Irgendwie hatte ich es ja geahnt, nachdem der Dönermann unten seit mehreren Wochen umgebaut wurde...
Berlin ist nicht nur die Stadt der 1.000 rund um die Uhr geöffneten Dönerläden, sondern auch die Stadt der 1.000 vorübergehend geschlossenen Dönerläden. "Vorübergehend", weil Dönerläden – wie auch Pizzerien, Schawarmastände, Schnellbäckereien und der ganze Rest – in Berlin grundsätzlich nie final und endgültig geschlossen werden, sondern immer nur "renoviert".
Diese wunderbare Beobachtung stammt aus einem Artikel, der interessanterweise die Dönerladen-Renovierungs-Taktik mit WikiLeaks in Verbindung setzt.
Stimmt ja auch irgendwie. Kommt zwar viel rum auf dem Twitter-Feed von Wikileaks, aber irgendwie nichts von Substanz, sondern nur ein kontinuierlicher Linkdump über WL-Press-Coverage. Oh, und natürlich immer wieder die Hinweise, dass das Geld nach wie vor eingefroren ist, und Assange und Manning mehr oder weniger ohne Charges gehalten werden, was natürlich abscheulich ist (besonders im Fall Manning). Aber rumheulen bringt nichts, leider. –
Der Dönermann unten hat nun wieder Alkohol und eine Bar, wieder Spielautomaten und keine Toiletten mehr (?!). Dafür kein frisch gebackenes Brot mehr. Schade.
Die halbe Netzgemeinde spricht über {Wiki,Open}Leaks und die "gekränkten Egos", ex_wl_arch trollt großartig. Über die Datei mit allen Cables wird heiß diskutiert und mit dem Finger gezeigt.
Was ich mich aber doch frage: Warum berichten selbst (in meinen Augen technisch versierte) Blogger von einem "temporären Passwort"? Dass Assange die Datei irgendwo "temporär" abgelegt und vergessen hat ist ja nur menschlich. – Aber wie man ein "temporäres Passwort" mit kryptographischen Tools, die vermutlich Open Source sind, und auf Commodity-Hardware realisiert: Das ist mir ein Rätsel.
Mir fallen ein Dutzend symmetrische und asymmetrische Verfahren ein – aber keines, dass eine Zeitkomponente in nichtmanipulierbarer Weise mit einbezieht.
Update: "temporary password", my ass. GnuPG und 7-Zip. Alles klar.
Since a day after Wikieleaks called for mass mirroring support I've been hosting a Wikileaks mirror at http://wikileaks.feh.name.
If you're curious how to allow to upload files via rsync, but
just to a certain directory with no possibility to access other system
parts, take a look at rrsync, which should ship with rsync. On a
Debian system, simply do:
# cp /usr/share/doc/rsync/scripts/rrsync.gz /usr/bin
# gunzip /usr/bin/rrsync.gz
Now, I have this line in ~wl/.ssh/authorized_keys:
command="rrsync www" ssh-rsa AAAAB3N[...]w== wwwsync@wikileaks.org
So any rsync mirroring command issued will have a $HOME/www/
prepended. Thus, the wikileaks upload script can only modify files
below a certain subdirectory. If you touch the file rrsync.log, each
login will be logged as well.
Now, there are some 1400 sites mirroring the content now. How to access a random mirror, then? The German taz had a call for action page with a strange bash script which would always link to the first mirror in the list.
However, there are more clever approaches. http://wikileaks.de, for example, uses round robin DNS to display the cablegate pages of a randomly chosen host. However, there seem to be only five hosts registered yet:
$ ( repeat 100 host wikileaks.de ) | cut -f3 | sort -n | uniq -c
100 85.214.146.40
100 87.230.26.252
100 87.239.128.202
100 88.198.21.150
100 178.63.249.117
I just registered my IP to show up there. You can, too! (Be sure to click the "commit changes" radio button when you receive the confirmation link!)
Another possibility is to point your browser to http://r.whereiswikileaks.org/, which emits a 302 HTTP header ("found") and adds a Location header to redirect you to a randomly selected mirror:
$ curl http://r.whereiswikileaks.org/ -s --head | grep Location:
Location: http://wikileaks.my-niap.org
Some french guy made interesting pie charts about the distribution of the 1400 mirrors. German mirrors are most common (30% of all active), mirrors from the US, France, Germany and the Netherlands combined make up more than three quarter of all active mirrors. There are other vizualizations, too.
Finally, there's a site grouping wikileaks mirrors by netblock. Interestingly, more than 100 mirrors are within German ISP Hetzner's netblock (whose position on Wikileaks hosting had not been clear entirely during the first few days).