel Strafverfolgungsbehörden oder derartige Institutionen, 01:02:39.570 --> 01:02:42.570 die Polizei und was nicht alles auf so ein verschlüsseltes Laufwerk Zugriff 01:02:42.570 --> 01:02:44.330 nehmen können, wie das halt hier beschrieben wird. 01:02:44.390 --> 01:02:47.230 Sie haben halt einen USB-Stick dabei mit einer entsprechenden präparierten Datei, 01:02:47.290 --> 01:02:49.590 das wird an das System angesteckt, das System wird neu gestartet, 01:02:50.210 --> 01:02:53.210 startet halt neu in diesen abgesicherten Modus, guckt sich diesen USB-Stick 01:02:53.210 --> 01:02:59.130 an und sagt "ich verstehe" und startet halt neu und plötzlich ist die angeblich 01:02:59.130 --> 01:03:02.050 verschlüsselte Festplatte nicht mehr allzu verschlüsselt und kann einfach ausgelesen werden. 01:03:02.450 --> 01:03:05.610 Ich glaube, das Schlimme hierbei ist, dass es einfach so easy ist. 01:03:05.950 --> 01:03:08.730 Ja genau, das ist halt schlüsselfertig. 01:03:09.270 --> 01:03:13.390 Ja, aber ich würde schon auch sagen, so wie das beschrieben ist, ist das halt ein... 01:03:15.730 --> 01:03:17.270 fundamentaler Verständnisfehler oder so ähnlich. 01:03:17.650 --> 01:03:21.630 Du meinst, es ist ein Logikfehler, es ist gar kein wirklicher Bug, 01:03:21.770 --> 01:03:25.070 sondern einfach nur ein Verständnis... Also ich finde ja insgesamt das... 01:03:25.070 --> 01:03:29.870 Ja, aber ich weiß nicht, es ist halt so kaputt, dass das eigentlich so nicht 01:03:29.870 --> 01:03:32.830 passieren darf, außer es ist halt wirklich mit Absicht so gebaut. 01:03:32.830 --> 01:03:34.850 Genau, außer es ist halt als Generalschlüssel gedacht. 01:03:35.590 --> 01:03:38.410 Also ich muss ja dazu sagen, ich selber benutze ja keinen Bitlocker, 01:03:39.030 --> 01:03:43.130 sondern ich nutze halt Veracrypt und fühle mich da auch immer noch ein bisschen 01:03:43.130 --> 01:03:44.450 sicher gegen solche Angriffe. 01:03:44.990 --> 01:03:48.110 Genau. Also halt einfach schon deswegen, weil halt der Schlüssel in deinem Kopf 01:03:48.110 --> 01:03:50.990 ist und du ihn halt eintippst, anstatt dass der im TPM rumliegt. 01:03:51.150 --> 01:03:54.590 Und halt im Zweifelsfall, wenn das Betriebssystem halt der Meinung ist, 01:03:54.690 --> 01:03:57.830 jetzt hat sich der Nutzer halt hinreichend authentifiziert oder die Strafverfolgungsbehörde, 01:03:57.950 --> 01:04:01.450 Klammer zu, Klammer auf, wird halt einfach dieser Key rausgeholt und halt angewendet. 01:04:01.530 --> 01:04:04.750 Ich bin ja immer noch dafür, also ich meine, jeder hat seinen Schlüssel einstecken, oder? 01:04:04.970 --> 01:04:09.930 Also ich meine, und jeder hat halt sein Passwort/Key, dann den mal eingibt. 01:04:10.210 --> 01:04:12.290 Warum soll ich das in TPM reinschreiben? 01:04:12.290 --> 01:04:15.650 Ja, Mole, du weißt die Antwort, weil halt der Nutzer möchte gerne sich einfach 01:04:15.650 --> 01:04:16.910 mit dem Fingerabdruck anmelden und fertig. 01:04:17.450 --> 01:04:21.250 Ja, aber will ich, also ich muss dazu sagen, ich lasse Leute, 01:04:21.470 --> 01:04:23.630 die nicht sicher Auto fahren, auch kein Auto fahren. 01:04:23.710 --> 01:04:26.890 Also die kriegen keinen Führerschein und so muss man das dann halt auch mit Rechnern machen. 01:04:27.090 --> 01:04:30.990 Fertig, wenn du das nicht kannst und nicht willst, dann da gibt es ein Fahrrad, fertig. 01:04:31.250 --> 01:04:34.350 Im Prinzip ja, Mole, aber wenn du den Vergleich zum Autofahren ziehst, 01:04:34.470 --> 01:04:37.190 dann gilt auch wieder das Diktum, stell dir den durchschnittlichen Autofahrer 01:04:37.190 --> 01:04:39.370 vor und stell dir vor, dass 50 Prozent schlechter sind als das. 01:04:40.030 --> 01:04:42.490 ja, ich weiß, dass es der Median ist, nicht der Average, aber whatever. 01:04:43.030 --> 01:04:47.890 Ich muss heute noch nach Hause fahren und mach mir Sorgen. Im Dunkeln mit dem Fahrrad. 01:04:48.050 --> 01:04:52.930 Damit wir hier nicht komplett zugrunde gehen in dieser ersten Sommerhitze dieses 01:04:52.930 --> 01:04:55.750 Jahres, würde ich sagen, wir machen jetzt hier, damit keine Sicherheitslücke 01:04:55.750 --> 01:04:57.350 bei uns im Kopf entsteht, eine kleine Musik. 01:04:58.370 --> 01:05:04.310 Genau, da gibt es diesmal von Old Computer Gucci Facts. 01:05:04.890 --> 01:05:06.930 Viel Spaß damit. 01:09:25.460 --> 01:09:26.140 Weiter geht's. 01:09:26.720 --> 01:09:28.120 So, sind wir mit Windows durch? 01:09:29.100 --> 01:09:29.939 Ja, fürs Erste. 01:09:30.140 --> 01:09:34.060 Die Tür ist wieder zu, das Fenster auch. Wir sind ein bisschen durchgelüftet. 01:09:34.260 --> 01:09:38.880 Ja, wir haben noch Sicherheitslücken in den Meldungen. Die Sache ist wahrscheinlich, 01:09:39.020 --> 01:09:40.840 wir könnten jetzt, wenn wir Sicherheitslücken besprechen wollten, 01:09:40.899 --> 01:09:42.020 noch drei, vier Stunden füllen. 01:09:42.320 --> 01:09:42.540 Genau. 01:09:42.540 --> 01:09:45.880 Wir haben das traditionelle Microsoft-Bashing erledigt, eben weil auch Yellow 01:09:45.880 --> 01:09:48.720 Key halt wirklich so eine grandiose Sache ist und wir hatten auch schon eine Supply 01:09:48.720 --> 01:09:51.280 Chain Attack mit der GitHub, mit der VS Code Sache. 01:09:51.880 --> 01:09:54.540 Wir haben im Prinzip alle Kategorien, die wir so jetzt gleich sehen werden, 01:09:54.580 --> 01:09:57.360 schon mal gesehen und es soll aber nicht der Eindruck entstehen, 01:09:57.420 --> 01:10:00.620 dass es sich nur um ein reines Microsoft-Problem handelt. Das Problem ist absolut 01:10:00.620 --> 01:10:01.960 über die ganze Industrie verteilt. 01:10:02.540 --> 01:10:06.500 Diesen Monat plakativ dafür stehen zwei von, ich glaube, das ist nicht mal eine 01:10:06.500 --> 01:10:11.520 vollständige Liste, aber zwei große LPEs, Local Privilege Escalation Fehler, 01:10:11.680 --> 01:10:12.680 die in Linux gefunden wurden. 01:10:12.720 --> 01:10:17.340 Also wir tun das auch immer so nach unserem Gutdünken, was uns so über den Weg läuft, raussuchen. 01:10:17.439 --> 01:10:20.439 Deswegen wundert euch nicht. Da gibt es noch ganz vieles und wir können nicht 01:10:20.439 --> 01:10:21.380 über alles hier berichten. 01:10:21.460 --> 01:10:24.340 Wie gesagt, wenn ich nur danach gehen würde, dass man über den Weg läuft, wäre es noch viel mehr. 01:10:25.000 --> 01:10:29.200 Ja, das stimmt. Es fängt ja quasi jeder Tag an mit jetzt wieder alles patchen. 01:10:29.740 --> 01:10:32.460 Ich möchte in diesem Zusammenhang eine Wortneuschöpfung bekannt geben, 01:10:32.580 --> 01:10:34.800 die wir jetzt diesen Monat gemacht haben auf Arbeit. 01:10:35.080 --> 01:10:38.920 Ich lerne ja bekanntermaßen Japanisch, betreibe das noch so ein bisschen nebenher, 01:10:39.340 --> 01:10:42.240 habe auch einen Kollegen, der ebenfalls bei der VHS zum Japanisch-Kurs geht. 01:10:42.380 --> 01:10:45.100 Wir hatten dazu auch eine Sendung gemacht hier 2020. 01:10:45.100 --> 01:10:48.020 Ich glaube November oder Oktober aus dem Gedächtnis. Nee, 20. 01:10:49.100 --> 01:10:52.200 Ihr habt auch einen Kollegen und wir werfen uns immer so japanische Interaktionen an den Kopf. 01:10:52.320 --> 01:10:54.580 Oder zum Beispiel, wenn wir Pull-Request-Nummern uns gegenseitig sagen, 01:10:54.700 --> 01:10:56.700 zum Bitte Stempel mal und sowas, dann machen wir das auf Japanisch, 01:10:56.780 --> 01:10:57.660 um gleich Zahlen zu üben. 01:10:58.990 --> 01:11:03.070 zum Beispiel. Ja, natürlich eine Sache, die man halt in dem Kontext verwendet, 01:11:03.130 --> 01:11:06.689 ist einfach sich guten Morgen zu sagen. Guten Morgen auf Japanisch ist ohayou gozaimasu. 01:11:06.790 --> 01:11:08.790 Ja, das kann ich mir jeden Tag anhören. 01:11:09.090 --> 01:11:13.290 Genau, und als ich so ins Büro gekommen bin neulich, hat es gleich wieder angefangen 01:11:13.290 --> 01:11:14.729 morgens mit, hast du die E-Mail schon gesehen? 01:11:14.830 --> 01:11:17.350 Halt wieder eine E-Mail, wo halt wieder irgendwelche Sachen, 01:11:17.370 --> 01:11:21.670 auf die zu reagieren waren, gesagt wurden und Supply Chain Attack oder Re-Org 01:11:21.670 --> 01:11:22.510 oder was auch immer alles. 01:11:22.890 --> 01:11:25.310 Alles, was einen irgendwie aus der Bahn wirft, wenn man morgens reinkommt und 01:11:25.310 --> 01:11:27.390 die Pläne, die man eigentlich hatte, was man eigentlich bearbeiten wollte, 01:11:27.510 --> 01:11:28.410 den Tag über den Haufen wirft. 01:11:28.550 --> 01:11:33.090 Und worauf ich dann halt das Ohayou Gozaimasu gleich auf als nächstes gefolgt 01:11:33.090 --> 01:11:35.010 habe, Herr Je. Und dann haben wir beides kombiniert. 01:11:35.149 --> 01:11:38.410 Wenn quasi am Morgen der Morgen schon im Eimer ist, dann sagt man Oherrje Gozaimasu. 01:11:39.910 --> 01:11:42.670 Okay, das werde ich jetzt demnächst auch mal benutzen. 01:11:42.950 --> 01:11:45.670 Das können wir mal probieren, ob das dann bei deinen entsprechenden japanischen 01:11:45.670 --> 01:11:50.229 Sprechern ankommt. Ja. Und wir sagen auf jeden Fall Oherrje Gozaimasu zu Copy-Fail. 01:11:51.189 --> 01:11:55.210 Das ist hier der erste dementsprechende LPE, also Local Privilege Escalation. 01:11:55.430 --> 01:12:00.090 Man hat einen Eingriff, wo bereits der Angreifer Code ausführen kann, lokal. 01:12:00.570 --> 01:12:02.649 Also vielleicht einfach halt dadurch, dass man halt tatsächlich das Programm 01:12:02.649 --> 01:12:04.790 einfach ausgeführt hat und das Programm ist halt ein Schadprogramm, 01:12:04.830 --> 01:12:06.870 was man durch Social Engineering aufgehalst bekommen hat. 01:12:07.130 --> 01:12:10.810 Oder man hat eine andere Lücke ausgenutzt als Angreifer, um erstmal lokal Code zur 01:12:10.810 --> 01:12:13.210 Ausführung zu bekommen. Vielleicht hat man aus so einer JavaScript-Sandbox 01:12:13.210 --> 01:12:14.610 im Browser sich einen Ausbruch verschaffen. 01:12:14.610 --> 01:12:21.370 Das ist ja dann meistens auch multilayert, also Dienste laufen ja in bestimmten Benutzern, was das ist, 01:12:21.470 --> 01:12:25.149 Nginx hat dann seinen Nginx-Benutzer und dann nehme ich halt eine Lücke von 01:12:25.149 --> 01:12:29.950 Nginx und dann bin ich im Nginx drin und kann von diesem Benutzer, der als Nginx läuft, 01:12:30.090 --> 01:12:32.670 dann mir die Root-Rechte auf dem Server holen. 01:12:32.790 --> 01:12:34.990 Das ist wie ein IT-Angriff abläuft, meistens in so mehreren Stufen, 01:12:35.050 --> 01:12:37.670 dafür verweise ich übrigens auf Schlüsseltechnologie Folge 51, 01:12:37.890 --> 01:12:38.930 Ablauf eines IT-Angriffs. 01:12:39.189 --> 01:12:41.649 Genau, Werbung in eigener Sache, haben wir lange nicht mehr gemacht. 01:12:41.649 --> 01:12:44.790 Wir hatten lange nicht mehr STP beworben. Das muss ja auch mal wieder passieren. 01:12:44.890 --> 01:12:46.210 Die KI-Serie läuft ja jetzt gerade. 01:12:46.430 --> 01:12:46.670 Genau. 01:12:47.610 --> 01:12:50.630 Copy-Fail ist halt genau das. Es gibt so eine ganze Kategorie von solchen LPEs 01:12:50.630 --> 01:12:54.310 zur Zeit, wo man am Kernel so in bestimmten Stellen rütteln kann, 01:12:54.450 --> 01:12:57.890 so an bestimmten Schnittstellen halt ein bisschen rüttelt und dann purzeln halt 01:12:57.890 --> 01:13:00.170 irgendwelche Bytes in privilegierten Speicher rein. 01:13:00.649 --> 01:13:03.890 Man kann vielleicht in dem Fall hier, heißt es, man kann im Page-Cache einer 01:13:03.890 --> 01:13:07.750 lesbaren Datei vier Bytes manipulieren, also vier Bytes halt schreiben in einer 01:13:07.750 --> 01:13:09.149 eigentlich nur lesbaren Datei. 01:13:09.570 --> 01:13:11.950 Und kann das dann halt verwenden. Also vielleicht ist das zum Beispiel eine 01:13:11.950 --> 01:13:14.130 entsprechende Programmdatei, die man eigentlich nur ausführen kann, 01:13:14.189 --> 01:13:15.229 weil man kann sie eigentlich nicht ändern. 01:13:15.530 --> 01:13:18.590 Und dann rüttelt man halt an den entsprechenden vier Bytes. Und das könnte halt 01:13:18.590 --> 01:13:21.149 ausreichend sein, um sich dann halt entsprechenden Administratorzugriff, 01:13:21.229 --> 01:13:22.930 also Rootzugriff unter Linux zu verschaffen. 01:13:22.930 --> 01:13:27.470 Ich habe da manipulierte Sudoer-Binaries gesehen, die das dann machen. 01:13:28.270 --> 01:13:29.350 Sudoers-Files meinst du? 01:13:30.070 --> 01:13:33.189 Nee, also direkt in Sudo-Binary, was die umkompiliert haben, 01:13:33.310 --> 01:13:36.170 um dort den Proof-of-Concept von Copy-Fail zu machen. 01:13:36.729 --> 01:13:42.250 Also womit er sich dann einfach Zugriff ohne das Passwort eingeben zu müssen, zugeworfen hat. 01:13:43.010 --> 01:13:46.930 Sehr interessanter Angriff, wo auch noch nicht ganz klar ist, wie man es patcht. 01:13:47.510 --> 01:13:50.430 Ich glaube mittlerweile schon, aber zu dem Zeitpunkt war es da. 01:13:50.430 --> 01:13:52.590 Nee, das ist relativ einfach zu patchen, weil das Problem ist, 01:13:52.670 --> 01:13:57.810 dass dieser Page Cache für schreibende und lesbare Dateien gleichermaßen verwendet 01:13:57.810 --> 01:13:59.130 wurde und das wurde jetzt halt wieder getrennt. 01:13:59.470 --> 01:14:01.830 Also konzeptionell klingt das jetzt erstmal zumindest nach dem, 01:14:01.870 --> 01:14:03.750 was ich überflogen habe, nach einer relativ einfachen Sache. 01:14:04.310 --> 01:14:07.430 Interessanterweise ist es ja so, dass wir ja immer groß rumschreien, 01:14:07.590 --> 01:14:11.170 macht eure Updates und alle, die seit 2017 keine Updates gemacht haben, 01:14:11.250 --> 01:14:13.830 sind von dieser Lücke nie betroffen, dafür von tausend anderen. 01:14:14.970 --> 01:14:21.130 Weil dieser, wie sagtest du gerade, Kryptobereich erst in der Zeit ins Kernel reingewandert ist. 01:14:22.750 --> 01:14:24.930 Ich hatte auch so gesehen, oder war das bei dieser Mitigation, 01:14:25.130 --> 01:14:28.149 oder war das bei der nächsten auf jeden Fall, bei DirtyFrag war das dann so, 01:14:28.210 --> 01:14:31.149 dass hier als Mitigation stand, also quasi als Umgehung, wenn man noch nicht 01:14:31.149 --> 01:14:33.090 den Patch hat, um tatsächlich die Lücke zu beheben, 01:14:33.590 --> 01:14:36.630 ist die mögliche Umgehung, oder wie man sich halt absichern kann, 01:14:36.729 --> 01:14:40.570 dass man die entsprechenden Kernel-Module rauslädt und verbietet, 01:14:40.610 --> 01:14:41.470 dass die geladen werden. 01:14:41.630 --> 01:14:43.810 Das ist natürlich doof, wenn du monolithisch arbeitest. 01:14:43.970 --> 01:14:46.310 Das war doch auch der erste Patch bei CopyFail. 01:14:47.870 --> 01:14:49.270 Ja, also das sind diese beiden Angriffe. 01:14:49.470 --> 01:14:51.910 Arbeitet heute eigentlich noch jemand monolithisch in dem Bereich? 01:14:52.110 --> 01:14:55.790 Also, tust du deine Module direkt ins Kernel reinkompilieren? Gibt es das heute noch? 01:14:56.250 --> 01:14:58.649 Glaube nicht. Glaube nicht, oder? Ich habe das damals als... 01:14:58.649 --> 01:15:01.310 Du startest halt, wenn du in der Cloud bist, startest du halt sowieso ein Image, 01:15:01.430 --> 01:15:03.450 was dir halt von deinem Cloud-Anbieter gegeben wird. Und der wird nicht einen 01:15:03.450 --> 01:15:05.870 monolithischen Kernel kompilieren, weil die auch verschiedene Hardware in der Flotte haben. 01:15:06.010 --> 01:15:08.570 Ich habe das viel gemacht in LSF und sowas, ich meine. 01:15:08.750 --> 01:15:11.810 Oder halt sowas halt wie, du willst ja auch irgendwie die VM von deinem Kunden 01:15:11.810 --> 01:15:13.170 auf eine neuere Kiste umziehen können. 01:15:13.250 --> 01:15:15.330 Und dann soll halt nicht alles plötzlich auseinanderfallen, wenn das halt dann 01:15:15.330 --> 01:15:16.850 eine neuere CPU oder was auch immer ist. 01:15:17.850 --> 01:15:20.229 Simon hatte ja noch gerade rein verlinkt, BSD wollte auch mitspielen. 01:15:20.890 --> 01:15:25.090 Ja, da gab es dann halt ungefähr eine Woche später nach DirtyFrag gab es dann 01:15:25.090 --> 01:15:28.550 auch nochmal FatGid. Das ist auch eine Local Privilege Escalation. 01:15:29.850 --> 01:15:35.850 Eben in dem Fall betroffen die 14er und 15er BSD-Kernel. 01:15:36.630 --> 01:15:43.490 Wobei dort wurde offenbar das lange genug geheim gehalten, dass es dann mit 01:15:43.490 --> 01:15:47.250 Veröffentlichung direkt, also der Patch war schon verfügbar. 01:15:47.250 --> 01:15:49.810 Ja, ich glaube insbesondere bei DirtyFrag war das Problem, 01:15:49.930 --> 01:15:51.790 dass das Embargo gebrochen wurde. 01:15:52.170 --> 01:15:54.830 Also was halt bei solchen Sachen normalerweise passiert, ist eine Responsible 01:15:54.830 --> 01:15:57.890 Disclosure, wenn das halt natürlich Sicherheitsforscher sind, 01:15:57.990 --> 01:16:00.450 die halt nicht ein Interesse haben, das auszunutzen, sondern halt die halt das 01:16:00.450 --> 01:16:02.550 Interesse haben, dass die Schwachstelle tatsächlich behoben wird, 01:16:03.070 --> 01:16:07.270 die geben dann halt entsprechende Informationen raus an die betroffenen Parteien, 01:16:07.330 --> 01:16:10.030 also in dem Fall halt an den Linux-Kernel, an die entsprechenden Linux-Distributionen, 01:16:10.050 --> 01:16:11.630 die diese Kernel dann verteilen an die Nutzer. 01:16:11.630 --> 01:16:14.850 und dann wird sich dann halt meistens darauf geeinigt, dass es ein bestimmtes 01:16:14.850 --> 01:16:17.830 Embargo gibt, für eine bestimmte Zeit darf diese Information nicht an die Öffentlichkeit, 01:16:17.950 --> 01:16:21.310 während halt der Patch vorbereitet wird und dann halt dafür gesorgt wird, 01:16:21.390 --> 01:16:24.270 dass dann halt quasi zum Veröffentlichungsdatum halt sofort ein Update bereitsteht, 01:16:24.330 --> 01:16:26.450 damit die entsprechenden betroffenen Nutzer das gleich installieren können. 01:16:27.110 --> 01:16:29.610 Und in dem Fall wurde das Embargo halt gebrochen, das hat jemand zu früh veröffentlicht 01:16:29.610 --> 01:16:31.070 und damit war es dann halt einfach schon in der Welt. 01:16:31.229 --> 01:16:34.410 Bei dem DirtyFrag habe ich gerade gesehen, dass da Patches für Freebies, 01:16:34.550 --> 01:16:36.630 die da waren, aber für OpenBeasts ist da noch nichts da, 01:16:36.729 --> 01:16:39.390 Oder wie? Nee, bei FatGid war das. DirtyFrag ist eine Linux-Sache. 01:16:40.910 --> 01:16:45.050 Ich sehe da patched free BSD, aber nix für die anderen BSD. 01:16:46.229 --> 01:16:50.170 Da habe ich mir nicht so genau angeguckt, ob die auch betroffen waren. 01:16:50.189 --> 01:16:54.350 Ich muss dazu sagen, das letzte Mal BSD habe ich gemacht vor vier Jahren oder 01:16:54.350 --> 01:16:57.890 sowas, fünf Jahren. Da hatte ich das mal im privaten Einsatz für eine gewisse Zeit. 01:16:58.530 --> 01:17:01.610 Ich würde aber sagen, in Anbetracht der Zeit würde ich gerne weitergehen. 01:17:01.750 --> 01:17:04.290 Wir haben ja noch einige Sachen auf der Liste und wir haben uns schon... 01:17:05.030 --> 01:17:07.430 Wir haben uns mal wieder ein bisschen verquatscht teilweise. 01:17:08.090 --> 01:17:13.110 Ja, das ist ja hier der Quatsch-Podcast. Wir machen manchmal ganz schön Quatsch. 01:17:13.330 --> 01:17:17.689 Ja, das ist halt Talk-Radio, was man halt so macht. Genau. Ebenfalls jemand, der viel redet. 01:17:17.770 --> 01:17:19.149 Also wir verkaufen euch noch keine Supplements. 01:17:19.710 --> 01:17:23.070 Also wenn ihr wollt, dass wir damit anfangen, dann meldet euch. 01:17:23.390 --> 01:17:25.670 Genau. Dann gibt es dann ab sofort auch Pentaradiol. 01:17:27.610 --> 01:17:30.450 Das Snake Oil von Pentaradio. 01:17:31.470 --> 01:17:34.070 Eine Tablette täglich für das Realitäts-Update. 01:17:35.770 --> 01:17:39.170 Die blaue oder die rote Pille könnt ihr euch aussuchen. 01:17:39.310 --> 01:17:42.710 Genau, die blaue ist mit Blaubeergeschmack und die rote mit Kirsch. 01:17:43.149 --> 01:17:43.410 Genau. 01:17:44.290 --> 01:17:48.570 Jedenfalls jemand, der keine Supplements anbietet, sondern dafür guten Code ist Daniel Stenberg. 01:17:49.290 --> 01:17:52.970 Bekanntermaßen Entwickler von Curl, der jetzt auch gerade heute auch so ein 01:17:52.970 --> 01:17:54.930 Update rausgehorn hat, dass er sich ein bisschen zurücknehmen muss, 01:17:55.070 --> 01:17:57.770 weil Curl zu maintainen auch ganz schön stressig ist. 01:17:58.510 --> 01:18:02.189 Insbesondere jetzt durch die Flut von KI-generierten Reports und sowas. 01:18:02.189 --> 01:18:05.990 Das denkt man gar nicht, weil das ja auch so ein winziges systemintegriertes 01:18:05.990 --> 01:18:09.870 Projekt ist, was seit tausend Jahren existiert. 01:18:10.210 --> 01:18:11.310 Seit 30 Jahren dieses Jahr. 01:18:11.570 --> 01:18:12.570 Ja, das ist ja fast tausend. 01:18:14.630 --> 01:18:15.590 In Computer-Zeiten. 01:18:15.610 --> 01:18:16.750 In Computer-Jahren sind das tausend. 01:18:16.750 --> 01:18:17.110 Wie war das? 01:18:17.189 --> 01:18:19.310 Bei Hunden gab es das doch immer mal. Bei Computern. 01:18:19.310 --> 01:18:22.189 Bei Hunden war es irgendwie so sieben Hunde-Jahre sind ein Menschen-Jahr. 01:18:22.310 --> 01:18:23.689 Ist das bei Computern? Keine Ahnung. 01:18:24.070 --> 01:18:28.070 Ja, das ist schlimmer. Aber andererseits, es ist ja diese Dualität von irgendwie, 01:18:28.149 --> 01:18:30.010 es ändert sich alles so schnell und gleichzeitig ändert sich nichts, 01:18:30.070 --> 01:18:32.270 was wir schon mehrmals jetzt referenziert hatten. Genau. 01:18:32.630 --> 01:18:36.090 Eine Konstante, halt über 30 Jahre lang ist Curl und eine Software, 01:18:36.090 --> 01:18:37.510 die sehr weit verbreitet ist. 01:18:37.670 --> 01:18:41.410 Also hier, ich glaube, Deine Stenberg schätzt sowas wie 30 Milliarden Installationen. 01:18:42.070 --> 01:18:45.689 Also jeder von uns läuft mit mindestens wie einer ganzen Handvoll Curls irgendwie 01:18:45.689 --> 01:18:48.270 durch die Gegend. Also halt sei es auf dem Notebook, sei es auf dem Telefon. 01:18:48.750 --> 01:18:50.550 Ich habe jetzt überlegt, so vielleicht in der smarten Glühbirne wird es vielleicht 01:18:50.550 --> 01:18:52.810 eng, aber vielleicht heutzutage auch schon, wer weiß. 01:18:52.810 --> 01:18:54.930 Na doch, sein Firmware-Update oder sowas. 01:18:55.250 --> 01:18:58.970 In Autos sicherlich auch. Das ist ja immer so eine Sache, dass er dann irgendwie, 01:18:59.210 --> 01:19:02.310 dass im Handbuch von irgendwelchen Autos dann irgendwie seine Adresse die einzige 01:19:02.310 --> 01:19:05.610 ist, die eingetragen ist, weil er halt aus GPL-Gründen dort die drinnen stehen muss. 01:19:05.790 --> 01:19:09.210 Und dann schreiben die Leute ihn an und wollen ein Update für ihr Volkswagen haben und so. 01:19:10.530 --> 01:19:15.710 Nee, er hat auch Zugriff bekommen über Umwege auf dieses tolle neue KI-Modell 01:19:15.710 --> 01:19:19.450 Mythos von Claude und hat das dann mal drauf losgelassen auf Curl, 01:19:19.550 --> 01:19:22.950 um zu gucken, was er dann da finden kann. hat dann tatsächlich auch eine einzige 01:19:22.950 --> 01:19:23.870 Schwachstelle gefunden. 01:19:24.050 --> 01:19:26.290 Was nicht so richtig dem entspricht, was alle anderen berichtet haben. 01:19:26.410 --> 01:19:29.710 Also ich habe auch gerade heute das Firefox-Update installiert, 151 oder so. 01:19:30.030 --> 01:19:33.910 Da war in den Release-Notes stand auch so groß drin, wir haben hunderte von Schwachstellen 01:19:33.910 --> 01:19:36.610 gefixt, die mit moderner KI gefunden wurden und so. 01:19:36.750 --> 01:19:39.770 Die Firefox-Leute sind ja leider auch komplett auf diesem KI-Zug aufgesprungen. 01:19:40.490 --> 01:19:43.570 Und deswegen hat das auch so sehr nach dem Hype geklungen. 01:19:44.110 --> 01:19:46.430 Daniel war da nicht so, ich will nicht sagen, nicht so beeindruckt davon, 01:19:46.550 --> 01:19:49.030 aber halt seine Analyse, ich habe hier so ein bisschen zusammengefasst und übersetzt: 01:19:49.620 --> 01:19:53.220 KI-getriebene Code-Analyse-Werkzeuge sind signifikant besser darin, 01:19:53.460 --> 01:19:56.479 Sicherheitslücken und Fehler in Code zu finden, als alle Arten traditioneller 01:19:56.479 --> 01:19:57.939 Analyse-Werkzeuge in der Vergangenheit. 01:19:58.200 --> 01:20:01.240 Mein persönliches Fazit kann jedoch nicht anders sein, als dass der Hype um 01:20:01.240 --> 01:20:02.899 dieses Modell bis jetzt vor allem Marketing war. 01:20:03.140 --> 01:20:06.140 Ich sehe keine Anzeichen, dass dieser Aufbau mehr oder besser Fehler findet, 01:20:06.240 --> 01:20:07.880 als andere Werkzeuge vor Mythos taten. 01:20:08.340 --> 01:20:10.880 Dies ist nur ein Quellcode-Repository, also Curl in dem Fall. 01:20:11.140 --> 01:20:12.920 Und vielleicht ist es in anderen Dingen besser. 01:20:13.180 --> 01:20:15.340 Ich kann nur darüber berichten, was ich hier beobachtet habe. 01:20:15.340 --> 01:20:19.200 Es ist wichtig zu bemerken, dass KI-Werkzeuge die üblichen und etablierten Arten 01:20:19.200 --> 01:20:22.720 von Fehlern finden, die wir bereits kennen. Sie finden einfach nur neue Exemplare. 01:20:22.979 --> 01:20:26.560 Wir haben noch keine KI gesehen, die eine Schwachstelle einer neuen Art reportiert, 01:20:26.620 --> 01:20:28.060 die etwas ganz Unbekanntes wäre. 01:20:28.300 --> 01:20:32.000 Sie können das Feld nicht neu erfinden, aber sie finden mehr Fehler als andere Werkzeuge vor ihnen. 01:20:33.270 --> 01:20:36.850 Und das ist eine Zusammenfassung dessen, ja, die im Prinzip bedeutet halt quasi 01:20:36.850 --> 01:20:40.090 bei Curl werden halt solche KI-Analyse-Tools auch schon eingesetzt seit einiger 01:20:40.090 --> 01:20:43.630 Zeit und Mythos findet jetzt nicht signifikant mehr oder andere Sachen als halt 01:20:43.630 --> 01:20:45.070 die Tools, die bereits eingesetzt wurden. 01:20:45.729 --> 01:20:48.250 Und ich fand ja auch in dem Zusammenhang diese Grafik aus dem Blogartikel schön, 01:20:48.350 --> 01:20:52.750 wo hier so aufgelistet wird, mit welchen Methoden die Qualität von Curl sichergestellt 01:20:52.750 --> 01:20:54.130 wird. Das ist so ein Bild. 01:20:54.370 --> 01:20:58.050 Hier sind insgesamt drauf 28 Kacheln mit verschiedenen Sachen. 01:20:58.250 --> 01:21:00.810 Also halt, dass ein bestimmter Coding-Stil durchgesetzt wird, 01:21:00.870 --> 01:21:04.090 dass bestimmte Funktionen aus der Standard-Library von libc nicht erlaubt sind, 01:21:04.570 --> 01:21:07.930 dass Komplexitätsprüfungen durchgeführt werden, dass vorher zu komplexen Code gewarnt wird, 01:21:08.470 --> 01:21:11.170 dass es halt menschliche Reviews gibt, es gibt automatisierte Reviews, 01:21:11.290 --> 01:21:14.250 es gibt keine Binary-Blobs, alle möglichen Sachen, die aufgelistet sind. 01:21:14.250 --> 01:21:17.490 und dann so ganz unten als Banner drunter: Everything done in the open, 01:21:17.610 --> 01:21:18.770 accessible and transparently. 01:21:19.270 --> 01:21:22.550 Also Transparenz und Zugänglichkeit ist da auch wichtig, dass halt, 01:21:22.610 --> 01:21:25.570 ja, dass alles transparent ist und nicht nur so behauptet wird, 01:21:25.710 --> 01:21:27.810 ja, das wird, das ist schon alles ganz sicher, trust me bro. 01:21:28.390 --> 01:21:31.810 Was ja zur Zeit mit Mythos dieses Problem ist auch. Das Mythos ist halt jetzt 01:21:31.810 --> 01:21:35.270 eben halt aufgrund von Anthropics Marketingstrategie als: Oh mein Gott, 01:21:35.330 --> 01:21:37.590 das ist so mächtig, wir können es ihnen nicht öffentlich geben! 01:21:37.950 --> 01:21:39.830 Sondern wir geben es halt nur ein, zwei Organisationen, 01:21:40.570 --> 01:21:43.710 unter Verschluss quasi so mit begrenzten Zugang raus. 01:21:44.030 --> 01:21:46.790 Diese Leute, die die Milliarden da reingesteckt haben, müssen doch irgendwas 01:21:46.790 --> 01:21:49.610 dafür bekommen. Und dann müssen wir denen das wenigstens erzählen. 01:21:49.689 --> 01:21:52.010 Ja, wenn sie halt an die Börse gehen, dann kriegen sie dann halt ihren Payout 01:21:52.010 --> 01:21:53.110 eventuell, wenn wir dann sehen. 01:21:53.630 --> 01:21:56.950 Ja, das wäre muss man sagen. Ich schließe mich da Ed Zitron an und möchte gerne 01:21:56.950 --> 01:21:59.290 den S1 von OpenAI sehen oder von Anthropic. 01:22:00.270 --> 01:22:02.270 Und dann mal gucken, ob der dann genauso spaßig wird wie der von SpaceX. 01:22:02.450 --> 01:22:04.630 Ich bin hier schon noch der Meinung, weil ich hatte vorhin auch gefragt, 01:22:04.990 --> 01:22:09.649 S1 bedeutet, wenn man an die Börse geht. 01:22:09.649 --> 01:22:16.890 Das ist ein quasi im US-Börsenrecht spezifiziertes quasi Formular, was man quasi ausfüllt. 01:22:16.990 --> 01:22:18.850 Es ist nicht ein Formular, es ist halt quasi ein großes PDF, 01:22:18.990 --> 01:22:21.689 was man raushaut bei SpaceX, die das jetzt diese Woche gemacht haben, 01:22:21.750 --> 01:22:25.170 waren es glaube ich 400 Seiten, wo halt bestimmte Sachen drin stehen müssen. 01:22:25.270 --> 01:22:29.270 Also quasi was ist die finanzielle Situation der Firma, was sind Einnahmequellen, 01:22:29.330 --> 01:22:33.890 was sind die Märkte und sowas, was sind Risiken, denen das Unternehmen entgegensteht, 01:22:33.970 --> 01:22:37.610 warum es eventuell nicht die Umsatz- und Gewinnerwartungen erfüllen könnte, 01:22:37.689 --> 01:22:39.430 die es aufgestellt hat und so weiter und so fort. 01:22:39.950 --> 01:22:43.310 Und das ist eben das entsprechende Dokument, was vor einem Börsengang vorliegen 01:22:43.310 --> 01:22:47.510 muss, damit halt die Öffentlichkeit halt informierte Investmententscheidungen treffen kann. 01:22:48.290 --> 01:22:51.170 Und ja eben S1 ist halt dementsprechend dieses entsprechende Formular, 01:22:51.250 --> 01:22:53.930 was halt vor einem Börsengang vorgelegt wird und dann gibt es halt die Formulare, 01:22:54.030 --> 01:22:58.010 die ständig vorgelegt werden müssen. Zum Beispiel ein 10Q oder 10W oder so ist 01:22:58.010 --> 01:23:00.689 ein Formular, was immer quartalsweise ausgelegt werden muss. 01:23:00.890 --> 01:23:05.870 Das sind halt diese entsprechenden Formularnamen oder quasi Berichtsnamen, 01:23:05.910 --> 01:23:09.310 die im US-Börsenrecht standardisiert sind, im US-Börsenaufsichtsrecht. 01:23:09.630 --> 01:23:13.850 Gut, jetzt haben wir den Hörern noch ein bisschen das Recht beigebracht. 01:23:13.850 --> 01:23:17.830 Ich finde es jetzt gar nicht, ich werde es in den Shownotes nachtragen. 01:23:18.550 --> 01:23:26.790 Ah, cal.com, die haben jetzt irgendwie mitgeteilt, dass sie jetzt wegen der Mythos und so... 01:23:27.740 --> 01:23:30.880 dass sie jetzt deswegen nicht mehr Open Source sein wollen. 01:23:31.979 --> 01:23:37.800 Weil, keine Ahnung. Weil sie der Meinung sind, dass es dann sich weniger von 01:23:37.800 --> 01:23:42.120 der KI analysiert werden können. Das ist ziemlich sicher. 01:23:42.120 --> 01:23:45.800 Also sind wir da wieder bei Security by Obscurity. 01:23:46.340 --> 01:23:49.120 Wir sind sicher, weil wir erzählen, dass wir sicher sind. 01:23:49.700 --> 01:23:53.399 Ja, genau. Das Kerckhoff'sche Prinzip ist wieder hier live verletzt. 01:23:54.420 --> 01:23:58.200 Naja, wie gesagt, die Lektion aus dieser Curl-Sache ist halt, 01:23:58.500 --> 01:24:02.460 diese KI-Werkzeuge sind durchaus interessant, um Analysen und sowas zu machen. 01:24:02.600 --> 01:24:05.700 Wie gesagt, ich habe jetzt auch von der Firma Zugriff darauf bekommen und natürlich 01:24:05.700 --> 01:24:09.040 auch mit dem Diktum verwenden sie das und sie müssen viel effizienter sein, als was sie bisher sind. 01:24:09.439 --> 01:24:11.680 Ob das jetzt alles so realistisch ist, sei infrage zu stellen, 01:24:11.780 --> 01:24:15.760 aber sowas halt wie damit zu machen, ich habe hier ein Commit gerade gemacht, 01:24:15.860 --> 01:24:18.600 jetzt review den mal und dann liest sich das Ding das halt durch und verbrät 01:24:18.600 --> 01:24:21.399 halt eine mir unbekannte Anzahl von Tokens, die eine mir unbekannte Anzahl von 01:24:21.399 --> 01:24:24.140 Geld kosten, weil das ist ja ein Enterprise Account, das ist da alles inbegriffen. 01:24:24.860 --> 01:24:27.040 Und dann kommt halt dann irgendwie so ein Text raus, der dann sagt, 01:24:27.160 --> 01:24:30.260 ja, hier musst du eventuell mal gucken, da könnte eventuell der Speicher leaken und was nicht alles. 01:24:30.460 --> 01:24:33.340 Das ist ja schon eine ganz nette Sache. Und dann wird sie halt so 50 Prozent 01:24:33.340 --> 01:24:37.000 Blödsinn erzählen und 50 Prozent ist vielleicht irgendwie tatsächlich sinnvoll. 01:24:37.200 --> 01:24:40.240 Und dann wird man davon von diesen verbleibenden 50 Prozent dann 50 Prozent 01:24:40.240 --> 01:24:41.340 vielleicht tatsächlich ändern und so. 01:24:41.820 --> 01:24:44.680 Und das findet halt schon so ein, zwei Sachen, die irgendwie interessant sind. 01:24:44.800 --> 01:24:46.800 Aber gut, ja, es ist nicht irgendwie 01:24:46.800 --> 01:24:49.220 der, es wird nicht irgendwie uns alle arbeitslos machen nächstens. 01:24:49.220 --> 01:24:52.939 Ja, genau. Was uns eher arbeitslos machen wird, ist wahrscheinlich, 01:24:53.260 --> 01:24:55.479 dass Herr Musk jetzt plant, Cursor zu kaufen. 01:24:55.640 --> 01:24:57.939 Also sucht euch schon mal einen neuen AI-Editor. 01:24:58.939 --> 01:25:06.939 Aber gut, das steht hier nicht im Pad, das ist bloß so nebenbei aus der Gerüchteküche rausgefallen. 01:25:07.000 --> 01:25:09.660 Wobei, dieser Cursor-Kauf auch so eine merkwürdige Sache. Er hat 10 Milliarden 01:25:09.660 --> 01:25:12.520 für das Recht bezahlt, eventuell Cursor zu kaufen. 01:25:12.939 --> 01:25:13.800 Ja, das ist... 01:25:14.610 --> 01:25:15.370 Aber sei es drum. 01:25:15.550 --> 01:25:17.910 Ich habe noch nicht mal 10.000 Euro. 01:25:18.270 --> 01:25:22.149 Aus der Sicherheitslückendiskussion habe ich hier noch eine Supply-Chain-Attacke 01:25:22.149 --> 01:25:24.910 mitbebracht. Wir hatten eben gerade die Supply-Chain-Attacke mit der Visual 01:25:24.910 --> 01:25:25.830 Studio Code-Erweiterung. 01:25:25.990 --> 01:25:29.130 Also wo man halt nicht eine Software direkt angreift. Also in dem Fall war es 01:25:29.130 --> 01:25:32.070 halt, dass man diese privaten GitHub-Repos haben wollte und hat nicht eine Schwachstelle 01:25:32.070 --> 01:25:35.470 in GitHub selber ausgenutzt, sondern man hat die Kette ausgenutzt, 01:25:35.510 --> 01:25:36.590 mit der man da hinkommen kann, 01:25:37.090 --> 01:25:40.729 dass man irgendwie Code ausliefert auf diese Rechner, wo dann diese privaten 01:25:40.729 --> 01:25:42.030 GitHub-Repos verfügbar sind. 01:25:42.590 --> 01:25:45.610 Das ist eben eine Supply-Chain-Antacke, also ein Angriff auf die Lieferkette. 01:25:46.270 --> 01:25:49.350 Bitwarden ist ja auch ein Ziel geworden, so eines Supply-Chain-Angriffs. 01:25:49.550 --> 01:25:51.090 Und ich habe jetzt auch mir das durchgelesen. 01:25:51.590 --> 01:25:54.530 Ja, es ist natürlich wiederum in ein NPM-Paket etwas eingeschleust worden, 01:25:54.649 --> 01:25:59.830 weil NPM die entsprechende JavaScript-Paket-Management-Lösung ist, 01:25:59.950 --> 01:26:04.570 die ständig solche Probleme hat, dass ständig irgendwelche Supply Chain Attacken drauf passieren. 01:26:04.870 --> 01:26:05.990 Wir wissen ja auch im letzten Monat. 01:26:05.990 --> 01:26:07.170 Ja, ja, das ist schon jeden. 01:26:07.270 --> 01:26:10.790 Du, wenn ich wirklich, wenn ich allein die Supply Chain Angriffe, 01:26:10.790 --> 01:26:14.570 die an mir vorbeikommen, auf NPM-Pakete, würden wir hier eine weitere Stunde sitzen. 01:26:15.030 --> 01:26:16.850 Einfach nur diesen Monat. Es ist schlimm. 01:26:17.450 --> 01:26:20.630 Und da ist ein, ich meine, das können wir auch unter Microsoft-Bashing einsortieren, 01:26:20.710 --> 01:26:22.010 weil NPM gehört auch zu Microsoft. 01:26:22.189 --> 01:26:22.530 Mittlerweile? 01:26:22.830 --> 01:26:27.250 Die wurden mal von GitHub gekauft. Auch schon nach der Microsoft-GitHub-Akquisition. 01:26:27.770 --> 01:26:29.850 Wir können hier Microsoft-Bashing droppelt machen im Prinzip, 01:26:29.990 --> 01:26:33.750 weil das NPM-Paket für Bitwarden wurde kompromittiert durch eine GitHub-Action, 01:26:34.729 --> 01:26:36.729 aus der Credentials geleakt werden konnten. 01:26:36.970 --> 01:26:40.430 Also die entsprechenden Zugangsdaten, mit denen man dann halt in npm Pakete 01:26:40.430 --> 01:26:42.610 reinladen konnte, weil die das halt automatisiert haben. 01:26:42.990 --> 01:26:46.689 Anstatt das von Hand zu machen, ist das halt automatisiert über diese GitHub-Actions, warum auch immer. 01:26:47.399 --> 01:26:51.960 Dass das NodeJS-Bashing nicht mal irgendwie aufhört, das geht jetzt auch schon zehn Jahre. 01:26:52.460 --> 01:26:54.660 Naja, dass es nicht mal irgendwann besser machen, ist halt das Problem. 01:26:55.399 --> 01:26:57.880 Solange es haltweiter Schrott ist, muss das Bashing weitergehen. 01:26:59.100 --> 01:27:01.220 The bashing will continue until quality improves. 01:27:01.420 --> 01:27:02.399 Ja, vielleicht sollten wir uns dann 01:27:02.399 --> 01:27:06.140 noch überlegen, lieber aus dem Fenster schmeißen und was anderes machen. 01:27:06.680 --> 01:27:10.380 Genau, weil, ja, ich muss ja ehrlich sagen, ich nutze es ja auch ab und zu mal 01:27:10.380 --> 01:27:14.120 und ich muss auch NPM ab und zu mal benutzen, aber es ist halt immer wieder, 01:27:14.439 --> 01:27:18.580 man liest so viel darüber und man hört immer so die Jokes und ich glaube, 01:27:18.660 --> 01:27:20.939 hier im Space macht auch keiner irgendwie was mit Node.js. 01:27:21.600 --> 01:27:24.960 Also zumindest nicht gewollt. Ich meine, JavaScript muss man halt notgedrungen 01:27:24.960 --> 01:27:27.780 manchmal nehmen, wenn man halt im Browser halt einfach UIs bauen will. 01:27:28.360 --> 01:27:31.240 Ja, ich sage mal, das kannst du ohne Node.js machen. 01:27:31.439 --> 01:27:34.120 Ja, ab einem bestimmten Komplexitätslevel wird es halt anstrengend. 01:27:34.720 --> 01:27:38.760 So, aber jetzt gerade, wenn du halt im Websocket-Bereich arbeitest oder sowas 01:27:38.760 --> 01:27:44.460 oder im Web-App-Bereich arbeitest, dann kommst du um Node.js teilweise nicht mehr drum rum. Genau. 01:27:44.740 --> 01:27:48.800 Es gibt da zwar auch Python- und Ruby-Lösungen, aber das ist alles kaputt, 01:27:49.360 --> 01:27:53.920 genau, also nicht kaputt, aber zumindest nicht so schön, wie man das schnell 01:27:53.920 --> 01:27:55.740 mit Express oder sowas umsetzen kann. 01:27:55.960 --> 01:27:57.780 Eine andere Sache, wenn wir jetzt gerade von Bitwarden reden, 01:27:57.860 --> 01:28:00.680 die ich erwähnen wollte, da komme ich jetzt im Prinzip meiner journalistischen 01:28:00.680 --> 01:28:02.840 Pflicht nach, weil ich in der Vergangenheit schon mal gesagt habe, 01:28:02.880 --> 01:28:06.540 Bitwarden ist von Passwortmanagern so groß und ganz empfehlenswert. 01:28:07.149 --> 01:28:09.950 Ich glaube, die beste Empfehlung wäre halt KeePassXC zu sagen, 01:28:10.090 --> 01:28:13.229 halt als einen Open-Source-Passwortmanager, den man halt einfach lokal ausführen kann. 01:28:13.670 --> 01:28:16.250 Es ist halt immer so ein bisschen die Sache, wenn es da halt wirklich nur lokal 01:28:16.250 --> 01:28:18.970 ist, KeePassXC, muss man sich dann halt überlegen, wie man das Syncing von den 01:28:18.970 --> 01:28:19.890 Passwort-Datenbanken macht. 01:28:19.890 --> 01:28:22.910 Also grundsätzlich in dem Bereich, in dem ich bin, wird nur alles mit KeePass 01:28:22.910 --> 01:28:27.170 gemacht, weil das ist einfach, Leute wissen, wie man eine .docx-Datei hin und 01:28:27.170 --> 01:28:31.750 her schickt, so habe ich denen das beigebracht und das ist dann halt eine .kpx-Datei und fertig. 01:28:32.010 --> 01:28:32.890 Wo die Passwörter drin sind. 01:28:32.890 --> 01:28:35.990 Und da sind die Passwörter drin und die ist verschlüsselt und das kann man auch 01:28:35.990 --> 01:28:38.710 mit gutem Gewissen dann auch mal auf komischen Kanälen hin und her schicken, 01:28:38.930 --> 01:28:40.189 wenn das Passwort vernünftig ist. 01:28:41.030 --> 01:28:42.130 Was, nicht nur 123? 01:28:42.810 --> 01:28:46.550 Ja, also das habe ich durchgesetzt, dass es da vernünftige Passwörter gibt meistens. 01:28:46.910 --> 01:28:49.610 Es gibt auch jetzt nie die tollen Passwörter, wie wir sie haben, 01:28:49.750 --> 01:28:54.930 so mit 20 Stellen, aber auf jeden Fall 123 habe ich nirgends als Keypass. 01:28:55.149 --> 01:28:58.110 Also bei Mole muss das Passwort mindestens 124 sein. 01:28:58.110 --> 01:29:01.770 Genau. Ich habe noch Kunden, die wollen, 01:29:01.870 --> 01:29:07.350 dass ich die Passwörter aus KeyPass ausdrucke und dann nehme ich eine XSL-Sheet, 01:29:07.410 --> 01:29:12.050 mit denen ich das dann manipuliere und da kommen dann so 17 A4-Seiten und sowas 01:29:12.050 --> 01:29:14.550 raus und ich sage, ja und was mache ich jetzt mit den Keys? 01:29:14.810 --> 01:29:18.310 Die sind da auch drin und das mache ich mit dem ganzen Zeug. 01:29:18.410 --> 01:29:20.590 Also die Hälfte, die kann ich da schon gar nicht mehr mit ausdrucken, 01:29:20.610 --> 01:29:25.370 aber den Kunden, die sagen, nö, nö, wir wollen das hier abheften und wenn da 01:29:25.370 --> 01:29:27.890 ein Loch reingeht mit dem Hole-Puncher, dann ist alles gut. 01:29:28.110 --> 01:29:30.390 Genau, sehr gut so. Dann wird das halt einfach ausgedruckt und gut. 01:29:30.950 --> 01:29:33.229 Ja, genau. Da ich in der Vergangenheit schon mal so gesagt hatte, 01:29:33.250 --> 01:29:35.350 wenn man halt einen Password-Adventure in der Cloud haben will, 01:29:35.450 --> 01:29:38.610 dann ist Bitwarden wahrscheinlich noch am besten davon, weil da die entsprechenden 01:29:38.610 --> 01:29:40.610 Client-Teile Open-Source sind. 01:29:40.790 --> 01:29:43.050 Und es gibt auch eine Open-Source-Nachimplementierung vom Server, 01:29:43.170 --> 01:29:46.630 natürlich auf Basis dessen, dass der Client halt eine bekannte Schnittstelle verwendet. 01:29:47.290 --> 01:29:51.410 Sei erwähnt, Bitwarden hat jetzt seit Anfang des Jahres einen neuen CEO und 01:29:51.410 --> 01:29:53.310 es riecht ganz stark nach Enshittification. 01:29:53.470 --> 01:29:56.310 Also ich habe hier einen entsprechenden Artikel verlinkt, wo man sich das durchlesen 01:29:56.310 --> 01:30:00.729 kann. Der Satz immer kostenfrei verschwand von der Seite für den persönlichen 01:30:00.729 --> 01:30:01.930 Passwortmanager Mitte April. 01:30:02.550 --> 01:30:06.570 Das kostenfreie Angebot existiert noch, aber die verbindliche Formulierung ist weg. 01:30:07.149 --> 01:30:09.430 Also das klingt ja schon so wie der erste Schritt, um dann im nächsten Schritt 01:30:09.430 --> 01:30:12.410 zu sagen, wir hatten ja nie was gesagt von kostenfrei. 01:30:12.410 --> 01:30:13.729 Genau, wir müssen jetzt Werbung einblenden. 01:30:13.870 --> 01:30:15.130 Wir müssen jetzt Geld verdienen. 01:30:16.550 --> 01:30:19.030 Werbung in Passwörtern? Ja. Das wäre doch mal was anderes. 01:30:19.050 --> 01:30:20.270 "Werbung in Passwörter-Sache". 01:30:23.350 --> 01:30:26.290 Außerdem, Bitwarden hat in der Vergangenheit so einen Text veröffentlicht, 01:30:26.350 --> 01:30:28.350 wo sie ihre vier Kernwerte gemacht haben. 01:30:28.370 --> 01:30:31.410 Ja, das ist sowas, was Firmen gerne machen, dass sie bestimmte Werte kommunizieren. 01:30:31.410 --> 01:30:34.250 und sie hatten irgendwie so ein Akronym auch gebildet, so GRIT, 01:30:34.430 --> 01:30:37.930 G-R-I-T, das stand dann halt für verschiedene Wörter und die zwei hinteren Wörter 01:30:37.930 --> 01:30:39.250 Inklusion und Transparenz 01:30:39.649 --> 01:30:42.630 wurden dann still und heimlich ersetzt durch Innovation und Vertrauen. 01:30:42.810 --> 01:30:44.290 Also Englisch dann halt Trust, ne? 01:30:45.030 --> 01:30:47.170 Ja, was irgendwie auch komisch ist, dass der Kernwert Vertrauen ist. 01:30:47.270 --> 01:30:48.710 Also man muss jetzt ihm einfach vertrauen, was die machen. 01:30:48.850 --> 01:30:51.790 Gut, und Innovation klingt nach, das kommt jetzt gleich KI rein als nächstes 01:30:51.790 --> 01:30:54.330 und wird dann die Passwörter irgendwie, keine Ahnung, was die damit machen wollen. 01:30:54.930 --> 01:30:57.170 Sieht alles nicht irgendwie so richtig gut aus. Es ist jetzt noch nicht, 01:30:57.250 --> 01:31:01.149 dass man jetzt dringend weg muss, aber man sollte vielleicht langsam die Exit-Strategie planen. 01:31:01.410 --> 01:31:04.970 Also ich bin ja dafür, ich habe für den neuen CEO ein Angebot, 01:31:05.090 --> 01:31:07.590 wie er das zu Geld machen kann. 01:31:08.910 --> 01:31:10.770 Buchstabensuppe. Kann man die 01:31:10.770 --> 01:31:14.890 Passworte dann in die Buchstabensuppe verkaufen hier im Aldi oder Lidl? 01:31:15.350 --> 01:31:19.130 Hat er dann einen neuen Weg, wie er Geld kriegt. 01:31:19.189 --> 01:31:21.229 Tüte nur aus echten Passwörtern. 01:31:21.430 --> 01:31:21.770 Ja, genau. 01:31:22.540 --> 01:31:25.020 Also die Buchstabensuppe im Prinzip auch um Symbole und so erweitern. 01:31:25.180 --> 01:31:26.040 Ja, natürlich. 01:31:26.520 --> 01:31:29.780 Sehr gut. Wenn man die Bitwarden-Clients jetzt erstmal weiterverwenden will, 01:31:30.320 --> 01:31:33.280 sei die Migration der Softwareseite, wie gesagt, auf Vaultwarden empfohlen, 01:31:33.460 --> 01:31:37.020 ist hier verlinkt, ist auch die Software, die wir im Hackerspace einsetzen, 01:31:37.479 --> 01:31:41.220 um Passwörter zu teilen zwischen verschiedenen Parteien im Hackerspace. 01:31:41.220 --> 01:31:44.399 Da will man ja auch, dass wenn man ein Passwort für so einen Dienst zum Beispiel 01:31:44.399 --> 01:31:47.280 hat, wie unser Mastodon-Account, dann soll ja das Passwort auch verschiedenen 01:31:47.280 --> 01:31:49.420 Leuten zugänglich sein, dass das nicht unter der Kontrolle von einer einzigen 01:31:49.420 --> 01:31:52.640 Person ist und zentral abgelegt wird, falls auch mal eine Person verschwindet 01:31:52.640 --> 01:31:54.240 oder nicht zugreifbar ist und so. 01:31:54.899 --> 01:31:57.920 Und da kann man halt sowas einstellen, dass auch ein bestimmtes Passwort mehreren 01:31:57.920 --> 01:31:59.360 Leuten zugänglich ist und so weiter und so fort. 01:31:59.460 --> 01:32:00.800 Habe ich da Zweifaktor-Authentifizierung? 01:32:00.939 --> 01:32:02.399 Da ist, glaube ich, auch irgendwie sowas. 01:32:02.399 --> 01:32:06.320 Weil das ist so im Moment, der Kunde ruft an, ja, geben Sie dem und dem mal 01:32:06.320 --> 01:32:09.060 dieses und jenes Passwort und dann fängst du mal an, ja, wie machst du das jetzt? 01:32:09.300 --> 01:32:14.479 Und meistens lege ich es dann in Nextcloud in eine Markdown-Datei rein und kriege 01:32:14.479 --> 01:32:19.620 ein Passwort und das Passwort kriegt er per SMS zugeschickt als zweiten Faktor oder sowas in der Art. 01:32:20.100 --> 01:32:22.840 Aber das ist natürlich keine schöne Lösung, deswegen suche ich da immer noch 01:32:22.840 --> 01:32:25.460 nach einer schönen Lösung. Wenn ihr eine habt, könnt ihr mir die schicken. 01:32:25.460 --> 01:32:29.220 Wir haben weitere News in den nächsten 20 Minuten. Wir haben noch News, 01:32:29.380 --> 01:32:30.880 wir haben noch Debatte, wir haben noch PentAwesome. Mal gucken, 01:32:30.939 --> 01:32:31.520 ob wir das alles schaffen. 01:32:32.060 --> 01:32:34.140 Wir können aber einige Sachen von denen relativ schnell abfeiern. 01:32:34.200 --> 01:32:38.820 Das erste ist, was mir jetzt zugetragen wurde, das Energiewende-Dashboard für 01:32:38.820 --> 01:32:42.360 die Stadt Dresden, energiewende.c3d2.de. 01:32:42.760 --> 01:32:44.100 Also wird hier bei uns gehostet. 01:32:44.780 --> 01:32:47.640 Da hat jemand, ich weiß gar nicht, wer das gebaut hat, ist einfach nur an mir 01:32:47.640 --> 01:32:51.060 in der Chatgruppe vom Hackerspace vorbeigeflogen. 01:32:51.840 --> 01:32:57.560 Da hat jemand aus dem Hackerspace die entsprechenden Daten aus dem Marktstammdatenregister 01:32:57.560 --> 01:33:02.560 der Bundesnetzagentur aufbereitet, also die entsprechende API abgekniepelt und 01:33:02.560 --> 01:33:05.439 man kann hier sehen, wie viel Energie insgesamt verbraucht wird in Dresden. 01:33:05.439 --> 01:33:09.240 Offenbar an jährlicher Produktion steht hier, ich vermute mal, 01:33:09.780 --> 01:33:12.460 heißt das, was tatsächlich produziert wird oder heißt das, was verbraucht wird? 01:33:12.580 --> 01:33:17.520 Wahrscheinlich während Produktion, da steht wohl Produktion von 2247 Gigawattstunden. 01:33:17.979 --> 01:33:24.439 Und davon sind zurzeit aus erneuerbaren Energien Größenordnung 240 Gigawattstunden, also ein Zehntel. 01:33:25.240 --> 01:33:28.620 Die installierte Leistung verteilt sich schon so ein bisschen angenehmer. 01:33:28.700 --> 01:33:32.460 Da sieht es dann daraus, dass die solare Leistung schon so ein Viertel oder 01:33:32.460 --> 01:33:36.500 Fünftel ausmacht. Allerdings natürlich, da es von Solar hier die Rede ist, die Peakleistung, 01:33:36.580 --> 01:33:39.120 wie natürlich in Zweifel zwar ein anderes, als was dann tatsächlich rauskommt im Mittel. 01:33:39.540 --> 01:33:42.580 Allerdings kann man auch sehen, wenn man sich den Graphen über die Zeit anguckt, 01:33:42.660 --> 01:33:45.700 dass der Aufwuchs jetzt doch schon signifikant war die letzten Jahre. 01:33:45.880 --> 01:33:49.760 Natürlich gerade durch diese Balkonsolaranlagen und auch was sonst so installiert 01:33:49.760 --> 01:33:51.700 wurde auf den Dächern, geht es 01:33:51.700 --> 01:33:54.640 vielleicht nicht so schnell, wie wir gerne möchten, aber immerhin voran. 01:33:55.200 --> 01:33:59.860 Gut, und dann haben wir noch einen Videotipp, den hatte ich auch gesehen, 01:33:59.939 --> 01:34:00.820 das ist wieder Kyle Hill, 01:34:00.939 --> 01:34:05.100 Oder? Ja genau, das ist Kyle Hill zum Drohnenschlag auf den Tschernobyl-Sarkophag. 01:34:05.220 --> 01:34:07.600 Da war wohl letztes Jahr was passiert, das war damals, da haben wir vorbeigegangen 01:34:07.600 --> 01:34:09.240 oder da war nicht in meiner Newsbubble drin gewesen. 01:34:10.060 --> 01:34:13.860 Aber ja, auf den Sarkophag ist eine Drohne raufgefallen, hat Schäden verursacht. 01:34:14.140 --> 01:34:17.540 In Größenordnung, also nie bloß Schäden. Das ist halt ein riesengroßes Problem, 01:34:17.660 --> 01:34:21.479 weil die ja eine Sarkophag ja im Prinzip so von der EU bezahlt, 01:34:21.680 --> 01:34:22.700 mehrere Milliarden Euro. 01:34:23.520 --> 01:34:26.600 So die größte freitragende Struktur der Welt, glaube ich. 01:34:27.479 --> 01:34:31.800 Da ist halt drinnen so ein Riesenkran, der diesen alten Reaktor auseinanderbauen 01:34:31.800 --> 01:34:35.740 soll und den dann zur grünen Wiese in den nächsten 50 Jahren bringen soll. 01:34:36.500 --> 01:34:39.620 Sollte, muss man jetzt quasi sagen. Sollte, ja. Weil dieser Zeitrahmen ist jetzt 01:34:39.620 --> 01:34:41.780 halt massiv aus der Bahn geworfen worden davon, 01:34:41.960 --> 01:34:44.160 weil das Problem ist halt eben, man kann diesen Sarkophag da halt nicht mehr 01:34:44.160 --> 01:34:46.740 eben so rangehen und mal irgendwie mit ein bisschen Gaffer-Tape und so das reparieren, 01:34:46.820 --> 01:34:50.340 weil es halt einfach verstrahlt ist und gefährlich und so weiter. 01:34:50.420 --> 01:34:52.260 Das war ja der ganze Punkt von dem Sarkophag eigentlich. 01:34:53.939 --> 01:34:56.920 Es gab ja vorher schon einen Sarkophag, der ist halt auseinandergefallen, 01:34:57.000 --> 01:35:01.380 weil der war ja vorher schon 30 Jahre alt und dafür wurde dann halt, 01:35:01.500 --> 01:35:02.960 die Ukraine konnte es sich nicht leisten, 01:35:03.100 --> 01:35:07.140 von internationalen Geldgebern gesammelt und dort französisch, 01:35:07.260 --> 01:35:11.540 also deutsch, ich glaube die EDF war da auch mit federführend aus Frankreich, 01:35:11.840 --> 01:35:14.700 die diesen neuen Sarkophag erbaut haben, der ist dann so freischwebend, 01:35:14.780 --> 01:35:17.180 da gibt es sehr coole Videos, wie die den so rübergeschoben haben, 01:35:17.420 --> 01:35:18.920 also über das Kraftwerk. 01:35:18.920 --> 01:35:22.140 Und ja, die Russen, die haben halt da einfach eine Drohne reingeschickt, 01:35:22.360 --> 01:35:25.899 so eine kleine Shahed-Drohne, die da auch ein Loch gemacht hat. 01:35:25.979 --> 01:35:27.840 Das wäre jetzt auch, ist auch kein großes Loch gewesen. 01:35:28.140 --> 01:35:33.140 Das Problem ist, diese Hülle besteht aus zwei Teilen, Innen- und Außenteil und 01:35:33.140 --> 01:35:34.399 dazwischen eine Schutzatmosphäre. 01:35:34.800 --> 01:35:41.040 Weil wir ja nicht wollen, dass diese radioaktiven Materialien irgendwie raus in die Umgebung kommen. 01:35:41.380 --> 01:35:45.760 Durch diese Drohne, durch diesen Brand, der auch relativ fix an dieser Stelle behoben wurde. 01:35:46.140 --> 01:35:47.260 Der aber dann weitergeschwelt hat. 01:35:47.380 --> 01:35:53.020 Genau, der dann innen drin noch weitergeschwelt hat. Und dann hat man diesen Brand nicht gefunden. 01:35:53.140 --> 01:35:58.700 Und dann musste noch an viel, viel mehr Stellen der äußere Deckel dieses Sarkophags geöffnet werden. 01:35:58.800 --> 01:36:00.939 Also das kann man sich so ein bisschen wie Blech vorstellen, 01:36:01.300 --> 01:36:02.880 was dann aufgeflext wurde. 01:36:02.880 --> 01:36:05.200 Man kann sich vielleicht vorstellen, halt Blech, wo dann halt sowas wie meinetwegen 01:36:05.200 --> 01:36:08.600 Holzwolle oder so drin ist, also irgendwie Material und sowas, 01:36:08.680 --> 01:36:11.000 was man dann halt, naja, man muss halt die obere Schicht halt wegnehmen, 01:36:11.080 --> 01:36:12.439 um zu gucken, wo es halt noch am Lodern ist. 01:36:12.439 --> 01:36:16.520 So und das wurde dann im nächsten, also das hat auch wochenlang gebrannt, 01:36:16.680 --> 01:36:21.979 also wurde das dann Stück für Stück gelöscht und ist mittlerweile auch geflickt, 01:36:22.120 --> 01:36:23.320 also man kann es wirklich flicken nennen, 01:36:23.680 --> 01:36:25.620 die Löcher, die sie da aufmachen mussten, sind wieder zugemacht, 01:36:25.660 --> 01:36:29.840 aber was halt jetzt fehlt ist die Schutzatmosphäre, weil diese Drohne natürlich 01:36:29.840 --> 01:36:33.420 nicht bloß die äußere, sondern auch die innere Hülle zerschlagen hat und viel schlimmer, 01:36:33.700 --> 01:36:38.540 drinnen ist so ein extrem teurer Kran, der auch speziell dafür angefertigt wurde, 01:36:38.680 --> 01:36:42.120 der halt dort alles auseinander bauen sollte, 400 Tonnen konnte der glaube ich heben oder. 01:36:42.439 --> 01:36:47.220 Sogar noch mehr. Der ist dabei beschädigt worden und da ist halt jetzt das Riesenproblem, 01:36:47.420 --> 01:36:50.340 dass der erstmal auch repariert werden müsste und da fehlt jetzt gerade eine 01:36:50.340 --> 01:36:54.140 halbe Milliarde Euro und die Ukraine hat gerade einen Krieg zu tun und das kostet 01:36:54.140 --> 01:36:57.700 natürlich auch alles ein Schweinegeld und da haben die nie wirklich Geld für. 01:36:58.120 --> 01:37:01.060 Es wird wahrscheinlich auch keine Option geben, das jetzt auf die Schnelle zu 01:37:01.060 --> 01:37:06.100 fixen, weil was tut die Rosen davon fernhalten, da wieder eine Drohne reinzujagen, 01:37:06.180 --> 01:37:08.140 also das ist alles eher schwierig. 01:37:08.140 --> 01:37:13.580 Ich denke mal, wir reden da in der Größenordnung der Bauzeit des bisherigen 01:37:13.580 --> 01:37:16.040 Sarkophags und ich würde auch nicht ausschließen... 01:37:16.510 --> 01:37:21.790 dass wir diesen Sarkophag dafür nochmal bewegen und daneben reparieren und dann 01:37:21.790 --> 01:37:23.270 wieder zurückbewegen und so weiter. 01:37:23.630 --> 01:37:26.890 Also kommt mit, wenn wir das machen hier mit Simon zusammen. 01:37:27.430 --> 01:37:28.570 Klar, nächste Woche. 01:37:28.910 --> 01:37:30.510 Hängen wir an den Bus dran hinzu. 01:37:31.510 --> 01:37:32.030 Sommercamp. 01:37:32.450 --> 01:37:36.450 Wir haben da ja jemanden Sprechfähigen für und ich hoffe, es gibt da mal eine Pentaradio-Folge zu. 01:37:36.810 --> 01:37:40.750 Zumindest zu diesem ganzen Thema Tschernobyl. Aber ich will nichts versprechen. 01:37:41.890 --> 01:37:44.990 Eine bekannte Person, eine Stimme, die wir schon mal gehört haben. Genau. 01:37:45.710 --> 01:37:48.510 Ja, das bleiben nicht mehr viele Optionen übrig. Ja, genau. 01:37:48.750 --> 01:37:49.710 Auf jeden Fall ist es. 01:37:49.830 --> 01:37:52.450 Also ja, der Sarkophage in Tschernobyl muss repariert werden. 01:37:52.530 --> 01:37:56.410 Das ist ein Wiederkehrer. Ein anderer Wiederkehrer ist, dass ein Angriff auf 01:37:56.410 --> 01:37:57.670 Notepad++ gemacht wurde. 01:37:58.090 --> 01:37:59.210 Ein Angriff? Naja. 01:37:59.390 --> 01:38:03.689 Diesmal war es da ganz anderes. Es wurde eine angebliche Mac-Version von Notepad++ verteilt. 01:38:04.790 --> 01:38:07.670 Es war schon eine Mac-Version, die jemand geschrieben hat. Also Notepad++, 01:38:07.790 --> 01:38:12.570 der Entwickler sagt, er hat keine Zeit, sich um eine Mac-Version zu kümmern. 01:38:12.790 --> 01:38:13.649 Gibt es halt nur für Windows. 01:38:13.649 --> 01:38:17.030 Genau, gibt es halt nur für Windows fertig. Er unterstützt das auch, 01:38:17.189 --> 01:38:21.710 dass das halt jemand forkt, aber die haben halt das einfach unter der Marke 01:38:21.710 --> 01:38:26.250 Notepad++ für Mac veröffentlicht und da hat er ja auch recht, 01:38:26.350 --> 01:38:28.490 dass er dann sagt, ja ne, mach das mal bitte nicht. 01:38:28.630 --> 01:38:31.550 Hat da auch einen sehr schönen Blogtext zu geschrieben. 01:38:31.990 --> 01:38:37.729 Ja, es gab auch noch ein Update dann ein paar Tage später, dass dann der entsprechende 01:38:37.729 --> 01:38:41.430 Mensch sich bei ihm gemeldet hat, der dieses halt Mac-Projekt veröffentlicht hat. 01:38:41.890 --> 01:38:45.510 Dein öffentliches Statement über das Fan-Projekt in Notepad++ für macOS ist 01:38:45.510 --> 01:38:46.950 disgusting and ridiculous. 01:38:47.110 --> 01:38:49.649 Ach nee, das ist nicht von demjenigen selber, sondern von Nutzern sowas, 01:38:49.770 --> 01:38:52.229 die dann halt schon gleich anfangen, ich werde jetzt losgehen oder auf allen 01:38:52.229 --> 01:38:55.590 Rechnern, wo ich das kenne, Notepad++ deinstallieren, also völlig überreagiert natürlich. 01:38:56.090 --> 01:38:58.350 Er hatte halt das Markenrecht in Anschlag gebracht und das ist ja auch, 01:38:58.890 --> 01:39:01.510 die Sache mit dem Markenrecht ist, da ist ja ein wahrer Kern dran halt. 01:39:01.970 --> 01:39:04.890 Ich meine, Immaterialienrecht kann man in weiten Teilen kritisch sehen und das 01:39:04.890 --> 01:39:07.149 tun wir hier auch schon seit immer wieder. 01:39:07.530 --> 01:39:11.450 Aber halt, wenn man halt als Marke kommuniziert und sagt, das hier ist Notepad++ 01:39:11.450 --> 01:39:14.510 für Mac und dann ist halt damit eventuell ein Problem und sei es halt meinetwegen, 01:39:14.590 --> 01:39:17.430 der Server wird aufgehackt und es wird dann ein Virus verteilt, 01:39:17.870 --> 01:39:20.390 dann fällt das halt auf den originalen Notepad++ Entwickler zurück, 01:39:20.530 --> 01:39:23.450 egal ob er das jetzt halt gemacht hat oder nicht, weil halt dieser Name mit 01:39:23.450 --> 01:39:26.229 ihm assoziiert ist. Und deswegen hat er ein Interesse daran, halt zu sagen, 01:39:26.770 --> 01:39:29.270 na wenn ihr was macht, schön und gut, aber halt nicht unter diesem Namen. 01:39:29.390 --> 01:39:30.770 Und das ist auch genau, was dann passiert ist. 01:39:31.510 --> 01:39:36.070 Notepad-plus-plus-mac.org gibt es jetzt nicht mehr. Der Laden hat sich jetzt in Nextpad.org umbenannt. 01:39:36.229 --> 01:39:37.410 Ja und so ist es ja auch fair. 01:39:38.229 --> 01:39:39.450 Also wie du das sagst. 01:39:39.490 --> 01:39:43.130 Wenn man halt ein Markenrecht hat und selbst wenn er sagt, ich finde das Projekt 01:39:43.130 --> 01:39:46.850 cool, er darf gar nicht das zulassen, weil das sagt einfach das Recht. 01:39:47.149 --> 01:39:50.750 Wenn du die Marke hast, dann hast du die Marke und dann musst du die auch betreuen. 01:39:51.030 --> 01:39:52.010 Da muss man die verteidigen. 01:39:52.010 --> 01:39:55.330 Genau, muss man die auch verteidigen und in dem Moment hat er einfach auch, 01:39:55.530 --> 01:39:58.970 und er hat das glaube ich auch relativ lieb gemacht, also ich fand diese Reaktion auch ganz schön. 01:39:59.149 --> 01:40:02.970 Das ist halt die Sache, man kann halt eine Reaktion machen, die man halt sagt, 01:40:03.270 --> 01:40:05.470 Junge, das ist halt wirklich nicht irgendwie gewollt und so und wenn er halt 01:40:05.470 --> 01:40:07.090 nicht reagiert wird, vielleicht ein Blogpost schreiben und sowas. 01:40:07.570 --> 01:40:10.090 Man könnte natürlich auch die eine Reaktion machen und sofort einen Anwalt losschicken, 01:40:10.149 --> 01:40:10.890 der eine Abmahnung schreibt. 01:40:11.330 --> 01:40:13.930 Das ist dann glaube ich, was die Leute halt im Zweifelsfall nicht auf dem Schirm 01:40:13.930 --> 01:40:15.770 haben, dass das halt das andere Ende des Spektrums wäre. 01:40:16.880 --> 01:40:19.660 Aber das hat hier der entsprechende Entwickler sich nicht für entschieden und 01:40:19.660 --> 01:40:22.140 das ist ja auch alles ganz gut ausgegangen, dass nur als Lektion, 01:40:22.620 --> 01:40:25.880 wenn ihr auch forkt, denkt bitte dran, den Namen zu ändern oder zumindest sehr 01:40:25.880 --> 01:40:28.180 deutlich zu machen, dass das halt nicht das Original ist. 01:40:28.180 --> 01:40:30.720 Es hat halt auch diesen Nachteil, dass Menschen dann wirklich denken können, 01:40:30.780 --> 01:40:34.420 das kommt von denen, also das kann ja auch zum Schluss negativ losgehen, 01:40:34.500 --> 01:40:37.300 dass da dann halt, dass sie denken, dass das irgendwelche Viren sind. 01:40:37.300 --> 01:40:40.820 Also es kann auch in eurem Nachteil sein, dass die Leute das nicht installieren, 01:40:40.880 --> 01:40:44.820 weil sie denken, das ist irgendwelche Scheiße hier, versucht mir irgendjemand was unterzuschieben. 01:40:45.140 --> 01:40:47.080 Gebt dem einfach einen neuen Namen und los geht's. 01:40:47.399 --> 01:40:50.740 Wir haben eine Meldung, die wir ganz kurz verlachen können. DNSSEC-Probleme bei der DeNIC. 01:40:51.160 --> 01:40:52.700 Genau, ihr habt es vielleicht mitbekommen. 01:40:52.840 --> 01:40:56.320 Dass man irgendwie einen Tag lang oder ein paar Stunden lang keine .de-Domains 01:40:56.320 --> 01:40:59.700 mehr aufrufen konnte oder zumindest je nachdem, auf welchem System man unterwegs war. 01:41:00.040 --> 01:41:02.479 Und es gab offenbar ein Problem bei der Schlüsselrotation. Ich habe hier den 01:41:02.479 --> 01:41:04.939 entsprechenden Artikel von der DeNIC verlinkt, wenn man sich das angucken möchte. 01:41:04.939 --> 01:41:06.520 Analyse des Ausfalls am 5. Mai. 01:41:06.800 --> 01:41:10.780 Die Software hat, statt ein Schlüsselpaar zu erzeugen und auf drei Hardware-Sicherheitsmodulen 01:41:10.780 --> 01:41:14.240 zu hinterlegen, gleich drei verschiedene Schlüsselpaare generiert und eines 01:41:14.240 --> 01:41:15.460 pro Hardware-Sicherheitsmodul. 01:41:15.640 --> 01:41:18.560 Alle drei Module wurden für die Signierung eingesetzt, aber nur bei einem passt 01:41:18.560 --> 01:41:20.880 das Schlüssel zum vorpublizierten DNS-Key-Record. 01:41:21.570 --> 01:41:23.490 Ja, das ist natürlich so ein Fehler, 01:41:23.630 --> 01:41:24.130 der total böse ist. 01:41:24.130 --> 01:41:26.149 Das klingt halt so wie, habt ihr das mal vorher getestet? 01:41:26.250 --> 01:41:29.090 Habt ihr nicht ein Testsystem, wo das mal im Produktivstandard, 01:41:29.110 --> 01:41:30.210 würde man eigentlich hoffen? 01:41:30.550 --> 01:41:33.430 Warum, wenn das jetzt halt irgendwie der Hackerspace halt irgendwie seinen Key 01:41:33.430 --> 01:41:35.610 verfriemelt, dann ist halt mal die Hackerspace-Webseite down. Geschenkt. 01:41:35.750 --> 01:41:36.950 Aber doch bitte nicht die DeNIC. 01:41:37.250 --> 01:41:39.950 Na, vor allen Dingen ist ja hier das Schlimme, dass dann doch noch ein paar 01:41:39.950 --> 01:41:41.510 bei denen ging es und bei einigen nicht. 01:41:41.650 --> 01:41:45.350 Also bei mir ging auch das Monitoring an und weckte mich irgendwie nachts um 01:41:45.350 --> 01:41:47.470 Mitternacht. Und ich dachte, what is going on? 01:41:48.510 --> 01:41:52.170 Ich war, glaube ich, nicht betroffen, witzigerweise. Also meine Systeme, 01:41:52.210 --> 01:41:53.950 die hatten den richtigen Key. 01:41:54.890 --> 01:41:57.290 Oder hatten halt kein DNSSEC-Checking an? 01:41:57.450 --> 01:41:57.910 Ja, doch, doch. 01:42:00.290 --> 01:42:03.450 Also jetzt nicht in meiner Firmendomäne, da nicht. Aber ich habe noch so ein 01:42:03.450 --> 01:42:05.970 paar andere Projekte, wo der DNSSEC-Check an war. 01:42:06.270 --> 01:42:10.170 Da hat es aber funktioniert, witzigerweise. Und ich sah das auf Mastodon und 01:42:10.170 --> 01:42:12.670 sowas und guckte da rein. Und hä, was wollt ihr von mir? Und habe mich wieder 01:42:12.670 --> 01:42:13.610 umgedreht und weitergeschlafen. 01:42:14.370 --> 01:42:17.070 Und wie gesagt, bei 90 Prozent meiner Systeme hat es geklappt. 01:42:17.150 --> 01:42:20.350 Bei ein paar Kundensystemen ging es auch nicht. und es war ja dann noch in einer Stunde behoben. 01:42:20.910 --> 01:42:25.030 Also da haben sie auch relativ fix das wieder repariert, aber das ist halt auch 01:42:25.030 --> 01:42:29.110 so, das ist noch keiner NIC passiert. 01:42:30.090 --> 01:42:31.070 Es gibt immer ein erstes Mal. 01:42:31.670 --> 01:42:35.250 International. Und wer tut es wieder hinkriegen? Die Deutschen. 01:42:36.870 --> 01:42:37.750 Wir sind wieder wer. 01:42:38.350 --> 01:42:40.910 Ja, also ich weiß es nicht. Es ist total peinlich. 01:42:41.090 --> 01:42:44.150 Wir haben völlig neue Kategorien von Outages erzeugt, was wir vorher bei KIs 01:42:44.150 --> 01:42:45.250 meinten, was die nicht hinbekommen. 01:42:45.550 --> 01:42:45.830 Genau. 01:42:46.770 --> 01:42:48.450 Wollen wir Paperless in die nächste Sendung schieben? 01:42:48.830 --> 01:42:52.330 Ja, ich würde es bloß mal kurz mit anmelden, so wie wir auch ja Freak hat, 01:42:52.570 --> 01:42:57.610 letzte Sache gemeldet haben, es gibt jetzt eine neue PaperlessNGX, 01:42:57.850 --> 01:42:59.570 das ist halt ein Dokumentenmanagement-System. 01:43:00.510 --> 01:43:04.490 Wird natürlich jetzt wieder diverse AI-Funktionen eingebaut, 01:43:04.650 --> 01:43:09.850 man kann Remote-OCR machen, es gibt eine Dateiversionierung, Shared-Link-Bundles. 01:43:10.500 --> 01:43:15.800 Die Suche wurde ein bisschen verändert. Da haben die jetzt halt tantivy statt Whoosh benutzt. 01:43:16.540 --> 01:43:19.840 Parser Plugin vom Framework sehe ich hier noch. 01:43:20.180 --> 01:43:23.180 Gut, ich würde sagen, verlinkt das nochmal. Genau. Kann man sich das angucken? 01:43:23.500 --> 01:43:25.180 Ich sehe, hier ist die Zeit davonrennen. 01:43:25.200 --> 01:43:28.260 Ich würde trotzdem nochmal darauf hinweisen, wir planten eigentlich auch schon 01:43:28.260 --> 01:43:29.380 seit Jahren eine Sendung. 01:43:29.440 --> 01:43:30.240 Ja, Honky, melde dich. 01:43:30.540 --> 01:43:30.700 Genau. 01:43:30.920 --> 01:43:34.060 Wir nehmen auf, wann immer du kannst. Ich kann auch voraufzeichnen. 01:43:34.260 --> 01:43:40.360 Ja, ich habe das Projekt beim Kunden geplant. und Honky, bevor ich das ausgerollt 01:43:40.360 --> 01:43:42.200 habe, sollst du das machen. Sonst mache ich die Sendung. 01:43:42.620 --> 01:43:44.980 Ja, sehr gut. Wir haben PentAwesomes. 01:43:45.160 --> 01:43:48.440 Wir müssen Honky in seinen Gefilden heimsuchen. Das könnten wir auch machen. 01:43:48.960 --> 01:43:52.140 Wir marschieren da einfach mal ein mit dem Rodecaster. 01:43:52.780 --> 01:43:53.040 Genau. 01:43:53.480 --> 01:43:54.400 Also ich sag mal so. 01:43:56.000 --> 01:43:56.880 Ungefragtes Pentastudio. 01:43:57.280 --> 01:44:01.060 Ich weiß, wo dem Honky sein... 01:44:01.650 --> 01:44:04.350 Irgendwas steht. Ich werde das jetzt nicht weiterleaken. 01:44:04.790 --> 01:44:07.850 Genau, wir wollten noch mal ein paar coole Sachen nennen. 01:44:08.010 --> 01:44:12.590 Und zwar bin ich im Internet über Lavalampen gefallen. Ich mag ja Lavalampen eigentlich nicht so. 01:44:12.710 --> 01:44:16.290 Ich finde das irgendwie, ja, das ist mir alles zu spooky. 01:44:16.610 --> 01:44:19.870 Aber stellt sich raus, die Spookiness kann man benutzen. 01:44:20.650 --> 01:44:24.690 Und zwar nutzt Cloudflare das, um ihre Keys zu erzeugen. Das ist sehr witzig, genau. 01:44:24.890 --> 01:44:28.350 Um die vorhersehbaren chaotischen Daten für starke Verschlüsselung zu erzeugen, 01:44:28.350 --> 01:44:31.990 also halt echte Zufallszahlen, braucht ein Computer eben eine Quelle von Zufallsdaten. 01:44:32.090 --> 01:44:34.830 Die wirkliche Welt hat sich als hervorragende Quelle für Zufallswerte erwiesen, 01:44:34.910 --> 01:44:36.910 denn Ereignisse in der physischen Welt sind unvorhersehbar. 01:44:38.030 --> 01:44:41.130 Ja, in der Praxis, aber das ist eine andere Sache. Wir gehen jetzt nicht in 01:44:41.130 --> 01:44:43.530 philosophische Diskussionen rein über Determinismus und so weiter. 01:44:44.110 --> 01:44:46.610 Wie man sich vorstellen kann, verhalten sich Lavalampen immer zufällig. 01:44:46.710 --> 01:44:50.230 Die "Lava" in einer Lavalampe nimmt niemals zweimal dieselbe Form an. 01:44:50.330 --> 01:44:52.910 Deshalb ist die Beobachtung einer Gruppe von Lavalampen eine hervorragende Quelle 01:44:52.910 --> 01:44:56.130 für zufällige Daten. Man sieht ja im Bild, wie sie hundert solche Lavalampen 01:44:56.130 --> 01:44:58.350 aufgereiht haben und das dann halt abfilmen und analysieren. 01:44:58.370 --> 01:45:01.350 Genau, die kann man sich übrigens echt live im Büro in London, 01:45:01.370 --> 01:45:04.070 glaube ich, angucken. Da kann man dran vorbeigehen und, glaube ich, Kaffee trinken davor. 01:45:04.110 --> 01:45:07.170 Ich dachte jetzt irgendwie an Webcam, aber dann würde man ja die Daten quasi rankommen. 01:45:07.250 --> 01:45:11.510 Ich glaube, auch in der Webcam kann man dich angucken. Du kommst da nicht ran, weil das ist ja alles so. 01:45:11.970 --> 01:45:13.410 Also ich glaube nicht, dass du aus 01:45:13.410 --> 01:45:15.990 dieser Webcam den Schlüssel errechnen könntest. Das würde mich wundern. 01:45:16.090 --> 01:45:20.470 Aber wir könnten vielleicht selber auch Schlüssel aus den Daten erzeugen. 01:45:20.470 --> 01:45:24.130 Und dann sponsert Cloudflare unseren Zufall. 01:45:24.230 --> 01:45:26.750 Auf jeden Fall fand ich das so ein bisschen awesome. Es hat mir die Kinnlade 01:45:26.750 --> 01:45:29.770 runtergeklappt, für was man so Lavalampen benutzen kann. 01:45:29.910 --> 01:45:33.610 Also ich fand das total herrlich und wollte das hier mal kurz loswerden. 01:45:33.770 --> 01:45:36.710 Es gibt auch ein schönes Video von Tom Scott, haben wir mit in den Shownotes drinne. 01:45:37.170 --> 01:45:41.650 Ja, wir hatten ja jetzt vor einer ganzen Zeit, ich glaube vor letztes Mal oder 01:45:41.650 --> 01:45:44.470 letztes Mal schon darüber geredet, dass wir, da wir es ja nicht schaffen, 01:45:44.550 --> 01:45:48.450 hier weibliche Stimmen herzuholen, einfach so ein paar weibliche Leute pluggen wollen. 01:45:48.750 --> 01:45:52.110 Wir haben da ein Pad gemacht und da sind auch ein paar schon drin. 01:45:52.630 --> 01:45:56.110 Wenn ihr weitere Vorschläge habt, gerne per Mail oder per Mastodon. 01:45:56.250 --> 01:46:00.150 Genau. pentaradio@c3d2.de oder @pentaradio@c3d2.social. 01:46:00.150 --> 01:46:03.690 Genau, und da ich ja so ein bisschen auch so Making mache und sowas, 01:46:03.770 --> 01:46:06.790 habe ich mir dieses Mal die Xyla Foxlin rausgesucht. 01:46:07.270 --> 01:46:13.690 Eine sehr coole Makerin, die relativ viel mit Holz macht und auch so ihren Workshop 01:46:13.690 --> 01:46:18.670 hat in Silicon Valley, in Kalifornien springt die auch rum, baut alle möglichen 01:46:18.670 --> 01:46:22.130 Sachen, macht viel mit Raketen. 01:46:22.130 --> 01:46:26.610 Also ich weise auf das Weihnachtsbaum-Video hin, wo sie so einen Weihnachtsbaum 01:46:26.610 --> 01:46:31.010 mal auf so eine Rakete flanscht und dann schießen ihn hoch. 01:46:31.110 --> 01:46:33.510 Die hat, glaube ich, schon ihre Brille. Also sie ist ja auch nur, 01:46:33.630 --> 01:46:37.210 sie tut gerne das kombinieren, diesen Schönheitseffekt mit Making. 01:46:37.410 --> 01:46:39.570 Also sie hat, glaube ich, mal Miss America oder Miss Kalifornien. 01:46:39.570 --> 01:46:42.030 Ja, das neueste Video jetzt gerade zum Zeitpunkt der Veröffentlichung ist, 01:46:42.510 --> 01:46:45.670 dass sie ein Kleid aus Holz für die Met-Gala gemacht hat. 01:46:45.830 --> 01:46:46.390 Genau, also. 01:46:46.730 --> 01:46:48.550 Also ob sie da jetzt tatsächlich eingeladen war, sei dahingestellt. 01:46:48.650 --> 01:46:49.650 Das kann ich jetzt aus dem Zusammenhang nicht sehen. 01:46:49.650 --> 01:46:50.210 Ich spoilere, 01:46:50.370 --> 01:46:50.530 nein, aber... 01:46:50.910 --> 01:46:53.230 Aber die Idee ist natürlich interessant. 01:46:53.570 --> 01:46:58.290 Ja, es gab auch schon vermeintlich kugelsichere Kleider und so alles mögliche. Richtig. 01:46:59.430 --> 01:47:04.430 Ja, für mich ist es immer ein bisschen, manchmal wäre weniger Epoxy mehr, 01:47:04.730 --> 01:47:10.470 aber trotzdem auf alle Fälle eine Empfehlung. 01:47:10.630 --> 01:47:14.790 Alsofür dich ist es eher Xyla Epoxlin. 01:47:15.290 --> 01:47:15.890 Theoretisch. 01:47:16.050 --> 01:47:20.270 Ja, ja, ja. Ich glaube, mir ist eigentlich kein Projekt bekannt, 01:47:20.410 --> 01:47:22.210 in dem kein Epoxy vorkommt. 01:47:23.590 --> 01:47:25.990 Ja, warte, ich muss überlegen. Ich weiß nicht, bei dem Weihnachtsbaum? 01:47:27.210 --> 01:47:30.230 Wir haben jetzt noch sechs Minuten Zeit für Debatte. 01:47:30.960 --> 01:47:32.080 Wollen wir eine Debatte machen? 01:47:32.320 --> 01:47:36.320 Wir haben das letzten Monat schon geschoben. Das müssen wir mal machen. 01:47:36.760 --> 01:47:39.720 Die Sache ist ja, ich habe das schon voreingesprochen, diesen Artikel. 01:47:39.840 --> 01:47:41.260 Ich habe mal wieder einen Artikel übersetzt und eingesprochen. 01:47:41.420 --> 01:47:43.700 Und ich werde das einfach reinschneiden in die Podcast-Fassung. 01:47:43.780 --> 01:47:45.620 Die Radiohörer müssen ohne auskommen oder anders. 01:47:45.880 --> 01:47:48.280 Die Radiohörer werden die Ein-Minute-Zusammenfassung bekommen. 01:47:48.480 --> 01:47:52.380 Ich habe einen Artikel übersetzt und zwar Cory Doctorow zum Thema Faktenintensivität. 01:47:52.920 --> 01:47:53.760 In einer Minute. 01:47:54.500 --> 01:47:57.580 In seinem Artikel The Cost of Doing Business, die Kosten des Geschäfts, 01:47:57.580 --> 01:48:01.740 beschreibt Cory Doctorow, warum Digitalisierung oftmals Verwaltungsprozesse vor Probleme stellt. 01:48:02.160 --> 01:48:06.500 Des Pudels Kern ist Faktenintensivität. Wenn gesetzliche Regelungen faktenintensive 01:48:06.500 --> 01:48:10.280 Fragen stellen, können digital beschleunigt arbeitende Konzerne die Regulierungsbehörden 01:48:10.280 --> 01:48:13.540 schneller mit Arbeit überhäufen, als sie SachbearbeiterInnen prüfen können. 01:48:13.760 --> 01:48:17.380 Wie Doctorow an verschiedenen Beispielen durchdekliniert, ist der einzige Ausweg, 01:48:17.520 --> 01:48:20.280 die faktenintensiven Fragen durch einfache Tests zu ersetzen. 01:48:20.880 --> 01:48:24.180 Zum Beispiel hält er den Versuch der EU, Hassrede auf Facebook, Twitter und Co. 01:48:24.220 --> 01:48:27.780 zu regulieren, für aussichtslos. Denn Hassrede passiert auf den großen Plattformen 01:48:27.780 --> 01:48:31.700 viel schneller, als Strafverfolgungsbehörden es aufklären und Gerichte darüber urteilen könnten. 01:48:32.180 --> 01:48:35.780 Stattdessen wäre es hilfreicher, Interoperabilität zwischen Social-Media-Plattformen 01:48:35.780 --> 01:48:39.120 zu erzwingen, damit Opfer von Hassrede ihren Peinigern entkommen können, 01:48:39.300 --> 01:48:41.280 ohne den Kontakt zu ihrer Gemeinschaft abbrechen zu müssen. 01:48:41.280 --> 01:48:49.540 Ja, grundsätzlich ist das ja auch in etwa das Ähnliche, was bei KI-Reports, 01:48:49.760 --> 01:48:55.220 KI-generierte Reports für irgendwelche Code-Developer beobachtet wurde und so weiter. 01:48:56.140 --> 01:49:01.360 dass es da auch viel länger dauert, den KI-Report zu prüfen und festzustellen, 01:49:01.460 --> 01:49:04.480 ob das jetzt wirklich was Sinnvolles ist und so weiter. 01:49:04.800 --> 01:49:07.760 Also dann hast du halt nur Burnout durch Reviews, anstatt dass halt mal den 01:49:07.760 --> 01:49:09.180 Teil machst, der noch irgendwie Spaß macht. 01:49:10.540 --> 01:49:13.640 Und ich meine, das wird irgendwie in den Kalkulationen von den Bossen nicht 01:49:13.640 --> 01:49:15.900 eingerechnet, dass halt Leute auch irgendwie Freude an Arbeit haben sollten, 01:49:15.980 --> 01:49:19.320 weil sie ansonsten durchdrehen und das vielleicht für das Arbeitsqualitätsergebnis 01:49:19.320 --> 01:49:20.880 nicht so gut ist, wenn die Leute alle durchdrehen. 01:49:21.280 --> 01:49:22.300 Ach was, wieso? 01:49:22.300 --> 01:49:30.300 Das ist halt sowieso immer so ein Problem an Firmen, irgendwie die Firmenphilosophie 01:49:30.300 --> 01:49:34.180 am Leben zu erhalten, beziehungsweise dieses interne Verhältnis. 01:49:34.500 --> 01:49:37.840 Wie war das, ein guter Boss, der sucht sich Leute, die klüger sind als er, 01:49:37.920 --> 01:49:42.800 ein dummer Boss sucht sich dümmere Leute als er oder sowas. Irgendwie so war das doch, genau. 01:49:44.320 --> 01:49:46.140 Ja, also es ist jetzt wenig. 01:49:46.140 --> 01:49:48.560 Ein dummer Boss denkt halt, dass er am meisten über Engineering weiß. 01:49:48.960 --> 01:49:49.200 Genau. 01:49:49.480 --> 01:49:50.040 Ja, wenig. 01:49:50.500 --> 01:49:51.920 Als alle anderen Menschen auf der Welt. 01:49:52.500 --> 01:49:56.900 Überraschend finde ich das jetzt erstmal, ob jetzt dieser Lösungsvorschlag, 01:49:57.460 --> 01:50:00.460 ich glaube, darüber muss ich erst noch einen Moment nachdenken, 01:50:00.560 --> 01:50:04.120 ob das wirklich ein guter Lösungsvorschlag ist. 01:50:04.480 --> 01:50:08.360 Also ja, natürlich, wie gesagt, ich präsentiere das jetzt hier meinen Co-Hosts, 01:50:08.580 --> 01:50:12.040 ohne dass sie den kompletten Text gehört haben, den ihr dann hier in der Podcast-Fassung 01:50:12.040 --> 01:50:13.480 dann halt jetzt gleich hören werdet. 01:50:14.660 --> 01:50:18.960 Aber ich denke mal, das ist eine, ich habe das hier mitgebracht als im Prinzip 01:50:18.960 --> 01:50:20.120 eine interessante Perspektive, 01:50:20.360 --> 01:50:23.440 so ein Konzept, was man sich mal verinnerlichen sollte, eben dieses, 01:50:23.620 --> 01:50:27.360 wenn ich eine Regelung vorschlage, was wir ja nun auch als politisch interessierte 01:50:27.360 --> 01:50:30.800 Menschen ja auch tun, eventuell zu sagen, die Regierung sollte XY tun, 01:50:31.240 --> 01:50:33.920 dann halt zu fragen, ist das eine Sache, die faktenintensiv ist, 01:50:33.980 --> 01:50:37.420 kann man das überhaupt mit einer Regelung durchsetzen, ohne dass man 30 Milliarden 01:50:37.420 --> 01:50:40.040 Leute einstellen muss, die jedem hinterherrennen. 01:50:40.040 --> 01:50:41.700 Und wie das halt, wie gesagt, wie diese Hassrede der Fall ist, 01:50:41.760 --> 01:50:44.920 wenn man halt sagt, Hassrede ist verboten, dann ist halt im Prinzip jedes Posting 01:50:44.920 --> 01:50:48.640 jetzt halt nur in dem Verdacht, eventuell Hassrede zu sein oder eine große Anzahl zumindest. 01:50:49.180 --> 01:50:53.100 Und das hatten wir auch schon besprochen bei sowas wie, dass bei Chatkontrolle 01:50:53.100 --> 01:50:57.100 automatisiert irgendwelche Verdachtsfälle von Kindesmissbrauchsdarstellungen 01:50:57.100 --> 01:50:58.500 sowas generiert werden sollen. 01:50:58.580 --> 01:51:01.320 Und wenn dann halt das System irgendwie bei 10 Millionen solchen Bildern sagt, 01:51:01.420 --> 01:51:04.300 ja, könnte eventuell sein, dann muss man halt 10 Millionen Bilder durchgucken. 01:51:04.300 --> 01:51:08.280 und entweder macht man das halt bei der nächsten KI, die die gleichen Qualitätsprobleme 01:51:08.280 --> 01:51:11.400 hat bei der Durchsicht oder man hat dann halt Leute davor sitzen, 01:51:11.520 --> 01:51:14.420 die erstmal irgendwie ewig lange dafür brauchen und dann auch traumatisiert 01:51:14.420 --> 01:51:16.400 werden und war es nicht alles, das skaliert alles nicht. 01:51:16.760 --> 01:51:20.240 Ja gut, aber an der Stelle wird uns halt glaube ich auch, also sehe ich auch 01:51:20.240 --> 01:51:26.040 noch nicht so ganz, wie uns dort Interoperabilität mit einem weiteren Netzwerk hilft. 01:51:26.800 --> 01:51:29.600 Ja, dass du zum Netzwerk wechseln kannst, wo Moderation anders funktioniert zum Beispiel. 01:51:30.160 --> 01:51:33.100 Wo der Algorithmus jetzt zum Beispiel nicht ständig den Scheiß reinschiebt, 01:51:33.240 --> 01:51:35.480 der halt noch mehr Hass erzeugt, weil das das Engagement erhöht. 01:51:35.680 --> 01:51:40.400 Ja gut, aber weiß ich nicht. Die Missbrauchsbilder existieren dann halt vielleicht 01:51:40.400 --> 01:51:41.800 trotzdem für alle zugänglich weiter. 01:51:41.940 --> 01:51:45.620 Ich sehe da eher auch so die False-Positives als Problem, die man dann politisch 01:51:45.620 --> 01:51:49.960 ausnutzen kann, um missliebige Gegner loszuwerden oder sowas. 01:51:50.180 --> 01:51:52.080 Das ist alles gar nicht so einfach. 01:51:52.220 --> 01:51:57.440 Gut, aber da könnten wir ja vielleicht wieder eine Idee der Piraten aufgreifen. Ja, Post-Privacy. 01:52:02.480 --> 01:52:04.940 Ich glaube, da müssten wir mehr als eine Minute noch benötigen, 01:52:05.040 --> 01:52:06.200 um das ausführlich zu würdigen. 01:52:06.220 --> 01:52:09.720 Deswegen habe ich das jetzt hier getroppt, weil mir niemand widersprechen kann. 01:52:11.520 --> 01:52:15.120 Wenn ihr diese Debatte haben wollt, dann schreibt uns gerne einen Kommentar. 01:52:15.280 --> 01:52:20.300 Genau, auch wenn ihr mehr Debatten haben wollt, dann tun wir der Debatte mehr 01:52:20.300 --> 01:52:23.180 Zeit machen, weil das haben wir auch schon mal relativ viel gemacht. 01:52:23.360 --> 01:52:25.480 Wir müssen die vielleicht einfach an den Anfang stellen, dann müssen wir durch 01:52:25.480 --> 01:52:26.420 die anderen Meldungen durchrushen. 01:52:26.540 --> 01:52:31.240 Wir müssen einfach mal diese News nicht vorbereiten. das wäre doch mal ein Ansatz. 01:52:31.240 --> 01:52:36.120 Wir wollten heute Xyrill schon Schreibzugriff aufs Pad wegnehmen, 01:52:36.140 --> 01:52:37.560 irgendwann müssen wir das umsetzen 01:52:37.560 --> 01:52:40.440 Es wurden einfach Dinge 01:52:40.440 --> 01:52:41.040 gemacht. 01:52:41.040 --> 01:52:42.280 Die Sache ist, 01:52:42.300 --> 01:52:45.300 Ich habe es vorbereitet und dachte so es ist heute nicht allzu viel wie letztes 01:52:45.300 --> 01:52:46.280 Mal vielleicht kommen wir schneller durch. 01:52:47.020 --> 01:52:54.820 Also jetzt ist Schluss es gibt noch ein bisschen Kraus, :Prance of the Ravening Eagle:. Viel Spaß 01:55:56.130 --> 01:56:00.330 Ich lese Die Kosten des Geschäfts, im englischen Original The Cost of Doing 01:56:00.330 --> 01:56:03.910 Business von Cory Doctorow. Zwei allgemeine Vorbemerkungen. 01:56:04.730 --> 01:56:07.410 Erstens, die Tatsache, dass dieser Text ins Deutsche übersetzt ist, 01:56:07.510 --> 01:56:10.690 soll nicht darüber hinwegtäuschen, dass der Autor an vielen Stellen implizit 01:56:10.690 --> 01:56:14.930 die Situation in den USA im engeren Sinne oder im angloamerikanischen Rechtskreis 01:56:14.930 --> 01:56:16.150 im weiteren Sinne beschreibt. 01:56:16.910 --> 01:56:20.310 Zweitens, Doctorow verlinkt gegen Ende mehrmals auf andere Artikel, 01:56:20.390 --> 01:56:23.370 die das Thema vertiefen. Ich werde jetzt nicht die URLs vorlesen, 01:56:23.450 --> 01:56:26.330 aber da der Text ohne die Präsenz der Links weniger Sinn ergibt, 01:56:26.390 --> 01:56:29.190 werde ich darauf hinweisen, wenn auf externe Publikationen verlinkt wird. 01:56:30.350 --> 01:56:34.190 Die Kosten des Geschäfts Der wichtigste Teil eines jeden Gesetzes, 01:56:34.410 --> 01:56:37.910 jeder Regel oder Richtlinie, ist nicht, was erlaubt oder verboten wird, 01:56:38.210 --> 01:56:40.430 sondern ob man das Gesetz überhaupt durchsetzen kann. 01:56:41.030 --> 01:56:44.550 Immerhin, so abscheulich ein Gesetz auch sein mag, dass es Leuten verbietet, 01:56:44.710 --> 01:56:48.510 gemeine Gedanken über Trump zu denken, es wäre komplett undurchsetzbar und wäre 01:56:48.510 --> 01:56:52.350 letztendlich einfach nicht sehr wichtig, außer als ein Symbol von Trumps Boshaftigkeit. 01:56:53.030 --> 01:56:56.390 Diese Eigenschaft nennt man Vollstreckbarkeit, sprich, das Maß, 01:56:56.530 --> 01:56:58.810 wie gut eine Autorität die Regel vollstrecken kann. 01:56:59.550 --> 01:57:03.130 Vollstreckbarkeit hat viele Dimensionen. Unter anderem, ist es überhaupt möglich, 01:57:03.290 --> 01:57:05.150 festzustellen, ob eine Regel verletzt wurde? 01:57:05.470 --> 01:57:08.710 In eine ähnliche Richtung gehen Fragen wie: Wenn man feststellt, 01:57:08.770 --> 01:57:12.950 dass eine Person die Regel verletzt hat, wird man sie davon abhalten können, es weiter zu tun? 01:57:13.250 --> 01:57:16.530 Die USA verklagen zum Beispiel regelmäßig nordkoreanische Hacker. 01:57:16.790 --> 01:57:20.110 Aber solange diese Hacker nicht an einen Ort reisen, den die USA dazu überreden 01:57:20.110 --> 01:57:24.030 können, sie festzunehmen und auszuliefern, ist das eine größtenteils symbolische Geste. 01:57:24.670 --> 01:57:28.250 Ein von der Theorie unzureichend erfasster Aspekt von Vollstreckbarkeit ist 01:57:28.250 --> 01:57:29.650 Faktenintensivität. 01:57:29.830 --> 01:57:34.190 Das heißt: Gibt es komplexe, faktenintensive Fragen, die beantwortet werden 01:57:34.190 --> 01:57:36.710 müssen, um zu entscheiden, ob jemand die Regel verletzt hat? 01:57:37.230 --> 01:57:41.190 Nehmen wir das Beispiel des Erbrechtes. Die Nachlassregelung ist oftmals ein 01:57:41.190 --> 01:57:45.070 langwieriger und kostspieliger Prozess, insbesondere wenn der Verstorbene kein 01:57:45.070 --> 01:57:46.190 Testament hinterlassen hat. 01:57:46.470 --> 01:57:47.790 Um den Nachlass zu regeln, müssen 01:57:47.790 --> 01:57:51.050 alle Vermögenswerte des Verstorbenen katalogisiert und bewertet werden. 01:57:51.290 --> 01:57:55.070 Ansprüche von Hinterbliebenen und Erben müssen bewertet werden und so weiter und so fort. 01:57:55.810 --> 01:57:58.810 Leute bringen hauptsächlich deswegen eine Menge Zeit und Geld dafür auf, 01:57:58.950 --> 01:58:01.690 Testamente zu verfassen und Familienstiftungen einzurichten, 01:58:01.890 --> 01:58:05.410 damit sie diese Fragen klären können, während sie am einfachsten zu regeln sind, 01:58:05.710 --> 01:58:09.050 während man selber noch am Leben ist und die eigenen Wünsche klar zum Ausdruck bringen kann. 01:58:09.170 --> 01:58:12.650 Weil es sehr viel teurer und zeitaufwendiger ist, diese Fragen zu beantworten, 01:58:12.690 --> 01:58:15.310 wenn man nicht mehr zur Verfügung steht, um seine Meinung beizutragen. 01:58:16.450 --> 01:58:19.910 So komplex und zeitaufwendig die Verwaltung des eigenen Vermögens sein mag, 01:58:20.070 --> 01:58:22.730 ist im Prinzip nichts Schlechtes daran, einen komplizierten, 01:58:22.990 --> 01:58:24.810 sorgfältigen Prozess dafür zu haben. 01:58:25.030 --> 01:58:28.030 Sich um seine geliebten Menschen zu kümmern und alle Angelegenheiten 01:58:28.150 --> 01:58:32.390 die eigenen Eigentumstitel betreffend zu regeln, ist etwas, das sich lohnt, richtig zu machen. 01:58:32.530 --> 01:58:36.690 Und Menschen haben diesbezüglich alle möglichen hochgradig individuellen Präferenzen, 01:58:36.930 --> 01:58:39.750 die dem System ein großes Maß an Flexibilität abverlangen. 01:58:39.750 --> 01:58:43.850 Ein System zu gestalten, das sehr anpassbar ist, aber auch widerstandsfähig 01:58:43.850 --> 01:58:47.910 gegen Betrugsversuche oder einfach ehrliche Fehler, verlangt nach einer Menge 01:58:47.910 --> 01:58:50.490 administrativer Superstrukturen, um alles zusammenzuhalten. 01:58:51.110 --> 01:58:54.650 Und abgesehen davon ist Erbrecht nicht etwas, mit dem wir uns sehr oft beschäftigen 01:58:54.650 --> 01:58:58.030 müssen. Die meisten von uns sterben schließlich nur einmal oder weniger. 01:58:58.610 --> 01:59:01.870 Es ist nicht so, als ob wir diesen Kram jeden Tag durchdeklinieren müssen. 01:59:02.070 --> 01:59:05.550 Das ist die Art von Sache, mit der man sich mal alle paar Jahrzehnte beschäftigt, 01:59:05.690 --> 01:59:08.770 über einen Zeitraum von mehreren Stunden, verteilt über mehrere Wochen. 01:59:09.870 --> 01:59:14.290 Häufigkeit ist sodann der Feind der Faktenintensivität. Wenn man dieselbe Menge 01:59:14.290 --> 01:59:17.290 von Formulare wie für eine Testamentseröffnung ausfüllen müsste, 01:59:17.450 --> 01:59:20.050 um einen Kaffee zu kaufen oder die Stromrechnung zu bezahlen, 01:59:20.290 --> 01:59:21.690 wäre das komplett bescheuert. 01:59:22.230 --> 01:59:26.150 Erstens wäre das garantierte Vollbeschäftigung für Anwälte und es würde so viel 01:59:26.150 --> 01:59:29.250 kosten, dass man, bis man es in den Coffeeshop oder zur Zapfsäule geschafft 01:59:29.250 --> 01:59:31.850 hätte, zu bankrott wäre, um den Kaufvorgang abzuschließen. 01:59:32.690 --> 01:59:35.790 Das kommt in Diskussionen über technikpolitische Themen immer wieder zum Tragen. 01:59:35.930 --> 01:59:39.430 Denn sobald man etwas digitalisiert, kann man beginnen, es sehr schnell zu machen. 01:59:39.970 --> 01:59:43.550 Woraus folgt, dass Regeln, die, sagen wir mal, vorher 1% Verwaltungsaufwand 01:59:43.550 --> 01:59:47.650 zu einem nicht digitalisierten Vorgang beitrugen, plötzlich 1000% mehr Aufwand 01:59:47.650 --> 01:59:50.230 verursachen können, sobald dieser Vorgang digitalisiert ist. 01:59:50.950 --> 01:59:55.630 Das beste Beispiel hierfür ist Urheberrecht. Urheberrecht ist der faktenintensivste 01:59:55.630 --> 01:59:59.950 Rechtskreis, mit dem wir im Alltag zu tun haben. Im Prinzip könnte die endgültige 01:59:59.950 --> 02:00:02.890 Entscheidung, ob man das Recht hat, eine E-Mail weiterzuleiten, 02:00:03.170 --> 02:00:04.910 einen Anwalt einen ganzen Tag beschäftigen. 02:00:05.430 --> 02:00:08.330 Sicherlich fällt ein Großteil des E-Mail-Weiterleitens unter Fair Use, 02:00:08.470 --> 02:00:10.610 also eine der zahlreichen Schranken des Urheberrechts. 02:00:10.890 --> 02:00:14.510 Aber jeder Urheberrechtsprofessor, der sein Geld wert ist, könnte sich in 10 02:00:14.510 --> 02:00:18.890 Minuten 10 E-Mail-Weiterleitungs-Prüfungsfragen ausdenken, an denen sich ein 02:00:18.890 --> 02:00:22.770 Hörsaal voller Jura-Master-Studenten ein ganzes Semester lang die Zähne ausbeißen kann. 02:00:23.700 --> 02:00:26.780 Einer der Gründe, warum Urheberrecht so faktenintensiv ist, ist, 02:00:26.880 --> 02:00:29.600 weil es dazu gedacht war, nur selten zur Anwendung gebracht zu werden. 02:00:30.020 --> 02:00:32.500 Wir haben es mit einem Regelwerk zu tun, das darauf ausgelegt war, 02:00:32.680 --> 02:00:36.300 Fragen über das Verlegen von Büchern und Musik zu beantworten und das dann auf 02:00:36.300 --> 02:00:37.980 andere Arten von Medien adaptiert wurde. 02:00:38.220 --> 02:00:41.500 Und selbst die produktivsten Verlage und Plattenlabels bringen es nur auf eine 02:00:41.500 --> 02:00:43.700 zweistellige Anzahl von Veröffentlichungen pro Saison. 02:00:44.800 --> 02:00:47.560 Gleichzeitig leiten die Leute, die bei genau diesen Verlagen arbeiten, 02:00:48.060 --> 02:00:50.760 jeden Tag hunderte, wenn nicht tausende E-Mails weiter. 02:00:51.340 --> 02:00:54.940 Wenn die Urheberrechtsanwälte des Verlagshauses jede einzelne dieser Weiterleitungen 02:00:54.940 --> 02:00:58.760 gegenprüfen müssten, würden sie niemals auch nur ein weiteres Buch veröffentlichen. 02:00:58.860 --> 02:01:00.100 Sie würden bankrott gehen. 02:01:01.380 --> 02:01:04.320 Offensichtlicherweise ist das nicht, wie die Dinge laufen. Aber warum nicht? 02:01:05.060 --> 02:01:08.680 Nun ja, hauptsächlich deswegen, weil wir so tun, als ob es das Urheberrecht nicht gibt. 02:01:09.120 --> 02:01:12.760 Insoweit wir überhaupt die Möglichkeit urheberrechtlicher Haftung für Alltagsaktivitäten 02:01:12.760 --> 02:01:16.100 zugestehen, die keiner von uns jemals einen Anwalt gegenprüfen lässt, 02:01:16.620 --> 02:01:19.480 handhaben wir diese Haftung durch beschissene einseitige Verträge. 02:01:19.480 --> 02:01:23.240 Sie haben zweifellos dieses Jahr auf Dutzende von Vereinbarungen geklickt, 02:01:23.340 --> 02:01:26.400 in denen Sie garantieren, dass nichts, was Sie tun, das Urheberrecht verletzt. 02:01:26.580 --> 02:01:29.420 Ein toller Trick in Anbetracht dessen, dass Sie wahrscheinlich keine Ahnung 02:01:29.420 --> 02:01:31.960 haben, ob irgendeine der Aktivitäten, denen Sie regelmäßig nachgehen, 02:01:32.020 --> 02:01:33.200 das Urheberrecht verletzen könnte. 02:01:33.600 --> 02:01:36.900 Und mehr noch, dass Sie sich zur Entschädigung verpflichtet haben für, 02:01:37.100 --> 02:01:41.100 Beispielzitat, "alle Kosten, die aus jeglichen Haftungsansprüchen resultieren, 02:01:41.160 --> 02:01:42.500 die aus Ihren Handlungen entstehen können". 02:01:43.160 --> 02:01:47.580 Das ist eine unfassbar beschissene einseitige Klausel, der Sie da zugestimmt 02:01:47.580 --> 02:01:52.080 haben. Denn "jegliche Haftungsansprüche" beinhaltet auch unbegründete Ansprüche. 02:01:52.300 --> 02:01:56.720 Und "alle Kosten" beinhaltet auch "Geld, das wir einem Kläger mit einem schwachsinnigen 02:01:56.720 --> 02:01:58.820 Anspruch gezahlt haben, nur damit er uns in Ruhe lässt". 02:01:59.580 --> 02:02:05.180 Anders ausgedrückt klicken Sie regelmäßig diese Nonsens-Vereinbarungen weg, indem Sie zustimmen, 02:02:05.460 --> 02:02:09.080 jeden Cent, den Sie besitzen, an wenauchimmer zu zahlen, wenn die Firma, 02:02:09.080 --> 02:02:12.600 die Ihnen diesen Schwachsinn vorsetzt, entscheidet, dass irgendein durchgeknallter 02:02:12.600 --> 02:02:15.660 Typ eine Million kriegt, um seine abenteuerliche Behauptung aus der Welt zu 02:02:15.660 --> 02:02:17.680 schaffen, dass Sie seine Urheberrechte verletzt hätten. 02:02:18.790 --> 02:02:23.170 Aus vielerlei Gründen schaffen wir es irgendwie, nicht ständig in Urheberrechtsklagen zu ersaufen. 02:02:23.370 --> 02:02:27.470 Aber wenn jemand sie wirklich fertigmachen wollte und hinreichend tiefe Taschen 02:02:27.470 --> 02:02:30.490 hätte, könnte er die Tatsache ausnutzen, dass sie ein gigantischer, 02:02:30.710 --> 02:02:32.710 routinemäßiger Urheberrechtsverletzer sind, 02:02:32.870 --> 02:02:36.730 so wie alle anderen auch, um ihr Leben auf Jahre hinaus zu ruinieren. 02:02:38.150 --> 02:02:41.350 Offensichtlich wäre es also besser gewesen, wenn wir das Urheberrecht grundlegend 02:02:41.350 --> 02:02:44.610 überarbeitet hätten, als das Internet aufkam. Mein Lieblingsvorschlag: 02:02:44.770 --> 02:02:48.150 Alle Aktivitäten, die nicht mit der Lieferkette der Medienindustrie zu tun haben, 02:02:48.430 --> 02:02:49.930 komplett vom Urheberrecht ausschließen. 02:02:51.540 --> 02:02:54.200 Urheberrecht ist nicht der einzige faktenintensive Rechtskreis, 02:02:54.260 --> 02:02:57.320 der durch die Schlagzahl des digitalen Lebens vor Herausforderungen gestellt wird. 02:02:57.540 --> 02:03:02.120 Das Internet lässt uns eine Menge Dinge sehr schnell tun, sodass sich selbst 02:03:02.120 --> 02:03:05.420 kleine inhaltliche Fragen schneller aufhäufen, als man sie beantworten kann. 02:03:06.040 --> 02:03:10.420 Nehmen wir die Debatte über Inhaltsmoderation und Hassrede. Hassrede und Belästigung 02:03:10.420 --> 02:03:14.340 online sind ernste Probleme und betreffen überproportional dieselben Leute, 02:03:14.560 --> 02:03:16.320 die auch in der Offline-Welt den Kürzeren ziehen. 02:03:16.560 --> 02:03:20.600 Die großen Plattformen interessieren sich offensichtlicherweise einen Scheißdreck für diese Leute. 02:03:21.160 --> 02:03:22.540 Somit ist es verlockend, zu 02:03:22.540 --> 02:03:25.660 versuchen, dieses echte Problem durch gesetzliche Intervention zu lösen. 02:03:25.880 --> 02:03:29.760 Selbst wenn die USA nicht von Trollen regiert würde, wäre dies in Amerika wahrscheinlich 02:03:29.760 --> 02:03:33.560 aussichtslos, denn Hassrede ist durch den ersten Zusatzparagraf der Verfassung 02:03:33.560 --> 02:03:37.340 geschützt und es ist schwer, rein redebasierte Belästigung zu bestrafen, 02:03:37.580 --> 02:03:39.520 ohne gegen diesen Teil der Verfassung zu verstoßen. 02:03:40.160 --> 02:03:43.560 Aber andere Länder, insbesondere die EU, versuchen sich daran. 02:03:43.860 --> 02:03:46.320 Ich glaube, dass dieser Versuch zum Scheitern verurteilt ist. 02:03:46.580 --> 02:03:50.620 Aber nicht, weil Hassrede nicht ein ernstes Problem ist, sondern weil die Regulierung 02:03:50.620 --> 02:03:55.100 von Hassrede sehr faktenintensiv ist und Hassrede sehr alltäglich ist. 02:03:55.580 --> 02:04:00.100 Häufigkeit ist der Feind der Faktenintensivität. Stellen wir uns zum Beispiel 02:04:00.100 --> 02:04:04.060 vor, dass die EU eine Regel aufstellt, nach der Plattform "angemessene Schritte 02:04:04.060 --> 02:04:05.880 unternehmen müssen, um Hassrede zu verhindern". 02:04:06.080 --> 02:04:10.500 Dies erfordert erstens zu einer allgemein akzeptierten Definition von Hassrede 02:04:10.500 --> 02:04:14.140 zu gelangen, zweitens darüber zu richten, ob die Rede einer bestimmten Person 02:04:14.140 --> 02:04:18.280 unter diese Definition fällt und drittens einzuschätzen, ob die technischen 02:04:18.280 --> 02:04:20.920 Maßnahmen einer bestimmten Plattform angemessen sind. 02:04:21.400 --> 02:04:25.580 Das ist eine Arbeit für Monate, wenn nicht Jahre. Und Hassrede passiert auf 02:04:25.580 --> 02:04:28.000 den großen Plattformen hunderte Male pro Minute. 02:04:28.320 --> 02:04:30.720 Das ist schlicht und einfach keine vollstreckbare Regel. 02:04:31.690 --> 02:04:34.550 Nun ist es so, dass nur weil eine Regel nicht vollstreckbar ist, 02:04:34.870 --> 02:04:36.830 daraus nicht folgen muss, dass man nichts tun kann. 02:04:37.010 --> 02:04:40.750 Es gibt andere Wege, den Opfern von Belästigung und Hassrede Linderung zu verschaffen. 02:04:40.990 --> 02:04:44.390 Um dort hinzukommen, müssen wir uns fragen, warum Menschen, die von Trollen 02:04:44.390 --> 02:04:48.330 gepeinigt werden, weiter dieselben Plattformen nutzen, die sie dem Missbrauch aussetzen. 02:04:48.890 --> 02:04:52.730 Hierfür kursieren allerlei extrem falsche Behauptungen. Eine davon ist, 02:04:52.810 --> 02:04:57.450 dass Mark Zuckerberg und Elon Musk Cyber-Rasputins sind, die uns dazu hypnotisieren, 02:04:57.530 --> 02:04:58.650 ihre Plattformen zu verwenden, 02:04:58.790 --> 02:05:02.390 obwohl wir sie nicht mögen, indem sie unsere Dopaminkreisläufe hacken. 02:05:02.570 --> 02:05:04.470 Das ist eine sehr affige Erklärung. 02:05:04.870 --> 02:05:07.490 Jeder, der jemals behauptet hat, Gedankenkontrolle gemeistert zu haben, 02:05:07.590 --> 02:05:09.750 war ein Lügner und/oder durchgeknallt. 02:05:10.550 --> 02:05:14.010 Eine andere Behauptung ist, dass Leute lügen und sich möglicherweise selbst 02:05:14.010 --> 02:05:17.690 belügen, wenn sie sagen, dass sie nicht gerne auf den großen Social-Media-Plattformen 02:05:17.690 --> 02:05:18.570 belästigt werden wollen. 02:05:18.810 --> 02:05:23.650 Diese Theorie aus der neoklassischen Ökonomie heißt offenbarte Präferenzen und 02:05:23.650 --> 02:05:27.950 sie besagt, dass Leute, deren Handlungen ihrer vorgeblichen Präferenz widersprechen, 02:05:27.950 --> 02:05:31.490 eine Präferenz offenbaren für die Sache, die sie tun. 02:05:32.350 --> 02:05:35.710 Das ist die Art von Sache, die man nur glauben kann, wenn man einen neurologischen 02:05:35.710 --> 02:05:39.310 Schaden erleidet, wie er aus einem Abschluss in den Wirtschaftswissenschaften 02:05:39.310 --> 02:05:42.950 resultieren kann, der es einem verunmöglicht, über Machtverhältnisse nachzudenken 02:05:42.950 --> 02:05:44.210 oder sie auch nur wahrzunehmen. 02:05:44.550 --> 02:05:48.570 Die Theorie der offenbarten Präferenzen sagt einem, dass wenn jemand seine Niere 02:05:48.570 --> 02:05:52.530 verkauft, um die Miete zu bezahlen, diese Person eine offenbarte Präferenz dafür 02:05:52.530 --> 02:05:54.170 hat, nur eine Niere zu besitzen. 02:05:55.700 --> 02:05:58.320 Glücklicherweise gibt es eine sehr viel einfachere Erklärung dafür, 02:05:58.500 --> 02:06:01.580 dass Leute weiter dieselben Plattformen benutzen, auf denen sie Opfer von Misshandlung 02:06:01.580 --> 02:06:02.480 und Belästigung werden. 02:06:02.720 --> 02:06:06.640 Es ist diese. Die einzige Sache, die schlechter ist, als ein Mitglied einer 02:06:06.640 --> 02:06:10.140 benachteiligten Minderheit zu sein, die Opfer von Misshandlung und Belästigung wird, 02:06:10.640 --> 02:06:13.860 ist, ein Mitglied einer benachteiligten Minderheit zu sein, die Opfer von Misshandlung 02:06:13.860 --> 02:06:17.720 und Belästigung wird, das außerdem von seiner eigenen Gemeinschaft isoliert ist. 02:06:18.320 --> 02:06:21.580 Facebook oder Twitter zu verlassen, heißt, all die Menschen zu verlassen, 02:06:21.660 --> 02:06:24.000 die einen trösten und unterstützen, wenn man misshandelt wird. 02:06:24.000 --> 02:06:26.920 Je mehr Misshandlung und Diskriminierung man ausgesetzt ist, 02:06:27.100 --> 02:06:28.880 umso mehr kommt es auf diese Unterstützung an. 02:06:29.060 --> 02:06:31.860 Und umso schwieriger ist es, diese Gemeinschaft hinter sich zu lassen. 02:06:32.140 --> 02:06:36.880 Man liebt seine Gemeinschaft mehr, als man Zuckerberg oder Musk hasst. Und so bleibt man. 02:06:37.120 --> 02:06:40.260 Denn so sehr man sie auch liebt, ist es doch überirdisch schwierig, 02:06:40.440 --> 02:06:42.940 einen Massenexodus irgendwo anders hin zu organisieren. 02:06:43.380 --> 02:06:47.040 Dies ist das Problem des kollektiven Handelns. Und es stellt eine regressive 02:06:47.040 --> 02:06:50.120 Steuer für die am meisten missbrauchten Plattformnutzer und Gemeinschaften dar. 02:06:51.140 --> 02:06:54.460 Das ist ein Problem, das wir mit gesetzlichen Regelungen lösen können. 02:06:54.780 --> 02:06:58.440 Wir können vorschreiben, dass Plattformen Interoperabilität unterstützen müssen, 02:06:58.620 --> 02:07:02.220 damit, wenn man eine Altplattform wie Twitter oder Facebook verlässt und zu 02:07:02.220 --> 02:07:04.880 einer neueren Plattform wie Mastodon oder Bluesky umzieht, 02:07:05.120 --> 02:07:09.160 die an einen adressierten Nachrichten von der Altplattform in das neue Zuhause 02:07:09.160 --> 02:07:10.080 weitergeleitet werden. 02:07:10.320 --> 02:07:13.720 So kann man die Leute haben, die man liebt, ohne die Plattform, die man hasst. 02:07:14.280 --> 02:07:18.900 Das ist eine vorzüglich administrierbare Regel. Das Hauptproblem ist die konzeptionelle 02:07:18.900 --> 02:07:21.080 und technische Umsetzung von Interoperabilität. 02:07:21.260 --> 02:07:24.820 Und obgleich dies ein großes technisches Unterfangen ist, ist es die Art von 02:07:24.820 --> 02:07:26.720 Sache, die man nur ein- oder zweimal machen muss. 02:07:27.240 --> 02:07:29.660 Danach, wann auch immer eine Plattform ihre Pflicht verletzt, 02:07:29.760 --> 02:07:33.280 Nachrichten weiterzuleiten, nachdem man auszieht, ist es für eine Aufsichtsbehörde 02:07:33.280 --> 02:07:35.300 sehr einfach, die Regelverletzung festzustellen. 02:07:35.480 --> 02:07:39.020 Sie müssen nur eine Nachricht an ihr altes Benutzerkonto schicken und schauen, 02:07:39.120 --> 02:07:40.420 ob sie in dem neuen Konto erscheint. 02:07:41.840 --> 02:07:45.520 Eine Regelung gegen Hassrede ist schwer zu administrieren, weil sie die Beantwortung 02:07:45.520 --> 02:07:47.900 eines Haufens faktenintensiver Fragen erfordert. 02:07:48.160 --> 02:07:52.380 Eine Regelung für ein Recht auf Auszug ersetzt all diese faktenintensiven Fragen 02:07:52.380 --> 02:07:55.300 durch einen eindeutigen Test, der schnell vollzogen werden kann. 02:07:55.640 --> 02:07:59.600 Wenn Sie nicht die Nachrichten Ihrer ehemaligen Benutzer weiterleiten, sind Sie schuldig. 02:08:00.700 --> 02:08:04.280 Wann immer die faktenintensive Regelung einer seltenen Aktivität versagt, 02:08:04.500 --> 02:08:07.520 weil die Häufigkeit der Aktivität zunimmt, hat man zwei Möglichkeiten. 02:08:07.800 --> 02:08:12.020 Man kann entweder die Aktivität ausbremsen oder die faktenintensive Regelung 02:08:12.020 --> 02:08:14.820 durch einen eindeutigen Test ersetzen, der schneller geklärt werden kann. 02:08:15.180 --> 02:08:19.160 Aber in den meisten Fällen machen wir keines von beiden. Und dann geht alles den Bach herunter. 02:08:19.920 --> 02:08:23.180 Das ist mehr oder weniger, was mit Zusammenschlusskontrolle passiert ist, 02:08:23.180 --> 02:08:26.940 dem Teil des Kartellrechts, der Kartellbehörden oder Mitbewerbern erlaubt, 02:08:27.100 --> 02:08:31.400 Zusammenschlüsse, an denen große Firmen beteiligt sind, zu blockieren oder Bedingungen aufzuerlegen. 02:08:31.780 --> 02:08:35.780 In diesen Zusammenschlusskontrollklagen wird von Klägern, die einen Zusammenschluss 02:08:35.780 --> 02:08:40.440 anfechten, erwartet, einen Haufen extrem faktenintensiver Fragen zu klären. 02:08:40.640 --> 02:08:44.160 Wenn auch nur eine dieser Prüfungen scheitert, kann der Zusammenschluss stattfinden. 02:08:44.480 --> 02:08:48.260 Die gemeinste faktenintensive Frage in Kartellrechtsklagen ist die Frage der 02:08:48.260 --> 02:08:51.700 Marktdefinition. Das ist im Prinzip genau das, wonach es klingt. 02:08:52.060 --> 02:08:54.780 In welchem Marktsegment betreibt das Unternehmen sein Geschäft? 02:08:55.060 --> 02:08:58.500 Wenn man zeigen kann, dass die an einem vorgeschlagenen Zusammenschluss beteiligten 02:08:58.500 --> 02:09:02.160 Firmen im selben Marktsegment sind, ist es sehr viel einfacher zu beweisen, 02:09:02.280 --> 02:09:04.040 dass die Fusion den Wettbewerb reduzieren würde. 02:09:04.440 --> 02:09:08.000 Das Problem ist, dass ein Marktsegment ein unscharfes Konzept ist. 02:09:08.180 --> 02:09:11.760 Wie Tim Wu in seinem exzellenten Buch "The Age of Extraction" beschreibt, 02:09:11.920 --> 02:09:15.040 erzeugt Marktdefinition eine schier unendliche Menge an Spielraum. 02:09:15.280 --> 02:09:19.520 (Link zu einer Buchbesprechung) Als Wu unter Obama bei der FTC arbeitete, 02:09:19.640 --> 02:09:23.300 der US-Kartell- und Verbraucherschutzbehörde, war er an vorderster Front dabei 02:09:23.300 --> 02:09:24.860 bei Googles Übernahme von Waze. 02:09:25.100 --> 02:09:28.180 Nun war es offensichtlich, dass beide Firmen direkte Konkurrenten sind, 02:09:28.300 --> 02:09:31.480 aber die Obama-Regierung wollte die Übernahme durchwinken, denn sie war dominiert 02:09:31.480 --> 02:09:35.020 von Leuten, die glauben, dass Monopole effizient sind und die ihren Job nicht machen wollten. 02:09:35.320 --> 02:09:38.680 Also haben diese Beamten entschieden, dass das Marktsegment von Google Maps 02:09:38.680 --> 02:09:44.600 darin bestand, herauszufinden, wo man ist und das von Waze, jemanden woanders hinzubringen. 02:09:44.840 --> 02:09:46.640 Es war wirklich so dumm. 02:09:48.770 --> 02:09:52.470 In einem Text für das Law & Political Economy Project erklärt Hal Singer, 02:09:53.130 --> 02:09:56.910 wie das faktenintensive Wesen der Marktdefinitionsfrage es praktisch unmöglich 02:09:56.910 --> 02:10:01.630 macht, Marktkonzentration und Missbrauch von Vormachtstellungen zu vermeiden. (Link zum Artikel) 02:10:02.470 --> 02:10:06.910 Von Livenation und Ticketmaster bis zu Paramount und Warner Brothers sorgt 02:10:06.910 --> 02:10:09.990 die Marktdefinitionsfalle dafür, dass die Öffentlichkeit Bestrebungen, 02:10:10.110 --> 02:10:13.870 die Wirtschaften eine Sammlung von extraktiven, raubgierigen Kartellen zu überführen, 02:10:14.190 --> 02:10:15.350 schutzlos ausgeliefert ist. 02:10:15.350 --> 02:10:20.430 In einem kürzlichen Interview im "Do Not Pass Go"-Podcast bespricht Paul Crampton, 02:10:20.430 --> 02:10:24.830 bis zu seinem neuerlichen Ruhestand Kanadas höchster Kartellrichter, den Tsunami 02:10:24.830 --> 02:10:29.970 von Zusammenschlüssen, den Kanadas Competition Bureau beaufsichtigen soll. (Link zum Podcast) 02:10:31.400 --> 02:10:35.160 Faktenintensive Marktdefinitionsfragen können unmöglich in der Geschwindigkeit 02:10:35.160 --> 02:10:36.500 von Zusammenschlüssen geklärt werden. 02:10:36.640 --> 02:10:39.940 Denn die bevorzugte Wachstumsstrategie von Firmen ist die Vereinigung, 02:10:40.040 --> 02:10:43.340 nicht der Wettbewerb. Es gibt jede Menge politische Probleme mit der Fusion 02:10:43.340 --> 02:10:44.560 von Paramount und Warner. 02:10:44.780 --> 02:10:48.160 Aber es gibt auch ein riesiges wirtschaftliches Problem, weil diese Unternehmen 02:10:48.160 --> 02:10:51.180 direkte Wettbewerber sind, die in Kürze als eine Firma operieren werden. 02:10:51.800 --> 02:10:55.280 Die Fusion- und Übernahmenindustrie fährt eine Denial-of-Service-Attacke auf 02:10:55.280 --> 02:10:59.000 ihre Aufsichtsbehörden, indem sie die Rate von großen Zusammenschlüssen weit 02:10:59.000 --> 02:11:02.400 über das Tempo steigert, in dem eine Aufsichtsbehörde die hierdurch aufgeworfenen 02:11:02.400 --> 02:11:03.960 faktenintensiven Fragen klären kann. 02:11:04.240 --> 02:11:08.760 Sie haben das Spielfeld geflutet und sobald die Fusionen durch sind und die 02:11:08.760 --> 02:11:12.580 Unternehmen damit beginnen, ihre Kunden, Arbeiter und Wettbewerber zu malträtieren, 02:11:13.020 --> 02:11:16.020 erschweren dieselben Marktdefinitionsfragen jeglichen Versuch, 02:11:16.140 --> 02:11:18.320 solche Missbrauche von Vormachtstellung einzuhegen. 02:11:19.180 --> 02:11:21.320 Singer macht einige exzellente Vorschläge für Rechtsreformen, 02:11:22.020 --> 02:11:25.340 wie man dieses Problem angeht, indem man faktenintensive Fragen durch eindeutige 02:11:25.340 --> 02:11:29.360 Tests ersetzt, Zum Beispiel, "ob das angefochtene Verhalten Arbeiter, 02:11:29.500 --> 02:11:31.520 Konsumenten oder andere Parteien geschädigt hat". 02:11:32.240 --> 02:11:35.600 Das ist der richtige Ansatz. Während wir für eine Zeit planen, 02:11:35.740 --> 02:11:39.200 in der Gesetzgeber sich der enormen Schäden bewusst werden, die die Monopolisierung 02:11:39.200 --> 02:11:42.900 in unseren Gesellschaften anrichtet, müssen wir mehr solcher eindeutigen Tests 02:11:42.900 --> 02:11:43.980 für das Kartellrecht finden. 02:11:44.200 --> 02:11:48.060 Diese werden nicht alle Feinheiten abbilden, die das faktenintensive Vorgehen ermöglicht. 02:11:48.200 --> 02:11:52.780 Aber man kann für hochfrequente Aktivitäten halt keine faktenintensive Klärung machen. 02:11:53.360 --> 02:11:56.920 Also müssen wir vielleicht sagen, dass keine Firma häufiger als alle 18 Monate 02:11:56.920 --> 02:11:59.340 eine andere Firma übernehmen oder mit ihr fusionieren kann. 02:11:59.560 --> 02:12:03.520 Oder dass Firmen nicht fusionieren dürfen, wenn sie mehr als 10% ihrer Kundschaft teilen. 02:12:04.120 --> 02:12:07.060 Manche gute Fusionen werden unter diesen Regelungen scheitern, 02:12:07.260 --> 02:12:08.980 aber das ist der Preis, den wir zahlen. 02:12:09.300 --> 02:12:13.120 Wenn man möchte, dass Zusammenschlüsse von einer Rarität zu einem Teil des Alltags 02:12:13.120 --> 02:12:16.960 werden, muss man den Verlust der nuancierten Behandlung derselben akzeptieren. 02:12:17.180 --> 02:12:21.500 Die Alternative ist das eklige, selbstzerstörerische Durcheinander, das wir heute haben.