“Zum XSS auf der Mediawiki-Seite…”
Ich mach da niemanden einen Vorwurf, ich wundere mich nur das eine Version vom März eingespielt wurde, obwohl die Lücke seit Oktober bekannt ist und es entsprechende Updates gibt – hatte ich einfach nicht vom CCC erwartet. :O)

“Der CCC selber hat den NPD-”hack” bewusst nicht kommentiert.”
Was ich schade finde, eine Meinung vom CCC dazu würde mich schon interessieren. Aber wahrscheinlich gibt es nicht “den CCC” mit einer Meinung dazu – die einen finden es gut, die anderen nicht und noch anderen ist es wurscht, was die Scriptkiddies da gemacht haben.

“Diese Besucher nun “CCC-Hacker” zu nennen…”
Ok, ich könnte sie auch “25C3-Teilnehmer-deren-Handeln-vom-CCC-gebilligt-wurde” nennen. ;O)

Auch hätte der Chaos Computer Club der Einhaltung der Informationspflicht aller Betroffener nachgeholfen, hätte Infratest sich aus der Affäre zu stehlen versucht.

Natürlich sind Artikel und Pressemitteilung zugespitzt geschrieben worden.

Zum XSS auf der Mediawiki-Seite kann man den Administratoren auch keinen Vorwurf machen, da sie eine gut gepflegte Installation benutzen. Der CCC selber hat den NPD-”hack” bewusst nicht kommentiert.

Ich persönlich finde ihn auch kindisch, auf der anderen Seite sind es halt _auch_ Script-Kinder, die zum Congress zu Besuch kommen und ihre Art des Humors im öffentlichen Wiki dokumentieren. Diese Besucher nun “CCC-Hacker” zu nennen, finde ich unangebracht, hier mußt Du Dir den Vorwurf der Polemik gefallen lassen.

Liebe Grüße aus Berlin

erdgeist

Für die “Billigung” für die Veröffentlichung der NPD Zugangsdaten finde ich keine Anhaltspunkte, da das Kongress-Wiki zu sperren bzw. zu zensieren vollkommen sinnlos gewesen wäre.

cx

ps. seltsam, dass es so oft “die anderen” waren bzw. sind… fehlendes rückgrat ist offensichtlich symptomatisch in unserem gesellschaftlichen “miteinander”.

Wie ich hier beschrieben habe, genau so schwer wie die NPD-Seiten zu verunstalten… ;O)

PS: In dem Wiki vom CCC bin ich nicht als User angemeldet, wie man an der URL unschwer erkennen kann.

Ich erinnere nur an: “CCC meldet Sicherheitsleck bei TNS Infratest/Emnid: Das Wohnzimmer von 41.000 Bürgern im Netz”

PDF aus der Datenschleuder dazu.

Aus dem PDF: “Und weil das händische Eintippen so mühsam erschien, half uns ein kleines python-Script beim Sicherstellen der Stammdaten.”

War es wirklich erforderlich alle 41.000 Datensätze sicherzustellen um das Datenleck zu testen? Hätte es evtl. nicht auch vollkommen ausgereicht TNS Infratest/Emnid nur einige Datensätze als Beweis für die Lücke zu präsentieren?

Die “Veranstalter” haben mit den Hacks überhaupt nichts zu tun, sondern das sind Teilnehmer gewesen!

Vielleicht sollten die versammelten Plattitüden-Wurfmaschinen mal den Unterschied zwischen dem CCC als Verein, den Veranastaltern des Kongresses und den tausenden Teilnehmern des Kongresses versuchen zu verstehen anstatt hier altklugen Dünnpfiff wie “ich finde schon länger es wird zeit daß der CCC mal seine einstellung grundsätzlich ändert” zu verbreiten.

Grüße,

und nein, ich bin kein CCCler, und nein ich war nicht in Berlin

Wie sollen die posten wenn die noch immer lachend am Boden liegen? Wenn das ein Hack ist ist der deutsche Staat auch schuldenfrei.