Am Samstag, 12. Dezember 2009 23:24:46 schrieb David Haller:

Hallo,

Am Sam, 12 Dez 2009, Al Bogner schrieb:

...

Am Freitag, 11. Dezember 2009 19:17:13 schrieb Juergen L:

...

Hallo alle zusammen

Bei Spiegel online ist ein interesanter artikel ueber google

http://www.spiegel.de/netzwelt/netzpolitik/0,1518,665613,00.html

ich denke gerade die geschichte mit den cookies trifft auch auf linux zu

[..]

...

/etc/init.d/boot.local COOKIEDIR=`find /home/ich/.mozilla/default/ -name Cache -type d -print0 | cut -f 6 -d'/'` if [ -d /home/ich/.mozilla/default/"$COOKIEDIR"/Cache/ ]; then rm /home/ich/.mozilla/default/"$COOKIEDIR"/Cache/* fi if [ -f /home/ich/.mozilla/default/"$COOKIEDIR"/cookies.* ]; then rm /home/ich/.mozilla/default/"$COOKIEDIR"/cookies.* fi

Sehr effektiv:

==== /etc/hosts ==== 127.0.1.2 pagead.googlesyndication.com pagead2.googlesyndication.com 127.0.1.2 ad.doubleclick.com ad.doubleclick.net ad.uk.doubleclick.net 127.0.1.2 www.google-analytics.com ssl.google-analytics.com google-analytics.com ====

Analog für weiter Werbe-Netzwerke usw.

Sorry, ich verstehe nicht ganz, was das für Auswirkungen hat. Du lässt diese Adressen also falsch auflösen. Könnte man da bei Verwendung von einem lokalen bind nicht auch ein Zonenfile erstellen, damit das für alle Rechner im Netz zutrifft? Mir ist noch eingefallen, dass das IP-Adressen ändern nichts bringt, wenn man mit fetchmail gmail abfragt. Ein bisschen Verwirrung stiftet aber, dass mehrere gmail-Adressen abgefragt werden. Ich denke man sollte Mails mit einer IP-Adresse abfragen, mit der nicht gesurft wird, zB am VPS. BTW @ David: Du erinnerst dich an den Rechner, den ich mir im Frühling aus Garantiegründen zusammenbauen ließ und nicht selber zusammenbaute. Als Ich heute eine PCI-Karte einbauen wollte, stellte ich fest, dass ein (oder event. 2) zu kurzes Kabel so über die PCI-Slots verlegt wurde, dass man keine einzige Karte verbauen kann. Das nennt sich "Fertigung und Endtest nach ISO 9001". Bei Interesse mehr per PM. Al -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

On 13.12.2009, David Haller wrote:

Auf Firewallebene läßt sich das nicht gut blockieren, da jew. nur eine IP geblockt wird (und das sind bei g-a schon dutzende).

Hmm, kommt darauf an, ob die vielen versch. Adressen evtl. unter einem (oder nicht so vielen) Netblock(s) firmieren, dann kann man diese(n) in einer einfachen Regel in der input chain komplett droppen, am Besten gleich ganz am Anfang, in der Art wie z.B. iptables -I INPUT 1 -i $DEV -s 74.125.79.0/24 -j DROP -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Hallo, Am Son, 13 Dez 2009, Heinz Diehl schrieb:

On 13.12.2009, Heinz Diehl wrote:

...

iptables -I INPUT 1 -i $DEV -s 74.125.79.0/24 -j DROP

Analog dazu geht das Ganze natuerlich auch ausgehend...

Es geht um's ausgehend. Aber DROP ist doof, dann hängt der Browser immer ewig bevor die Seite weiterlädt. Wenn, dann ist -j REJECT sinnvoll. -dnh -- "Airplane travel is nature's way of making you look like your passport photo." -- Al Gore -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

On Sun, 13 Dec 2009 02:33:30 +0100, you wrote:

Der Ablauf ist folgender: du bist auf einer Seite, die Google-Ads oder google-analytics verwendet.

Für Firefox-Benutzer möchte ich hier noch das Customize-Google Addon empfehlen, mit dem sich vor allem die Schnüffelei unterbinden lässt. So wird z.B. den Google-Cookies eine zufällige IID zugewiesen. So kann das Cookie zwar angelegt aber nicht mehr gelesen werden :) Zusammen mit Noscript für das Blockieren von Google-analytics ein ausgesprochen hilfreiches Tool um dem Datenschutz nachdruck zu verleihen.

ISO900x fordert AFAIK ja auch nur dokumentierte Prozesse und so Krams. Über die Qualität sagt das genau gar nix.

Genau so ist es. Philipp -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Am Sonntag, 13. Dezember 2009 schrieb Heinz Diehl:

Ist das hier das Addon, das du meinst?

https://addons.mozilla.org/de/firefox/addon/743

Falls ja, dann kann ich da keine Funktion sehen, mit der ich die Schnueffelei abschalten kann. Und es wird auch berichtet, dass das Addon nicht mehr korrekt und voll funktioniert aufgrund von Umstellungen bei Google und fehlender Weiterentwicklung.

Hallo Leute Also ich muß sagen das die ganze cookie Diskussion völlig sinnlos ist. Man kann zwar Funktionen, wie zielgerichtete Werbung, überlisten, aber man verrät trotzdem google was einen interessiert, und wenn man das nicht will, sollte man nicht google befragen, denn google speichert mit oder ohne cookie auf dem Rechner Deine Suchanfrage zusammen mit Deiner IP. Wem das unangenehm ist, oder wer die Macht googles beeinflussen will, der sollte mal ne andere Suchmaschine ausprobieren. Opera hat z.B. de.ask.com als default eingestellt, und die Ergebnisse lassen nichts zu wünschen übrig. Hier noch mal die Position die Google Chef Eric Schmidt vertritt. http://www.20min.ch/digital/dossier/google/story/28073441 "In einem Interview mit dem US-Sender CNBC hat Google-Boss Eric Schmidt nun klargestellt, was er davon hält: «Wenn es etwas gibt, von dem man nicht möchte, dass es die Welt erfährt, dann sollte man es nicht tun. Es ist wichtig zu wissen, dass Suchmaschinen wie Google Informationen eine Weile speichern. In den USA betrifft uns auch der Patriot Act. Das heisst: Es ist möglich, dass wir den Behörden diese Informationen zur Verfügung stellen.»" Es ist nicht der cookie der das Problem darstellt, sondern die Tatsache das inzwischen 80-90% der Nutzer google nach dem Weg durchs Netz fragen. Google weiß wer wohin will, ob mit oder ohne Cookie ... Der einzige weg google zu überlisten, wäre eine anonymisierte Anfrage via Tor, aber das lässt google nicht zu. Mich würde mal interessieren wie google erkennt das die IP die ich vom Tor Netztwerk bekomme nicht meine eigene ist. Gruß Micha -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

On Sun, 13 Dec 2009 18:26:00 +0100, you wrote:

Doch. Du weiß offensichtlich nicht, was google-analytics, doubleclick ivwbox u.a. sind und wo überall die eingesetzt werden.

und man staunt manchmal wirklich, wo alles google-analytics und Konsorten eingesetzt werden. Sogar so manches internes Netz von Firmen macht davon Gebrauch ... Philipp -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Am Sonntag, 13. Dezember 2009 schrieb Heinz Diehl:

On 13.12.2009, Michael Schueller wrote:

...

Also ich muß sagen das die ganze cookie Diskussion völlig sinnlos ist. Man kann zwar Funktionen, wie zielgerichtete Werbung, überlisten, aber man verrät trotzdem google was einen interessiert, und wenn man das nicht will, sollte man nicht google befragen, denn google speichert mit oder ohne cookie auf dem Rechner Deine Suchanfrage zusammen mit Deiner IP.

Richtig, nur spielt das fuer mich keine Rolle, da ich eine dynamische IP von meinem Provider bekomme, und ohne Cookies und sonstige Helferlein kann Google nur ein Profil dieser einen IP erstellen. Die wird aber von mehreren 100.000 Benutzern benutzt, immer wieder.

Das ist mir schon klar. Die wenigsten von uns haben eine statische IP. Trotzdem speichert Dein Provider wem er wann welche IP zugewiesen hat. Wenn also irgendeine Regierung wissen will wer z.B. auf indymedia zugegriffen hat, brauchen sie nur den Provider fragen, und wenn sie wissen wollen wer nach bestimmten Inhalten im Web gesucht hat, dann bekommen sie die Liste der IP's von google, und können sich mit der an die Provider wenden. Also, was kann der Cookie noch über mich verraten, was ich doch schon google verraten habe. Siehe den Spruch vom google Chef. Wer nicht will das google seine Interessen kennt, sollte google nicht nach dem Weg dort hin fragen. Gruß Micha -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Am Sonntag, 13. Dezember 2009 schrieb Heinz Diehl:

...

Das ist mir schon klar.

Es sieht aber keinesfalls so aus.

...

Trotzdem speichert Dein Provider wem er wann welche IP zugewiesen hat. Wenn also irgendeine Regierung wissen will wer z.B. auf indymedia zugegriffen hat, brauchen sie nur den Provider fragen

Ja, und? Darum geht es hier aber nicht.

...

und wenn sie wissen wollen wer nach bestimmten Inhalten im Web gesucht hat, dann bekommen sie die Liste der IP's von google, und können sich mit der an die Provider wenden.

Das ist nichtmal noetig, man wuerde in so einem Fall direkt beim Provider die Infomationen abgreifen, und der weiss noch besser als Google, wo du ueberall warst. Ein Blick in das Logfile des webcache (und u.U. die Speicherung des caches selber) reicht.

Aber auch darum geht es hier nicht.

...

Also, was kann der Cookie noch über mich verraten, was ich doch schon google verraten habe.

Bitte, informiere dich ueber google-analytics, doubleclick, googlesyndication und Konsorten, und grundlegende Themen wie cookies etc., bevor du hier weiterdiskutierst. Das ist nicht boese gemeint, und ich sehe, was du sagen willst. Das ist aber nur mal eben an der Oberflaeche gekratzt, das Problem ist umfassender, und es ist keinesfalls damit getan, Google selbst zu 100% zu vermeiden.

Ohne entsprechende Massnahmen kann dich Google auch tracken, wenn du die Suchmaschine niemals zuvor benutzt hast, indem du eine Seite besuchst, die diverse Dienste von Google verlinkt/aktiviert hat. Je nachdem auch dann, wenn deine IP gewechselt hat. Und auch das ist noch nicht alles..

Heinz Ich verstehe ja was Du meinst, und ich gebe zu das mein Einwand in gewisser Weise OT war. Ich wollte eigentlich nur sagen, das mich die Datensammelwut von Unternehmen weniger sorgt als die der Regierungen, insbesondere unser eigenen. Es schert mich nicht, das meine kommerziellen Interessen zwischen Unternehmen ausgetauscht werden, aber das meine Politischen Interessen von Regierungen ausgewertet werden können, das sorgt mich, und dem wird, meines Erachtens viel zu wenig Beachtung geschenkt, insbesondere auch vom Spiegel. Aber wie gesagt OT, und das ist ja auch schließlich keine politische Diskussionsliste... Gruß Micha -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

On 14.12.2009, Heinz Diehl wrote: [PGP Kram] Sorry, sollte (natuerlich) nicht in die Liste. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Hallo Philipp, Hallo Liste, Philipp Thomas schrieb:

On Sun, 13 Dec 2009 15:27:06 +0100, you wrote:

...

Falls ja, dann kann ich da keine Funktion sehen, mit der ich die Schnueffelei abschalten kann.

Schau Die http://www.customizegoogle.com/ an, da werden die Eigenschaften aufgeführt. Hier die gekürzte Liste:

Features

* Secure Gmail and Google Calendar, switch to https * Block Google Analytics cookies

* Remove ads * Anonymize your Google userid * Filter spammy websites from search results * Remove click tracking

...

nicht mehr korrekt und voll funktioniert aufgrund von Umstellungen bei Google und fehlender Weiterentwicklung.

Habe ich jetzt auch gesehen :( Ich probiere es jetzt mal mit OptimizeGoogle wie in einem Kommentar von CustomizeGoogle empfohlen wurde. OG ist die Weiterentwicklung von CustomizeGoogle, die derzeit auch gepflegt wird.

Damit hat man aber nur Google "im Griff", es gibt aber noch massenhaft andere "Tracker" und "Conterpixel" etc... Deshalb habe ich mir eine Sammlung von Addons für die Bewahrung meiner Privatsphäre unter Firefox angelegt. Zunächst einmal gegen all die Tracker usw. habe ich das Addon Counterpixel im Zusammenspiel mit Adblocker Plus eingerichtet. Counterpixel zeigt an, welche Tracker sich in der aufgerufenen Seite verstecken, geblockt werden die dann mit einem Filter vom Adblocker. Für sogenannte Supercookies, das sind unter anderem z.B. "versteckte" Flashcookies, nehme ich das Addon "Better Privacy", mit dem man sonst Unlöschbare "LSO's" beseitigen kann. Der CookieSafe kontrolliert die Cookieberechtigungen, so das ich selber entscheide, wer bei mir Cookies ablegen darf und wie lange diese dann "bleiben dürfen". Mit "RefControl" Kontrolliere ich das senden von HTTP/HTTPS-Referern. Eingestellt ist der so, das alle Anfragen von mir vom "Befragten" selber kommen, also wenn ich auf z.B. auf Heise.de bin, sendet mein Rechner als Referer die Seite Heise.de. ich komme praktisch immer von der Seite, auf der ich mich befinde. Für Doubleclick habe ich ein Tool, das sich "Deaktivieren des Cookies für Anzeigenvorgaben" nennt, was aber eigentlich überflüssig ist, da der Adblocker das schon übernimmt, aber so fühle ich mich "sicherer". Außerdem habe ich noch NoScript aktiviert, was aber eigentlich schon Standard sein sollte. Da ja Google sich nicht per Proxy, bzw. per Tor nutzen läßt, nehme ich für Suchanfragen den Dienst Scroogle, der meine Fragen an Google weiter gibt und per SSL die Antworten zu mir zurück gibt. (www.Scroogle.org möglichst die SSL Version nutzen.) Ach ja, Ixquick geht aber auch... So klappt bei mir auch mit Tor und Google... ;-) und damit das ganze nicht in Welt Weit Warten ausartet, sollte der Firefox noch für die Nutzung von Proxies usw optimiert werden, wofür es diverse Wikis gibt... ;-) und ja, ich bin sicherlich ab-so-lut Paranoid...!

Philipp

Schönen Abend noch, Gruß Thomas -- Schweinegrippe ist die Rache für Schinken... -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Hallo AL Al Bogner schrieb:

Youtube-Cookies können mit "Better Privacy" aber nicht automatisch gelöscht werden oder ich habe es nicht herausgefunden, wie es geht.

Dann sieh mal bei "Better Privacy" unter "Options & Help" (ist der zweite Reiter) nach, da gibt es diverse Möglichkeiten automatisch u.a. auch Youtube-Cookies zu löschen, z.B. Haken setzen bei "Delete flash cookies on Firefox exit" oder Delete F.cs on application start", oder Delete F.c.s by Timer", oder am einfachsten per "shortcut control + alt + Taste, die Du einstellst", etc...

Was spricht dagegen, beim Hochfahren den Inhalt von .macromedia zu löschen?

rm -r /home/ich/.macromedia/*

Überflüssig bei entsprechenden Einstellungen...

Ohne * meckert "Better Privacy", dass das Cookieverzeichnis nicht gefunden wurde.

Al

Sieh Dir das Tool mal richtig an ;-) Schönen Rest Advend und Gruß Thomas -- Schweinegrippe ist die Rache für Schinken... -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Hi Al, Sorry, für die späte Antwort... Al Bogner schrieb:

Ich habe da alles aktiviert, das möglich ist. Bei einem stand sinngemäß, dass dieses Cookie von Better Privacy nicht geöscht werden kann, aber das durch den Herausgeber möglich ist.

Seltsam, hier waren auch Cookies, die irgenwie gesperrt oder wie nannte sich das, restrikted Cookies, oder so, aber die ließen sich, zwar mit "Meckern" löschen. Zur Not geht das auch manuell.

Siehst du einen Nacnteil eventuelle Relikte beim Hochfahren zu löschen?

Nein, eigentlich nicht, zumindest habe ich hier noch keinerlei Probleme gehabt.

Al

Gruß und schöne Feiertage noch, Thomas -- Schweinegrippe ist die Rache für Schinken... -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org