Web2.0: Keiner weiss was es ist, hat aber schon den ersten Skandal

[flaite]

Hi,

wie wir alle wissen, scheint man mit "sozialem" Internet wie openBC Geld machen zu können.
Ich weiss zwar nicht warum, aber es ist so.
Nun gibts ja alle möglichen sozialen Plattformen, Video Sammlungen, etc. Oder bei atnotes könnte man sich vielleicht auch mal Gedanken machen, ob es vielleicht doch einen Weg an die Börse gibt. 
Wo viel Geld ist, kann der Wahnsinn nicht weit sein.
Deshalb gibts jetzt den ersten Skandal um das Studentenverzeichnis StudiVZ. Im Mittelpunkt steht der Gründer Ehssan Darani (spell.?), jedoch betont der aufdeckende Journalist, dass die ganze Firma betroffen ist.
In Kurzform:
- StudiVZ gab sich als freundliches studentisches beta Produkt. In Wirklichkeit standen potente Investoren dahinter. Ein Jamba-Samwer Bruder und Holtzbrink (Handelsblatt, Zeit).
- Der Gründer Ehssan hat eine seltsame Faszination für den deutschen Faschismus. So war die Einladung zu einer StudiVZ Party dem Völkischen Beobachter nachempfunden. Zu dem Ereignis kamen auch offenbar die Investoren. Daranis Sprache ist auch in sonstigen Äußerungen oft durch Nazivokabular durchsetzt.
- StudiVZ wirbt bei den Kunden (Studenten) mit deutschen Datenschutzstandards, stand aber offenbar kurz davor, den Laden mit allen Benutzerinfos an das amerikanische Original Facebook zu verkaufen.
- StudiVZ hat eine europäische Expansion begonnen. Dort hat man sich als inländisches Studentenprojekt präsentiert.

Die treibende Kraft der Aufdeckung war der großartige Porcamadonna Don Alphonso (spelling?) alias Rainer Meyer (spelling?) ein Autor, Blogger, zukünftiger Erbe, ehemalige Dot-Com-Beteiligter. Er ist in der deutschen Blogger Szene bewundert aber eben auch verhasst wegen seiner Kritik.
Dieses Stück wird hier gespielt: http://www.blogbar.de/

Ich selbst bin äußerst skeptisch bezüglich der Kommerzialisierung des "sozialen" Internet.
Finds unnötig und es schafft nur neue Probleme.

Gruß Axel

[flaite]

Die heutige und gestrige StudiVZ Kritik richtete sich v.a. gegen Sicherheitslücken.
Zunächst glaubte ich kurz, dass die Verteidigung von StudiVZ halten würde.
Mittlerweile sind aber alle Dämme gebrochen:

Es geht Schlag auf Schlag. Nicht nur Bilder sind unzureichend geschützt, auch andere Bereiche der Seite weisen massive Lücken auf. Während diejenigen, die auf Lücken aufmerksam machen darauf achten, dass in ihren Kommentaren keine Anleitungen gepostet werden, sieht man das im Blog von StudiVZ offenbar nicht so eng.

http://aus-in-der-vorrunde.de/?p=353

In den Kommentaren des StudiVZ Unternehmensblog werden mittlerweile Tipps gepostet wie man die privaten Bereiche von anderen Mitgliedern hacken kann.

Um 17:38 konnte ich hier: http://www.studivz.net/blog/?p=84#comments diesen Kommentar von 15:38 kopieren:

eine sache solltet ihr aber umgehend fixen. wenn man den link

http://www.studivz.net/friends.php?ids=

mit einer beliebigen ID dahinter in die URL-Zeile eintippt, kann man die Freunde von jedem Mitglied sehen, unabhängig davon, welche Privacy-Einstellungen diese Person gewählt hat. Solltet ihr möglichst schnell fixen, eh sich das in der Blogosphäre noch rumspricht

http://fx3.org/blog/2006/11/21/studivz-unseren-tglichen-privacy-gau-gib-uns-heute/

Vielleicht wird die StudiVZ Belegschaft gerade von den Investoren verhauen. Keine Ahnung.

Gruß Axel

[flaite]

Mittlerweile gibts lustige Weihnachtskarten zum Dauerskandal:

[Driri]

Sehr lustig. Vor allem wurden die Gründer von StudiVZ vor einigen Wochen hier in der Tageszeitung noch hochgejubelt. 

[flaite]

Hier wird permanent berichtet:
http://www.blogbar.de/
Z.T. durch oft interessante Dauerkommentierung. Einige Leuten haben zu Badewannen-Wirtschaftskapitänen a la Darani einiges zu sagen.

Hochgejubelt... Bei mir kommen die übelsten New Economy Erinnerungen wieder hoch:
... keine Ahnung aber dicke Hose ...
... im Büro schlafende Praktikanten ...
... offensichtlich völlig chaotisches Projektmanagement ...
... hauptsache gut drauf, Inhalt ist nicht so wichtig ...

Wenn ich daran zurückdenke. Diese fehlende Kontrolle und Dauerpanik. Heute fühl ich mich als Chaot, wenn ein paar Klassen nicht junitgetestet sind.

NEW ECONOMY?
NIE WIEDER, NEVER AGAIN, NUNCA MÁS

[m3]

If Web 2.0 is the answer then we are clearly asking the wrong question, and we must not be fooled by the cool sites and apparently open APIs. Most of the effort is – literally – window dressing, designed to attract venture capitalists to poorly-considered startups and get hold of enough first-round funding to build either a respectable user base or enough barely runnable alpha code to provide Google or Yahoo! with yet another tasty snack. We need to take a wider view of what is going on.
...
Web 2.0 marks the dictatorship of the presentation layer, a triumph of appearance over architecture that any good computer scientist should immediately dismiss as unsustainable.

Bill Thompson, technology critic and essayist, at Reg Developer.

[flaite]

Tja. Das vielleicht auch.
Stärker wirbelt das aber für mich so Fragen im Kontext Medienkompetenz und Datenschutz auf.
Das wird von den Bloggern aufgebracht und von den Venture Kapitalisten hört man da nix von.
Bei Studenten gibts offenbar einen großen Bedarf nach so einem Netz. Für einen Datenschutzbeauftragten ist das sicher ein Albtraum, selbst wenn diese ganzen Sicherheitslücken nicht da wären. Einfach durch das Zeugs, dass die Leute einfach von sich aus da reinschreiben.
Ich hab gut reden. Mir macht übrigens meine Klarsichtnamen Strategie im normalen Internet auch manchmal Bauchschmerzen. Und ich weiß zumindest von Teilen der Geschäftsleitung von diesem und meinem letzten Arbeitgeber, dass sie z.T. mitlesen, da sie dieselben Foren/Blogs besuchen. Und ich vertrete bei manchen Themen - sagen wir - schon mal Ansichten, die mißverstanden werden können.

Und das sich in Web2.0 die unternehmerischen Protagonisten nicht von Web1.0 unterscheidet. Dass diese größte Blase aller Zeiten kein kulturelles Lernen bewirkt hat. Nach http://de.wikipedia.org/wiki/Tulpenmanie gabs ja auch nicht Tulpenmanie2.0   

Architecture?
Ich kaufe und verkaufe gute Architektur. Bisher hatten alle Projekte, die ich übernommen habe, eine gute Architektur/Design. Und alle Projekte, die ich übergeben habe, auch. Bin ich der einzige Mensch in der IT Branche ohne Probleme? Erzählen Menschen immer die volle Wahrheit? Fragen über Fragen. 
37signals hats in einem frei runterladbaren Buch artikuliert. Die Idee Projekte vom UI aus aufzuziehen ist vielleicht für manche Projekte gar nicht soooo schlecht. Die Gefahr ist natürlich, dass dieses Vorgehen leicht Massenappeal bekommen kann. Dass Kunden flashige GUIs schon in frühen Projekttreffen lieben ist nicht neu. Und klar ist da ein Risiko für das Gesamtprojekt. Übergestresste Projektmanager, die diese flashigen GUIs als Barbiturate brauchen. Und immer mehr von dem guten Zeug. Und denen dieses Gerede von Backend, Modellen, Business Logik und ähnlicher Scheiß einfach nur noch auf den Zeiger geht. Schließlich sind wir hier nicht auf der Uni sondern im wirklichen Leben...   
Bei manchen Projekten halte ich es für einen möglichen Ansatz von der GUI auszugehen. Aber bezüglich der Tatsache, dass mich auch zukünftig Leute "sehr gute Architektur"-sagend anstrahlen werden, gehört zu den Dingen, mit denen ich fertig werden muß.   

[flaite]

Ey Boar Ey.
Ich bin eben voll von der Blogosphere getrackbacked worden (oder wie das heisst):

http://arno-klein.de/weblog/2006/11/30/studivz-unsere-tagliche-sicherheitslucke-gib-uns-heute/

Und was lernen wir daraus?
Richtig! Eitelkeit wird in den mittleren Jahren eher schlimmer 

Aber ist schon bemerkenswert.
Auf Studivz wird so ziemlich alles gehakt, was es da so gibt.
http://www.blogbar.de/archiv/2006/11/30/ok-es-wird-vielleicht-langweilig-aber-privacy-gau-bei-studivz/

Und die StudiVZler haben jetzt eine Prämie von 256 Euros ausgesetzt, für jeden sicherheitsrelevanten Bug. Testumgebung für das fröhliche Jagen sind Produktivdaten!!!