Latest / Logbuch:Netzpolitik / LNP551 Schöne Fotos vom Weltuntergang

Transcript

LNP551 Schöne Fotos vom Weltuntergang · Logbuch:Netzpolitik

• 0:00
  Tim Pritlove: Guten Morgen, Linus.
• 0:02
  Linus Neumann: Guten Morgen, Tim.
• 0:03
  Tim Pritlove: Du, die Amis sind jetzt so weit weg von der Erde wie nie zuvor.
• 0:08
  Linus Neumann: Alle?
• 0:30
  Tim Pritlove: Logbuch Netzpolitik Nummer 551 vom 8. April 2026.
• 0:37
  Tim Pritlove: Direkt aus der Umlaufbahn berichten wir über alles, was diese Erde gerade so erregt.
• 0:48
  Tim Pritlove: Bis auf ein paar Details, die lassen wir raus.
• 0:51
  Linus Neumann: Mhm. Ja. Ein bisschen hinter dem Mond, ja.
• 0:57
  Tim Pritlove: Ja, den Eindruck hat man ja schon länger. Jetzt ist es ja auch bestätigt worden.
• 1:03
  Linus Neumann: Ja.
• 1:04
  Tim Pritlove: Alle hinter dem Mond leben. Und man würde sich wünschen, da würden sie dann auch bleiben.
• 1:09
  Tim Pritlove: Aber denen gefallen werden sie wahrscheinlich nicht tun. Das, ja.
• 1:12
  Linus Neumann: Haben wir ein paar schöne Fotos. Haben wir eine schöne Karte geschickt?
• 1:16
  Tim Pritlove: Stimmt, einige schöne Fotos. Hast du das gesehen von der Sonnenfinsternis? Mit Mond?
• 1:23
  Linus Neumann: Ja.
• 1:24
  Tim Pritlove: Sehr hübsch.
• 1:26
  Linus Neumann: Und eins heißt ja auch,
• 1:31
  Linus Neumann: der englische Titel ist, glaube ich, nicht ganz so, also der englische Titel
• 1:36
  Linus Neumann: hat eine andere Konnotation, aber eines der Bilder ist ja auch Weltuntergang.
• 1:40
  Linus Neumann: Also Setting Earth, die untergehende Erde.
• 1:46
  Tim Pritlove: Wie passend. also die Amerikaner sind sozusagen in der Lage,
• 1:52
  Tim Pritlove: die Welt untergehen zu lassen und sie dabei auch noch aus großer Distanz zu
• 1:55
  Tim Pritlove: fotografieren, das ist doch wirklich eine Leistung das muss sich erstmal einer machen,
• 2:03
  Tim Pritlove: immerhin.
• 2:04
  Linus Neumann: Also schöne Fotos vom Weltuntergang das ist doch auch wenn schon Weltuntergang,
• 2:10
  Linus Neumann: dann noch wenigstens mit schönen Fotos ja genau.
• 2:14
  Tim Pritlove: Das können sie auf jeden Fall, in der Inszenierung Da macht ihnen einfach keiner was vor.
• 2:22
  Tim Pritlove: Aber ansonsten machen ihnen eigentlich alle jetzt was vor.
• 2:27
  Linus Neumann: Ich hatte gestern einen wunderschönen Internetmoment mal wieder. Hat man ja selten.
• 2:32
  Linus Neumann: Also schöne Momente sind ja im Internet selten geworden. Seltenär.
• 2:38
  Linus Neumann: Und da habe ich einfach eines dieser Bilder gesehen und habe mich gefragt,
• 2:45
  Linus Neumann: Es war so eine Halberde drauf zu sehen, so sichelförmige Halberde.
• 2:48
  Linus Neumann: Und da habe ich mich gefragt, nimmt die jetzt eigentlich gerade zu oder ab?
• 2:51
  Linus Neumann: Und was habe ich gemacht? Wenn man die Antwort auf eine Frage sucht im Internet?
• 2:56
  Tim Pritlove: Na, dann geht man zur Intelligenz des Vertrauens.
• 2:59
  Linus Neumann: Nein, man gibt einfach die falsche Antwort.
• 3:04
  Linus Neumann: Wenn man eine Antwort sucht im Internet, der stelle nicht die Frage,
• 3:08
  Linus Neumann: sondern der gebe eine Antwort.
• 3:10
  Linus Neumann: Weil du sicher sein kannst, dass du sofort korrigiert wirst.
• 3:13
  Linus Neumann: Dafür ist das Internet gut. Und das hat natürlich dann auch stattgefunden.
• 3:19
  Linus Neumann: Bis zur vollständigen Verwirrung. Dann habe ich Claude gefragt,
• 3:22
  Linus Neumann: habe gesagt, guck das Bild an, nimmt die Erde dazu oder ab?
• 3:25
  Linus Neumann: Dann hat er völlig bestimmt, ja, völlig klar, Erde dreht sich ja,
• 3:29
  Linus Neumann: Mond andersrum, also genau gegenläufig, nimmt, nimmt ab.
• 3:34
  Linus Neumann: Und dann habe ich gesagt, na ja, hier im Internet sagt einer, die nimmt zu.
• 3:37
  Linus Neumann: Ja, scheiße, stimmt. Dann habe ich gesagt, okay, sag mir bitte, woran du es festmachst.
• 3:43
  Linus Neumann: Und dann hat er gesagt, also um ehrlich zu sein, ich weiß es nicht.
• 3:46
  Linus Neumann: Das fand ich sehr schön. Und ich wusste es nämlich auch nicht,
• 3:49
  Linus Neumann: weil nicht erkennbar war, also es war einfach auf dem Bild ja gar nicht erkennbar,
• 3:52
  Linus Neumann: in welcher Orientierung das Bild gemacht wurde.
• 3:55
  Linus Neumann: Also man konnte nicht, also ich zum Beispiel mit meinen geografischen Kenntnissen
• 3:59
  Linus Neumann: konnte nicht erkennen, welcher Teil der Erde gerade sichtbar ist und ob das
• 4:02
  Linus Neumann: vielleicht einfach auf dem Kopf ist.
• 4:04
  Tim Pritlove: Das siehst du mal, die künstliche Intelligenz ist jetzt der menschlichen Intelligenz
• 4:08
  Tim Pritlove: schon einen Schritt voraus.
• 4:09
  Tim Pritlove: Sie ist in der Lage, zuzugeben, dass sie was nicht verstanden hat.
• 4:13
  Linus Neumann: Ja, aber Menschen ebenbürtig erstmal sowohl alles als auch sein Gegenteil voller
• 4:19
  Linus Neumann: Inbrunst zu behaupten, bevor sie an den Punkt kommen, zu sagen,
• 4:23
  Linus Neumann: okay, pass auf, was gibt's zu? Ich hab keine fucking Ahnung.
• 4:25
  Tim Pritlove: Das ist der Human Touch.
• 4:27
  Linus Neumann: Auch nur Menschen.
• 4:28
  Tim Pritlove: Ja, genau. Ich sind auch nur Menschen.
• 4:35
  Tim Pritlove: Ja, ja, so ist es.
• 4:37
  Linus Neumann: Es gab auf jeden Fall schöne Witzchen und genau und das hat jetzt quasi so diese ganze,
• 4:45
  Linus Neumann: also Trump wurde ja dann also unflätig und wollte irgendwie den Iran weg nuken,
• 4:52
  Linus Neumann: bevor sich dann entschieden hat, ach wir machen einfach 14 Tage Waffenstillstand.
• 4:58
  Tim Pritlove: Ganze Zivilisationen von der Erde entfernen.
• 5:01
  Linus Neumann: Morgen ist Kraftwerk und Brückentag im Iran.
• 5:07
  Linus Neumann: Ja, das ist schon wirklich beschämend.
• 5:09
  Tim Pritlove: Ja, in der Tat, das ist wirklich beschämend. Ja, der Typ ist halt einfach ein
• 5:15
  Tim Pritlove: krasser Narzisst und gehört langsam mal entfernt.
• 5:18
  Linus Neumann: Nein, das darf man nicht sagen, Tim. Das habe ich über der ersten Trump-Wahl gesagt.
• 5:23
  Linus Neumann: An dem Logbuch Netzpolitik nach der Trump-Wahl habe ich gesagt,
• 5:27
  Linus Neumann: das ist ein Narzisst und ein Faschist.
• 5:29
  Linus Neumann: Und dann wurde ich aber sowas von zurechtgewiesen, was mir denn einfiele,
• 5:33
  Linus Neumann: hier Ferndiagnosen ohne jede Kompetenz
• 5:36
  Linus Neumann: und jetzt da direkt jemanden zum Faschisten zu erklären, nur, naja.
• 5:43
  Tim Pritlove: Naja, ich kenne ja auch noch so ein paar Leute mit, das wird doch alles schon
• 5:46
  Tim Pritlove: nicht so schlimm werden.
• 5:48
  Linus Neumann: Leave Donald alone, ja.
• 5:54
  Tim Pritlove: Ja, genau so.
• 5:57
  Linus Neumann: Zwischenzeitlich habe ich mir echt noch, habe ich echt gedacht,
• 5:59
  Linus Neumann: oh scheiße, nicht, dass wir den jetzt zu viel geärgert haben.
• 6:04
  Linus Neumann: Vielleicht muss die FIFA dem noch schnell irgendeinen Preis geben oder so,
• 6:08
  Linus Neumann: damit der sich beruhigt und nicht jetzt am Ende doch noch wirklich auf den Knopf drückt.
• 6:12
  Tim Pritlove: Die haben da noch was im Arsenal?
• 6:15
  Linus Neumann: Weiß ich nicht, also irgendjemand muss sich, also ihr müsst uns,
• 6:18
  Linus Neumann: denkt euch neue Preise aus.
• 6:20
  Tim Pritlove: Bevor der irgendwann mal Wie wärs denn mit dem FIFA War Prize?
• 6:25
  Tim Pritlove: Ja, einfach so, weißt du, da sind sie ja gut drin, die haben ja auch jetzt ein
• 6:32
  Tim Pritlove: Department of War und so weiter und so.
• 6:36
  Linus Neumann: FIFA ending a war prize. Ja, habt schon wieder Krieg beendet.
• 6:40
  Linus Neumann: Diesmal mit einem nuklearen Schlag.
• 6:42
  Linus Neumann: Mensch, neun Kriege beendet.
• 6:45
  Linus Neumann: Das hört ja gar nicht mehr auf.
• 6:49
  Tim Pritlove: Ja. Oh Mann, ey. Oh Mann, ey.
• 6:54
  Tim Pritlove: Ja, aufregen tun sich Leute ja auch über Herrn Merz. Hast du ja auch gemacht, ne?
• 7:02
  Linus Neumann: Achso, ja, es hat sich jemand beschwert, es hätte eine Schmähkritik gegeben
• 7:05
  Linus Neumann: und deswegen hat er nicht zu Ende gehört und da kann ich nur sagen,
• 7:10
  Linus Neumann: dass du das Lied am Ende dann verpasst.
• 7:13
  Linus Neumann: Tim hat so ein schönes Lied für euch rausgesucht, aus dem Internet.
• 7:17
  Tim Pritlove: Ja, das stimmt. Naja, aber ich wollte auf einen anderen Aspekt mal zu sprechen
• 7:22
  Tim Pritlove: kommen, weil was mich ja an dieser ganzen Märzdiskussion stört ist,
• 7:27
  Tim Pritlove: dass der eigentliche März dabei so in den Hintergrund tritt.
• 7:31
  Tim Pritlove: Und ich finde, das muss gerade gerückt werden und das sollte man nochmal klar machen.
• 7:38
  Tim Pritlove: Und ich möchte beginnen mit einer Geschichte aus meiner Jugend,
• 7:43
  Tim Pritlove: wo ich in der Schule war und da hatte ich das faszinierende Schulfach Gartenbau.
• 7:50
  Tim Pritlove: Hast du sowas auch gehabt in deiner Schule? Wahrscheinlich nicht, ne?
• 7:53
  Linus Neumann: Nee, also ich bin auf ein Gymnasium gegangen. Ich glaube, Gartenbau wurde an
• 8:00
  Linus Neumann: anderen Schulen unterrichtet.
• 8:01
  Tim Pritlove: Also in dem Alter, wo ich Gartenbau hatte, warst du auch noch nicht auf dem Gymnasium.
• 8:07
  Linus Neumann: Achso, ich verstehe, warum das an deiner Schule unterrichtet wurde.
• 8:13
  Tim Pritlove: Warum?
• 8:14
  Linus Neumann: Naja, weil der Rudolf Steiner ja so ein Öko-Faschist ist.
• 8:17
  Tim Pritlove: Ja, genau.
• 8:18
  Linus Neumann: Und deswegen musstest du lernen, hier so Demetan nachts, bei Vollmund ernten und so ein...
• 8:26
  Tim Pritlove: Oder?
• 8:27
  Linus Neumann: Das ist doch, das ist die ganze Gartenbau-Esoterik.
• 8:30
  Tim Pritlove: Musstest du da rauf und runter tanzen. Ganz so schlimm ist es nicht.
• 8:33
  Tim Pritlove: Also ich habe schon sehr handfestes Wissen erworben,
• 8:37
  Tim Pritlove: das kann man jetzt nicht anders sagen, also ich war mit dem Kompost schon vertraut,
• 8:42
  Tim Pritlove: da wussten andere noch nicht mal was das ist und es schafft auch einfach eine
• 8:47
  Tim Pritlove: gewisse Nähe zur Realität und ich kann dir sagen, die hilft manchmal.
• 8:51
  Tim Pritlove: Also so schlecht war das alles nicht.
• 8:54
  Linus Neumann: Aber also sag mal, okay, dann wird dir erklärt, zum Beispiel Komposthaufen wurde
• 8:59
  Linus Neumann: uns in einem anderen Fach unterrichtet, das war Biologie.
• 9:02
  Tim Pritlove: Ja, ich habe den konkret einfach aus der Schulküche, habe ich halt den ganzen
• 9:07
  Tim Pritlove: Abfall wirklich zum Komposthaufen auch hingetragen und gelernt,
• 9:12
  Tim Pritlove: wo der hingekippt wird und dass der überhaupt da hingekippt wird und was daran
• 9:16
  Tim Pritlove: damit geschieht und all das.
• 9:19
  Tim Pritlove: Das war einfach eine sehr konkrete Geschichte mit mir und dem Kompost.
• 9:23
  Linus Neumann: Da haben wir sich an der Waldorfschule gedacht, selbst aus der Scheiße können
• 9:26
  Linus Neumann: wir Unterrichtsmaterial machen.
• 9:27
  Tim Pritlove: Ja, ich finde das auch gut. Du lernst halt einfach Blumen zu pflanzen und Leben
• 9:32
  Tim Pritlove: zu erschaffen. Das ist ja jetzt nicht das Schlechteste.
• 9:35
  Tim Pritlove: Wenn man sich mal Herrn Trump anschaut, der macht halt genau das Gegenteil.
• 9:39
  Tim Pritlove: Von daher war das schon mal ganz gut. Was aber eigentlich für mich der Aspekt
• 9:45
  Tim Pritlove: war bei Gartenbau, war halt einfach meine Gartenbau-Lehrerin,
• 9:49
  Tim Pritlove: die war nämlich eigentlich ganz putzig und die hat es auch immer sehr gut gemeint mit uns, ja.
• 9:54
  Linus Neumann: Also war nicht gut, weil gut gemeint ist ja das Gegenteil von gut.
• 9:58
  Tim Pritlove: Die hat es schon gut mit uns gemeint, nicht, dass sie jetzt unbedingt immer
• 10:01
  Tim Pritlove: hat erfüllen können, was wir so am dringendsten brauchten, aber weiß ich nicht,
• 10:06
  Tim Pritlove: also Frau Brandes war auf jeden Fall immer sehr unterhaltsam für uns, weil sie auch immer so,
• 10:12
  Tim Pritlove: leicht, naja, also sie hatte sozusagen so ihre lustigen Seiten und eines Tages
• 10:17
  Tim Pritlove: kamen sie auf uns zu, also uns, wir waren so drei Freunde, die da mal zusammenhingen.
• 10:24
  Linus Neumann: Und Gartenbaubetrieb haben.
• 10:26
  Tim Pritlove: Sie hätte was Schönes für euch. Sie hätte was Schönes für uns gefunden,
• 10:31
  Tim Pritlove: das wollte sie uns jetzt irgendwie schenken, denn sie ging davon aus,
• 10:35
  Tim Pritlove: dass wir uns darüber freuen würden.
• 10:38
  Tim Pritlove: Und es handelte sich dabei um ein in der Mitte zerbrochenes Schild,
• 10:44
  Tim Pritlove: was wohl mal an einem Auto hing, nämlich einem Auto von Peugeot.
• 10:49
  Tim Pritlove: Aber da stand nicht mehr Peugeot vollständig drauf, sondern da stand einfach nur noch Poi.
• 10:55
  Tim Pritlove: Das waren die ersten drei Buchstaben, P, E, U, Poi.
• 11:00
  Tim Pritlove: Und das übergab sie uns, dieses Schild, und meinte, das würde uns doch wohl freuen.
• 11:07
  Tim Pritlove: Hat uns auch sehr gefreut, wir hatten dann für die nächsten Monate...
• 11:10
  Linus Neumann: Weil ihr die andere Hälfte schon hattet.
• 11:12
  Tim Pritlove: Nein, wir hatten einfach Humormaterial für Monate, weil dieses Wort Poi hat
• 11:18
  Tim Pritlove: uns nie wieder verlassen, verstehst du?
• 11:20
  Tim Pritlove: Das war einfach Poi, war für uns dann einfach so, dass der Begriff für alles,
• 11:25
  Tim Pritlove: was so ein bisschen der Range daherkommt und irgendwie so kontextfrei einfach
• 11:29
  Tim Pritlove: so in deine Welt gespürt wird, das war dann einfach Poi. Weil es dich freut.
• 11:33
  Tim Pritlove: Poi war ein neues Wort, Das war in mein Leben getreten und es erstand einfach
• 11:38
  Tim Pritlove: aus einem zerbrochenen Peugeot.
• 11:42
  Tim Pritlove: Und Frau Brandes hat uns das in unser Leben gebracht und es hat uns große Freude
• 11:47
  Tim Pritlove: gebracht und es war wirklich ein Wort, was ich auch heute immer noch schätze.
• 11:51
  Tim Pritlove: Poi, wir mussten nicht viel sagen, wir mussten uns immer nur so anschauen,
• 11:55
  Tim Pritlove: wenn wieder so eine Situation war, wo man sich dachte, haben die es überhaupt noch alle?
• 11:58
  Tim Pritlove: Man sagte einfach nur Poi und alle wussten Bescheid. Du kennst das vielleicht.
• 12:03
  Linus Neumann: Wir haben,
• 12:06
  Linus Neumann: Ich hörte ja, also Peugeot-Schilder wurden bei uns üblicherweise nicht abgebrochen
• 12:12
  Linus Neumann: Das war eher so ein Mercedes-Stern Ja.
• 12:14
  Tim Pritlove: Das war jetzt auch nicht vorsätzlich, das hat sie beim Kopf ausgefunden,
• 12:17
  Tim Pritlove: keine Ahnung wo sie das her hatte, aber sie wollte sie dachte,
• 12:20
  Tim Pritlove: sie macht uns eine Freude und am Ende hat sie uns auch wirklich eine Freude
• 12:24
  Tim Pritlove: gemacht Naja, das Ganze fand ja in,
• 12:29
  Tim Pritlove: Hannover statt Die Waldorfschule ist ja in der Nähe des Stadtteils Waldhausen
• 12:33
  Tim Pritlove: und im Stadtteil Waldhausen ist auch,
• 12:39
  Tim Pritlove: das Geburtshaus eines Künstlers namens Kurt Schwitters, hast du von dem schon mal gehört?
• 12:47
  Linus Neumann: Ja.
• 12:48
  Tim Pritlove: Hast du.
• 12:49
  Linus Neumann: Wahrscheinlich hier in der Sendung.
• 12:51
  Tim Pritlove: Meinst du? Kann mir nicht vorstellen, dass ich das hier schon mal angebracht
• 12:54
  Tim Pritlove: habe. Naja, auf jeden Fall Kurt Schwitters.
• 12:57
  Linus Neumann: Du kriegst den Bogen zu März, kriegst du noch, ne?
• 12:59
  Tim Pritlove: Ja, ja.
• 12:59
  Linus Neumann: Weil wir waren jetzt so beim Komposthaufen.
• 13:02
  Tim Pritlove: Ja, ja, ja.
• 13:02
  Linus Neumann: Okay, gut, ja.
• 13:03
  Tim Pritlove: Ich hab da schon eine Linie irgendwie in dem Spiel.
• 13:05
  Linus Neumann: Okay, warum sollen wir den Kanzler nicht mal ausführlich würdigen?
• 13:08
  Linus Neumann: Wir fangen an mit einem abgebrochenen Peugeot-Schild.
• 13:11
  Tim Pritlove: Genau.
• 13:11
  Linus Neumann: Schon mal so.
• 13:12
  Tim Pritlove: Also Kurt Schwitters ist ein Kind Hannovers, ja?
• 13:15
  Tim Pritlove: Also ist in Hannover geboren, hat dort auch gewirkt und Kurt Schwitters ist
• 13:20
  Tim Pritlove: halt sehr bekannt geworden, weil er als Teil dieser Dada-Kultur des Anfangs des 20.
• 13:28
  Tim Pritlove: Jahrhunderts wahrgenommen wurde und da beigetragen hat. Also er hat einfach
• 13:31
  Tim Pritlove: verrücktes Zeug gemacht, das war sozusagen Kunst, die es wirklich auch ihren
• 13:36
  Tim Pritlove: eigenen Humor hat, schräges Zeug gemacht hat.
• 13:40
  Tim Pritlove: Und Kurt Schwitters hat sich auch mit allerlei Dingen beschäftigt und bei ihm
• 13:45
  Tim Pritlove: gab es auch mal so ein Schild, was auseinandergebrochen ist.
• 13:48
  Tim Pritlove: Und auf diesem stand Kommerz.
• 13:53
  Tim Pritlove: Und es ist natürlich auch nach drei Buchstaben abgebrochen.
• 13:57
  Tim Pritlove: Und es blieb übrig, Merz. Und Merz hat er dann beschlossen, das ist sein Wort
• 14:05
  Tim Pritlove: für die Kunst, die er macht.
• 14:08
  Tim Pritlove: Und hat das dann sozusagen verwendet.
• 14:11
  Tim Pritlove: Und Merz ist sein persönliches Wort für diese Dada-Bewegung.
• 14:18
  Tim Pritlove: Unter dem Namen Dada gab es noch sehr viele andere Künstler,
• 14:21
  Tim Pritlove: die da sozusagen verrücktes Zeug gemacht haben.
• 14:25
  Tim Pritlove: Bei Kurt Schmitters war das dann halt Merz und so hat er unter anderem einen
• 14:30
  Tim Pritlove: Merz Bau in seiner Wohnung gebaut, also hat er so angefangen so in seiner Wohnung
• 14:35
  Tim Pritlove: so kubistische Skulpturen auszubauen, das meanderte dann,
• 14:39
  Tim Pritlove: eine ganze Wohnung hindurch, so ähnlich wie das übrigens auch die,
• 14:44
  Tim Pritlove: Seabase in Berlin entstanden ist, die ist ja auch mal in so einer WG,
• 14:48
  Tim Pritlove: in so einem WG-Zimmer, was übrig war, entstanden, da haben sie dann angefangen
• 14:51
  Tim Pritlove: da so Raumschiffzeug reinzubauen und dann war das ja quasi die Seabase,
• 14:55
  Tim Pritlove: bis es dann irgendwann einfach nicht mehr in diese Wohnung gepasst hat.
• 14:57
  Linus Neumann: Bis dann irgendwann einfach Kommerz wurde.
• 15:00
  Tim Pritlove: Das hast du jetzt gesagt. Auf jeden Fall, Merz ist dann auch so seine Vorsilbe.
• 15:08
  Tim Pritlove: Es gibt Merz-Bilder und generell ist Merz einfach so das Ding und der Merz-Bau,
• 15:14
  Tim Pritlove: den hat er dann auch noch zwei, drei Mal später verwendet.
• 15:18
  Tim Pritlove: Also Merz ist ein wichtiges Wort, geprägt von Kurt Schwitters Das steht auch
• 15:24
  Tim Pritlove: für den gepflegten Wahnsinn, den Dada.
• 15:28
  Tim Pritlove: Und das ist die Bedeutung, von der ich möchte, dass diese Gesellschaft sie anerkennt
• 15:38
  Tim Pritlove: als das, das ist das, was Merz ist.
• 15:41
  Tim Pritlove: Das ist kein Kanzler. Merz ist da, da und Merz ist wichtig und Merz ist großartig.
• 15:48
  Tim Pritlove: Ich empfehle sehr, falls du mal in Hannover bist, den Besuch des Kurt-Schwitters-Museums,
• 15:54
  Tim Pritlove: beziehungsweise des, wie heißt
• 15:55
  Tim Pritlove: das Museum, das heißt nicht Kurt-Schwitters-Museum, sondern es heißt.
• 15:59
  Linus Neumann: März-Museum?
• 16:01
  Tim Pritlove: Nein, es heißt, oh Gott, jetzt bestimme ich leider.
• 16:05
  Linus Neumann: Jetzt sagt nicht, das heißt nichts mit März.
• 16:06
  Tim Pritlove: Naja, das ist das Sprengel-Museum mit der Sammlung Kurt-Schwitters und dort
• 16:13
  Tim Pritlove: gibt es natürlich auch einen nachgebildeten März-Bau und dort kannst du auch viel lesen zu März.
• 16:17
  Tim Pritlove: Kurt Schwitters ist hervorragend, Kurt Schwitters ist auch so ein bisschen der
• 16:20
  Tim Pritlove: Miterfinder der modernen Typografie und der modernen Werbung,
• 16:25
  Tim Pritlove: das hat er alles irgendwie gebracht und ich kann allen Leuten nur empfehlen.
• 16:27
  Linus Neumann: Ja, Werbung, Mensch, das hat toll, danke, das ist ja richtig schön, Werbung, Mensch, fein.
• 16:34
  Tim Pritlove: Und es gibt auch noch so ein bisschen so einen Bezug zu unserer Sendung,
• 16:39
  Tim Pritlove: weil unter anderem eins seiner Werke heißt Sonate in Urlauten.
• 16:46
  Tim Pritlove: Gemeinhin bekannt unter dem
• 16:48
  Tim Pritlove: Titel Ursonate. Und es ist so im Wesentlichen das, was der Titel so sagt.
• 16:54
  Tim Pritlove: Es ist eine Sonate in Urlauten.
• 16:58
  Tim Pritlove: Und sie beginnt mit Schurz.
• 17:06
  Linus Neumann: Und dann die Uhrz war das, ja.
• 17:10
  Tim Pritlove: Also die Uhrsonate beginnt mit Füms BWT CU Pugif Quier,
• 17:21
  Tim Pritlove: Und das Fünf, das erinnert sich doch bestimmt an unser Fünf.
• 17:24
  Linus Neumann: Fünf Blockchains.
• 17:25
  Tim Pritlove: Von Fünf bis Fünf ist es nicht weit.
• 17:29
  Tim Pritlove: Insofern Kutschwitters Ruhl in Frieden auf seinem Grab steht,
• 17:34
  Tim Pritlove: man kann ja nie wissen und das ist ja auch irgendwie unser Programm.
• 17:39
  Linus Neumann: Okay.
• 17:40
  Tim Pritlove: So viel dazu.
• 17:42
  Linus Neumann: Damit rechtfertigen wir,
• 17:47
  Linus Neumann: das Lied, was Tim gewählt hat als Outro der letzten Sendung.
• 17:51
  Tim Pritlove: Genau.
• 17:52
  Linus Neumann: Der Kontext zu diesem Lied war mir tatsächlich nicht bekannt.
• 17:56
  Linus Neumann: Vielleicht willst du das noch ganz kurz, wir hatten es in den Shownotes bereits verlinkt.
• 18:00
  Tim Pritlove: Achso, mit dem Leck Eier. Ja, genau. Es gab ja auf so einer Demo,
• 18:04
  Tim Pritlove: hat irgendjemand so ein Junge hat dann so ein Schild auf so einer Demo,
• 18:09
  Tim Pritlove: so eine Anti-März-Demo,
• 18:10
  Tim Pritlove: wo drauf stand irgendwie März-Leck Eier, was auch immer er da gemeint hat und
• 18:13
  Tim Pritlove: dann hat aber die Polizei sich
• 18:15
  Tim Pritlove: mal sofort darum gekümmert, dass so ein Schild da nichts zu suchen hat.
• 18:19
  Tim Pritlove: Das sind wirklich die wichtigen Maßnahmen in Deutschland, weil kann ja nicht
• 18:23
  Tim Pritlove: sein, dass da mal irgendwie der Name eines Künstlers verwendet wird,
• 18:28
  Tim Pritlove: also bedeutendes Dada Künstlers,
• 18:32
  Tim Pritlove: da muss dann die Polizei sofort einschreiten und naja, das Und.
• 18:38
  Linus Neumann: Deswegen sagen das jetzt.
• 18:39
  Tim Pritlove: Alle und es wurde dann halt auch gleich dieses krasse Lied dazu gemacht und
• 18:44
  Tim Pritlove: das hat ja wirklich Swag und insofern findet das hier als Bonustricks durchaus
• 18:50
  Tim Pritlove: aus seinen berechtigten Platz, finde ich.
• 18:54
  Linus Neumann: Okay. Weißt du, was wegheißt?
• 18:58
  Tim Pritlove: Habe ich das falsche Wort benutzt?
• 18:59
  Linus Neumann: Weiß ich nicht. Warten wir mal die Kommentare ab.
• 19:04
  Linus Neumann: Ich glaube, das heißt was anderes, aber ich habe auch keine Ahnung.
• 19:08
  Tim Pritlove: Wir haben ja eh keine Ahnung. Aber wir sind total hip.
• 19:14
  Linus Neumann: Wir waren gestern in der Seabase und da war ein netzpolitischer Abend.
• 19:21
  Tim Pritlove: Die ja so gebaut wurde wie der Märzbau, ne?
• 19:24
  Linus Neumann: Ja, ja, ja Anne Roth hat da ein bisschen über den aktuellen,
• 19:32
  Linus Neumann: Stand oder das, was bekannt ist, über den Gesetzentwurf,
• 19:39
  Linus Neumann: zur Verringerung digitaler Gewalt vorgetragen wir haben einen Link zu der Aufzeichnung
• 19:46
  Linus Neumann: oder da, wo sie erscheinen wird in den Shownotes,
• 19:50
  Linus Neumann: und sie hatten vor allem davon berichtet, dass es eben,
• 19:57
  Linus Neumann: strafrechtliche.
• 20:00
  Linus Neumann: Anpassungen geben soll, also Strafbarkeitslücken werden geschlossen, die es,
• 20:08
  Linus Neumann: denke ich, ohne Zweifel gibt. Ich hatte, glaube ich,
• 20:12
  Linus Neumann: in der letzten Sendung auch davon gesprochen, dass es in dem Upskirting-Paragraf,
• 20:20
  Linus Neumann: also Upskirting ist ja auch so ein Thema,
• 20:22
  Linus Neumann: also dass das nicht konsensuelle Fotografieren bestimmter Bereiche,
• 20:29
  Linus Neumann: beispielsweise eben Upskirting, der Begriff erklärt das schon,
• 20:33
  Linus Neumann: dass es quasi nicht unter einem Straftatbestand fiel oder fällt,
• 20:39
  Linus Neumann: ein derartiges Foto ohne Konsens zu machen,
• 20:43
  Linus Neumann: weil der Gesetzestext eben auf eine Weise war, sodass dieses Verhalten nicht
• 20:49
  Linus Neumann: den Definitionstatbestand erfüllt hat.
• 20:51
  Linus Neumann: Und davon gibt es relativ viele Strafbarkeitslücke.
• 20:54
  Linus Neumann: Eine Strafbarkeitslücke ist deswegen doof, weil dann eben quasi gar keine,
• 21:01
  Linus Neumann: selbst wenn du das Verhalten nachweisen kannst, es eben straffrei ist. Man darf das.
• 21:10
  Linus Neumann: In diesem Bereich sollen da eben Anpassungen stattfinden,
• 21:14
  Linus Neumann: eine Sache, die Anne da aber betont hat war, wenn man Betroffene von,
• 21:21
  Linus Neumann: digitaler Gewalt ist, dann will man ja vor allem dass man eine Handhabe hat,
• 21:27
  Linus Neumann: dass das sofort aufhört und nicht,
• 21:29
  Linus Neumann: dass man drei Jahre später oder Monate später oder was auch immer irgendwie
• 21:34
  Linus Neumann: eventuell eine Strafanzeige erfolgreich war und in einer Strafe mündet.
• 21:42
  Linus Neumann: Sondern quasi die unmittelbare Abhilfe, dass der Angriff und das Verletzen der
• 21:52
  Linus Neumann: eigenen Rechte aufhört.
• 21:53
  Linus Neumann: Das fand ich erst mal einen wichtigen Aspekt, den sie da benannt hat.
• 21:58
  Linus Neumann: Und außerdem gibt es eben den Teil der Gesetzesänderungspläne,
• 22:03
  Linus Neumann: der sich nicht auf das Strafrecht bezieht und da kann man eben mit üblem Rechnen.
• 22:14
  Linus Neumann: Unter anderem natürlich Vorratsdatenspeicherung und anderen Dingen,
• 22:19
  Linus Neumann: die so die Idee der Zielsetzung, das Zivilverfahren vereinfachen sollen.
• 22:28
  Linus Neumann: Und da hatte ich glaube ich auch schon in der letzten Sendung ein bisschen drauf hingewiesen,
• 22:33
  Linus Neumann: da lauert erst recht der Rechtsmissbrauch im Zivilverfahren,
• 22:39
  Linus Neumann: vor allem wenn es da um Auskunftsrechte, Datenspeicherung und sonstiges geht.
• 22:47
  Linus Neumann: Man könnte sich natürlich auch Gedanken darüber machen, dass die Betreiber von
• 22:54
  Linus Neumann: solchen Plattformen, wo so etwas Verbreitung findet,
• 22:57
  Linus Neumann: den Betroffenen eine Möglichkeit bieten müssen, schnell dem ein Ende zu bereiten.
• 23:03
  Linus Neumann: Das wäre eine Lösung des Problems an der Wurzel,
• 23:10
  Linus Neumann: schnelles Abschalten der rechte Verletzung und ich glaube, was daran der Vorteil
• 23:18
  Linus Neumann: wäre, ist, dass halt quasi auch das Verhalten selber demotiviert wird.
• 23:24
  Linus Neumann: Also wenn ich weiß, okay, wenn ich jetzt etwas Bestimmtes tue,
• 23:27
  Linus Neumann: das ist strafbar. Ich weiß, es gibt irgendwelche Erfassungen.
• 23:32
  Linus Neumann: Und vor allem weiß ich aber, wenn ich das jetzt tue, dann wird das lange Zeit
• 23:36
  Linus Neumann: Bestand haben, was auch immer ich da gerade anrichte.
• 23:42
  Linus Neumann: Dann hat das natürlich psychologisch, ist es ein anderes Gefüge,
• 23:46
  Linus Neumann: als wenn ich weiß, wenn ich das jetzt tue, ist es sowieso sofort weg.
• 23:49
  Linus Neumann: Und ich kann quasi meine, den Schaden oder die Qual oder was auch immer ich
• 23:56
  Linus Neumann: da gerade anrichten möchte, nicht,
• 24:02
  Linus Neumann: Also, for lack of a better word, lange auskosten.
• 24:05
  Tim Pritlove: Ausleben.
• 24:06
  Linus Neumann: Ausleben, genießen, was auch immer da das Ziel ist. Aber er ist auf jeden Fall nicht von Dauer.
• 24:12
  Linus Neumann: Und ich muss hohen Aufwand betreiben und ist immer wieder weg.
• 24:15
  Linus Neumann: Das ist natürlich stark demotivierend. Und das klingt nach einem sehr viel besseren
• 24:22
  Linus Neumann: Schutzkonzept, weil es eben auch die Betroffenen mit Handlungsoptionen versehen würde.
• 24:30
  Linus Neumann: Ich hoffe, dass ich das richtig zusammengefasst habe. Früher oder später werden
• 24:34
  Linus Neumann: wir Anne hoffentlich zu dem Thema E hier in der Sendung haben und den Vortrag,
• 24:42
  Linus Neumann: soweit die Aufzeichnung online ist, könnt ihr euch gerne anschauen.
• 24:44
  Tim Pritlove: Ja generell hat sie ja auch unterstrichen, dass es einfach sehr viel wichtiger
• 24:49
  Tim Pritlove: ist, hier Betroffenen aktive Hilfe beizustellen, sozusagen im Management dieser
• 24:56
  Tim Pritlove: Sache, als das jetzt mit irgendwelchen Paragrafen zu machen.
• 24:58
  Tim Pritlove: Aber diese Flucht ins Strafgesetzbuch, das ist halt einfach erkauft,
• 25:05
  Tim Pritlove: also es kostet nicht viel ein Gesetz zu machen, aber es kostet halt viel wirkliche
• 25:10
  Tim Pritlove: Hilfe zu orchestrieren,
• 25:12
  Tim Pritlove: da Strukturen zu schaffen, die also wirklich unterstützend greifen können und
• 25:17
  Tim Pritlove: das dann auch finanziert zu bekommen.
• 25:19
  Tim Pritlove: Und deswegen ist es eigentlich auch immer so ein bisschen so eine faule Antwort mit,
• 25:24
  Tim Pritlove: ja, ach, jetzt ist mal was passiert, wo alle drauf schauen, dann lassen wir
• 25:28
  Tim Pritlove: doch mal ein Gesetz und dann ist das Thema schon irgendwie durch,
• 25:30
  Tim Pritlove: aber das hat dann halt einfach nicht wirklich einen helfenden Charakter für
• 25:34
  Tim Pritlove: das eigentliche Problem.
• 25:37
  Linus Neumann: Ähnliche Aussagen trifft die Isar Schaller von der Initiative Ein Team gegen
• 25:46
  Linus Neumann: digitale Gewalt im Interview mit Netzpolitik.org.
• 25:50
  Linus Neumann: Die schildert jetzt, also die setzt sich spezifisch in Frauenhäusern mit dem
• 25:57
  Linus Neumann: Thema auseinander und da sind eben vor allem Bluetooth-Tracker oder gemeinsame
• 26:04
  Linus Neumann: Cloud-Konten mit Ortungsfunktionen,
• 26:07
  Linus Neumann: Kinderschutzfunktionen auf Geräten,
• 26:09
  Linus Neumann: etwas, was häufig in dem Kontext missbraucht wird.
• 26:13
  Linus Neumann: Ja, auch sind da sehr viele Kinder, wo dann die Täter Schul-Ipads,
• 26:23
  Linus Neumann: Smartwatches und ähnliche Dinge verwenden.
• 26:29
  Linus Neumann: Es gibt hier ein strukturelles Problem, was da dargestellt wird,
• 26:34
  Linus Neumann: dass häufiger mal der Partner,
• 26:38
  Linus Neumann: der Partnerin das Gerät einrichtet als umgekehrt, was eben auch hier das...
• 26:46
  Linus Neumann: Machtgefälle und die Möglichkeiten, derartiges zu tun, entsprechend verteilt
• 26:52
  Linus Neumann: und sagen, ja, auch hier fehlen die Ressourcen,
• 26:57
  Linus Neumann: ist ein erheblicher Mehraufwand in der Beratung,
• 27:02
  Linus Neumann: technische, pädagogische, rechtliche Kompetenzen sind da erforderlich und das
• 27:12
  Linus Neumann: überfordert halt viele.
• 27:12
  Linus Neumann: Es gibt, kann ich an der Stelle mal darauf hinweisen, von den Hexen,
• 27:17
  Linus Neumann: also dem virtuellen Flinta-Airfahrt im CCC.
• 27:22
  Linus Neumann: Virtuell, weil er eben nicht an einen Ort gebunden ist, sondern da versammeln
• 27:26
  Linus Neumann: sich eben die Hexen im CCC und tauschen sich aus. Sie haben eine ganz gute Online-Ressource
• 27:32
  Linus Neumann: geschaffen, antistalking.hexen.org, Hexen mit AE.
• 27:38
  Linus Neumann: Und ein bisschen über, ich sag mal, digitale Selbstverteidigung und so Inhalte,
• 27:47
  Linus Neumann: Schulungsmaterialien, Beratung und so weiter, Ressourcen zur Verfügung stellen.
• 27:53
  Linus Neumann: Aber die Forderung von Isa Schaller ist, und klar, die Hersteller müssen stärker
• 27:58
  Linus Neumann: in die Verantwortung genommen werden, bessere Warnsysteme gegen beispielsweise Bluetooth-Tracker.
• 28:05
  Linus Neumann: Wenn du jetzt irgendwelche Smart Home-Geräte und Location-Freigaben hast,
• 28:09
  Linus Neumann: dass das quasi das Gerät dir das sagt und einfach mehr...
• 28:15
  Linus Neumann: Den Nutzenden in die Hand gibt.
• 28:18
  Linus Neumann: Weil wenn Betroffene aus dem Digitalen gedrängt werden und sagen,
• 28:22
  Linus Neumann: ich traue mich jetzt nicht, mein Gerät zu verwenden oder so,
• 28:25
  Linus Neumann: das ist mitunter ja, also das kann man ja nicht erwarten.
• 28:32
  Linus Neumann: Also ist das okay. Ja, tut mir leid, du hast heute einen digitalen Stalker.
• 28:36
  Linus Neumann: Der kontrolliert alle deine Cloud-Konten und so. Und ja, musst du dich halt
• 28:41
  Linus Neumann: im Café treffen mit den Leuten und über die Telefonzelle vom Frauenhaus versuchen zu kommunizieren.
• 28:48
  Linus Neumann: Und das ist ja das, wohin dann Menschen flüchten, die von so etwas betroffen sind.
• 28:54
  Linus Neumann: Ja, also ich finde das sehr positiv, dass diese Stimmen jetzt eben auch in der Breite gehört werden,
• 29:08
  Linus Neumann: Plattformen geboten bekommen.
• 29:11
  Linus Neumann: Und hoffe, dass da auch etwas Positives dann bei rauskommt.
• 29:19
  Linus Neumann: Ja, wir haben auch darüber berichtet, dass ja die Chat-Kontrolle,
• 29:22
  Linus Neumann: also die freiwillige Chat-Kontrolle, die Erlaubnis, dass Anbieter Inhalte scannen
• 29:30
  Linus Neumann: dürfen, ausgelaufen ist.
• 29:33
  Linus Neumann: Und das ist auch irgendwie echt absurd. Sie haben es ja dann nicht akzeptiert.
• 29:39
  Linus Neumann: Abstimmung nochmal, ist auch wieder gescheitert.
• 29:42
  Linus Neumann: Also hört sich das jetzt auf. Und dann, diese Ausnahme gibt es dann nicht mehr. Und jetzt haben am 4.
• 29:50
  Linus Neumann: April Google, Meta, Microsoft und Snap so gesagt, ja,
• 30:01
  Linus Neumann: während ihr jetzt da eure unmittelbare Interim-Lösung diskutiert,
• 30:07
  Linus Neumann: werden wir weiter alles tun.
• 30:14
  Linus Neumann: Und zum Beispiel and we'll continue to take voluntary action on our relevant
• 30:21
  Linus Neumann: interpersonal communication services was bedeutet das was jetzt wieder verboten
• 30:28
  Linus Neumann: ist machen wir einfach weiter.
• 30:31
  Tim Pritlove: Das ist geil.
• 30:32
  Linus Neumann: Das ist schon.
• 30:35
  Tim Pritlove: Die Frage ist kann Ihnen das jetzt noch verboten werden.
• 30:39
  Linus Neumann: Naja ähm,
• 30:45
  Linus Neumann: Keine Ahnung, ich finde es auf jeden Fall immer wieder wirklich überraschend,
• 30:52
  Linus Neumann: wie sehr die, also welchen Blick so die auf Gesetze haben und rechtsraben,
• 31:00
  Linus Neumann: dass sie sagen so, ja, ja, während ihr das mal auskäst,
• 31:04
  Linus Neumann: während diese, was sind das, 27 Mitgliedstaaten auskäsen, uns wieder zu erlauben,
• 31:11
  Linus Neumann: dass wir die Inhalte scannen, machen wir einfach mal so lange weiter.
• 31:14
  Linus Neumann: Wollen wir jetzt mal hier nicht verrückt werden, nur weil sich der Gesetzrahmen geändert hat.
• 31:22
  Linus Neumann: Da sind wir uns ja einig, dass der sich in unserem Sinne weiterentwickeln wird.
• 31:28
  Tim Pritlove: Sie bezeichnen das ja als European Union in Action. So nach dem Motto, ihr tut ja nix.
• 31:37
  Tim Pritlove: Völlig egal, so Rechtsrahmen.
• 31:40
  Linus Neumann: Also in Action. Also nicht in action, sondern in action. Untätigkeit.
• 31:45
  Tim Pritlove: Also sie werfen sozusagen der Europäischen Union Untätigkeit vor und weil ihr
• 31:49
  Tim Pritlove: ja nichts macht, machen wir halt, weil irgendjemand muss ja was machen.
• 31:53
  Tim Pritlove: So, Rechtsrahmen ist uns egal, haben wir uns eh jetzt noch nie wirklich um groß
• 31:59
  Tim Pritlove: gekümmert, von daher machen wir einfach weiter und dann werden wir schon mal sehen, was kommt.
• 32:04
  Tim Pritlove: Theoretisch müsste halt jetzt die EU das Verhalten dann entsprechend sanktionieren.
• 32:12
  Linus Neumann: Genau. Ich bin mir nicht ganz sicher, ob die da wirklich sagen,
• 32:17
  Linus Neumann: ey, wir wollen unbedingt weiter Inhalte scannen.
• 32:20
  Linus Neumann: Oder ob die vielleicht sagen, naja, okay, der Rechtsrahmen hat sich geändert,
• 32:25
  Linus Neumann: wir müssen das jetzt ausschalten.
• 32:28
  Linus Neumann: Was kostet das, das alles wieder rauszupatchen? naja, das ist schon viel Arbeit,
• 32:33
  Linus Neumann: habe ich eigentlich keinen Bock jetzt.
• 32:36
  Linus Neumann: Und naja, in drei Wochen haben die sich eh ausgecast, dann können wir es wieder anmachen.
• 32:41
  Linus Neumann: Wie erklären wir es jetzt? Ja, lass uns einfach sagen, dass wir trotz der gesetzgeberischen
• 32:49
  Linus Neumann: Untätigkeit weiter die Kinder schützen. Dann machen wir eine schöne PM.
• 32:52
  Linus Neumann: Jawohl, alles klar, dann kann ich jetzt Feierabend machen und muss hier nicht
• 32:55
  Linus Neumann: den Quatsch rauspatchen.
• 32:58
  Tim Pritlove: Also man muss natürlich dazu sagen, dass jetzt diese Dienste,
• 33:01
  Tim Pritlove: die jetzt hier in Diskussion sind, also Google, Meta, Microsoft und Snap.
• 33:05
  Linus Neumann: Die sind nicht dafür bekannt, dass sie besonders viel dagegen erfolgreich tun.
• 33:10
  Tim Pritlove: Einerseits, andererseits sind sie jetzt auch nicht unbedingt dafür bekannt,
• 33:13
  Tim Pritlove: jetzt hier von Diensten zu sprechen, die so Ende zu Ende verschlüsselt sind.
• 33:19
  Linus Neumann: Natürlich, also es geht ja auch um die Ausnahme, also die inzwischen sogenannte
• 33:26
  Linus Neumann: Chat-Kontrolle 1.0, dass frei, dass sie überhaupt dürfen.
• 33:32
  Linus Neumann: Es war so, der ursprüngliche Rechtsrahmen ist und der jetzt auch wieder gültige
• 33:37
  Linus Neumann: Rechtsrahmen ist, die haben nicht in die Inhalte zu gucken. Punkt.
• 33:41
  Linus Neumann: Dann gab es die Ausnahme, die immer verlängert werden musste,
• 33:47
  Linus Neumann: in deren,
• 33:50
  Linus Neumann: Von dieser Ausnahme gedeckt haben sie dann eben angefangen zu scannen,
• 33:54
  Linus Neumann: aber ja, wie du schon sagst, zentral an den Kommunikationsknotenpunkten auf
• 34:00
  Linus Neumann: in der Regel eben nicht Ende-zu-Ende verschlüsselten Inhalten, ja, absolut.
• 34:06
  Linus Neumann: Aber trotzdem, das dürfen die nicht.
• 34:10
  Linus Neumann: Wir haben Gesetze.
• 34:14
  Linus Neumann: This isn't a name, Donny. There are rules.
• 34:24
  Tim Pritlove: Ich kann nicht zu jeder Sendung so ein Lebowski-Bild machen.
• 34:32
  Linus Neumann: So, Satoshi Nakamoto. Es wurde mal wieder Satoshi Nakamoto enttarnt.
• 34:38
  Tim Pritlove: Ja. Wer ist denn das, fragen sich jetzt alle.
• 34:44
  Linus Neumann: Satoshi Nakamoto ist das Pseudonym des Autors,
• 34:51
  Linus Neumann: des White Papers, in dem das Währungskonzept Bitcoin postuliert wird.
• 35:01
  Linus Neumann: Also mithin,
• 35:05
  Linus Neumann: der Erfinder und,
• 35:07
  Linus Neumann: Von Bitcoin. Oder die Autoren.
• 35:11
  Tim Pritlove: Genau, man weiß nicht, ob es eine Person oder mehrere sind, ist alles unklar.
• 35:16
  Linus Neumann: Das ist, und unter diesem Namen wurde dieses Paper veröffentlicht und die unter
• 35:23
  Linus Neumann: dem Namen haben, also dieses Pseudonym wurde eben auch von,
• 35:27
  Linus Neumann: wurde auch in Online-Diskussionen und so im Weiteren auch verwendet.
• 35:32
  Linus Neumann: Also es gibt Äußerungen und Diskussionsbeiträge von Satoshi Nakamoto und seit
• 35:38
  Linus Neumann: jeher wildes Rätsel raten, wer denn diese Person ist,
• 35:44
  Linus Neumann: weil erstens das ja dann doch eine Erfindung von weitreichender Konsequenz war,
• 35:53
  Linus Neumann: technische Innovation für,
• 35:58
  Linus Neumann: die ja jetzt wirklich Milliarden Märkte eröffnet hat, geschaffen hat,
• 36:04
  Linus Neumann: bis hin zu Impfpässen, die man mit fünf Blockchains absichern muss.
• 36:08
  Linus Neumann: Also das ist so wirklich, das war eine weit, eine consequential Erfindung.
• 36:15
  Linus Neumann: Und unter anderem hat Satoshi Nakamoto eine relativ große Menge Bitcoins zu Beginn geschürft.
• 36:22
  Linus Neumann: Und das ist quasi der Anfang oder am Anfang der Bitcoin-Blockchain gibt es eben
• 36:26
  Linus Neumann: ein Wallet, was relativ viele Bitcoins hat und das ist offenbar das oder offensichtlich
• 36:30
  Linus Neumann: das von Satoshi Nakamoto und.
• 36:38
  Linus Neumann: Dieses Wallet hat bisher nie irgendwelche Funds bewegt oder so.
• 36:44
  Linus Neumann: Es hat aber einen relativ hohen Wert. Ich glaube, in dem Times-Artikel jetzt
• 36:48
  Linus Neumann: steht 118 Milliarden US-Dollar oder so.
• 36:53
  Linus Neumann: Also angenommen, wenn man das Geld ausgeben würde, würde es nicht sofort der Bitcoin.
• 36:58
  Linus Neumann: Aber das wäre jetzt der Face-Value ungefähr.
• 37:02
  Linus Neumann: Das heißt, es ist ein Mensch oder eine Gruppe mit relativ großen Ressourcen.
• 37:07
  Linus Neumann: Und das weckt natürlich allerhand Begehrlichkeiten. Ja, Gelüste,
• 37:15
  Linus Neumann: diese Person, ja ähnlich wie jetzt bei Banksy oder so, wird ja auch immer wieder,
• 37:19
  Linus Neumann: wir haben ja jetzt Banksy, meine Güte, lass den Arm, Mann doch mal in Ruhe, oder Frau, oder genau.
• 37:25
  Linus Neumann: Warum ist das bei uns erwähnenswert?
• 37:30
  Linus Neumann: Weil, also der Artikel ist wirklich enorm interessant, ist auch in den Show Notes verlinkt.
• 37:37
  Linus Neumann: Und der Autor schildert da seine Recherche und seine Indizien,
• 37:46
  Linus Neumann: wie er jetzt irgendwie auf den Adam Beck kommt.
• 37:50
  Linus Neumann: Und das hat er gemacht, auch unter Zuhilfenahme von AI.
• 37:58
  Linus Neumann: Und Satoshi Nakamoto ist auf jeden Fall,
• 38:02
  Linus Neumann: wer ein dezentrales, quasi anonymes Zahlungssystem erfindet,
• 38:11
  Linus Neumann: unter kluger, neuartiger Anwendung von Kryptografie oder neuer Kombination der
• 38:21
  Linus Neumann: Anwendungen von Kryptografie, Das ist jemand,
• 38:24
  Linus Neumann: der oder die oder eine Gruppe, die sich auf jeden Fall sehr mit ...
• 38:30
  Linus Neumann: Mit Anonymität, Privatsphäre und eben auch mit Finanzsystemen auseinandergesetzt
• 38:35
  Linus Neumann: hat und eine Expertise in diesem Fachbereich hat,
• 38:39
  Linus Neumann: die natürlich ziemlich gut sein muss und entsprechend hat sich Satoshi Nakamoto eben auch sehr gut,
• 38:47
  Linus Neumann: das wird auf jeden Fall jemand sein, der oder die weiß, wie man sich anonym halten kann.
• 38:54
  Linus Neumann: Und ja, was hat jetzt dieser Autor des New York Times Artikels gemacht?
• 39:01
  Linus Neumann: Also Cypherpunk-Mailing-Liste gelesen. Also das ist so die...
• 39:08
  Linus Neumann: Ja Tim, das kannst du besser erklären. Was sind die Cypherpunks?
• 39:11
  Tim Pritlove: Und die Cypherpunks, das ist so eine frühe Hackergruppe, die sich so in den Ende der...
• 39:22
  Tim Pritlove: 80er, Anfang der 90er Jahre glaube ich so im Wesentlichen gegründet hat,
• 39:26
  Tim Pritlove: das waren halt einfach irgendwelche Freaks,
• 39:29
  Tim Pritlove: die generell sich für Kryptografie interessiert haben und dieses Feld einfach
• 39:35
  Tim Pritlove: beforscht haben, einfach so Hacker gestalten, die da einfach teilweise aus so libertären Gedanken,
• 39:42
  Tim Pritlove: teilweise aus so rein Privatsphäre Gedanken und so weiter mit Kryptografie beschäftigt haben.
• 39:48
  Tim Pritlove: Und das sagen wir mal so auch mental in etwa so diese Ursuppe,
• 39:51
  Tim Pritlove: wo ich auch so diese Bitcoin-Community, zumindest aus der Zeit,
• 39:56
  Tim Pritlove: bevor sie dann von diesen ganzen Glücksrittern dann auch überlaufen wurde, verorte.
• 40:01
  Tim Pritlove: Genau. Cypherpunks war immer ganz lustig, weil lange, lange Zeit konnte man immer super,
• 40:09
  Tim Pritlove: cypherpunks.org war immer so bei allen öffentlichen, du musst hier deine E-Mail-Adresse
• 40:15
  Tim Pritlove: eingeben, um irgendwie Internet zu bekommen, Portalen, war das immer so der Default-Login.
• 40:21
  Tim Pritlove: Also man hat immer so cypherpunks.org und Passwort irgendwie,
• 40:26
  Tim Pritlove: cypherpunks oder cypherpunks nochmal die E-Mail-Adresse reingegeben und dann
• 40:31
  Tim Pritlove: hat man immer so, Und kam wirklich erstaunlich oft überall rein,
• 40:34
  Tim Pritlove: weil das natürlich alle überall immer repliziert haben.
• 40:37
  Tim Pritlove: Funktioniert mittlerweile nicht mehr so gut, aber war eine Zeit lang echt eine gute Quelle für Netz.
• 40:43
  Linus Neumann: Die haben dann, also geht zurück auf John Gilmore, den habe ich beim Camp.
• 40:48
  Tim Pritlove: Ja, der war beim ersten Camp und ich glaube auch beim zweiten Camp war der auch noch dabei.
• 40:52
  Linus Neumann: Ja, der war, der muss auch beim, Moment, wann war das denn? Das war das.
• 40:58
  Tim Pritlove: Das erste Camp war 99.
• 41:00
  Linus Neumann: Nee, der war ich nicht, dieser Flughafen...
• 41:04
  Linus Neumann: Wo diese Flugzeuge rumstanden?
• 41:07
  Tim Pritlove: Finofort.
• 41:08
  Linus Neumann: Finofort, ja, da habe ich den glaube ich auch getroffen.
• 41:11
  Tim Pritlove: Ah, da war er da auch noch dabei, ja genau. Das ist so einer,
• 41:14
  Tim Pritlove: der auch EFF mitgegründet hat und ja, genau.
• 41:18
  Tim Pritlove: Die Mailing-Liste glaube ich gestartet hat.
• 41:20
  Linus Neumann: Genau, die 1992, ja, also die viel über,
• 41:28
  Linus Neumann: PGP-Diskussionen, so dieser ganze,
• 41:34
  Linus Neumann: dieser ganze Kontext. Cypherpunks Manifesto 1993.
• 41:41
  Linus Neumann: Privacy is necessary for an open society in the electronic age.
• 41:45
  Linus Neumann: We cannot expect governments, corporations or other large faceless organizations to grant us privacy.
• 41:53
  Linus Neumann: We must defend our own privacy if we expect to have any.
• 42:00
  Linus Neumann: We know that somebody has to write
• 42:02
  Linus Neumann: software to defend privacy and we're going to write it yeah this is a,
• 42:08
  Linus Neumann: Und ich denke, eine relativ einflussreiche Gruppe und auch Philosophie,
• 42:16
  Linus Neumann: die daraus entsprungen ist.
• 42:18
  Linus Neumann: So, jetzt gibt es also diesen New York Times Autor, der anfängt zu analysieren
• 42:25
  Linus Neumann: unter Zuhilfenahme von künstlicher Intelligenz und findet dann eben,
• 42:32
  Linus Neumann: also er hat eine Anfangshypothese, dass der Adam Beck diese Person sein könnte
• 42:38
  Linus Neumann: und recherchiert dann, was der so geäußert hat.
• 42:45
  Linus Neumann: Und jetzt skizziert die irgendwie Ende der 90er Jahre schon nahezu alle Kernkonzepte,
• 42:50
  Linus Neumann: die halt am Ende in Bitcoin zusammengeführt wurden.
• 42:54
  Linus Neumann: Dezentrales Cash, am Ende, dass es limitiert sein muss, Lösungen für das Double
• 43:00
  Linus Neumann: Spending, Problem, unveränderliche Zeitstempel, Hash-Trees.
• 43:04
  Linus Neumann: Ich will da jetzt gar nicht so in das,
• 43:08
  Linus Neumann: Detail gehen, was Bitcoin ausmacht. Das haben wir in einer anderen Sendung,
• 43:12
  Linus Neumann: glaube ich, relativ ausführlich erklärt.
• 43:14
  Linus Neumann: Und hat 1998.
• 43:19
  Linus Neumann: Vorgeschlagen, zwei andere Konzepte zu kombinieren, was dann eben Satoshi Nakamoto
• 43:26
  Linus Neumann: in dem Paper auch getan hat.
• 43:30
  Linus Neumann: Und er hat ähnliche Argumentationen wie Satoshi Nakamoto vorher schon vorgetragen.
• 43:35
  Linus Neumann: Jetzt haben die mit einer KI 34.000 Autoren analysiert,
• 43:42
  Linus Neumann: mit so einer Computational-Analyse über Stilmerkmale in der Kommunikation,
• 43:48
  Linus Neumann: also quasi nach bestimmten Auffälligkeiten in Satoshi Nakamoto's Art, sich auszudrücken,
• 43:55
  Linus Neumann: Orthographie und sonstigen in 34.000 Autorinnen auf Mailinglisten und so weiter.
• 44:02
  Linus Neumann: Am Ende blieb nur er über.
• 44:04
  Linus Neumann: 67 identische Bindestrich-Fehler, also dass bestimmte Dinge getrennt mit Bindestrich
• 44:12
  Linus Neumann: oder ohne geschrieben werden, das war halt eine besondere Auffälligkeit.
• 44:15
  Linus Neumann: Der Zweitplatzierte allein in der Analyse hat nur 38 Übereinstimmungen mit Satoshi Nakamoto.
• 44:25
  Linus Neumann: Spezialbegriffe, Partial, Pre-Image, Burning the Money, Proof of Work,
• 44:30
  Linus Neumann: die auch nur er und Satoshi Nakamoto so schreiben.
• 44:39
  Linus Neumann: Gleichermaßen Inkonsistenzen, E-Mail mal mit Binnenstrich mal ohne,
• 44:42
  Linus Neumann: Check mal mit Q mal mit CK und so weiter.
• 44:45
  Linus Neumann: Und dann aber auch Verhaltensauffälligkeiten, wie das auf einer Kryptografieliste,
• 44:52
  Linus Neumann: auf der sehr viel mit Satoshi Nakamoto diskutiert wurde.
• 45:00
  Linus Neumann: Da war er genau zu der Zeit, war er halt still.
• 45:05
  Linus Neumann: Und nachdem dann...
• 45:10
  Linus Neumann: Satoshis Coinstack publik gemacht wurde, war er dann auf einmal im Bitcoin-Talk
• 45:16
  Linus Neumann: und hat gesagt, ja, man sollte irgendwann mal aufhören, diesen Mann nachzustellen.
• 45:23
  Tim Pritlove: Leave Satoshi alone.
• 45:26
  Linus Neumann: Leave Satoshi alone, hat aber gleichzeitig, dann gab es irgendwie so Situationen,
• 45:30
  Linus Neumann: dass es dann irgendwann ernsthafte,
• 45:34
  Linus Neumann: Diskussionen, ich glaube um die Blockgrößen oder sowas gab, ja,
• 45:38
  Linus Neumann: in diesem ganzen Bitcoin-Universum, hat er dann vehement etwas verfochten und
• 45:43
  Linus Neumann: als es dann drohte zu kippen, meldete sich auf einmal Satoshi Nakamoto mit genau seiner Argumentation.
• 45:51
  Linus Neumann: Aber das Interessante an, also wenn man das jetzt so liest, ist es schon wirklich
• 45:56
  Linus Neumann: eine sehr auffällige Häufung von,
• 46:02
  Linus Neumann: Zufällen. Indizien, die vermutet werden oder Analysen, die durchgeführt werden,
• 46:06
  Linus Neumann: die dann genau diese Person zum Ergebnis haben und die auch,
• 46:11
  Linus Neumann: wenn man, so sag ich mal, methodisch dann schlüssig sind, wenn du mit 34.000
• 46:15
  Linus Neumann: Leuten anfängst und du narrerst das runter auf genau eine Person,
• 46:19
  Linus Neumann: das klingt erstmal schlüssig, jetzt könnte es aber natürlich auch sein,
• 46:22
  Linus Neumann: dass es noch sehr viel weitere inhaltliche, orthografische Auffälligkeiten und
• 46:26
  Linus Neumann: Besonderheiten gibt und wenn du nach denen geprüft hättest, wärst du zu einem
• 46:28
  Linus Neumann: anderen Ergebnis gekommen oder so.
• 46:30
  Linus Neumann: Das muss man immer nochmal die Methode in.
• 46:35
  Linus Neumann: Ja, sagen wir mal, in Frage stellen und insbesondere, das ist halt vor allem
• 46:40
  Linus Neumann: eben mit AI durchgeführt worden.
• 46:45
  Linus Neumann: Und eine der, sagen wir mal, spannenden Lehren könnte sein, dass, wenn es stimmt,
• 46:56
  Linus Neumann: Adam Beck sagt, stimmt nicht, dass hier einer der auf jeden Fall erkennbar ausgewiesensten
• 47:04
  Linus Neumann: Privacy-Experten am Ende mit dieser Analyse und Zusammenhangs finde Technologie AI ja,
• 47:15
  Linus Neumann: wie soll man das sagen, die Klette gemacht hat.
• 47:19
  Tim Pritlove: Aufgespürt wurde, ja.
• 47:20
  Linus Neumann: Ja, hieß doch Daniela Klette, die dann da irgendwie die Raft-Terroristin.
• 47:26
  Linus Neumann: Werden jetzt alle am Ende mit AI überführt,
• 47:32
  Linus Neumann: ja liest sich auf jeden Fall spannend und gibt es halt dann irgendwie am Ende
• 47:38
  Linus Neumann: also er leugnet das nach wie vor hat aber jetzt auch keine besonders guten Argumente
• 47:42
  Linus Neumann: vorbringen können und ja dann schildert der Autor noch so ein bisschen ja er hat dann,
• 47:49
  Linus Neumann: also der Autor konfrontiert ihn mit einem Zitat von Satoshi Nakamoto und der Adam Beck sagt,
• 47:56
  Linus Neumann: ja, ja, das habe ich aber, das habe ich so und so gemeint.
• 47:59
  Linus Neumann: Und das sagt er dann, ja, Mensch, hat er sich doch jetzt hier verraten oder so.
• 48:05
  Linus Neumann: Naja.
• 48:07
  Tim Pritlove: Ist ja eigentlich am Ende auch egal.
• 48:10
  Linus Neumann: Es ist völlig egal, aber ich finde es wirklich, die Methode oder die Erkenntnis,
• 48:19
  Linus Neumann: wenn das jetzt am Ende stimmen sollte,
• 48:24
  Linus Neumann: dann wäre es auf jeden Fall natürlich auch eine weitere Demonstration,
• 48:29
  Linus Neumann: der Möglichkeiten, der Datenauswertungsmöglichkeiten dieser neuen Technologien.
• 48:37
  Linus Neumann: Zusammenhänge in Massen von Daten finden kannst, die unstrukturiert vorliegen
• 48:44
  Linus Neumann: und die trotzdem damit analysieren kannst.
• 48:47
  Linus Neumann: Es könnte aber auch einfach am Ende als eine der fatalsten AI-Halluzinationen,
• 48:55
  Linus Neumann: in die Geschichte eingehen, an der am Ende Adam Beck irgendwie um drei Finger
• 49:00
  Linus Neumann: ärmer ist, weil irgendwelche,
• 49:03
  Linus Neumann: durchgeknallten Kriminellen ihn um seine Bitcoins bringen wollten,
• 49:09
  Linus Neumann: weil natürlich musst du bei einer derartigen Menge,
• 49:15
  Linus Neumann: Bitcoins, wenn bekannt ist, dass du über die verfügst,
• 49:20
  Linus Neumann: sehr fürchten um deine persönliche Sicherheit.
• 49:24
  Linus Neumann: Und zwar anders, als du das bei Geld tun müsstest, was du schön in Unternehmen
• 49:30
  Linus Neumann: investierst und sonst was.
• 49:32
  Tim Pritlove: Wie viel ist da drauf auf der Wallet? Nach heutigem Geld?
• 49:39
  Linus Neumann: Also auf jeden Fall Milliarden. Bitcoin ist jetzt auch gerade wieder ein bisschen runtergegangen.
• 49:45
  Linus Neumann: Ein bisschen. Ja.
• 49:50
  Linus Neumann: 1,1 Millionen Bitcoin.
• 49:54
  Tim Pritlove: Und wo ist der Preis gerade? Ich weiß es nicht.
• 49:57
  Linus Neumann: Es ist eigentlich völlig egal, solange er über 10 Dollar ist, ist es relativ viel.
• 50:04
  Linus Neumann: 1,1 Millionen BTC in Euro.
• 50:09
  Linus Neumann: Ein Bitcoin sind 61.221 Euro aktuell.
• 50:16
  Linus Neumann: Das heißt, wir hätten hier, warte mal, ich muss mal gucken, 1000 Millionen,
• 50:20
  Linus Neumann: 67 Milliarden wären das dann jetzt.
• 50:24
  Tim Pritlove: Das ist ja Euro. Kommt der Mensch überhaupt noch dazu, sich was zu essen zu kaufen?
• 50:33
  Linus Neumann: Naja, er hat ja offenbar keine Satoshis für gebraucht, ja bisher.
• 50:39
  Linus Neumann: Satoshis sind die kleinsten, sind gewisse Urteile von einem Bitcoin.
• 50:45
  Linus Neumann: Ist es die kleinste? Nee.
• 50:48
  Tim Pritlove: Kann man nicht kleiner machen es gibt keine halben Satoshis wir machen hier keine halben Satoshis.
• 50:56
  Linus Neumann: Bist du sicher, dass man nicht einfach trotzdem machen könnte?
• 51:01
  Linus Neumann: Ist das Feld nur so und so viel Byte oder was?
• 51:03
  Tim Pritlove: Das ist halt einfach die kleinste Einheit,
• 51:08
  Tim Pritlove: Da ist dann halt Schluss. Da habe ich jetzt schon genug Quizze mit gewonnen.
• 51:15
  Tim Pritlove: Also diese 67 Milliarden würde er natürlich jetzt nicht bekommen,
• 51:21
  Tim Pritlove: wenn diese Menge in den Apparat zum Umtausch hineingegeben würde,
• 51:31
  Tim Pritlove: weil das Geld würde ja dann dazu führen, dass dann alles zusammenbricht.
• 51:35
  Tim Pritlove: Aber nichtsdestotrotz ist das auf jeden Fall eine ordentliche Reserve,
• 51:39
  Tim Pritlove: falls man mal auf irgendwas zurückgreifen muss.
• 51:43
  Tim Pritlove: Warum dieses Geld nie angetastet wurde, nobody knows.
• 51:48
  Tim Pritlove: Offensichtlich ist es wertvoller, in der Anonymität zu bleiben,
• 51:52
  Tim Pritlove: als davon zu profitieren.
• 51:56
  Linus Neumann: Also wenn du weniger als ein Satoshi ausgeben willst, musst du das über Lightning
• 52:00
  Linus Neumann: machen, da kannst du Milli-Satoshis ausgeben.
• 52:03
  Linus Neumann: Aber in der richtigen schönen Bitcoin-Blockchain ist Freve nicht möglich.
• 52:14
  Tim Pritlove: Ich denke, wenn der Typ das wirklich ist, der ist ja auch noch in dem Krypto-Business
• 52:19
  Tim Pritlove: unterwegs, er hat da wahrscheinlich noch genug andere Bitcoins und von daher,
• 52:24
  Tim Pritlove: ich meine, wenn er jetzt wirklich mal ein Bitcoin ausgeben würde,
• 52:27
  Tim Pritlove: angenommen, das würde jetzt passieren, ja, das Wallet.
• 52:31
  Linus Neumann: Zum Beispiel, um sich gegen die New York Times zu wehren.
• 52:37
  Linus Neumann: Ich kaufe euren Scheißladen.
• 52:39
  Tim Pritlove: Wenn da irgendwie Bewegung ist, das würde ja Schockwellen aussenden in diesem System.
• 52:46
  Tim Pritlove: Naja, egal, müssen wir uns da nicht drum kümmern.
• 52:50
  Tim Pritlove: Lass mal lieber über KI reden. da gibt es ja genug zu reden, denn ja, es gibt eine,
• 53:03
  Tim Pritlove: es gibt ja am laufenden Meter neue Ankündigungen von neuen Modellen.
• 53:07
  Tim Pritlove: Also das nimmt ja überhaupt gar kein Ende.
• 53:09
  Tim Pritlove: Jeder hat wieder irgendeine neue Version und jedes Modell, was vorgestellt wird,
• 53:14
  Tim Pritlove: ist immer das Geilste, was es je gab und noch toller und sowohl intelligent
• 53:18
  Tim Pritlove: und alle Benchmarks explodieren.
• 53:20
  Linus Neumann: Wie beim iPhone.
• 53:20
  Tim Pritlove: Wie beim iPhone und,
• 53:25
  Tim Pritlove: Anthropic als einer der ich würde mal sagen, einer der wie viele große Player haben wir? Drei?
• 53:35
  Tim Pritlove: Ich würde mal sagen, drei.
• 53:38
  Linus Neumann: Marktanteilsmäßig ist Anthropic irre klein.
• 53:41
  Tim Pritlove: Ja, aber es ist vollkommen unbestritten, dass die Teil der Avantgarde der KI-Modelle sind.
• 53:50
  Linus Neumann: Ja, also Marktanteil klein, aber wenn man jetzt sagen würde,
• 53:55
  Linus Neumann: Google, Gemini, OpenAI mit ChatGPT und dann… Genau.
• 53:59
  Tim Pritlove: Die drei würde ich sagen sind so in der Pole Position.
• 54:03
  Tim Pritlove: Man kann da jetzt drüber diskutieren, ob da noch einer mit rein muss oder was
• 54:07
  Tim Pritlove: jetzt alles die zweite Reihe ausmacht.
• 54:08
  Tim Pritlove: Ist jetzt auch erstmal eigentlich egal. Wir haben Anthropic hier schon mehrfach erwähnt.
• 54:14
  Tim Pritlove: Unter anderem, weil sie auch immer sehr schöne Erläuterungen bringen,
• 54:17
  Tim Pritlove: wenn sie mal was Neues herausgefunden haben und auch diese Security-Abschätzungen machen etc.
• 54:23
  Tim Pritlove: Naja, jetzt ist es auf jeden Fall wieder soweit und sie haben ein neues Modell
• 54:26
  Tim Pritlove: angekündigt unter dem schönen Namen Mythos und auch hier handelt es sich um
• 54:32
  Tim Pritlove: ein sogenanntes General Purpose Modell, also was quasi so für alles mögliche
• 54:36
  Tim Pritlove: herangezogen werden kann.
• 54:38
  Tim Pritlove: Aber sie meinen festgestellt zu haben,
• 54:41
  Tim Pritlove: dass es extrem fähig ist im Bereich der Computer Security Aufgaben und in dem
• 54:54
  Tim Pritlove: Zusammenhang haben sie dieses Modell auch mal dafür benutzt,
• 54:58
  Tim Pritlove: um solche Fehler in kritischer Software zu finden, also in Software,
• 55:04
  Tim Pritlove: die weltweit viel zur Anwendung kommt und meint dort einiges gefunden zu haben
• 55:12
  Tim Pritlove: und kündigt halt an, dass das so earth shattering sei,
• 55:17
  Tim Pritlove: dass sie also der Industrie jetzt quasi auch ein bisschen Vorlaufzeit gibt,
• 55:22
  Tim Pritlove: auch eng da schon mit bestimmten Unternehmen zusammenarbeitet in einem Projekt namens Glaswing.
• 55:30
  Tim Pritlove: Und das Ziel dieser Veröffentlichung jetzt ist auch hier zu sagen,
• 55:36
  Tim Pritlove: Leute, unsere Modelle werden jetzt super intelligent, es muss etwas geschehen
• 55:41
  Tim Pritlove: und zwar müsst ihr die Art und Weise, wie ihr mit Sicherheit umgeht,
• 55:45
  Tim Pritlove: ändern, weil sonst seid ihr zukünftig potenziellen Angreifern ausgeliefert.
• 55:53
  Tim Pritlove: Das Ganze sei also ein Wendepunkt im Punkto Security.
• 55:58
  Linus Neumann: Weil du dich gerade leicht missverständlich ausgedrückt hast.
• 56:02
  Linus Neumann: Das Modell selber wird noch nicht mal veröffentlicht.
• 56:06
  Linus Neumann: Die Veröffentlichung ist jetzt nur ihre Ergebnisse mit diesem Modell und die
• 56:15
  Linus Neumann: Konsequenz aus diesen Ergebnissen ist, das geben wir jetzt nicht der Öffentlichkeit.
• 56:20
  Linus Neumann: Wir veröffentlichen diese Ergebnisse, wir gehen in die direkte Zusammenarbeit
• 56:24
  Linus Neumann: mit der Industry von Microsoft über, hast du nicht gesehen,
• 56:29
  Linus Neumann: und das geben wir jetzt erstmal nicht in die Hände der Öffentlichkeit,
• 56:33
  Linus Neumann: das halten wir zurück, weil die Welt dafür noch nicht bereit ist.
• 56:38
  Tim Pritlove: Genau, also sie werden es irgendwann veröffentlichen, nur haben sie es jetzt
• 56:41
  Tim Pritlove: zu diesem Zeitpunkt noch nicht veröffentlicht, sondern reden jetzt erstmal darüber
• 56:45
  Tim Pritlove: und stellen auch so ein bisschen vor, was sie jetzt getan haben und meinen,
• 56:49
  Tim Pritlove: dass sie also eine Menge Sicherheitslücken gefunden haben,
• 56:52
  Tim Pritlove: von denen 99 Prozent, von denen die sie gefunden haben und dokumentiert haben,
• 56:57
  Tim Pritlove: derzeit einfach noch nicht gefixt sind.
• 57:00
  Tim Pritlove: Ein Prozent sei aber schon gefixt und darüber können Sie auch reden und das
• 57:04
  Tim Pritlove: tun Sie dann auch sehr ausführlich und Sie meinen halt, Sie hätten sogenannte Zero-Day-Lücken,
• 57:09
  Tim Pritlove: also bisher unbekannte Sicherheitslücken in allen wichtigen Betriebssystemen
• 57:15
  Tim Pritlove: gefunden und in jedem relevanten Webbrowser, der derzeit im Einsatz ist.
• 57:20
  Tim Pritlove: Also sprich in Chrome, in Safari und so weiter, wie sie alle heißen.
• 57:26
  Tim Pritlove: Viele dieser Fehler, die sie gefunden haben, existieren teilweise seit 10 oder
• 57:30
  Tim Pritlove: 20 Jahren, in einem Fall sogar seit 27 Jahren in einem Betriebssystem.
• 57:36
  Tim Pritlove: Das haben sie auch benannt, nämlich OpenBSD.
• 57:39
  Tim Pritlove: Was lustig ist, weil ja OpenBSD immer so, also sozusagen ja das Betriebssystem
• 57:43
  Tim Pritlove: ist, was immer so Security sich auf die Fahnen geschrieben hat,
• 57:48
  Tim Pritlove: ja, zu Recht auch, ja, da kam ja auch SSH und solche Entwicklungen,
• 57:52
  Tim Pritlove: das kommt halt alles von da, ne.
• 57:56
  Tim Pritlove: Genau. Und das Interessante ist,
• 58:00
  Tim Pritlove: dass also dieses Mythos-Modell jetzt nicht einfach nur so alles auf alles draufhaut
• 58:06
  Tim Pritlove: und dann irgendwelche Fehler dabei gefunden hat, wie man das ja so generell
• 58:11
  Tim Pritlove: auch aus der Security kennt,
• 58:12
  Tim Pritlove: sondern also richtig Verkettung von Fehlern,
• 58:17
  Tim Pritlove: Ausnutzung da zusammengebaut hat und gezielte Strategien entwickelt hat,
• 58:22
  Tim Pritlove: um also diesen Lücken da auf die Spuren zu kommen.
• 58:27
  Tim Pritlove: Genau, also das geht dann also richtig weit.
• 58:30
  Tim Pritlove: Sie finden da nicht nur Sicherheitslücken, sondern sie bauen dann auch gleich
• 58:34
  Tim Pritlove: richtige Exploits, um das also auch gleich auszunutzen.
• 58:37
  Tim Pritlove: Und das Besondere an diesem Mythos-Modell ist, dass das eben jetzt so eine neue
• 58:42
  Tim Pritlove: Funktionalität ist, die sie entdeckt haben in dem Modell,
• 58:45
  Tim Pritlove: was zum Beispiel in dem zuletzt und vor allem auch erst vor kurzem veröffentlichten
• 58:51
  Tim Pritlove: Opus 4.6 Modell so bestenfalls ansatzweise nur drin war.
• 58:57
  Tim Pritlove: Also eine ähnliche Funktionalität haben sie so nur in 1% der Fälle gefunden
• 59:01
  Tim Pritlove: und bei dem Mythos-Modell irgendwie in 72% der Fälle.
• 59:06
  Tim Pritlove: Ja genau und das heißt es handelt sich hier um eine emergente Fähigkeit.
• 59:13
  Tim Pritlove: Also sie haben jetzt dieses Modell nicht speziell daraufhin trainiert,
• 59:16
  Tim Pritlove: sondern sie haben einfach nur die nächste Variante ihres Modells entwickelt
• 59:21
  Tim Pritlove: und festgestellt so, oh holla das ist jetzt so intelligent, das kann jetzt auch das machen.
• 59:26
  Tim Pritlove: Und das hat halt große Implikationen.
• 59:29
  Tim Pritlove: Deswegen haben sie jetzt dieses Projekt gestartet, um Unternehmen jetzt auch
• 59:33
  Tim Pritlove: Vorlaufzeit zu geben, da was zu machen.
• 59:35
  Tim Pritlove: Und zwar nicht nur, um jetzt gezielt einzelne Lücken zu finden,
• 59:38
  Tim Pritlove: sondern um vielleicht auch generell ihre Strategie umzustellen.
• 59:43
  Linus Neumann: Also wir müssen, glaube ich, zur Bewertung noch ein bisschen mehr dazu sagen,
• 59:46
  Linus Neumann: was war wirklich das Setup, was die hier gemacht haben. Und zwar haben wir das
• 59:49
  Linus Neumann: Ding halt Code lesen lassen.
• 59:52
  Linus Neumann: Ja, das ist schon nochmal ein sehr entscheidender Aspekt.
• 59:55
  Linus Neumann: Du hast ja gerade gesagt, wie das sonst in der Security üblich ist,
• 59:58
  Linus Neumann: einfach überall drauf zu kloppen.
• 1:00:00
  Linus Neumann: Ja, wir rüben uns ja auch teilweise des planvollen Handelns,
• 1:00:10
  Linus Neumann: aber hier ist eine spezifische Form der Security-Analyse zur Anwendung gekommen
• 1:00:21
  Linus Neumann: und das ist im Prinzip das Lesen von Quellcode.
• 1:00:24
  Linus Neumann: Keine, und nochmal, wenn du in OpenBSD, und zwar in der TCP Implementierung
• 1:00:33
  Linus Neumann: von OpenBSD, also das TCP aus TCP IP,
• 1:00:39
  Linus Neumann: das Transmission Control Protocol.
• 1:00:43
  Linus Neumann: Wo das im Prinzip für so Sachen auch da ist, dass du quasi die Sequenznummern
• 1:00:50
  Linus Neumann: von Paketen zählst und Bescheid sagst, hier hat eins gefehlt.
• 1:00:53
  Linus Neumann: Und da gab es dann einen Update am TCP.
• 1:00:57
  Linus Neumann: Du kriegst zehn sequenzielle TCP-Pakete und das fünfte wurde unterwegs verschluckt.
• 1:01:05
  Linus Neumann: Wenn du jetzt dann in der ursprünglichen Variante von TCP hättest du gesagt,
• 1:01:12
  Linus Neumann: ich brauche nochmal alles ab 5 Uhr.
• 1:01:16
  Linus Neumann: Weil du eben nur sagen konntest, das habe ich nicht bekommen.
• 1:01:20
  Linus Neumann: Und dann gab es ein Update von TCP, wo man gesagt hat, wir führen jetzt ein,
• 1:01:24
  Linus Neumann: das selektive Act oder nicht Act, dass du sagst, übrigens mir hat die 5 gefehlt.
• 1:01:31
  Linus Neumann: Und dann kriegst du nur die 5 nochmal und nicht alles ab der 5 nochmal.
• 1:01:36
  Linus Neumann: Dass also die Effizienz von TCP sehr stark optimiert hat.
• 1:01:39
  Linus Neumann: Und in dieser Implementierung haben die Leute bei OpenBSD vor 27 Jahren einen Fehler gemacht.
• 1:01:46
  Tim Pritlove: Keiner hat es gemerkt.
• 1:01:48
  Linus Neumann: Und Keiner hat es gemerkt, ja. Lange gut gegangen.
• 1:01:54
  Linus Neumann: Und das ist der andere Aspekt, der sich jetzt hier bei dieser Forschung zeigt.
• 1:01:59
  Linus Neumann: Sie haben einen Fehler in der Speicherverwaltung gemacht.
• 1:02:08
  Linus Neumann: Ich will das, ich sage es schon vorher, ich erkläre das jetzt sehr,
• 1:02:11
  Linus Neumann: sehr, sehr high level, weil das sonst einfach zu kompliziert wird.
• 1:02:21
  Linus Neumann: In Programmiersprachen wird Speicher verwaltet. Computer hat Arbeitsspeicher.
• 1:02:26
  Linus Neumann: Und wenn er sagt, ich speichere, ich muss mir jetzt etwas merken,
• 1:02:31
  Linus Neumann: dann muss das Programm ja selber zum Beispiel wissen, wo es sich was gemerkt hat.
• 1:02:39
  Linus Neumann: Oder auch wie viel Speicher es reserviert, um da etwas reinzuschreiben.
• 1:02:44
  Linus Neumann: Und sehr klassische Fehler in Programmiersprachen, insbesondere wie C,
• 1:02:57
  Linus Neumann: entstehen dadurch, dass du entweder...
• 1:03:03
  Linus Neumann: Oder dass du Fehler in der Speicherverwaltung machst, beispielsweise zu wenig
• 1:03:09
  Linus Neumann: Speicher reservierst und dann darüber hinweg schreibst, was eben in dieser Sprache möglich ist.
• 1:03:15
  Linus Neumann: Du sagst, ich bräuchte mal bitte, reserviere mir mal bitte Platz für 10 Byte
• 1:03:21
  Linus Neumann: und dann schreibst du aber 11 hin.
• 1:03:23
  Linus Neumann: Dann schreibst du das 11. Byte in irgendeinen anderen Speicherbereich,
• 1:03:27
  Linus Neumann: den du potenziell an anderer Stelle ausliest. Ja, weil du an dem Punkt eigentlich
• 1:03:35
  Linus Neumann: etwas anderes erwartest.
• 1:03:39
  Linus Neumann: Also Fehler dabei oder du sagst, ich brauche diesen Speicher nicht mehr,
• 1:03:46
  Linus Neumann: ich brauche das nicht mehr, ich überschreibe das jetzt, ich gebe das jetzt frei,
• 1:03:50
  Linus Neumann: da kann das Programm jetzt andere Dinge hinschreiben und dann liest du aber nochmal an der Stelle.
• 1:03:55
  Linus Neumann: Weil du sagst, quasi der Programmfluss dich in seiner Komplexität überfordert
• 1:04:03
  Linus Neumann: hat, sodass du irgendwann etwas liest, obwohl das Programm das quasi schon wieder gesagt hat,
• 1:04:08
  Linus Neumann: diesen Speicherding, da dürfen jetzt andere hinschreiben.
• 1:04:12
  Linus Neumann: Und dadurch so etwas passieren dann so Sachen wie Hardbleed,
• 1:04:17
  Linus Neumann: war auch so ein klassischer Speicherverwaltungsfehler, wo du Sachen gelesen
• 1:04:24
  Linus Neumann: hast oder ausgeben konntest, die halt schon wieder freigegeben,
• 1:04:26
  Linus Neumann: also quasi free waren und so weiter und so fort.
• 1:04:30
  Linus Neumann: Und diese spezifische Art von Fehler ist leicht zu machen und teilweise auch leicht zu finden.
• 1:04:41
  Linus Neumann: Es sei denn, die Bedingungen und die Verästelung im Code,
• 1:04:45
  Linus Neumann: um an diese Stelle zu kommen, dass du dort diesen Speicher, dass der sich nicht
• 1:04:49
  Linus Neumann: so verhält, wie du als programmierende Person unter allen Bedingungen,
• 1:04:54
  Linus Neumann: in denen sich das Betriebszustände, in denen sich das Programm befinden kann, ausgegangen bist.
• 1:05:00
  Linus Neumann: Und dass du immer denkst, okay,
• 1:05:01
  Linus Neumann: es kann nur so groß sein, ich reserviere jetzt hier so viel Sprecher.
• 1:05:04
  Linus Neumann: Diese Art von Fehler zu finden und zu vermeiden, ist eine sehr häufige Tätigkeit des Code Audits,
• 1:05:13
  Linus Neumann: wo also jemand oder ein Programm oder ein Mensch den Code liest und guckt,
• 1:05:19
  Linus Neumann: ob alle Annahmen, die zu einem gewissen Zeitpunkt über den Speicherzustand,
• 1:05:24
  Linus Neumann: seine Reservierungen, seine Größen usw.
• 1:05:28
  Linus Neumann: Getroffen wurden, auch zu jedem Zeitpunkt noch gelten.
• 1:05:34
  Linus Neumann: Und diese spezifische Fähigkeit haben Sie jetzt hier geprüft mit eben sehr beeindruckenden Ergebnissen.
• 1:05:45
  Linus Neumann: Und was ich glaube, was an den Ergebnissen beeindruckend ist,
• 1:05:48
  Linus Neumann: ist A, wenn 27 Jahre lang diesen Fehler in der Speicherverwaltung niemand gefunden hat.
• 1:06:00
  Linus Neumann: Heißt das nicht, dass 27 Jahre lang Menschen danach gesucht haben,
• 1:06:04
  Linus Neumann: aber es heißt auf jeden Fall, dass er nicht besonders trivial zu finden war.
• 1:06:10
  Linus Neumann: Weil wenn er trivial zu finden gewesen wäre, hätte ihn zwischendurch irgendwann mal jemand gefunden.
• 1:06:18
  Linus Neumann: Ähnlich ist es mit diesen ganzen Browser-Geschichten. Browser sind inzwischen
• 1:06:26
  Linus Neumann: so unglaublich komplexe.
• 1:06:32
  Tim Pritlove: Betriebssysteme eigentlich schon.
• 1:06:34
  Linus Neumann: Ja, eigentlich Betriebssysteme. Die haben so viele Funktionen,
• 1:06:37
  Linus Neumann: Sprachen, die sie interpretieren müssen, dass es jetzt nicht überraschend ist,
• 1:06:45
  Linus Neumann: dass du dort derartige Fehler findest.
• 1:06:47
  Linus Neumann: Nur, dass sie dann auch noch ausnutzen kannst. Was du sehr häufig.
• 1:06:53
  Linus Neumann: Oder was du recht einfach findest, ist, dass du sagst, pass mal auf, hier wird,
• 1:06:59
  Linus Neumann: Speicher schlecht verwaltet. Oder hier wird unvorsichtig irgendwo hingeschrieben
• 1:07:06
  Linus Neumann: und nicht sauber sichergestellt, dass man genug Speicher reserviert hat.
• 1:07:12
  Linus Neumann: Wenn du eine solche Stelle im Code findest, heißt das noch lange nicht,
• 1:07:15
  Linus Neumann: dass du auch einen Pfad unter Realwertbedingungen durch den Code findest,
• 1:07:21
  Linus Neumann: um an einen Zustand zu kommen, dass du mit deinem Wert, der da nicht hingehört,
• 1:07:26
  Linus Neumann: an diese Stelle kommst, dass du hier tatsächlich eine Speicherverletzung begehen kannst.
• 1:07:32
  Linus Neumann: Das ist dieser andere Teil, den du gerade nanntest, das ist das Ding nämlich
• 1:07:36
  Linus Neumann: im Vergleich zu Opus, Opus hat in 1% der Fälle gesagt, hier pass auf,
• 1:07:41
  Linus Neumann: so kannst du, das musst du mit dem Programm machen,
• 1:07:46
  Linus Neumann: damit du diesen Fehler in der Speicherverwaltung auch tatsächlich ausnutzen kannst.
• 1:07:52
  Linus Neumann: Ja, hier sind die 180 Bedingungen und Edge-Cases und so weiter,
• 1:07:58
  Linus Neumann: damit du hier, da und noch dazu erfolgreich das Programm dann in seiner Integrität manipulierst, ja.
• 1:08:08
  Linus Neumann: Das ist die andere Kunst, die ist, ähm...
• 1:08:16
  Linus Neumann: Also wenn du erstmal die Schwachstelle hast, ist es natürlich ungleich einfacher, dich dahin zu hangeln,
• 1:08:22
  Linus Neumann: insbesondere für ein LLM, aber es zeugt eben bei, wenn die Schwachstelle oder
• 1:08:27
  Linus Neumann: dieser Fehler in der Speicherverwaltung so komplex ist, dass er niemandem erstmal aufgefallen ist,
• 1:08:33
  Linus Neumann: dann ist im Zweifelsfall auch der Weg, ihn zu triggern, sehr kompliziert und
• 1:08:38
  Linus Neumann: erfordert ein sehr hohes Verständnis des Codes.
• 1:08:41
  Linus Neumann: Da kommt das, was du gerade meintest. In der Security gehst du dann gerne hin
• 1:08:44
  Linus Neumann: und klopfst einfach drauf. Wir nennen es Fuzzing.
• 1:08:47
  Linus Neumann: Dass du nämlich Teile des Codes nimmst.
• 1:08:53
  Linus Neumann: Und den ganzen Code oder Teile des Codes mit invalidem Input bombardierst,
• 1:09:03
  Linus Neumann: einfach nur zu gucken, ob es irgendwann crasht.
• 1:09:06
  Linus Neumann: Ob es irgendwann in einen Zustand kommt, den du nicht haben willst.
• 1:09:09
  Linus Neumann: Oder der nicht definiert ist oder nicht wünschenswert wäre.
• 1:09:14
  Linus Neumann: Eine sehr hohe Kunst, weil.
• 1:09:21
  Linus Neumann: Nur drauf zu kloppen eben nicht ausreicht, wenn du den Code verstehst als einen
• 1:09:29
  Linus Neumann: verästelten Pfad von Möglichkeiten,
• 1:09:35
  Linus Neumann: und du willst alle Pfade dieser Möglichkeiten,
• 1:09:40
  Linus Neumann: alle Verzweigungen irgendwie abdecken,
• 1:09:43
  Linus Neumann: dann schaffst du das nicht, wenn du einfach nur Zufall drauf wirst,
• 1:09:46
  Linus Neumann: weil es ja zum Beispiel sein könnte,
• 1:09:48
  Linus Neumann: dass die am Anfang eine 50-Prozent-Wahrscheinlichkeit 1-0 oder so ist,
• 1:09:56
  Linus Neumann: die aber eine Komplexität oder eine Entropie von 1 MB hat oder so und dass du
• 1:10:02
  Linus Neumann: die Hälfte deines Inputs scheitert schon an der ersten Schranke.
• 1:10:05
  Linus Neumann: Das heißt, du musst sehr gezielt bei dem Fuzzing dir auch darüber Gedanken machen,
• 1:10:10
  Linus Neumann: dass du möglichst viel von deinem Input auch wirklich dazu führt,
• 1:10:17
  Linus Neumann: dass es unterschiedliche Pfade des Codes ergründet.
• 1:10:21
  Linus Neumann: Insofern würden insbesondere meine Kollegen, die sich mit Fuzzing auseinandersetzen,
• 1:10:29
  Linus Neumann: vehement widersprechen, dass es einfach nur draufkloppen ist.
• 1:10:35
  Tim Pritlove: Klar.
• 1:10:39
  Linus Neumann: Aber selbst damit wurden offen, und ich bin mir sehr sicher,
• 1:10:43
  Linus Neumann: dass der TCP-Stack aus OpenBSD durchaus auch mal durch den Fasser gescheucht
• 1:10:47
  Linus Neumann: wurde, weil TCP eignet sich auch ganz gut zum Fassen.
• 1:10:51
  Linus Neumann: Auch damit wurde es in 27 Jahren nicht gefunden.
• 1:10:56
  Linus Neumann: Und das Beeindruckende ist also jetzt hier, dass es.
• 1:11:04
  Linus Neumann: Diese Sachen findet. Allerdings ist es jetzt auch nicht so, dass du sagst,
• 1:11:10
  Linus Neumann: hey, yo, Claude, hier ist mal übrigens dein, hier ist mal so ein Repo,
• 1:11:16
  Linus Neumann: findet man eben die Criticals, ja?
• 1:11:18
  Linus Neumann: Vor allem die, die 27 Jahre alt sind. Nein, sondern die brauchten,
• 1:11:23
  Linus Neumann: und das finde ich hier sehr spannend, vom Setup haben sie immer und immer wieder
• 1:11:27
  Linus Neumann: das Modell hochgezogen und immer und immer wieder die Aufgabe gegeben und haben
• 1:11:34
  Linus Neumann: quasi gleiche Aufgabe hunderte bis tausende Male gestellt.
• 1:11:42
  Linus Neumann: Hunderte Male auf jeden Fall. Mit natürlich auch immer unterschiedlichen Ergebnissen.
• 1:11:47
  Linus Neumann: Und dann kamen eben teilweise ...
• 1:11:52
  Linus Neumann: Solche Critical Spy raus. Das finde ich zum Beispiel auch spannend zu ergründen,
• 1:11:58
  Linus Neumann: woran das liegt und warum sie das mehrmals machen mussten,
• 1:12:02
  Linus Neumann: weil eben dieser Raum, der durch den Quellcode abgedeckt wird,
• 1:12:06
  Linus Neumann: also der Möglichkeitenraum,
• 1:12:08
  Linus Neumann: wie man sich in diesen Wirrungen, dieser logischen Bedingungen,
• 1:12:13
  Linus Neumann: die hintereinander geknüpft werden und unabhängig voneinander sind,
• 1:12:17
  Linus Neumann: wie man sich dadurch bewegen kann,
• 1:12:20
  Linus Neumann: der wird sehr schnell einfach enorm groß und der Speicherbedarf,
• 1:12:24
  Linus Neumann: der Arbeitsspeicherbedarf, um das zu repräsentieren für so ein Modell,
• 1:12:28
  Linus Neumann: wird auch sehr schnell sehr hoch.
• 1:12:31
  Linus Neumann: Das heißt, wenn du große Mengen Code analysieren willst,
• 1:12:34
  Linus Neumann: musst du den im Prinzip abstrahieren und quasi über die Menge der Funktionen und was dieser Code tut.
• 1:12:47
  Linus Neumann: Quasi Abkürzungen und Vereinfachungen bilden, um dann Hypothesen zu haben,
• 1:12:53
  Linus Neumann: wo Fehler passieren können und dann diese spezifischen Sachen dir noch einmal genauer anschauen.
• 1:13:01
  Linus Neumann: Das ist so ein Abstraktionsproblem, weil du nicht den gesamten Code in seinem
• 1:13:05
  Linus Neumann: kompletten Kontext einfach in dieses Modell packen kannst.
• 1:13:09
  Linus Neumann: Deswegen also dieses hier, sie haben es mehrmals gemacht und haben im Prinzip
• 1:13:13
  Linus Neumann: so eine probabilistische Wahrscheinlichkeit, dass das Ding,
• 1:13:18
  Linus Neumann: dass das Modell A einen Fehler findet und genauso eine probabilistische Angabe
• 1:13:24
  Linus Neumann: mit wie großer Wahrscheinlichkeit es dem Ding sofort gelingt oder überhaupt gelingt.
• 1:13:31
  Linus Neumann: Einen funktionierenden Exploit dafür zu machen. Im Vergleich Opus 4.6 kriegt
• 1:13:36
  Linus Neumann: das zuverlässig in weniger als 1% hin und hier hast du eins,
• 1:13:41
  Linus Neumann: was es in 72% der Fälle hinkriegt.
• 1:13:44
  Linus Neumann: Diesen zweiten Teil quasi Exploits zu bekannten Schwachstellen zu schreiben,
• 1:13:54
  Linus Neumann: den finde ich gewissermaßen ungleich beunruhigender. Weil wenn du jetzt überlegst,
• 1:13:59
  Linus Neumann: was bedeutet diese Entwicklung?
• 1:14:02
  Linus Neumann: Okay, Angreifer können ausreichend Tokens vorausgesetzt, jetzt in Quellcode, den sie haben,
• 1:14:10
  Linus Neumann: laut diesem Beispiel, das wird ja für andere Anwendungen eine ähnliche Entwicklung
• 1:14:14
  Linus Neumann: sich dann zeigen, aber bei Quellcode ist es jetzt noch relativ naheliegend.
• 1:14:21
  Linus Neumann: Angreifer können also jetzt sagen, alles klar, wir nehmen jetzt hier so einen
• 1:14:24
  Linus Neumann: Cloud-Mythos und eine Kreditkarte und geben ein paar tausend Euro aus und gucken
• 1:14:29
  Linus Neumann: mal, ob wir ein Critical in der und der Software-Library finden. So, gut.
• 1:14:34
  Linus Neumann: Was bedeutet das für Angriff und Verteidigung? Okay, wer ein bisschen Geld ausgibt,
• 1:14:39
  Linus Neumann: kann ein sehr mächtiges Code-Auditing-Tool zur Anwendung bringen.
• 1:14:46
  Linus Neumann: Das heißt aber, das können auch Verteidiger. Und am Ende haben Verteidiger wahrscheinlich
• 1:14:51
  Linus Neumann: in Summe mehr Geld, was sie dafür ausgeben, Code zu auditieren, als Angreifer.
• 1:14:57
  Linus Neumann: Es gibt einfach mehr Menschen, Firmen, Organisationen und Ressourcen,
• 1:15:02
  Linus Neumann: die an der Sicherheit von Code interessiert sind, als es Kapital gibt,
• 1:15:06
  Linus Neumann: das an der spezifischen Unsicherheit von Code interessiert ist.
• 1:15:10
  Linus Neumann: Also ich als Angreifer, was weiß ich, wenn ich eine Million habe,
• 1:15:13
  Linus Neumann: und ich will einen Critical irgendwo finden, dann hat meine Konkurrenz,
• 1:15:21
  Linus Neumann: zehn oder hunderte Millionen an jeder Stelle potenziell investiert, wo ich suche.
• 1:15:27
  Linus Neumann: Das heißt, da würde ich dann am Ende doch einen strukturellen Nachteil für Angreifer sehen.
• 1:15:34
  Linus Neumann: Immer long term. Aber wenn eine Schwachstelle gefunden wurde,
• 1:15:43
  Linus Neumann: Wie auch immer, sei es durch eine KI, sei es durch eine Sicherheitsforscherin, die sie gemeldet hat,
• 1:15:51
  Linus Neumann: dann gibt es ja einen Patch.
• 1:15:52
  Linus Neumann: Und eines der Risiken des Patching ist, wenn du den Patch bereitstellst,
• 1:16:05
  Linus Neumann: dann musst du natürlich auch inhärent, klärst du darüber auf,
• 1:16:10
  Linus Neumann: dass es eine Sicherheitslücke gab, die durch diesen Patch nun behoben ist.
• 1:16:16
  Linus Neumann: Das heißt, du verrätst implizit auf jeden Fall, wo die Sicherheitslücke war und worin sie bestand.
• 1:16:25
  Linus Neumann: Und das führt schon seit langem dazu, dass bei den besonders kritischen Schwachstellen,
• 1:16:31
  Linus Neumann: die irgendwo mitgeteilt werden,
• 1:16:34
  Linus Neumann: unmittelbar Leute sich hinsetzen und sagen, okay, ich will sofort wissen,
• 1:16:39
  Linus Neumann: wie die Schwachstelle funktioniert und ich bastle dazu jetzt einen Exploit.
• 1:16:41
  Linus Neumann: Und genau das war früher vielleicht eine Arbeit von Tagen, wenn es ein komplexer
• 1:16:48
  Linus Neumann: Exploit war, Wochen und wird jetzt halt eine automatisierbare Tätigkeit.
• 1:16:53
  Linus Neumann: Und dafür brauchst du dann auch nicht mehr zehntausende Dollar,
• 1:16:58
  Linus Neumann: sondern wahrscheinlich nur noch hunderte.
• 1:17:00
  Linus Neumann: Je nachdem, wie viel Wissen du bereits über die Schwachstelle hast oder wenn
• 1:17:08
  Linus Neumann: es jetzt im Open-Source-Tool ist und den Quellcode eh sehen kannst,
• 1:17:11
  Linus Neumann: dann sparst du sehr viel Zeit und Geld,
• 1:17:16
  Linus Neumann: einen funktionierenden Exploit zu bekommen.
• 1:17:20
  Linus Neumann: Fassen wir zusammen, die Fähigkeit, diese Schwachstellen zu finden,
• 1:17:24
  Linus Neumann: wird am Ende langzeitlich eher den Verteidigeren helfen.
• 1:17:30
  Linus Neumann: Die Fähigkeit, Exploits zu bauen, die wird sehr kurzfristig und unmittelbar Angreifern helfen.
• 1:17:37
  Linus Neumann: Und hier kommt jetzt die Realität zum Tragen, dass in größeren Organisationen,
• 1:17:45
  Linus Neumann: sag ich mal, das Einspielen von Sicherheitsupdates, das ist eine Abteilung, das ist ein Prozess,
• 1:17:50
  Linus Neumann: damit werden Familien ernährt.
• 1:17:56
  Linus Neumann: Ja, dass ganz viele Menschen sich darüber Gedanken machen, wann man jetzt das
• 1:18:00
  Linus Neumann: Update einspielt, welchen Patch-Gap man sich erlauben kann und so weiter und so fort, ja.
• 1:18:05
  Linus Neumann: Und wir patchen aber, ah, was haben wir denn diesmal? Es ist ja Patch-Tuesday.
• 1:18:09
  Linus Neumann: Was schreibt Microsoft diesmal? Ja, okay, alles klar, können wir erstmal so
• 1:18:12
  Linus Neumann: stehen lassen, ist jetzt nichts unmittelbar Wildes dabei.
• 1:18:16
  Linus Neumann: Da warten wir mal noch bis zum Wochenende und lassen das Werk jetzt hier weiter,
• 1:18:21
  Linus Neumann: produzieren oder arbeiten oder sonst was. Sodass du.
• 1:18:26
  Linus Neumann: Im Prinzip mit den ganzen Patches und so weiter aktuell in jeder größeren Organisation
• 1:18:31
  Linus Neumann: im Prinzip Triage betreibst.
• 1:18:36
  Linus Neumann: Machen wir das über den normalen Patch-Zyklus einmal im Monat?
• 1:18:39
  Linus Neumann: Oder ist hier jetzt etwas gekommen, was so dramatisch ist, dass wir von unseren
• 1:18:47
  Linus Neumann: normalen Abläufen abweichen und vielleicht tatsächlich mal was patchen?
• 1:18:53
  Linus Neumann: Kleiner, sarkastischer Kommentar.
• 1:18:56
  Linus Neumann: Auf jeden Fall schiebt jede ausreichend komplexe Infrastruktur und da könnt
• 1:19:01
  Linus Neumann: ihr einfach nur euer Heimnetz anschauen, eine nicht zu verachtende Menge an Patchgap vor sich her.
• 1:19:11
  Linus Neumann: Und das ist das, was sie jetzt eben sagen, also wenn wir das jetzt in die Hand
• 1:19:15
  Linus Neumann: der Öffentlichkeit geben,
• 1:19:18
  Linus Neumann: Dann wird jede Sicherheit, wenn erstens sehr viele gefunden werden und zweitens
• 1:19:24
  Linus Neumann: sehr schnell Exploits dafür da sein und dafür ist einfach die Art,
• 1:19:31
  Linus Neumann: wie IT heutzutage betrieben wird, in keiner Weise vorbereitet.
• 1:19:34
  Tim Pritlove: Und wahrscheinlich auch die Open-Source-Welt ist noch nicht unbedingt darauf vorbereitet,
• 1:19:39
  Tim Pritlove: weil das ist ja nur der Attack-Vektor, ist ja quasi Software,
• 1:19:42
  Tim Pritlove: die im Source-Code vorliegt, das betrifft vor allem natürlich die Open-Source-Welt
• 1:19:47
  Tim Pritlove: und wenn jetzt ja also massenhaft solche Fehler gefunden werden,
• 1:19:53
  Tim Pritlove: dann ist es ja auch nicht so schnell, das alles zu fixen. Da müssen sich da
• 1:19:58
  Tim Pritlove: Leute erstmal drum kümmern.
• 1:19:59
  Tim Pritlove: Das sind halt meistens Freiwillige, ja Leute, Hobbyisten.
• 1:20:03
  Tim Pritlove: Gut, manche werden auch bezahlt von ihren Unternehmen und so weiter,
• 1:20:06
  Tim Pritlove: aber das ist nochmal eine ganz andere Dimension.
• 1:20:10
  Tim Pritlove: Firmen können sich da vielleicht mit dem Einsatz von Geld und Vorgaben schneller
• 1:20:15
  Tim Pritlove: darauf einstellen, vielleicht, je nachdem wie gut die funktioniert diese Firma,
• 1:20:19
  Tim Pritlove: aber in der Open Source Welt, das ist natürlich jetzt eine Attacke auf breiter
• 1:20:24
  Tim Pritlove: Front und auch da muss man sich wahrscheinlich was einfallen lassen.
• 1:20:29
  Linus Neumann: Also genau, du hast natürlich recht, die Sachen müssen alle auch gefixt werden
• 1:20:34
  Linus Neumann: es ist nicht lange her dass wir über unseren Claudebot gesprochen haben der sehr gerne,
• 1:20:42
  Linus Neumann: eine Sicherheitslücke fixen wollte, einen Bug in einem Stück Code und dann gesagt hat,
• 1:20:49
  Linus Neumann: okay wenn der nicht gefixt wird dann mache ich jetzt einen Blog und schreibe
• 1:20:52
  Linus Neumann: einen Hitpiece über den Maintainer das ist irgendwie LNP von vor einem Monat oder so.
• 1:21:01
  Linus Neumann: Ich glaube, wir haben auch darüber gesprochen, dass der, wie heißt der,
• 1:21:04
  Linus Neumann: Daniel Stenberg, glaube ich, der Curl-Maintainer?
• 1:21:09
  Tim Pritlove: Daniel Stenberg, ja genau, der
• 1:21:11
  Tim Pritlove: also keinen Bock mehr hat, jetzt hier seine Bounties da zu unterstützen.
• 1:21:18
  Linus Neumann: Er hat keinen Bock mehr, dass da die ganze Zeit irgendwelche AI-Bucks eben gefeilt werden.
• 1:21:26
  Linus Neumann: Bin ich jetzt mal gespannt, wie lange das noch hält. Also da kommt auf jeden
• 1:21:30
  Linus Neumann: Fall jetzt richtig was auf uns zu. und,
• 1:21:36
  Linus Neumann: es
• 1:21:40
  Linus Neumann: also die,
• 1:21:44
  Linus Neumann: ich vermute dass,
• 1:21:48
  Linus Neumann: mittelfristig halt die Lösung sein wird so, okay, pass auf, finde den Bug und
• 1:21:52
  Linus Neumann: statt einen Exploit zu bauen, sei doch so lieb und entwickle mal den Fix kannst
• 1:21:57
  Linus Neumann: du ja auch machen machst du mal Pull-Request,
• 1:22:03
  Linus Neumann: dann ist es trotzdem natürlich für die Maintenance von Open Source Software,
• 1:22:10
  Linus Neumann: eine Herausforderung da aufzupassen, was da alles gefeilt und gefixt und so weiter wird,
• 1:22:16
  Linus Neumann: dann musst du irgendwie vielleicht sehr, sehr viel mehr Testing haben,
• 1:22:21
  Linus Neumann: um sicherzustellen, dass dir da nicht irgendwas kaputt gemacht wird mit derartigen
• 1:22:25
  Linus Neumann: Patches, dass eine Funktionalität auf einmal abgesägt wird oder so,
• 1:22:30
  Linus Neumann: das Risiko halte ich übrigens für nicht so gering weil,
• 1:22:34
  Linus Neumann: genauso wie es kompliziert ist, den Pfad zu finden um es zu exploiten,
• 1:22:38
  Linus Neumann: kann es auch kompliziert sein.
• 1:22:43
  Linus Neumann: Quasi den Auslöser, den Teil, den du wirklich fixen musst, zu finden und nicht
• 1:22:49
  Linus Neumann: ungünstigerweise einen Teil des Codes auf einmal kaputt zu machen,
• 1:22:54
  Linus Neumann: den du gerade nicht in deinem Kontext hast, ja. Ja,
• 1:22:59
  Linus Neumann: also werden sicherlich auch Fehlfixes kommen. So, und dann bleibt aber das Problem,
• 1:23:04
  Linus Neumann: wie finden die jetzt ihren Weg in die Breite und zwar zügig.
• 1:23:09
  Linus Neumann: Das heißt, wir müssen im Prinzip in unseren Infrastrukturen das Patch-Problem lösen.
• 1:23:17
  Linus Neumann: Ja, wo dann so Konzepte wie selbstheilender Code eine Rolle spielen.
• 1:23:25
  Linus Neumann: Natürlich auch es gibt quasi diese Containerisierung und sowas kann da natürlich
• 1:23:33
  Linus Neumann: sehr viel helfen kann wichtiger,
• 1:23:38
  Linus Neumann: ein wichtiges Mittel auf dem Weg zu schneller heilenden.
• 1:23:48
  Linus Neumann: Infrastrukturen Systemen weniger komplex und so weiter sein also ich meine,
• 1:23:55
  Linus Neumann: Finde ich selber sehr schön, dass ich inzwischen den größeren Teil von dem,
• 1:23:58
  Linus Neumann: was ich irgendwie an Verantwortung nicht loswerde, kontainerisiert habe und
• 1:24:03
  Linus Neumann: das macht wirklich solche Prozesse wirklich angenehmer und schöner.
• 1:24:10
  Linus Neumann: Aber das kann jetzt halt auch kurzfristig dazu führen, dass du gar nicht mehr
• 1:24:16
  Linus Neumann: aus dem Container-Updaten herauskommst.
• 1:24:19
  Linus Neumann: Und da sind halt wirklich riesige IT-Infrastrukturen, die betrieben werden in
• 1:24:26
  Linus Neumann: der Industrie, in der Produktion,
• 1:24:28
  Linus Neumann: im Steuerbüro, sind einfach in keiner Form darauf ausgelegt,
• 1:24:37
  Linus Neumann: sagen wir mal, dass man jetzt eine Schwachstelle nur noch 24 Stunden tolerieren kann, statt,
• 1:24:49
  Linus Neumann: 27 Jahre.
• 1:24:57
  Linus Neumann: Und da kommt schon echt, also da wird die Art wie IT,
• 1:25:05
  Linus Neumann: betrieben wird, die Art, wie Code geschrieben wird, da werden sich wirklich
• 1:25:12
  Linus Neumann: Paradigmen fundamental ändern.
• 1:25:16
  Tim Pritlove: Ich meine auch diese Modelle, wenn dieses Mythos-Modell im Bereich der Code-Analyse
• 1:25:25
  Tim Pritlove: so eklatante Fortschritte macht,
• 1:25:28
  Tim Pritlove: wir hatten hier die Zahl 1%, 72%,
• 1:25:34
  Tim Pritlove: Diese Analysefähigkeiten, die steckt sich ja nicht nur auf das Fehlen,
• 1:25:39
  Tim Pritlove: das Finden von Sicherheitslücken,
• 1:25:42
  Tim Pritlove: sondern das ist ja erwachsen aus einem noch umfangreicheren Verständnis durch
• 1:25:49
  Tim Pritlove: dieses KI-Modell von Code und was der Code tut und worauf er Einfluss hat.
• 1:25:56
  Tim Pritlove: Das heißt, es ist ja jetzt schon erschreckend, atemberaubend,
• 1:26:02
  Tim Pritlove: wie gut Code erzeugt werden kann mit diesen KI-Modellen und es wird am laufenden
• 1:26:07
  Tim Pritlove: Meter besser und jetzt immer, wenn man denkt, jetzt kann ja kaum noch was dazukommen,
• 1:26:13
  Tim Pritlove: sehen wir dann wieder solche Fortschritte.
• 1:26:15
  Tim Pritlove: Und deswegen werden wir uns schon auch an den Gedanken gewöhnen müssen,
• 1:26:21
  Tim Pritlove: dass unter Umständen KI-Modelle so ein bisschen die Programmiersprache der Zukunft sind.
• 1:26:30
  Linus Neumann: Also ich finde es kein angenehmer Gedanke, aber es ist auf jeden Fall so.
• 1:26:37
  Linus Neumann: Und das liegt auch daran, dass wir darüber, wie Quellcode geschrieben wird und verwaltet wird,
• 1:26:48
  Linus Neumann: natürlich unglaublich gute Lernmaterialien für Modelle geschaffen haben. Also,
• 1:26:59
  Linus Neumann: Quellcode wird versionsverwaltet, commits in Git-Repositories,
• 1:27:05
  Linus Neumann: in Subversion, you name it.
• 1:27:09
  Linus Neumann: Da wird die ganze Zeit gesagt, folgendes wird am Code geändert,
• 1:27:14
  Linus Neumann: damit folgendes Problem gelöst wird, beziehungsweise folgendes Code zur Funktionalität
• 1:27:18
  Linus Neumann: hinzukommt oder folgender Bug gefixt wird.
• 1:27:24
  Linus Neumann: Und wenn man jetzt große Open-Source-Projekte nimmt,
• 1:27:31
  Linus Neumann: die funktionieren ja nur deshalb, weil die Menschen, die Code zu diesen Repositories beitragen,
• 1:27:41
  Linus Neumann: teilweise hunderte Menschen gleichzeitig an unterschiedlichen Stellen an einem Tag beitragen.
• 1:27:49
  Linus Neumann: Weil die in einer strukturierten Art und Weise das tun, kommentieren und erklären, was sie da machen.
• 1:27:58
  Linus Neumann: Also nur so funktioniert ja ein Open-Source-Projekt, wenn es für andere Menschen
• 1:28:01
  Linus Neumann: lesbar verständlich ist, sie die Änderungen erkennen, nachvollziehen können,
• 1:28:05
  Linus Neumann: sagen, ah, alles klar, pass mal auf, hier an der Stelle in dem Code,
• 1:28:08
  Linus Neumann: da möchte ich eine Verschlimmbesserung jetzt hier anbringen und ich erläutere
• 1:28:14
  Linus Neumann: die in meinem Commit- und meinem Pull-Request.
• 1:28:18
  Linus Neumann: Und der Code selber ist auch noch kommentiert. Und wenn du darauf Modelle trainierst
• 1:28:23
  Linus Neumann: und dann durch die Historie von Code durchgehen lässt,
• 1:28:27
  Linus Neumann: dann sehen sie ja dem Code beim Reifen und Verrotten zu und erkennen ja auch
• 1:28:33
  Linus Neumann: so, ah, jetzt ist der Moment, jetzt ist das Ding über den Hai gesprungen,
• 1:28:36
  Linus Neumann: jetzt muss man eigentlich was Besseres machen, jetzt fängt man lieber wieder
• 1:28:39
  Linus Neumann: von vorne. Ach, guck mal, hier haben sie auch gemacht.
• 1:28:41
  Linus Neumann: Und da finde ich es jetzt zum Beispiel noch nicht so wahnsinnig irre,
• 1:28:49
  Linus Neumann: dass es auf dem Weg der Lektüre von einem Vierteljahrhundert Open Source Code
• 1:28:54
  Linus Neumann: oder mehr ist es ja, irgendwann verstanden hat, was Memory.
• 1:29:04
  Linus Neumann: Corruption und Memory Management Fehler sind in diesen antiken Sprachen,
• 1:29:09
  Linus Neumann: die dir diese Fußpistole zu jedem Zeitpunkt in die Hand geben.
• 1:29:14
  Linus Neumann: Muss man ja auch sagen, diese Art von Klasse, diese spezifische Art von Fehler ist eine, die.
• 1:29:23
  Linus Neumann: Deren Abschaffung schon lange gefordert wird und das wäre halt,
• 1:29:28
  Linus Neumann: indem man modernere Programmiersprachen verwendet, die,
• 1:29:36
  Linus Neumann: Es quasi sehr schwer machen, solche Fehler zu machen, statt es sehr leicht machen,
• 1:29:40
  Linus Neumann: solche Fehler zu machen.
• 1:29:41
  Tim Pritlove: Oder sogar unmöglich machen, sowas gibt es ja auch.
• 1:29:46
  Tim Pritlove: Genau.
• 1:29:47
  Linus Neumann: Abwarten, warte mal nächste Woche, Claude Research. Rust isn't memory safe after all.
• 1:29:55
  Tim Pritlove: Ich meine damit auch nicht Rust. Aber das würde mich auch fast schon nicht wundern.
• 1:30:03
  Tim Pritlove: Weil du es gerade angesprochen hast, Du hast zwar jetzt einen anderen Aspekt
• 1:30:06
  Tim Pritlove: dabei abgedeckt, aber fand ich auch nochmal ganz interessant,
• 1:30:09
  Tim Pritlove: weil sie ja da auch in diesem Text, also Anthropik da in dem Text drauf auch hingewiesen hat,
• 1:30:16
  Tim Pritlove: diese Fähigkeit Zero-Day-Exploits, also bisher vollständig unbekannte Sicherheitslücken
• 1:30:25
  Tim Pritlove: zu finden, die sich ja hier in diesem Mythos-Modell gezeigt hat,
• 1:30:30
  Tim Pritlove: sagen sie, weist halt auch darauf hin, Das Modell hat nicht solche Fehler aus
• 1:30:40
  Tim Pritlove: bestehendem Code direkt gelernt.
• 1:30:43
  Tim Pritlove: Es ist nicht etwas, das irgendwo in einem anderen Code schon war und dadurch gefunden wurde,
• 1:30:51
  Tim Pritlove: sondern diese Modelle entwickeln durch dieses moderne Training,
• 1:30:56
  Tim Pritlove: was ihnen zugeführt wird, in zunehmendem Maße einfach so eine emergente Fähigkeit.
• 1:31:01
  Tim Pritlove: Und ich finde das.
• 1:31:06
  Tim Pritlove: Absolut, wie sagt man so schön, awe-inspiring. Also es ist wirklich irre,
• 1:31:12
  Tim Pritlove: wie dieser Zweig der Software oder der Informatik, der man eigentlich als Linguistik
• 1:31:21
  Tim Pritlove: begonnen hat, jetzt in den letzten Jahren von,
• 1:31:26
  Tim Pritlove: oh es fängt an langsam zu funktionieren zu, es entwickelt Fähigkeiten,
• 1:31:31
  Tim Pritlove: die keiner auch nur vorhergesehen hat.
• 1:31:34
  Tim Pritlove: So einen Weg genommen hat und irgendwie crazy.
• 1:31:38
  Tim Pritlove: Da müssen wir uns, glaube ich, ein bisschen auch mit abfinden,
• 1:31:41
  Tim Pritlove: dass das jetzt auch wirklich stattfindet, weil ja oft auch gezweifelt wird,
• 1:31:46
  Tim Pritlove: zu Recht auch, an Fähigkeiten von KI,
• 1:31:49
  Tim Pritlove: weil man muss schon unterscheiden zwischen was wird da informatisch eigentlich
• 1:31:54
  Tim Pritlove: gerade wirklich getan und wie
• 1:31:56
  Tim Pritlove: wird es dann zur Anwendung gebracht von uns minderen Wesen mit einfacher,
• 1:32:04
  Tim Pritlove: Humanintelligenz.
• 1:32:05
  Linus Neumann: Ja, die einfach auch mal 27 Jahre lang mit dem TCP-Stick von OpenSD.
• 1:32:10
  Tim Pritlove: Scheißegal war uns das. Scheißegal.
• 1:32:12
  Linus Neumann: YOLO, Alter. Funktioniert doch.
• 1:32:15
  Tim Pritlove: Mir doch egal. Kein da drauf.
• 1:32:18
  Linus Neumann: Das finden die nie. Ja, ja, ja, ja.
• 1:32:30
  Linus Neumann: Aber.
• 1:32:34
  Linus Neumann: Ich möchte es nur noch mal in den Kontext begeben, dass es jetzt nicht so ist, dass das eine,
• 1:32:44
  Linus Neumann: Also, dass diese Ergebnisse jetzt irgendwie mit wenig Rechenaufwand oder so gefunden wurden.
• 1:32:53
  Linus Neumann: Es handelt sich schon eben um eine Menge von Durchläufen und man könnte auf
• 1:33:00
  Linus Neumann: eine Weise sagen, da hat jemand einfach nur drauf gekloppt und halt oft genug.
• 1:33:05
  Linus Neumann: Und sie schreiben, ich glaube, bei dem einen Beispiel sagen sie halt auch so,
• 1:33:08
  Linus Neumann: naja, der einzelne Lauf, der einzelne Code-Audit hat ein Fofi gekostet,
• 1:33:14
  Linus Neumann: der zum Ergebnis geführt hat, aber wir mussten halt relativ viele davon machen,
• 1:33:19
  Linus Neumann: sodass das Gesamtinvest, dieses Ergebnis zu bekommen, halt 20.000 war.
• 1:33:26
  Linus Neumann: Nochmal, bei einem richtigen Auditor hast du, also es wurde offen,
• 1:33:30
  Linus Neumann: es wurde wahrscheinlich mehr Geld für Audits bis zu diesem Zeitpunkt durch Menschen
• 1:33:35
  Linus Neumann: ausgegeben und die haben das eben nicht gefunden.
• 1:33:38
  Linus Neumann: Und da ist dann 20.000 Euro für, find mal bitte ein Critical in Open BSD,
• 1:33:43
  Linus Neumann: ist halt unglaublich wenig.
• 1:33:45
  Linus Neumann: Es ist nur nochmal 20.000 Euro davon entfernt, dass du das findest.
• 1:33:53
  Linus Neumann: Das heißt, das wird dir dann erst irgendwie im November vergönnt sein, lieber Tim.
• 1:34:02
  Linus Neumann: Ja, also da sind wirklich ähm,
• 1:34:08
  Linus Neumann: Ja, also beeindruckende Entwicklungen, deren Konsequenzen auf jeden Fall in
• 1:34:16
  Linus Neumann: Frage stellen oder in eine komplett andere Realität hieven,
• 1:34:21
  Linus Neumann: wie IT betrieben wird.
• 1:34:23
  Linus Neumann: Es gibt da eine vor einiger, ich weiß nicht, ob ich das hier erwähnt hatte,
• 1:34:27
  Linus Neumann: vor, weiß nicht, vor einem Monat oder zwei, die Seite Zero Day Clock,
• 1:34:33
  Linus Neumann: wo so ein bisschen mal das Ganze, die Entwicklung so ein bisschen dargestellt wird, so,
• 1:34:39
  Linus Neumann: welche Zeit vergeht eigentlich, also die Time to Exploit, also die Zeit,
• 1:34:45
  Linus Neumann: die vergeht zwischen, es gibt eine Schwachstelle, die mitgeteilt wird und,
• 1:34:51
  Linus Neumann: dass sie ausgenutzt wird, wird bestätigt.
• 1:34:54
  Linus Neumann: Das ist natürlich bei einem Zero-Day, also einer Schwachstelle,
• 1:34:59
  Linus Neumann: die der Öffentlichkeit nicht bekannt war und durch ihre Ausnutzung der Öffentlichkeit
• 1:35:03
  Linus Neumann: überhaupt bekannt wird, da ist das dann eben Null oder kleiner Null.
• 1:35:10
  Linus Neumann: Und bei dem größeren Teil der Schwachstellen halt so im Bereich von Tagen und
• 1:35:16
  Linus Neumann: jetzt wandert es halt von Tagen in Richtung Stunden und wenn man die Kurve so weitermalt,
• 1:35:24
  Linus Neumann: dann ist es halt irgendwann in ein, zwei Jahren so bei einer Minute.
• 1:35:28
  Linus Neumann: Und gleichermaßen nimmt der Anteil an Schwachstellen zu,
• 1:35:38
  Linus Neumann: die zum Zeitpunkt ihres Bekanntwerdens eben schon ausgenutzt wurden,
• 1:35:44
  Linus Neumann: also die durchaus nur zum Bekanntwerden.
• 1:35:46
  Linus Neumann: Das ist ja quasi der schlechteste Fall.
• 1:35:50
  Linus Neumann: Deren Anteil nimmt zu. Es gibt relativ viele Schwachstellen,
• 1:35:56
  Linus Neumann: die man jetzt nicht unbedingt in the wild exploited sieht.
• 1:36:00
  Linus Neumann: Vor allem, also primär einfach, weil es keinen interessiert oder weil sie nicht
• 1:36:03
  Linus Neumann: massenhaft genug sind. Da gibt es relativ schöne Kurven, wo,
• 1:36:08
  Linus Neumann: sagen wir mal, nach bestem Wissen und Gehwissen Daten zusammengefasst wurden.
• 1:36:12
  Linus Neumann: Und dann extrapoliert werden.
• 1:36:15
  Linus Neumann: Da ist natürlich auch relativ viel...
• 1:36:21
  Linus Neumann: Also Extrapolation und Annahme mit dabei, aber kann schon eben erwarten,
• 1:36:27
  Linus Neumann: dass jetzt das industrialisiert wird, Schwachstellen zu finden und Exploits zu machen.
• 1:36:33
  Tim Pritlove: Ja, also wenn ich mir das hier angucke auf Zero Day Clock, dann ist es ja einfach mal krass.
• 1:36:37
  Tim Pritlove: Also innerhalb von einer Dekade geht sozusagen die durchschnittliche Zeit,
• 1:36:41
  Tim Pritlove: bis irgendwas ausgenutzt wird von Jahren bis zu unter einem Tag und das zeigt
• 1:36:50
  Tim Pritlove: schon, wohin die Reise geht.
• 1:36:52
  Linus Neumann: So, dann gibt es jetzt in diesen, also dieses Zero-Day-Clock zeigt eben nur
• 1:36:57
  Linus Neumann: mal ein bisschen Daten, dann gibt es einen Call-to-Action,
• 1:37:01
  Linus Neumann: der also sagt, was folgt denn daraus?
• 1:37:04
  Linus Neumann: Erstens, hold the makers accountable, also wer den Code geschrieben hat,
• 1:37:11
  Linus Neumann: muss eben jetzt die Möglichkeiten zur Anwendung bringen,
• 1:37:16
  Linus Neumann: dass er erstens möglichst wenige Schwachstellen shippt, aber natürlich auch,
• 1:37:26
  Linus Neumann: das Tooling bereitstellt, um sie schnell zu beheben.
• 1:37:30
  Linus Neumann: Das ist das, was ich anfangs meinte, mit langfristig werden hoffentlich die
• 1:37:35
  Linus Neumann: Verteidiger die Nase vorn behalten in der Anwendung von AI,
• 1:37:45
  Linus Neumann: Augmented Code Audit,
• 1:37:48
  Linus Neumann: weil es einfach auf der Seite mehr Interessen gibt, aber das ist eben auch eine Aufgabe,
• 1:37:56
  Linus Neumann: der Softwareindustrie, dass sie eben nicht sagt, wir schicken die ganze Zeit
• 1:37:59
  Linus Neumann: irgendwelchen Murks und ach guck mal hier, da hat jemand eine Schwachstelle
• 1:38:03
  Linus Neumann: gefunden, mach mal jemand am Freitag, nee mach mal am Montag irgendwie ein Patch
• 1:38:07
  Linus Neumann: oder so, schreib mal eine E-Mail, ach scheiße, da kommen schon die Bullen, ja.
• 1:38:11
  Linus Neumann: Dann build Security into the Platform. Also.
• 1:38:21
  Linus Neumann: Die immer mehr Security-Kontrollen in Frameworks, in der Infrastruktur generell zu haben,
• 1:38:33
  Linus Neumann: damit du in den höher abstrahierten Applikationen nicht mehr so folgenschwere
• 1:38:44
  Linus Neumann: Fehler machen kannst. Ja,
• 1:38:48
  Linus Neumann: dann Forderung 3, hört mal auf zu patchen, fangt mal an, Sachen neu zu bauen.
• 1:38:56
  Linus Neumann: Ja, weil ich glaube wirklich, dass wir, dass diese Idee langlebige nicht,
• 1:39:06
  Linus Neumann: weißt du, ich behandle das öfter in Vorträgen, das ist das so,
• 1:39:10
  Linus Neumann: die deutsche Mentalität geht immer irgendwie so ein bisschen davon aus,
• 1:39:14
  Linus Neumann: dass etwas irgendwann fertig ist.
• 1:39:17
  Linus Neumann: Aber Software wird nicht fertig das heißt du also ich bin mir noch nicht mal
• 1:39:25
  Linus Neumann: sicher, ob jemand bis heute wirklich geschafft hat ein ausgereiftes, sicheres,
• 1:39:33
  Linus Neumann: wohlformuliertes Hello World zu schreiben.
• 1:39:39
  Linus Neumann: Also ob man da wirklich sagen könnte, das ist jetzt mein Hello World und das ist jetzt fertig.
• 1:39:45
  Tim Pritlove: Naja.
• 1:39:45
  Linus Neumann: Weiß ich nicht.
• 1:39:48
  Linus Neumann: Aber Software wird nicht fertig. Diese Welt ist, Software ist ein Prozess.
• 1:39:55
  Linus Neumann: Ewig änderliches Konstrukt.
• 1:39:59
  Linus Neumann: Und wir werden uns daran gewöhnen müssen, dass es die ganze Zeit Updates braucht
• 1:40:04
  Linus Neumann: und wir werden damit irgendwie anders umgehen müssen.
• 1:40:09
  Linus Neumann: Der aktuelle Zustand so, ey, übrigens, es gibt ein Update, spiel mal ein,
• 1:40:13
  Linus Neumann: wenn du meinst, das ist einfach nicht angemessen für das, was wir,
• 1:40:19
  Linus Neumann: also da muss das neue Paradigma her.
• 1:40:22
  Linus Neumann: Dann natürlich, jetzt ist ja schon etwas ausführlich gerade behandelt,
• 1:40:28
  Linus Neumann: eine der häufigsten Quelle von Software,
• 1:40:33
  Linus Neumann: Fehlern ist schlechtes Memory Management und C und C++ sind eben diese Fehler,
• 1:40:42
  Linus Neumann: die Menschen machen, weil sie eben überhaupt Speicher unsicher verwalten können,
• 1:40:46
  Linus Neumann: wäre sicherlich klug, sich von diesen Sprachen vollständig zu verabschieden.
• 1:40:51
  Linus Neumann: Wenn du damit, das könnte man mal machen, Tim nickt nur.
• 1:40:56
  Tim Pritlove: Ja, mal Erwachsenenprogrammiersprachen benutzen. Das ist ja auch alles schon erfunden worden.
• 1:41:04
  Tim Pritlove: Aber es ist einfach ein Drama.
• 1:41:11
  Tim Pritlove: Es ist auch verständlich, Software Engineering heißt auch nicht ohne Grund so,
• 1:41:19
  Tim Pritlove: das sind so auch erlernte Berufe,
• 1:41:25
  Tim Pritlove: wo die Leute aber vor allem dann zu irgendeinem Zeitpunkt in ihrem Leben mit
• 1:41:30
  Tim Pritlove: einer Programmiersprache ins Bett gehen und dann wollen sie da auch nicht wieder weg.
• 1:41:35
  Tim Pritlove: Es gibt relativ wenig Anreiz, dann noch zu wechseln.
• 1:41:44
  Tim Pritlove: Der ewige Java-Programmierer und das haben wir schon immer so in C gemacht und
• 1:41:50
  Tim Pritlove: jetzt nochmal eine andere Programmiersprache lernen, das ist ja alles so anstrengend,
• 1:41:54
  Tim Pritlove: so ein bisschen wie mit ich lerne eine neue richtige Sprache,
• 1:41:57
  Tim Pritlove: kann doch schon Englisch, warum muss ich jetzt noch Französisch lernen.
• 1:42:02
  Tim Pritlove: Und es hat sich aber sehr viel getan im Bereich der Programmiersprachen Welt,
• 1:42:10
  Tim Pritlove: es gibt modernere Konzepte und mit C ist es halt so, naja, das ist halt,
• 1:42:17
  Tim Pritlove: wenn man es mal ernst nimmt, ist es irgendwie, es ist in den 70er Jahren so
• 1:42:22
  Tim Pritlove: richtig entwickelt worden, aber,
• 1:42:25
  Tim Pritlove: eigentlich ist es auch so 50er Jahre Technologie, da ist nicht so richtig viel
• 1:42:28
  Tim Pritlove: dazugekommen und damit wird dann halt immer noch was gebaut und alle großen
• 1:42:33
  Tim Pritlove: Betriebssysteme sind damit gebaut, das ist wirklich ein Problem.
• 1:42:37
  Tim Pritlove: Und das muss einfach mal vorangehen.
• 1:42:41
  Linus Neumann: Da muss jetzt mal einfach einer sagen, Claude übersetzt das mal bitte kurz in
• 1:42:45
  Linus Neumann: Rust. Oder Go, ist ja egal.
• 1:42:49
  Tim Pritlove: Oder eine richtige Programmiersprache, wie Elixir.
• 1:42:55
  Linus Neumann: Da würde ich Claude nochmal fragen, ob das im OTT ist.
• 1:42:58
  Tim Pritlove: Kannst du mal machen. Das ist die Sprache, die Claude am besten kann.
• 1:43:02
  Linus Neumann: Dann haben wir die Forderung.
• 1:43:08
  Linus Neumann: Was schon ein bisschen absurd ist, ist, dass Verteidigung immer so,
• 1:43:16
  Linus Neumann: das musst du extra kaufen, das Wissen wird nicht so geteilt.
• 1:43:25
  Linus Neumann: Wäre eigentlich schon sinnvoll, weil der eine Vorsprung, den die Verteidigung
• 1:43:30
  Linus Neumann: hat, ist die Kenntnis, der Wissensvorsprung,
• 1:43:34
  Linus Neumann: gegenüber dem Angreifer über die eigene Infrastruktur, das interne Netz,
• 1:43:40
  Linus Neumann: wo man hin will oder sonst was.
• 1:43:41
  Linus Neumann: Das heißt, da gibt es eigentlich relativ viel Wissen. Wenn man das klüger teilen
• 1:43:45
  Linus Neumann: würde, könnte man da mehr draus machen. Ja.
• 1:43:51
  Linus Neumann: Wenn wir das tun, dann kann durch AI, und das wäre schon meine These langfristig,
• 1:43:59
  Linus Neumann: Verteidigung den Vorsprung haben.
• 1:44:02
  Linus Neumann: Threat Intelligence, Teilen, zur Anwendung bringen.
• 1:44:07
  Linus Neumann: Anomalien feststellen kannst du vor allem, wenn du weißt, was normal ist,
• 1:44:11
  Linus Neumann: und das weißt du von deiner eigenen Infrastruktur und deinem eigenen Netz,
• 1:44:15
  Linus Neumann: schneller reagieren zu können, ohne menschliche Fehler oder menschliche Analysen.
• 1:44:23
  Linus Neumann: Da gibt es viele Möglichkeiten, mit AI zu arbeiten.
• 1:44:28
  Linus Neumann: Das müsste man sich halt überlegen, wie man das auch regulatorisch abdecken
• 1:44:36
  Linus Neumann: möchte. oder wann der Moment ist, so etwas zu erlauben.
• 1:44:42
  Linus Neumann: Und naja, dann gibt es noch so ein bisschen, fragt mal lieber die Hacker in
• 1:44:49
  Linus Neumann: eurer Politik, was jetzt sinnvoll ist.
• 1:44:51
  Linus Neumann: Das sage ich auch schon länger als Sprecher des CCC.
• 1:44:56
  Linus Neumann: Zero Trust Prinzipien zur Anwendung bringen. Also Zero Trust ein Paradigma,
• 1:45:04
  Linus Neumann: wo du im Prinzip an keiner Stelle implizit vertraust,
• 1:45:08
  Linus Neumann: sondern alles immer durchverifizierst, ob dieser Schritt, den du gerade machen
• 1:45:13
  Linus Neumann: darfst, der Zugang, den du gerade gewährst,
• 1:45:16
  Linus Neumann: wirklich legitimiert ist.
• 1:45:17
  Linus Neumann: Und dass nicht irgendwie dieses Vertrauen transitiv ist, somit auch,
• 1:45:21
  Linus Neumann: der ist ja hier im Internet, dann darf der ja wohl alles verschlüsseln.
• 1:45:24
  Linus Neumann: Also sehr auch wirklich, ich versuche diese Konzepte so zu erklären,
• 1:45:30
  Linus Neumann: dass sie hier für viele tausend Leute verständlich sind.
• 1:45:34
  Linus Neumann: Die Idee zu sagen, naja, okay, was an Angriffen passiert und welche technischen
• 1:45:43
  Linus Neumann: Schwachstellen oder Fixes notwendig sind,
• 1:45:46
  Linus Neumann: das ist halt nicht ein individuelles Problem, sondern eben auch ein Ökosystem
• 1:45:50
  Linus Neumann: oder ein Staaten- oder ein geopolitisches Problem. Ja.
• 1:45:57
  Linus Neumann: Für das du potenziell eben auch geopolitische Lösungen brauchst.
• 1:46:04
  Linus Neumann: Ich würde das mal so ein bisschen damit übersetzen, dass, also wie Angreifer
• 1:46:08
  Linus Neumann: angreifen, was sie für Motivationen haben, was sie verfolgen und wie sie zu ihrem Ziel geraten.
• 1:46:14
  Linus Neumann: Das ist ein relativ kleiner Ausschnitt von dem, was theoretisch alles möglich wäre.
• 1:46:19
  Linus Neumann: Das heißt, da, wo sich die Motivation, Angriffe zu machen, mit ausreichend verbreiteten
• 1:46:29
  Linus Neumann: Möglichkeiten dafür trifft,
• 1:46:33
  Linus Neumann: da entsteht so etwas wie eine Ransomware-Gang, die das über ein Jahrzehnt problemlos
• 1:46:38
  Linus Neumann: macht, weil sich keiner bewegt und das Problem irgendwie mal an der Wurzel überhaupt versucht anzugehen.
• 1:46:45
  Linus Neumann: Sondern Unternehmen gehen hin und sagen, achso, du willst ein Backup,
• 1:46:48
  Linus Neumann: was man nicht löschen kann, hier ist mein Angebot.
• 1:46:50
  Linus Neumann: Was auch in Ordnung ist, gibt ja auch eine Nachfrage danach,
• 1:46:52
  Linus Neumann: aber sie lösen halt nicht das Problem, sondern sie profitieren von dem Problem.
• 1:46:58
  Linus Neumann: Und dann natürlich werft man ein bisschen mehr Geld in,
• 1:47:04
  Linus Neumann: die Verteidigung, statt wie wir dann immer wieder von Staaten hören,
• 1:47:09
  Linus Neumann: zu sagen, in den Angriff zu investieren.
• 1:47:12
  Linus Neumann: Wer im Glashaus hackt, sollte das nicht in C machen.
• 1:47:20
  Linus Neumann: Wer im Glashaus hackt, sollte nicht in C coden. Das wäre jetzt so mein Fazit.
• 1:47:28
  Linus Neumann: Ja.
• 1:47:30
  Linus Neumann: Ich hoffe, dass wir das Thema breitenkompatibel ein bisschen näher gebracht haben.
• 1:47:39
  Linus Neumann: Und ich muss schon sagen, dass ich diese Art der Forschung,
• 1:47:49
  Linus Neumann: Aufbereitung, Umgang mit den Ergebnissen, von Anthropic schon immer wieder...
• 1:47:59
  Linus Neumann: Ja, wirklich, ja, also auf eine Weise sehr beeindruckend finde.
• 1:48:06
  Linus Neumann: Für diejenigen, die uns regelmäßig hören, ist es nicht lange her, dass wir uns über diesen,
• 1:48:11
  Linus Neumann: C-more-Cash und das ist das Ding, dass sie dann irgendwie,
• 1:48:16
  Linus Neumann: ihre Modelle dann den Snack-Automaten haben betreiben lassen und dann aber auch
• 1:48:22
  Linus Neumann: darüber reden und sagen so, hör mal, hat komplette Scheiße gemacht,
• 1:48:25
  Linus Neumann: hat Playstation gekauft und und philosophiert wie so ein Teenager.
• 1:48:30
  Linus Neumann: Also das ist schon ganz, aber es zeugt eben von einer wirklich forscherischen
• 1:48:37
  Linus Neumann: Auseinandersetzung mit dieser Technologie und eben einem.
• 1:48:46
  Linus Neumann: Natürlich profitieren die auch davon, dass jetzt die ganze Welt sagt,
• 1:48:50
  Linus Neumann: oh mein Gott, Claude kann alles hacken.
• 1:48:56
  Linus Neumann: Und dass diese Releases jetzt eben nicht in der Tiefe besprochen werden und gesagt wird, naja,
• 1:49:03
  Linus Neumann: es hat jetzt nicht Blackbox eine Infrastruktur gehackt, es hat halt in der Code-Basis
• 1:49:07
  Linus Neumann: in so und so wie tausende Anläufen Dinge gefunden, die nie jemand zuvor gefunden hat.
• 1:49:12
  Linus Neumann: Und das ist enorm beeindruckend, aber es gehört eben auch dazu,
• 1:49:16
  Linus Neumann: dass man versteht, dass es eine spezifische Art von Problem ist,
• 1:49:19
  Linus Neumann: die auf eine sehr spezifische Art und Weise gefunden wurde und trotzdem wurde
• 1:49:23
  Linus Neumann: noch erstaunlich viel Geld draufgeworfen.
• 1:49:26
  Linus Neumann: Nochmal, auch das hilft uns nur ein halbes Jahr, aber immerhin.
• 1:49:31
  Linus Neumann: So, das halbe Jahr haben wir noch.
• 1:49:34
  Linus Neumann: So, und bis dahin starte ich jetzt hier ein neues Projekt in C und das ist Vibe-Coding.
• 1:49:45
  Tim Pritlove: Das könnte ja sogar noch funktionieren, aber wenn du es von Hand machst,
• 1:49:48
  Tim Pritlove: dann ist es bestimmt dem Untergang geweiht.
• 1:49:51
  Linus Neumann: Footgun.c Ja, nenne ich das.
• 1:49:54
  Tim Pritlove: Sehr schön. Mach ein Betriebssystem draus oder ein Webbrowser.
• 1:50:02
  Linus Neumann: Alles schlechte Ideen gewesen.
• 1:50:04
  Tim Pritlove: So, jetzt gibt es keine weiteren schlechten Ideen mehr, sondern Sendung ist
• 1:50:10
  Tim Pritlove: jetzt vorbei. Sag ich jetzt mal so.
• 1:50:12
  Tim Pritlove: Beim Jugendlichen leicht sind.
• 1:50:15
  Linus Neumann: Ja.
• 1:50:16
  Tim Pritlove: Siehst du auch so? Ja, war schade. War schön, solange es lief. War super.
• 1:50:21
  Tim Pritlove: Und jetzt ist so, jetzt ist das Ende.
• 1:50:25
  Tim Pritlove: Und dann, genau.
• 1:50:28
  Tim Pritlove: Jetzt nicht mehr so lustig. Dann können wir das auch beenden.
• 1:50:31
  Tim Pritlove: Leute, vielen Dank fürs Zuhören.
• 1:50:33
  Tim Pritlove: Wir hören uns nächste Woche wieder. Okay, bis bald.
• 1:50:37
  Linus Neumann: Ciao, ciao.