trueten.de (Artikel mit Tag Linux)

Die bevorstehende Datenschutz-Apokalypse oder: Unser Betriebssystem sollte nicht wissen, wer wir sind

nospam@example.com (Margaret Killjoy) — Sat, 25 Apr 2026 18:07:00 +0200

Wenn du in oder in der Nähe von Cleveland, Ohio, bist, werde ich am 1. Mai im Rhizome House bei den Maifeierlichkeiten dabei sein. Die Skillshares finden von 14 bis 20 Uhr statt. Ich werde über die Geschichte des Maifeiertags referieren, etwa beim Abendessen gegen 18 Uhr. Neulinge sind den ganzen Tag über herzlich willkommen!

Letzte Woche habe ich über das Buch Avalon, Rise von Madeline Ffitch gesprochen, und es kann jetzt bei meinem Lieblings-Online-Buchladen Firestorm Books, einer Genossenschaft in North Carolina, vorbestellt werden. Es ist ein Buch über Antifaschisten in einer Kleinstadt und geht mir nicht mehr aus dem Kopf, seit ich es zu Ende gelesen habe. Also habe ich es zu meiner Empfehlungsliste (das ist ein Empfehlungsprogramm. Du bekommst 10 % Rabatt und ich bekomme 10 %, um das gleich vorweg zu sagen).

Die kommende Datenschutz-Apokalypse

1984 von George Orwell war vorgestern: Promo-Foto vom Set der Verfilmung von Westinghouse Studio One aus dem Jahr 1953 mit einem Plakat von Big Brother

Es steht eine Datenschutz-Apokalypse bevor, und die Demokraten sind genauso verantwortlich wie die Republikaner. Es gibt da diese Buchreihe, von der du mich wahrscheinlich noch nie sprechen gehört hast, geschrieben von einem katholischen Anarcho-Monarchisten, der Nazis hasste, aber seinen eigenen instinktiven Rassismus nie wirklich aufgearbeitet hat. Der Herr der Ringe von J. R. R. Tolkien. Ich weiß nicht, ob du das wusstest, aber ich stehe ziemlich auf Der Herr der Ringe. (Das ist ein Witz, für alle, die mich nicht kennen. Ich beziehe mich unangenehm oft auf Tolkien.)

Tolkien war kein subtiler Autor. Er schreibt über tapfere Soldaten des Lichts und über hirnlose (und rassistisch kodierte, was ihm zum Vorwurf gemacht wird) Schurken der Dunkelheit. Und sein Bösewicht aller Bösewichte, der archetypische „Big Bad“, von dem alle „Big Bads“ des 20. Jahrhunderts abgeleitet sind, war Sauron.

Und Sauron hatte ein Handy. Eine Kristallkugel, mit der er seinen besten Handlanger, Saruman, anrufen konnte. Es gab ein ganzes Netzwerk dieser Telefone, und Sauron konnte jeden ausspionieren, der eines besaß.

Diese Kristallkugeln? Tolkien nannte sie die Palantíri.

Vielleicht hat sich das wohl einflussreichste Unternehmen, das daran arbeitet, den Überwachungsstaat in den Vereinigten Staaten auszubauen, Palantir, nach diesen Steinen benannt. Sie haben sich nach einem Werkzeug benannt, das vom Inbegriff des Bösen und der Macht für böse Zwecke genutzt wurde. Das weißt du wahrscheinlich.

Letztes Jahr hat der CEO von Palantir, Alex Karp, ein Buch mit dem Titel The Technological Republic mitverfasst. Theoretiker haben es nüchtern als Technofaschismus bezeichnet, und es ist ganz offensichtlich ein Versuch, den Weg für KI-Killermaschinen zu ebnen. Da niemand mehr die Lust hat, ganze Bücher zu lesen (und um ehrlich zu sein, ich will dieses spezielle Werk auch nicht lesen), hat Palantir eine 22-Punkte-Zusammenfassung veröffentlicht. Das ist wie aus Starship Troopers. Sie schlagen vor, dass Silicon Valley eine Pflicht gegenüber der Nation hat und nicht nur westliche Werte schützen, sondern sie weltweit verbreiten soll. Einzelpersonen haben die Pflicht, dem Staat zu dienen und Militärdienst zu leisten. Manche Kulturen sind degeneriert und weniger wertvoll als andere. Pluralismus war ein Fehler. Führungskräfte sollten der Öffentlichkeit gegenüber nicht rechenschaftspflichtig sein. Es geht immer so weiter.

Die Republikanische Partei hat die letzten zehn Jahre damit verbracht, sich von einer konservativ-neoliberalen Partei zu einer faschistischen Partei umzustrukturieren. Wirtschaftlich wurde der ungezügelte Kapitalismus durch Nationalismus ersetzt. Geopolitisch wurde Soft Power durch Hard Power ersetzt (naja, eigentlich wurde sie durch Inkompetenz ersetzt).

Palantir will Silicon Valley zu demselben Wandel zwingen: weg von Kapitalismus und Innovation um ihrer selbst willen (was schon schlimm war) hin zu „bürgerlicher Pflicht“, Hard Power und kultureller Vorherrschaft (was noch schlimmer ist). Die Republikaner sind faschistisch geworden, sagt Palantir, warum also nicht auch die Milliardäre?

Ich stehe beiden Seiten des politischen Spektrums in der US-Politik seit langem kritisch gegenüber. Mein ganzes Leben lang hat das Zweiparteiensystem wie ein Ratschenmechanismus funktioniert: Die Republikaner haben böse Dinge getan, dann kamen die Demokraten an die Macht und haben sich nicht die Mühe gemacht, diese Veränderungen rückgängig zu machen.

Das einfachste Beispiel, das ich anführen kann, ist Guantanamo Bay. Als Bush Jr. das Folterlager eröffnete und Männer inhaftierte, denen kein Verbrechen vorgeworfen wurde, war das eine eklatant illegale Handlung. Obama versprach im Wahlkampf, den Ort zu schließen, aber stattdessen legalisierte er ihn – als ob das Problem mit dem Ort darin bestünde, dass er illegal war, und nicht darin, dass es ein Foltergefängnis für Männer war, denen kein Verbrechen vorgeworfen wurde.

Unterdessen schienen sich die Demokraten einfach zu weigern, das Recht auf Abtreibung im Bundesrecht zu verankern, vermutlich weil die Bedrohung dieser Rechte ein so wirkungsvolles Mittel zur Spendensammlung war.

Demokraten und Republikaner arbeiten gleichermaßen daran, das Überwachungssystem auszubauen und die Privatsphäre in den USA zu zerstören, und sie haben wahrscheinlich unterschiedliche Motive dafür. Palantir macht keinen Hehl aus seinem Wunsch nach Technofaschismus, aber die Demokraten behaupten größtenteils, den Überwachungsstaat zu unserem eigenen Schutz zu stärken. Wann immer sie die Befugnisse des Staates ausweiten, diskutieren sie nie darüber, was mit diesen Befugnissen geschehen wird, wenn der Staat das nächste Mal von den Republikanern geführt wird. Die Demokraten bauen oft die Waffen, die von den Republikanern eingesetzt werden. Eines der charakteristischen Merkmale von Sauron war sein Netzwerk aus Spionen und Wahrsagern, das es ihm ermöglichte, durch das allmächtige „Auge von Sauron“ alles im Blick zu behalten, was in Mittelerde geschah. Diese Macht war so wichtig, dass seine Truppen das rote „lidless eye“ als ihr Symbol verwendeten. Das meiste, was ich über den Aufstieg der Überwachung gelesen habe, konzentriert sich verständlicherweise auf Programme wie die Flock-Kameras, die Menschen und Autos verfolgen, oder darauf, wie das FBI zugibt, dass es Standortdaten von App-Herstellern kauft und damit die Schutzbestimmungen des vierten Verfassungszusatzes umgeht. (Angeblich ist ein Durchsuchungsbefehl erforderlich, damit die Regierung auf die Standortdaten zugreifen kann, die durch die Kommunikation zwischen deinem Handy und nahegelegenen Mobilfunkmasten entstehen.) Die ICE ist ganz offensichtlich daran interessiert, ihre Gegner zu überwachen, und entwickelt eine eigene Smart-Brille, um ihre Agenten in Kameras zu verwandeln.

Aber es gibt noch mehr als das. Es gibt so viel mehr als das.

Die Demokraten gewinnen derzeit die Wahlen in den USA haushoch, weil sich der Faschismus bei den Wählern glücklicherweise als äußerst unbeliebt erweist. Rote Staaten tendieren zu lila und lila Staaten zu blau, und die neu erstarkten demokratischen Politiker scheinen ihre ganze Aufmerksamkeit darauf zu richten, den Aufstieg des Faschismus zu ignorieren und stattdessen „die Kinder zu schützen“, indem sie den Überwachungsstaat ausbauen und das Recht auf Privatsphäre abschaffen.

Politiker lieben es, Spaltthemen zu nutzen. Es ist wie Holz spalten. Sie wählen ein Thema als Spitze des Keils (Transfrauen, die neben Cis-Frauen Sport treiben) und schlagen immer wieder mit einem Hammer darauf, damit der Rest des Themas in das Holz gedrückt wird (wenn wir bei unserer Metapher bleiben). Bald geht es nicht mehr nur um Transfrauen im Sport, sondern um Hormonersatztherapie für Kinder, dann um Geschlechtsangleichung für Kinder, dann um Hormonersatztherapie für Erwachsene, dann um Geschlechtsangleichung für Erwachsene. Und es wird nicht bei Transfrauen aufhören. Sie sind daran interessiert, „Weiblichkeit“ klar rechtlich zu definieren, um alle Frauenrechte zurückzufahren, nicht nur unsere.

Der Staat hat alle möglichen dieser Spaltthemen, und die Sache ist die: Du könntest bei manchen davon sogar der Spitze zustimmen. Politiker in den blauen Bundesstaaten scheinen in rasender Eile zu sein, ihr neu gewonnenes politisches Kapital für umfassende Waffenverbote auszugeben. Vielleicht bist du gegen Waffen. Aber die Gesetze, die sie erwägen (und/oder verabschieden), bieten der Polizei alle möglichen neuen Befugnisse. Wer, glaubst du, setzt Waffengesetze durch, und gegen wen, glaubst du, werden sie durchgesetzt?

In Minneapolis erwägen Politiker (aber um es klar zu sagen: haben noch nicht verabschiedet oder gar vollständig eingebracht) ein Waffenverbot, das die Registrierung jeder Schusswaffe vorschreiben und der Polizei das Recht geben würde, Häuser ohne Durchsuchungsbefehl zu betreten, um sicherzustellen, dass die Waffe sicher aufbewahrt wird.

Ich glaube an die sichere Aufbewahrung von Waffen. Das ist ein Thema, das mir persönlich am Herzen liegt. Wenn du eine Waffe besitzt, musst du den Zugang zu dieser Waffe kontrollieren und sicherstellen, dass sie niemals für diejenigen zugänglich ist, die keinen Zugang dazu haben sollten.

Aber dieser Gesetzentwurf sieht Durchsuchungen ohne Durchsuchungsbefehl vor. Ich gehe nicht davon aus, dass er verabschiedet wird, und ich möchte nicht in die Falle tappen, mit noch nicht verabschiedeten Gesetzentwürfen Panik zu schüren, aber es ist die Art von Sache, auf die wir achten sollten.

Allgemeiner betrachtet – und was Menschen, die keine Waffen besitzen, unmittelbar betrifft – arbeiten immer mehr Bundesstaaten daran, Gesetze zu verabschieden, die etwas verlangen, was derzeit technologisch gar nicht machbar ist: die Vorschrift, dass alle 3D-Drucker daran gehindert werden, Waffenteile oder andere verbotene Gegenstände zu drucken.

3D-Drucker wissen nicht, was sie drucken. Sie erhalten etwas, das „G-Code“ genannt wird (leider nicht der Song von den Geto Boys), das nur aus Zahlen besteht. Der G-Code weist den Drucker an, den Druckkopf zur folgenden Zeit an die folgende Position zu bewegen. Es ist eine separate Software namens „Splicer“, die 3D-Modelle in Code umwandelt. Um diese Gesetze einzuhalten, müssten 3D-Drucker also eine Art G-Code-Umkehr-Software haben, die – vermutlich mithilfe von KI – erkennt, was gedruckt wird, und feststellt, ob es erlaubt ist oder nicht. Das ist so, als würdest du von deinem Hammer verlangen, dass er herausfindet, was du baust, und sich weigert, eine Barrikade zu bauen. Es gibt kein kontroverseres Thema als „den Schutz der Kinder“. Und es gibt keine bevorstehende parteiübergreifende Gesetzesreihe, die furchterregender ist als die Altersverifizierungssysteme, die gerade aufgebaut werden. Um es ganz offen zu sagen: Das offene, anonyme Internet wird verschwinden, wenn sich die Politiker durchsetzen. Es fing mit Pornos an. Die Leute nehmen sich immer zuerst die Sexarbeiter*innen vor. Ein Bundesstaat nach dem anderen hat Gesetze verabschiedet, die Porno-Websites dazu verpflichten, das Alter ihrer Besucher*innen zu überprüfen – als ob irgendjemand seine Ausweisdaten in eine Datenbank von Leuten eintragen wollen würde, die sich Pornos anschauen.

Im Moment betrifft es unsere sozialen Medien. Um Kinder zu schützen, muss das Internet offenbar wissen, wer wir sind. Aber es bleibt nicht bei Websites. Die Gesetzgeber wollen, dass die Altersüberprüfung auf Betriebssystemebene erfolgt, was es illegal machen wird, Betriebssysteme zu produzieren, die keine Methode zur Überprüfung der Identitäten von Menschen haben. Die Folgewirkungen davon sind unkalkulierbar. Schon bald könnte das gesamte Internet nicht konformen Computern den Zugriff verweigern, und der globale Süden (der stark auf ältere Geräte angewiesen ist) würde noch weiter isoliert werden. Open-Source-Programmierung würde in vielen Fällen illegal werden. Politische Organisation und Öffentlichkeitsarbeit könnten online unmöglich werden. Die Macht, die ein de-anonymisiertes Internet Milliardären und ihren Lieblingspolitikern verleiht, ist einfach unvorstellbar. Ganz zu schweigen davon, dass Betriebssysteme in alle möglichen Gegenstände eingebettet sind, die von allen möglichen Menschen genutzt werden… muss die Kasse wissen, wer sie bedient? Muss ein Bibliotheksterminal das wissen?

Keine dieser Eingriffe in die Privatsphäre wird Kinder auf magische Weise schützen. Der Großteil des Missbrauchs geht ohnehin nicht von Fremden aus. Wenn du Kinder schützen willst, zerstöre die ICE, führe eine sozialisierte Gesundheitsversorgung ein, schaff Grenzen ab und demontiere die Infrastruktur für fossile Brennstoffe, die ihre Zukunft zerstört.

Zumindest kannst du offline gehen, denkst du vielleicht. Aber unser Offline-Raum ist zunehmend online. Jedes Gerät, das du besitzt, muss wissen, wer du bist und wie alt du bist. Du musst möglicherweise buchstäblich deinen Ausweis vorzeigen, um einen Kühlschrank oder eine Uhr zu besitzen.

Autos haben Sensoren, Kameras und Modems eingebaut, die deine Fahrgewohnheiten (und sogar dein Sexualleben, ich mache keine Witze) an die Hersteller melden, die diese Daten dann verkaufen. Versicherer drängen zunehmend auf „telematische“ Versicherungen, bei denen deine Prämien auf der Aufzeichnung deiner Fahrgewohnheiten basieren. Wenn du zu stark auf die Bremse trittst, weil ein Radfahrer plötzlich auf die Straße schießt, steigen deine Prämien sofort.

Aber du darfst nicht ohne Versicherung fahren, und Versicherungsgesellschaften sind total begeistert von Telematik und werden mit ihren Daten immer detaillierter. Bei Hausratversicherungen verlangen immer mehr Versicherer plötzlich eine Inspektion. Wie lange dauert es noch, bis Haus-Telematik deine Tarife bestimmt?

Klar, du kannst ein älteres Auto kaufen, das deine Daten nicht erfasst, aber ältere Autos sind teurer in der Wartung, und Benziner selbst werden wahrscheinlich bald veraltet sein. (Ich hätte total gerne ein „dummes“ Elektroauto. Ich glaube, jemand könnte Milliarden verdienen, wenn er ein modernes Fahrzeug baut, das keine Kamera auf dein Gesicht richtet, die dich anschreit, wenn du von der Straße wegschaust.)

Ganz zu schweigen davon, dass dein riesiger Fernseher so billig war, weil er Daten darüber sammelt, was du dir ansiehst, und diese verkauft.

Der Gesetzgeber in New Jersey hat gerade ein Gesetz verabschiedet, das alle E-Bike-Fahrer dazu verpflichtet, eine Zulassung und einen Führerschein mitzuführen, und für die meisten auch eine Versicherung. Wir reden hier nicht von Motorrädern oder gar Mopeds. Es sind Fahrräder. Die meisten von ihnen sind auf 20 Meilen pro Stunde begrenzt, und die schnellsten von ihnen auf 28 Meilen pro Stunde. „Schützt die Kinder“, indem ihr ihnen das Fahren moderner Fahrräder verbietet, und gebt diesen Fahrrädern eine Art Zulassung, die es ermöglicht, dass sie von Flock verfolgt werden. Ich vermute, dieses Gesetz hat viel mehr mit sozialer Kontrolle (und rassistischer Polizeiarbeit gegenüber schwarzen Jugendlichen) zu tun als mit öffentlicher Sicherheit.

Es gibt noch mehr als das. Es gibt so viel mehr. Geschäfte machen sich zunehmend nicht mehr die Mühe, Ladendiebe beim Verlassen des Ladens zu erwischen, sondern später bei ihnen zu Hause – was bedeutet, dass private Unternehmen die Polizei als Waffe einsetzen können, oft gegen Menschen, die von fehlerhaften KI-Systemen ins Visier genommen werden.

Um ehrlich zu sein, habe ich mir früher nie genug Gedanken über digitale Überwachung durch diesen oder jenen Megakonzern gemacht. Klar, meine Instagram-Anzeigen waren unheimlich zielgenau, aber das hat mich nicht gestört. Doch der Staat wurde von Faschisten gekapert, und Palantir ist nicht das einzige Unternehmen, das versucht, Silicon Valley auf eine Linie mit dem neuen Regime zu bringen. Die Demokraten haben das Überwachungssystem aufgebaut, und die Republikaner können es nutzen. Im Moment gibt es Möglichkeiten, sich davon abzumelden. Um es klar zu sagen: Ich habe mir nicht die Mühe gemacht, das vollständig zu tun. Ich benutze immer noch meine Kundenkarte im Supermarkt, obwohl ich weiß, dass sie ein Profil über mich erstellen und wissen, dass ich meinen Tofu extra fest mag und immer noch auf Mandelmilch stehe statt auf die umweltfreundliche Hafermilch.

Ich zahle lieber etwas mehr für die Kfz-Versicherung, als für meine guten Fahrgewohnheiten „belohnt“ zu werden, aber ich weigere mich nicht, Autos mit Modems zu fahren.

Man kann immer noch 3D-Drucker kaufen, und vielleicht fallen sie unter Bestandsschutz bei neuen Gesetzen. Vielleicht auch nicht. Wenn die Altersüberprüfung auf Betriebssystemebene kommt, wird es wahrscheinlich kriminelle Linux-Distributionen geben, die sich weigern, sich daran zu halten. Wenn das Internet anfängt, alle nicht konformen Computer zu blockieren, kannst du dich einem beliebigen Spiegel des Internets anschließen, der sicher auftauchen wird. Vielleicht nutzen wir alle VPNs, um in irgendeinem sicheren Hafenland auf das Internet zuzugreifen.

Aber sich „auszuklinken“ wird immer schwieriger. Einige digitale Minimalisten sind zu einfachen Handys zurückgekehrt, nur um festzustellen, dass sie sich ohne eine App für die Zwei-Faktor-Authentifizierung nicht für Kurse anmelden können.

Wir befinden uns in einem einzigartigen Moment der Geschichte, zumindest in den USA. Die Demokraten sind sich voll und ganz bewusst, dass sie nur deshalb beliebt sind, weil Trump so unbeliebt ist. Wenn wir laut genug über Datenschutz sprechen und aufhören, uns durch Streitfragen (wie Waffenrechte oder Sexarbeit) von anderen Menschen trennen zu lassen, denen Datenschutz wichtig ist, könnten wir vielleicht mehr als sonst den Ausschlag geben. Wir müssen klarstellen, dass Datenschutz ein unverhandelbares Recht ist.

Es gibt bereits einige Bewegungen in diese Richtung. Manche sagen: „Hey, vielleicht sollten die Bundesbehörden nicht einfach Verbraucherdaten kaufen können, um den Prozess der Einholung von Durchsuchungsbefehlen zu umgehen“, und Autohersteller werden gelegentlich aufgefordert, nicht mehr zu verfolgen, mit wem wir auf dem Rücksitz rummachen. Davon brauchen wir mehr, und wir müssen lauter werden.

In der Linken ist es aus der Mode gekommen, die Meinungsfreiheit zu verteidigen, weil rechte Trolle das Thema für sich beansprucht haben, aber wir müssen die Meinungsfreiheit verteidigen und dürfen nicht zulassen, dass die Rechte sie als ihr Thema beansprucht. Wir müssen aufhören, dem Staat die Möglichkeit zu geben, neue Methoden zu entwickeln, mit denen er uns kontrollieren kann.

Es gibt Leute, die seit Jahrzehnten in diesem Bereich arbeiten. Die beste Organisation, die ich kenne und die sich mit Datenschutzfragen beschäftigt, ist die Electronic Frontier Foundation.

Quelle: "The Coming Privacy Apocalypse or: our operating system shouldn't know who we are", 24. April 2026 von Margaret Killjoy.

Birds Before the Storm ist eine von den Lesern unterstützte Publikation. Normalerweise ist die Hälfte der Beiträge kostenlos, die andere Hälfte ist persönlicher und steht bezahlten Abonnenten zur Verfügung, aber angesichts der aktuellen Krise sind mehr meiner Beiträge für alle Leser kostenlos. Um neue Beiträge zu erhalten und meine Arbeit zu unterstützen, solltest du ein kostenloses oder bezahltes Abonnement erwerben.

Übersetzung: Thomas Trueten [Autorisiert]

Rückzug aus dem Panoptikum oder: Ein paar Monate mit Linux und GrapheneOS

nospam@example.com (Margaret Killjoy) — Fri, 23 May 2025 10:17:00 +0200

Anfang dieses Jahres habe ich aus Gründen, die vielleicht klar sind, angefangen, neue Datenschutzgewohnheiten zu entwickeln. Ich wollte weg von Apple, Google, Meta, X, Amazon und all diesen milliardenschweren Tech-Ökosystemen, die dich nicht als Kunden, sondern als Produkt sehen.

Grafik: Thomas Trueten
Lizenz: CC BY 4.0

Ich gebe meine Daten und mein Geld generell nicht gerne an Milliardäre weiter, aber das war weniger eine moralische als eine strategische Entscheidung. Vor dem aktuellen Aufstieg des Faschismus hatte ich keine besondere Angst davor, dass Tech-Unternehmen mit meinen Daten viel mehr machen würden, als sie an Werbetreibende zu verkaufen. Jetzt, wo die Tech-Welt immer mehr mit autoritären Staaten verschmilzt, gibt es tausend Gründe, sich ein bisschen weniger durchschaubar zu machen, tausend Gründe, die Algorithmen zu verwirren oder ihnen zumindest weniger zu geben, womit sie arbeiten können.

Ich wusste, dass ich nicht einfach von heute auf morgen aufhören konnte, und ich habe es auch noch nicht geschafft. Alles-oder-nichts-Lösungen sind keine Lösungen, sondern Wunschträume. Ich mache die Schritte, die ich machen kann. Ich verdiene meinen Lebensunterhalt als Content-Ersteller, daher werde ich soziale Medien nicht komplett aufgeben – und ich werde auch nicht vollständig von macOS weggehen, da es derzeit ein wichtiger Teil meines Audio-Workflows ist.

Ich habe viele Schritte unternommen, aber die beiden größten sind, dass ich den Großteil meiner Arbeit von einem MacBook Air auf ein Thinkpad mit Linux verlagert und mein iPhone durch ein Pixel mit GrapheneOS ersetzt habe. Ich habe Gmail gegen Protonmail und meinen Google-Kalender gegen Proton Calendar ausgetauscht. Ich sage dir nicht, dass du die gleichen Schritte wie ich unternehmen sollst, aber für mich funktionieren sie bisher.
LinuxSeit Jahren schwärmen meine Freunde von Linux, aber ich konnte mich nicht so recht dafür begeistern. Das erste Mal habe ich Linux als Teenager auf einem Computer installiert, aber da ich am Computer hauptsächlich Medieninhalte erstelle und weniger mit dem Computer selbst arbeite, bin ich vor Jahrzehnten zu macOS gewechselt und habe es nie bereut. Ich mochte die elegante Benutzeroberfläche und wollte nicht meine ganze Zeit damit verbringen, mich darum zu kümmern, was unter der Haube vor sich geht.

Aber wenn man nicht unter die Motorhaube eines Autos schaut, versteht man es auch nicht wirklich. Dort könnte alles Mögliche passieren. Und eine Sache, die immer häufiger vorkommt, ist, dass der Computer Daten sammelt. Manchmal verkaufen Unternehmen diese Daten, manchmal werden sie von Strafverfolgungsbehörden angefordert.

Also habe ich mir ein ThinkPad X1 gekauft, Ubuntu heruntergeladen und installiert. Der ganze Prozess war relativ schmerzlos, und wenn ich nur einen Computer zum Schreiben, Surfen im Internet und zum Abrufen meiner E-Mails gebraucht hätte, wäre es auch dabei geblieben. Einige Dinge waren nur kleine Ärgernisse – ich konnte zwar dieselbe Dockingstation verwenden, um meinen Computer an Maus und Tastatur anzuschließen, aber ich musste das HDMI-Kabel direkt an den Laptop anschließen, anstatt es im Anschluss zu lassen. Andererseits hat ein ThinkPad ja einen HDMI-Anschluss. Jedes neue Peripheriegerät, das ich unter Linux anschließen will, ist entweder einfach oder schwierig ... und für manche finde ich einfach keine Treiber, oder wenn doch, muss ich in der Befehlszeile herumprobieren, was mir einfach nicht liegt.

Als ich Scrivener, meine Lieblings-Schreibsoftware für Linux, ausprobieren wollte, musste ich erst mal ein paar Stunden in Tutorials verbringen und an der Befehlszeile rumspielen, von der ich kaum Ahnung habe. Aber ich hab's geschafft.

Es gibt ein paar Dinge, die mir sowohl am Thinkpad als auch an Linux besser gefallen. Die Tastatur des Thinkpads ist super, und ich finde es gut, dass es sowohl USB-A- als auch USB-C-Anschlüsse gibt, ohne dass man mit Adaptern rumspielen muss. Auch wenn es ein Plastikgehäuse hat, ist es robuster als ein Mac. Und vor allem finde ich es toll, dass mein Computer mir vertraut und mir sagt, was er macht. Es gibt einen Hardware-Schalter zum Stummschalten des Mikrofons und eine integrierte Abdeckung für die Webcam.

Bisher musste ich das MacBook zum Aufnehmen behalten, weil mein USB-Audio-Interface nicht gut mit Linux funktioniert.

Und die Software, die ich für die Musikproduktion verwende (Reason Studios), läuft nicht nativ unter Linux. Würde ich anderen Leuten empfehlen, ihren Windows- oder Mac-Laptop gegen einen Linux-Rechner auszutauschen? Das kommt drauf an. Wenn du bereit bist, dich gelegentlich mit der Technik auseinanderzusetzen und Probleme zu beheben, ist Linux super. Wenn du keine spezielle Software benötigst (z. B. für die Medienproduktion), ist es ideal.

Wenn du nicht willst, dass dein Computer dir jede Kleinigkeit verrät, ist Linux super. Und dieser letzte Punkt ... der wird heutzutage immer wichtiger.
GrapheneOSInsgesamt vertraue ich iOS in Sachen Telefonsicherheit eher als Android. Als Anekdote: Als bei der ersten Amtseinführung von Trump Hunderte von Menschen festgenommen wurden, wurden ihnen alle ihre Telefone von der Polizei beschlagnahmt. Die Polizei konnte die Android-Geräte knacken, aber nicht die iPhones, zumindest laut den Ergebnissen der Untersuchung. Das war allerdings vor acht Jahren, und es gibt keinen Grund anzunehmen, dass das, was damals galt, heute noch gilt. Seit einiger Zeit gibt es einen Wettlauf zwischen der Polizei und den Handyherstellern in Sachen Sicherheit. Im Allgemeinen hat Apple jedoch Verschlüsselung und Sicherheit priorisiert.

Warum habe ich dann iOS für eine Android-Variante verlassen? Nun, ich vertraue auf Apples Fähigkeit, Hardware-Verschlüsselung zu entwickeln. Ich misstraue nur zunehmend ihren Datenschutzpraktiken. Und GrapheneOS wurde mir von Leuten, denen ich vertraue, als datenschutzorientiertes Betriebssystem empfohlen. Es läuft nur auf Google-Pixel-Handys, was ein bisschen ironisch ist, wenn man bedenkt, dass mein Ziel darin besteht, mein Leben von Google zu befreien, aber im Grunde genommen sind Google-Pixel-Handys Android-Handys, die auf einem vergleichbaren Niveau der Hardwaresicherheit wie iPhones gebaut sind.

Ich hab ein gebrauchtes Google Pixel gekauft, ein oder zwei Generationen alt, für wenig Geld, und dann GrapheneOS installiert. Das war ziemlich einfach. Das Ergebnis ist ein Smartphone, das mir vertraut, dass ich meine eigenen Entscheidungen treffe. Wenn ich es mit einer Auto-Stereoanlage verbinde, fragt es mich, ob ich möchte, dass das Auto meine Anrufhistorie und meine Kontakte herunterlädt (das möchte ich nicht). Man kann die Ortungsdienste jederzeit deaktivieren. Man kann das Mikrofon und die Kamera jederzeit ausschalten. Wenn du noch mehr Wert auf Sicherheit legst als ich, kannst du den Google Play Store komplett ignorieren und nur „fdroid“ verwenden, um ausschließlich Open-Source-Software zu installieren. Wenn du ein halbwegs normales Leben führen möchtest, kannst du Apps aus dem Google Play Store herunterladen. GrapheneOS isoliert jede App von den anderen, sodass sie keine Daten untereinander austauschen können. So wird verhindert, dass sie ein zu detailliertes Profil deiner Aktivitäten erstellen.

Ehrlich gesagt vermisse ich mein iPhone überhaupt nicht, und das war der einfachste Umstieg, den ich je gemacht habe. Die Bluetooth-Verbindung ist sogar praktischer und einfacher zu bedienen als bei iOS. Mit GrapheneOS kannst du unter die Haube schauen, aber du wirst nicht dazu gezwungen. Mehr sicherheitsorientierte Programmierung sollte so funktionieren.

De-GooglingDe-Googling ist schwierig. Ich benutze seit zwanzig Jahren mehrere verschiedene Gmail-Adressen. Ich habe ein Protonmail-Konto eingerichtet (das nicht in den USA ansässig und auf Datenschutz ausgerichtet ist, wenn auch keineswegs perfekt) und verlagere nach und nach meine Dienste von Gmail zu Protonmail. Im Grunde gehe ich jedes Mal, wenn ich eine E-Mail von diesem oder jenem Dienst an Gmail erhalte, diese durch und stelle sie so ein, dass sie in Zukunft an Protonmail gesendet wird. Man kann auch eine automatische Weiterleitung einrichten, aber ich träume davon, eines Tages diese Gmail-Adressen zu schließen, daher muss ich alles umleiten.

Proton Calendar funktioniert gut genug, und Zoom-Einladungen für die Arbeit werden dort problemlos angezeigt. Ich habe meine Daten aus Google Kalender exportiert und in Proton Calendar importiert, allerdings nicht ganz fehlerfrei, sodass ich einen wichtigen Termin verpasst habe. Ich finde es auch schwieriger, gemeinsame Kalender einzurichten, aber ich denke, es ist möglich.

Youtube ist jetzt echt nervig, weil es wieder Werbung gibt. (Ich hab für Premium bezahlt, weil ich viel Youtube schaue). Ich werde wahrscheinlich nachgeben und ein Google-Konto behalten, nur um Premium Youtube zu haben, was natürlich eine Menge algorithmischer Daten über mich sammelt, aber ich brauche meine Holz- und Garten-Anleitungsvideos und bin es leid, immer wieder die gleiche Werbung zu sehen.

Ein Gmail-Konto für bestimmte Zwecke zu behalten, könnte auch Sinn machen, zum Beispiel wenn du eine „offizielle“ Identität für Banken, Behörden, Vermieter und so weiter hast.

De-SpotifyIch weiß nicht, ob die Daten, die Spotify sammelt, für repressive Regierungen wirklich nützlich sind, aber es könnte sein, und ich versuche generell, mich von einem Leben mit Algorithmen zu lösen, deshalb habe ich Spotify aufgegeben. Ich höre MP3s, die ich größtenteils bei Bandcamp kaufe und von denen ich einige seit meiner Jugend auf dieser oder jener Festplatte habe. Podcasts höre ich jetzt mit AntennaPod, das eine viel schönere Benutzeroberfläche hat als Spotify ... und weil ich Musik und Podcasts auf verschiedenen Apps höre, ist es einfacher, den Überblick über meine Podcasts zu behalten. Und ich bin von Audible zu Libro.fm gewechselt, was ich schon vor Jahren hätte tun sollen, weil es nur Vorteile und keine Nachteile gibt.

Noch zu tunAll das ist ein fortlaufender Prozess. Es wird nie perfekt sein. Aber ich entalgorithmiere mich langsam, entferne mich langsam vom Panoptikum, und es läuft recht gut. Ich möchte noch mehr tun, vor allem meine Computerkenntnisse verbessern – bis Leute Programme entwickeln, die so einfach zu bedienen sind wie Signal oder GrapheneOS. Ich möchte die Firewall in meinem Heimnetzwerk so programmieren, dass „intelligente“ Geräte (wie mein Fernseher) nichts ins Internet senden, was ich nicht möchte. Ich möchte besser verstehen, wie Fahrzeuge mit meinem Zuhause kommunizieren, und Wege finden, meine Fahrdaten besser zu schützen.

Das ist ähnlich wie bei der allgemeinen Vorbereitung: Es geht nicht darum, vollkommen vorbereitet zu sein. Es geht darum, über dein Bedrohungsmodell nachzudenken und Lösungen zu finden, die eine vernünftige Antwort auf diese Bedrohungen sind.

Quelle: Margaret Killjoy, in Birds Before the Storm: Edging Back From the Panopticon or: A Few Months With Linux and GrapheneOS, 21. Mai 2025

Birds Before the Storm ist eine von den Lesern unterstützte Publikation. Normalerweise ist die Hälfte der Beiträge kostenlos, die andere Hälfte ist persönlicher und steht bezahlten Abonnenten zur Verfügung, aber angesichts der aktuellen Krise sind mehr meiner Beiträge für alle Leser kostenlos. Um neue Beiträge zu erhalten und meine Arbeit zu unterstützen, sollten Sie ein kostenloses oder bezahltes Abonnement erwerben.

Übersetzung [Autorisiert]: Thomas Trueten

Gedächtnisstütze: Mailversand Server => externer SMTP Server einrichten

nospam@example.com (Thomas Trueten) — Sat, 03 May 2025 17:20:00 +0200

Wenn man mal eben schnell einen Mailaccount auf einem Debian basierenden Docker / Proxmox / Sonstwas Server einrichten will, um dessen Meldungen auch per Mail empfangen zu können, reichen ein paar Zeilen. Als erstes den MTA PostFix und die SASL Libs installieren:

apt-get install postfix libsasl2-modules

Dann weiter per Editor:

# /etc/postfix/main.cf
myhostname = client.domai.tld
relayhost = smtp.relayhhost.tld:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth
##
## TLS
##
smtp_sasl_security_options = noanonymous
smtp_tls_security_level = encrypt
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
compatibility_level = 3.6

Die Datei mit den Zugangsdaten beim entfernten SMTP Server wieder per Eidtor befüllen:

# /etc/postfix/smtp_auth
smtp.relayhost.tld:587 absender@domain.tld:SuperSicheresPasswort

Die Benutzer / Passwortkombination hashen:

postmap /etc/postfix/smtp_auth

Eine Testmail von der Kommandozeile aus versenden.

echo "SMTP-Test" | mail -s "Das ist eine Test-Mail. Sie stellt sicher, dass Postfix korrekt eingerichtet ist." empfaenger@domain.tld -r absender@domain.tld

Fertig.

Im Halbuntergrund oder: Anmerkungen zur Unbekanntheit im Zeitalter der algorithmischen Überwachung

nospam@example.com (Margaret Killjoy) — Mon, 17 Mar 2025 16:11:00 +0100

Grafik © Thomas Trueten

Als die Nazis 1940 in die Niederlande einmarschierten, um sie zu besetzen, begann Jaap van Leeuwen, sich Namen zu merken. Erst Anfang des Jahres hatte er eine Zeitschrift für Schwule mit dem Titel Levensrecht (Recht auf Leben) gegründet, und er wusste, wie wir heute wissen, dass Schwule zu den ersten Zielen des Faschismus gehören. Also lernte er die Namen und Adressen aller 190 Abonnenten der Zeitschrift auswendig und verbrannte dann die Liste. Gut, dass er das tat – er verbrachte während der Besatzung sieben Monate in Gefangenschaft und sein Haus wurde von den Faschisten durchsucht.

Wie so viele Menschen, die in den 1940er Jahren in Europa lebten, führte er während der Besatzung ein Doppelleben, damit seine Widerstandstätigkeiten nicht aufgespürt werden konnten. Er und seine Freunde hatten jedoch einen entscheidenden Vorteil: Sie waren es gewohnt, ein Doppelleben zu führen – sie waren homosexuell. Sie lebten ein Leben über der Erde und eines im Untergrund.

Als die Besatzung endete, schrieb er diese 190 Namen auf und die Zeitschrift wurde für diejenigen, die überlebt hatten, wieder veröffentlicht.

Unter einem autoritären Regime brauchen wir andere Sicherheitsprotokolle als unter einer kapitalistischen Demokratie. Und in einer Ära der algorithmischen Polizeiarbeit und Überwachung reichen Ober- und Untergrund möglicherweise nicht mehr aus. Wir brauchen vielleicht etwas dazwischen. Wir brauchen vielleicht eine Version von uns selbst, die nicht so sicher ist wie ein Leben im Untergrund, aber für die algorithmische Verfolgung undurchsichtig ist. Zwischen dem Ober- und dem Untergrund brauchen wir einen Halbuntergrund.

Wir alle wissen auf irgendeiner Ebene, wie unsere digitalen Fußabdrücke aussehen. Sie werden uns in Form von Werbung, empfohlenen Liedern und Videos sowie Social-Media-Beiträgen, die auf unsere Interessen zugeschnitten sind, zurückgespiegelt.

In einer Zeit, in der Unternehmen andere Interessen haben als der Staat, scheint es nicht sehr gefährlich zu sein, unsere Daten freiwillig an Unternehmen wie Google, Apple, Meta, Spotify, Amazon und andere weiterzugeben, damit diese sie auswerten können. Zumindest für uns in den Vereinigten Staaten bricht jedoch eine Ära des offenen Faschismus an. Milliardäre, die die Technologiebranche repräsentieren, stellen sich hinter Trump und beugen sich bereitwillig dem Staat, um ihre Unternehmensinteressen zu schützen. Wir treten in eine Ära der automatisierten Polizeiarbeit und der algorithmischen Überwachung ein. Es ist unsere Pflicht, uns entsprechend zu verhalten.

In diesem Essay werden wir zwischen „sicher“ und „obskur“ unterscheiden. Sichere Kommunikation soll für Gegner völlig unlesbar sein. Obskur soll lediglich schwerer zu finden und zu katalogisieren sein. Dies ist kein Leitfaden für ein sicheres Leben im Untergrund, sondern eher erste Überlegungen zu einem obskuren Leben im Halbuntergrund.

Diese Sicherheitsmethode schlägt vor, sich unser Leben (zumindest unser digitales Leben) in drei Kategorien unterteilt vorzustellen. Das A-Leben, das B-Leben und das C-Leben. Dein A-Leben ist dein oberirdisches Leben, das leicht nachverfolgt werden kann und dessen Daten routinemäßig in die algorithmische Verfolgung eingespeist werden. Dieses Leben hinterlässt einen riesigen digitalen Fußabdruck. Dein C-Leben ist dein Untergrundleben. Es soll überhaupt keine Spuren hinterlassen und ist der Bereich, in dem jedes tatsächliche Verbrechen, das du begehen möchtest (z. B. direkter Widerstand gegen einen faschistischen Staat), stattfinden würde. Dein B-Leben ist dein Halbuntergrundleben, in dem unter einem autoritären Regime wahrscheinlich der Großteil deines Sozial- und Online-Lebens stattfinden sollte. Hier wirst du einige Spuren hinterlassen, aber keine, die von Maschinen leicht kategorisiert und sortiert werden können.

A Leben

Dein A Life (dein Algorithmus-Leben) umfasst deinen Mietvertrag, deine Hypothek, deine Autokredite und all deinen Papierkram. Es umfasst alle öffentlich zugänglichen sozialen Medien, sicherlich auch X, Facebook, Instagram und TikTok (und schließt deine privaten Konten ein, da deine Daten für die Unternehmen, die die Plattformen betreiben, nicht privat sind). Dein A Life umfasst Finanztransaktionen über Kreditkarten oder Apps wie Venmo und Cashapp (und nicht nur Transaktionen, die für die Öffentlichkeit sichtbar sind). Dein A-Leben umfasst alle deine Bonuskarten, abgesehen von den Stempelkarten in deinem örtlichen Café. Dein A-Leben umfasst alles, was du per unverschlüsselter E-Mail sendest, insbesondere Gmail. Dein A-Leben umfasst alles, was du in Google eingibst oder was du in anderen Tabs machst, während du bei Google angemeldet bist (es sei denn, du verwendest eine Art Container, um es isoliert zu halten). Dein A-Leben erstellt ein Profil von dir, das normalerweise für Werbetreibende, aber wahrscheinlich auch für die Polizei und den Staat verfügbar ist.

Je heller das Licht, desto tiefer die Schatten. Der Zweck deines A-Lebens ist es, hell genug zu leuchten, um den Rest deiner Aktivitäten zu verschleiern. Der Staat, der auf automatisierte Profile angewiesen ist, bemerkt möglicherweise nicht die Aktivitäten, die schwieriger zu durchleuchten sind.

Es ist nützlich, ein A-Leben zu haben. Wenn jemand über Nacht von allen Plattformen verschwindet, könnte dies bei Überwachungsmechanismen leicht rote Flaggen hissen.

Für die meisten Menschen und für die meisten Zwecke besteht das Ziel deines A-Lebens nicht darin, blitzsauber und patriotisch zu erscheinen. Sicher, Menschen, die sich einem Leben im Widerstand verschrieben haben, möchten ihre oberirdische Persona vielleicht so ansprechend wie möglich gestalten, aber im Allgemeinen ist es von Vorteil, wenn Meinungsverschiedenheiten mit dem Status quo deutlich sichtbar sind. Die Faschisten wollen, dass Schwule und andere marginalisierte Menschen aus dem öffentlichen Leben verschwinden, und ich bin nicht der Typ, der den Faschisten das gibt, was sie wollen.

C-Leben

Die meisten Menschen werden wahrscheinlich kein C-Leben (ihr kriminelles Leben) brauchen. Zu deinem C-Leben gehört alles, von dem du hoffst, dass es völlig unauffindbar ist. Dieser Aufsatz ist kein Leitfaden für ein C-Leben, für das Maß an Sicherheit, das notwendig ist, um in einem modernen autoritären Staat kriminell zu handeln. Zumindest wäre eine Ende zu Ende Verschlüsselung mit verschwindenden Nachrichten und/oder persönliche Treffen ohne Telefone erforderlich, aber es gehört weitaus mehr dazu, dem modernen Staat zu entgehen, wenn er aktiv nach dir sucht. Ich habe das noch nie gemacht und kann hier keinen Rat geben.

B-Leben

Leider ist mir nichts Nettes eingefallen, wofür „B-Leben“ stehen könnte, aber es ist das Hauptthema dieses Aufsatzes. Der Zweck des B-Lebens, dem Halbgrund, besteht darin, ein möglichst erfülltes und normales Leben zu führen und dabei seinen digitalen Fußabdruck zu kontrollieren und zu begrenzen. Um den Halbgrund zu bevölkern, müssen wir ihn so einladend wie möglich gestalten. Es muss klar sein, dass es nicht nur politisch wertvoll ist, für den Staat im Verborgenen zu agieren, sondern dass es auch eine bessere und erfüllendere Lebensweise ist.

Beachte, dass dieser Aufsatz keine vollständige Anleitung ist, wie man im Halbdunkel lebt, sondern lediglich eine Reihe von Grundsätzen und einen Entwurf für erste Schritte, die wir unternehmen könnten.

Einige Ideen, wie man sich am Halbdunkel beteiligen kann:

Priorisiere persönliche Kommunikation und Geselligkeit

Nachrichten nur per Signal: Keine digitale Kommunikation ist absolut sicher, aber Ende-zu-Ende-verschlüsselte Kommunikation kann nicht in Algorithmen eingespeist werden

Vermeide soziale Medien: Jede Online-Diskussion, die nicht speziell verschlüsselt ist, sollte nur auf Plattformen stattfinden, die Anonymität gewährleisten, das Geschriebene nicht nachverfolgen und nicht öffentlich sichtbar sind.

Bezahle alles in bar: Alles, was mit einer Karte oder einem Online-Konto gekauft wird, ist eine A-Life-Transaktion.

Degoogle dein Leben: Auch wenn es notwendig sein könnte, ein Gmail-Konto für dein A-Leben zu führen (für die Arbeit, für Behördengänge oder andere Zwecke), solltest du deine gesamte andere E-Mail-Korrespondenz auf Nicht-Google-Konten verlagern, insbesondere auf End-to-End-Lösungen wie Protonmail.

Verwende einen sicheren Browser: Firefox und Brave sind auf Sicherheit und Datenschutz ausgelegt. Brave ist noch stärker auf den Datenschutz ausgerichtet, basiert aber auf der Google-Architektur. Verwende Container, um Websites zu isolieren, die versuchen, dich zu tracken.

Verschlüssele deine Festplatte und verwende nur verschlüsselten Cloud-Speicher

Verteile Medien auf alternative Weise: Dieser auf Substack veröffentlichte Aufsatz ist nicht Teil der Demiground-Kultur. Die Demiground-Kultur wird nicht in den sozialen Medien veröffentlicht, sondern über Signal, verschlüsselte E-Mails und vor allem persönlich verbreitet. Zeitschriften könnten über Signalgruppen, die nur Ankündigungen verbreiten, oder bei persönlichen gesellschaftlichen Veranstaltungen verteilt werden.

Wegweiser für den Demiground im Aboveground: Das Ziel des Aufbaus einer Demiground-Kultur ist es, mehr Menschen dabei zu helfen, das Tracking hinter sich zu lassen. Die Teilnahme am Aboveground, um Menschen zu ermutigen, sich dem Demiground anzuschließen, ist es wert, getan zu werden.

Es gibt andere Schritte, die notwendig oder ratsam sein können oder auch nicht, wie z. B. der Wechsel von Windows oder MacOS zu Linux. In der Vergangenheit waren Unternehmen wie Google und Apple aus sicherheitstechnischer Sicht eigentlich recht wertvoll, da es in ihrem Interesse lag, ihre Unternehmenskunden vor staatlicher Übervorteilung zu schützen. Es ist schwer zu sagen, wie sicher sie in der heutigen Zeit sind und bleiben werden, da sich Technologieunternehmen mit dem Staat anfreunden. Und einige der Besonderheiten des Umgangs mit dem Halbuntergrund werden sich im Laufe der Zeit ändern, wenn neue Tools entwickelt werden (z. B. ein System für digitale Zahlungen, das nicht so leicht nachverfolgt werden kann).

Natürlich gibt es Menschen, die bereits in einer Art Halbuntergrund leben. Aktivisten, die direkte Aktionen durchführen, Sexarbeiter und Kriminelle haben im Laufe der Generationen Werkzeuge und bewährte Verfahren entwickelt, um halb im Untergrund zu leben. Diese Idee stammt nicht von mir, aber ich denke, dass sie angesichts des zunehmenden Autoritarismus vielleicht weiter verbreitet werden sollte.

Der Faschismus ist nicht mehr nur am Horizont zu sehen, er ist bereits da. Um uns und unsere Gemeinschaften zu schützen, müssen wir uns für den Staat weniger transparent machen, ohne dabei völlig zu verschwinden. Und um uns und unsere Gemeinschaften zu schützen, müssen wir bereit sein, uns einige Namenslisten zu merken und zu verbrennen.

Und wenn wir dabei in der Lage sind, stärkere persönliche Bindungen aufzubauen, umso besser.

Quelle: Margaret Killjoy, in Birds Before the Storm: "Into the Demiground or: notes on obscurity in the age of algorithmic surveillance ", 12. März 2025

Birds Before the Storm ist eine von den Lesern unterstützte Publikation. Normalerweise ist die Hälfte der Beiträge kostenlos, die andere Hälfte ist persönlicher und steht bezahlten Abonnenten zur Verfügung, aber angesichts der aktuellen Krise sind mehr meiner Beiträge für alle Leser kostenlos. Um neue Beiträge zu erhalten und meine Arbeit zu unterstützen, sollten Sie ein kostenloses oder bezahltes Abonnement erwerben.

Übersetzung [Autorisiert]: Thomas Trueten

Nerdkram: EtherCalc via SSL Reverse Proxy

nospam@example.com (Thomas Trueten) — Tue, 21 May 2024 12:15:00 +0200

Weil man in den zahlreichen Anleitungen, wie man ethercalc mit nginx hinter einen Reverse Proxy setzt nicht enthalten ist, wie auf man diesen SSL verschlüsselt zugreifen kann dachte ich mir, ich mach das und blogge das auch gleich mal. Erstens weil ich ein Gedächtnis wie ein Sieb habe, zweitens als Fingerübung und drittens, weil das vielleicht jemand brauchen kann. Als SSL Zertifikat verwende ich das freie von Let's encrypt.

Die "# managed by certbot" Zeilen werden durch den certbot automatisch hinzugefügt. Also diese nicht einfach kopieren ;-) Die Konfguration in dem Beispiel setzt weiterhin voraus, daß ethercalc bereits installiert ist und auf Port 8000 lauscht. Zudem ist eine (sub)Domain ethercalc.domainname.de angenommen. Diese ist durch die eigene Domain zu ersetzen.

Zum Herumspielen habe ich hier einen ethercalc Server aufgesetzt. Nach 144 Stunden = 6 Tagen werden inaktive Spreadsheets gelöscht - also vorher lokal sichern!
Für die Aufrechterhaltung, Pflege und Datensicherung gebe ich keinerlei Gewähr!

Bei mayfirst.org ist eine virtual host Konfiguration verfügbar.

upstream ethercalc {
  server 127.0.0.1:8000; # Auf Port 8000 lauscht in diesem Beispiel ethercalc
}

server {
    server_name ethercalc.domainname.de;

    location / {
        proxy_pass http://ethercalc/;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;

        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forward-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forward-Proto http;
        proxy_set_header X-Nginx-Proxy true;

        proxy_redirect off;
    }

    listen 443 ssl; # managed by Certbot - über diesen Standard port für https ist der Reverse Proxy erreichbar
    ssl_certificate /etc/letsencrypt/live/ethercalc.domainname.de/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/ethercalc.domainname.de/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

server {
    if ($host = ethercalc.domainname.de) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

    listen 80;
    server_name ethercalc.domainname.de;
    return 404; # managed by Certbot

}

Ich freue mich über eine Unterstützung via Paypal über Liberapay oder auch ein paar Satoshis an: bc1qgthwzrszw48lw9jl8zjg94fp6w6xfkw0929vg0

Problem bei mastodon Installation auf Ubuntu Server 20.04LTS

nospam@example.com (Thomas Trueten) — Thu, 21 Jul 2022 16:18:00 +0200

Weil ich hach einigen Versuchen nur per Zufall darauf gekommen bin - den Hinweis auf dieses Problem hatte ich so noch nirgendwo gefunden:

Q: I encountered a compilation error while executing RAILS_ENV=production bundle exec rails assets:precompile, but no more information is given. How to fix it?

A: Usually it's because your server ran out of memory while compiling assets. Use a swapfile or increase the swap space to increase the memory capacity. Run RAILS_ENV=production bundle exec rake tmp:cache:clear to clear cache, then execute RAILS_ENV=production bundle exec rails assets:precompile to compile again. Make sure you clear the cache after a compilation error, or it will show “Everything's OK” but leave the assets unchanged.

Die Lösung bei unserer Installation bestand allerdings darin, eine nodejs Version 16.x zu verwenden.

Unifying-Receiver mit fwupd aktualisieren

nospam@example.com (Thomas Trueten) — Sun, 10 Jan 2021 11:30:00 +0100

Es liegt ja nicht unbedingt nahe, andauernd die Firmware beispielsweise des Unifying-Receivers usw. zu aktualisieren. Angesichts der Angriffsmöglichkeiten sollte mensch das aber auch als Linux User machen. Windows Programme sind dazu nichjt nötig, das geht in 3 Schritten einfacher mit fwupd. Eventuell sogar als cronjob, um zum Thema Faulheit zurückzukehren.

• Die aktuelle Liste der Firmware abrufen: sudo fwupdmgr get-updates

• Die Liste der angeschlossenen Geräte anzeigen: sudo fwupdmgr get-devices

• Firmware aktualisieren: sudo fwupdmgr update

Mini-HowTo: Green Cell® UPS USV mit Nagios überwachen

nospam@example.com (Thomas Trueten) — Sun, 03 Jan 2021 20:32:00 +0100

Der Status einer günstigen unterbrechungsfreien Stromversorgung (USV), in dem Fall eine (Green Cell® UPS USV Unterbrechungsfreie Stromversorgung 600VA (360W)) soll mittels Nagios abgefragt werden. Das UPS Modell ist mit dem Network UPS Tools (NUT) Treiber blazer_usb kompatibel. Die USV versorgt einen Clientrechner client.lan, Nagios ist auf einem Server server.lan installiert. Unter debian bzw. seinen Ablegern lässt sich die nötige Software auf dem Clientrechner wie gehabt installieren:

sudo apt install nut

Irgendwelche Abhängigkeiten sollten natürlich aufgelöst werden. Danach editieren wir die Datei /etc/nut/ups.conf und fügen am Ende folgende Definition für die GreenCell UPS ein:

[GreenCell]
        driver = "blazer_usb"
        port = "auto"
        desc = "GreenCell USV 600VA"

Die Datei /etc/nut/nut.conf editiert man dann entsprechend dem Verwendungszweck (Standalone/Netzserver/-client)

# Network UPS Tools: example nut.conf
#
##############################################################################
# General section
##############################################################################
# The MODE determines which part of the NUT is to be started, and which
# configuration files must be modified.
#
# This file try to standardize the various files being found in the field, like
# /etc/default/nut on Debian based systems, /etc/sysconfig/ups on RedHat based
# systems, ... Distribution's init script should source this file to see which
# component(s) has to be started.
#
# The values of MODE can be:
# - none: NUT is not configured, or use the Integrated Power Management, or use
#   some external system to startup NUT components. So nothing is to be started.
# - standalone: This mode address a local only configuration, with 1 UPS 
#   protecting the local system. This implies to start the 3 NUT layers (driver,
#   upsd and upsmon) and the matching configuration files. This mode can also
#   address UPS redundancy.
# - netserver: same as for the standalone configuration, but also need
#   some more network access controls (firewall, tcp-wrappers) and possibly a
#   specific LISTEN directive in upsd.conf.
#   Since this MODE is opened to the network, a special care should be applied
#   to security concerns.
# - netclient: this mode only requires upsmon.
#
# IMPORTANT NOTE:
#  This file is intended to be sourced by shell scripts.
#  You MUST NOT use spaces around the equal sign!

MODE=standalone

Auf dem Server wird Nagios am besten aus den Quellen installiert, viele Plugins und auch das Programmpaket selber liegt meistens in recht hm... veralteten Versionen vor. Ich verweise hier mal auf ein recht aktuelles HowTo. ^^

Sobald Nagios läuft, stricken wir uns einen Befehl zum Ansprechen der UPS zusammen und editieren dazu die Datei /usr/local/nagios/etc/objects/commands.cfg

# UPS Check
#
#
define command {

    command_name check_ups
    command_line    $USER1$/check_ups -H $HOSTADDRESS$ -u GreenCell
}

Wie man unschwer erkennen kann, bezieht sich der Befehl in der vorletzten Zeile auf das in der Datei /etc/nut/ups.conf definierte Gerät. Dieser Befehl kann nun in beliebigen Serverkonfigurationen, die Nagios überwacht, angewendet werden. Wir richten nun aber erst einmal die Nagios Konfiguration des Clients ein, der durch die USV versorgt wird und editieren dazu eine neue Datei, in dem Fall nennen wir sie einfach /usr/local/nagios/etc/servers/client.lan.cfg

(...)
define service {
use                     local-service
host_name               client.lan
service_description     GreenCell UPS
check_command           check_ups!-H client.lan -u GreenCell

Ab diesem Zeitpunkt sollte der Status der UPS abgefragt werden können. Welche Werte genau abgefragt werden können ist natürlich von der jeweiligen UPS abhängig und welche Werte von Belang sind. Wie bei den meisten anderen Nagios Plugins können auch bei check_ups die möglichen Parameter durch einen Aufruf auf den Kommandozeile abgefragt werden. Hier man ein wenig Copy & Paste:

nagiosuser@server.lan:/usr/local/nagios/libexec# ./check_ups -h
check_ups v2.3.3 (nagios-plugins 2.3.3)
Copyright (c) 2000 Tom Shields
Copyright (c) 2004 Alain Richard <alain.richard@equation.fr>
Copyright (c) 2004 Arnaud Quette <arnaud.quette@mgeups.com>
Copyright (c) 2000-2014 Nagios Plugin Development Team
    <devel@nagios-plugins.org>

This plugin tests the UPS service on the specified host. Network UPS Tools
from www.networkupstools.org must be running for this plugin to work.

Usage:
check_ups -H host -u ups [-p port] [-v variable] [-w warn_value] [-c crit_value] [-e] [-to to_sec] [-T]

Options:
 -h, --help
    Print detailed help screen
 -V, --version
    Print version information
 --extra-opts=[section][@file]
    Read options from an ini file. See
    https://www.nagios-plugins.org/doc/extra-opts.html
    for usage and examples.
 -H, --hostname=ADDRESS
    Host name, IP Address, or unix socket (must be an absolute path)
 -p, --port=INTEGER
    Port number (default: 3493)
 -u, --ups=STRING
    Name of UPS
 -T, --temperature
    Output of temperatures in Celsius
 -e, --extended-units
    Allow nonstandard units in performance data (used for voltage and temperatures)
 -v, --variable=STRING
    Valid values for STRING are LINE, TEMP, BATTLEFT, BATTPCT or LOADPCT
 -w, --warning=DOUBLE
    Response time to result in warning status (seconds)
 -c, --critical=DOUBLE
    Response time to result in critical status (seconds)
 -t, --timeout=INTEGER:
    Seconds before connection times out (default: 10)
    Optional ":" can be a state integer (0,1,2,3) or a state STRING

This plugin attempts to determine the status of a UPS (Uninterruptible Power
Supply) on a local or remote host. If the UPS is online or calibrating, the
plugin will return an OK state. If the battery is on it will return a WARNING
state. If the UPS is off or has a low battery the plugin will return a CRITICAL
state.

Notes:
 You may also specify a variable to check (such as temperature, utility voltage,
 battery load, etc.) as well as warning and critical thresholds for the value
 of that variable.  If the remote host has multiple UPS that are being monitored
 you will have to use the --ups option to specify which UPS to check.

 This plugin requires that the UPSD daemon distributed with Russell Kroll's
 Network UPS Tools be installed on the remote host. If you do not have the
 package installed on your system, you can download it from
 http://www.networkupstools.org

Send email to help@nagios-plugins.org if you have questions regarding use
of this software. To submit patches or suggest improvements, send email to
devel@nagios-plugins.org

Eine am Server abgesetzte Anfrage ergibt in unserem Fall:

nagiosuser@server.lan:/usr/local/nagios/libexec# ./check_ups -H prusapi.lan -u GreenCell
UPS OK - Status=Online Utility=230,0V Batt=100,0% Load=4,0% |voltage=230,000000;;;0,000000 battery=100,000000%;;;0,000000;100,000000 load=4,000000%;;;0,000000;100,000000

Nagios verwertet diesen Schnipsel so:

Einige Links in diesem Beitrag sind Vorschläge / Einkaufsquellen und sog. Affiliatelinks. Wenn Du etwas über diesen Link kaufst, erhalten wir eine kleine Provision. Der Preis für Dich bleibt derselbe. Vielen Dank für Deine Unterstützung.

Some of the links are suggestions for parts to replicate the thing and affiliate. If you buy something, I get a small commission. The price you pay is the same. Thank you very much.

OnePlus Handy gebrickt? No Problem.

nospam@example.com (Thomas Trueten) — Fri, 13 Sep 2019 12:44:00 +0200

Screenshot: Msmdownloadtool

Vor einigen Wochen wurde endlich LineAgeOS 16 für das OnePlus 6T veröffentlicht. Die Installation hatte ich seither vor mir her geschoben, obwohl ich das Handy voriges Jahr bereits gerootet hatte: Eine Konvertierung der Benutzerdaten über Systemgrenzen hinweg ist trotz Tools wie Titanium Backup nach wie vor nicht ganz trivial. Aber machbar, dachte ich mir und bin dann zur Tat geschritten. Da der root Zugriff unter unter dem Hersteller Betriebssystem OxygenOS Dank TWRP und Magisk zwar einwandfrei funktionierte, jedoch nach jedem Upgrade wiederholt aktiviert werden musste, dachte ich mir, daß ich dann eigentlich gleich LineAgeOS installieren könnte. Also Backup anfertigen, ins Recovery booten und dann erst LineAgeOS, dann OpenGapps und Magisk installieren. Dabei ging irgendetwas schief - möglichweise war das TWRP von Bluespark nicht ganz unschuldig daran, soweit ich mich entsinne, hatte sich dieses nur in einen der beiden Slots installieren lassen. Jedenfalls scheiterte der Versuch, das offizielle TWRP zu installieren mit der Meldung:

FAILED (remote: Failed to load/authenticate boot image: Load Error)

Nicht nur das, fortan weigerte sich das Mistding hartnäckig, überhaupt in Fastboot oder ins Recovery zu booten geschweige denn, TWRP zu flashen oder via fastboot zu starten. Also keine Chance, das Handy irgendwie zum Laufen zu bewegen. Toll. Verzweiflung macht sich breit. Ein gescheitertes Update führte in der Vergangenheit schließlich oft genug dazu, das teure Telefon zu "bricken" d.h. es war nur noch als teurer Briefbeschwerer und dem sozialen Umfeld zur Mahnung zu gebrauchen. Ich gebe zu, sogar einmal kurz die Supportseite angeklickt zu haben, um das Teil ggf. zur Reparatur einzuschicken. Aber nur für ca. 5 Sekunden. ;-)

Mit den entsprechenden Suchbegriffen bin ich jedenfalls bei xda-developers fündig geworden, wo es für diverse Geräte Unbrick Tools gibt, so auch für das OnePlus 6T. Solange sich das Gerät noch einschalten lässt, ermöglicht dieses (Windows)-Programm eine Wiederbelebung des Zombies. (Angeblich läuft das Programm auch in einer virtuellen Windows Maschine oder unter WINE, das habe ich jedoch nicht probiert, da ich zufällig noch einen Windows Rechner herumstehen habe.)

Das MsmDownloadTool v4.0.59 ist gute 2 Gigabyte groß, denn es enthält OxygenOS v9.0.13. Nach dem Start präsentiert sich das Programm sehr aufgeräumt. Zuvor sollte allerdings das Handy via Datenkabel mit dem Rechner verbunden sein und in der Systemsteuerung solltem QUSB_BULK oder unter Ports > Qualcomm angezeigt werden, was für den OnePlus Chipsatz steht.

Nach dem Start und einigen nicht sonderlich transparenten Aktionen, während derer an einen Kaffee trinken gehen kann, wird das Handy auf den Auslieferungszustand unter OxygenOS v9.0.13 zurückgesetzt, d.h. alle Daten sind weg. Sofern man kein Backup gemacht. Ach ja, und dieses auf einen entsprechenden, externen Datenträger gespeichert hat. Nicht nur wegen der fehlenden transparenten Aktionen bei der Wiederherstellung würde ich auf jeden Fall als erstes entweder TWRP flashen, /Data und /System wipen und das Originalbetriebssystem von OnePlus oder gleich LineAgeOS installieren. Das geht dann "einfach".

Und der Blutdruck sinkt. ;-)

Raspberry PI mit SSD und S.M.A.R.T.

nospam@example.com (Thomas Trueten) — Mon, 29 Jul 2019 12:27:00 +0200

Für verschiedene Zwecke haben wir diverse Raspberry PIs im Einsatz. Zum Beispiel als 3D Druckserver mit OctoPrint. Normalerweise wird ein Raspberry mit microSDHC Speicherkarten betrieben. Diese kommen jedoch früher oder später meist an Grenzen, die einem nicht so in die Lebensplanung passen. Höchste Zeit also, auf eine SSD zu setzen, entweder gleich von Anfang an, oder eben wenn es klemmt:

Seit einiger Zeit kann der Raspberry ja auch direkt von der SSD booten, so daß die microSDHC Karten eigentlich nur dafür benötigt werden, das dafür notwendige Bit mittels program_usb_boot_mode=1 in der /boot/config.txt zu setzten.

Danach kann man gleich die z.B. durch etcher mit dem Betriebssystem der Wahl geflashten SSD anschließen und den Rechenzwerg starten. Oder man migriert sein existierendes System via dd von der microSDHC Karte auf die neue SSD. Ich habe beim ersten Versuch mit einer Kombination aus beidem gearbeitet, d.h. zuerst die SSD geflasht, dann die einzelnen dadurch entstandenen Partitionen mittels sudo dd if/dev/sdX of=/dev/sdX status=progress von der SDHC auf die SSD kopiert. Bei der Gelegenheit habe ich, um jeglichen Kalamitäten beim Bootvorgang aus dem Weg zu gehen, die /etc/fstab auf die Verwendung von UUIDs umgestellt, was nicht nur eine einfache Übung sondern wegen der Änderung der Laufwerksbezeichnungen durch den Austausch in jedem Fall notwendig ist.

Gute Erfahrungen habe ich mit den SSDs von SanDisk gemacht, die mit günstigen SATA2USB Adaptern an den Raspberry angeschlossen werden können. Sicherlich gibt es auch schnellere SSDs, das Geld ist jedoch angesichts diverser Beschränkungen des Raspberrys besser anderswo angelegt. Wichtig ist für mich hier vor allem, daß die Platte ohne aktiven USB Hub, d.h. nur mit der vom Raspberry zur Verfügung gestellten maximalen Spannung von 1,2A läuft.

Der SATA2USB Adapter meldet sich nach der Eingabe von sudo smartctl /dev/sdX mit der Id "Unknown USB bridge [0x152d:0x0578 (0x3202)]" und ist dementsprechend ein JMicron JMS567, der auf alle weiteren Aufrufe mittels sudo smartctl -a -d sat /dev/sdX korrekt angesprochen werden kann.

smartctl 6.6 2016-05-31 r4324 [armv7l-linux-4.19.60-v7+] (local build)
Copyright (C) 2002-16, Bruce Allen, Christian Franke, www.smartmontools.org

=== START OF INFORMATION SECTION ===
Device Model:     SanDisk SSD PLUS 240GB
Serial Number:    19172C804389
LU WWN Device Id: 5 001b44 8b814e836
Firmware Version: UF5000RL
User Capacity:    240.065.183.744 bytes [240 GB]
Sector Size:      512 bytes logical/physical
Rotation Rate:    Solid State Device
Form Factor:      2.5 inches
Device is:        Not in smartctl database [for details use: -P showall]
ATA Version is:   ACS-2 T13/2015-D revision 3
SATA Version is:  SATA 3.2, 6.0 Gb/s (current: 6.0 Gb/s)
Local Time is:    Mon Jul 29 11:26:28 2019 CEST
SMART support is: Available - device has SMART capability.
SMART support is: Enabled

=== START OF READ SMART DATA SECTION ===
SMART Status not supported: Incomplete response, ATA output registers missing
SMART overall-health self-assessment test result: PASSED
Warning: This result is based on an Attribute check.

General SMART Values:
Offline data collection status:  (0x00)    Offline data collection activity
                    was never started.
                    Auto Offline Data Collection: Disabled.
Self-test execution status:      (  32)    The self-test routine was interrupted
                    by the host with a hard or soft reset.
Total time to complete Offline 
data collection:         (  120) seconds.
Offline data collection
capabilities:              (0x15) SMART execute Offline immediate.
                    No Auto Offline data collection support.
                    Abort Offline collection upon new
                    command.
                    No Offline surface scan supported.
                    Self-test supported.
                    No Conveyance Self-test supported.
                    No Selective Self-test supported.
SMART capabilities:            (0x0003)    Saves SMART data before entering
                    power-saving mode.
                    Supports SMART auto save timer.
Error logging capability:        (0x01)    Error logging supported.
                    General Purpose Logging supported.
Short self-test routine 
recommended polling time:      (   2) minutes.
Extended self-test routine
recommended polling time:      (  42) minutes.

SMART Attributes Data Structure revision number: 1
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
  5 Reallocated_Sector_Ct   0x0032   100   100   000    Old_age   Always       -       0
  9 Power_On_Hours          0x0032   100   100   000    Old_age   Always       -       47
 12 Power_Cycle_Count       0x0032   100   100   000    Old_age   Always       -       52
165 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       107
166 Unknown_Attribute       0x0032   100   100   ---    Old_age   Always       -       2
167 Unknown_Attribute       0x0032   100   100   ---    Old_age   Always       -       0
168 Unknown_Attribute       0x0032   100   100   ---    Old_age   Always       -       4
169 Unknown_Attribute       0x0032   100   100   ---    Old_age   Always       -       296
170 Unknown_Attribute       0x0032   100   100   ---    Old_age   Always       -       0
171 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       0
172 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       0
173 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       2
174 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       47
184 End-to-End_Error        0x0032   100   100   ---    Old_age   Always       -       0
187 Reported_Uncorrect      0x0032   100   100   000    Old_age   Always       -       0
188 Command_Timeout         0x0032   100   100   ---    Old_age   Always       -       0
194 Temperature_Celsius     0x0022   057   047   000    Old_age   Always       -       43 (Min/Max 18/47)
199 UDMA_CRC_Error_Count    0x0032   100   100   ---    Old_age   Always       -       0
230 Unknown_SSD_Attribute   0x0032   100   100   000    Old_age   Always       -       128851640350
232 Available_Reservd_Space 0x0033   100   100   005    Pre-fail  Always       -       100
233 Media_Wearout_Indicator 0x0032   100   100   ---    Old_age   Always       -       391
234 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       817
241 Total_LBAs_Written      0x0030   100   100   000    Old_age   Offline      -       383
242 Total_LBAs_Read         0x0030   100   100   000    Old_age   Offline      -       418
244 Unknown_Attribute       0x0032   000   100   ---    Old_age   Always       -       0

SMART Error Log Version: 1
No Errors Logged

SMART Self-test log structure revision number 1
No self-tests have been logged.  [To run self-tests, use: smartctl -t]

Selective Self-tests/Logging not supported

Auch wenn nicht alle S.M.A.R.T. Tests durchgeführt werden können, ist es doch möglich, die wichtigsten Test durchzuführen, die einem Auskunft über ein eventuell baldiges Ableben des Datenträgers geben können, hier mal ein 2 minütiger Kurztest mittels sudo smartctl -t short -d sat /dev/sdX nach 47 Stunden Laufzeit der Platte, den man sich mittels sudo smartctl -a -d sat /dev/sdX ansehen kann:

(...)
SMART Error Log Version: 1
No Errors Logged

SMART Self-test log structure revision number 1
Num  Test_Description    Status                  Remaining  LifeTime(hours)  LBA_of_first_error
# 1  Short offline       Completed without error       00%        47         -

Selective Self-tests/Logging not supported

Weitere Tests werden dann entsprechend in der Ausgabe ergänzt, die aktuellen Ergebnisse stehen dann immer an erster Stelle der Ausgabe.

HINWEIS:
Alle gemachten Angaben sind ohne Gewähr auf Funktion und Richtigkeit. Für eventuell entstehende Schäden übernehmen wir keinerlei Haftung. Sämtliche Veränderungen geschehen auf Eure Verantwortung und Gefahr.

Irgendwie muss ich das alles finanzieren, daher sind die allermeisten Links Affiliate. D.h.: Solltet Ihr über diese Links zu einem Onlinehändler geraten und dort etwas bestellen, bekomme ich eine kleine Provision, für Euch ändert das am Preis natürlich nichts.