+ details

content/_index.md

@@ -12,7 +12,7 @@ teaser_image: "images/teaser.png" # https://www.pexels.com/search/product%20test
 
 # Gugelfrei und Spaß dabei!
 
-Kein Bock mehr auf ein Smartphone dem du nicht vertrauen kannst? Von dem du keine Ahnung hast was drauf läuft? Eigentlich gar kein Bock viel Kohle für ein neue Abhörzentrale in deiner Tasche auszugeben? Hier kommt die Abhilfe: Ein upgecyceltes Smartphone mit beinahe 100% OpenSource Software.
+Kein Bock mehr auf ein Smartphone dem du nicht vertrauen kannst? Von dem du keine Ahnung hast was drauf läuft? Eigentlich gar kein Bock viel Kohle für ein neue Abhörzentrale in deiner Tasche auszugeben? Hier kommt die Abhilfe: Ein upgecyceltes Smartphone mit nahezu [100% OpenSource Software](#-100-opensource) und beinahe ohne Nutzung proprietärer Dienste.
 
 # Was bekommst du?
 Ein eingehend durchgechecktes Smartphone mit neuem Akku und hübschem Case. Die wichtigsten Apps sind vorinstalliert.
@@ -45,7 +45,7 @@ Installiert ist ein aktuelles [lineage OS](https://lineageos.org/). Um den Start
 - E-Book reader
   - {{< app-desc name="librera" imgurl="https://librera.mobi/css/logo.png" target="https://librera.mobi/" >}} Liest alles und jedes. Und ist dabei gestochen scharf.{{< /app-desc >}}
 - Video platform client
-  - {{< app-desc name="newpipe" target="https://newpipe.net/" imgurl="https://newpipe.net/favicon.ico" >}} Streaming platform client. Ermöglicht zügiges und werbefreies Nutzen von youtube, soundcloud, bandcamp, peertube und media.ccc.de.{{< /app-desc >}}
+  - {{< app-desc name="newpipe" target="https://newpipe.net/" imgurl="https://newpipe.net/favicon.ico" >}} Streaming platform client. Ermöglicht zügiges und werbefreies Nutzen von youtube.{{< /app-desc >}}
 - App stores
   - {{< app-desc name="fdroid" target="https://f-droid.org/" imgurl="https://gitlab.com/fdroid/artwork/-/raw/master/fdroid-logo-2015/fdroid-logo.svg" >}} Der freie App Store. {{< /app-desc >}}
   - {{< app-desc name="aurora" target="https://auroraoss.com/" imgurl="https://gitlab.com/AuroraOSS/AuroraStore/-/raw/master/app/src/main/res/mipmap-mdpi/ic_launcher.png" >}} Ermöglicht das wahlweise anonyme Nutzen des play stores.{{< /app-desc >}}  
@@ -59,6 +59,14 @@ Installiert ist ein aktuelles [lineage OS](https://lineageos.org/). Um den Start
   - {{< app-desc name="florisboard" imgurl="https://github.com/florisboard/florisboard/raw/master/app/src/main/res/mipmap-mdpi/ic_app_icon_release_round.png" target="https://github.com/florisboard/florisboard" >}} Einfach nur tippen. {{< /app-desc >}}
   - {{< app-desc name="openboard" imgurl="https://github.com/dslul/openboard/raw/master/app/src/main/res/mipmap-mdpi/ic_launcher_round.png" target="https://github.com/dslul/openboard" >}} Mit Wortvorschlägen. {{< /app-desc >}}
 
+## < 100% OpenSource ?
+To be honest: Alles was ist trägt das Vermächtnis der Vergangenheit mit sich herum. Auch das LG G3 ist ein Smartphone aus ganz normaler kapitalistischer Produktion. Dort ist es üblich, daß Hardwarebibliotheken (die Kuppelstücke zwischen Hardware und Betriebssystem) als Binärcode, also nicht quelloffen, auf dem Gerät gespeichert werden. Das ist ein Problem, daß sich nicht so ohne weiteres lösen lässt. Technisch fortgeschrittene Angreifer könnten diese Bibliotheken durchaus als Angriffsfläche nutzen. Beim LG G3 handelt es sich etwa um [diese Dateien](https://github.com/LineageOS/android_device_lge_d855/blob/lineage-18.1/proprietary-files.txt). Eine Alternative wäre die Nutzung von [GrapheneOS](https://grapheneos.org), das läuft allerdings nur auf Smartphones von Google. Und ob in der Hardwareschicht dieser Geräte nicht auch Schnittstellen eingebaut sind, die die Privatsphäre beeinträchtigen, kann nicht mit Sicherheit gesagt werden.  
+
+## Gugelfrei in der Tiefe
+Leider ist es gar nicht so einfach sämtliche Features eines modernen Smartphones gänzlich frei zu gestalten. Schon gewusst das Google ein quasi Monopol auf den *A-GPS* Dienst hat, der dabei hilft, schneller mittels GPS deinen  Standort zu bestimmen? Dabei unnötig ist, daß bei jeder Nutzung von GPS, bei aktivierten mobilen Daten, die ID deiner SIM Karte (IMSI) an diesen Dienst übertragen wird ([details](https://www.kuketz-blog.de/android-imsi-leaking-bei-gps-positionsbestimmung/)). Ich halte dies tatsächlich für kritisch und habe daher *A-GPS* deaktiviert. Das hat zur Folge, das nur GPS zur Positionsbestimmung genutzt wird. Dafür ist ein freier Himmel erforderlich, und es kann unter Umständen ein paar Minuten dauern, bis die Position bestimmt ist.  
+[Weiteres verdecktes Wirken des Gugels in lineageOS](https://www.reddit.com/r/degoogle/comments/cldohl/how_to_degoogle_lineageos_in_2019/) halte ich nicht für wirklich kritisch, werde sie aber in zukünftigen Versionen von *gugelfrei* adressieren.
+
+
 ---
 
 ## Sicher dir eins!