# Pentaradio vom 25. Mai 2021

Titel: "Penta-Paranoia-Parade U17r4H4rd(0r3"

Wir machen mal wieder eine reine News-Show: Das Verfassungsgericht ist für mehr Klimarettung, auch wenn die Kryptowährungsblase offenbar was dagegen hat. Sowohl Singapur als auch die EU setzen auf mehr Apps, Windows hingegen mal wieder auf Bluescreens. Und das ist nur die Spitze des Eisbergs.

## Feedback zum letzten Mal

Von Xyrill: Im Gespräch mit Andrea hatte ich meine Beobachtung beschrieben, dass der Einfluss glücklicher Zufälle auf den Lebenslauf nicht zu unterschätzen ist. Dazu passend [dieser Vortrag eines KI-Forschers](https://www.youtube.com/watch?v=dXQPL9GooyI), der feststellt, dass zielgerichtetes Lernen/Suchen mit einer Fitnessfunktion dramatisch schlechter funktioniert als ein rein explorativer Ansatz, der Neuheit belohnt. Absolute Schauempfehlung (40 Min. Video, englisch) nicht nur für Techniker.

## News

* [Signal wegen zu ehrlicher Anzeigen von Facebooks Werbenetzwerk verbannt](https://signal.org/blog/the-instagram-ads-you-will-never-see/)
* [Klimaschutzgesetz: Zukunft klauen ist verfassungswidrig](https://www.bundesverfassungsgericht.de/SharedDocs/Pressemitteilungen/DE/2021/bvg21-031.html)
    * "\[Die Bestimmungen des Klimaschutzgesetzes\] genügen jedoch nicht dem aus dem Gebot der Verhältnismäßigkeit folgenden Erfordernis, die nach Art. 20a GG verfassungsrechtlich notwendigen Reduktionen von CO2-Emissionen bis hin zur Klimaneutralität vorausschauend in grundrechtsschonender Weise über die Zeit zu verteilen. \[...\] Danach darf nicht einer Generation zugestanden werden, unter vergleichsweise milder Reduktionslast große Teile des CO2-Budgets zu verbrauchen, wenn damit zugleich den nachfolgenden Generationen eine radikale Reduktionslast überlassen und deren Leben umfassenden Freiheitseinbußen ausgesetzt würde."
* apropos Regelverstoß: [University of Minnesota banned from submitting patches to Linux kernel](https://www.neowin.net/news/linux-bans-university-of-minnesota-for-sending-buggy-patches-in-the-name-of-research/)
    * Hatte zum Test fehlerhafte Patches eingereicht um zu sehen ob die erkannt werden, leider aber niemandem von dem Test erzählt
* [SourceHut (Versionsverwaltungs-Dienst) stellt kostenlosen Build-Service ein, nach Missbrauch durch Kryptowährungs-Miner](https://drewdevault.com/2021/04/26/Cryptocurrency-is-a-disaster.html)
    * Aus einem [Kommentar dazu](https://news.ycombinator.com/item?id=26944276): "I work for a large provider in the VCS/CI space. \[...] One week, we may have a breakthrough and find some common heuristic in running binaries that identify _this week's_ miners, but next week they will have figured out that we have figured it out and make the requisite changes. It's something akin to the early days of anti-virus software, but given the 2021 scale of the internet, the iterations are moving at warp speed in comparison."
* apropos Bitcoin: [Twitter-Thread zur Cryptocurrency-Industrie](https://twitter.com/jonsyu/status/1389635626698297344)
* apropos Bitcoin: [iOS-Nutzer verliert sein Erspartes an Fake-Bitcoin-Wallet-App](https://archive.is/8MpzA)
    * Soviel zu den strikten App-Review-Prozessen bei Apple.
    * Software ist auch eine Frage von Vertrauen
* apropos Apple: [Apple sued for terminating account with \$25k worth of apps and videos](https://arstechnica.com/tech-policy/2021/04/apple-faces-class-action-lawsuit-over-its-definition-of-the-word-buy/)
    * Der Kläger meint, wenn Apple die Waren einfach wieder wegnehmen kann, ist die Beschriftung des "Kaufen"-Knopfs irreführend.
* apropos Apps: [Singapur legalisiert Überwachung durch COVID-Apps und macht den Einsatz permanent](https://www.wethecitizens.net/whoops-turns-out-tracetogether-data/)
    * "Claims that TraceTogether doesn’t track one’s location might be technically true, but is meaningless given that TraceTogether is also being merged with SafeEntry, the QR code-scanning check-in system required for entry to all sorts of venues."
    * Siehe Luca vs. CWA: Genau deswegen wehren wir uns gegen die Errichtung potentieller Überwachungsinstrumente.
* [EU-Kommission: Impfnachweis bis Ende Juni](https://www.heise.de/-6033242)
    * [Source-Code liegt bei GitHub](https://github.com/eu-digital-green-certificates)
* gute Nachricht für "Anti-Faxer": [Faxen von personenbezogenen Daten ist nicht mehr datenschutzkonform](https://www.datenschutz.bremen.de/datenschutztipps/orientierungshilfen_und_handlungshilfen/telefax_ist_nicht_datenschutz_konform-16111)
* [Remote-Hack von Tesla-Auto mittels Funkdrohne](https://www.securityweek.com/tesla-car-hacked-remotely-drone-zero-click-exploit)
    * Ralf-Philipp Weinmann and Benedikt Schmotzle
    * https://kunnamon.io/tbone/ TBONE -> Conman -> Multimediasystem -> Profit.
    * widely used in infotainment systems of other car manufacturers as well
    * https://kunnamon.io/tbone/tbone-v1.0-redacted.pdf
    * Tesla Service -> U17r4H4rd(0r3
* Unicode 14.0: [Pressing flesh against flesh](https://jenniferdaniel.substack.com/p/pressing-flesh-against-flesh-)
    * zur technischen Umsetzung von Hautfarben in Handgesten-Emojis wie 🤝
* Und ewig grüßt das Murmeltier: [Windows-Treiber-Update sorgt für Bluescreens bei AMD-Systemen](https://www.heise.de/news/Fehlerhaftes-Windows-Treiber-Update-sorgt-fuer-Bluescreens-bei-AMD-Systemen-6041409.html)
* [Augustus Intelligence stellt Insolvenzantrag](https://www.spiegel.de/wirtschaft/unternehmen/new-york-augustus-intelligence-stellt-insolvenzantrag-nach-us-recht-a-c49f9c2a-9df6-4557-9b89-87325e0ccb5e)
    * Philipp Amthor
    * Hans-Georg Maaßen
    * Karl-Theodor zu Guttenberg
    * August Hanning
    * früherer Roland-Berger-Chef Charles-Édouard Bouée
* [Stellungnahme zum elektronischen Identitätsnachweis und zur Zentralisierung der Biometriedaten](https://www.ccc.de/de/updates/2021/gemeinsame-stellungnahme-zum-eid-gesetz-entwurf)
* [Benzinmangel an der US-Ostküste wegen Ransomwareangriff](https://en.wikipedia.org/wiki/Colonial_Pipeline_cyberattack)
* App-Empfehlung: [ClearURLs](https://github.com/ClearURLs/Addon/) entfernt Tracking-Elemente aus Internet-Adressen
    * apropos Überwachungs-Blocker: NoScript, uBlock Origin, Pi-Hole, Decentraleyes, Disconnect.me, HTTPS Everywhere, Blockada (auf Android), Cookie Auto-Delete
* App-Empfehlung: [BirdNET](https://birdnet.cornell.edu/) ist eine App zum Erkennen von Vögeln anhand ihres Gesangs
    * auch unter Beteiligung Chemnitzer Entwickler :)
    * https://github.com/kahst/BirdNET