Man sollte ja meinen, dass der heise-Ver­lag — die c’t gibt es immer­hin seit 1983 — ein paar Fachkräfte beschäftigt, die einen Com­put­er nicht nur aus Wer­be­prospek­ten ken­nen, und in sein­er Nachricht­enredak­tion deshalb nicht unbe­d­ingt den Prak­tikan­ten, die son­st Kaf­fee kochen und den Redak­tion­s­garten harken, die eigene Open-Source-Sparte anver­traut.

Um so bedrück­ender ist natür­lich diese Mel­dung:

Unix-Sys­tem PC-BSD 10.0 bringt mod­erne Lin­ux-Desk­tops mit

Ja, PC-BSD 10.0 wurde veröf­fentlicht, und es ist (anders als Lin­ux) tat­säch­lich ein Unix-Sys­tem und tut nicht nur so. Da endet meine Zus­tim­mung zur Über­schrift aber auch schon.

Dass die “mod­er­nen Lin­ux-Desk­tops” — gemeint sind unter anderem Cin­na­mon und Gnome 3 — Konzepte umset­zen, die es schon viele Jahre vor einem “Lin­ux-Desk­top” gab, ist wom­öglich nicht zielführende Erb­sen­zäh­lerei. Die Begriff­skom­bi­na­tion “mod­ern­er Lin­ux-Desk­top” ist trotz­dem inter­es­sant: Bedeutet das, dass mod­erne Desk­tops alle­samt Importe aus Lin­ux sind? CDE zum Beispiel (das die ersten Ver­sio­nen von Xfce inspiri­erte) war jahre­lang Stan­dard­desk­top in der Unix-Welt (ist allerd­ings noch nicht in FreeB­S­D/PC-BSD enthal­ten); von ein­fachen Fen­ster­ver­wal­tern wie twm, dessen erste Ver­sion 1987 — vier Jahre vor Lin­ux FREAX 0.0.1 — her­auskam, reden wir lieber gar nicht erst. Die meis­ten Desk­tops wie Enlight­en­ment und Xfce sind Desk­tops für “unixoide Sys­teme” oder schlicht “für X”, also für das Grafiksys­tem, das Lin­ux aus der Unixwelt geschenkt bekam.

PC-BSD 10.0 bringt also keine “Lin­ux-Desk­tops” mit, son­dern weit­ge­hend plat­tfor­munab­hängige Desk­top­umge­bun­gen. So weit zur Über­schrift.

Aber Thorsten “thl” Leemhuis hat offen­sichtlich nicht nur von Lin­ux, son­dern auch von BSD keine Ahnung. Im Text fol­gt näm­lich fol­gen­der Schenkelk­lopfer:

PC-BSD ist wie Drag­on­Fly BSD ein Ableger von FreeB­SD, der wohl pop­ulärsten Aus­gabe der freien Unix-Sys­teme, die auf der freien Unix-Ver­sion 4.4BSDLite2   beruhen.

Knapp daneben: 4.4BSD-Lite2 wurde als let­zte offizielle BSD-Ver­sion erst 1995 veröf­fentlicht, als FreeB­SD und NetB­SD schon seit etwa zwei Jahren existierten. FreeB­SD und NetB­SD waren zunächst Fort­führun­gen des wegen Zeit­man­gels nur langsam weit­er­en­twick­el­ten, jedoch auf 4.3BSD-Net/2 basieren­den 386B­SD-Pro­jek­ts; erst 1994, als mit 4.4BSD-Lite die erste voll­ständig von lizen­zpflichtigem AT&T‑Quellcode befre­ite BSD-Ver­sion veröf­fentlicht wurde, änderte sich das.

Richtig ist, dass sowohl Drag­on­Fly BSD als auch PC-BSD Ableger von FreeB­SD sind. Falsch ist die implizite Gle­ich­set­zung. Während PC-BSD eine um ein paar grafis­che Spiel­ereien erweit­erte Dis­tri­b­u­tion von FreeB­SD ist (das Instal­la­tion­spro­gramm von PC-BSD 10.0 kann auf Wun­sch auch ein “nack­tes” FreeB­SD 10.0 instal­lieren), ist Drag­on­Fly BSD ein völ­lig neues Sys­tem, das ursprünglich auf FreeB­SD 4.8 basiert und inzwis­chen aller­lei Erweiterun­gen erhal­ten hat, so dass man die Ähn­lichkeit­en (etwa ein ähn­lich­es Portssys­tem) qua­si mit der Lupe suchen muss, wenn man nicht ger­ade beim heise-Ver­lag “arbeit­et”.

KDE läuft übri­gens auch unter Win­dows.

(via Elias)

Wegen der NSA sind die Leute erfreulich vor­sichtig gewor­den, was ihre Pri­vat­sphäre im Netz bet­rifft; sie ver­schlüs­seln ihre Mails häu­figer, gehen mit Face­book und der­gle­ichen etwas weniger naiv um und wis­sen um die Gefahren von Google, so fassen’s die Medi­en derzeit gele­gentlich zusam­men. Sie — die Leute — instal­lieren dutzendweise “Track­ing”- und JavaScript-Bekämp­fungsmit­tel wie NoScript und Ghostery in ihren Browsern, was all­ge­mein eine gute Idee ist (siehe auch hier, hier und hier).

Und es verge­ht kaum ein Tag, an dem nicht neue Sicher­heit­slö­sun­gen “gegen Überwachung” angekündigt wer­den, sei’s software‑, sei’s hard­ware­seit­ig.

Seit gestern etwa wird allen­thal­ben das “Black­phone”, ein mit dem ominösen Android-Fork “Pri­vatOS” verse­henes “sicheres Smart­phone”, ange­priesen:

Black­phone will nun mit dem gle­ich­nami­gen Smart­phone einen Weg aus der Mis­ere bieten. So soll die gesamte Kom­mu­nika­tion – also Tele­fonate, Chats und son­stige Nachricht­en – ver­schlüs­selt ablaufen.

Mit Phil Zim­mer­mann hat man sich schon einen Kryp­tografie­ex­perten ins Boot geholt, die Her­steller­fir­ma selb­st sitzt in der Schweiz. Das klingt nach einem inter­es­san­ten Pro­dukt, vielle­icht ist also ein Blick auf die Web­site von Black­phone lohnenswert.

Das geht aber nur, wenn man JavaScript aktiviert:

Mein Ver­trauen erweckt das nicht. Aber gut, vielle­icht ist das nur ein Aus­rutsch­er. Die meinen das mit dem Daten­schutz näm­lich ernst:

Our busi­ness is to make and sell pri­va­cy-ori­ent­ed smart­phones. We take this very seri­ous­ly. (…) The empha­sis on pri­va­cy and secu­ri­ty is what we do best.

Und nicht zu vergessen:

Your pri­va­cy is depen­dent on the prop­er han­dling of your per­son­al infor­ma­tion. We will nev­er sell this data or give access to unau­tho­rized third par­ties.

Voll­mundi­ge Ver­sprechen also: “Ihre Dat­en gehören Ihnen allein! Kein Drit­ter soll sie haben!”

Schauen wir mal in den Quell­code der Web­site:

Gut, jQuery wird also schon mal nicht von Google einge­bun­den. Außer, wenn das Laden fehlschlägt, dann näm­lich schon:

if (!jqueryLoaded) {
  var script = document.createElement('script');
  script.type = 'text/javascript';
  script.src = '//ajax.googleapis.com/ajax/libs/jquery/1.4.4/jquery.min.js';
  head.appendChild(script);
  // (...)
}

Das dürfte aber zumin­d­est in den sel­tensten Fällen der Fall sein. Son­st noch was von Google im Quell­code? Ent­war­nung: Nö. Dafür aber dieses Bon­bon am Fuß der Seite:

   <script type="text/javascript">
    //<![CDATA[
    var DID=223197;
    var pcheck=(window.location.protocol == "https:") ? "https://sniff.visistat.com/live.js":"//stats.visistat.com/live.js";
    document.writeln('<scr'+'ipt src="'+pcheck+'" type="text\/javascript"><\/scr'+'ipt>');
    //]]>
  </script>

Dies, meine Damen, Her­ren und Son­sti­gen, ist eine so genan­nte Track­ing­wanze, ein kleines JavaScript-Skript, das eure Dat­en an einen Frem­dan­bi­eter schickt, um zu guck­en, wer ihr seid und was ihr ger­ade macht. Visi­S­tat ist ein kali­for­nisches Unternehmen, das ganz beson­dere Dien­ste anbi­etet:

(…) Unternehmen wie Relead, Visi­S­tat und Full­Con­tact bieten nach eige­nen Angaben die Iden­ti­fika­tion von Seit­enbe­such­ern mit­tels Social Net­works und Geo­dat­en an.

Das kann man sich im Hause Black­phone doch nicht ent­ge­hen lassen!

Ihre Pri­vat­sphäre ist abhängig von der sauberen Ver­w­er­tung Ihrer pri­vat­en Infor­ma­tio­nen. Wer diese Ver­w­er­tung übern­immt, ist ja vol­lkom­men uner­he­blich.

Mein Inter­esse daran, mich mit dem “Black­phone” selb­st zu beschäfti­gen, hält sich doch ger­ade sehr in Gren­zen.