Wo wir gerade bei schlechter Software waren: ihr habt sicher von der tollen neuen Corona-Tracing-App "Luca" gehört, für die Smudo von den Fanta4 massiv die Werbetrommel rührt. Gerüchteweise soll man demnächst sogar nur noch mit dieser App bei Ikea einkaufen können. Aber wie ich ja gestern schon schrub: aktuell wird Software eher rausgerotzt als ordentlich entwickelt und das gilt offenbar auch für Luca.

IT-Experten haben eine Sicherheitslücke im System der Luca-App gefunden, durch die sie die Check-In-Profile von Nutzerinnen und Nutzern auslesen konnten. Wie die Gruppe unter dem Namen "Team LucaTrack" um Bianca Kastl und Tobias Ravenstein mitteilt, sei es durch eine Sicherheitslücke in den QR-Codes von Luca-Schlüsselanhängern möglich, Bewegungsprofile nachzuzeichnen.

Der Chaos Computer Club selber wird noch deutlicher:

Zweifelhaftes Geschäftsmodell, mangelhafte Software, Unregelmäßigkeiten bei der Auftragsvergabe: Der Chaos Computer Club (CCC) fordert das sofortige Ende der staatlichen Alimentierung von Smudos Steuer-Millionengrab “Luca-App”.

In den vergangenen Wochen wurden eklatante Mängel in Spezifikation, Implementierung und korrekter Lizenzierung der Luca-App aufgedeckt. Die nicht abreißende Serie von Sicherheitsproblemen und die unbeholfenen Reaktionen des Herstellers zeugen von einem grundlegenden Mangel an Kompetenz und Sorgfalt.

Warum nur setzt sich Smudo so lautstark für diesen Mist ein? Auch darüber gibt der CCC Auskunft:

Obwohl Steuergelder großzügig eingesetzt werden, verbleiben Daten, App und Infrastruktur selbstverständlich in den Händen der privatwirtschaftlichen Betreiber. Dabei gelten die teuren Lizenzen nur für ein Jahr – genug Zeit, um die Luca-App zum de-facto-Standard für Einlass-Systeme zu machen.

Hervorhebung von mir. Keine weiteren Fragen, euer Ehren.

Update: Ha, jetzt Grüß Gott! Prof. Dr. Dr. Dr. Nopper (CDU), seines Zeichens frisch gewählter Oberbürgermeister in Stuttgart und in Sachen Pandemie bisher höchstens durch konsequentes Nichtstun aufgefallen, hat sich dieses wunderbare Stück Software gleich mal für sei Städle gesichert Seggl.

2. Update: läuft für Smudo:

13 Bundesländer haben inzwischen Lizenzvereinbarungen für den Einsatz von Luca abgeschlossen. Die Kosten belaufen sich auf mindestens 20 Millionen Euro, wie netzpolitik.org recherchierte. So zahlt etwa Bayern 5,5 Millionen Euro für eine Jahreslizenz, in Hessen sind es mehr als zwei Millionen, in Sachsen-Anhalt rund eine Million. Eine Ausschreibung hat nur in Bayern stattgefunden, alle anderen Bundesländer verweisen auf Ausnahmen von den Vergaberegeln in Zeiten der Pandemie.

20 Millionen für ein Jahr Lizenzen? Ein echtes Schnäppchen! Dafür kannste ja gerade mal ein Drittel CWA App entwickeln

3. Update: Luca-Überwachung lässt sich mit Fake-Datenmüll aushebeln.

Ich habe seit Längerem das Gefühl, dass die Qualität von Software generell abnimmt. Seien es Spiele, die grottenschlecht performen obwohl die Computerpower in den letzten 20 Jahren geradezu explodiert ist, seien es Programme (neudeutsch: "Apps"), die unter grassierender Featuritis bei abnehmender Bedienbarkeit leiden oder Coronatestwebsites, die persönliche Daten rausposaunen, dass es nur so scheppert. Beispiele gibt es en masse.

Heute hatte ich das Privileg, mir ein Trainingsvideo namens "Communicating with Diplomacy and Tact" anzuschauen und darin gab es dieses Bildchen, das wunderbar aufzeigt, wo der Hase im Pfeffer liegt:

Yo, dawg. Wer braucht schon technisches Wissen, wenn er|sie|es|*|etc in der Lage ist, ein "Nein" als "Ja, und..." zu formulieren und als Reaktion auf jeden noch so nichtigen Hirnfurz immer erst 5 tiefe Atemzüge zu machen, um anschließend einen Satz beginnend mit "Vielen Dank, dass Du deine Gedanken mit uns teilst..." rauszukloppen, ne?

Soft skills, my ass

Sätze wie dieser

Trotz massiven Protests von Lobbygruppen will die Regierung die Unternehmen in Deutschland zu einem Testangebot für Mitarbeiter verpflichten.

bringen immer noch mein Blut in Wallung. Solche "Lobbygruppen" sind es, die mein Verständnis eines lebensverachtenden Kapitalismus begründen. Wer hat euch denn bitte ins Hirn geschissen?! Was gibt es gegen verpflichtende Tests für eure Lohnsklaven, die ihr nicht im Home-Office arbeiten lasst, zu protestieren? Hm? Das würde ich echt gerne mal wissen. Ihr Arschkrampen! Ihr habt offenbar nicht mitbekommen (oder aktiv ignoriert), dass das größte Ansteckungsrisiko immer noch in Innenräumen und vor allem in Großraumbüros gegeben ist. Sprallos!

Ich glaube, ich habe mich gerade ein bisschen verliebt Mehr? Mehr!

Schade nur, dass man ihre Musik nicht käuflich erwerben kann, sonst würde genau diese Coverversion jetzt in radio.todamax landen (eine entsprechende Anfrage auf YouTube taucht irgendwie nie öffentlich auf ).

Frage: kann man mit diesem Namen eigentlich automatisch so gut Gitarre spielen? *neid* Antwort: natürlich nicht.

guitar | fingerstyle | fingerpicking

Was wäre ich nur ohne deine Korrekturvorschläge?

Glauben eigentlich Leute, die Sätze von sich geben wie:

The platform enables us to push the boundaries of our imagination and test infinite possibilities for innovation.

noch an ihr eigenes Gelaber? Haben die tatsächlich eine derart eingeschränkte Fantasie, dass diese durch eine totally overbloated Javascripthöllenplattform erweitert werden kann? Und wie endlich ist die Unendlichkeit nochmal genau? Mich erinnert sowas ja immer an die (absichtlich) bekloppten Sprüche in farbrausch's .the .product.

Ich muss hier weg.

businesskasper | exceltabellenversteher | pr bullshit bingo

Die Windows Gamebar hat einen integrierten Performance-Monitor, der recht interessant sein kann wenn man wissen will, wie es um die aktuelle Leistung des PCs bestellt ist. Das Ding misst allerlei Sachen und kann auch die Frames per Second anzeigen:

Das geht allerdings oft nicht so von alleine. Wenn die Anzeige bei dir fehlt, dann musst du eine Powershell als Administrator starten:

(mehr …)

Benutzt hier jemand Facebook? Dumm gelaufen.

Mit Deutschrap habe ich es ja bekanntlich so gar nicht (Ausnahmen bestätigen die Regel), deshalb kann ich auch mit der Antilopengang so gar nix anfangen. Wenn sich allerdings Danger Dan alleine ans Klavier setzt und dann so einen Song raushaut, finde ich das schon wieder fast ganz großartig. Bis auf den Aufruf zur Gewalt, den finde ich nicht ganz so großartig.

PS: ich wusste bis gerade noch nicht, dass KenFM die Antilopengang mal vor Gericht gezerrt und verloren hat. Gnihihi.

(danke, anne!)

Peter Jackson produziert gerade einen Film über die Beatles, und der scheint deutlich besser und lustiger und musikreicher zu werden als die ziemlich maue Sgt.-Pepper-Doku, die ich vorgestern auf Amazon gesehen habe:

Armin Laschet will über Ostern darüber nachdenken, wie er die Pandemie in den Griff bekommt. Nein, wirklich! Wahrscheinlich beim Osterliedchenträllern in der Kirche, vermute ich.

Update: nach 5 Tagen reiflicher Überlegung kam er jetzt echt mit der großartigen Idee eines weiteren Lockdowns daher. Nein! DOCH! OOOOH!!!! Mir fällt echt kein dummer Spruch mehr dazu ein.

2. Update: Auch Sascha Lobo hat die Faxen dicke.