Ein Unglück kam ohne Vorwarnung – ich zögere, aber es ist Zeit für einen Abschied.

Zusammenfassung

Mein OpenPGP-Schlüssel (46592D6A02E9F6F2D65E9CD806F430C0B77FC2B9) und die damit verknüpfte Identität (Carter Zhang) wurden kompromittiert. Ich habe das Schlüsselpaar widerrufen und den Widerruf auf den Schlüsselserver hochgeladen. Sie können den Widerruf importieren, indem Sie auf Ihrem Rechner gpg --refresh-keys 46592D6A02E9F6F2D65E9CD806F430C0B77FC2B9 ausführen oder über OpenKeychain auf Ihrem Smartphone aktualisieren. Seit dem 2025-07-01T09:18:05Z sollten Sie dieser Identität nicht mehr vertrauen.

Was ist passiert?

Als ich versuchte, eine TTS-Engine auf meinem LAN-Server zu installieren, stellte ich plötzlich fest, dass pip versuchte, eine proprietäre Bibliothek von NVIDIA zu installieren. Ich brach den Vorgang sofort ab und fragte ChatGPT. Ich bestätigte, dass die Bibliothek tatsächlich proprietär war. Kurz darauf entdeckte ich, dass meine LibreTranslate-Instanz ebenfalls einige proprietäre Abhängigkeiten von NVIDIA nutzte.

Ich war mir nicht sicher, ob npm und andere Paketmanager auf meinem Rechner proprietäre Software installiert hatten, aber ich wusste sicher, dass ich mindestens einmal meinen OpenPGP-Privatschlüssel unverschlüsselt auf dem Server gespeichert hatte. Diese proprietäre NVIDIA-Bibliothek hat meinen Schlüssel kompromittiert.

Deshalb widerrufe ich hiermit mein OpenPGP-Schlüsselpaar und beende alle darauf basierenden kryptographischen Vertrauensverhältnisse.

Wie geht es weiter?

Ich bin sehr, sehr zögerlich, mich zu verabschieden, aber alles Gute hat ein Ende. Vor meinem Abschied werde ich alles ordnen:

  1. Ich werde meine letzten Angelegenheiten so schnell wie möglich regeln. Fast alle meine Konten – darunter E-Mail, Jabber, Matrix, Mastodon, Diaspora und Pleroma – werden in einigen Tagen gelöscht.
  2. Meine persönliche Website bleibt erhalten. Alle zukünftigen Informationen werden dort veröffentlicht.
  3. Die Administrationsrechte der Free Software Chinese Site (自由软件中文网) werden an Zumfy (zumfy@autistici.org , https://zumfy.codeberg.page ), meinen derzeit besten Freund, übergeben.
  4. Wenn alles abgeschlossen ist, werde ich eine neue Identität schaffen, eine neue persönliche Website starten und dann einen Link dazu auf dieser Website veröffentlichen. Sie können mich dann über die dort angegebenen Kontaktdaten wieder erreichen, aber es liegt an Ihnen, ob Sie meiner neuen Identität vertrauen möchten – unabhängig von früherem kryptographischem Vertrauen.

Abschied

Ich werde stets und ohne zu wanken die Erinnerung an jeden Blick, jedes Lachen und jede gemeinsam vergossene Träne mit mir tragen. Mit einem aufrichtig reinen Herzen werde ich jeden Moment – jedes kostbare Fragment unserer Zeit – als ewiges Zeugnis unserer Verbindung bewahren. Diese Erinnerungen bleiben unversehrt und leuchtend in den Tiefen meiner Seele.

Lebt wohl, liebe Freunde. Mögen eure Wege mit Sternenlicht gepflastert sein, und möge jeder Tag in meiner Abwesenheit voller Sinn und Freude sein. Wisst, dass meine Gedanken euch begleiten, euch zujubeln in euren Erfolgen und euch trösten in schweren Zeiten. In den Tagen ohne mich möge euer Lebensweg von Glück und Erfüllung gesegnet sein.