Leserforum

Anschnall-Warnung

Editorial: Blink für mich!, c’t 21/16, S. 3

Zur unbegründeten Anschnall-Warnung möchte ich einen anderen peinlichen Fall ergänzen: Bei dem BMW 2er Gran Tourer, den ich bedauerlicherweise momentan nutzen muss, wird auf dem Beifahrersitz schon eine Brötchentüte (mit drei Brötchen) als vermeintlicher Gurtmuffel erkannt und ermahnt.

Aber es kommt noch besser: Wenn ein Beifahrer (der natürlich angeschnallt ist) bei laufendem Motor aussteigt, so schlägt die Gurtwarnung beim Weiterfahren (jetzt ohne Beifahrer und auch ohne Brötchentüte) Alarm. Wer programmiert so etwas?

Marc Stumpe F

Am Zoll vorbei via Spanien

Vom Versuch, den „MacBook-Killer“ Xiaomi Mi Notebook Air zu kaufen, c’t 21/16, S. 102

Mir erging es beim Versuch, ein Teclast X98 Pro Tablet zu importieren, sehr ähnlich. Bestellt hatte ich es beim offiziellen „Premieren Verkauf“ auf der Handelsplattform AliExpress.

Mein Paket wurde aber bereits direkt bei der Ankunft auf dem Flughafen Frankfurt vom Zoll abgefangen und retourniert. Laut Verkäufer sind fast alle Sendungen Richtung Deutschland direkt am Flughafen zurückgeschickt worden. Im Gegensatz zu Ihnen bekam ich das Objekt der Begierde also nicht beim örtlichen Zoll zu sehen, sondern nur ein Schreiben, dass der Inhalt der Sendung nicht verkehrsfähig sei und man bei der Bundesnetzagentur nach Details fragen könne. Das tat ich auch, aber auf die Antwort warte ich seit mehr als einem Jahr.

Einen Monat später habe ich das Tablet dann doch kaufen können, bei einem Versender, der es aus Spanien verschickt hat. Viele China-Shops versenden inzwischen Geräte, die man mangels passender Papiere praktisch nie durch den deutschen Zoll bekommt, über Spanien oder Großbritannien. Das betrifft fast alle Smartphones, denn die sind aufgrund des GPS und des Mobilfunkmoduls besonders kritisch.

Im Gegensatz zu Ihnen musste ich übrigens nicht befürchten, mein Geld zu verlieren. Die Plattform AliExpress sorgt für eine Rückerstattung, wenn das Paket aus einem Grund, den man nicht selbst zu verantworten hat, vom Zoll zurückgewiesen oder vernichtet wird. In letzterem Fall ist der Nachweis vom Zoll vorzulegen. Das unterscheidet AliExpress von den anderen China-Shops. Man hat aufgrund von Bewertungen auch ansatzweise die Chance, vor dem Kauf zu erfahren, wie es mit der Qualität der Ware und der Zuverlässigkeit des Verkäufers steht.

Holger Pellmann B

Lizenz legal?

Schade, dass Sie das Notebook nicht testen konnten. Es wäre noch interessant gewesen, ob die enthaltene Windows-10-Lizenz legal ist …

Timo Moretto B

Gutes Konzept statt Jammern

Lokaler Handel experimentiert mit digitalen Überlebensrezepten, c’t 21/16, S. 140

Die Dominanz von Amazon, Apple, Google & Co. kann einen als Händler schon deprimieren und entmutigen. Aber ich denke, dass Jammern nichts bringt. Und ich erlebe es immer wieder: Wenn man ein gutes Konzept hat und Energie, Entschlossenheit, Leidenschaft und Akribie da reinsteckt, dann danken es einem die Kunden. Das Wichtigste ist so oder so, die Kundschaft immer als Könige zu behandeln. Diesen Leitsatz haben leider sehr, sehr viele Händler und Gewerbetreibende in Deutschland vergessen.

Also, liebe kleine Händler und Kaufleute, traut euch! Probiert etwas aus, seid mutig und kreativ und geht andere, ungewohnte digitale Wege. So werdet ihr die großen Riesen natürlich nicht verdrängen, aber vielleicht springt eine profitable, zufriedenstellende Co-Existenz heraus.

Karachopummbummduli F

Leitung zu Google gekappt

Berufliche und private Daten auf Android-Geräten voneinander abschotten, c’t 21/16, S. 122

Im ersten Absatz „Apps ohne Google“ schreiben Sie, dass man höllisch aufpassen muss, dass durch eine Unachtsamkeit nicht doch die Google-Synchronisation anläuft. Auf meinen eigenen Geräten nutze ich in der Regel ausschließlich CyanogenMod, wo ich die Apps Google Kalender Synchronisation und Google Kontakte Synchronisation komplett entferne. Auf Geräten ohne Root kann man dasselbe erreichen, indem man diese beiden Apps deaktiviert. Somit sind die Kalender- und Kontakte-Sync-Funktionen für Google-Konten definitiv totgeschlagen und können auch nicht aus Versehen angestoßen werden. In der Kontenübersicht fehlen die Einträge für die Kalender- und Kontakte-Synchronisation danach gänzlich.

Lukas Wiest B

SRT AppGuard nicht im Play Store

Leider empfehlen Sie schon wieder die App SRT AppGuard Pro, ohne dass man die im PlayStore finden könnte. Um diese App zu nutzen, muss ich erstens einen Paypal-Account anlegen oder Vorkasse leisten, zweitens mich bei einer Firma Backes anmelden.

Und ich frage mich drittens, ob eine von einer Uni entwickelte Software tatsächlich kommerziell privat vermarktet werden darf oder ob es die (Uni-)Version vielleicht auch kostenlos gibt.

Volker Heggemann B

In der Tat hat Google die App vor einigen Jahren aus dem Play Store genommen, vermutlich gerade aufgrund ihres Funktionsprinzips, andere Apps zu manipulieren. Die Firma Backes SRT ist ein Spin-off der Universität des Saarlands. Sie hat die App entwickelt, daher existiert keine freie Uni-Version.

Zarafa durchaus machbar

Ich synce mein Android-Handy mit Zarafa und dem Z-Push-Plug-in auf einem Univention-Corporate-Server, welcher als VM in PHP-Virtualbox auf meinem FreeNAS läuft. Das kostet nichts und funktioniert wunderbar. Es beinhaltet sogar eine Web-Applikation für Mail, Kalender, Kontakte und so weiter, mit der man alle Daten ebenfalls bearbeiten kann.

A. Keller B

Raspi-Recorder

Raspberry in Blue, c’t 21/16, S. 152

Ist es möglich, die übertragenen Audiodaten mitzuschneiden, also in eine Datei abzuspeichern (die dann natürlich auf einer schreibbar eingehängten Partition liegen muss)?

Fischkatze F

Ja, grundsätzlich ist das für Pulseaudio kein Problem. Unter dem unten aufgeführten Link finden Sie eine Anleitung zur Umsetzung. Vor allem die Antwort von KrisWebDev und die darauffolgende sollte es Ihnen möglich machen, ein Aufnahmeskript zu schreiben.

Sie müssen nur prüfen, ob Ihr Raspi mit dem Transferieren zwischen Bluetooth und Soundkarte sowie dem parallelen Encoding hinterherkommt. Ein Raspi 1 dürfte damit heillos überfordert sein.

Aufnehmen mit Pulseaudio:ct.de/yj6s

Nicht so kompliziert wie gedacht

Linux: Shell-Komfort mit Tmux, c’t 21/16, S. 168

Schon seit Längerem wollte ich mich mal mit screen oder tmux befassen, wurde aber bislang von der vermeintlich aufwendigen Einarbeitung abgeschreckt.

Diese schöne Einführung in tmux hat mir gezeigt, dass es gar nicht so schlimm ist, und einen guten Anstoß dazu gegeben.

Frank Morawietz B

Nur etwas für Garagenbesitzer

E-Autos: Unterwegs im Nissan Leaf und Renault Zoe, c’t 20/16, S. 114

Der Test der beiden E-Autos war sehr interessant und informativ. Mit dem Fazit kann ich allerdings überhaupt nicht konform gehen. Gerade beim Pendeln zur Arbeitsstätte schlägt das Ladeproblem gravierend zu Buche. Auf Langstrecken mag es okay sein, alle 200 km eine Kaffeepause einzulegen. Ein typischer Berufspendler mit 50 km Entfernung müsste aber jeden Tag einmal laden. Dafür hat er drei Optionen.

Erstens: Er macht täglich auf der Fahrt zu oder von der Arbeit einen Abstecher zur nächstgelegenen Ladestation, um dort eine halbe Stunde seinem Auto beim Laden zuzuschauen, was seine Fahrzeit ungefähr verdoppelt.

Zweitens: Er hat einen der raren Arbeitgeber, die jedem E-Auto-Besitzer unter ihren Mitarbeitern einen persönlichen Parkplatz mit Ladeanschluss einrichten können und wollen.

Drittens: Er besitzt eine Garage, in der er einen Ladeanschluss installieren kann.

Im stark verkürzten Fazit: E-Autos sind nur etwas für Garagenbesitzer.

Tilman Schmidt B

Bestellprozess per HTTPS?

Amazon Dash Button zweckentfremdet, c’t 21/16, S. 174

Ich habe mich gefragt, ob der eigentliche Bestellprozess via HTTPS abläuft? Wenn ja, werden alle sicherheitsrelevanten Prüfungen durchgeführt (Gültigkeit Zertifikat, HSTS, revocation list, Aussteller vertrauenswürdig, …)? Diese Prüfungen sind ja eher rechenintensiv und daher auf embedded Hardware schwer bis gar nicht machbar (ich hatte mal eine Anforderung, dies auf einem Arduino Mega umzusetzen). Wenn es da eine Lücke gäbe, könnte man mittels iptables-Umleitung und einem Webserver (am Raspberry) dasselbe erreichen.

Andreas Kloibhofer B

Der Bestellprozess läuft über HTTPS. Um diesen zu untersuchen, haben wir (nur) einen primitiven Man-In-The-Middle-Angriff ausgeführt – was erfolglos war. Der Dash-Button prüft prinzipiell die Gültigkeit des Zertifikats, ob er auch das Ablaufdatum prüft oder sogar Pinning benutzt, haben wir nicht getestet.

Ergänzungen & Berichtigungen

Fehlendes Leerzeichen

Den Raspi als Bluetooth-Empfänger einsetzen, c’t 21/16, S. 152

In der Befehlsfolge auf Seite 154 fehlt in der ersten Zeile ein Leerzeichen. Der Befehl zum Löschen der Dateien lautet korrekt:

sudo rm -rf /var/lib/dhcp/ /var/spool :

. /var/lock /etc/resolv.conf

Sollte der Pulseaudio-Daemon beim Booten nicht korrekt starten, hilft es möglicherweise, das Laden des selbigen durch das Einfügen der Zeile

sleep 5

in der Datei .profile zu verzögern.

Falls der Raspi nach der Umstellung auf das Read-Only-Dateisystem nicht mehr bootet, sollte man kontrollieren, ob das Verzeichnis /home/pi/.config vorhanden ist.