Hallo werte Leserschaft,
ein milder Oktober liegt hinter uns. Wobei nur das Wetter milder war, sonst ging es bei mir eher stürmisch zu. Das, so merke ich, schlägt sich auch auf die Art und Weise nieder, wie ich gerade auf die Welt blicke. In der letzten Woche konnte ich davon zum Glück etwas Abstand gewinnen und ich hoffe, dass sich dieser Silberstreifen auch hier und dort bemerkbar macht.
Fragmente
Auf der Plattform sheets.work erschien Anfang diesen Monats die Daten-gestützte Reportage »The People Holding Up The Internet« über einige der vielen Menschen, die meist unbezahlt in ihrer Freizeit an Open-Source-Software arbeiten. Diese Programme sind aber nicht nur kleine Hobby-Projekte, sondern sie sind teils integraler Bestandteil von Betriebssystemen wie Android oder macOS oder von anderen Programmen. Und so finden sie sich auf so gut wie jedem Gerät wieder und verrichten still und leise im Hintergrund ihre Arbeit, weshalb sich einige dieser Programme durchaus als kritische Infrastruktur bezeichnen lassen. Vor einigen Jahren hat deshalb die deutsche Bundesregierung den Sovereign Tech Fund aufgesetzt, der genau solche kritischen Projekte finanzieren soll, damit die Pflege und Weiterentwicklung der Software langfristig sicher gestellt werden kann.
An dieser Stelle hätte es eine kurze Erinnerung daran sein können, dass es hier immer noch einen blinden Fleck gibt und das wir hier auch Infrastruktur für selbstverständlich nehmen, die aber nicht selbstverständlich ist. Und dann wurden Mitte des Monats zwei Sicherheitslücken in der Programmiersprache PHP veröffentlicht (bzw. in dem Programm, dass aus dem Code ausführbare Schritte macht), die das Internet in helle Aufruhr versetze, denn es ist die Basis für die Basis von vielen Websites. So ist unter anderem WordPress, das von vielen Websites als Basis genutzt wird, in PHP programmiert und wurde dadurch angreifbar. Das Problem lag aber nicht an den einzelnen Websites selbst oder den Programmen, wie WordPress, sondern in dem Stück Software, dass auf einem Server laufen muss, damit eine Seite generiert werden kann, die der Browser am Ende anzeigen kann. Diese beiden Sicherheitslücken betrafen also ein Programm, dass eine Ebene tiefer auf dem Server läuft und die, geschickt ausgenutzt dazu führen könnte, dass ein Server komplett übernommen werden könnte.
Hier begann nun ein Wettrennen, wie wir es in Zukunft noch öfter erleben werden, denn dank KI können nun noch komplexere Fehler im Programm-Code gefunden werden, die dann als Sicherheitslücken noch einfacher mit Hilfe von KI ausgenutzt werden können. Die Sicherheitslücken wurden in diesem Fall zum Glück vertraulich, als sogenannte Responsible Disclosure, an die Entwickler:innen von PHP gemeldet, die daraufhin das Problem lösten und am Dienstag, den 20. Oktober, auf ihrer Website nur einen knappen Hinweis lieferten, dass am folgenden Tag gegen 16 Uhr ein Update für zwei kritische Sicherheitslücken veröffentlicht werden. Zu diesem Zeitpunkt schon Details oder gar die Korrekturen selbst zu veröffentlichen ist gefährlich, denn sobald klar ist, in welchem Teil eines Programms eine Sicherheitslücke ist, ist es nun, dank generativer KI, möglich diese schnell zu finden und sogenannte Exploits herzustellen, die genau diese Schwachstelle ausnutzen. Das Wettrennen zwischen dem bereitstellen und einspielen von (Sicherheits-)Updates sowie deren aktive Ausnutzung ist also nun bereits im vollem Gange.
Im eingangs erwähnten Artikel steht dann das folgende, eindrückliche Zitat, dass die Problemlage, in der wir uns derzeit befinden, noch einmal verdeutlicht:
From libxml2's README, until December 2025: “This is open-source software written by hobbyists, maintained by a single volunteer, badly tested, written in a memory-unsafe language and full of security bugs.” libxml2 is on 5.6 billion phones and computers.
~
Apropos generative KI: In den letzten Wochen begegneten mir immer mehr interessante kleine Tools oder Websites, die sich meist einem Problem über einen bestimmten Lösungsweg widmen oder experimentell erkunden. Noch vor wenigen Jahren begegneten mir solche Projekte nur alle paar Monate – heute fast wöchentlich, wenn nicht sogar öfter. Manchen dieser Tools und Websites merkt man ihren KI-generierten Ursprung an: Layout, Typographie und Farben verraten es; andere sind nicht so leicht als solche zu erkennen oder tatsächlich noch in Handarbeit entstanden, aber dennoch wird es durch generativer KI einfacher und schneller, Ideen und Experimente in präsentationsfähige Projekte umzusetzen.
Einige dieser Experimente und Websites sind die Browser-Spiele Destroy Any Website und (not) solitaire, die Tool-Sammlung Tiny Little Office, die Präsentationssoftware bento oder das Speech-To-Text-Programm BetterWispr.
Wir zahlen als Menschheit nicht nur den Preis für die vergesellschafteten Nachteile des immensen Ressourcenverbrauchs, den das Wettrennen um die Vorherrschaft im Bereich der »KI« derzeit verursacht, wir erleben auch eine Verschiebung des Standards, was geleistet wird: Was früher noch ein aufwendiges Projekt oder ein eigenes Teil-Projekt war, wird heute zur erwarteten Selbstverständlichkeit. Ich erlebe das nicht nur als meinen persönlichen »PC-Moment« oder »Sputnik-Schock«, an dem ich merke, wie die Möglichkeiten der Technologie an mir vorbeiziehen, sondern habe auch das Gefühl, dass die Theorie des »rasenden Stillstands«, wie der Soziologe Hartmut Rosa sie entwickelt, hier plastisch heraustritt: Rosa versucht damit den Zustand unserer derzeitigen westlichen und Kapitalismus-orientierten Gesellschaft zu beschreiben, bei dem immer mehr Ressourcen aufgewendet werden müssen, um den Status Quo zu erhalten, aber eine tatsächliche Verbesserung des Lebensstandards ausbleibt. Aber nicht nur soll immer mehr KI verwendet werden, um immer mehr Output zu generieren, sondern auch von der derzeitigen Bundesregierung wird dies forciert, wenn sie davon spricht, dass wir mehr arbeiten müssen, obwohl in Deutschland immer wieder mehr gearbeitet wird. Beide Phänomene scheinen genau durch diese Theorie beschrieben zu werden und einen tieferen Sinn zu erhalten. Was nun fehlt ist, einen Schritt zurück zu machen und uns zu fragen, ob wir noch an den richtigen Werten orientiert sind, um unseren Planeten und unsere Lebensgrundlage zu erhalten und an welchen Werten wir uns nun orientieren sollten, um doch noch das 1,5°-C-Ziel zu erhalten.
Randnotizen
🖼️ Ugly Belgian Houses: Auf diesem Instagram-Account wird die merkwürdige Architektur von belgischen Häusern dokumentiert. Es ist überraschend, wie viele merkwürdige Design-Entscheidungen in einem so kleinen Land getroffen werden können …
~
📼 20_jahre_coldmirror.wmv: Coldmirror hat vor 20 Jahren mit ihren Harry-Potter-Synchronisationen angefangen und damit auch YouTube in Deutschland groß gemacht. In diesem Video blickt sie (kritisch) auf ihr Œuvre zurück.
~
📼 LGR: Windows XP 25 Years Later!: Fühlst du dich auch schon alt? Dann kommt hier der nächste Schlag: Windows XP wurde im Oktober vor 25 Jahren veröffentlicht. Das Betriebssystem war ein Meilenstein in der Entwicklung der PCs, weshalb LGR einen Blick zurück auf alle Neuerungen wirft, die heute bei Windows und anderen Betriebssystemen selbstverständlich geworden sind.
~
📑 Unsung: »All these will be cherished and emulated as soon as they can be avoided.«: Glitches in Programmen und Videos, analoge Verzerrungen auf Röhrenfernsehern, Rauschen von analogen Platten oder in Photos. All dies sind Effekte, die nerven oder uns genervt haben. Mit der Weiterentwicklung von Technologie verschwinden diese Fehler und es entsteht eine Sehnsucht nach dieser alten Zeit, weshalb diese Fehler ästhetisiert und zu Gestaltungselementen werden. Marcin Wichary versucht dieses Phänomen zu ergründen.
~
📼 DMS: Audiophiles Need To Know …: Ein random Dude aus dem Internet, mit Fischerhut und Sonnenbrille, erklärt, warum die Apple EarPods – die kabelgebundenen Kopfhörer, die ich auch seit Jahren nutze – gute Kopfhörer sind und alles andere, was darüber hinaus geht, nicht (unbedingt) nötig ist. Ein klarer Fall von Confirmation Bias, den ich aber gerne weitergebe, denn es sind solide Kopfhörer. Und es muss nicht immer das High-End-Produkt sein, solides Werkzeug reicht oft auch aus.
Musik zum Ausgang
Wie ihr wisst, bin ich ein Freund von Fragmenten. Diese Versatzstücke, die sich langsam zu einem Bild zusammensetzen. Entsprechend freute ich mich über das Stück Fragments von Raphel Fix (SoundCloud, TIDAL), dass sich diesem Thema aus der Perspektive der Neo-Klassik widmet. Und es landet deshalb auch auf der TIDAL-Playlist zum Newsletter.
Nachwort
»It is, what it is« ist ein Satz, den ich diesen Monat deutlich zu viel gesagt habe. Er ist für mich aber keine Resignation, sondern ein Ausdruck der Akzeptanz der gegebenen Umstände: Wir sind gerade dort, wo wir sind, an der Vergangenheit lässt sich leider nichts mehr ändern. Aber wir haben die Möglichkeit damit umzugehen und die Zukunft zu gestalten. Und deshalb ist die Akzeptanz der erste Schritt und dann kommt die entscheidende Frage: »Was ist der nächste Schritt?«
Beste Grüße
0 comments