Die Geschichte ist eigentlich schnell erzählt. Da ist die Firma Pantone, die damit groß geworden ist, ein Farbsystem für den kommeziellen Farbdruck zu entwickeln mit dem Ziel, dass die Farben von der Pantone-Palette egal wie und worauf gedruckt werden, immer gleich aussehen.

Da die Kreativbranche sich aus der Druckbranche entwickelt hat, haben auch die Pantone Farbpaletten in den Kreativwerkzeugen, sprich den Adobe-Produkten, überlebt. Pantone Farben werden allem Anschein nach gerne genutzt, obwohl es sich dabei, wie es in der Wikipedia steht, …weniger [um] ein Farbsystem als vielmehr eine Sammlung von 1.755 Farbtönen, denen eine Systematik fehlt, handelt.

Laut Cory Doctorow sind Farben an sich nicht patentier- oder lizenzierbar. Wohl aber die Verwendung der Pantone-Palette(n) beziehungsweise die Umwandlung dieser Farben in andere Farbsysteme wie RGB oder CMYK. Bisher waren in den Adobe-Produkten die Pantone-Paletten integriert. Aber Pantone und Adobe konnten sich wohl über eine weiter Lizenzierung der Paletten nicht einigen. Das ist Corys zentraler Vorwurf: Durch den Wechsel zu einem SaaS-Geschäftsmodell hat Adobe sich und vor allem seine Kunden erpressbar gemacht. Hätte Adobe seine Software noch als lokal zu installierende Programme angeboten, könnten Adobes Kunden ganz entspannt sein. Die Pantone-Paletten wären in der Kaufsoftware enthalten und könnte ihnen nicht weggenommen werden.

Im Gegensatz zur SaaS-Variante: Pantone-Farben können ab sofort von Adobe-Produkten nur noch angezeigt werden, wenn man ein zusätzliches Monatsabo für die Pantone-Paletten über rund 21 Dollar abschließt. Ansonsten sieht man schwarz. Und da Adobe alle seine Kunden in die Cloud gebracht hat, gilt dies für alle Adobe-Kunden.

Weiterlesen:

• heise.de: Adobe: Pantone-Farbpaletten benötigen künftig ein Abo – sonst bleibt nur Schwarz
• The Verge: You now have to pay to use Pantone colors in Adobe products

Ergänzung

• 2022-11-02: Ars Technica hat ebenfalls einen Artikel: Pantone wants $15/month for the privilege of using its colors in Photoshop

Tags: Adobe, Pantone, DigitaleSouveränität, OpenSource

Das besondere elektronische Anwaltspostfach, beA, ist ein IT-Projekt in Deutschland, das seinen dauerhaften Platz in den IT-Nachrichten gefunden hat. Grund war ein ziemlich kaputtes Sicherheitsdesign, das nicht zu korrigieren war (Wikipedia). Ich komme darauf, weil es mit der aktuellen Version des beA erneut Probleme gibt (siehe Anwaltsblatt: Fernsi­gnatur beim beA: Alle Anwält:innen brauchen neue beA-Karten).

Bei diesen Problemen muss ich an die De-Mail denken. Das war einmal ein vom Bund erdachter Mail-Dienst, dessen Nutzung sicher, vertraulich und nachweisbar sein sollte. Es wurde dafür extra ein eigenes sowie weitere Gesetze verfasst. Es wurden Unternehmen gefunden, die Geld in die Hand genommen haben, um sich als De-Mail-Anbieter zu akkreditieren und die entsprechenden Services aufzusetzen.

Aber, es wurden wie bem beA elementare Fehler bei beim Design des Systems gemacht, die die Hauptziele (Sicherheit, Vertraulichkeit, Nachweisbarkeit) konterkarierten. Es gibt dazu einen sehr lehr- und unterhaltsamen Vortrag von Linus Neumann. Er wurde damals als Sachverständiger in den Bundestag geladen und warnte in dieser Rolle vor den konzeptionellen Problemen. Diese Warnungen wurden nicht weiter beachtet.

beA und De-Mail sind für mich zwei Beispiele für fehlgeleitete IT-Projekte öffentlicher Einrichtungen. In meinen Augen stehen sie exemplarisch für ein Versagen auf Entscheidungsebene solcher Großvorhaben. Offensichtlich ist das Verständnis für IT im Allgemeinen und IT-Sicherheit im Speziellen immer noch nicht verbreitet genug, um Fehlentscheidungen bei konzeptionellen Grundsatzentscheidungen zu vermeiden.

Solche Fehlentscheidungen sind nicht nur teuer. Sie behindern (wenn nicht sogar verhindern) die zwingend notwendige Digitalisierung der Verwaltung. Dies wirft uns als Gesellschaft weit zurück und es führt zu einem Vertrauensverlust in Verwaltung und Politik.

Ergänzung

Volker Weber hat auf heise.de die obskure Variante einer „Fernsignatur“ beim beA beschrieben:

Die von BRAK und BNotK als „hochsicher“ bezeichnete und vom BSI geprüfte Fernsignatur-Lösung der BNotK erinnert in ihrer Konstruktion an die merkwürdige Ausgestaltung der Verschlüsselung des beA. Nachrichten werden nicht etwa mit dem öffentlichen Schlüssel des Empfängers verschlüsselt, sondern mit dem der beA-Server, der sie dann ebenfalls in einer „hochsicheren“ Umgebung umschlüsselt für den eigentlichen Empfänger. Bei beiden Systemen gibt es also eine zentrale Instanz, der man für alle Handlungen vertrauen muss. Und beide werden damit zu einem leicht verletzlichen Glied in unserem Rechtssystem.

Weiterlesen bei heise.de: Besonderes elektronisches Anwaltspostfach: Anwälte sollen unterschreiben lassen.

Tags: de-mail, beA, Digitalisierung

Kommende Woche beginnen die „20. Kieler Open Source und Linux Tage“. Zeit, sich mit dem Vortragsprogramm auseinander zu setzen.

Der Tag beginnt um 10:00 Uhr mit der Keynote von Sven Thomsen, dem CIO von Schleswig-Holstein. Das Thema ist spannend, da er aufzeigen möchte, dass es für Organisationen heutzutage zwingend ist, auf Open Source zu setzen.

Michael Meinel ist Research Software Engineer beim Deutschen Zentrum für Luft- und Raumfahrt (DLR). In seinem Vortrag „Wissenschaft nachhaltig gestalten – auch dank Open Source“ wird er um 15:00 Uhr darüber berichten, wie und warum beim DLR Open-Source-Software entwickelt und eingesetzt wird.

Am nächsten Tag bietet Felix Kronlage-Dammers von der Open-Source-Business-Alliance e.V. um 13:00 Uhr einen Einblick in das Projekt Sovereign Cloud Stack. Und zum Abschluss um 15:00 Uhr wird von Gabriel Wustmann Gemini behandelt: Gemini - das Anti-Web 2.0.

Tags: KiLux, OpenSource, Kiel, Linux

Auf Phoronix wird in einem Artikel darauf hingewiesen, dass der Anteil der Linux-Nutzer:innen auf Steam stetig steigt. Valve veröffentlicht monatlich Statistiken zur Natzung von Steam. In der Vergangenheit war hier der Linux-Anteil weit unter einem Prozent. Dies hat sich mit dem Steam Deck geändert, da darauf ein Arch Linux werkelt und Valve immer mehr dieser Geräte ausliefern konnte.

In der Steam-Umfrage vom März 2022 ist Linux auf einen Anteil von 1,27% geklettert. Bei geschätzten 150 Millionen aktiven Accounts wären das immerhin fast 2 Millionen Nutzer:innen, die unter Linux zocken. Vor vier Jahren lag der Linux-Anteil noch bei 0,41%.

Die Betriebssysteme verteilen sich wie folgt:

Windows:  96,23%   (-0,80%)
    OSX:   2,50%   (+0,76%)
  Linux:   1,27%   (+0,04%)

Und hier die Verteilung der einzelnen Distributionen:

Zur aktuellen Steam Hard- und Software-Umfrage: https://store.steampowered.com/hwsurvey/Steam-Hardware-Software-Survey-Welcome-to-Steam

Tags: Steam, Linux, SteamDeck

Infrastruktur gehört in öffentliche Hand. Unter anderem auch, um Rechtssicherheit zu haben.

Die New York Times macht in einem Artikel zwei Fälle von Google-Kunden öffentlich, was es bedeuten kann, sich den allgemeinen Geschäftsbedinungen eines Unternehmens beugen zu müssen.

Zum Beispiel der Vater, der sich sorgen um sein kleines Kind macht: Dessen Penis war angeschwollen schien zu schmerzen. Also hat der Vater Fotos von dem Penis gemacht. Die Fotos hat er mit seinem Android-Smartphone erstellt.

Seine Frau hatte mit einer Arztpraxis gesprochen und sie wurde gebeten, im Vorwege die Fotos an den Arzt per Web-Upload zu schicken. Um dem nachzukommen, hat sie die Fotos von dem Android-Gerät an ihr iPhone gesendet.

Die Folge: Googles System hat die Fotos in einem automatisiertem Prozess als Kinderpornographie klassifiert. So etwas stellt einen Verstoß gegen die AGBs dar, daher wurde der Account des Vaters gesperrt. Und damit war auf einmal ganz viel verloren:

• die Telefonnummer, da er einen Vertrag direkt über Google geschlossen hatte (Google Fi)
• sämtliche E-Mails
• seine sämtlichen Kontakte
• der gemeinsame Kalender von seiner Frau und ihm
• alle Fotos, die in der Google Cloud gespeichert waren (beispielsweise auch alle Fotos des Kindes)

With help from the photos, the doctor diagnosed the issue and prescribed antibiotics, which quickly cleared it up. But the episode left Mark with a much larger problem, one that would cost him more than a decade of contacts, emails and photos, and make him the target of a police investigation. Mark, who asked to be identified only by his first name for fear of potential reputational harm, had been caught in an algorithmic net designed to snare people exchanging child sexual abuse material.

Und wie reagiert Google? Die Tech-Konzerne investieren bekanntlich nicht sehr gerne in Mitarbeiter:innen, die sich um den Support kümmern. Wenn die künstliche Intelligenz mit einem Bann zuschlägt, ist es schwierig da wieder herauszukommen. In diesem Fall ist es nicht anders gewesen:

A few days after Mark filed the appeal, Google responded that it would not reinstate the account, with no further explanation.

Mark didn’t know it, but Google’s review team had also flagged a video he made and the San Francisco Police Department had already started to investigate him.

Tags: Google, DigitaleSouveränität, Privacy

Nach einer längeren Pause – die Not hat ein Ende! – wird es endlich wieder ein BarCamp Kiel geben. Wie schön ist das denn?!?

Sobald ich die Nachricht gelesen hatte, habe ich sogleich barcamp-kiel.de angesurft und mich direkt angemeldet. Danach habe ich einmal in einem Anflug von Nostalgie im Archiv meines alten Blogs nach BarCamp-Kiel-Artikel gesucht. Dabei bin ich auf alte Logos gestoßen, zum Bespiel dem ersten veröffentlichten Entwurf überhaupt:

Quelle: BarCamp Kiel: Ein erster Entwurf für das Logo.

Zum finalen Logo war es dann nur noch ein kurzer Weg:

Quelle: BarCamp Kiel am 13. und 14. August 2010.

Tags: bcki, bcki22, BarCamp, Kiel,

Ist schon etwas älter, aber doch hilfreich.

Hive Systems hat einmal in einer verständlichen Matrix dargestellt, wie schnell (oder langsam) Passwörter mit einem einzelnen Computer und einer speziellen Software (Hashcat) geknackt werden können.

Um ganz sicher sein zu können, sind wir mittlerweile bei Passwörtern mit Groß- und Kleinbuchstaben sowie Zahlen bei einer Länge von17 Zeichen angekommen.

Tags: Security, Passwort, Hashcat,

Ich hatte es schon vor einiger Zeit im Fediverse gepostet.

Procmail muss weg („procmail considered harmful“). Bloß was nehmen. SIEVE? Gibt es nicht als eigenständiges Stück Software. Maildrop gibt es bei ArchLinux nicht im offiziellen Repository, bleibt also FDM (siehe auch im ArchWiki https://wiki.archlinux.org/title/Fdm).

Tags: SIEVE, FDM, procmail, Maildrop

tl;dr

WhatsApp benutze ich so gut wie überhaupt nicht. Statt dessen bin ich per

• XMPP (tim@jabber.tschlotfeldt.de)
• Signal und
• E-Mail (ts@tschlotfeldt.de)

erreichbar.

WhatsApp nur sehr eingeschränkt

Auf meinem persönlichen Smartphone habe ich kein WhatsApp installiert. Wer meine Mobilnummer kennt, kann mich daher auch nicht per WhatsApp erreichen. 😱

Damit ich mich aber nicht komplett ins soziale Abseits stelle, habe ich in meiner Schreibtischschublade noch ein altes Smartphone liegen, auf dem ich WhatsApp unter einer Festnetznummer verwende. Dies benötige ich, um an bestimmten Gruppenchats teilnehmen zu können. Denn viele Sportvereine, Schul- und Kitaelterngruppen kommunizieren nur noch über WhatsApp. Wer kein WhatsApp hat, kann auch nicht an dem Austausch teilnehmen.

Warum kein WhatsApp?

Technisch und funktional gesehen ist WhatsApp ein wunderbares Kommunikationssystem, ein Messenger. In Europa und anderen Regionen unserer Erde hat sich dieser Messenger zum de-facto-Standard entwickelt und die Art, wie wir Menschen miteinander kommunizieren, stark beeinflusst.

Dass ich WhatsApp nicht nutzen mag, liegt vor allem an meiner Überzeugung und Anforderung, dass Infrastruktur in öffentliche Hand gehört. Beispielsweise werden Infrastrukturen wie Wasser- und Stromversorgung in Deutschland durch öffentliche Einrichtungen betrieben. Das Internet und das Telefonnetz dagegen nicht, diese Netze sind aber standardisiert und reglementiert. Unternehmen steht es frei, eigene Dienste anzubieten, sofern sie sich an die technischen und regulatorischen Standards halten. Und so ist es eine Selbstverständlichkeit, dass eine Person mit einem O2-Mobilfunkvertrag eine Person mit einem Telekom-Festnetzanschluss anrufen kann. Oder das eine Person mit einer Web.de-E-Mail-Adresse eine Person mit einer GMail-E-Mail-Adresse per E-Mail erreichen kann.

WhatsApp dagegen ist ein geschlossenes System. Eine Kommunikation funktioniert hier nur von WhatsApp-Account zu WhatsApp-Account. Und damit ist eine weltweit bedeutende Kommunikationsinfrastruktur in der Hand eines einzigen Unternehmens, das seine ganz eigenen Ziele verfolgt.

Statt dessen

Wie es die standardisierte E-Mail gibt, so gibt es auch ein standardisiertes Messenger-System:

• XMPP (früher auch als Jabber bekannt).

Daneben nutzen immer mehr öffentliche Einrichtungen in Europa das relativ junge Messenger-System Matrix/ Element. Sowohl für XMPP wie auch für Matrix stehen eine Vielzahl von Apps zur Verfügung.

Darüber hinaus positionieren sich seit einigen Jahren die beiden Anbieter Threema (Schweizer Unternehmen) und Signal (gemeinnützige Stiftung in den USA) als sichere und datenschutzfreundliche Alternativen zu WhatsApp. Insbesondere in sozialen und medizinischen Einrichtungen werden auf Grund der dortigen hohen Anforderungen an Persönlichkeits- und Datenschutz diese Apps verwendet.

Das Problem mit Meta (ex Facebook)

Schon in der Vergangenheit ist WhatsApp durch willkürliche Eingriffe in die Kommunikation aufgefallen. Auf Wikipedia wird unter anderem beschrieben, dass

• Links zur Website eines Konkurrenzsystems blockiert wurden und
• Anwender:innen, die in Gruppen mit bestimmten Begriffen im Titel waren, aus WhatsApp gesperrt worden sind.

Mit dem Kauf von WhatsApp musste Facebook der EU-Kommission zusagen, dass Nutzerprofile nicht abgeglichen werden. Aber schon zwei Jahre später wollte sich Facebook durch Änderungen in den AGBs dieses Recht einräumen.

Facebook beziehungsweise Meta Platforms ist kein vertrauenswürdiges Unternehmen.

Im Gegenteil.

Facebook/ Meta Platforms ist böse

Seit den Enthüllungen der ehemaligen Mitarbeiterin Frances Haugen, die interne Dokumente der Presse zur Verfügung stellte, haben wir dies auch schwarz auf weiß. Über diese Enthüllungen ist viel berichtet worden, die Süddeutsche Zeitung hat das Thema gut zusammengefasst:

• Facebook war sich entgegen der veröffentlichten Darstellungen schon früh über die Schattenseiten, Risiken und Nebenwirkungen des eigenen Gebarens bewusst. Man hat nichts geändert, um den Profit nicht zu gefährden. Aus dem gleichen Grund hat man auch öffentlich die Unwahrheit gesagt.
• Der Gründer, Marc Zuckerberg, hat ebenfalls die Öffentlichkeit belogen.
• Facebook hat in Kauf genommen, dass Instagram bei einem signifikanten Anteil der Nutzer:innen gesundheitsgefärdend ist. Bis hin zu Suiziden.
• Facebook ignoriert rechtliche Normen außerhalb der USA.
• Facebook nimmt billigend in Kauf, dass demokratische Wahlen durch deren Algorithmen beeinflusst werden.

Und darum kein WhatsApp

Ganz grundsätzlich ist es selten für eine Gesellschaft förderlich, wenn Infrastruktur von öffentlichem Interesse von einem einzigen Unternehmen betrieben wird. Das haben WhatsApp und Facebook in der Vergangenheit mit ihrem Handeln nachdrücklich bestätigt.

Wenn ihr jetzt denkt: „Mensch, das muss sich ändern!“, dann holt euch einen Account bei einem XMPP- oder Matrix-Server, bei Signal oder Threema.

Kontakt aufnehmen

Siehe Kontakt aufnehmen.

Weitere Links

• Messenger-Matrix
• Kuketz-Blog: Die verrückte Welt der Messenger
• Freie Messenger

Tags: WhatsApp, Messenger, XMPP, Signal, Threema

Als ich 2004 das Bloggen für mich entdeckte, kam auch die Frage nach dem passenden Blogging-System. Ich war schon vorher ganz angetan von Drupal, nachdem ich dann WordPress ebenfalls getestet hatte, entschied ich mich, Drupal auch als Blogging-Plattform zu verwenden. Ich war damals von der Performance, der Code-Güte sowie dem ziemlich einmaligen Tagging-System angetan.

Und so blieben Drupal und ich 14 Jahre lang beste Freunde. Begonnen mit Version 4.5 war ich viele Jahre sehr glücklich mit diesem CMS. Aber ab Version 7 haben wir uns dann auseinandergelebt, die Funktionalitäten wie auch die verwendeten Module veränderten sich immer mehr in eine Richtung, die für meinen Verwendungszweck nicht mehr passten. Und so habe ich 2018 beschlossen, Drupal abzureißen und durch etwas neues zu ersetzen.

Jetzt wird diese Website durch einen anderen Liebling von mir angetrieben, von Oddmuse.

Die in Drupal erstellten Inhalte habe ich nicht nach Oddmuse überführt, sondern als statische Webseiten hier unter /backup-site abgelegt. Und unabhängig von externen Suchmaschinen zu sein, habe ich vor ein paar Tagen https://lesbonscomptes.com/recoll/Recoll mit dem Web-Frontend recoll-webui installiert.

Die Suchfunktion kann von der Startseite des Archivs über das Suchformular oder über diesen direkten Link verwendet werden.

Tags: Recoll, Drupal, Oddmuse