Aus zeitlichen Gründen kam ich leider nicht eher dazu, ein Follow-Up zu verfassen, doch nun ist es endlich soweit…

An dieser Stelle erstmal mein Dank an das Telimi-Team für die schnelle Antwort, sie ging bereits wenige Tage nach meinem Blog-Beitrag bei mir ein.
Hier ist das Schreiben im vollen Wortlaut:

Hallo Gianpaolo

Zuerst mal vielen Dank für Deinen Blog-Eintrag. Wir haben uns sehr
darüber gefreut und finden es gut, dass wir kritisch hinterfragt
werden und auch wissen, was unsere Benutzer wollen.

Die Idee, dass die Community mehr mitbestimmen kann, finden wir
sinnvoll und gut (denn letztendlich soll es eine Seite für die
Community sein). Deshalb haben wir, auf Input von Deinem Blog, ein
Feedback Menu-Punkt integriert (man muss aber eingeloggt sein). Wir
haben die Funktion erst vor wenigen Tagen online geschaltet, aber
schon etliche gute Ideen erhalten. Ebenfalls haben wir dort eine Liste
mit den grösseren Funktionen, die demnächst folgen werden. Die wird
sicher noch wachsen  

Zu Deinem Datenschutz Punkt. Der Schweizer Datenschutz besagt nicht,
dass die Daten in der Schweiz gelagert sein müssen, sondern er regelt,
wie wir (Relimi) mit den Benutzerdaten umgehen und was wir damit
machen und eben nicht machen dürfen. Da die Community momentan
ausschliesslich Schweizer anspricht, gehen wir davon, dass somit auch
das Schweizer Datenschutzgesetz anwendbar ist. Sollte dies aber nicht
der Fall sein, und dennoch die Richtlinie 95/46/EG zum Schutz
natürlicher Personen bei der Verarbeitung personenbezogener Daten und
zum freien Datenverkehr zur Anwendung gelangen, so dürften die
Schweizer Regelungen ausreichen, da die Schweiz die Anforderungen an
den Datenschutz im Rahmen des Schengen-Assoziierungsabkommens erfüllt
(http://www.edoeb.admin.ch/themen/00794/01206/01251/index.html?lang=de).

Zu Relimi selber, das Projekt wächst schneller, als wir dachten und
wir sind überaus glücklich mit dem Start. Viele User haben uns schon
ihre Hilfe angeboten. Wir werden sicher gerne darauf zurück kommen.
Wir sind jedoch letztendlich auf Euch angewiesen, denn nur mit Euch
selbst kann die Idee und das System auch tatsächlich laufen. Insofern
sind wir um jede Weiterempfehlung dankbar.

Schliesslich möchten wir Euch versichern, dass unsere Tausch-Börse
definitiv kostenlos bleiben wird (wir hatten bereits einige Bedenken
von Usern darüber gelesen), denn gerade dies ist das Ziel und der
Zweck von Relimi.

Beste Grüsse
relimi.com Team

Nun denn, ich werde gespannt die Entwicklung von relimi.com mitverfolgen und hoffe natürlich, dass sich hier eine neue Community bilden wird.
Meine ersten Artikel habe ich nun auch endlich eingestellt, und auch schon den ersten Tausch abgeschlossen. Es werden hoffentlich noch mehr

Um allerdings nochmal auf den Datenschutz zu sprechen zu kommen:

Meine Aussage war auch nicht, dass die Daten in der Schweiz gehostet sein _müssen_.
Meine Aussage war auf den Umstand bezogen, dass dies eben nicht der Fall zu sein scheint. Aus der Antwort des Relimi-Teams lese ich heraus, dass meine Analyse in diesem Punkt auch soweit richtig war.

Warum ist das Thema Datenschutz relevant? Durch meine langjährige Tätigkeit in der ISP-Branche habe ich mich selbst schon mit dieser Thematik befasst. Ich bin dabei selbst auch schon während Ermittlungsverfahren als Sachverständiger für meinen Arbeitgeber vor die Staatsanwaltschaft Basel getreten. Das macht mich zwar noch nicht zu einem Rechtsexperten, aber zumindest habe ich ein gewisses Verständnis für die Thematik an sich.

Ich möchte dazu eine Berichterstattung vom Schweizer Fernsehen zu diesem Thema heranziehen.

Das ganze etwas ausformuliert, heisst auch: Neben dem Datenschutz, der eigentlich nur einen Teil der Sache ausmacht, ist eigentlich die ganze rechtliche Situation an sich kaum erfassbar. Als schweizer Anbieter der Platform relimi.com wird auf ausländischer Infrastruktur gehostet. Möglicherweise wird diese Infrastruktur (die allem nach in Irland steht) aber auch noch aus den USA heraus zentral verwaltet.

Die Knackpunkte hieran: Gilt nun Schweizer Gesetz? EU-Gesetz? US-Gesetz? Wann gilt welches Gesetz? Und was geschieht, wenn beispielsweise ein Rechtsverstoss aus dem Ausland angezeigt wird (wenn bspw. auf relimi.com wird ein nach CH-Recht legaler Film eingestellt wird, dieser jedoch EU- oder gar US-Recht verletzt).

Da die Daten im Ausland liegen, sind sie somit unter Umständen nicht (vollständig) durch schweizer Gesetze schützbar. Auch die Interessen/Rechte der Nutzer der Plattform sind ggf. nicht vollständig nach schweizer Gesetzen zu schützen. Hier spielen auch die Vertragsbestimmungen zwischen dem Cloud-Anbieter und relimi.com eine grosse Rolle. Falls hier beispielsweise Vorbehalte und Einschränkungen (bspw. Dateneinsicht bei angezeigten Rechtsverstössen, Sperrungen der Dienste, usw) gemacht wurden, die eigentlich die bestehenden Gesetzesvorgaben verschlechtern würden, kann man in der Folge gegenüber den jeweilgen Plattformnutzer unmöglich eine “bessere” Verpflichtung garantieren, da ja bereits “von oben herab” eine Verschlechterung eintrat.

Ich gebe zu, dass diese Thematik viele, wenn nicht alle, Nutzer grundsätzlich kaum interessiert – entweder weil sie es für nicht wichtig oder nicht relevant halten, oder schlicht nicht für das Thema sensibilisiert sind.
Persönlich halte ich das Thema für durchaus wichtig, und man sollte es dessen zumindest sehr bewusst sein – aus vielfältigen Gründen. Darum halte ich zumindest transparente Information für angezeigt.

A propos Transparenz: Ich hatte angeführt, dass relimi.com ein namenloses, anonymes Etwas ist – es ist nicht greifbar, wer hinter relimi.com steckt.

Kleine Analogie dazu, warum ich das auch für etwas unprofessionell halte (und ja, relimi.com hat von mir trotzdem einen Vertrausvorschuss bekommen): Hat sich schon mal jemand geachtet, wie viele (teils gut, teils schlecht gemachte) Web-Shops (auch aus der lieben Schweiz!) gesehen, die sich in völliger Anonymität suhlen. Produkte anbieten, Kaufen, alles gut, aber an wen wenden, wenn es eben doch ein Problem gibt? Eine anonyme info@ Mail-Adresse? Cool, da kann man alles getrost ignorieren …

Hat sich schon jemand geachtet, wieviele (teils gut, teils schludrig aufgezogene) Hoster es gibt, die sich in der Anonymität suhlen? Ein Supportformular, aber keine Adresse, keine Telefonnummer, gezahlt wird per Kreditkarte? Und ja, ich könnte jetzt sogar mit dem Finger auf ein paar in der Schweiz ansässige Vertreter dieser Gattung zeigen, aber lassen wir das mal …

Aufgrund dessen begrüsse ich die kommende Revision des Bundesgesetzt gegen unlauteren Wettbewerb, welches schon ab April 2012 in Kraft tritt und künftig auch hierzulande jedem Anbieter, ja gar sogar Betreibern privater Blogs, eine Impressumspflicht auferlegt.
Sehr interessant zu lesen ist da auch der Beitrag von Rechtsanwalt Martin Steiger auf startwerk.ch.
Auch spannend ist der Blog-Beitrag von Hostpoint.

So, dass war’s erstmal mit meiner Schreiberei. Wie immer gilt: Meine Aussagen wiederspiegeln meine persönliche Meinung in dieser Sache. Ich möchte dies nicht als Anscheissen oder sonstwie verstanden wissen, sondern als konstruktive Diskussionsgrundlage.

Cheers, und schönen Abend noch!

Vor kurzem ist nun auch einen neue Tauschbörse schweizerischen Ursprungs wie ein Phoenix aus der Asche gestiegen und versucht unter dem Namen Relimi seine Anhänger zu finden.

So sehr sich die ehemaligen Benutzer von Exsila, mich eingeschlossen, über die jüngste Entwicklung ebenda brüskiert haben, so stark muss sich Relimi nun aber auch mit Exsila messen (und vergleichen) lassen.

Die Grundidee von Relimi entspricht dem bereits bekannten Prinzip von Exsila: Man stellt seine Filme, CDs, Bücher und dergleichen Online ein. Als virtuelle Währung für den Tausch dienen die Relimis, welche dem Erwerber abgebucht und dem Veräusserer gutgeschrieben werden.

Das Team von Relimi schreibt dazu:

Relimi wurde 2011 mit dem Zweck gegründet, eine kostenlose Tauschplattform im Internet für alle Tauschfans anzubieten. Wer kennt es nicht, alte CDs, Bücher oder DVDs verstauben irgendwo in einer Ecke und werden nicht mehr gebraucht. Auf Online Auktionen bekommt man dafür kaum mehr Geld. Anders aber dürfte es möglicherweise hier sein, da man nämlich die Ware nicht gegen Geld, sondern gegen virtuelle Währung (sog. “Relimis”) tauscht. Mit diesen wiederum kann man Waren von anderen Benutzern erwerben. Dies hat den Vorteil, dass man einerseits kein Geld investieren muss, andererseits aber die Möglichkeit hat, seine alten Games etc. loszuwerden.

Das klingt zu schön um wahr zu sein. Doch wo ist der Hacken? Worin unterscheidet sich Relimi von Exsila? Und was wird hier anders laufen, als beim grossen Vorbild?

Vom Auftritt her gibt sich Relimi sehr aufgeräumt und übersichtlich. Zwar ist das frühe Beta-Stadium noch gut zu erkennen, und rein von der Funktionalität her darf man natürlich keinen Vergleich zum grossen Bruder ziehen. Funktionalität ist bekanntlich nicht alles, und den hauptsächlichen Zweck, nämlich den Tauschhandel, erfüllt Relimi augenscheinlich recht gut.

Das Design folgen einem eher einfach gehaltenen Aufbau und Layout, wirken nicht überfrachtet und laden sehr zügig. An einigen Stellen wird Werbung eingeblendet, was allerdings nicht störend wirkt. Für eifrige Nutzer von Social Media bindet Relimi Twitter, Facebook und Google+ ein. Das darf heutzutage ja nicht fehlen und erleichtert des Bewerben eingestellter Angebote.
Die Anwendung scheint in ASP.NET programmiert zu sein — nett

Schauen wir uns mal die AGB an. Diese sind noch nicht sehr umfangreich und behandeln aktuell hauptsächlich das Thema Datenschutz. Sehr Positiv nehme ich denn letzten Absatz in den AGB auf:

Bitte beachten Sie, dass die vorliegende Datenschutzerklärung jederzeit durch Veröffentlichung der geänderten Bedingungen auf dieser Website geändert werden kann. Die geänderten Bedingungen treten automatisch 30 Tage nach Veröffentlichung in Kraft. Sie werden über die Änderung benachrichtigt (entweder per E-Mail oder mitteils Mitteilung auf dem Portal).

Erfahrungsgemäss werden die AGB mit der Zeit umfangreicher werden. Wer selbst aus dem Dienstleistungsbereich kommt, kennt das Problem: Neue Regelungen braucht’s erst, wenn der erste Honk mit einem Thema an einen herantritt, welches mit “gesundem Menschenverstand” der Gegenseite nicht mehr zu verklickern ist. Es ist ein Kreuz, vor dem auch Relimi kaum verschont bleiben wird, so dass sich die AGB wohl bald auch über mehrere Seiten erstrecken wird.
Es ist nur logisch, dass man sich als Anbieter das Recht ausbedingt, die AGB jederzeit ändern zu können. Man muss hervorheben, dass die AGB erst 30 Tage nach Ankündigung in Kraft treten, was ich als sehr kundenfreundliche betrachte.

Als eher etwas problematisch sehe ich folgendes: Nach eigenen Angaben will sich Relimi an die schweizer Datenschutzgesetze halten. Die Website wird allem Anschein nach allerdings in der Microsoft Azure Cloud (cloudapp.net) gehostet. Der Demerkationspunkt ist in Amsterdam, was auf das Rechenzentrum in Irland hinweist.
Insofern ist der Hinweis auf schweizer Datenschutz zwar löblich aber nicht relevant: Da innerhalb der EU gehostet wird, gilt für alle Daten automatisch EU-Recht.
Noch schlimmer wäre es, wenn das Hosting in den USA platziert wäre, weil dann sogar amerikanisches Recht zu Anwendung kommt.

Diesem Umstand wird oftmals zu wenig Beachtung geschenkt. Massgebend ist der Standort des Rechenzentrums und nicht der eigene Wohn- oder Firmensitz.
Insofern gehört hierauf entweder darauf hingewiesen, oder aber der Hosting-Standort muss in die Schweiz verlegt werden, wenn man denn die schweizer Datenschutzgesetze wirklich einhalten möchte.

Das bringt mich denn auch zum nächsten Punkt, nämlich wer hinter Relimi steckt. Augenscheinlich “niemand”. Weder über den Domain Whois noch auf der Website selbst finden sich greifbare Informationen zu den Personen, die hinter Relimi stehen. Das beisst sich ein wenig mit den AGB. Denn wie kann “niemand” die AGB/Datenschutzerklärung einhalten, geschweige denn verbindlich mit den Benutzern abschliessen?

Es zeugt aber von Ernsthaftigkeit, wenn sich hinter einem Angebot nicht ein namenloses nichts sondern etwas greifbares verbirgt. Auch bei einem privaten Freizeitprojekt, das Relimi zu sein scheint, lässt sich dies erreichen, indem man beispielsweise einen Verein gründet und diesen vorschiebt.

Auch oder gerade wenn Relimi unter der Fahne eines Freizeitprojekts segelt (Zitat: Relimi wurde in unserer Freizeit erstellt; es geht darum, eine gute kostenlose Tauschplattform im Internet zu haben.), macht es Sinn gegenüber den Benutzern/Community gewisse Dinge offenzulegen.

Auf der Website finden sich einige markige Aussagen (Zitat: “Relimi ist eine kostenlose Tausch-Plattform”, “Relimi wird für immer kostenlos bleiben”, “Sämtliche Dienstleistungen [..] sind kostenlos. Wir finanzieren uns ausschliesslich über Banner-Werbung.”), die Rückschlüsse über das “Geschäftsmodell” zulassen.
Aber ebensolche haben wir von anderer Seite auch schon mal gehört – wo es geendet hat, wissen wir alle.

Es lässt ja einiges darauf hoffen, dass hinter Relimi einfach der Wunsch steckt, eine kostenlose Plattform für die Community bereit zu stellen.
Doch wir wissen alle, dass der Betrieb von Servern (auch wenn Sie nur in der Cloud gemietet sind) hartes Geld kostet. Mit steigender Benutzerzahlen werden auch die Anforderungen und der Resourcenbedarf steigen, wodurch auch die Kosten steigen werden.

Das ist nur natürlich. Doch darf ich mal hinterfragen, ob die reine Finanzierung über Werbung hierfür ausreichen wird?
Auf der Seite findet sich im FAQ der Hinweis, dass man später mal auch die virtuelle Währung Relimi in Tausch gegen harten Franken kaufen kann.
Das ist schön und gut, doch was passiert wenn die Macher hinter Relimi mehr einnehmen, als der Betrieb kostet? Wer streicht das überzählige Geld ein?

Gerade aufgrund der eher negativen Erfahrungen sähe ich es sehr positiv, wenn die Macher hinter Relimi die Zahlen offenlegen, damit die Community SIEHT, wohin das Geld geht und das ganze greifbar wird.

Gewisse werden jetzt vielleicht denken, ich bin nur ein Nörgler, der alles schlecht reden muss.
Das ist mit Sicherheit nicht der Fall. Ich hinterfrage nur kritisch

Die Idee von Relimi finde ich prinzipiell sehr gut. Doch Relimi hat nach meiner Ansicht eine grosse Hypothek vom grossen Vorbild geerbt und muss sich mit dem Vorurteil konfrontieren lassen – und beweisen, dass es anders geht.

Klare Kommunikation, Transparenz, und vor allem zeigen, wer und was dahinter steckt, sind für mich da starke Argumente für einen nachhaltigen Erfolg.
Klar, aktuell in der Betaphase fehlt noch vieles, und man darf auch nicht alles auf einmal erwarten.

Es würde vielleicht auch nicht schaden, einen offenen Austausch mit der Community zu suchen. Da finden eventuell neue Ideen und weitere freiwillige Helfer
(was sich mit einem gemeinnützigen Verrein hervorragend vereinbaren liesse).
Eventuell sollte auch in den Raum gestellt werden, ob die Benutzer der Plattform nicht doch bereit sind, eine geringe Mitgliedsgebühr (z.B. 5 Franken im Jahr) würden um die Plattform mitzufinanzieren. Es kann ja auch so sein, dass zahlende Mitglieder keine Werbung haben, während bei den nicht-zahlenden halt die Werbung angezeigt wird.

Bliebe zu klären, wie gross die Akzeptanz dafür in der Community ist. Ich wäre aber sofort dabei, wenn gleichzeitig keine Tauschgebühren erhoben werden und der Handel nur in Relimi stattfindet auch anderweitig alles stimmig ist.

So, genug gemeckert, gelästert und gestänkert und tauschen auf Relimi

Abschliessende Zusammenfassung vom 9. September 2011

Eigentlich wäre die abschliessende Zusammenfassung ja schon vor einigen Tagen fällig gewesen, aber aus zeitlichen Gründen (Umzug, Auspacken, Einrichten, usw) komme ich erst heute dazu.

Nun verhält es sich also wie folgt:

• Teile meiner Aussage vom 8. August waren quatsch. Es handelt sich DOCH um Cablecom, da sich diese gemäss telefonischer Aussage des Herrn vom Cablecom-Beschwerdemanagement sowohl für den Erbringung des Service in Unterwindisch wie auch die Erschliessung der Siedlung (via Subunternehmer) zuständig zeichnete. Die IBB als Regionet-Betreiber waren/sind hier keineswegs involviert.
• Die Richtigstellung der Installation wurde durch “WEN-AUCH-IMMER” übernommen. Die platzierten Koax-Dosen wurden entfernt bzw. am richtigen Ort wieder montiert, so dass die Leerdosen nun wie von mir geplant mit Einbau-Access Points bestückt werden konnten.
• Cablecom hat mir als Wiedergutmachung für den ganzen Ärger drei Monate zum halben Preis offeriert. Da ich aber auf neue Technik stehe, habe ich mich für Swisscom und Glasfaser entschieden.

Alles in allem ist die Sache nun damit für mich erledigt.

Als einziges bemängle ich noch die rund 10 Millionen Kilometer Koax-Kabel, die in meinem Schaltkrank so unmotiviert vor sich hin lagern. _Das_ hätte man (der Monteur, oder wer auch immer) wirklich auch sauber ablängen können.

Richtigstellung vom 8. August 2011

Es scheint, dass mein Post einigen Wirbel erzeugt hat. Zu recht, möchte man meinen, wenn man meinen initialen Ausführungen vom 2. August gefolgt ist.

Nach einiger Zeit hat sich dann auch ein freundlicher Herr vom Beschwerdemanagement der Cablecom bei mir gemeldet. Wie sich dann gezeigt hat, war bzw. ist die Cablecom in dieser Sache nur am Rande involviert.
Zwar zeichnet sich Cablecom durchaus für die Zulieferung der Dienstleistungen TV, Telefon und Internet zuständig, setzt in meiner Wohngemeinde jedoch auf einen Regio-Anbieter (die IBB) auf, welcher den Netzausbau tätigt.
Selbiger hat denn auch auch die unten ausgeführte Misere zu verantworten. Nach wie vor befindet sich auch in Klärung, wer denn nun die Richtigstellung der Installation, d.h. den Rückbau der falsch monitierten Dosen in den von mir gewünschten IST-Zustand und die daraus folgenden Kosten zu verantworten hat.

Man mag sich vortrefflich darüber streiten, ob mein Aufschrei nach der “bösen Cablecom” berechtigt war, oder nicht.
Dass Cablecom als Serviceanbietern (da kommt irgendwann ja auch die Rechnung daher) irgendwo mit drin hängt, steht ausser Frage. Ist Cablecom Schuld, wenn unten raus (beim Monteur?) was schief läuft? Kommt drauf an: Wenn es ein Cablecom-eigener Monteur auf dem Cablecom-eigenen Netz gewesen wäre, auf jeden Fall. Ist – wie in diesem Fall – eine Drittpartei mit einem eigenen Netz involviert, dann sicher nicht.

Der Cablecom muss ich zu Gute halten, dass sie in dieser Sache sehr professionell und zuvorkommend verhalten haben und die Sache trotz einer offenbar nicht unmittelbaren Schuld ihrerseits dennoch ernst nehmen und um eine Lösung bemüht sind.

An meinen ursprünglichen Ausführungen hat sich zwar nichts geändert, nur dass der “schwarze Peter” damit nun weiterwandert.
Innerhalb der Hackordnung sieht’s dann letzten Endes wohl so aus: Cablecom <-> Regionet-Betreiber (IBB) -> eventuell beauftragte Drittunternehmung? -> Service-Monteur.

Man muss ja nicht fragen, wer da ganz zum Schluss den grössten Anschiss abbekommt

Originaltext vom 2. August 2011

Es fängt eigentlich ganz harmlos an: In meiner unglaublichen Naivität, dass die Welt doch ein schönes Örtchen ist, habe ich mir eine Wohnung gekauft. Es ist eine dieser moderen Neubauten, die eigentlich kaum Wünsche offen lassen. Auch für technikbegeisterte wie mich sind die Weichen gestellt, da unter anderem die Netzanbindung über Glasgasern erfolgt. In der Wohnung selbst sind diverse Anschlusspunkte schon durch bauseitig eingeplanten Leerrohren vorgesehen, einige sind auch von Haus aus bestückt.

Was tut nun ein Freak wie ich? Richtig, er lässt alle Leerrohre bestücken, und zwar mit Cat.6 Netzwerkkabeln, damit man RJ45-Wandsteckdosen montieren kann. Als technikbegeisterter IT-Guy will ich es aber richtig wissen, und lasse an strategischen Punkten nur die Leerrohre mit Kabeln aber ohne Dosen bestücken. Warum ohne Dose, mag man sich fragen. Ganz einfach: an den gewünschten Stellen sollen stattdessen unauffällige Unterputz-WLAN Access Points in die Dose eingesetzt werden, was allemal besser aussieht als diese quirrligeckighässlichen Geräte diverser Hersteller. Der Access Point wird dabei fast unsichtbar in die Wanddose versenkt eingebaut, was von aussen betrachtet kaum anders als eine normale Steckdose aussieht, also ungefähr so:

Lebten wir in einer perfekten Welt, würde sich nie jemand in die Dinge anderer Leute einmischen und sie einfach machen lassen. Damit könnte unsere nette Geschichte hier auch schon zu Ende sein.

Aber es muss ja bekanntlich immer irgendwelche Querulanten geben, die es besser zu Wissen meinen. Nicht selten richten sie in ihrer unsäglich kurzsichtigen Annahme das Richtige zu tun so richtig grossen Schaden an.

So geschehen diese Woche. Als ich nämlich heute auf die Bestelle zur Besichtigung des Baufortschritts ging, staunte ich nicht schlechte als man mir eröffnete, dass die Cablecom der Regionet-Betreiber Cablecom spontan auf dem Bau aufgetaucht sei und mit dem Einziehen von Leitungen begonnen habe (Anm. Es war angeblich nie geplant, dass eine Erschliessung mit Kupfer/Koax erfolgen sollte. Lediglich die Erschliessung mit Glasfasern war vorgesehen).

“Was für Leitungen?” habe ich gefragt. Ok, eigentlich eine dumme Frage, natürlich diese wahnsinnig fortschrittlichen Koaxial-Kabel, die meiner Ansicht nach schon seit dem letzten Jahrtausend beerdigt gehören!

Richtig grosse Augen habe ich denn auch gemacht, als ich gesehen habe, WO die Cablecom der Regionet-Betreiber Cablecom Ihre Anschlüsse platziert haben. Im Wohnzimmer praktischerweise zur Küchenfront hin, also genau dort, wo mein Fernseher NICHT stehen wird. Der wird seinen Platz nämlich auf der gegenüberliegenden Wand finden. Bravo, Cablecom Cablecom, richtig gut gemacht, wegen euch würde ich natürlich sofort mein Wohnzimmer anders einrichten!

Ich muss sagen, dass ich kurz darauf dann richtig sauer geworden bin, nämlich als ich festgestellt habe, dass die Monteure auch meine Leerrohre, die ja für den weiter oben beschriebenen Zweck vorgesehen waren, mit Ihrem Kaox zugemüllt haben. Super, Cablecom Cablecom, spätesten JETZT bin ich ein richtig grosser Fan von euch.

Ich fasse also zusammen:

1. Cablecom Der Regionet-Betreiber Cablecom hat mir in jedes Zimmer Anschlüsse gelegt, im Wohnzimmer ausgerechnet an jene Stelle, wo ich den Anschluss IM LEBEN NICHT benötigen werde (Im Ernst, wer spannt ein Fernsehkabel quer durch den ganzen Raum???)
2. Cablecom Der Regionet-Betreiber Cablecom hat es geschaft, sämtliche Leerrohre mit ihren Koax-Kabeln zu belegen. Notabene jene Leerrohre, die ich mit Cat6 bestücken liess, teilweise mit, teilweise ohne Dosen. Habe ich schon erwähnt, dass ich diesen Ausbau ZUSÄTZLICH bezahlen musste!?!? Kriege ich wenigstens eine Kostenrückerstattung von Cablecom vom Regionet-Betreiber von Cablecom für die RJ45-Steckdosen, die ICH BEZAHLT HABE und die Cablecom der Regionet-Betreiber die Cablecom NUN EINFACH SO DURCH IHRE EIGENEN ERSETZT HAT?
3. Habe ich schon erwähnt, dass ich aufgrund der Handlungsweise von Cablecom des Regionet-Betreibers von Cablecom die ursprünglich LEEREN Wanddosen jetzt nicht wie geplant für meine – bereits bestellten und bezahlten – Access Points einsetzen kann! Soll ich da jetzt etwa eine Aufputzdose daneben setzen lassen? Sieht erstens hässlich aus und zweitens: wer bezahlt das? Oder etwa den ganzen Kabelbaum wieder rausreissen, damit ich die Elektroinstallation so vornehmen lassen kann WIE ICH ES WILL und nicht WIE ES MIR die Cablecom der Regionet-Betreiber die Cablecom DIKTIERT? Wer bezahlt dann das?
4. Und überhaupt: Wie kommt die Cablecom der Regionet-Betreiber die Cablecom überhaupt dazu, OHNE MEINE EINWILLIGUNG irgendwelche Installation in MEINER Wohnung durchzuführen?

Ich kann kaum beschreiben, wie unsagbar wütend ich aufgrund dieses Verhaltens auf die Cablecom den Regionet-Betreiber die Cablecom bin. Insbesonders, da ich Mehrkosten für einen Ausbau auf mich genommen habe, den die Cablecom der Regionet-Betreiber die Cablecom mir nun durch ihre unsäglich kurzsichtige Arbeitsweise gründlich zunichte machte. Die Arbeit meines Elektrikers hätte man sich demnach genau so sparen können wie die Arbeit der Cablecom Monteure, ist nämlich – stand heute – beides für die Katz!

Vielleicht sollte ich auch erwähnen, dass es die Mitbewerber schon frühzeitig (will heissen: vor mehreren Wochen) geschafft haben, Ihre Zuleitungen und Installationen zu legen. Dass die Cablecom der Regionet-Betreiber die Cablecom jetzt, hier und heute, wo notabene sogar schon die ersten Eigentümer eingezogen sind, noch “per exgüsé” angetrabt kommt, um “noch rasch” ihre Kabel reinzupflastern, finde ich mehr als seltsam und irgendwie nicht nachvollziehbar.


Von: Gianpaolo Del Matto
Gesendet: Donnerstag, 21. Juli 2011 11:48
An: Rouven Küng
Betreff: Re: Wichtige Änderungen bei Exsila

Gianpaolo Del Matto


Und hier die Antwort vom 22. Juli 2011, 12:27 Uhr:


Subject: AW: Wichtige Änderungen bei Exsila
Date: Fri, 22 Jul 2011 12:27:23 +0200
From: Rouven Küng - Exsila AG
To: 'Gianpaolo Del Matto'

Freundliche Grüsse


Besten Dank, Herr Küng, für Ihre offene und ehrliche Rückmeldung.
Es freut mich zu sehen, dass ich wenigstens nicht mit einem Formbrief abgetackelt werde und Sie auf meine kritischen Anmerkungen eingehen.

Wenn man sich die Twitter-, Blog- und Facebook-Meldungen so ansieht, sind viele Exsilaner sichtlich verärgert angesichts dieser Entwicklungen.
Legt man die “Trägheit” des Menschen zugrunde, dürften letztens nicht allzuviele Abspringen, aber es werden doch ein paar sein. Ich denke da vor allem an jene Exsilaner, die den Tauschgedanken wirklich gelebt und sich vielleicht sogar als Helfer engagiert haben.
Für viele ist die aktuelle Entwicklung wie ein Schlag ins Gesicht. Die mehrfach angesprochene und auch eingestandene sub-optiomale Kommunikation tut hier ein übriges. Zumindest darüber (und hoffentlich auch der Konsequenzen) scheinen Sie sich bewusst zu sein.

Ob Exsila hiervon “empfindlich” getroffen wird, vermag ich nicht zu beurteilen.

Mir drängt sich angesichts der vorliegenden Informationen allerdings ein anderer Gedanke auf, nämlich dass die aktuelle Entwicklung vielleicht sogar eine Folge eines akkuten Liquiditätsproblems sein könnte:

• Schon die kurzfristige Einführung des Frankens vor zwei Monaten (und damit die Einnahme von Verkaufsgebühren) könnte man als dringend benötigen Bedarf an liquiden Mitteln deuten
• Auch die neuerliche, wiederm kurzfristige Ankündigung zur Anpassung des Gebührenmodells, könnte man dahingehend deuten, dass dringend Cash benötigt wird
• Sie geben selbst zu, dass die alleinige Finanzierung über den Punkteverkauf nicht mehr möglich ist. Ein Wechsel ist also (dringend?) angesagt.
• Insgesamt mas es durchaus sein, dass die gravierende Umstellung des Geschäftsmodells von langer Hand geplant war. Die kurzfristige Informationspolitik erweckt jedoch den Eindruck reaktiven Verhaltens und wirkt keineswegs geplant.

Ich hoffe aufrichtig, dass meine rein spekulative Meinung falsch ist und wir hier nur Zeugen ebenso schlechter wie ungeplanter Informationspolitik werden.
An meiner bereits geäusserten Entscheidung, Exsila als Benutzer/Kunde den Rücken zu kehren, ändert sich indess nichts.

Hier erstmal das Mail von heute:


Hallo Gianpaolo

Liebe Grüsse
Rouven Küng, Gründer von Exsila


Ich halte fest: Ich bin sicher nicht DER Exsilaner. Ich habe nie gross mitgemacht beim Aufbau der Datenbank, habe keine Tauschinsel ins Leben gerufen oder mich – abgesehen vom Tauschen – anderweitig an Exsila beteiligt. Ich war ganz normaler Nutzer, eben so wie viele andere auch. Mit meinen rund 150 Transaktionen bin ich sicher auch eher am unteren Ende der Skala einzuordnen.

Trotzdem: Ich war seit 2008 dabei. Die Einfachheit, mit der ein Tausch (!!!) via Exsila abgewickelt werden konnte, hat mich begeistert. Gerade auch Filme und CDs, die anderweitig vielleicht nicht mehr an den Mann/die Frau zu bringen waren, fanden über Exsila einen neuen Besitzer.

Mit dem anhaltenden Wachstum ist natürlich klar, dass auch die Anforderung steigen. Neue Funktionen mussten her. Neue Server, um die Anfragen zu bedienen. Irgendwann tauchten Zusatzangebote auf (Filme neu kaufen oder “gebraucht” tauschen). Bonusprogramme tauchten auf, und, und, und.

Alles in allem jedoch alles Dinge, die sich mit dem Grundgedanken von Exsila (Motto: Tauschen statt kaufen) nie gebissen haben. Man wurde ja auch nie Müde zu betonen, dass bei allen Erweiterungen von Exsila der Tauschgedanke hochgehalten und die Plattform weiterhin kostenlos sein werde. Tja, dass einen solche Aussagen irgendwann einmal in den A…. kneifen, darauf komme ich später noch zurück

Die erste (für manche unverständliche) Überraschung kam, als man mit recht fadenscheiniger Argumentation (Stichwort: Inflation) eine Tauschgebür (damals noch 3 %) eingeführt hat. Fadenscheinig deshalb, wenn man es so betracht: Exsila braucht Geld um die Plattform zu betreiben. Das ist verständlich, einen oder mehrere Server irgendwo reinzustellen und zu betreiben kann schnell ein paar hundert bis tausend Franken im Monat kosten. Um dieses Geld aufzutreiben, “kauft” man sich Exsila-Punkte.
Wenn man diesen Punkte-Kauf eher als “Spende” betracht (gib und …. Franken für den Betrieb der Plattform, dafür geben wir dir …. Punkte für den Tauschhandel auf Exsila), dann macht dieses ganze Inflations-Blabla absolut keinen Sinn.
Wenn man hingegen wirtschaftliche Interessen dahinter stellt (Exsila will Geld VERDIENEN), dann sieht das ein bisschen anders aus.
Dennoch: Punkte abziehen als Tauschgebühr gegen Inflation auf einer Platform, die sich dem TAUSCHHANDEL verschrieben hat? Haben viele nicht verstanden und zähneknirschend geschluckt.
Ich möchte da auch mal die Frage aufwerfen: Gegen die Inflation (oder den Zerfall der Kaufkraft der Exsila-Punkte, wenn man denn diese als Währung betrachten will), hat die Tauschgebür nun WIE GENAU geholfen? Und WO GENAU zeichnete sich der Zerfall der Kaufkraft ab? WIE GENAU hat dies gegen gewisse Mondpreise helfen, die einzelne Teilnehmer für gewisse Artikel verlangt haben? Lassen wir das …

Hatte ich schon erwähnt, wieviel Vorlauf Exsila bei dieser Ankündigung damals gegeben hat? Nein? Es war knapp eine Woche. Immerhin gab’s wenigstens den Versuch, die aufkeimenden Fragen auf der Website in Form eines FAQs zu beantworten. Dennoch, ich fand schon diese Änderung suboptiomal, zu kurzfristig und im Grunde genommen nicht sehr kundenfreundlich kommuniziert.

Oh… jetzt habe ich “kundenfreundlich” geschrieben. Damals waren wir Exsilaner ja eigentlich noch nicht so wirklich Kunde, oder doch? Oder höchstens dann Kunde, wenn man vielleicht Punkte oder Verpackungen gekauft hat. Wenn nichts gekauft wird, also kein reales Geld geflossen ist, kann man doch irgendwie kein Kunde sein, oder? Bestenfalls kann man hier von einem Nutzer oder Anwender sprechen. Aus meiner Sicht ist jemand, der eine (zur Hauptsache) kostenlose Dienstleistung im Web nutzt, kein Kunde. Exsila stellte bis dahin ja “nur” eine Tauschplattform. Dienstleistung, ja, zugegebenermassen, aber eben – kostenlos. Von Kunden zu sprechen macht damit keinen Sinn, es sind “Anwender” oder “Nutzer”.
Mit der (kurzfristigen) Einführung der Tauschgebühr zeichnete sich also ein erster Schritt ab, die Nutzer in ein Kunden-Verhältnis zu pressen.

Übrigens: Im Hintergrund und von der breiten Öffentlichkeit eher unbemerkt wurde Exsila zuerst als GmbH gegründet und später in eine AG umgewandelt. Spätestens mit der AG war klar, dass hier wirtschaftliche Interessen dahinter stecken. Ist ja per se auch nichts verwerfliches dabei, hätte ich auch so gemacht.

Dann kam vor kurzem der nächste Streich, nämlich die Einführung des Frankens zusätzlich zu den Exsila-Punkten. Auch hier beachte man die wiederum sehr kurzfristige Informationspolitik.
Für die Meisten war das kaum ein Thema, da die Punkte ja weiterhin bestand haben. Man beachte jedoch den subtilen Hinweis: Kaufen und Verkaufen leicht gemacht – Jetzt auch in Schweizer Franken.
Moment mal: Kaufen? Verkaufen? Wann genau haben wir aufgehört zu tauschen? Ach ja, vor etwa einem Jahr, mit Einführung der Tauschgebühr. Exsilaner sind also irgendwann in den letzten 18 Monaten zum Kunden mutiert – die meisten haben’s nicht mal bemerkt.

Da will ich aber mal folgendes dazu anmerken: Wenn wir jetzt plötzlich VERKAUFEN und KAUFEN (statt zuvor TAUSCHEN), dann sind wir also Kunden. Es fliesst Geld. Es muss somit ein (für mehreren Seiten?) wirtschaftliches Interesse da sein. Wie war das noch gleich mit der Tauschplattform?

Und heute kommt dann dieser Newsletter reingeschneit. Neuerdings werden die Tauschgebühren … oh … Hoppla… da ist ja jetzt von VERKAUFS-Gebühren die Rede! Also, die Verkaufsgebühren fallen auf jeden Fall in Franken an, egal ob in Franken oder Punkten getau…. ge-/verkauft wurde.
Es wird ja auch darauf hingewiesen, dass sich Exsila von der Tausch- zur Verkaufsplattform gewandelt habe.

Damit sind wir Exsilaner spätestens HEUTE ganz normale Kunden geworden. Und als KUNDE von Exsila sage ich dazu folgendes:

Um das ganze klar zu sagen: Mir geht’s nicht darum, ein paar Gebühren abzudrücken. Das mache ich auf eBay und Ricardo auch und ist absolut kein Thema.
Ich finde es aber eine absolute Frechheit, wie das ganze kommuniziert wurde. Exsila will Business machen, dafür habe ich vollstes Verständnis. Dann soll sich Exsila aber auch danach verhalten. Die “friss oder stirb”-Informationspolitik, und das erst noch während der Sommerferien, wo’s eh kaum jemand mitkriegt, ist eine Zumutung. Da kann dann meinetwegen noch lange in den AGB drin stehen, dass man selbige binnen Wochenfrist ändern kann. Das ist höchstens dann akzeptabel, wenn ein akkuter Notfall eine kurzfristige Änderung dringend erforderlich macht. Es kann mir aber keiner sagen, dass man von dieser gravierenden Änderung nicht schon länger gewusst hätte (steht ja auch zwischen den Zeilen im Newsletter, dass sich das abgezeichnet habe). In dem Fall hätte man das auch etwas früher ankündigen können!

Auch hier geht’s mir nicht darum, dass etwas geändert wird. Es geht mir nur um die “Message”, die durch diese kurze Vorlaufzeit rübergebracht wird.
So klingts nämlich, wie schon bei den früheren Änderungen mehr nach: “Hey, wir machen mal, du hast eh nix zu melden und im übrigen ist es uns eh egal, du bist ja eh niemand”. Ich denke mir dann sowas: “Oh, toll. Die haben wieder was geändert. Und schau wie kurzfristig, das sieht so richtig ungeplant und schnellschussmässig aus, frei nach dem Motto: Wir müssen jetzt, weil jemand vergessen hat das Mail schon vor drei Wochen zu schicken, aber wir machen jetzt trotzdem mal.”

@Exsila? Merkt Ihr was? Ihr habt uns Exsilaner zu Kunden gemacht! Dann verhaltet euch bitte auch entsprechend!

Mir ist schon klar, dass auch andere Anbieter Ihre AGB ändern. Viele kommunizieren dies oft nicht einmal. Mit diesen Anbietern will ich aber auch nichts zu tun haben.
All anderen, mit denen ich geschäfte, die bringen es seltsamerweise problemlos hin, mit akzeptabler Vorlaufzeit (und das heisst für mich: mindestens vier Wochen) auf Vertrags- oder AGB-Änderungen hinzuweisen. Eine Änderung der AGB bedeutet unter Umständen ja auch, dass man als Kunde reagieren muss, weil sich ggf. die Rechtslage ändert.

Ausserdem schafft die aktuelle Situation auch nicht gerade Vertrauen, allfälliges Guthaben auf dem Transaktions-Konto bei Exsila zu parkieren. Denn, was passiert mit einem allfälligen Guthaben, wenn Exsila Konkurs geht? Davon steht nämlich nichts in den AGB. Da darf man also davon ausgehen, dass es ganz normale Forderung im Rang 3 reinkommt, sprich verloren ist.

Unter diesen Voraussetzungen fühle ich ich nicht mehr wohl bei Exsila. Nicht wegen der paar Franken und Rappen Gebühren. Aber als KUNDE mag ich nicht mit einem Dienstleister zusammenarbeiten, der mich von heute auf morgen vor gemachte Tatsachen stellt und – so kommt’s jedenfalls rüber – nicht für voll nimmt.

Ich nehme übrigens noch Wetten an wie lange es dauert, bis Exsila das Punktesystem gänzlich abschafft. Ich sage mal: In spätestens zwei Monaten. Ich werde dann allerdings nicht mehr auf der Plattform sein um das mitzuerleben.
Man darf auch noch darauf wetten, ob ich eine Antwort von Herrn Küng erhalten werde. Ich wette, dass es einfach ausgesessen und totgeschwiegen wird…

Not long afterwards a customer contacted us at work to know, if he was vulnerable or not.

His arguments: Someone posted to the mailing list that FreeBSD would be exploitable as well – not to mention that the customer indeed uses FreeBSD.

I instantly replied, that FreeBSD would _not_ be vulnerable, otherwise a security advisory would have been posted on their site.

Grieving in unbelief? Well, despite of being very unlikely, that a Linux-specific exploit would run without modification on FreeBSD, would it not be required to also have the ECONET symbols available in the sources and additionally also a network driver for it?

Let’s check on the full source tree:


[root@sandbox ~]# grep -rile econet /usr/src/*
/usr/src/contrib/ipfilter/bpf-ipf.h
/usr/src/contrib/ipfilter/pcap-bpf.h
/usr/src/contrib/ipfilter/lib/ipft_pc.c
/usr/src/contrib/libpcap/savefile.c
/usr/src/contrib/libpcap/pcap/bpf.h
/usr/src/contrib/openbsm/libbsm/bsm_domain.c
/usr/src/contrib/openbsm/sys/bsm/audit_domain.h
/usr/src/sys/bsm/audit_domain.h
/usr/src/sys/net/bpf.h
/usr/src/sys/security/audit/audit_bsm_domain.c


This much ends up in the system’s include directory:


[root@Vigor65 ~]# grep -rile econet /usr/include/
/usr/include/bsm/audit_domain.h
/usr/include/net/bpf.h
/usr/include/pcap/bpf.h


However nothing of this all seems directly related to an ECONET driver, but instead to the Berkeley Packet Filter.

So to speak, trying to compile the exploit raises expected errors about undeclared symbols.


exploit.c: In function 'main':
exploit.c:217: error: 'PF_ECONET' undeclared (first use in this function)
exploit.c:217: error: (Each undeclared identifier is reported only once
exploit.c:217: error: for each function it appears in.)
exploit.c:250: error: 'MAP_ANONYMOUS' undeclared (first use in this function)
exploit.c:261: error: 'CLONE_VM' undeclared (first use in this function)
exploit.c:261: error: 'CLONE_CHILD_CLEARTID' undeclared (first use in this function)


To summarize this: The exploit does not apply to FreeBSD – not even after loading linux.ko and installing linux_base-f10 or a similar linux compatibility port.

As for the reporter, I feel this is indeed a fake because auf several reasons.

1. His posting reflects a FreeBSD host as from the ‘uname’ output being exploitable. But looking at his post and the previous post, the memory addresses are absolutely identical. It is very unlikely that memory addresses for two different operating systems ever be identical, that much is sure. This all looks indeeded copy-pasted and rewritten.

   

2. The guy posted further comments to the topic which makes me feel that he’s just a troll trying to bash around
3. Not to mention the domain name, which exists, but was registered using absolute fake data as seen on the screenshot. This indeed looks trollish to mee. If he was serious about this, he would stand with his name. Period.

   

So, this is a perfect example of how people jump at trolls. As if we all didn’t have better things to do ….

Today I took the time to shutdown the Phunsites’ Lab. During all these years, it served a good purpose. Most of my ideas and PoCs were initially developped on these machines, before they evolved in some detailed design specs.

I can’t count how often I re-installed these machines, compiled new kernels and complete userland. It was definitely a lot.

As you see from the pictures, there’s quiet a few machines, which made up my lab: 3 Sun Enterprise 450, 2 Sun Netra T1, 1 Sun SparcStation 20, 1 Sun Ultra 5, 1 Sun Ultra 2, a DEC Workstation and a Standard Intel-based Dual-CPU Machine.
Additionally there where a Cisco 2900-EN-XL switch, a serial console server, some external SCSI disk enclosures and zillions of spare material like CPU, Memory, Hard Drivers, and so on.

Originally, this equipment was joined by some SGI machines: 1 Indy, 1 Indigo and 2 O2 workstations. These have however been sold off last year already.

Now, finally, it seems to have come to an end. As with todays virtualization technology, there’s no real need all these machines to me anymore.

I will definitely keep some of the machines, the two Netra T1, as I have an idea already on how to put them to good use.
The others will be cleaned, repaired if needed, and then sold off on eBay.

So to concluded: Phunsites’ Lab WILL return. But it will be all different than it used to be.

• Download Statusbar
• Aging Tabs
• ShowIP
• ASnumber
• FireFTP

No big list after all, but essentially all I need.

I remember writing my first post, which expressed my doubts that I would ever find enough time to create a unique web design.

However, after reflecting about phunsites and the achievements made so far, I finally decided to climb the mountain.

A great deal of work has already been completed, including creating the new design, adding link redirects, changing article references and micj more.

But there is still plenty of work to do, which includes re-implementing the photo gallery and the media archive (changeing their original web design will be driving me crazy for sure…) and fixing some minor glitches here and there.

As you’ve propably noticed, there is also a drastic change in the site structure itself. While there was just “Phlog” (Phunsites Blog) in the past, the site will be divided into several subsites in the future.

“Phlog” was already replaced the “phaq” (Phunsites FAQ), which will however cover the same tech topics as before.
With “phersonal” (Phunsites Personal) a new sidekick covering primarily personal topics has been added to the site.

And for the inpatient ones who can’t wait for new topics on Phlog/phaq: Yes, there are some new articles underway, including the FreeBSD software RAID benchmarks promised a few days ago.

It’s time. Let’s farewell “rampart” and welcome the new ph! style. Enjoy!

In the example given, the IP address “192.168.0.1″ (reversed 1.0.168.192) is assumed, while ‘ns.of.choice’ is a synonym for your local nameserver.

So a query for ‘dig’ might look like this (output stripped a little):

#dig 1.0.168.192.blacklist.domain.tld @ns.of.choice ANY
;; QUESTION SECTION:
;1.0.168.192.blacklist.domain.tld. IN ANY

;; ANSWER SECTION:
1.0.168.192.blacklist.domain.tld. 3600 IN A 127.0.0.6
1.0.168.192.blacklist.domain.tld. 3600 IN TXT “sample for typical rbl message”

The same query for the ‘host’ command:

#host -t any 1.0.168.192.blacklist.domain.tld ns.of.choice
Using domain server:
Name: ns.of.choice
Address: 192.168.1.1#53
Aliases:

1.0.168.192.blacklist.domain.tld has address 127.0.0.6
1.0.168.192.blacklist.domain.tld descriptive text “sample for a typical rbl message”
And the same again using ‘nslookup’:

#nslookup -class=any 1.0.168.192.blacklist.domain.tld ns.of.choice
Server: ns.of.choice
Address: 192.168.1.1#53

Name: 1.0.168.192.blacklist.domain.tld
Address: 127.0.0.6
1.0.168.192.blacklist.domain.tld text = “sample for typical rbl message”

You may also choose to query any authoritative nameserver of the blacklist in particular (refer to authority section or the SOA records respectively), since querying your local name-server may be not be accurate due to TTL intervals.

CompleteWhois also provides a conventient interface for searching multiple RBL’s at once.