node-0

Die Bitkom ist eine Vereinigung derjenigen Software-Anbieter, die – formulieren wir es mal vorsichtig – die Zeichen der Zeit noch nicht so ganz erkannt haben und es nach wie vor für völlig normal halten, dem Kunden die eigenen Regeln aufzuzwingen. Da wird dann schon einmal Open Source Software als Bedrohung für die Software-Branche erkannt oder aber, wie gerade jetzt, eine eigenwillige Interpretation der Realität als objektive Beschreibung derselben ausgegeben:

Der Bundesverband Informationswirtschaft Telekommunikation und neue Medien (Bitkom) hat anlässlich des von der WIPO ausgerufenen “Welttages des geistigen Eigentums” eine Broschüre zu DRM (Digital Rights Management) veröffentlicht. Mit der 40-Seiten-Broschüre will der Bitkom “dazu beitragen, ein vollständigeres Bild der existierenden DRM-Technologie zu zeichnen und ihre Möglichkeiten darzustellen.”

Wen wundert das: Es gibt schon wieder ein »urgent security release« der auf PHP basierenden Blog-Software Wordpress, dieses Mal wird auf Version Wordpress 2.3.3 upgedatet.

Ich finde es immer gut, wenn Software aktiv gepflegt und aufgetretene Probleme, besonders im Sicherheitsbereich, umgehend gelöst werden. Daher finde ich die grundsätzliche Politik von Wordpress völlig richtig, häufige Sicherheitsupdates herauszubringen, besonders dann, wenn es schon zero day exploits gibt.

Momentan habe ich ein bisschen das Gefühl, als dürfte jeder mal seine Programmier- und Analysefähigkeiten am DRM der neuen HD-DVD namens AACS testen, und als ob jeder – wirklich jeder! – der das ernsthaft probiert, auch eine neue Lücke findet.

Warum DRM prinzipiell nicht funktionieren kann, darüber habe ich bereits geschrieben. Nun sieht es aber so aus, als ob das DRM von HD-DVD auch noch schlecht implementiert ist, so dass zu den nicht behebbaren konzeptuellen Fehlern auch noch vermeidbare technische Schwächen hinzukommen. Offensichtlich kann diesem neuen Angriff auf das überflüssige und den Kunden seiner Grundrechte beraubende DRM auch nicht über key revocation begegnet werden – eine Technik, die die AACS LA(AACS Licensing Authority) bisher angewandt hat, um komprimierte Schlüssel zurückzurufen und damit zumindest noch nicht erschienene Titel vor ungewolltem Zugriff zu beschützen.

Nachdem die HD-DVD-Verschlüsselung namens AACS nun bereits zum zweiten Mal geknackt worden ist, also auch in ihrer »verbesserten« Variante mit kostenpflichtigem Schlüsselrückruf bzw. -erneuerung in festen Intervallen, sollte man sich noch einmal kurz die Zeit nehmen, um eine ganz simple Tatsache in eine auch für die Rechteverwerter verständliche Form zu bringen:

DRM ist eine Anwendung der Kryptographie. Kryptographie dient dazu, geheime Informationen von einem Sender über ein unsicheres Medium an einen Empfänger zu übermitteln. Sender und Empfänger sind nicht notwendigerweise verschieden, sie können zeitlich und räumlich getrennt sein, und beide haben vollen Zugriff auf die übermittelte Information.

und

Wie bereits schon vermutet wurde, hat EMI heute mittag auf einer Pressekonferenz in London mitgeteilt, dass es zukünftig bei elektronisch vertriebener Musik zwei Angebote geben wird:

• Entweder entscheidet sich der Kunde – wie bisher schon – dafür, in Shops wie etwa iTunes die von EMI lizenzierten mit DRM zu beziehen und zahlt dafür – wie bisher – €0,99 pro Song.

Woran wir uns bereits gewöhnt hatten: Das Anbringen von Hyperlinks auf die Website von AllOfMP3.com ist verboten, da das Angebot von AllOfMP3.com nach Ansicht der viele neue Entwicklungen verschlafenden Musikindustrie und einiger offenbar über das Wesen und die Funktionsweise von Hyperlinks und des World Wide Web schlecht informierten Richter illegal ist. Das Verlinken auf AllOfMP3.com sei dabei das Zugänglichmachen eines offensichtlich illegalen Angebots. Da bin ich zwar deutlich anderer Meinung (wie viele andere auch), aber wie gesagt: Daran hatten wir uns schon fast gewöhnt.

Offenbar hat Microsoft ein paar Gutscheine für das »Windows Vista Express Upgrade« mehr verkauft, als sie jetzt bequem handeln können. Nach einem Bericht bei The Register scheint Microsoft von der Resonanz des Express Upgrade-Programms überwältigt zu sein.

Dabei war das doch abzusehen. Nur wenige Leute haben sich im Weihnachtsgeschäft einen PC ohne diesen Gutschein gekauft, weil ja alle möglichst bald das neue und viel bessere Windows Vista haben wollten. Lediglich mit dem Vorgänger Windows XP ausgestattete Systeme erwiesen sich eher als Ladenhüter oder wurden eher von Liebhabern alternativer Betriebssysteme gekauft (darunter auch von mir ).

Wie u.a. heise.de berichtet, will die Stadt Cottbus nun doch keine Wahlcomputer anschaffen. Begründung: Die Wahlcomputer seien doch nicht sicher genug, wie insbesondere nach den diversen Hacks (z.B. durch den CCC und andere) immer deutlicher wurde. Der CCC hat auch eine detaillierte Analyse von Wahlcomputern der Firma Nedap durchgeführt und einige konkrete Schwachstellen aufgezeigt.

Bei heise.de heißt es zum Verzicht der Stadt Cottbus auf Wahlcomputer:

Die Risiken seien zum Zeitpunkt der Beschlussfassung über den Mietkaufvertrag im September nicht bekannt gewesen, heißt es nun in der Beschlussvorlage zur Stadtverordnetenversammlung am 31. Januar. Die Wahlgeräte seien inzwischen vom Eigentümer abgeholt worden. “Rechtzeitig vor dem Wahltermin” der nächsten regulären Wahl 2008 werde “zu entscheiden sein, ob diese Wahl in Cottbus wieder mit elektronischen Wahlgeräten durchgeführt wird”.

Gerade muss ich bei golem.de noch etwas Interessantes zum Thema Abgaben & Urheberrecht lesen:

EU-Kommissionspräsident José Manuel Barroso legt die Pläne von Binnenmarktkommissar Charlie McCreevy zur Reform der Urheberrechtsabgaben in Europa auf Eis. Die 80 größten europäischen Hersteller von Haushaltselektronik und Computern haben daraufhin angekündigt, die Regierungen von Frankreich, Deutschland, Spanien und der Niederlande wegen der dortigen Abgaben zu verklagen, berichtet die New York Times.

[via golem]

Jetzt wird es wirklich interessant. Denn wenn die Gerätehersteller (und darunter dürften sich auch finanzielle Schwergewichte wie IBM, HP und Apple befinden, die sich die besten Rechtsverdreher Rechtsvertreter leisten können) tatsächlich gegen die einzelnen nationalen Regelungen vor Gericht ziehen, kann es durchaus passieren, dass diese in einigen (oder vielen?) Mitgliedsstaaten der EU zu Fall gebracht werden.

Inzwischen scheinen immer mehr Bürger (und sogar einige ministeriale Beamte und Politiker) zu merken, dass eine schier grenzenlose Ausweitung des Urheberrechts weder im Interesse der Künstler noch von Vorteil der Konsumenten ist; auch die Hersteller von Geräten wie etwa Fotokopierern, CD/DVD-Brennern und Computern sowie Leermedien sind nicht gerade begeistert von der Novelle, wobei letztere im zweiten Korb der Novelle vermutlich am besten davon kommen: Die Urheberrechtsabgabe auf Geräte soll auf 5% beschränkt werden.