Captain's blog

Nachdem ich bereits eine ganze Zeit lang Tor nutze, um nicht unbedingt jedem meine Daten etc. mitzuteilen, interessiert mich die Untersuchung über potentielle Schwachstellen der Anonymisierung natürlich ganz besonders.
Dass die Betreiber von Exit-Nodes (den Hosts, die den endgültigen Connect zum Zielhost herstellen) im Zweifelsfall sämtlichen Traffic mitlesen können ist ja nichts wirklich Neues. Da die Anfragen aber durch die unterschiedlichsten Tor-Nodes geleitet werden, ist aber wenigstens der Ursprung der Anfragen unbekannt (FAQ).

Wer beim surfen im Internet so wenig Spuren wie irgend möglich hinterlassen möchte, tut dies meistens sinnigerweise über sog. Anonymizer wie JAP oder Tor. Auch diese sind allerdings nicht dazu in der Lage, eine vollständige Anonymität herzustellen. Hierzu ist dann noch ein entsprechend ausgestattetes System vonnöten, da Cookies und Co. zusätzlich noch ihre Spuren auf der Festplatte hinterlassen.

Kein großartiges Posting heute. Grund hierfür ist die komplette Neuinstallation meines Laptops mit der aktuellen Ubuntu-Entwicklerversion "Dapper Drake" (6.04).

Die "alte" Version (5.10, alias Breezy Badger) fand ich ja schon extrem gelungen, allein schon wegen der ganzen netten Goodies, die bereits Gnome mitbringt (da kann Linus sagen was er will ). Bis dato hatte ich jedenfalls kein Linux-Desktopsystem, das so mühelos einfach funktioniert hat wie unter Ubuntu. Anscheinend komme ich langsam in ein Alter, in dem Dinge nicht erst dann interessant werden, wenn man dran rumbasteln muss.

Mittlerweile bin ich jedenfalls so weit durch, dass fast alles genau so läuft und aussieht wie vorher...zu meiner Begeisterung aber dafür sogar noch schneller. Was die versprochenen 10-20 Sekunden Vorteil beim booten angeht, kann ich das subjektiv nicht bestätigen. Gnome hingegen startet wirklich beträchtlich schneller. Selbst die Surferei, sowohl mit als auch ohne Tor und/oder Privoxy kommt mir schneller als bisher vor.
Am gespanntesten bin ich jedenfalls auf die für Dapper angekündigigte "Netzwerkmagie" mit Hilfe von NetworkManager. Somit entfiele endlich die etwas nervige Hin- und Herschalterei zwischen Arbeits- (verkabelt) und Heimnetz (Wireless).

Auch sonst haben die Entwickler einige Verbesserungen eingebracht, wobei Immerhin habe auch schon zwei kleinere Bugs gefunden. Das für mich ärgerlichste war bedingt dadurch, dass encfs nicht installierbar war, weil das Paket mit der dafür benötigten Library umbenannt wurde. Den Fix dafür werde ich wohl im Laufe des morgigen Tages mal versuchen einzubringen.

Im Moment "überzeuge" ich hier im Blog wohl doch eher durch Masse statt Klasse. Sorry dafür...

Anscheinend muss ich dieses Jahr kurz nach Weihnachten doch mal nach Berlin: der "Fahrplan" ist seit heute online. Da ich aber über Weihnachten wohl weiter unten im Süden Deutschlands sein werde, könnte das eine etwas längere Tour werden...wenn ich mir das Programm aber so anschaue, fallen mir aber direkt ein paar Punkte auf, die ich nur zu gerne miterleben möchte.

Sollte meine Zeitplanung also funktionieren, habe ich wohl ein sehr straffes Programm vor mir :

Nach längerem Hin und Her habe ich die gute alte Strato-Kiste heute Nacht / Morgen komplett neu aufgesetzt. Der Grund hierfür bestand darin, dass dort seit langer Zeit Adamantix lief, das Projekt aber mittlerweile anscheinend eine one man show, bzw einfach tot. Es dürfte jedenfalls das denkbar schlechteste Zeichen für ein Security-Projekt sein, keinerlei Updates mehr unter die Leute zu bringen.

Seit einiger Zeit befasse ich mich jetzt schon mit Tor, und bin (wie im gestrigen Beitrag (s.u.) schon angedeutet) recht begeistert von den Möglichkeiten, die das Tool bietet. Um auch meinen Teil zum Projekt beitragen zu können, habe ich mittlerweile zwei Server aufgesetzt:

Nach langer Zeit nehme ich mir endlich ein paar Minuten, um über eins meiner Lieblingsthemen, die "Anonymität" im Internet zu schreiben. Während meines (schon wieder viel zu lange zurückliegenden) Urlaubs hatte ich mich seit längerem mal wieder mit diesem Thema auseinandergesetzt, und dabei zwei Projekte gefunden, die meinen Vorstellungen schon sehr weit entgegen kommen: das Projekt der Uni Dresden JAP (Java Anon Proxy), sowie das von der Electronic Frontier Foundation (kurz EFF) gesponsorte Tor.