Archiv des Autors: macjogi

Korrektur: IAST basiert auf Java Instrumentation API und nicht dem Metadata Facility Framework (JSR 175)

Veröffentlicht am von

Ich habe seit Ende 2016, auf Basis von Informationen, die hauptsächlich von Declan O’Riordan stammen, angenommen, die Grundidee der Interactive Application Security Testing Technik beruhe auf dem Metadata Facility Framework, welches unter dem JSR 175 in Java eingeführt wurde. Matthias Rohr hielt am 23. Oktober 2019 einen Vortrag im Rahmen des OWASP Stammtisches in Hamburg und war über meine Nachfrage, warum er dies unerwähnt gelassen habe, sehr verwundert, da er nur die Instrumentierung des Codes als Schlüssel zum Erfolg darstellte, und so habe ich Jeff Williams, Gründer und (Mit-) Erfinder der Technik und eines der IAST-Tools, direkt via LinkedIn angefragt und die korrigierende Aussage am 27. November 2019 bekommen:

„Hi Jogi – we don’t use JSR175. We use standard Java Instrumentation API. That’s the breakthrough innovation that enabled Contrast to exist. We use all our own sensors and analysis engine on top of that API. We had to invent different instrumentation techniques for .NET, .NET core, Node.js, Ruby and Python.“

Jeff Williams, Co-Founder and CTO at Contrast

Nun, an den Ergebnissen der Technik ist in meinen Präsentationen nichts falsch, da ich sie ja auch selber durchgeführt habe, nur ist es eben etwas anderes, wenn man durch Code-Instrumentierung Aktionen auslöst (Dtrace, den Tracer von Sun, den ich immer als Vergleich auf Betriebsystemebene herangezogen habe, macht dieses nämlich auch!) oder „mitlaufende“ Metadaten analysiert werden. Der Code wird zur Laufzeit in dem Application Container „angefasst“ (verändert) während das bspw. bei Ausnutzung der JSR 175 nicht unbedingt notwendig gewesen wäre, da die Metadaten ja „mitlaufen“.

Danke an Matthias Rohr für den Hinweis, der mich dazu nötigte meine unreflektierte Übernahme einer Aussage nun zu korrigieren. Ich werde die Dokumente, sofern sie unter meiner Kontrolle sind, entsprechend anpassen.

S4 Finanzierung steht

Veröffentlicht am von

Zwei Jahrzehnte gekämpft und gewonnen!

So, oder so ähnlich könnte es aus den politischen Kämpfern der S4-Initiative heute herausbrechen. Wir haben es wirklich geschafft. Der Bund übernimmt 80% der Baukosten der S-Bahnlinie S4 im Hamburger Verkehrsverbund. 1,847 Mrd Euro und 2025 soll die erste Bahn zwischen Hamburg-Altona und Hamburg-Rahlstedt fahren, 2027 hätten dann die Ahrensburger*innen ebenfalls ihren Spaß. (NDR, Nahverkehr Hamburg, S4-Initiative)

Das ich hartnäckig und absoluter Optimist bin, wissen die meisten, die mich kennen, aber selbst ich habe oft genug gezweifelt, ob wir dieses „Riesending“ gestemmt bekommen, denn wenn viele Köche an einem Infrastrukturprojekt dieser Größe arbeiten, geht das oftmals schief. Ole Thorben Buschhüter hat politisch immer als Sprachrohr in Hamburg fungiert und nimmer müde immer wieder unser Anliegen vorgetragen. Das S4-Projekt ist mit seinem Namen verbunden.

Im beschaulichen Ahrensburg stand und steht die SPD für den „ÖPNV für alle“ und auch die komunalpolitischen S4-Veranstaltungen aller demokratischen Parteien in der Schloßstadt haben immer wieder deren Notwendigkeit unterstrichen. Nun kommt sie und die Herausforderungen bis 2027 werden nicht weniger, denn dreimal so viele Nutzer*innen der S-Bahn wollen auch auf schleswig-holsteiner Seite wohl geplant sein….

Heute feiern!

Bevor es aber an die Hürden der Zukunft geht, freuen wir uns jetzt erst einmal, dass es endlich losgeht….

Die Mär von anonym…

Veröffentlicht am von

Als mich jemand fragte, ich möchte doch mal einen Artikel lesen und, wenn ich ihn gut finde, bei mir verlinken, war das ein „Arbeitsauftrag“ für mich, denn ich verlinke nichts, was ich nicht selber unterschreiben würde. Es ging um das Thema Darknet, Tor etc.

Nun, selbst wenn man sich seit sehr langer Zeit mit dem Thema Verschlüsselung, Sicherheit, Anonymisierung, Datenschutz und Privatsphäre, aus eigenem Interesse und / oder beruflich, auseinandersetzt, wachsen Erkenntnisse manchmal über einen längeren Zeitraum, aber eines, dessen bin ich mir sehr, sehr sicher:

Anonym und Internet verträgt sich nicht

Die Mär von VPN

VPN (Virtuelles privates Netzwerk) ist kein Anonymisierungswerkzeug! Ein VPN-Tunnel dient dazu bspw. am öffentlichen WLAN (Café, Bahnhof, etc.) nicht ausspioniert zu werden, da sichergestellt wird, dass zwischen Dir und dem VPN-Dienst, dessen Server Dein Eingangstor zum Internet ist, keine [wo]man-in-the-middle-Attacke (Die/Der Angreifer*in greift zwischen zwei Endpunkten die Informationen ab) so einfach möglich ist. [1][2]

Es ist aber eben nicht so, dass man damit dann anonym unterwegs ist oder man unbedingt ins Darknet mit einem VPN-Dienst muss, im Gegenteil. Es ist nur so, dass uns das suggeriert wird, aber wenn der Onkel Richter eine Verfügung ausstellt und der Dienst dann die Daten rausrücken muss, hat es sich mit Deiner Anonymisierung. digitalcourage aus Bielefeld hat in einem Artikel aus dem Jahre 2018 [3] dazu, neben den oberen beiden Links, auch noch diesen [4], der es vielleicht noch mehr verdeutlicht das VPN nicht zur Anonymisierung taugt.

Nun steht man also mit „abgesägten Unterhosen“ schon mal ohne VPN im Internet. Was ist den nun mit Tor?

Vegas-Regel: Was in Vegas passiert, bleibt in Vegas

Um meine Anonymisierung zu erreichen, schnappe ich mir nun diesen Tor (The Onion Router, benannt nach dem Konzept der Zwiebel, da die Verschleierung der Identität in etwa dem des Zwiebelprinzips entspricht) und dann bin ich aber anonym…. Nein!

Wiederum digitalcourage beschreibt [5] korrekt das es auf die richtige Nutzung ankommt:

  1. Wenn ich „soziale“ Dienste oder irgendetwas, wo ich mich anmelden muss, über das Tor-Netzwerk im Darknet benutze, lege ich quasi meine Identität offen, es sei denn der Dienst ist ausschließlich im Darknet vertreten und die Identität ist nur im Darknet existent (siehe 2.).
  2. Wenn ich eine E-Mail-Adresse/Idenität brauche muss sie innerhalb des Darknets – und nur dort – bekannt sein („Vegas-Regel“). CB-Funker verwenden ein sich selbst gegebenen Rufnamen und reden i.d.R. nicht über private Dinge oder nur sehr allgemein, denn, wenn ganz viele auch heimlich still und legalerweise mithören, erfahren sie nichts von Bedeutung – ist also nichts was durch das Internet kam. Das Problem der CB-Funker haben auch die Internet-Pendants: Man kann durch Messungen auf deren Standort kommen. Diese Messungen sind heutzutage das sog. „Profiling“, also durch „Cookies“, „Fingerprinting“ und andere Methoden zusammengetragene Daten, die irgendwann einen erkennbar machen, auch wenn man nicht weiß, wer Du bist, wissen sie viel über Dein Verhalten.
  3. Wenn ich nicht zurückverfolgt werden möchte, muss ich meine Installation (virtuelle Maschine mit Zugangssystem zum Darknet – TOR ist übrigens nur eine der Implementierungen) nach der einmaligen Nutzung wegschmeißen und beim nächsten Mal wieder mit frischen Dingen starten. Also sollte ich mir das automatisieren 🙂
  4. Zugang immer über dasselbe Netzwerk, am Besten noch das von zu Hause, ist auch keine gute Idee. Da i.d.R. man nicht ein Botnet (eine Ansammlung von Rechnern, die, meistens unbemerkt, von Dritten oder als virtuelle Umgebungen benutzt werden) sein eigen nennt, muss man also ab- und an mal den Popo hoch bekommen und in andere Netze gehen um von dort aus zu arbeiten.
  5. Benutze ich nicht verschlüsselte Verbindungen (TLS, Transport Layer Security, auch unter dem Vorgängernamen SSL, Secure Sockets Layer bekannt), muss ich mich nicht wundern, das ich erkannt werde.

Journalist*innen, Menschenrechtler*innen, Wiederstandsbewegungen, etc. in „nicht so netten“ Ländern kennen diese Regeln sehr gut und es gehören bestimmt noch einige andere Kniffe dazu.

Anonymes Verhalten setzt Disziplin voraus

Trotz all dieser technischen Maßnahmen und Vorkehrungen, ist nicht gesichert, dass man anonym bleibt. Der entscheidende Faktor ist das eigene Verhalten. Wie auch IRL (im realen Leben, in real life), bekommen Überwachungs- oder Ermittlungsbehörden das was sie wollen, da jemand den Mund zu voll nimmt, einen Fehler in seinem/ihrem Verhalten begeht…. ganz klassisch eben [6].

D.h. wenn Du in Ruhe gelassen, nicht verfolgt und nicht ausspioniert werden möchtest, musst Du neben den technischen Dingen auch Dein Verhalten anpassen. Das kann man lernen, aber man sollte früh damit anfangen und d.h. liebe Eltern: Bringt es Euren Kindern bei, wenn sie IRL verlassen und Cyberpunks werden, also mit 5 Jahren 🙂

Lerne nach Möglichkeit in der Kindeheit oder nutze was Du IRL dort einst gelernt hast

  1. Hanisauland von der Bundeszentrale für politische Bildung hat bspw. die Sicherheitsregeln für Kinder, wo man sich als Anonymisierungsfrischling auch als Eltern was von abgucken darf. Das Poster kann man kostenlos bestellen und ist super aufgehoben im Kinderzimmer!
  2. digitalcourage hat ein Lexikon (#Kids #digital #genial – Das Lexikon von App bis -.zip, ISBN  978-3-934636-20-0) rausgebracht, welches man auch lesen sollte – wenn man kein Kind / Jugendlicher ist, kann man trotzdem lernen, wie man seine Daten schützen kann und mal vom/von der jungen Padawan*in zum Privacy-Ritter/-Prinzessin aufsteigen möchte! 🙂

Ich denke mein Artikel ist etwas länger geworden, weil es eben nicht Schnipp-Schnapp geht sich im Internet anonym zu bewegen und wenn, dann muss man einiges dafür tun und hat dann immernoch keine 100%ige Sicherheit.

Ich selber möchte nur in Ruhe gelassen werden und möchte meine Daten unter meiner Kontrolle behalten und das ist schwer, aber wir haben ein Recht auf Freiheit und Selbstbestimmung, welches ich nur durchsetzen möchte.

„Das Darknet ist böse“ ist eine schlimme Verallgemeinerung

Waffen oder illegale Drogen waren nie meins und daher bestelle ich auch keine. Ich finde es wichtig Menschen einen Raum zu geben, wo sie die Freiheit besitzen über Wahrheiten zu reden ohne dafür verfolgt zu werden – in verschiedenen Ländern der Erde kann das das Todesurteil für einen bedeuten! Die Menschen in Europa kennen das nur am Rande und daher nehmen die Medien gerne das Darknet um Klicks für ihre Seiten zu bekommen, verstanden haben sie oftmals nichts von den Konzepten.

Freiheit bedeutet auch immer Risiko und Spinner*innen, die das Ganze gegen die Gesellschaft verwenden – Kinderschänder, Pornosammler, Nazis, Hetzer, Radikale aller Art – die gibt es IRL aber leider auch und wieso sollte das Darknet davor Halt machen? Bspw. verwende ich beruflich Hackertools, die eigentlich mal dazu geschrieben worden sind, um Schwachstellen auszunutzen, nur verwende ich es umgekehrt um Dinge sicherer zu machen – es gibt, wie so oft, immer zwei Seiten einer Münze.

Reglementierungen gab es zu meiner Zeit auch und es war höchst illegal ohne FTZ-Sigel ein Modem zu betreiben, aber war es sinnvoll? Nein! Wenn also „Heimathorst“ etwas reglementieren möchte, so glaubt er die Kontrolle zu haben, jedoch wird auch er schnell merken: Die Infrastruktur des Internets wurde geschaffen um sie nicht kontrollierbar zu betreiben, exakt so, wie wir es mit Bulletin Board Systems (aka MailBox) auch einst taten.

Zurück zur Anonymisierung: Es ist weder illegal noch ist es 100%ig möglich, aber es macht Sinn sich zu schützen, denn andere haben mit den Profildaten eines Menschen (Identität) im digitalen Zeitalter ganz andere Dinge vor und dagegen wehre ich mich so gut ich kann, wie man es IRL auch tun würde, wenn man angegriffen würde….

Bedeutungsloser HSV, oder?!

Veröffentlicht am von

Rückrundenfünfzehnter, Hinrundenerster in der 2. Bundesliga. Als „Kind der Westkurve“ muss man das erst einmal verdauen.

Die Possen beim HSV nehmen einfach kein Ende und ein unfähiger Sportchef und Vorstandsvorsitzender schmeißen einen überforderten Trainer raus. Das kennen wir alles schon und die Nation lacht sich weiter über den HSV schlapp.

Konsequenzen?

[UPDATE 7. JUNI 2019]

Für mich werden die Wochenenden nun etwas entspannter, denn ich gehe nicht mehr in mein Wohnzimmer zu meinem HSV, (…)

…tja, der Fan an sich ist eben immer ein Fan. Ich gehe hin… ich kann einfach nicht anders….ein Mal HSV immer HSV!

[/UPDATE]

In der echten, freien Wirtschaft würde man von den 300 Angestellten des HSV um die 25% entlassen, die Führungsriege dazu und einen Sanierungsplan aufstellen. Nicht so beim HSV. Die „Pfeffersäcke“ denken immer noch es geht mit ihrem HSV so weiter. Geht es nicht. Wir landen, wie andere Traditionsvereine auch vor uns, bald auf der Reste-Rampe.

Ich würde mich ja freuen, wenn ich eines Besseren belehrt werde, sehe ich aber nicht.

Veröffentlicht unter HSV | Verschlagwortet mit

Snailmail per E-Post – geht

Veröffentlicht am von

Die Deutsche Post AG, aka Schneckenpost (snailmail), hat sich seit jenen Modem-Tagen der 80er schon deutlich gewandelt. Nicht immer zum Guten, wenn man so ließt was die Arbeitszeiten und deren Entlohnung heutzutage angeht – da waren die früher ganz gut aufgestellt, aber heute werden die Brief- und Paketzusteller ausgepresst wie Zitronen (passt zur Farbe…). Das ist aber eine andere Geschichte…

Es gibt auch deutliche Verbesserungen unter der Haube und deren Services seltenst Erwähnung finden und doch sehr gut funktionieren.

E-POST – Wenn der Schalter so weit weg ist oder es ist Wochenende…

Ich benutze seit den ersten Tagen E-POST, denn Tester*innen sind von Haus aus sehr neugierige Menschen, auch „nitpicker“ (Erbsenzähler*innen) genannt.

Im Moment muss ich einige Snailmails versenden, da sich manche Marketing-Juppies versuchen an geltendem Recht in Deutschland so vorbeizumogeln oder eben neuartige Wege zu gehen (was „neuartig“ heißt wurde von Angie ja definiert) und das Recht zu dehnen. Wenn man denen also beikommen möchte, muss man zwangsweise Faxe schicken oder so etwas wie „Einschreiben“, damit man, wenn man denen mal an den Koffer pinkeln möchte, etwas „in der Hand hat“, wie die Älteren unter Euch sicherlich wissen.

Da ich aber auch von Natur aus alles automatisiere oder in die elektronische Welt übertrage und für mich das Regierungsneuland eben nicht „neuartig“ ist, benutze ich E-POST von der Deutschen Post AG. Dort kann man

  • Fax-Dokumente versenden und empfangen – ging bis 01. Mai 2019
  • Schneckenpost (herkömmliche, analoge Briefe) versenden und das auch mittels Einwurf-Einschreiben
  • andere E-post-Teilnehmer*innen Briefe zukommen lassen oder eben selbst empfangen – ähnlich DE-Mail, welches auch ein geschlossenes, von wenigen benutztes System ist, das ich auch nutze – hier fallen auch Gebühren an 🙂
  • (nutze ich nicht!), wenn man die komplette Schneckenpost mitlesen lassen möchte, auch den Eingang aller an jemanden gerichtete Post einscannen und digitalisieren lassen… für JetSet’er oder Kosmopoliten sicherlich etwas, wenn man denen denn vertraut…. und es einem knapp 25 EUROnen wert ist – pro Monat. Geschäftskunden können quasi ihr Eingangs-Sekretariat an die Post auslagern und gleich digitalisieren. Ähm….. würde man das bei meinem Brötchengeber machen, würden die Angestellten verhungern, verdursten und orientierungslos umherlaufen…. ohne unsere Assistentinnen würde die Büchse der Pandora geöffnet. IT-Nerds müssten Bezug zur realen Welt aufbauen und sich mit geschäftsmäßigen Dingen befassen. Das Geschäftsmodell ist also nicht unbedingt auf IT-Nerds übertragbar 🙂

Wenn man bis 14h sein PDF bei E-POST „reinschmeißt“, wird am nächsten Werktag das Teil beim Empfänger in ausgedruckter Form abgeliefert. Die Elektrovariante kostet auch 0,70€ (bis 20 MB) ist aber eben m.W. genauso abgesichert wie das Fax oder das Einschreiben. Tja, hätte man als Anwaltspostfach evtl. nutzen können, denn die Bedienung ist sehr einfach und durch das Post-Identverfahren kommt man da auch nur als lebendige Person ran.

Wer noch SIMSme von der Deutschen Post oder deren E-POST App verwendet, kann, auf Wunsch, auch informiert, wenn was benachrichtigt wird.

Ich versende also meine Standard-Schneckenpost und auch die wo was dran hängt mit E-POST und da niemand darüber spricht und schon einzelne Dienste abgekündigt werden, bitte schaut es Euch mal an 🙂

Webinar 16.5.: Agile Applikationssicherheit in Echtzeit für DevOps

Veröffentlicht am von

Security Testing durch Instrumentierung verspricht bei DevSecOps bessere und schnellere Ergebnisse als gängige Scan-Verfahren. Erfahren Sie in Theorie und Praxis, was hinter der Methode steckt.

Scannen Sie noch oder instrumentieren Sie schon? Denn neue Test-Methoden können die Anwendungssicherheit während der Entwicklung und im laufenden Betrieb effizient steigern. Hören Sie nicht nur die Theorie vom Hersteller, sondern auch den Praxisbezug des QA-Spezialisten Jörg Sievers von der Ponton GmbH in Hamburg und seine Erfahrungen mit neuen Security-Testmethoden aus Anwendersicht.

Quellcode zu scannen (Static Application Security Testing, SAST) und Anwendungen dynamisch zu testen (Dynamic Application Security Testing, DAST) sind wichtige Bestandteile funktionierender DevSecOps-Prozesse, generieren jedoch zu viele Falschmeldungen oder liefern nicht ausreichend Ergebnisse. Weiterhin ist Scanning mittels SAST sehr zeitintensiv oder DAST benötigt Experten zum Vorbereiten von Tests und deren Interpretation. Manuelles Pentesting kommt schon aus Zeitgründen nicht jedes Mal zum Einsatz.

Für DevOps, die ShiftLeft-Methodology und mehrfaches Deployment am selben Tag sind Interactive Application Security Testing (IAST) und Runtime Application Self-Protection (RASP) wesentlich besser geeignet. IAST und RASP ermöglichen zeitnah akkurat Ergebnisse für unterschiedliche Anwenderrollen in den jeweils präferierten Werkzeugen.

Wir freuen uns auf Ihre Teilnahme!

Ihre Referenten:

Mirko Brandner                                Jörg Sievers
Senior Sales Engineer /                   QA Specialist 
Technical Evangelist                        Ponton GmbH
Contrast Security                             

Quelle: https://www.security-insider.de/agile-applikationssicherheit-in-echtzeit-fuer-devops-v-41422-12645/


Leserbrief iX 1/19: Beschränkte Informatikersicht

Veröffentlicht am von

(Testen: Die Zukunft von Softwaretestern – einePrognose; iX 12/2018, S. 88)

Wenn man sich in das Rollenmodell des IT-Testers einarbeitet, das zusammen vom German Testing Board und der Gesellschaft für Informatik entwickelt wurde, sieht man, wie ein expliziter Tester den Informatikern zur Seite stehen kann. Die Vielfältigkeit der dort beschriebenen Aufgaben auf die Entwickler abzuwälzen, wäre so, als würde ein Industriearbeitnehmer alle Aufgaben von der Produktplanung bis zur Auslieferung bei EDEKA selbst erledigen – das ist wohl eher nicht wünschenswert, da man dafür viele unterschiedlichste Kompetenzen in einer Person vereinigen müsste. Der einstige „Bughunter“ ist sicherlich schon länger passé, aber der Tester, der die Entwickler besser macht, ist etwas, was es auch in den nächsten Jahrzehnten noch geben wird. Ich suche immer nach Parallelen aus meinem alten Job in der Lebensmittelindustrie, und da geht nichts, ohne dass nicht die Qualität stimmt. Und weil gerade Querschnittsthemen in der agilen Welt ein Problem darstellen können, hilft der Kommunikator oder „die Bauchspeicheldrüse“ des Projekts (Alex Schladebeck),die die Dinge zusammenführen kann.

Informatiker lernen in ihrer Ausbildung selten etwas über Grenzwerte, Sicherheitstests, Akzeptanztests – so meine Erfahrung in 20 Jahren … und das gerade bei Sicherheit nur auf Sourcecode zu beziehen, kann sehr gefährlich sein, wenn man bspw. SAST-Tools mal anschaut, die viele Entwickler kennen und die beim OWASP-Benchmark gerade mal etwa 30 % aller Sicherheitsfehler finden. Wenn da nicht ein Sicherheitstester noch andere Wege aufzeigt, um Einfallsvektoren zu bestimmen, ist Ihr Start-up schneller gehackt, als Sie die Worte „Sicherheitstests wären gut“ sagen können. Agile Testing / More Agile Testing (zwei Standardwerke, d. Red.) beschreiben die Dinge, die in die agilen Strukturen mittlerweile aufgegangen sind, und beschreiben ziemlich gut, wie sich die Berufswelt des Testers veränderte. Wir würden andere Produkte, wie Autos,Zahnpasta, Brot, Gemüse, nicht kaufen,wenn wir nicht wüssten, dass sich jemand um die versprochene Qualität des Produktes bemüht. Warum manche Informatiker denken, ihre Welt funktioniert anders als die restliche, wird mir ewig ein Rätsel bleiben. Denn die Projekte, die meinten, nicht auf Qualität zu setzen, gibt es oftmals nicht mehr. Die, die wussten, welchen Fehler sie gemacht haben, lehren andere Gründer auf Qualität zu setzen.

JÖRG SIEVERS, AHRENSBURG

Menschen, die ihren Beruf lieben: Mein Optiker

Veröffentlicht am von

Ich bin dafür bekannt meinen ausgeübten Beruf als Passion zu verstehen (ansonsten höre ich damit auf!) und musste im Laufe der Jahre lernen, das das nicht so für jeden ist. Nun, man ist jung und hat nur Rosinen im Kopf und denkt: Ey, was ich empfinde müssen die anderen doch auch so sehen. Das das nicht so ist lernt man dann später und nennt man dann Erfahrung 🙂

Nun, es freut mich daher immer, wenn ich im Alltag Menschen kennenlerne, wo ich mir ziemlich sicher bin das diejenigen ihre berufliche Tätigkeit auch als Passion verstehen und einen möchte ich an dieser Stelle mal hervorheben: Meinen Optiker Herrn Höcker von der Höcker Optik GmbH.

Ich kenne Herrn Höcker seit vielen Jahren, da ich alle 4-5 Jahre eine neue Brille brauche. Mein Augenleiden ist nichts alltägliches, also nicht bei XY Optiker rein und die -1 oder +1 Dioptriestärken-Brille rausgeholt.

Wird nun etwas „fachlich“ (Laie wirft mit gefährlichem Halbwissen um sich), muss aber sein, sonst wird das m.E. nicht deutlich: Ich bin weitsichtig, habe zwischen dem linken und rechten Auge eine Differenz von 3,50 Dioptrien (d.h. die Gläser werden aneinander angepasst („dickenreduziert“)), meine Zylinder und Achse sind bei beiden Augen anders. D.h. Hornhautverkrümmung der größeren Art, Fehlstellung des linken Auges seit meiner Geburt (früher Schielstellung nach innen, heute nach außen, im Grundschulalter mal operiert worden)…. Da ich am Rechner arbeite den lieben langen Tag, Dokumente in schriftlicher Form vor mir aber auch erkennen möchte, habe ich seit 15 Jahren oder so Gleitsichtgläser. Die „Features“ die andere BrillenträgerInnen so haben wollen, kommen bei mir nicht in die Tüte, da ich sonst mit den Reflexionen irre werden würde – die „Dickenreduktion“ schlägt da wohl zu. Ich habe seit zwei Jahrzehnten Rodenstock-Gläser und würde mir auch nicht noch einmal anmaßen etwas anderes auf meine Augen loszulassen. Alle Versuche dahingehend waren alle nicht witzig.

Herr Höcker hat seine Kollegin beerbt, die mich einst bei Böcker+Schursch betreut hat. Sie hat die Grundlage für die Art der Brille geschaffen, die ich heute auf der Nase habe und Herr Höcker war dort Azubi 🙂 Nun ist er selbst Inhaber und schon die letzte Brille war schon eine Meisterleistung, aber mit der jetzigen hat er dem Ganzen nochmal ein Sahnehäuptchen mitgegeben. Er hat das was er gelernt hat nochmal verbessert und einige Dinge digitalisiert, die noch besser die Brille an meine Augen „maßschneidern“ – Rodenstocks DNEye-Technologie und 3D-Brillenmessung ist echt ’ne Wucht, wenn man damit umgehen kann. Mein rechtes, gesünderes, Auge hat nun ein geschliffenes Kunstoffglas, das an die „Hubbel“ meiner Hornhaut und an die Größe meines Augapfels angepasst ist und BEVOR die Gläser geschliffen wurden, ist die Brillenstellung auf meiner Nase gleich mit eingerechnet worden…. Technologisch ist das ja mal schon klasse, aber Herr Höcker hat bei meiner telefonischen Terminvereinbarung schon mal vorab ein Brillengestell zurückgelegt, da er annahm, das könnte passen – und das war dann auch so! Er hat sich knapp 2h Zeit genommen um alles einzujustieren und die Werte meines  sehr guten Augenarztes (Dr. med. Bertram Machnik) wieder einmal zu bestätigen. Mit jedem Schritt hat man gemerkt: Sein ausgeübter Beruf ist seine Passion. Endlich sitzt mal mir jemand gegenüber, der mit sich auch zufrieden ist.

Im Urlaub setzt das Umweltbewusstsein aus

Veröffentlicht am von

Ich wollte schon seit mehreren Jahren mal einen Blog-Eintrag zum Thema Umweltbewusstsein im Urlaub schreiben. Da ich sowohl an der Nordseeküste (SPO) als auch in Italien (Gardasee) dieselben Eindrücke gewonnen habe, versuche ich mal aufzuzeigen wie die Ist-Situation sich für mich darstellt… Zufällig hat DAS PARLAMENT (kostenlos, digital, PDF) die Ozeane als Schwerpunktthema – wie passend.

FeWo != Glasflasche? Doch!

Sobald man in der FeWo ankommt, werden Plastikwasserflaschen anstatt Glaswasserflaschen gekauft!? Nun, in SPO machen wir das seit Jahren nicht mehr so, sondern kaufen auch dort norddeutsches Wasser in Glasflaschen und natürlich auch das Bier lokal in Glasflaschen mit Bügelverschluss. Es ist aber abenteuerlich was die Feriengäste so an Plastikflaschen dort wegschleppen (LIDL, ALDI, SKY in SPO). Ich bin schon zu Hause immer entsetzt, warum man beim LIDL, ALDI, NETTO, PENNY die billigst produzierten Plastikwasserflaschen mit den meisten Weichmachern und am Besten noch das Bier in Plastikflaschen …. <kotz> kauft, obwohl wir hier vor Ort mehrere Getränkehändler, manchmal direkt nebenan, haben?!

Italien ist anders

In Italien gibt es gar keine Glaswasserflaschen, zumindest habe ich bei keine einzige gefunden. Lokale Bierflaschen gibt es aus Glas – in klein und groß. Es gibt kein Mehr- oder Einweg-Pfandsystem, weder für Plastik noch für Glas odert Dosen, zumindest nicht an dem Teil des Gardasees wo wir nun zwei Mal waren. Was schon gut ist, dass biologisch abbaubare und stoffbasierte Tragetaschen angeboten werden. Anscheinend wird auch dort die EU-Norm ernst genommen. Zudem wird getrennt: Plastico, Rest, Glas, Papier und Pappe – und das an zentralen Stellen in der Straße, so hat man den Hof nicht vollgestellt mit Abfalleimern!

Dosen – ich habe ja mal gedacht, dass wir versuchen wollten Dosen zu vermeiden, da dort Aluminium enthalten ist und das sich auf der Müllkippe irgendwie nicht so gut macht, aber sowohl in Deutschland auch Italien gibt es gefühlt mehr Dosen als früher.

All in plastico

In Italien, wahrscheinlich auch wegen der Temperaturen, wird alles, aber wirklich alles frische an Lebensmitteln in Foilie angeboten: Salat, Fleisch, Käse, Bananen, …. eben wir bei uns – „abgepackte“ Ware, obwohl bspw. EuroSPAR in Malcesine eine Fleisch- und Fischtheke hat?!? Ich finde es auch in Deutschland einfach grauenhaft Bio-Produkte in Plastik eingeschweißt zu sehen, ebenso Mehrfachumverpackungen aus Plastik bei den „Großverbraucherpackungen“, die der Einzelhandel dann nochmal entsorgt bevor es der Verbraucher zu Gesicht bekommt.

Ein Umweltgewissen muss jeder selbst entwickeln

Man kann sich einerseits nicht über große Plastikmengen in den Ozeanen aufregen und andererseits im alltäglichen, wie auch und besonders, im Urlaubsleben absolut der Umweltsünder werden. Wir müssen sowohl zu Hause als auch in den Urlaubsländern, die wir bereisen, klar als Kunde unsere Wünsche nach weniger Plastik und Mehrwegsysteme anbringen. Ich werde das tun und wenn ich dafür italienisch lernen muss, aber wir haben nur eine Erde.

macOS 10.4 macht Privatsphäre zum Thema

Veröffentlicht am von

Man mag über Apple geteilter Meinumg sein, aber die Gang aus Cupertino hat oftmals Trends gesetzt. Endlich wurde einer Releasepräsentation auch mal Privatsphäre Raum gegeben, denn mit macOS „Mojave“ (10.4) wird es schwieriger den surfenden Internetuser zu tracken. Apple erklärte sehr gut wie man durch Fingerprinting ein individuelles Gerät sehr gut ausspähen kann.

Bleibt zu hoffen das auch Goggel & Microsoft mal die Privatsphäre zum Thema machen, wobei erstgenannten dann ihr Geschäftsmodell zerstören…