Fragen? Antworten! Siehe auch: Alternativlos
Nord Stream 2 gas pipeline will not open if Russia invades Ukraine, says USAch. Ach was. Sagen die USA, ja?
Boah, da haben wir aber Glück gehabt! Was wir da für Kosten sparen können, jetzt wo wir gar keine eigenen Diplomaten mehr brauchen! Die USA sprechen einfach auf dem internationalen Parkett für uns!
Ich weiß nicht, wie ihr das seht, aber nächstes Mal sollten wir lieber ein Weltraumteleskop bauen. Damit kann man wenigstens Fotos machen.
Auf der anderen Seite brauchen wir vielleicht gar kein nächstes Mal. Einfach weitermachen lassen, die Stutgarter.
In meiner Kindheit galten die Schwaben als Leute, die mit Geld umgehen können. Oder zumindest sparsam bis knauserig. Was ist denn da bloß passiert? (Danke, Peter)
pkexec ist ja nur die Quelle der Rechte, aber nicht der Root Cause des Exploits. Wie in https://seclists.org/oss-sec/2022/q1/80 geschildert, ist es ja glibc, genauer iconv, die da sinn- und sorglos .so-Files nachladen und ausführen.Fun fact: Von diesem fopen-css-Ding wusste ich auch noch nichts. Aber ich wusste, dass iconv in der glibc Code nachlädt und daher gefährlich ist, und dass die da von Hand irgendwelche Environment-Variablen filtern, wenn sie glauben, dass sie setuid laufen, und dabei auch schonmal was vergessen haben, und ich wusste, dass glib das alles implizit reinzieht. Ich fand glib auch aus anderen Gründen nie vertrauenswürdig und habe das daher nie in irgeneines meiner Projekte reingezogen. Manchmal ist es eine gute Idee, auf sein Bauchgefühl zu hören.Das ist auch keine neue Beobachtung, in 2014 hat Tavis bereits https://www.openwall.com/lists/oss-security/2014/07/14/1 darauf hingewiesen. Maybe someone can figure out how to turn this into something scary.
Und in 2017 ist der defekte Code in glibc bereits gefixt worden, aber ... in einer anderen Kopie des Codes, https://www.openwall.com/lists/oss-security/2017/06/23/8, in einem vollkommenen Versagen von Code-Handling und Versioning seitens der GNU Leute (also ist niemand überrascht).
Und 2019 hat jemand in https://hugeh0ge.github.io/2019/11/04/Getting-Arbitrary-Code-Execution-from-fopen-s-2nd-Argument/ gezeigt, wie man diesen Code über das 2. Argument von fopen(3) (ja, das "r"-Flag) triggert, also Code Execution von einem fopen("blafasel.txt", "r") bekommt. Okay, es ist ein fopen("blafasel.txt", "r,css=keks"), aber bitte. Das ist alles ganz wunderbar.
Ich programmiere seit 1983, mache C seit 1986 und lernte gestern vom ccs= Flag von fopen(3) in glibc. Ein weiteres Stück Bibliothek, das irgendwo im Dateisystem gefundene .so-Dateien reinlädt und anleckt, um zu sehen, ob man sie ausführen kann.
Ich bin mir sicher, das ist nicht das letzte Mal, daß wir von iconv im Kontext Exploits hören werden.
Das war das Google-Projekt, um die Abhör-Maschinerie von der Google-Cloud in deinen Browser zu schieben. Ist auch viel billiger, muss Google nicht so viel Speicher und Cloud-Rechner vorhalten.
Wie? Nein. Nicht das Projekt ist tot. Der Name ist tot.
Google hat ein Blackwater gepullt und ihr Facebook umbenannt, als die Marke vergiftet war. Heißt jetzt: Topics.
Raider heißt jetzt Twix. Sonst ändert sich nix.
The president of Fifa, Gianni Infantino, has said his plans for a World Cup every two years could stop African migrants from finding “death in the sea”, in an extraordinary address to European politicians.Sklaverei ist gut für die Barbaren da in Afrika. Haben die wenigstens was zu tun! Wenn man die nicht beschäftigt, dann fliehen die am Ende noch nach Europa und wir müssen die ins Meer zurückschleppen, damit sie dort absaufen!Da merkste halt, dass Fifa Dilettanten sind. Amateure. Die katholische Kirche hat ihre Unmoral über die Jahrtausende in eine schöne Fake-Moral eingebettet. Erzählen was von Vergebung aller Sünden, während sie eure Söhne vergewaltigen.
Die Fifa muss da noch ein paar Jahre üben fürchte ich. (Danke, Walter)
Die Versicherungen haben da nämlich regelmäßig eine Liste von konkreten Erregern in die Verträge geschrieben, und selbst wenn da SARS stand, greift das jetzt nicht, weil der neue Erreger ja SARS-COV-II heißt und nicht SARS.
Wo bleibt eigentlich der Mistgabelmob?
Das ist eine weitere dieser völlig überflüssigen ranzigen Schrottkomponenten aus dem Gnome/Freedesktop-Umfeld. Wenn ihr Linux verwendet, und euch eure Distro nicht wie ich selber gebaut habt, dann ist die Antwort wahrscheinlich: ja.
Der Bug betrifft euch auch, wenn ihr das nur installiert habt, aber der Daemon nicht läuft.
Oh warte, nein. Das war nicht Tschetschenien. Das war in Berlin.
Dass die BRD sich Anfang der 1970er Jahre sowjetischem/russischem Erdgas zuwandte, war immer impliziter Teil der Ostpolitik Willy Brandts und später Helmut Schmidts. Es war genau der Grundgedanke, den du im Blog vermutet hast, dass wirtschaftliche Interdependenz Konflikt unwahrscheinlicher macht.Oh ja, an die Investments in die Pipelines hatte ich noch gar nicht gedacht. Da werden ja auch Kredite oder zumindest Geschäftsmodelle dran hängen. Da könnte man jetzt wahrscheinlich argumentieren: Egal, solange der Russe die größeren Verluste frisst. Aber versetzt euch mal in die Russen rein. Wie würdet ihr reagieren als düpierte ehemalige Supermacht, immer noch nuklear bewaffnet und eine der schlagkräftigeren Armeen der Welt, wenn euch jemand so öffentlich demütigt?Die BRD hat teilweise auch enorm mit technischem Know-How ausgeholfen, wenn es um den Pipelinebau ging. Ich habe mal, im Rahmen meiner Tätigkeit als GW, eine Dissertation zum Thema geschrieben, ob eine Substitution der russischen Erdgasimporte durch die EU mit Flüssiggas machbar und sinnvoll ist. Machbar ist die, da die Infrastruktur bereits heute die Kapazität für 100 Prozent Substitution erreicht hat, wobei das Pipelinenetz innerhalb der EU etwas angepasst werden müsste.
Wirtschaftlich ist das aber komplett sinnlos, da erstens Flüssiggas weiterhin sehr viel teurer ist (Spotmarkt) - insbesondere wenn die Wegstrecke steigt. Und zweitens ist noch viel wichtiger, dass die Infrastruktur, welche zum Import russischen Erdgases genutzt wird, zu einem Großteil zum sogenannten Dank Investment wird. Das sind hunderte Milliarden von Euro - schon allein deswegen wird in Deutschland nie ernsthaft diskutiert, dass die Abhängigkeit reduziert geschweige denn beendet werden soll. Wenn das jemand macht, dann kommt er aus der Opposition und hat a)keine Ahnung, die spätestens durch die Ministerien in einen hineingeprügelt wird, oder b)ausschließlich politische Interessen bzw. ist das mehr oder weniger reine Polemik.
Ich habe es noch nie für eine schlaue Idee gehalten, einen Stärkeren in eine verzweifelte Lage zu drängen, wo der mit dem Rücken zur Wand steht und ihm praktisch nur noch der Angriff nach vorne übrig bleibt.
Aber selbst wenn das alles nicht so wäre. Glaubt ihr für eine Sekunde, die Russen könnten dann ihr Gas nicht an die Chinesen und Inder verkaufen?
Und vergesst mal bitte nicht, dass das Gas nur eine Facette ist. Wir importieren auch eine Menge Erdöl aus Russland.
Ich möchte an der Stelle auch nochmal an den Admiral neulich erinnern, der meinte, aus unserer Sicht sei es viel wünschenswerter, wenn sich Russland mit uns gegen China verbündet als wenn sie sich mit China gegen uns verbünden.
Mal ganz abgesehen von China möchte ich an der Stelle daran erinnern, wie die Amerikaner morgen zu ihren Versprechen und Zusagen von gestern stehen. Das konntet ihr prima im Irak und in Afghanistan beobachten. Da sind mir persönlich die Russen lieber, die noch nie eine Lieferzusage nicht eingehalten haben.
Nach dem Zusammenbruch der Sowjetunion gab es einige Ängste im Westen, dass da jetzt vielleicht nervöse Militärs einen unruhigen Finger am Abzug haben würden. Der Verlust der Puffer-Republiken zwischen Russland und Deutschland wird sicher dem einen oder anderen Russen schlaflose Nächte bereitet haben.
Ich bilde mir ein, mal eine Geschichte gelesen zu haben, wo es um Tschernobyl ging. Neben Tschernobyl stand ja die Sende-Antenne des russischen Überhorizont-Radars, mit dem man Raketenangriffe frühzeitig erkennen konnte. Als dann Tschernobyl platzte, so die Geschichte, hätten die Amerikaner sich große Sorgen gemacht, dass die Russen ohne ihr Radar in Panik versehentlich irgendwas anderes als Angriff werten würden und haben große Zugeständnisse gemacht. Ich finde nur leider die Details nicht mehr. Ich glaube das war sogar Zugriff auf amerikanische Radardaten.
Jedenfalls... bei der EU war ja die Idee, dass man zukünftige Kriege vermeiden kann, wenn man die Staaten nur alle wirtschaftlich engmaschig genug verzahnt. Wenn alle gegenseitig voneinander abhängig sind, kann sich keiner einen Krieg leisten.
In das Muster hätte ja auch prima reingepasst, sich freiwillig von russischem Erdgas abhängig zu machen, um die Russen zu beruhigen, dass neuerliche militärische Konflikte von uns nicht zu befürchten sind.
Im Moment sieht man an einigen Stellen Einschätzungen ala "die doofen Deutschen haben sich so abhängig gemacht, dass sie Russland jetzt nicht glaubwürdig drohen können". Boris Johnson scheint das zu glauben.
Das kann man aber auch genau andersherum sehen. Unser System funktioniert. Das Ziel war, Krieg zu verhindern. Zumindest an der Stelle hat das Krieg verhindert.
Intern ist demnach schon klar, dass die weltweiten Kartellbehörden dem 40 Milliarden US-Dollar teuren Deal nicht zustimmen werden. Spätestens China soll sich aus Angst, innerhalb des Handelskonflikts mit den USA Zugriff auf aktuelle ARM-Architekturen zu verlieren, querstellen.Ach na sowas. Haben sich die Amis da etwa selber in den Fuß geschossen?
Ich für meinen Teil begrüße das. Ist besser für uns alle.
Strahlung sei nicht ausgetreten, heißt es.Dann ist ja gut. Und wer wäre da so vertrauenswürdig wie die Ukraine?
Und deshalb wählen wir SPD. Die wollen die Kinder genau dann schützen, wenn sie als Vorwand für Internet-Totalabhören dienen können. Ansonsten kann man die ruhig unter den Bus werfen.
Da wächst zusammen, was zusammen gehört.
Oh nee, warte. Das gehört nicht nur zusammen. Genau so, wie man schnell vergisst, dass die jetzt regierende SPD in der letzten Regierung saß und den ganzen Flurschaden dort zu verantworten hat, genauso schnell vergisst man, dass die AfD eine CDU-Ausgründung war.
Die CDU wettert nicht gegen die AfD, weil sie die Inhalte nicht mögen. Sondern weil das aus ihrer Sicht Verräter sind, die sich abgespalten haben, anstatt wie früher die CDU die ganzen Fascho-Themen und die Wissenschaftsleugnung besetzen zu lassen.
Blue Screen, my ass! Diese Zeiten sollten überwunden sein!
Aber fürchtet euch nicht. Abhilfe ist in Sicht. Apple hat jetzt einen Pink Screen.
Man kann. (BR-Beitrag, knapp drei Minuten)
Ich finde das skandaloös, was die Kirchen in Deutschland für eine Sonderstellung genießen. Insbesondere, da das auf einen Stillhalte-Deal mit den Nazis zurückgeht. Ihren Einfluss im Rundfunkrat kann man nicht den Nazis anlasten. Wenn ich das richtig verstehe, dann auch nicht den Alliierten. Das war die Regierung Adenauer.
Und zwar gab es von den Alliierten das erklärte Ziel, den Rundfunk unabhängig vom Staat zu halten. Es gibt allerdings eine Institution namens Rundfunkrat für die ARD-Anstalten (einen pro Anstalt), es gibnt für das ZDF den Fernsehrat, und es gibt für den Deutschlandfunk den Hörfunkrat.
Da hat die Politik natürlich sofort versucht, so viele Politiker wie möglich reinzusetzen, und als dann die Alliierten meinten, da dürften höchstens ein Drittel (?) Politiker sein, hat man halt so viele politisch Gleichgeschaltete reingetan, wie man nur finden konnte.
Der Adenauer war zwar kein Freund der Kirchen, aber bevor da irgendwelche Verleger (alles Sozialdemokraten!1!!) oder Gewerkschaften (ebenso!!1!) die Macht übernehmen, packt man lieber noch schnell Arbeitgeberverbände und Kirchen rein. Die werden schon konservativ genug sein, um im Zweifelsfall die Interessen der CDU zu befördern.
Wieso in den Rundfunkräten Arbeitgeberverbände sitzen sollten, hat mir auch noch niemand inhaltlich erklären können.