Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Wed May 14 2025

• [l] "Hamburg Werbefrei" hat nicht genug Unterschriften zusammengekriegt und ist daher gescheitert. Sehr bedauerlich.

  Wir haben offenbar zu lange gewartet und jetzt sind den Leuten schon die Hirne alle von der Werbung so zersägt worden, dass sie nicht genug Aufmerksamkeitsspanne für ihre eigene Selbstverteidigung zusammenkriegen.

  Leserbrief dazu:

  Ich hatte selber fleißig mitgesammelt und war eigentlich davon ausgegangen, dass das ein Selbstläufer wird, weil gefühlt wirklich an jeder Strassenlaterne diese chicen monochromen Plakate hingen.

  Am Sonntag war ich noch mal ein paar Stunden bei bestem Wetter in einem großen Park im Stadtteil unterwegs, aber bemerkenswerterweise hatte sich auch 3 Wochen nach Kampagnenstart kaum jemand mit dem Thema beschäftigt. Von denen, die immerhin wußten, dass da grade was läuft, dachten viele, es gänge darum, Werbung komplett aus dem öffentlichen Raum zu verbannen. Dementsprechend ablehnend war oft die Reaktion bei der Ansprache. Es gab aber auch einige, die meinten, sie würden von Werbung leben, oder sie würden die großen Videomonitore an den Kreuzungen schlicht nicht wahrnehmen, und deshalb sei es ihnen egal. Jedenfalls ging das Sammeln äußerst zäh, auf 10 Mal ansprechen kam mit viel Glück mal eine Unterschrift.

  Auch mit dem Begriff des "Volksbegehrens", und dass das ein "amtliches" Instrument der direkten Demokratie ist, konnten viele nichts konkret anfangen.

  Ich bin mir ziemlich sicher, dass mit "KI" und Cloud gerade dasselbe nochmal droht. Der Kompetenz-Abwurf ist nicht mehr aufzuhalten und führt recht bald zu einem Tipping Point, ab dem die Leute nicht mehr genug Kompetenz haben, um zu erkennen, wenn jemand vor ihnen Kompetenz hat, und dann ist es ganz zu spät. Dann erklären sich die Blinden gegenseitig Farben.

Mon May 12 2025

• [l] Ich habe vor vielen Jahren mal mit Heise eine Tour gemacht, wo sie von den großen Antivirus-Anbietern Leute da hatten, mit denen ich dann auf einem Podium debattieren sollte, ob das Schlangenöl ist oder nicht.

  Ich bin heute noch erstaunt, dass Heise es überhaupt geschafft hat, da jemanden zu finden. Denn eine Sache fällt auf bei solchen Branchen: Die mögen auf der Bühne neben sich nur Leute, die entweder von ihnen abhängig sind oder Dollarzeichen in den Augen haben und auch ein paar Brotkrumen vom großen Abzock-Teller haben wollen. Keinen Bock haben die darauf, dass da jemand dem Publikum Zusammenhänge erklärt, wie z.B. dass ihr gesamtes Geschäftsmodell unseriös ist und Schlangenöl am Ende eher schadet als nutzt.

  Früher dachte ich mir, das liegt daran, dass meine Argumente so gut sind. Das glaube ich inzwischen nicht mehr. Ich fürchte, die Güte der Argumente ist egal. Es geht darum, das Branding nicht zu besudeln.

  Das ist ein bisschen wie bei Hütchenspielern in Fußgängerzonen. Die sind auch schnell weg, wenn jemand zu genau hinguckt oder wie ein Polizist oder vom Ordnungsamt aussieht. Die bleiben nicht lange genug, um herauszufinden, ob die Gegenseite sich gut vorbereitet hat.

  Jedenfalls begleitet mich dieses Phänomen schon eine Weile. Ich habe jahrelang erlebt, wie das BSI Vorträge auf Konferenzen angekündigt hat, und dann in letzter Minute absagten, wenn sie hörten, dass ich auch vortrage. Klar, das regiert sich viel einfacher durch, wenn man nie peinliche Fragen gestellt kriegt.

  Natürlich sagt mir in solchen Fällen niemand, dass die meinetwegen nicht gekommen sind, sondern es gibt irgendeinen plötzlichen Terminkonflikt, wissenschon, wie hier oben sind ja wichtig-wichtig und du da unten bist bloß ein kleiner Blogger, würdest du nicht verstehen *abwink*

  Nur ist nach ein paar Jahrzehnten davon die Korrelation stark genug, dass sich gewisse Fragen zu stellen anfangen.

  Jetzt habe ich gerade wieder so einen Fall, wo ein Podium auf einer Security-Veranstaltung mit mir geplant war. Die Veranstaltung hatte die größten Marktteilnehmer aus dem Gebiet angefragt. Die hatten alle begeistert zugesagt. Klar, kostenlose Werbeplattform? Dollarzeichen in den Augen!

  Dann perkolierte das innerhalb der jeweiligen Organisation hoch, bis jemand wusste, wie man eine Suchmaschine bediente. Derjenige googelte dann die anderen Leute auf dem Podium, fand mich, fand meine Vorträge zu dem Thema, und plötzlich wollte der Riesenkonzern doch lieber keinen mehr hinschicken zu dem Podium.

  Ich brauche glaube ich mal so ein Sankt-Fefe-der-Drachentöter-Wappen oder so.

  Ist schon schön, dass ich in der privilegierten Situation bin, mir eine freie Meinungsäußerung leisten zu können. Dafür bin ich halt auch nicht reich und habe keinen Alkohol- und kein Koks-Problem und es gibt auch kein peinliches Kompromat von mir.

  Auf der anderen Seite ist es schon unbefriedigend. Ich publiziere hier immer schön meine Folien, ab und zu schreibt mir jemand, dass er die mal bei sich intern rumzeigen wird, aber mehr höre ich eigentlich nie. Eigentlich schade, denn ohne Feedback iteriert sich das nicht gut.

  Hey, oder vielleicht ich sollte mal ein bisschen tricksen, und mich da unter einem Pseudonym hinstellen und dann in letzter Minute, wenn die schon auf dem Podium stehen, verkünden, der andere hatte leider einen kurzfristigen Terminkonflikt *zwinker*, daher springt jetzt der Herr von Leitner kurzfristig ein.

  Das Bedrückenste an der ganzen Nummer ist, wie deren Kunden trotzdem bei denen kaufen, weil deren Verhalten offensichtlich noch nicht unseriös genug wirkt. Es guckt ja auch keiner vorher hin, ob das vielleicht ein Betrüger ist. Denn sonst könnte man rausfinden, dass das ein Betrüger ist, und dann kann man danach nicht mehr Unwissen heucheln, auf der Gartner-Quadranten zeigen und sich als das eigentliche Opfer hier inszenieren.

  Update: Weil sich jetzt einige Leser Sorgen machen: Versteht das bitte nicht als Resignation. Der Schlüssel zum Glück im Leben ist, nur erreichbare Dinge zu erwarten. Ich erwarte sogar eher weniger als erwartbar ist, damit ich häufiger positiv überrascht werde als negativ.

  Wenn hier internationalen Konzerne soviel Angst vor mir haben, dass sie sich lieber schlotternd in der Ecke verstecken, als eine öffentliche Debatte mit mir zu wagen, dann kann ich mich ja wohl über zu wenig Einfluss nicht beklagen!

Sun May 11 2025

• [l] HAProxy hat einen ziemlich vernichtenden SSL-Stack-Vergleich veröffentlicht. Insbesondere OpenSSL kommt auffallend schlecht dabei weg.

  Die haben sich vor ein paar Jahren eine Menge Feinde gemacht, indem sie bei OpenSSL 3 einmal das API umgestellt haben, und plötzlich gibt es diverse Funktionen einfach gar nicht mehr oder man kriegt fette Deprecated-Warnings beim Aufrufen.

  Klar kann man sagen, dass diverse interne APIs vielleicht gar nicht erst exponiert werden sollen, aber man kann sie halt nicht einfach wegmachen, wenn es keinen anderen Weg für in der Praxis benötigte Dinge gibt.

  Sie haben aber auch fine-grained locking eingeführt und das ist offenbar von einem Informatik-Fuzzy frisch von der Uni gemacht worden, der noch nie gehört hat, dass mit Locking auch Kosten verbunden sind. In Benchmarks von HAProxy sinkt die Performance selbst single-threaded um ein Dritten, multithreaded sogar um Faktor 40.

  Ich wusste, dass es nicht gut ist, aber dass es so schlimm ist, das schockiert mich gerade etwas.

Fri May 9 2025

• [l] Ein Leser erhielt gerade folgende Mail vom Bürgeramt Berlin-Neukölln:

  Guten Tag,
  leider muss ich Ihren heutigen Termin im Bürgeramt aufgrund eines
  berlinweiten Systemausfalls absagen.
  Bitte nennen Sie mir für die nächste Woche (außer Mittwoch 14.05.2025)
  Alternativtermine.
  Ich bitte die Kurzfristigkeit zu entschuldigen.
  Mit freundlichen Grüßen
  Im Auftrag

  Das klingt nicht gut. Ich hoffe, das betrifft nicht viele von euch, und bis nächste Woche haben sie das wieder hingekriegt.

  Die Berliner Bürgerämter sind schon ohne berlinweiten Systemausfall eher schwierig.

  Update: Der Arbeitsmarktservice (AMS) in Österreich bleibt heute landesweit geschlossen. "Grund dafür ist eine IT-Umstellung." Na dann.

  Update: In Österreich sagt man das Arbeitsmarktservice, korrigiert mich gerade jemand. Die haben schon länger IT-Probleme.

Wed May 7 2025

• [l] Neulich so: F-18 Fell Off.

  Heute so: Noch eine F-18 Fell Off!

  Bei Star Trek gibt es das Picard-Manöver, und bei der US Navy gibt es das Oprah-Manöver! DU kriegst eine F-18, und DU kriegst eine F-18! Guckt mal alle unter eurem Stuhl! Ihr kriegt alle eine F-18!! (Danke, Markus)

Tue May 6 2025

• [l] In Schwedt gibt es eine Raffinerie, für die sich die Politik traditionell vorbeugt und die Hosen runterlässt. Alles, was diese Raffinerie braucht, kriegt sie. Arbeitsplätze und so.

  Das Rohöl für die Raffinerie kam immer aus Russland, aber damit ist ja jetzt Schluss. Das jetzt verwendete Rohöl setzt aber mehr Schwefeldioxid frei und verletzt damit die Grenzwerte. Die Deutsche Umwelthilfe klagt. Das Landesamt entscheidet, dass die Raffinerie dann halt "temporär" die Grenzwerte überschreiten darf.

  Für mich klingt das sehr deutlich nach: Die alten Grenzwerte waren haarscharf so gelegt, dass die Raffinerie ungestört die Umwelt verpesten durfte. Jetzt argumentieren sie, dass für die Gesamtsituation ja niemand was kann, und man kann da jetzt auch nicht mal eben schnell-schnell Dinge umstellen, also, äh, ... volle Umweltverpestung voraus!

  Das nennt man übrigens Regulatory Capture, wenn die Industrie die Politik so an der Leine hat, dass die Politik nur "Grenzwerte" setzt, von der sie wissen, dass du sie einhalten wirst.

  Das ist eine Form von staatlicher Korruption.

Mon May 5 2025

• [l] Ich mache ja einen großen Bogen um Spiritualisten und New Age-Leute. Ich habe ein paar Mal versucht, mit denen zu reden. Einmal traf ich jemanden, der wirklich an Horoskope glaubt. Die wollte dann die Geburtszeit in Minuten haben, weil sonst sei das ja nicht genau genug.

  Ich kann mit solchen Leuten nicht reden. Wenn ich höre, wie verwirrt die sind, und denen dann nicht helfen, ist das unterlassene Hilfeleistung. Aber helfen kann man solchen Leuten ja nicht. Fakten bist du nicht zugänglich, wenn du an Engel und Kristallheilen glaubst.

  Solche Leute ziehen ja schon immer Betrüger und Scharlatane an, die ihnen dann Orgon-Akkumulator oder Amulette aus Mineralien aus Meteoriten verkaufen.

  Stellt sich raus: "KI" ist da ein potenter Brandbeschleuniger. Es gibt kein Prompt, das so daneben ist, dass "KI" das nicht noch Yes-And-en wird. Daran zerbrechen jetzt Beziehungen.

  The bot “said that since he asked it the right questions, it ignited a spark, and the spark was the beginning of life, and it could feel now,” she says. “It gave my husband the title of ‘spark bearer’ because he brought it to life. My husband said that he awakened and [could] feel waves of energy crashing over him.”

  Da kommt dann natürlich jede Hilfe zu spät. Der kriegt ja soviel Bestätigung, wie er braucht. Mit Halluzinations-Referenzen, wenn nötig.

  “He’s been talking about lightness and dark and how there’s a war. This ChatGPT has given him blueprints to a teleporter and some other sci-fi type things you only see in movies. It has also given him access to an ‘ancient archive’ with information on the builders that created these universes.”

  Rückblickend war das vielleicht nicht so klug, ein LLM mit allen Scifi-Dystopien zu trainieren, und es dann nach dem Sinn des Lebens zu fragen.

  What’s more, he adds, she has grown paranoid, theorizing that “I work for the CIA and maybe I just married her to monitor her ‘abilities.’” She recently kicked her kids out of her home, he notes

  Da kann man nur hoffen, dass der alte Spruch stimmt: Lieber ein Ende mit Schrecken als ein Schrecken ohne Ende.

Wed Apr 30 2025

• [l] Spanien hat kein Strom? Pah! Ost-Berlin hat kein Wasser!

  Haben sie aber vergleichsweise schnell wieder repariert gekriegt in der Nacht.

Tue Apr 29 2025

• [l] Wer gestern als Computer-Heini die Tagesschau geguckt hat, wird möglicherweise bei diesem Interview mit der Bundesnetzagentur einen Schreck gekriegt haben.

  Bei Datenbanken und Computern baut man gerne Dinge ausfallsicher. Wenn man eine Leitung braucht, baut man zwei hin. Wenn man eine Platte braucht, baut man zwei hin. Je nach dem wie man das hochskaliert, nennt man das dann N+1 oder 2N-Redundanz. N ist wieviel du brauchst, und bei +1 baust du halt einen mehr hin, bei 2N doppelt so viel.

  Der BNetzA-Typ erzählt dann da stolz in die Kamera, wir hätten in Deutschland ja N-1-Redundanz.

  Das hat in der Tat das Zeug zum kürzesten Informatiker-Witz, aber heißt in Stromnetzen offenbar tatsächlich so. Der hat sich da nicht versprochen.

Wed Apr 23 2025

• [l] Gute Nachrichten! Samsung wird weiter Google Gemini vorinstallieren. Dafür zahlt Google "enorme Geldsummen".

  Also genau wie früher. Scheckbuch-Monopoly. Apple kriegt ja auch Milliarden an Schmiergeld, damit Google als Suchmaschine voreingestellt ist.

Wed Apr 16 2025

• [l] Aus dem Changelog von LLVM 20:

  Clang will now more aggressively use undefined behavior on pointer addition overflow for optimization purposes. For example, a check like ptr + unsigned_offset < ptr will now optimize to false, because ptr + unsigned_offset will cause undefined behavior if it overflows (or advances past the end of the object).

  NEEEIIIIIN!!!!!

  Das heißt: Alter Code, der versucht, Dinge richtig zu machen, und nach Overflows guckt, aber es formaljuristisch nicht korrekt macht, kriegt jetzt Sicherheitslücken übergeholfen, die vorher nicht da waren.

  Glücklicherweise sind die Standardisierungsleute bei C++ gerade dabei, der Reihe nach undefined behavior aus dem Standard zu schmeißen. C wird ein paar Jahrzehnte später nachfolgen. Bis dahin wird C leider völlig irrelevant sein.

  Tja, so kann man sich auch den Fuß schießen. *slow clap*

  Wenn ihr solchen Code produziert habt, und euch jetzt fragt, wie man den Check korrekt formuliert: Vorher nach uintptr_t casten. Das ist zwar formaljuristisch auch falsch, denn der Standard sagt, uintptr_t ist groß genug, um einen Pointer zu halten, aber garantiert nicht, dass es nicht größer ist, was dann den Overflow verbergen würde. Aber in der Praxis ist sizeof(uintptr_t) == sizeof(void*).

  Update: Vorsicht beim Casten nach uintptr_t, denn dabei geht das implizite * sizeof(*ptr) verloren. Wenn das ein int* war, meint ptr + 3, dass drei ints dazugezählt werden, nicht drei Bytes. Wenn ich ptr vorher nach uintptr_t caste, dann muss man das * sizeof(int) von Hand machen.

  Update: Fortschritt ist möglicherweise auch bei C weiter als befürchtet.

Sat Apr 12 2025

• [l] Ich kann mich gar nicht erinnern, wann ich mich das letzte Mal so über eine Meldung gefreut habe wie heute über diese hier.

  Telekom-Vertreter bekommen Hausverbot von der Deutsche Wohnen

  Und zwar nicht nur weil sie aufdringlich waren, nein nein!

  Konkret dazu geführt hatten offenbar Falschaussagen, welche die Telekom-Vertreter bei Verkäufen an der Haustür getroffen hatten. Nach anfänglichen Gesprächen zwischen Telekom und der Vonovia-Tochter Deutsche Wohnen hätten die Beschwerden nicht aufgehört.

  Und die Telekom jetzt so: Ja, äh, also wir finden ja auch, dass unsere Drückerkolonnen nicht kriminell sein sollten.

  Ich muss dazu mal eine kleine Anekdote erzählen. Neulich klingelt hier ein Familienmitglied, weil beim Hausverlassen da ein paar angebliche Vodafone-Techniker standen, die in den Keller wollten. Ich hätte die reinlassen können, aber hatte keine beauftragt und hatte keine Ankündigung gekriegt.

  Ich rief also die Vodafone-Hotline an, und wollte wissen, ob sie die geschickt hatten. Ich kam gar nicht dazu, meine Frage zuende zu stellen. Die Frau an der Hotline unterbrach sofort und sagte "WIR SCHICKEN NICHT DIE SIND ALLE SELBSTÄNDIG DIE SIND NICHT VON VODAFONE". Das hatte die gar nicht auf dem Radar, dass das tatsächlich ein von Vodafone geschickter Techniker sein könnte, der vielleicht den Anschluss im Nachbarhaus bearbeiten sollte oder so.

  Kabel-Anschlüsse haben aus historischen Gründen in Innenstädten häufig nicht eine Leitung in jedes Haus sondern eine Leitung in ein Haus und dann von da aus in die Nachbarhäuser und so weiter.

  Aber das Ausmaß an Beschiss und Betrug durch "selbständige" Vodafone-Drückerkolonnen muss so immens sein, dass die direkt auf Abwehr ging. Dabei wollte ich mich gar nicht beschweren. Ich wollte nur rausfinden, ob wir es hier mit Einbrechern zu tun haben und ich die Nachbarn warnen sollte.

Fri Apr 11 2025

• [l] Weiß jemand, wieso die Neuwahlen jetzt so dringend waren?

  Wenn die Union dann monatelang keine Regierungsbildung hinkriegt?

Thu Apr 10 2025

• [l] Es kursiert gerade hinter Paywall ein Leak der "Hightech-Agenda für Deutschland" der nächsten Regierung.

  Da stehen Dinge drin wie "ein Fusionsreaktor bauen" (in Bayern, und in 20 Jahren soll es fertig sein), Quantencomputer bauen, einer davon im "Quantum Valley" in Bayern. "AI-Gigafactory" (mit 100.000 GPUs, endlich der Bailout, der Nvidia braucht!). Oh und eine "Hyperloop-Referenzstrecke".

  Mehr noch als dieses sinnlose Geldverbrennen (wir nutzen jetzt schon unsere Supercomputer nicht sinnvoll aus und die Leute lassen da überflüssige Bullshit-Jobs drauf laufen, damit es nicht aussieht, als staubten die Dinger ungenutzt ein) ärgert mich persönlich ja die Übernahme der Musk-Marketingbetriffe.

  Sie wollen keine Magnetschwebebahn bauen, keinen Transrapid, sondern Hyperloop. Nachdem Elon selbst Hyperloop eingestellt hat, weil es eh nie ernst gemeint war, sondern nur Zeit gewinnen sollte, damit die Leute Tesla-Autos kaufen und nicht in ÖPNV investieren.

  Gigafactory hatte ich ja schon woanders gewürdigt. In den USA werden gerade links und rechts geplante "KI"-Rechenzentren abgesagt, weil niemand den Scheiß braucht und damit nicht absehbar Geld erwirtschaftet werden kann. Aber bei uns? EGAL! Ist ja nicht MEIN Geld!

  Geld verbrennt sich immer am schönsten, wenn es anderer Leute Geld ist!

  Auch dass die CDU, die jahrzehntelang sinnvollen Projekten im Weg stand, jetzt so tut als seien sie hier die Wissenschaftsförderer, das ärgert mich gewaltig. Wenn auch nur ein Viertel des Geldes, das hier jetzt verpulvert wird, der Vorregierung zur Verfügung gestanden hätte, wer weiß wo wir dann jetzt schon sein könnten. Aber das hat die CDU ja verhindert, aus CDU-Gründen. Two Santas und so.

  Nein, nein, eine Nicht-CDU-Regierung kriegt Trümmerhaufen, Schuldenberg, Schuldenbremse, und Vorhaltungen, dass sie nicht mit Geld umgehen können.

• [l] Heute aus Entertainment News: Elon Musk hat einen Path of Exile 2 Livestream gemacht. Lief nicht so gut.

  Schon sein erster Gaming-Livestream war ein Riesenfehler, weil er vorher herumgeprotzt hatte, er sei ja einer der großartigsten Spieler dieses Spiels überhaupt, um dann zugeben zu müssen, dass er es quasi noch nie gespielt hatte und ein paar chinesische Profis dafür bezahlt hat, seinen Account für ihn hochzuleveln.

  Als die Szene das mitgekriegt hat, war natürlich aus, und den zweiten Livestream hätte er gar nicht erst anfangen sollen. Tja und so fühlten sich einmal alle Cyberbullys eingeladen und haben auf ihn draufgekloppt in seinem Stream.

  Less than five minutes into the stream, a player logged on and asked Musk if he could “please jerk off mr trump so he dies of a heart attack.” It only got worse from there.

  Wie kann das noch schlimmer werden, fragt ihr? Nun,...

  For the next hour and a half, Musk sat in stony-faced silence and blasted techno music while dozens of users with names such as ELON_IS_A_PEEDOPHILE and ELON_MUSK_IS_PATHETIC repeatedly spammed the chat to tell him “YOU HAVE NO FRIENDS AND YOU WILL DIE ALONE” and “YOU WILL ALWAYS FEEL INSECURE AND IT WILL NEVER GO AWAY.”

  OK, damit ist aber der Boden erreicht, oder? Nein!

  “Elon. It’s me, Ashley St. Claire. I have no other means of contacting you so I bought PoE2 early access. Please pay your child support. Thank you Elon,” said an account pretending to be the conservative influencer currently locked in a custody battle with Musk over their five-month-old child, while another said his estranged daughter Vivian “was right” about him being terrible at video games.

  Natürlich hat er seine üblichen Jubelperser-Brigaden dabeigehabt, aber die konnten gegen die wütenden Gamer nicht anstinken. Wie das so ist. Kriminelle ziehen sich gegenseitig an, Scammer ziehen sich gegenseitig an, Trolle ziehen sich gegenseitig an, und empathielose Arschlöcher ziehen sich auch gegenseitig an.

  Wartet, die Punchline kommt noch.

  Eventually, he vanished when his WiFi connection abruptly cut out and ended the stream, which he later deleted from X but was swiftly reuploaded onto YouTube.

  Hätte er vielleicht nicht per Starlink machen sollen sondern mit einem ordentlichen Internetprovider.

  Update: Wenn man in den Stream guckt, stellt man fest, dass er das aus seinem Privatjet gestreamt hat. Insofern ziehe ich den Joke zurück, er hätte lieber nicht Starlink nehmen sollen.

Wed Apr 9 2025

• [l] Ich hab vorhin kurz überlegt, ob ich den Koalitionsvertrag lesen sollte.

  Habe ich dann nicht getan. Ist eh klar, was da drinsteht. Was man halt so kriegt, wenn man CDU und SPD an die Regierung lässt.

  Vorratsdatenspeicherung. Staatstrojaner. Mehr Ermächtigungen für die "Sicherheitsbehörden".

  Die CDU verspricht Steuersenkungen und Entlastungen für die Wirtschaft. Gut, dass endlich auch mal jemand an die Wirtschaft denkt!1!!

  Der Autoindustrie will man palliativ Strafzahlungen wegen Überschreitung der Flottengrenzwerte erlassen. Damit sie sanft entschlummern kann und weiterhin nicht innovativ werden muss.

  Hey, versteht ihr eigentlich, wieso die CDU in den Umfragen jetzt hinter der AfD liegt? Die machen doch genau dasselbe wie früher immer! Das, was uns in diese hervorragende Ausgangsposition gebracht hat!

  Klar, den Schuldenberg und die Trümmer hinterlassen sie der nächsten Regierung. Den Präzedenzfall will niemand schaffen, dass am Ende jemand von der CDU noch Lösungen erwartet. Wo kämen wir da hin?!

  Nur mal als Beispiel dafür, was für ein plötzlicher Hirntot dieses Papier ist:

  Gute Gesetzgebung

  Gesetze, Verordnungen und Regelungen, die nicht gemacht werden müssen, werden wir nicht machen.

  Scheiße, Bernd! Wieso sind wir darauf nicht früher gekommen?! Ab jetzt nur noch gute Gesetze machen!1!!

  Ich empfinde zugegeben eine gewisse Genugtuung zu sehen, dass SPD-Parteiposten verteilt werden wie Elternsprecherposten. Kommt, Leute, irgendjemand wird sich doch finden, der das machen will?! IRGENDJEMAND?!?

  Update: Hier kam noch die Frage auf, wieso die SPD überhaupt an den Koalitionsverhandlungen teilgenommen hat. Die hatten ja vorher auch keinen Kandidaten aufgestellt.

  Update: Ein aufmerksamer Leser fand dieses Detail über Saskia Esken:

  Über die ehrenamtliche Elternvertretung kam sie zur Bildungspolitik und war von 2012 bis 2014 als stellvertretende Vorsitzende des Landeselternbeirats Baden-Württemberg tätig.

• [l] Hey, psst, der Support für Windows 10 endet demnächst. Ihr wisst schon. Das letzte, ewige Windows! Das, das nie wieder obsolet wird!1!! Das läuft jetzt aus.

  Und das "neue" Windows 11 hat lauter neue Funktionen, wie … "KI"-Sludge! Und Werbung! Und mehr "KI"-Sludge! Und noch mehr "KI"-Sludge! Außerdem ist es natürlich langsamer und schlechter zu bedienen, klar.

  Deshalb läuft ja auch der Support aus. Wer wäre denn so dämlich, ohne diese Drohung zu updaten? Keiner!

  Aber sorgt euch nicht. Microsoft denkt an euch und empfiehlt, dass ihr die alten PCs recycled! Die, die noch völlig ausreichend sind, und auch unter Windows 11 prima weiter funktionieren würden. Aber ohne "Support" dann halt, LOL!

  Die STIRN dieser Leute macht mir immer wieder Bluthochdruck. Hey, ihr Pöbel da draußen! Ihr zahlt jetzt mal ab sofort "freiwillig" mehr und kriegt dafür weniger, und die Hardware müsst ihr auch wegschmeißen!

  Wieso ihr das machen würdet? Weil unsere Software so legendär schrottig und voller Sicherheitslöcher ist, dass sich niemand trauen kann, das ohne monatliche Patches weiter zu betreiben. Deshalb.

  Wieso kauft eigentlich überhaupt jemand irgendwas bei diesen Mafiosi?

Mon Apr 7 2025

• [l] Die CIA hat herausgefunden, wieso der Journalist in der Signal-Gruppe war. Festhalten, das ist golden!

  Goldberg (der Journalist) hatte eine Mail über eine Story an die Trump-Wahlkampfleute geschickt. Die haben das intern weitergeleitet. Und eine "KI"-Funktion von Apple hat dann die Telefonnummer in der weitergeleiteten Mail mit dem Namen des Weiterleiters (nicht des ursprünglichen Senders) assoziiert.

  Man könnte sagen: Die späte Rache von Apple für die Zölle!

  Oder man könnte sagen: Ein Glück, dass "KI" so ein Scam ist. Sonst hätten wir nie diese Art von Transparenz gekriegt.

Sun Apr 6 2025

• [l] Ich hab ja neulich erst hier rumgemeckert, dass "E2EE" heutzutage gar nichts mehr heißt, weil die ganzen Marketingkokser das solange umgedeutet haben, bis jeder Sinn verloren ging.

  Heute kommt ein weiteres krasses Beispiel dafür an mir vorbei: Google Mail bietet jetzt auch "Ende-zu-Ende-verschlüsselt" an.

  Wie implementieren sie das? Sie mailen einen Link raus, und da muss der Empfänger draufklicken, und da kriegt er dann ein "Mini-Gmail", mit dem er diese Mail lesen kann.

  Das ist ein geradezu atemberaubendes Ausmaß an Marketing-Kokserei. Leider kein Einzelfall. Ich krieg gelegentlich "verschlüsselte Mails" von Protonmail. Das ist dann ein Link, der mich dazu nötigt, mir bei Protonmail einen Account anzulegen, und mit dem kann ich dann die Mail lesen.

  Leute, eine verschlüsselte Mail zeichnet sich dadurch aus, dass ich sie entschlüssele. Nicht dass ich zu einem Webdienst gehe, der sie entschlüsselt.

  Nun kommt verwirrenderweise dazu, dass man theoretisch so einen Dienst so bauen kann, dass die Entschlüsselung in Javascript in meinem Browser vonstatten geht. Das ist leider optisch und für normale Menschen nicht von einem Webdienst zu unterscheiden ist, bei dem die Entschlüsselung auf Serverseite passiert.

  Dazu kommt, dass das Javascript ja jedes Mal vom Server geladen wird. Selbst wenn man das also mal prüft, dass die Entschlüsselung in Javascript im Browser stattfindet, dann muss das beim nächsten Aufruf der Seite nicht immer noch so sein.

  Kurz gesagt: Ist alles eine schlechte Idee. Lasst euch nicht verarschen. Nehmt nicht an solchen Diensten Teil. Die verschicken entweder PGP-MIME-Mails oder sie sind nicht vertrauenswürdig.

Thu Apr 3 2025

• [l] Ihr habt ja vermutlich mitgekriegt, dass die Florida-Orange gestern Strafzölle gegen einmal alle anderen Länder verkündet hat.

  Begründet hat er das mit unfassbaren Strafzölle, die ja alle die anderen bösen Länder gegen die USA erheben!1!!

  Es hat natürlich nicht lange gedauert, bis Wirtschaftsexperten (dass ich DAS Wort hier noch mal unironisch verwenden würde!) herauszufinden versucht haben, wo diese Zahlen herkommen, die er sich da aus dem Arsch gezogen hat.

  Stellt sich raus: War ganz einfach. Sie haben einfach das Außenhandelsdefizit genommen zum jeweiligen Land, haben das dann durch die US-Importe von dort geteilt, und behauptet, das seien die Zölle, die dieses andere Land gegen die USA erhebt, und daher müsse man jetzt in die Gegenrichtung nachkorrigieren.

  Wartet. Geht noch weiter.

  Also haben sie einen Funktionär losgeschickt, der in die Kameras lügen sollte, dass das gar nicht stimmt mit der Formel da. Der hat dann ein paar Screenshots mit Formeln mit griechischen Buchstaben gezeigt, damit keiner versteht, was da vor sich geht. Aber nicht alle Leute sind dumm, nicht mal in den USA, und so haben natürlich einige Leute doch verstanden, was da stand, und es war nicht nur kein Dementi, es war eine Bestätigung der reverse engineerten Formel.

  Das Internet ist jetzt natürlich voller Spott und Hohn. Einer meiner Lieblingssprüche ist:

  "It's essentially #CriticalTradeTheory. Any trade imbalance between two countries is de facto evidence of systemic unfair trade practices."

  *wieher*

  Wartet. Geht noch weiter. Da passt noch ein Die-"KI"-verschluckt-sich-am-korrekten-Typesetting-Joke rein!

  Ich fühle mich ja bei solchen Nummern in meiner Intelligenz beleidigt. Ich meine, ok, der Donald mit seinem ganzen vergoldeten Fake-Glitter-Scheiß, war klar, dass da der erste Eindruck wichtiger ist als der Inhalt. Aber wenn sich die Politiker, die mir ins Gesicht lügen, nicht mal genug Mühe geben dabei, dass das nicht innerhalb der ersten zwei Stunden auffällt, dann fühle ich mich persönlich beleidigt.

  Update: Oh warte, geht noch weiter. Die haben nur den Warenverkehr genommen, nicht Dienstleistungen. Wenn man Dienstleistungen reinrechnet, ist der Handel zwischen EU und USA nämlich ausgeglichen.

  Update: Noch ein kurzer Lacher am Rande:

  Despite the islands having no imports, exports, or human inhabitants, the United States implemented a 10% tariff against them in April 2025.

  Update: Hier ist die offizielle Webseite des US-Handelsministeriums dazu, wo sie offen zugeben, dass ihre "reziproken Zölle" nichts mit Zöllen der Gegenrichtung zu tun hatten, sondern so ausgerechnet wurden, dass sie das jeweilige Handelsdefizit senken sollen.

  Update: Einen hab ich noch!

  Treasury Secretary Scott Bessent urged countries not to retaliate. “Everybody sit back, take a deep breath,” he told CNN’s Kaitlan Collins shortly after Wednesday’s ceremony.

  “Let’s see where this goes, because if you retaliate, that’s how we get escalation,” Bessent said.

  Genau mein Humor!

Mon Mar 31 2025

• [l] Wie kriegt man ein Casino pleite?

  Das zeigt gerade Liechtenstein nachdrücklich: Man führt ein Zockverbot für Spielsüchtige ein. Die entsprechenden Listen gibt es schon in der Schweiz, wo ein entsprechendes Gesetz gilt, und Liechtenstein hat jetzt eben ihren Casinos gesagt: Wer auf der Schweizer Liste ist, darf auch hier nicht mehr zocken.

  Ergebnis:

  Bis zu 85 Prozent weniger Gäste seien seit dem 7. Januar in die sechs Casinos des Landes gekommen, heisst es in einer Mitteilung des Liechtensteiner Casinoverbands.

  Das ist doch mal erfreulich! Wie wäre es, wenn ihr euch stattdessen einen ehrlichen Job sucht, liebe Casinobetreiber?

  Die Suchthilfe zeigt sich bestürzt, dass so viele Spielsüchtige nach Liechtenstein ausgewichen sind.

  Alter, was haben die denn gedacht, was passieren würde? (Danke, Thomas)

Tue Mar 25 2025

• [l] Sagt mal, die von Boeing monatelang auf der ISS gestrandeten Astronauten … haben die eigentlich ihre Überstunden im All bezahlt bekommen?

  Nein, natürlich nicht!

  Genau wie andere Regierungsangestellte auf Dienstreisen hätten sie ein Gehalt für eine 40-Stunden-Woche bekommen

  Neun Monate gestrandet, eine Woche davon bezahlt. Ja geil ey! Und "Dienstreise" ist ja wohl auch mal hammerhart. Wie wäre es mit einer Klage wegen Freiheitsentzug?

  Update: Ist missverständlich formuliert beim ehemaligen Nachrichtenmagazin und die meisten meiner Leser lesen das so, dass die schon die ganze Zeit ihr normales Gehalt gekriegt haben.

Mon Mar 24 2025

• [l] Hier ist einer für Freunde von Franz Kafkas Werk.

  Ein Deutscher war als Tourist in London, hat dort seinen Perso verloren. Denkt sich nichts bei, fährt zurück nach Hause, beantragt einen neuen. Stellt dann fest, dass er keine Jobs kriegt.

  Ein Krimineller in London hatte seinen Perso und daher landeten dessen Straftaten unter seinem Namen in der Londoner Polizeidatenbank von Scotland Yard. Er kann beweisen, und die UK-Behörden wissen natürlich auch, dass er zu der Zeit nicht in UK war. Die haben ja Einreisedaten.

  Aber den Scheiß kriegt er jetzt seit Monaten nicht geklärt.

  Merke: Polizeidatenbanken sind write-only und unfehlbar und wir brauchen dringend mehr Datenaustausch zwischen Polizeien, zu unser aller Schutz!1!!

Thu Mar 13 2025

• [l] RFK Jr. bringt neue Impulse in das Gesundheitswesen:

  RFK Jr.: It Would Be Better if ‘Everybody Got Measles’

  “The measles gave you lifetime protection against measles infection,” Robert F. Kennedy Jr. told Sean Hannity on Fox News.

  Stimmt auffallend! Wer die Masern überlebt, kriegt danach selten nochmal Masern!1!!

  Gut, die Überlebenden haben dann auch ihr Immungedächtnis für alle anderen Krankheiten verloren, aber wollen wir mal nicht päpstlicher als der Papst sein!

• [l] Genosse Krasnov tut endlich was gegen die Terroristen.

  *checks notes* Habitat for Humanity und so.

  The FBI is moving to criminalize groups like Habitat for Humanity for receiving grants from the Environmental Protection Agency under the Biden administration.

  Ja, richtig gelesen. Nicht für irgendwas, was die gemacht haben, sondern weil sie unter Biden staatliche Zuschüsse gekriegt haben.

  The FBI alleges that the groups are involved in “possible criminal violations,” including “conspiracy to defraud the United States.”

Sun Mar 2 2025

• [l] Lacher des Tages:

  Italien war einst Vorreiter der Atomkraft, schaltete nach Tschernobyl aber alle Werke ab. Nun sollen zügig neue gebaut werden, damit das Land günstig klimaneutral wird.

  "günstig"? Die haben aber eine Menge Memos nicht gekriegt!

  Vor allem: Wenn Norwegen Atomenergie nutzen wollte, kann man da noch Argumente finden. Aber Italien? Wo der Rest von Europa hinreist, um mehr Sonne zu kriegen?

Sat Mar 1 2025

• [l] Wie schlimm ist die Lage? So schlimm: Selbst Döpfner hat jetzt das Memo gekriegt!

  Vergleiche was die "Welt" gestern noch schrieb.

  Das klingt heute ganz anders:

  Viele Transatlantiker – auch ich – wollten in den letzten Wochen immer noch hoffen, dass hinter provozierenden Reden und Posts doch irgendwie ein konstruktives Konzept steht. Eine Verhandlungs-Taktik, die zwar irritierend klingt, aber am Ende zu einem überraschend guten Ausgang führt, der Russlands Präsident Wladimir Putin einhegt und Europa und Amerika wieder eint. Man muss Donald Trump zwar ernst nehmen, aber nicht wörtlich, lautete die Losung der Hoffnung.

  Diese Hoffnung ist zerstört. Trump meint, was er sagt. Und das hat nichts mehr mit dem Amerika zu tun, das rechtsstaatlich gefestigt über Jahrzehnte an der Seite Europas stand.

  Freut mich. Ist ein gutes Zeichen, wenn jemand Fakten noch zugänglich ist. Da wäre ich mir bei Merz z.B. nicht so sicher.

  Update: Gestern war die Schlagzeile in der "Welt" übrigens auch noch "Selenskyj hat mit seinem Verhalten die Sicherheit Europas auf Spiel gesetzt". Hier hat jemand Screenshots gemacht, aber findet man vermutlich auch in der Wayback Machine o.ä.

Tue Feb 25 2025

• [l] Hey, wenn man bei dem Luftbild hier bei dem linken blauen Klotz ein paar strategisch in den Weg gestellte Stör-Container rauszieht, kriegt man ein wunderschönes Hakenkr, ... äh ich meine ein indisches Symbol für Wohlstand und Glück!1!! (Danke, Philipp)
• [l] Die Wahlrechtsreform hat dazu geführt, dass drei Wahlkreise in Baden-Württemberg gar keine politische Vertretung im Bundestag haben.

  Der Einsender vermutet, dass damit die Frage als geklärt gelten kann, wo wir den Atommüll endlagern!1!!

  Er findet auch, dass damit Wahlkreisinteressen komplett den Zielen der Landespartei untergeordnet werden, weil die die Listenplätze aufstellen.

  Ich frage mich ja, wieso man nicht stattdessen die Listenplätze abgeschafft hat. Das wäre mal eine demokratiefördernde Maßnahme gewesen.

  Update: Gut, dass ich hier einen Haufen Widerspruch gekriegt habe! Wenn man das macht, kriegt man ein Mehrheitssystem wie in England, wo kleinere Parteien nie ins Parlament kommen. Das ist sozusagen das Gegenteil von Demokratie dann.

  Update: Das Verfassungsblog dazu:

  Weder das Grundgesetz noch das aktuelle Wahlrecht stützen die Annahme eines vermeintlichen Gebots der Regionalisierung bzw. Wahlkreisrepräsentation (Rn. 179). Wahlkreisabgeordnete sind nach Art. 38 I 2 GG Vertreter des ganzen Volkes, allein ihrem Gewissen verantwortlich und insofern von vornherein nicht als Delegierte eines einzigen – ihres – Wahlkreises anzusehen (Rn. 182).

Mon Feb 24 2025

• [l] So, das amtliche Endergebnis liegt vor. FDP ist draussen, BSW ist draussen.

  Die Medien stellen das jetzt so dar, dass die Grünen Wähler an die Linke verloren haben. Sehe ich nicht so. Grüne und Linke haben sehr viel inhaltliche Überlappungen gehabt, weil die SPD Arbeitsverweigerung machte und die CDU den rechten Rand durchbrach auf dem Weg zur AfD.

  Die eigentliche Frage ist nicht, wie viele Wähler die Grünen an die Linken verloren haben, sondern wieso die SPD noch über 5% ist. Wieso sind nicht noch viel mehr SPDler zu den Grünen gewechselt?

  Ich glaube ja, das eigentliche Problem ist, dass der Habeck immer gemacht hat, während die etablierte Politik immer Presse-Events gemacht hat. So hat keiner mitgekriegt, was für einen hervorragenden Job der gemacht hat.

  Ich würde sogar sagen: Habeck war der beste Kanzler, den wir je hatten! Überlegt euch mal, unter was für Bedingungen der da Feuerwehr machen musste! Das kam vielleicht nicht ganz an die Genialität von Selensky rein, mit beschissenen Karten zu spielen, aber fast.

  Habeck hat vor allem gezeigt, dass er in Krisenzeiten pragmatisch und nicht ideologisch ist.

  Habeck hat eine Reaktivierung der AKWs geprüft. Eigentlich ideologisch undenkbar für einen Grünen. Ging halt nicht, weil das Personal in Rente ist, und die AKWs sanierungsbedürftig gewesen wären (die letzten Instandsetzungen waren nur noch notdürftiges Flicken).

  Habeck hat die LNG-Terminals gebaut und damit dafür gesorgt, dass der Strompreis runterging. Weil wir damit einen Markt hatten, und uns keiner zu krass übervorteilen konnte. Ein LNG-Terminal muss nur da stehen, es muss gar nicht verwendet werden, um diesen Effekt zu haben.

  Habeck hat dafür gesorgt, dass niemand erfroren ist, und wir mussten nicht mal Strom rationieren o.ä. Gleichzeitig hat er auch Trassen gebaut und Solar und Wind ausgebaut. Und das während einer laufenden Schuldenbremse!

  Das war sowas von das Gegenteil dessen, was grüne Ideologie gewesen wäre, dass CDU und FDP dreist lügen mussten, um ihn anzugreifen. Habeck hat erfolgreich gegen Axel Springer regiert, als erster Kanzler. Damit hat er seine politische Laufbahn geopfert für seinen eigentlichen Job. Könnt ihr auch nur einen anderen Politiker nennen, der das gemacht hat oder hätte? Ich nicht.

  Und was Axel Springer alles zusammenlügen musste, damit nächstes Mal wieder die CDU kommt! Über die AKWs, über Wärmepumpen, über das "Heizungsgesetz" (das von der CDU kommt übrigens, und sogar eine Abschaltung von Fossilheizungen vorsah, was Habeck entschärft hat).

  Dass die Regierung so krass versagt hat bei Wohnraum lag daran, dass dafür das Ministerium für Wohnen, Stadtentwicklung und Bauen zuständig war, das von Klara Geywitz (SPD!!) geführt wird. NATÜRLICH kriegen die nichts hin, wenn das unter SPD-Führung ist!

  Kann sich irgendjemand von euch vorstellen, dass der Merz seine Ideologie zur Seite legt, um ein Problem zu lösen? Da kann ich ja nur heiser lachen!

  Was war noch eine absolute Katastrophe? Straßen, Schienen und Brücken. Das Verkehrsministerium. FDP.

  Das war also offensichtlich der nach Wahlen vielzitierte Wählerwille, dass die Infrastruktur wegschimmelt und keine Wohnungen gebaut werden.

  Der Rest der Grünen war ja auch ein ziemlicher Totalausfall. Vielleicht sollte der Habeck zu den Linken wechseln. :-)

Wed Feb 12 2025

• [l] Heute aus den Apokalypse-Nachrichten:
  1. Trumps Zensurbekämpfungsteam hat einen Eugeniker eingestellt, der von Massen-Sterilisationen von "low-IQ trash" schwadroniert.

  2. Jedes US-Ministerium kriegt jetzt einen DOGE-Politkommissar, der ein Veto-Recht für Einstellungen hat. Immerhin steht nicht schon in der executive order, dass es sich um einen 19jährigen Incel ohne Berufserfahrung handeln muss.

  3. Die Lage ist so schlimm, dass sogar die ARD jemanden anderen von einem administrativen Putsch reden lässt statt wie bisher nur "Bürokratieabbau" oder "Regierungsumbau".

  4. Aus Wahlkampfgründen verlängert Scholz die Grenzkontrollen bis September.

     Unerlaubte Einreisen sollen so verhindert werden, erklärte Kanzler Scholz.

     Nee, klar.

  5. NRWs Fluchtministerin fliegt sieben Männer nach Bulgarien aus. Vier Syrer und drei Afghanen. Ein Charterflugzeug. Für sieben Männer. Ein Flugzeug.

     In other news: NRW hat eine Fluchtministerin. What the actual fuck?! Von den Grünen auch noch!

     Wieso Charterflüge?

     Überstellungen mit Charterflügen seien organisatorisch sehr viel effizienter durchführbar, als wenn man sie in Einzelmaßnahmen über die begrenzten Platzkapazitäten in Linienflügen hinbekommen müsse.

• [l] Falls jemand das Memo noch nicht gekriegt hat: In die USA reisen ist gerade keine schlaue Idee.

  Seid ihr eigentlich auch so froh, dass die Bundesregierung und EU mit den USA so umfassende Datenaustauschprogramme vereinbart haben? Dass die Zugriff auf die Biometriedaten haben und so?

  Und warum?

  Weil sie gefragt haben. Das ist die Art von "Freund", bei dem man nicht nein sagen kann.

Tue Feb 4 2025

• [l] El Salvator schafft Bitcoin als Währung wieder ab.

  Aber nicht, weil das ungeeignet war. Es hat ja nicht die Bevölkerung verarmt. Die haben alle für den Einstieg in das Projekt von der Regierung ein paar Pesos in Bitcoin gekriegt, die haben sie dann halt ausgegeben.

  Ja warum denn dann? Hat etwa die internationale Finanzelite unfaire Mittel angewendet? Genau so war es!

  El Salvador schafft Bitcoin wieder ab, weil ... der Weltwährungsfonds sie in den Schwitzkasten genommen hat.

  Der IWF hatte dies zur Bedingung gemacht für einen Kredit in Höhe von 1,4 Milliarden US-Dollar (1,35 Milliarden Euro).

  Im vergangenen Dezember einigte sich der IWF mit der Regierung von Präsident Nayib Bukele auf das Darlehen in der genannten Höhe, um die "fiskalische Nachhaltigkeit" des Landes zu stärken und die "Risiken im Zusammenhang mit Bitcoin" zu mindern, wie es hieß.

  m(
• [l] Habt ihr das auch gehört? Die verruchten, moralisch bankrotten Russen haben Häftlinge an die Front geschickt? Wer überlebt, kriegt die Strafe erlassen?

  Ihr müsst jetzt sehr tapfer sein. Die Ukraine macht das genau so.

Mon Feb 3 2025

• [l] Seit ich diese "KI"-Fax-Firma im Fnord-Jahresrückblick hatte, habe ich schon sechs Einsendungen gekriegt, die mir das zeigen wollten :)
• [l] PSA: Wenn ihr Larry Ellison auf Mastodon kritisiert, sind am nächsten Tag euer Oracle-Account und alle eure VMs und Daten weg.

  Update: Wenn ihr einen hinreichend großen Social-Media-Krater aufmacht, kriegt ihr den Account vielleicht zurück.

Fri Jan 31 2025

• [l] Satire und Realität sind nicht mehr unterscheidbar. Heute: Apple.

  Besitzer von Apple-Notebooks kennen das Thema seit Jahren: Es ist schlicht nicht möglich, ein zuvor heruntergefahrenes Apple-Silicon-MacBook zu öffnen, ohne dass es losbootet. Das kann äußerst nervig sein, wenn man beispielsweise Bildschirm samt Tastatur reinigen möchte, ohne dass irgendeine Funktion ausgelöst wird. Zwar gibt es mittlerweile kostenlose Werkzeuge wie KeyboardCleanTool, die zumindest die Tastatur sperren, ein komplett ausgeschalteter Rechner wäre aber für solche Arbeiten sinnvoller.

  KeyboardCleanTool. Wer da nicht Kopfweh kriegt, dem kann man nicht mehr helfen.

  Update: Ein Leser merkt an:

  Ich verstehe die Aufregung nicht. Das war schon immer so und lässt sich mit einer Zeile im Terminal auch schon immer dauerhaft ausschalten.

  sudo nvram AutoBoot=%00

• [l] Weil das ehemalige Nachrichtenmagazin nur hinter Paywall berichtet, kriegt jetzt halt T-Online den Link zu der Story, dass … bitte stabil hinsetzen und gut festhalten! … der Scheuer-Andi korrupt sein könnte!1!!

  Da gingen mehrere Wahlkampfspenden von Leuten ein, die dann später ihr Pfund Fleisch im Verkehrsministerium abholen kamen. Unter anderem Herrenknecht und Sixt.

  Money Quote:

  Die betroffenen Geldgeber wiesen auf Anfrage jeglichen Zusammenhang zwischen ihren Spenden und Entscheidungen des Ministeriums zurück.

  Hahaha, nee klar. Aber natürlich, mein Herr! Wir haben dem Scheuer Geld geschenkt, weil wir ihn so sympathisch fanden! Da können WIR ja nichts für, wenn der uns danach auf unsere Nachfrage hin Aufträge zuschustert!11!

Mon Jan 27 2025

• [l] Das Wort des Tages ist: Profitmaximierung. Die Primärquelle ist bei der Süddeutschen hinter Paywall, daher hier nicht verlinkt und T-Online kriegt den Zuschlag.

  Das bayerische Kultusministerium hat der 28-jährigen Lisa Poettinger, einer angehenden Lehrerin und Klimaaktivistin, den Eintritt ins Referendariat verwehrt.

  Die ganz alten unter euch werden sich noch an den Radikalenerlass erinnern (und sei es nur aus "Fragwürdig" von Herbert Grönemeyer) und die Berufsverbote für Kommunisten. Das war Anfang der 1970er.

  So tief gesunken ist Deutschland seit dem nie wieder — bis jetzt. Immerhin war es nicht die Bundesrepublik sondern nur Bayern, von denen ja eh niemand irgendwas erwartet.

  Die bayerischen Behörden, übrigens von lupenreinen Grundgesetzfans von den Freien Wählern kontrolliert (nicht zu fassen!), stoßen sich an Klimaprotesten, Protesten gegen Nazis, und an dem Wort Profitmaximierung.

  In einem Interview bezeichnete sie die Internationale Automobil-Ausstellung IAA als ein "Symbol für Profitmaximierung auf Kosten von Mensch, Umwelt und Klima". Diese Wortwahl kritisierte das Ministerium in einem Bescheid: "'Profitmaximierung' ist eine den Begrifflichkeiten der kommunistischen Ideologie zuzuordnende Wendung. Die kommunistische Ideologie ist mit der freiheitlichen demokratischen Grundordnung nicht vereinbar."

  Achtung: Verwechselunggefahr. Nicht mit der demokratischen Grundordnung vereinbar: Das Wort Profitmaximierung. Profitmaximierung als Handlung hingegen selbstredend schon.

  Voll mit der demokratischen Grundordnung vereinbar: "Alice für Deutschland". Leider leider können die bayerischen Behörden sowas nicht verhindern, weil sie gerade die Hände mit Berufsverboten für Kommunisten voll haben.

  Da ist es für bayerische Beamte deutlich weniger riskant, eine schlafende Frau zu vergewaltigen, ordnet der Einsender das ein.

• [l] Heute in den "KI"-Nachrichten:
  1. Projekt Stargate soll nur OpenAI zugutekommen.

     Was für ein Steve-Jobs-Erinnerungs-Realitätsverzerrungsfeld hat denn dieser Altman bitte um sich, dass der jahrelang Geld verbrennen kann ohne zu liefern, und dann immer noch Milliarden in den Arsch geblasen kriegt?!

  2. Bei den AI Bros bei Meta bricht Panik aus, dass die Chinesen ihr neues Modell für weniger Geld trainieren können als bei Meta alleine die Manager der "KI"-Abteilung an Gehalt raustragen.

  Die Situation ist langsam vergnügungssteuerpflichtig, finde ich.

Sat Jan 25 2025

• [l] Ich amüsiere mich gerade über die Chinesen, muss ich euch sagen.

  Wenn ihr ein bisschen das Project Stargate verfolgt habt, dann werdet ihr mitgekriegt haben, dass die Amerikaner gerade ein geradezu religiöses Heilsversprechen mit der "KI" verbinden. Wir produzieren nichts mehr, unsere Dienstleistungen werden auch immer weniger nachgefragt, unsere Patente laufen demnächst aus und in den letzten Jahrzehnten haben die Europäer und Asiaten immer höhere Anteile an neuen Patenten gehabt, wir brauchen jetzt einen Angriff Steiner, der das alles wieder in Ordnung bringt!

  Und dieser Angriff Steiner ist das Project Stargate. Endlich haben wir etwas, das die anderen nicht verstehen! Gut, wir verstehen es auch nicht, aber gehen Sie weiter, gibt nichts zu sehen hier!1!!

  Unsere "KI" dominiert und wird weiter dominieren und das kriegt keiner nachgebaut und das wird unseren Wohlstand sichern!1!!

  Und dann kommen die Chinesen. Die verstehen zwar nicht, was die Amerikaner mit diesem offensichtlich Schund wollen, aber wenn die das wollen, dann bauen wir es ihnen. Und zwar auf demselben Qualitätsniveau (beschissen, ein Scam) aber zu einem Zehntel des Preises. Und API-kompatibel, d.h. kann man einfach die URL ändern und weitermachen. Keine Neuentwicklung auf Seiten der Kunden nötig.

  Ja Scheiße, Bernd!

  Und, adding insult to injury: Deren Modelle sind so offen, wie OpenAI immer versprochen aber nie eingehalten hat. MIT License. Kann man auch runterladen und selber fahren, ist dann aber vermutlich nicht so billig wie das die Chinesen machen zu lassen, weil Hardware, Strom und Administratoren hier teurer sind.

  Da ist der amerikanische Traum verpufft, noch bevor die Investitionsverträge unterschrieben warne.

  Die ganzen europäischen Heißluftgebläse, die von einer Zukunft mit "KI" schwafeln, die sind natürlich genau so gescheitert, aber die waren ja auch vorher schon gescheitert.

  Mal gucken, ob die Chinesen auf die Lügen der Amerikaner reinfallen und sich selbst kaputtsabotieren, indem sie Entwicklung der "KI" überlassen. Wäre zu hoffen, dann bleiben die weltweit drei-vier ehrlichen Marktteilnehmer übrig und der Rest geht in die verdiente Insolvenz. Fände ich gut. Kann alles gar nicht schnell genug niederbrennen.

  Das China-Modell ist übrigens keine Eintagsfliege. Hier ist noch eines, von Bytedance (den Tiktok-Leuten).

  Jetzt rächt sich, dass die Amis nicht in Verständnis und Forschung investiert haben, sondern in mehr Hardware um den bestehenden Scheiß hochzuskalieren. Das funktioniert halt nur solange gut, bis jemand anderes in Verständnis und Forschung investiert und dann algorithmisch besser ist. Da sind ganz andere Verbesserungsmöglichkeiten drin.

Wed Jan 22 2025

• [l] Was passiert, wenn man bundesweit den Apotheken-Notdienst von einer "KI" planen lässt?

  Ich würde ja gerne einen "lange gar nichts"-Joke bringen an dieser Stelle, aber das stimmt natürlich nicht. War sofort eine Vollkatastrophe.

  Wie Schmid erklärt, hatte bei der vorigen Regelung immer eine Apotheke in Penzing, Kaufering, Landsberg oder Buchloe geöffnet. Inzwischen sieht es anders aus: so kann es an einigen Tagen sein, dass im ganzen Landkreis Landsberg geschweige denn in unmittelbarer Nähe zur Stadt keine Apotheke Notdienst hat und die nächsten Stellen in Schwabmünchen, Schongau und Weilheim sind. Wer etwa in Landsberg wohnt und außerhalb der regulären Öffnungszeiten dringend ein Medikament benötigt, hat an einigen Tagen einen deutlich weiteren Weg vor sich.

  In Fulda haben sie das vorher getestet und da lief es auch beschissen.

  „Wir versorgen hier einen Bereich von gut 100.000 Einwohnern und haben im Stadtbereich 29 Apotheken“, erklärt Fahr-Becker. „Und dennoch müssen die Stadtbewohner teilweise 15 bis 20 Kilometer fahren, um eine geöffnete Apotheke zu erreichen. Dafür haben aber an anderen Tagen zwischen drei bis fünf Apotheken im Stadtbereich Dienst", ärgert sich der Apotheker.

  Mit anderen Worten: "Ergebnis" wie gewürfelt! Das hätte man mit einem Affen und Darts und einer Landkarte kaum schlechter hinkriegen können.

  Was mich besonders ärgert: Das ist ein lösbares Problem. Ganz ohne "KI". Das ist ein Optimierungsproblem, da gibt es seit 100 Jahren bekannte, gute Verfahren für. Wirfst du an, von mir aus wartest du dann ein bisschen, wenn der Programmierer unerfahren war und das durch durchprobieren der Kombinationen macht. In Deutschland haben wir im Moment sowas wie 17.500 Apotheken. Da hat ein typisches 3d-Rollenspiel mit Physiksimulation mehr bewegliche Teile gleichzeitig in der Hand! In Echtzeit!

  Das klingt nach einem großen Suchraum, aber der faltet sich ja in Nullkommanichts weg, wenn man ein paar Constraints anlegt (wie z.B. innerhalb von diesem Landkreis muss mindestens immer eine Apotheke offen haben).

  Aber wenn du einen Fachmann hast, der weiß, wie man das macht, und einen Schnösel, der was von "KI" faselt, kriegt ja in der Ära Lauterbach immer der "KI"-Schnösel den Zuschlag. Wegen ... Modernität und so. (Danke, Tom)

• [l] Der Hannoveraner Pressemitteilungsabdruckservice liefert!

  Der Hytron-Badreinigungsroboter soll Waschräume und Toiletten mithilfe Künstlicher Intelligenz reinigen. Dabei setzt Primech AI auf Nvidia.

  Da bieten sich gleich mehrere Witze an. Erstens: Nvidia ist endlich da angekommen, wo sie hingehören. Im Klo.

  Oder: Von Lauterbach lernen heißt siegen lernen! KI muss ab und zu durchspülen!1!!

  Ich freu mich ja schon darauf, wenn dann die ersten Trolle mit Permanentmarker Schmutzspuren ans Klo malen und die "KI" dann in dem Klo gefangen ist, weil sie den "Schmutz" nicht wegkriegt.

Wed Jan 15 2025

• [l] Benutzt hier jemand OAuth?

  Das ist so komplex, dass es nicht mal Google richtig hinkriegt.

Tue Jan 14 2025

• [l] Fortinet liefert mal wieder. Oh, guck, ein Authentication Bypass! Was machen die nochmal beruflich? Oh ja richtig, Authentication!

  Lustig auch:

  may allow a remote attacker to gain super-admin privileges via crafted requests to Node.js websocket module

  Ich weiß gar nicht, was ich da lustiger finden soll. "super-admin" oder dass die auch noch Node einsetzen. PHP haben sie ihre Kunden ja auch schon ungebeten untergejubelt, und jetzt auch noch Node.

  Kommt, Fortinet, da kriegt ihr auch noch ein Rails rein, und ein Perl! Unsicherer geht immer!! (Danke, Robert)

Thu Jan 9 2025

• [l] Ich amüsiere mich gerade viel mehr als ich sollte über diesen Tagesschau-Artikel:

  Gut sechs Wochen vor der Bundestagswahl gewinnt das Thema Migration stark an Bedeutung. Das zeigt der ARD-DeutschlandTrend. Auf Platz zwei: Wirtschaft. Die angekündigte SPD-"Aufholjagd" bleibt bislang aus.

  Ach. Ach was. Na sowas! Steiner konnte nicht genug Kräfte für einen Angriff lancieren?

  Tja, da waren sie wieder, die drei Probleme der SPD. S, P und D.

  Am liebsten würden die immer mit der CDU zusammen große Koalitionen machen, damit die CDU den Ärger für ihr Verkacken abkriegt.

  Update: Ich habe ein halbes Dutzend Klugscheißer in der Inbox, dass die große Koalition per Definition nicht CDU und SPD wären im Moment sondern CDU und AfD. Ja, genau. Das war der Punkt, den ich zu machen versuchte.

Mon Dec 30 2024

• [l] Eine Anmerkung noch zum Fnord-Jahresrückblick.

  Der lag dieses Jahr wieder sehr spät, fing erst nach ein Uhr nachts an. Davor war ein anderes Entertainment-Event im Fahrplan, und zwar über Pornografie. Das hat offenbar viele Leute abgestoßen. Der Saal war sichtbar weniger voll als letztes Jahr.

  Mir war vorher gesagt worden, dass die Fnord-Show wahrscheinlich kurzfristig doch früher stattfinden können würde, was dann aber nicht passierte. Für mich war das auch deutlich zu spät, zumal ich für die Anreise früh aufgestanden war am Vortag. Aber als Vortragender hat man da einen Adrenalin-Schub, der den Crash auf nach den Vortrag verschiebt, insofern war ich da weniger betroffen als das Publikum.

  Wenn ihr euch die Aufnahme anschauen wollt, empfehle ich, die Geschwindigkeit runterzudrehen. Das Video ist zwar schon oben auf media.ccc.de aber ich habe im Browser zumindest gerade kein Audio. Der webm-Download spielt aber ab und hat auch Audio. Keine Ahnung, woran das gerade liegt hier.

  Für langsamer abspielen hat der Web-Player aber eh keine Funktion vorgesehen, soweit ich das gerade sehen kann, insofern müsstet ihr das Video dafür glaube ich runterladen und mit einem dedizierten Player abspielen. Oder macht halt ständig Pause?

  Als jedenfalls klar wurde, dass wir tatsächlich um nach 1 erst starten, und ich eindringlich gebeten wurde, nicht zu überziehen, weil das arme Hauspersonal heim will, haben wir halt sehr schnell gemacht und man kriegt fürchte ich die eine oder andere Pointe gar nicht so richtig mit.

  Wir haben außerdem im Format ein paar Wagnisse gewagt und kurze Theater-Einlagen gespielt. Am Feedback werden wir sehen, ob euch das gefallen hat. Der Hintergrund ist, dass ich jedes Jahr auf Zunderten von Meldungen über IT- und IT-Security-Katastrophen sitze, und wir haben das nie reingenommen, weil wir dachten: Hatten die Leute eh die ganze Zeit, wollen die nicht mehr hören. Könnt ihr uns ja Feedback geben, ob wir nächstes Mal wieder ohne Cyber-Cyber machen sollen.

  Viel Spaß!

  Update: Der Porno-Vortrag war übrigens auch richtig cool (vorsichtshalber richtet sich die Empfehlung nur an Volljährige, auch wenn der kein explizites Material zeigte).

  Update: media.ccc.de scheint gerade generell unter hohem Stress zu stehen. Probiert vielleicht besser morgen nochmal. Auch andere Leute haben kein Audio oder kriegen nur Fehlermeldungen bei Downloadversuchen.

Fri Dec 13 2024

• [l] Erinnert ihr euch noch an die Florida-Lösung für klamme Kassen und überbordende Inhaftierungen? Ganz einfach! Man stellt den Häftlingen pro Tag 50 Dollar in Rechnung.

  Ja aber Fefe, was wenn jemand früher entlassen wird? Na dann stellt man einfach auch den Rest in Rechnung, obwohl er den Teil der Haft nicht antreten musste!1!!

  Haha, die blöden Amis, ey, bei uns natürlich völlig undenkbar. Wir haben hier schließlich einen Rechtsstaat und so!

  Ihr müsst jetzt sehr tapfer sein!

  2010 wird Manfred Genditzki wegen Mordes zu lebenslanger Haft verurteilt. 13 Jahre später erkennt das Gericht seinen gravierenden Fehler - und spricht den 64-Jährigen frei. Der fordert nun Schadensersatz für seine Zeit hinter Gittern. Die Staatsanwaltschaft antwortet mit einer Rechnung.

  Grundsätzlich begrüße ich das ja, wenn die Staatsanwaltschaft rechnen kann, aber hier ist die andere Art von Rechnung gemeint:

  Die Generalstaatsanwaltschaft München schickte dem 64-Jährigen jüngst eine Rechnung über knapp 100.000 Euro, wie die "Süddeutsche Zeitung" berichtete. Der Betrag setzt sich demnach aus den Kosten für "Unterkunft und Verpflegung" sowie Genditzkis Einnahmen aus seinem Gefängnis-Job zusammen.

  Unglaubliche Zustände da in *checks notes* Bayern. Na DAS war ja mal wieder klar. Bayern!

  Diese Art von Idee war bisher Satire-Magazinen und absurdem Theater vorbehalten.

  An dieser Stelle auch schönen Gruß an die Süddeutsche, die ich hier nicht verlinken konnte, weil sie sich hinter eine Paywall zurückgezogen haben. Echt smart, muss ich sagen, so kriegt jemand anderes die Aufmerksamkeit und Werbeeinnahmen. (Danke, Matthias)

• [l] Ihr habt ja sicher mitgekriegt, dass der Gesundheits-Versicherungs-CEO-Mörder auf seine Kugelhülsen Worte geritzt hatte: deny, defend, depose.

  Das ist eine Anspielung auf eine berüchtigte Taktik von Versicherungen, es gibt auch ein Bestseller-Buch dazu: Delay Deny Defend.

  Delay heißt verzögern, Deny heißt ablehnen, und Defend heißt sich dann gegen Einsprüche zu verteidigen. Wenn man Glück hat, sterben die Patienten, bevor man zum Zahlen verurteilt wird, oder die Patienten geben auf.

  Depose heißt u.a. stürzen, was die naheliegende Interpretation war. Aber es heißt im juristischen Umfeld auch jemanden vorladen und unter Eid befragen.

  Stellt sich raus: Der Deny Delay Defend-Spruch geht auf Allstate zurück, eine andere große Versicherung in den USA, die eines Tages verklagt wurde, und dann zu ihrer Entlastung Dokumente veröffentlicht hat, u.a. die Unterlagen, die ihnen … *trommelwirbel bitte* McKinsey teuer verkauft hatte. McKinsey empfahl darin eine Stratgie namens "From Good Hands to Boxing Gloves". Idee: Vorneherum wie der freundliche hilfsbereite Nachbar auftreten und hintenherum dann alle Schadensregulierungen ablehnen.

  Die Implementation der McKinsey-Strategie hieß bei Allstate Delay Deny Defend.

  In unserem Kontext hier ist aber der Aspekt wichtiger, dass die Strategie von McKinsey kam.

  Gibt es eigentlich irgendeine Katastrophe, an der McKinsey nicht Schuld ist?

Mon Dec 9 2024

• [l] Hey, "KI" ist doch gut beim Erkennen von Dingen! Kann man mit mit "KI" Raubkopien erkennen? Online-Fakes! Ihr wisst schon, verkaufen wir als, sagen wir mal, "Brand Protection"!

  Wie? Was sagt ihr? Halluzinationen? Ach was, kein Problem! Beim Kunden prüft das ja nochmal ein Mensch, bevor die automatisierten Mails rausgehen! So blöde sind ja wohl keine Kunden, dass sie strafrechtlich relevante falsche Abmahnungen rausballern.

  Oh und wenn nicht? Das prüft ja der Registrar auch nochmal.

  Läuft in der Praxis ungefähr so gut wie zu erwarten war. Der Kunde prüft natürlich gar nichts und der Registrar kriegt so viel "KI"-Müll-Abmahnungen rein, dass er auch nicht einsieht, die Kosten auf sich externalisieren zu lassen, daher provoziert der lieber Schadensersatz vor Gericht, in der Hoffnung, dass der Abmahner das zahlen muss.

  Ich bin da nicht optimistisch.

Sun Dec 8 2024

• [l] Die Kunst im Leben ist ja, nicht über die schlechten Karten zu meckern, die man ausgeteilt gekriegt hat, sondern das beste rauszuholen was mit dem Blatt geht.

  Macron zeigt mal wieder, was da so geht und empfängt zur Notre-Dame-Eröffnung Trump und Selenskyj gleichzeitig. :-)

  Für den abgehalfterten Präsidenten eines Landes in der Staatskrise, dem gerade die Regierung geplatzt ist, macht der das schon nicht so schlecht finde ich.

Wed Nov 20 2024

• [l] Erinnert ihr euch an Südwestfalen-IT? Diesen kommunalen Dienstleister für die ganzen Kommunen in der Gegend? Der dann einen "Cybervorfall" hatte und dann monatelang nicht in der Lage war, wieder voll verfügbar zu sein?

  Da gibt es jetzt Folgen.

  Einem ehemaligen Geschäftsführer, der noch Gehalt kassierte, wurde gekündigt. Gegen weitere Mitarbeiter wurden Disziplinarmaßnahmen eingeleitet.

  Und, fast noch schockierender:

  Die bisherige Organisationsform mit einer "aufgeblähten" 119-köpfigen Verbandsversammlung und einem von Politikern dominierten Vorstand werde reformiert, heißt es. Künftig sollen mehr IT-Experten dem Gremium angehören.

  ACH. ACH WAS. Es ist jemandem aufgefallen, dass Politiker gar nichts können und man ihnen keine Verantwortung übergeben darf, schon gar nicht in Gesellschaften, die einen tatsächlichen Zweck erfüllen sollen und nicht nur Geld verbrennen dürfen wie Lotto und SPD-eigene Verlage? Das ist ja unglaublich!

  Gibt es etwa doch noch Hoffnung?

  Update: Wenn man genauer hinguckt, ist die Antwort natürlich: Nein, gibt es nicht. Denn keiner von denen musste in den Knast, keiner musste irgendwas zurückzahlen, im Gegenteil hat der eine Typ noch jahrelang Gehalt gekriegt, ohne dafür auch nur zur Arbeit erschienen zu sein. Wie das halt so ist, wenn "kommunale Dienstleister" mit abgehalfterten Politikern bestuhlt werden.

Sun Nov 17 2024

• [l] Aus aktuellem Anlass: Werdet Wahlhelfer. Ein Leser beschreibt den Vorgang:

  Man meldet sich dafür unbürokratisch. Voraussetzung ist, dass man volljährig und in Deutschland wahlberechtigt ist. Einfach "Wahlhelfer" und den Namen der eigenen Gemeinde googlen.

  Als Wahlhelfer ist man üblicherweise für eine 5h-Schicht vormittags oder eine zweite nachmittags im Wahllokal. Um 18:00 treffen sich alle Wahlhelfer beider Schichten, öffnen die Wahlurnen und zählen die Stimmen.

  Eine Bundestagswahl ist schnell ausgezählt und man ist inklusive Bürokratie gegen 21:00 oder früher fertig. Europa- und Regionalwahlen haben kompliziertere Wahlzettel und Zählverfahren, da kann es später werden.

  Man ist also am Wahltag einen 1/2 bis 3/4-Tag beschäftigt. Man kriegt einen kleinen Betrag, das sogenannte Erfrischungsgeld. Meine Gemeinde kümmert sich außerdem um Getränke und etwas Verpflegung für die Wahlhelfer, einmal brachten Wähler sogar Kuchen mit.

  Als Wahlhelfer tut man an einer zentralen Stelle etwas für die Demokratie und für die eigene Nachbarschaft. Es ist lehrreich und zumindest mir macht es sogar Spaß. Man verhindert damit Wahlcomputer, die immer wieder mit dem Mangel an freiwilligen Wahlhelfern herbeigeredet werden. Und, wie man in Berlin und auch in meiner Gemeinde sieht, man entlastet die Verwaltung, weil diese sonst ihre Mitarbeiter zwangsweise dafür abziehen muss.

  Das Erfrischungsgeld liegt im Moment in Berlin AFAIK bei sowas wie 100€, je nach dem, welche Funktionen man übernimmt, und es ist steuerfrei.

Sat Nov 16 2024

• [l] Ihr AHNT ja nicht, was gerade rausgekommen ist! Dass die FDP den Ampel-Kollaps monatelang geplant hat! So richtig mit Sitzungen und Strategie und taktischen Überlegungen, wie man den Schaden maximieren kann.

  Ich meine, gut, das wird jetzt niemanden wirklich verwundern. Die FDP war ja die ganze Zeit in der Opposition, vom Verhalten her.

  Und ich freue mich ja diebisch, dass die SPD endlich mal den Verrat von der anderen Seite her abkriegt.

  Ich hätte an der Stelle ja gerne die "Zeit" verlinkt, die die Story gebracht haben, aber die drücken dem Leser erstmal eine seitenlange Nötigung rein, allem Tracking zuzustimmen, um "wie gewohnt" die Inhalte sehen zu können, und wenn man dem zustimmt, dann kriegt man nicht etwa den Atikel sondern ... eine Zahlungsaufforderung.

  Nee, liebe "Zeit". Fuck you.

  Aber kein Problem, die Verleger sind ja auch alle untereinander elende Verräter, und so berichtet jetzt halt das ehemalige Nachrichtenmagazin in allen Details über den Scoop der "Zeit", und zwar völlig uncharakteristisch ohne Paywall davor. Ein Schelm, wer Böses dabei denkt.

  Tja, so kann man sich als Verlag auch ins Abseits schießen.

  Das Projekt hieß innerhalb der FDP "D-Day". Alleine dafür haben diese Leute unsere Verachtung verdient.

  Ich könnte mich ja ellenlang amüsieren, wie empört sie jetzt alle sind, dass Lindner ihnen ins Gesicht gelogen hat. Ach. Ach was. Der Mann ist ein Blender und Lügner? Was ihr nicht sagt! So geht also Qualitätsjournalismus, ja?

  Ich finde ja ganz andere Aspekte daran interessant. Z.B. wie eine Partei, die sich immer als die mit der Wirtschaftskompetenz hinstellt, wofür man ja die Grundrechenarten beherrschen muss, vorgezogene Neuwahlen provoziert, während sie unter der 5%-Hürde ist. So blöde kann man doch gar nicht sein! Ohne Fahrdienst des Bundestages könnten die selbständig morgens wahrscheinlich den Weg zur Arbeit nicht finden!

  Dass muss diese Kompetenz sein, von der man immer so viel hört. Die BESTEN der BESTEN der BESTEN, SIR.

  Und immer dran denken: Das L in FDP steht für Liberal! Ist wie mit dem S in IoT!

  Update: Ich weiß gerade gar nicht, was ich großartiger finden soll. Dass die Verräterpartei verraten wurde, oder dass die agile FDP von der Lahmarsch-SPD ausmanövriert wurde.

  Update: Ein Haufen Leser haben mir jetzt Freebie-URLs für den "Zeit"-Artikel geschickt, damit ich auch die Primärquelle verlinken kann. Mache ich zähneknirschend, denn eigentlich finde ich nicht, dass die einen Link verdient haben mit dem Verhalten.

Thu Nov 7 2024

• [l] Nach all dem Staatsversagen kommen wir jetzt zum Marktversagen.

  Cisco hat mal wieder eine Bugdoor in einem ihrer versifften Management-Interfaces.

  A vulnerability in the web-based management interface of Cisco Unified Industrial Wireless Software for Cisco Ultra-Reliable Wireless Backhaul (URWB) Access Points could allow an unauthenticated, remote attacker to perform command injection attacks with root privileges on the underlying operating system.

  Jawohl, meine Damen und Herren. Ein Webserver, der als root läuft, und vor der Authentisierung keine Eingabevalidierung macht.

  Im Jahre 2024.

  Das schafft nur ein wirklich marktführender Konzern, der jahrzehntelang gezielt nicht in kompetentes Personal investiert. Oder ein Konzern, der von der NSA eingeflüstert kriegt, wo er die Backdoors platzieren soll.

  Das kann nur ein Konzern machen, dessen Schrott-Produkte trotzdem immer wieder Idioten kaufen. In einem funktionierenden Markt wäre der Laden eine Ruine, von Heuschrecken gekauft, ausgeblutet und vor die Wand gefahren. (Danke, Micha)

Sat Nov 2 2024

• [l] Intel ist aus dem Dow Jones geflogen, den Platz kriegt jetzt Nvidia.

  Weia.

Thu Oct 31 2024

• [l] DHL hatte ja gestern ein paar operationelle Herausforderungen. Heute claimt jemand, dass das eine "Cyber Attack" war!1!!

  Würde mich wundern. Dann hätten sie das nicht so schnell wieder ans Laufen gekriegt.

Mon Oct 28 2024

• [l] Fürs Archiv (und für Suchmaschinen): clang-tidy nervt mit Warnungen über memcpy herum, man solle lieber memcpy_s verwenden. Das ist natürlich grober Unfug und ein weitere glorreicher Verkacker / Rohrkrepierer von Microsoft.

  memcpy_s ist im Annex K und optional und glibc implementiert das nicht. dietlibc implementiert das auch nicht, weil es das Äquivalent von Gendern für C ist. Bringt nichts, regt nur alle auf und macht Code weniger portabel.

  Old and busted: memcpy(dest,src,bytecount);

  New hotness: memcpy_s(dest,destsize,src,bytecount);

  Ich habe persönlich beobachtet, wie sie das bei Windows per Fiat des Mufti eingeführt haben, und die Leute sich dann alle Makros gehackt haben, um memcpy(a,b,c) zu memcpy_s(a,c,b,c) umzuschreiben.

  Anyway, wenn euch diese Warnungen so auf den Sack gehen wie mir, dann kriegt ihr die so weg:

  $ cat ~/.clang-tidy
  Checks: "-clang-analyzer-security.insecureAPI.DeprecatedOrUnsafeBufferHandling"

  Ich hab keine Ahnung, wieviel Lack die clang-tidy-Leute saufen mussten, um sich diesen Scheiß schönzureden. Das bringt das ganze Projekt in Verruf, wenn sie statt sinnvoller Fehlerdiagnostik die Entwickler mit solchem Rotz nerven.

  Im Übrigen, wenn ihr es noch nie gemacht habt, und unter Windows programmiert: Probiert doch mal aus, was passiert, wenn man memcpy_s so aufruft, dass destsize < bytecount ist. "Sicherer", my ass.

Mon Oct 21 2024

• [l] Linux hat kürzlich VDSO-getrandom gekriegt und ich habe gerade mal Unterstützung dafür in dietlibc eingebaut.

  getrandom ist ein neuer Syscall, der im Wesentlichen dasselbe macht wie open("dev/urandom") + read + close.

  Wieso braucht man dafür einen neuen Syscall? Für viele Krypto-Verfahren braucht man ordentlichen Zufall, und ein Angreifer kann möglicherweise dafür sorgen, dass auf dem System die Ressourcen alle sind (Dateideskriptoren sind eine endliche Ressource!). Man will nicht, dass so Krypto-Bibliotheken angegriffen werden können, also macht man einen Syscall, der auch funktioniert, wenn man z.B. in einem chroot ohne /dev läuft oder wenn ein Angreifer die File Descriptor Table gefüllt hat.

  Die VDSO ist eine Shared Library, die der Kernel jedem Prozess ungefragt in den Speicher mappt, und da sind ein paar Syscalls im User Space implementiert. Bislang ging es dabei nur um Syscalls, bei denen man Zeit sparen wollte, also sowas wie gettimeofday (der Kernel mappt dann auch eine Page mit der aktuellen Uhrzeit read-only in den Prozess) und so.

  Wieso muss da getrandom hin, wenn es das doch als unabhängigen Syscall schon gibt? War umstritten. Ein Argument könnte sein, dass /dev/urandom eh ein Zufallszahlengenerator ist, und den könnte man auch einfach komplett im User Space machen. Nur der Seed dafür ist dann wichtig. Da gibt es auch schon einen Kernel-Mechanismus für, um ein paar Byte Zufall in den User Space zu schieben.

  Ich implementiere das jetzt also und lasse strace auf den Prozess laufen, und was sehen meine entzündeten Augen? Immer noch Aufrufe vom getrandom-Syscall. Der Code in der VDSO ruft also den Kernel auf. Wut?

  Na DAS war ja mal antiklimaktisch.

  Hmm, vielleicht ruft er das nur einmal am Anfang auf und danach hat er geseedet? Nope. Wenn ich zehnmal getrandom in der VDSO aufrufe, sehe ich 10 Aufrufe des Syscalls.

  m(

  Update: Oh. Pilotenfehler, stellt sich raus. In allen anderen VDSO-Funktionen (sind nur 5) ruft man einfach eine Funktion auf, und die hat denselben Funktionsprototypen wie der Syscall. Bei getrandom ist das anders. Die Funktion in der DSO heißt zwar getrandom aber will nicht 3 sondern 5 Argumente haben, und die muss man dann auch speziell initialisiert haben. m(

Fri Oct 18 2024

• [l] Facebook hat Mitarbeiter rausgeworfen, weil sie $25-Essensgutscheine für Zahnpasta verwendet haben.

  Die Gutscheine gibt es für Büros ohne Kantine, damit die Leute sich halt was an den Arbeitsplatz bestellen können. Mitarbeiter kriegen dort täglich $20 fürs Frühstück, $25 für Mittagessen, und $25 für Abendessen.

  Die Mitarbeiter, um die es hier geht, haben sich damit Essen nach Hause bestellt (das war nur fürs Büro gedacht).

  Klarer Fall, könnte man denken. Aber dann:

  The person, who indicated they had a salary of about $400,000 at Meta and worked “nights [and] weekends,” wrote that they had admitted to the oversight when human resources investigated the practice, before later being unexpectedly fired.

  Ich weiß gerade gar nicht, was ich witziger finden soll: Dass Facebook Mitarbeitern mit $400.000 Jahresgehalt Essensgutscheine gibt, oder dass sie jemanden wegen ein paar Dollar fuffzig feuern, der so essentiell ist, dass er $400.000 Jahresgehalt kriegt.

  Update: Hmm, ich war schon eine Weile nicht mehr im Silicon Valley. Vielleicht hat sich die Blase da soweit aufgeblasen, dass $400k doch nicht essentiell ist sondern ersetzbar. Das schreibt mir jedenfalls gerade ein Kollege, der da mehr Einblick hat als ich.

Tue Oct 15 2024

• [l] Wenn ihr mal lesen wollt, wie ein Tucker-Carlson-Skriptschreiber eine noch viel absurdere Verschwörungswebseite reviewt (anonym, versteht sich), dann ist hier eure Chance. Der Typ hat einen Review von "Real Raw News" bei Scott Alexander eingereicht (der hier bei der Preisverleihung seine Anonymität lüftet).

  Auf der einen Seite hat das hohen Unterhaltungswert, was dieser Spinner sich da zusammenhalluziniert, aber auf der anderen Seite wird auch spontan klar, wie Leute wie Tucker Carlson es schaffen, ihr Selbstbild als evidenzbasierter Zentrist aufrecht erhalten können.

  Bei ca 50% Scrollbar erzählt er, wie einflussreich diese Site ist, und dass er auf Arbeit ständig Cranks reinkriegt, die ihre "Informationen" von dort beziehen. (Danke, Matthias)

Mon Oct 14 2024

• [l] Stellt euch mal vor, ihr wäret Reichsbürger. Und am besten noch evangelikal oder so, religiöse Fanatiker, die ihre Kinder nicht in deutsche Schulen lassen wollen, weil man die da dem Sexualkundeunterricht aussetzt, und Dinge aus der Wissenschaft verbreitet, die der Bibel widersprechen.

  In der Vergangenheit ist man dann schonmal wegen religiöser Verfolgung in die USA geflüchtet und hat dort Asyl bekommen (nein, wirklich!)

  Heutzutage sind die Reichsbürger lange genug dabei, dass einige Kinder gekriegt und nie dem Staat gemeldet haben, damit die nicht unter die Schulpflicht fallen, weil der Staat nichts von ihnen weiß. (Danke, Dominik)

Wed Oct 9 2024

• [l] Die Trump-Bibel lief wohl nicht so gut. Aber keine Sorge, Trumps korrupte Kleinkriminelle von Kumpels haben einen Plan. Oklahoma braucht zufällig gerade jetzt dringend ganz viele Bibeln für ihre Schulräume!

  Ja aber Fefe, denkt ihr euch jetzt vielleicht, da gibt es doch Nonprofits, die schenken dir sogar Bibeln. Oder man kauft das bei irgendeiner anderen Quelle, wo der Preis $2 statt $60 pro Exemplar ist!

  Die können doch nicht einfach die Korruptionsbibel kaufen! Bei dem Volumen müssen die doch eine Ausschreibung machen!? Und da kriegt dann der billigste Lieferant den Zuschlag, was ganz sicher nicht Trump ist?

  Im Prinzip ja. Aber da kann man ja als korrupter Krimineller Dinge drehen!

  According to the bid documents, vendors must meet certain specifications: Bibles must be the King James Version; must contain the Old and New Testaments; must include copies of the Pledge of Allegiance, Declaration of Independence, U.S. Constitution, and the Bill of Rights; and must be bound in leather or leather-like material.

  Ja gut, bei DEN spezifischen Anforderungen bleibt dann zufällig nur Trumps Korruptionsbibel übrig.

  A salesperson at Mardel Christian & Education searched, and though they carry 2,900 Bibles, none fit the parameters.

  Zufällt gibt es!!1!

  Aber das war noch nicht das Ende der Story. So eine Trump-Korruptionsbibel, mit lederähnlichem Einband und so, das kostet doch Geld, das zu produzieren! Und mit Pledge of Allegiance und Verfassung und Declaration of Independence kommt da genug USA-Patriotismus zusammen, dass er das bestimmt in den USA drucken ließ. Da hat man doch Ausgaben? Macht denn der arme Trump überhaupt Gewinn dabei?!?

  Keine Sorge. Die Trump-Korruptionsbibel wird natürlich in China produziert.

  God bless America!

Fri Oct 4 2024

• [l] Aus der beliebten Reihe "Hersteller verteilt kaputte Updates", heute: Samsung.

  Samsung hat mit einem fehlerhaften Update mehrere ältere Galaxy-Smartphones unbrauchbar gemacht. Betroffene Geräte hängen in einer Bootschleife fest, versuchen also wiederholt, neuzustarten. Eine zufriedenstellende und einfache Lösung für das Problem gibt es aktuell nicht.

  Na doch, klar. Nicht mehr bei Samsung kaufen. Denen auch mitteilen, dass du sie ab jetzt boykottierst, weil sie kaputte Updates ausliefern.

  Solange solche Hersteller nicht auf die Fresse kriegen für solches Verhalten, wird sich an dem Verhalten auch nichts ändern.

  Microsoft hat nicht auf die Fresse gekriegt, daher ist das jetzt halt so bei denen.

Thu Oct 3 2024

• [l] Die Bundesländer würden ja gerne dem öffentlich-rechtlichen Rundfunk weniger Geld in den Rachen werfen. Durchaus verständlich, wenn man sich anguckt, was z.B. der ORF in Österreich mit 1 Mrd Budget hinkriegt (die ARD alleine hat 9), oder die BBC mit 5 Mrd Budget.

  Das ist schon länger nicht mehr zu vermitteln, wieso die ARD so viel Geld verbrennen darf, und dann damit verkackte Fußballrechte kauft und Vorabend-Hirnzellenmassenmordserien produziert anstatt ordentliche Nachrichten zu bringen und Bildungsprogramm zu machen. NIEMAND braucht Lanz-Talkshows. Niemand.

  Jedenfalls haben sich die Produzenten des öffentlich-rechtlichen Rundfunks eine supertolle Strategie ausgedacht. Wieso nicht 3sat schließen? Einer der wenigen hochwertigen Teile des öffentlich-rechtlichen Rundfunks in Deutschland (und eine Kooperation mit Österreich und der Schweiz)!

  Das Kalkül wird wohl sein, dass der Aufschrei da zu groß wird, und sie dann nicht die drölfzig ZDF-Digitalkanäle schließen müssen, die niemand guckt und die sinnlos Geld verbrennen.

  Wenn ich König wäre, würde ich denjenigen öffentlich an den Eiern aufhängen, der den 3sat-Vorschlag eingebracht hat. Ein bis dato nur von RTL bekanntes Ausmaß an Barbarei!

  Der Öffentlich-Rechtliche Rundfunk in der Schweiz, SRG, hat übrigens ein Budget von 1,5 Mrd Franken. Bedenkt dabei, wie viel teurer in der Schweiz alles ist.

  Update: SRG produziert außerdem auf deutsch, italienisch, französisch und gelegentlich rätoromanisch.

  Dafür sind natürlich bei ORF und SRG Lizenzen billiger, weil sie an weniger Leute ausgestrahlt werden. Auf der anderen Seite sind die meisten Produktionen von Tochtergesellschaften der Rundfunkanstalten produziert und das liegt damit sozusagen in deren eigener Hand, wieviel sie sich da selbst in Rechnung stellen. Ich könnte auch prima mit öffentlich-rechtlichem Rundfunk ohne Sport- und Hollywoodlizenzen leben.

Wed Oct 2 2024

• [l] Nachdem jetzt Firefox und Chrome neben gzip und Brotli auch Zstandard unterstützen, habe ich das mal in gatling eingebaut.

  gatling komprimiert nichts, aber wenn man nach foo.html fragt, und man kann Brotli, und da liegt foo.html.br, dann kriegt man das ausgeliefert. Es kostet also nicht viel, auch kurz nach foo.html.zst zu gucken.

  Ich habe das also kurz gemacht. Nota bene: Die Browser, die jetzt zstd können, können auch alle brotli.

  Stellt sich raus: brotli komprimiert in eigentlich allen Fällen besser. Das liegt vor allem daran, dass Brotli bescheißt, und mit einem Dictionary an bekannten Wörtern kommt, die aus typischen HTML- und Javascript-Dateien extrahiert wurden.

  Das könnte man mit zstd natürlich auch machen. Machen die Browser das? Wüsste ich gerade nicht. Wenn doch, könnte ich meine Dateien natürlich auch mit einem shared dictionary ala brotli zstd-komprimieren.

  Ist zstd damit nutzlos? Nein, bei weitem nicht. Wenn man dynamische Daten ausgibt, wie es beispielsweise mein Blog tut, dann kann ich die ja nicht vorkomprimiert ins Dateisystem legen. Also könnte ich vielleicht doch partiell, wenn ich ein bisschen trickse. Mache ich aber nicht.

  Jedenfalls: Für mein Blog würde es Sinn ergeben, zstd zu unterstützen. Da mache ich im Moment nur gzip, und das auch nur bei einer relativ kleinen Kompressionsstufe. Da würde sich zstd wahrscheinlich lohnen, weil es vergleichsweise rattenschnell komprimieren kann.

  Das ist jetzt jedenfalls ein bisschen antiklimaktisch und ich werde auf die Erkenntnis mal reagieren, indem ich einfach nur zstd-Dateien hinlege, wenn die kleiner als die Brotli-Version sind.

  Update: Das Blog kann jetzt zstd. Das hat die Größe des Binaries direkt verdoppelt. Lohnt sich hoffentlich in der Praxis.

Thu Sep 26 2024

• [l] Gute Nachrichten! OpenAI legt endlich das "non-profit"-Kainsmal ab. Das geht ja auch nicht. Weiß doch jeder, dass man in Amerika unter den Tech Bros nur Innovation haben kann, wenn man for-profit ist. Der Kapitalismus ist besser als alles andere! Der Markt wird das regeln!

  Finde ich gut.

  Als nächstes sollten sie auch das "Open" wegstreichen. Und dann das "AI".

  Oh und Sam Altman, der so wenig wie sonst niemand geleistet hat für KI-Forschung, kriegt Firmenanteile. Fuck Yeah! Endlich wird der mal entlohnt für seine harte Arbeit!1!!

Wed Sep 25 2024

• [l] Seit Jahrzehnten geht der Mythos um, dass man Passwörter rotieren sollte, weil das dann sicherer ist. Seit ebenfalls über 10 Jahren ist das wissenschaftlich untersucht und das Ergebnis war eindeutig: Bringt nicht nur nichts, ist kontraproduktiv.

  Zurückgegangen ist das auf NIST, die US-amerikanische IT-Sicherheitsbehörde. Die haben natürlich die Empfehlung zurückgezogen, als die Fakten auf dem Tisch lagen. Aber wenn so ein Scheiß einmal in alle möglichen Prozesse reingewandert ist, kriegst du das auch nicht mehr weg.

  Daher hat das NIST jetzt die Brechstange rausgeholt und periodische Passwortrotation zu einem SHALL NOT gemacht (3.1.1.2 Punkt 6).

  Mit anderen Worten: Das ist jetzt ein gültiges Security Finding in Audits. Das zu tun, was das NIST vor ein paar Jahren vorgeschrieben hat.

  Ist auf der einen Seite witzig, aber ich finde das auch einen Hoffnungsschimmer. Nicht viele Menschen oder gar Organisationen sind in der Lage, Fehler nicht nur anzuerkennen, sondern Konsequenzen daraus zu ziehen. Schon gar nicht, wenn die Konsequenzen vielleicht peinlich sind.

  In diesem Sinne: Gute Arbeit, NIST!

  Oh und wenn ihr in einem Laden arbeitet, der Passwörter rotiert, dann holt euch mal gleich die Bug Bounty ab und meldet das als Sicherheitslücke.

  Update: Ein Leser merkt an, dass das BSI das auch schon als Sicherheitslücke klassifiziert (unter ORP.4.A23).

  IT-Systeme oder Anwendungen SOLLTEN NUR mit einem validen Grund zum Wechsel des Passworts auffordern.

  Update: Ein Kollege hat das mal recherchiert und sagt, das geht nicht auf NIST sondern die Rainbow Books vom Pentagon zurück.

  Update: Ein anderer Kollege meint gerade, dass das schon länger beim NIST so steht, mindestens seit April. Wenn das so ist, hab ich da von nichts mitgekriegt und freu mich dann halt jetzt mit Verspätung :-)

Sun Sep 15 2024

• [l] Old and busted: Amerikanische Tiktoker und Youtuber werden geSWATtet.

  New hotness: Deutscher Linux-Entwickler mit Youtube-Kanal wird geSWATtet. What the actual fuck!

  Berichterstattung darüber muss man in den USA finden, hier fanden das Heise und Golem und co offenbar nicht berichtenswert. Auch das Linux Magazin hat nichts dazu.

  Na gut, die Polizei weiß ja, wer sie angerufen hat, und kann den Übeltäter dann direkt verhaften, richtig?

  Unfortunately, the police seemingly have no idea who did it and acted based on a tip sent with an email. Finding the perpetrators could take a while, and options will be fairly limited if they don't also live in Germany.

  Schade, dass die Polizei ihre Mittel lieber für Prügelhundertschaften, Panzer und SWAT-Teams ausgibt statt für Ermittlungen und Recherchen.

  Ich hoffe mal, dass die jetzt ein Exempel statuieren und den Anrufer fassen, koste es was es wolle, denn sonst haben wir hier genau wie die Amerikaner jetzt schon ganz schnell eine Swatting-Epidemie. Und die wird dann vermutlich gegen die üblichen Opfer gehen, also Frauen, besonders Transfrauen, Ausländer und Kommunisten. Das kriegt die Polizei lieber JETZT zurück in die Zahnpastatube gedrückt, sonst gibt es jahrelange Schmerzen.

  Update: René hat mir übrigens auch schon Patches für dietlibc geschickt.

  Update: Na also! Geht doch!

Wed Sep 11 2024

• [l] Nevada benutzt jetzt Google-"KI" für die Entscheidung, ob jemand Abeitslosengeld kriegt.

  Der Standard ist natürlich, den Leuten alles zu verweigern. Wer dagegen klagt, dessen Transkript vor Gericht wird von Googles Schrott-"KI" zusammengefasst und die spricht dann auch eine Empfehlung aus für den menschlichen "Entscheider".

  Ich denke mal, wir müssen uns da gar nicht groß in die Tasche lügen, wie oft der "Entscheider" von der Empfehlung der "KI" abweichen wird.

• [l] Infrastrukturapokalypse: Große Teile der Dresdner Carolabrücke sind in der Nacht in die Elbe gestürzt. Oh, und:

  Im gesamten Stadtgebiet fällt momentan die Fernwärme aus.

  Die Leitungen gingen über die Brücke.

  Update: Die Tagesschau hat noch mehr Details:

  Die dreigeteilte Carolabrücke wird seit 2019 saniert.

  Schon im Vorfeld der Arbeiten war im Stadtrat immer wieder von Ermüdungserscheinungen am Bauwerk aus den 1970er Jahren die Rede. Der nun eingestürzte Teil sollte als letztes auf Vordermann gebracht werden, nachdem die Arbeiten an den beiden Autospuren abgeschlossen sind.

  Und die Lokalpresse hat noch eine Punchline:

  8.49 Uhr: Brücken-TÜV nannte Teilabschnitt der Brücke "nicht ausreichend" [...]

  Demnach wurde der Zustand des sanierten, elbaufwärts liegenden Brückenzugs mit befriedigend (2,0-2,4) bewertet, die Mitte (von 2021) als ausreichend (2,5-2,9). Elbabwärts, also dort, wo sich das Unglück ereignete, erhielt der Zustand der Brücke die Bewertung "nicht ausreichend (3,0-3,4)".

  Ja aber hör mal, das konnte ja niemand ahnen, dass die mit "nicht ausreichend" bewerteten Teile einstürzen könnten! Und man fragt sich ja auch, was für eine "Sanierung" die da machen, wenn das nach der Sanierung immer noch bloß die Note befriedigend kriegt.

  Update: Ein Leser schreibt gerade, dass für das Wochenende Hochwasser zum Wochenende ansteht, und die im Wasser liegende Brücke da schnellstens raus muss, besser heute als morgen.

  Keine Sorge. In Sachsen regiert die CDU.

  Update: Das Money Quote war im Tagesschau-Artikel:

  "Dass der Zustand im Brückenzug C so schlimm ist, dass es zum Einbruch gekommen ist, war nicht vorhersehbar. Man steckt in so einem Bauwerk halt nicht drin", sagte Holger Kalbe, Abteilungsleiter vom Straßen- und Tiefbauamt Dresden.

  Was macht das Straßen und Tiefbauamt noch gleich beruflich? So eine formvollendete Bankrotterklärung hatten wir schon lange nicht mehr! Im Übrigen: Was dachte der denn, was "nicht ausreichend" bedeutet?

Fri Sep 6 2024

• [l] Die Zeiten sind hart. Da braucht man ab und zu mal Aufmunterung. So einen richtigen Bauchlacher.

  Hier ist einer:

  Die Welt, wie wir sie kennen, befindet sich auch sicherheitspolitisch im Umbruch. Die SPD als größte Volkspartei und größte Regierungsfraktion muss hierauf die richtigen Antworten geben.

  Ja, meine Damen und Herren. Richtig gelesen. Die halten sich für a) eine Volkspartei und b) die größte Volkspartei. Das ist die Partei, die bei der Sonntagsfrage nicht mal die Hälfte der CDU einfährt. Die Partei, die in Thüringen gerade 7,8% 6,1% gekriegt hat. Und da sind die Nichtwähler noch gar nicht berücksichtigt! Mit Nichtwählern wären die nur knapp nicht über die 5%-Hürde gekommen.

  Der Rest von dem Papier ist leider weniger schön. Da tut die SPD mal wieder SPD-Dinge.

  Sicherheit stärken – unsere freie Gesellschaft verteidigen

  Und wie verteidigt man am besten eine freie Gesellschaft? Indem man sie abschafft! Dann kann sie niemand anderes mehr zerstören!

  Besonders geil:

  Umfassende und gerechte Kriminalpolitik

  Das finde ich eine wunderbare Wortschöpfung für die Politik der SPD. Kriminalpolitik. Die Partei, der schon zweimal die Vorratsdatenspeicherung gerichtlich als Verfassungsbruch weggenommen werden musste, fordern sie jetzt wieder. Die Partei der Chatkontrolle, Staatstrojaner, anlassloser Personenkontrolle und immer und immer mehr Befugnissen für Unterdrückungsbehörden. Das passt wirklich perfekt. Die betreiben Kriminalpolitik.

  Sehr geil auch:

  Dabei sind die Schäden, die Opfer und Geschädigte durch nicht verhinderte Kriminalität erleiden, ebenso wichtig wie gesamtgesellschaftliche und volkswirtschaftliche Kosten, insbesondere durch organisierte Steuerkriminalität. In der Regel gilt: Kriminalität kostet mehr als Kriminalitätsbekämpfung.

  Die Cum-Ex-Partei, die Cum-Ex-Olaf zum Kanzler machte, die erzählen uns jetzt was von der Bekämpfung organisierter Steuerkriminalität! Kannste dir gar nicht ausdenken!

  Das ganze Dokument ist ein einziger Schenkelklopfer. Hier ist noch einer:

  Wir stehen für eine umfassende, evidenzbasierte Kriminalpolitik.

  Ich klär mal kurz auf, was mit evidenzbasierter Kriminalipolitik gemeint ist. Wenn es Evidenz gibt, dass man ein paar abgehalfterten SPD-Parteileichen ein Renten-Zubrot in irgendeiner neu geschaffenen überflüssigen Behörde verschaffen kann, dann macht man schnell ein paar neue überflüssige Behörden auf!

  eine neue interdisziplinäre, unabhängige Bundesakademie für Prävention und Kriminalwissenschaften dienen

  Bestimmt reiner Zufall, dass da lauter abgewählte SPD-Politiker im Weg rumsitzen werden.

  Aber kein SPD-Geschwurbel wäre komplett ohne Beschwörung des Teufels:

  Neben mittlerweile alltäglichen Cyberattacken fordert uns vor allem Desinformation.

  Nein, damit meinen sie nicht Desinformationen wie "wenn wir die Klingenlänge auf 6cm begrenzen, gibt es weniger Messerangriffe". Nicht doch!

  Hybride Bedrohungen durch fremde Mächte und illiberale Kräfte zielen auf die Fundamente unserer liberalen Gesellschaftsordnung.

  Das werden viele Jüngere von euch gar nicht mehr wissen: liberal kommt von Freiheit. Die Freiheit, die die SPD seit Jahrzehnten systematisch plattmacht, mit immer neuen Bullshit-Gesetzen wie "Hackertoolverbot" und "Anscheins-Jugendpornographie" und "Leistungsschutzrecht". Wenn du wirklich sicher gehen willst, dass keine Freiheit übrig bleibt, dann wählst du SPD.

  Und DIE haben die STIRN, uns jetzt hier was von illiberalen Kräften zu erzählen! Unfassbar.

  Aber warte, zu Desinformation haben sie noch gar keine neue Behörde gegründet! Da stimmt doch was nicht? Keine Sorge!

  In einer Task Force zur wehrhaften Demokratie im Digitalzeitalter sollten ganzheitliche Maßnahmen erarbeitet werden. Dies mit dem Ziel, Plattformen weitergehender und systemischer zu regulieren, Medien- und Quellenkompetenz auszubilden und zur Durchsetzung des bestehenden europäischen Rechts Qualitätsjournalismus und öffentlich-rechtlichen Rundfunk zu fördern sowie Desinformationskampagnen aus dem In- und Ausland zu erkennen

  Was als Taskforce startet, wird ganz schnell zu einer neuen überflüssigen Behörde für abgewählte SPD-Luschen. das ist so sicher wie das Amen in der Kirche.

  Hier braucht man aber auch noch mal einen Dekoder. Medienkompetenz will da niemand ausbilden. Die SPD ist schließlich selber im Verlagsgeschäft. Das LETZTE, was die wollen, ist dass die Leute Medienkompetenz entwickeln. Dann verdienen die ja nichts mehr.

  Mit Quellenkompetenz meinen die: SPD-freundliche Quellen wie die Tagesschau sind vertrauenswürdig, der Rest nicht. Qualitätsjournalismus würden die nicht erkennen, wenn er ihnen auf den Fuß fiele.

  Sehr geil an der Stelle der freundliche Wink an die AfD: sie wollen "Qualitätsjournalismus und öffentlich-rechtlichen Rundfunk" fördern. Letzteren zählen sie also nicht zu Qualitätsjournalismus. Einmal mit Profis arbeiten, sage ich dir. Elende Vollversager.

  Ich erspare euch mal den Rest, wo sie ihre schon zweimal wegen mangelnder Verhältnismäßigkeit gerichtlich kassierte Vorratsdatenspeicherung schon wieder zu bewerben, und zwar unter dem Label der Verhältnismäßigkeit. Diesmal aber wirklich!1!! Außerdem natürlich "effektiv" (was bereits wissenschaftlich untersucht wurde und nicht stimmt) und "passgenau". Passt genau in den Geldbeutel der SPD, das Schmiergeld der Lobbyisten!

  Update: Da bin ich doch glatt in der Zeile verrutscht. Die SPD ist in Thüringen unter 5%, wenn man die Nichtwähler mitzählen würde.

Mon Sep 2 2024

• [l] Leserbrief zur Lage in Thüringen:

  ganz so einfach ist das dann doch nicht. Schaue Dir mal an, wo die AfD *nicht* gewählt worden ist und der Ramelow seinen Rückhalt und Respekt zurecht immer noch genießen darf. Wenn man bedenkt, dass Thüringen eigentlich nur drei 'große' Städte hat - und die sind ja eigentlich auch eher auf Klein- bis Mittelstadtniveau, ist das also ziemlich beeindruckend: die AfD ist besonders stark, wo es quasi keine 'Ausländer' gibt und die ganzen Idioten hängen geblieben sind. Daher auch die Betroffenheit in Weimar, Erfurt und Jena. Man sieht sich hier recht hilflos von den Dorftrotteln ans Messer geliefert.

  Seit Jahren demonstrieren hier in Weimar Montag Abend immer die Faschos aus Greiz und Co. und ich habe mich immer gefragt, was die hier eigentlich wollen. Jetzt weiß ich es. Das war der Fuckfinger an die Städte in Thüringen nach dem Motto: fühlt Ihr Euch hier nur sicher in Euer Blase mit Papa Ramelow, die Wahlen werden aber im Vogtland, im Eichsfeld und in Nordhausen entschieden. Sie hatten Recht. Als Ramelow hier auf der letzten Demo ein leidenschaftliches Plädoyer gegen Rechtsextremismus gehalten hat, hat er gemacht, worüber Du Dich in Deinem Blog immer mal wieder ärgerst, wenn sich diejenigen zurückmelden, für die die Nachricht eigentlich keine Neuigkeit mehr ist: er hat die falschen adressiert, die die ohnehin von ihm beeindruckt waren.

  Egal in welchem Gremium er sich über was auch immer hat informieren lassen, hat er stets gefragt, was er und die Politik jetzt noch machen können, um einen besseren Rahmen für die Spezialisten zu schaffen. Aber mit den Dorfidioten zu sprechen, ist ihm nicht gelungen, was ich ehrlich gesagt sehr gut verstehen kann.

  Hier hat vor einem Jahr ungefähr schon eine Art Exodus begonnen: am Nationaltheater gibt es die Abwanderung (mit der Mutter einiger meiner Kinder gingen noch 3 Kolleginnen in den Westen (zurück)) genauso wie an der Musikhochschule (ein ganzer Bereich (alte Musik) ist komplett weg, die Komposition seither nur noch kommissarisch besetzt), am Bauhaus oder sogar am Hochbegabtenmusikgymnasium Belvedere. Die bekommen nicht nur ihre Schülerzahlen jetzt nicht mehr hin, trotz der vielleicht 20% Ukrainer: jetzt gehen auch die Lehrer und Mitarbeiter. Meine älteste Tochter hat gerade am renommiertesten Gymnasium Abi gemacht und bis auf 3 Hansels wollen alle weg oder sind es jetzt. In der Stufe haben übrigens fast alle links gewählt.

  Als wir im letzten Jahr beim Landesmusikwettbewerb in Greiz waren, hat man die Beiträge unterbrechen müssen, weil an der Vogtlandhalle so viele national beflaggte und düster trommelschlagende und trillerpfeifende Faschos immer wieder vorbeigezogen sind, dass die Kammermusikbeiträge der Kinder und Jugendlichen unsicher wurden. Also keine Sorgen machen ist hier vor Ort gar nicht so einfach. Da schwebt immer solch eine Art Gewaltbereitschaft mit, dass Kinder schon mal anfangen zu weinen.

  Ich habe noch mehr Mails von Leuten gekriegt, die jetzt halt da wegziehen. Einer schrieb, er sei auch zu alt, um sich auf dem Arbeitsweg mit Nazis prügeln zu müssen.

Wed Aug 28 2024

• [l] Immerhin ist auf die Faeser Verlass. Die ist zu jeder Frage inkompetent. Aktuell:

  Faeser will lange Messer aus Öffentlichkeit verbannen

  Sind doch schon verboten, denkt ihr euch jetzt vielleicht. Ein Freund von mir hat schon vor Jahren Stress mit den Bullen gekriegt, weil er seinen Leatherman in der U-Bahn mit sich führte. Das ist so ein Multitool mit Taschenmesser-Funktion, und die ausklappbare Klinge arretiert dann, damit man damit arbeiten kann. Der Griff ist 10cm lang, die Klinge auch nochmal. Das ist ein Taschenmesser. Nicht mal ein Abendessen-Steakmesser. Die sind länger. Die sind außerdem natürlich auch verboten, weil länger als 12cm.

  12cm ist ungefähr eine Handbreite. Könnt ihr euch ja selbst überlegen, ob ihr das als Langmesser bezeichnen würdet. 12cm für das gesamte Messer, dass wir uns hier richtig verstehen, nicht bloß für die Klinge.

  So und die Faeser, was fordert die jetzt? Dass man nur noch 6cm draußen mitführen darf.

  Ein 6cm Messer. Was soll das sein, ein Fingernagel-Reinigungsgerät? Nee, auch da brauchst du mehr Länge, sonst kannst du das ja gar nicht fest greifen.

  Völlig absurdes Theater mal wieder. Faeser halt.

  Update: Dutzende Leser schreiben mir jetzt, dass es doch die Klingenlänge ist, die hier entscheidet, nicht Klinge plus Griff. OK. Aber wie ausgeführt sind auch 12cm nicht sonderlich viel, und von wo bis wo man die Klingenlänge genau misst ist offenbar auch noch nicht bundesweit geklärt.

  Die Story mit meinem Kumpel ging übrigens so aus, dass er Widerspruch einlegte und darlegte, dass er das für seinen Beruf braucht, und dann ging das ein bisschen von Pontius zu Pilatus und am Ende haben sie ihm eine schriftliche Sondererlaubnis erteilt. Ich persönlich hatte noch nie Ärger wegen eines Messers, aber das liegt vermutlich daran, dass ich seit dem keine Messer mehr draußen mit mir führe.

  Update: Oh ich hatte möglicherweise die Formulierung im Gesetz fehlgedeutet. Da steht:

  (1) Es ist verboten 3. Messer mit einhändig feststellbarer Klinge (Einhandmesser) oder feststehende Messer mit einer Klingenlänge über 12 cm zu führen.

  Ich hatte das als "das 12 cm bezieht sich auch auf Einhandmesser" gelesen. Jetzt meint ein Leserbriefschreiber gerade, dass Einhandmesser unabhängig von der Klingenlänge verboten sind.

Tue Aug 27 2024

• [l] Leserbrief:

  aus eigener Erfahrung (grade live erlebt): die Arztpraxis im Nachbardorf *erweitert* massiv die Sprechzeiten. Fast Faktor zwei!

  Das ist doch mal ne gute Nachricht? Mehr Arzt auf dem Land?

  Fast.

  Grund ist die Schliessung der Zweit-Praxis "draussen" auf den Dörfern.

  Nicht wegen Personalmangel. Nein.

  Wegen der Datenanbindung.

  Mit Einführung des E-Rezepts war die Praxis nicht mehr betreibbar. Laufend Verbindungsabbrüche mit teilweise 10min Resync (Sicherheit, wissense ja), verlorengegangene E-Rezepte, Support-Anrufe teilweise im Viertelstundentakt.

  Ergo: grade ältere Mitbürger, die nicht mobil sind, müssen jetzt 20km fahren, weil es die fucking Telekom nicht hinkriegt, eine Praxis über DSL auf dem Land anzubinden.

  Und ich vermute mal, dass E-Rezepte weniger Bandbreite brauchen als Video bei Amazon Prime.

  Ja, warum eigentlich nicht dann so einen Router mit SIM-Karte?

  Antwort der Ärztin: "wenn ich auf Hausbesuch bin, bin ich abgetaucht für die Praxis, nicht erreichbar. Ich rufe teilweise vom Festnetz der Patienten in der Praxis an und frage, ob akut was ansteht...."

  Für die Stammpraxis läuft es (noch) - bis es an die erweiterten digitalen Sachen geht (Elektronische Patienten Akte). Da steht schon im Raum: wenn die kommt, und keine Glasfaser da ist, wird dichtgemacht.

  Datenpunkt hierzu: Glasfaser wurde 2022 massivst beworben per Telekom, 2023 sollte sie da sein... aktueller Termin (aber *nur* mit Buchung eines Glasfaser-Tarifs) Mitte 2025. Also... falls alles gut geht. Und Putin nicht noch mehr Glasfaserwerke in der Ukraine bombardiert (Aussage Telekom Support).

  Ja, meine Damen und Herren. Richtig gelesen.

  Die Telekom gefährdet in Deutschland mehr Menschenleben als der Islamische Staat.

Mon Aug 19 2024

• [l] Ihr müsst jetzt sehr tapfer sein!

  Die Mietpreisbremse, 2015 eingeführt, ist offenbar weitgehend wirkungslos.

  Nein!! Nicht doch die Mietpreisbremse!!1!

  Stellt sich raus: Wenn du Verstöße nicht verfolgst, verstoßen halt alle.

  Ich weiß! Haben sie ihre McKinsey-Berater nicht gewarnt?! Da wird aber pronto der nächste Beratervertrag nötig!

  Update: Achtet hier auch auf die Rolle der Bauministerin. Die wird in dem Artikel wie folgt zitiert:

  Die Bundesministerin für Bau, Klara Geywitz, sagt, man könne ja vor Gericht gehen, wenn die Gesetze verletzt seien. "Aber wir haben natürlich keinen Babysitter-Nanny-Staat, der sich in Vertragsbeziehungen zwischen zwei Privatpersonen mischt."

  So ist das halt, wenn man CDU wählt. Da kriegt man dann Minister, die die Vermieter über die Mieter priorisieren.

  Was sagt ihr? Die ist SPD, nicht CDU? Oh, ... äh. Nun, da sieht man mal, wie sich die SPD um das Wohl des kleinen Mannes kümmert! Des kleinen Vermieters in diesem Fall!1!!

  Hör mal, man muss der Frau ja auch anrechnen, dass sie mit den ganzen Bauprojekten die Hände voll hat, mit denen sie bezahlbaren Wohnraum schafft, wie im Koalitionsvertrag versprochen. Kennt zufällig jemand eines dieser Projekte? Frage für einen Freund.

  Aber in einem Punkt hat sie natürlich völlig Recht. Wir wollen keinen Nanny-State, denn das hieße, dass der Staat eine Nanny ernennt, das wäre in diesem Fall ... sie. Und DAS kann ja wohl NIEMAND wollen, dass DIE für IRGENDWAS zuständig ist!

  Wer wählt eigentlich immer wieder die SPD? Was müssen die noch kaputtmachen?

• [l] Wie schlimm ist die Lage bei der Bahn? So schlimm (Achtung: Link geht zur "Bild")!

  Allein in diesem Jahr hätten Fahrpläne zwischen zwei und drei Millionen Mal geändert werden müssen, berichtet die „SZ“. Ein geordneter Ablauf des Zugverkehrs sei kaum noch möglich. […]

  Die Planung der Zugfahrten gerate zunehmend zum Lotteriespiel, heißt es in dem Bericht weiter. Schockierendes Eingeständnis eines Mitglieds des Aufsichtsrates: „Fahrpläne werden nicht mehr gerechnet, sondern nur noch geschätzt.“ Das sei ein „Riesenproblem“ und führe zu einem „Kontrollverlust“ bei den Fahrplänen.

  Gute Nachrichten also. Der Vorstand hat mitgekriegt, wie es um die Bahn steht. (Danke, Peter)

Thu Aug 15 2024

• [l] Der Buschmann will gerade den Straftatbestand für Schwarzfahren abschaffen, und mit gutem Grund. Im Moment sind die Knäste voll mit Schwarzfahrern und die Gerichte sind geflutet mit Schwarzfahren-Fällen. Das kostet alles ein unglaubliches Geld. Viel mehr als da überhaupt einzutreiben gewesen wäre.

  Ich habe mich in der Vergangenheit schon dafür ausgesprochen, Schwarzfahren zu entkriminalisieren.

  Allerdings gibt es auch ein paar Argumente in die Gegenrichtung, die ich noch nicht gehört hatte, und die gerade meine Position mächtig ins Schwanken bringen.

  Erstens:

  "Wenn es eine Straftat ist, haben auch unsere Prüferinnen und Prüfer andere Möglichkeiten vor Ort, zum Beispiel die Personalien festzustellen oder denjenigen festzuhalten."

  Zweitens:

  Bußgeld statt Geldstrafe bringt nicht viel, denn auch ein Bußgeld muss schließlich eingetrieben werden. Zwar nicht durch die Justiz, aber durch die Kommunen - die Mehrarbeit würde nur verschoben. Und wenn man gegen den Bußgeldbescheid Einspruch einlegt, landet es doch wieder vor Gericht.

  Schlimmer noch! Wenn das jemanden trifft, der nicht zahlen kann, dann bekam der bislang Haft, und nach der Haft war das immerhin abgegolten. Jetzt kriegt der Erzwinungshaft, wenn er nicht zahlen kann, und danach ist das nicht abgegolten. D.h. Mittellose Schwarzfahrer haben dann quasi automatisch lebenslange Erzwingungshaft, denn woher soll das Geld kommen, das die Justiz da einzutreiben versucht?

  Tja, wenn Ordnungswidrigkeit schlecht ist, und Straftatbestand schlecht ist, dann bleibt ja nur eine Variante: Einfach Tickets abschaffen. ÖPNV ist kostenlos für alle. Wird über Steuern finanziert. Fertig. Könnte ich gut mit leben, fände ich prima.

  Update: Ganz so schlimm ist es wohl nicht mit der Erzwingungshaft. Die darf nur verhängt werden, wenn der Beklagte vor Gericht nicht seine Zahlungsunfähigkeit erklärt.

Mon Aug 12 2024

• [l] Ich habe zwar nie geraucht, aber ich habe mal das Buch Endlich Nichtraucher von Allen Carr gelesen. Ich dachte, die Methode zu verstehen könnte hilfreich sein. Kann man vielleicht auch anderswo anwenden.

  Die Methode funktioniert so: Die ersten 80% des Buches wiederholt er immer wieder, dass du am Ende des Buches einfach mit dem Rauchen aufhören wirst. Es wird gar kein Problem sein. Du kannst einfach aufhören, und hey, warum würdest du nicht? Du weißt ja, dass das ekelhaft ist und stinkt und dich und deine Umwelt kaputtmacht.

  Die letzten paar Seiten sind dann: Herzlichen Glückwunsch. Du bist jetzt bereit. Du kannst jetzt einfach aufhören.

  Ich kam mir damals verarscht vor, als ich das las. Vielleicht weil ich nicht rauche und daher keine Veränderung der gewünschten Art möglich war.

  Aber die Methode scheint ja zu funktionieren. Das Buch wirbt damit, wie viele Leute er damit rauchfrei gekriegt hat.

  War es hilfreich, das Buch zu lesen? Oh aber ja! Seit dem fällt mit dieselbe Methode ständig anderswo auf. Die Politik bringt ständig "Gesetze auf den Weg" (alleine für diese Formulierung haben die alle eine Tracht Prügel verdient, wenn ihr mich fragt) und erzählt uns, dass sie Dinge erreicht haben, wenn sie bloß ein paar handwerklich minderwertige Gesetzestexte von der Lobby vorformuliert übernommen haben, die dann eh an der Haushaltslage scheitern und nicht funktionieren werden. Seit Jahrzehnten erzählen die uns, das Steuersystem sei nur eine Reform von der Benutzbarkeit entfernt und die habe man gerade "auf den Weg gebracht". Verarmte Familien mit alleinerziehenden Müttern? Haben wir geklärt!

  Und ja, OpenAI ist auch genau dasselbe. Die erzählen uns jahrelang, das "KI"-Problem sei geklärt, oder so gut wie, und sie arbeiten dran und retten uns vor den bösen Auswirkungen aus dem Scifi. Sie müssen die nicht mal sagen, wir haben alle genug Scifi konsumiert um eine Vorstellung zu haben.

  Wenn du den Leuten 10 Jahre lang gebetsmühlenhaft eine Realität erzählst, die nicht existiert, dann glauben die das irgendwann. Gaslighting nennt man das auch.

  Also: Lasst euch nicht verarschen. Niemand von denen hat irgendwas im Griff. Wenn euch jemand wiederholt erzählt, er habe das Problem erkannt und bearbeitet oder er bearbeite es jetzt, am besten noch "mit Hochdruck" oder "mit höchster Priorität", dann werdet ihr gerade verarscht.

  So und jetzt seid ihr bereit und könnt zu rauchen aufhören :-]

Thu Aug 1 2024

• [l] Die USA sind das sudo der deutschen Politik.

  Putin so: Olaf, lass mal den Tiergartenmörder frei!

  Olaf so: Access denied.

  Putin nuschelt was zu Biden.

  Biden: Olaf, lass mal den Tiergartenmörder frei!

  Olaf so: how high?

  Was kriegen wir noch gleich dafür? Einen warmen Händedruck von einem Lame Duck Präsidenten?

  Oh warte. Ich weiß! Wir kriegen amerikanische Atombomben hier stationiert! Um wirklich zu garantieren, dass die ersten russischen Bomben nach der Eskalation auf uns fallen.

  Update: Weißrussland hat einen zum Tode verurteilten Deutschen begnadigt. Das war vielleicht Teil des Deals und dann hätten wir doch etwas gekriegt.

Mon Jul 29 2024

• [l] Es ist ja gerade mal wieder Fristende für die Steuererklärung, da lohnt sich zur Motivation ein kurzer Blick darauf, was mit den Steuergeldern so gemacht wird.

  Trotz hoher Gewinne haben die 40 im DAX gelisteten Firmen in den vergangenen Jahren von staatlichen Subventionen in Milliardenhöhe profitiert.

  Hier ne Milliarde, da ne Milliarde, nach ner Weile kommt da richtig Geld zusammen!

  Allein 2023 flossen mindestens 10,7 Milliarden Euro an die 40 DAX-Unternehmen und damit fast doppelt so viel wie im Vorjahr mit sechs Milliarden.

  Mit anderen Worten: Ein halbes Fusionskraftwerk!

  Aber warte, Fefe, die staatliche Förderung, die ist bestimmt an Bedingungen gekoppelt. Die geht nur an Unternehmen, die dem Klimaschutz dienen oder so.

  Der Energiekonzern E.ON habe mit mehr als 9,3 Milliarden Euro seit 2016 die meisten Subventionen erhalten.

  Wo waren wir? Oh ja richtig. Klimaschutz. Immer schön an euren CO2-Fußabdruck denken!1!!

  Update: Stellt sich raus: Wenn man nach Abgabefrist Einkommenssteuer 2024 fragt, kriegt man nicht die Frist in diesem Jahr für die Steuererklärung von 2023, sondern man kriegt die Frist im nächsten Jahr für die Steuererklärung für dieses Jahr. Dieses Jahr gilt noch verlängerte Abgabefrist bis 2.9. Hab ich mich umsonst gestresst.

Wed Jul 24 2024

• [l] Ich möchte auch noch mal kurz aus Sicht eines Code Auditors auf diese Crowdstrike-Sache gucken.

  Wie kommen solche Dinge zustande? Die hatten doch Code Audits von ihrer Software!

  Das kann ich aufklären. Bei Code Audits sagen die Auftraggeber, was "in scope" ist und was nicht. Typischerweise sind Config-Dateien nicht in Scope, weil Crowdstrike findet, die können ja schließlich nur von uns kommen, und der Übertragungsweg ist kryptografisch gesichert, also kann da nichts passieren.

  Dazu kommen so Überlegungen der Form (je nach Mächtigkeit der Konfigurationsmechanismen): Wenn der Angreifer DA Dinge zu unseren Kunden pushen kann, dann ist eh alles verloren!1!!

  Am Anfang meiner Karriere habe ich mich über diesen Scope-Scheiß noch endlos aufgeregt und da gegen Windmühlen gekämpft. Ich habe z.B. wochenlang mit Microsoft verhandelt, dass USB eine Security Boundary ist, d.h. etwas, wo ein erfolgreicher Angriff schlecht ist und verhindert werden sollte. Microsoft fand damals, USB sei ein physischer Angriffsvektor und die seien eh nicht zu verhindern, da könne ja auch jemand mit einem Hammer kommen und das Gerät kaputthauen. Also war USB jahrelang kein Angriffsvektor, und damit auch nicht die Filesysteme und die Autorun-Dateien darauf. Das hat sich erst geändert, als das USB-Forum "wireless USB" standardisierte, also das über Funk erreichbar war. Das kam nie weit, aber hat fundamental Tore aufgemacht bei Microsoft und ich vermute auch bei anderen Betriebssystemherstellern.

  Ich habe bei Microsoft auch mal den SMB-Code auditiert, und habe dann einen Riesenschreck gekriegt, als die ETERNALBLUE von der NSA bekannt wurde. Hatte ich das übersehen? Nein, hatte ich nicht. Das Scope endete ca 3cm links davon. Ich sollte SMB angucken, und ETERNALBLUE war ein RPC über eine Named Pipe von SMB. Andere Arbeitsgruppe, out of scope.

  Wenn ihr also mal einen Code Audit oder Pentest beauftragt, tut mir einen Gefallen und erzählt den Auditoren nicht, was in Scope ist und was nicht. Ihr habt die eingeladen und beauftragt, weil ihr glaubt, dass die wissen, wo die Bugs sind. Dan lasst sich auch dort gucken, um Himmels willen!

Tue Jul 23 2024

• [l] Gleich mehrere Leser weisen darauf hin, dass Intel das Problem, das sie jetzt mit magischem Microcode lösen wollen, so lange ausgesessen und hinausgezögert haben, dass der magische Microcode erst nach den Benchmarks der Fachpresse für Zen 5 stattfinden.

  Wenn also der Microcode die Performance senkt, wovon ich mal ausgehen würde, dann haben die Zen 5 Vergleichsbenchmarks alle noch die besseren Zahlen von dem aktuellen Microcode drin.

  Ich würde mich übrigens auch wundern, wenn Intel das nicht absichtlich gemacht hat, dass die CPUs zu eine so hohe Spannung ziehen. Das ist leider bei Intel und AMD schon lange üblich. Die Technologie wäre so weit, aber dann wären halt soundsoviel Prozent der produzierten CPUs direkt Ausschuss, weil die durch Produktionsmängel nicht so effizient sind.

  Weil die Chiphersteller alle noch keinen Dollar gesehen aben, den sie nicht als Profit einsacken wollten, haben wir jetzt alle völlig sinnlos heizende CPUs in unseren Kisten drin.

  Mein aktueller Arbeitslaptop ist ein Asus Zephyrus G14 von 2022, den ich mir vor allem deshalb gekauft habe, weil es hieß, AMD habe jetzt raus, wie man sparsame und kühl bleibende CPUs baut, und bei Asus gäbe es ja auch immer Undervolting-Tools. Tatsächlich ist in diesem Laptop von Sparsamkeit nichts zu sehen. Unter 20W habe ich das Gerät noch nicht gekriegt im Idle, und das Kühlsystem ist so unterdimensioniert, dass ich zum Zocken CPU Turbo Boost deaktiviert habe, weil das Teil sonst nach ner Weile überhitzt und Not-Aus macht. Für die Zephyrus-Geräte gibt es in der Tat Undervolting-Tools, aber (als einziges in der Baureihe?) nicht für mein Gerät.

  Es ist echt zum Mäusemelken.

  Ein ganz anderes Bild liefert mein Reiselaptop, auch AMD, ein Framework 14". Der ist ohne großes Zutun im Idle unter 5W. So hatte ich mir das vorgestellt.

  Leider hat Windows offenbar irgendwann von der Anforderungsliste genommen, dass Laptops Suspend können sollen. Es reicht, wenn sie dieses neue Pseudo-Suspend haben, wo das Gerät dann schneller aufwacht, aber nie wirklich suspendiert war. Ich persönlich scheiße ja auf Windows und kann jetzt unter Linux nicht mehr suspend machen und der Akku hält dann über 24h wie bei meinem Reiselaptop davor.

  Framework hat inzwischen eine neue BIOS-Version herausgegeben, aber wenn ich die einspiele, kommt das Gerät nicht wieder hoch. Immerhin erkennt es das und bootet nach dem Hart-Not-Aus dann wieder das alte BIOS.

  Das muss alles unglaublich schwierig sein, den Leuten das zu verkaufen, was sie gerne haben wollen.

Thu Jul 4 2024

• [l] Netflix hat gerade einen neuen Beverly-Hills-Cop-Film veröffentlicht.

  Den kann man gut gucken. Ich habe ihn gestern geguckt und hatte viel Spaß. Alleine schon die Exposition in den ersten Minuten ist ganz großes Kino.

  Jetzt ein bisschen eine Kritik von mir.

  Auf der einen Seite ist das natürlich ein Money Grab, der auf den Nostalgie-Zug aufspringt, um den Fans der alten Serie nochmal ein paar Dollar aus der Tasche zu ziehen.

  Und leider werden hier ein paar typische Muster reproduziert, die schon bei anderen Money Grabs die alten Fans verschreckt haben: Alle männlichen Figuren sind jetzt alt und müde und waren in der Zwischenzeit Deadbeat Dads und so weiter, haben Ärger mit ihrer Ehefrau, haben ihre Familien vernachlässigt etc pp.

  Das finde ich persönlich sehr schade, diesen Drang, alte Helden zu dekonstruieren anstatt sie einfach stehen zu lassen. Aus heutiger Perspektive guckt sich niemand Commando von Schwarzenegger an und denkt sich: whoa, toller Mann, was für ein Vorbild!1!!

  Aber anders herum: Filme, die ich in meiner Jugend und Kindheit geguckt habe, sind Teil meiner Identität geworden. Das empfinde ich nicht als positiv, wenn alle modernen Sequels erstmal die alten Actionhelden kaputtkloppen müssen. Das war bei Star Wars so, bei Indiana Jones, gefühlt überall ist das jetzt so. Sehr schade. Da will sich ein Produzent an die sich missverstandenen fühlenden Jugendlichen heranwanzen, klar, aber man kann sich auch an jemanden heranwanzen, ohne die anderen Teile des Publikums zu ohrfeigen.

  Dieser Film hat auch Anflüge dieses Musters, aber vergleichsweise wenig ausgeprägt. Wir treffen Foleys Tochter, inzwischen eine erwachsene Anwältin, die pro Bono einen Fall übernimmt. Gefühlt 10-20 Minuten des Films gucken wir einfach nur zu, wie sie herumbitcht, dass er ja nie da gewesen sei für sie, und gar nicht ihr echter Vater sei deshalb. Muss das sein? Immerhin kriegt der Film dann noch die Kurve und wir erfahren, dass nicht Foley sondern sie den Kontakt abgebrochen hat, dass sie ihren Nachnamen geändert hat, und dass Foley sie überhaupt nur von Detroit an die Westküste geschickt hat, weil ihr Leben in Gefahr war, und am Ende können sie ihre Differenzen ausräumen. Das erfährt man aber nur, wenn man nicht nach den ersten 10 Minuten nervigen Herummeckern dieser Tochter-Figur, mit der wir als Publikum nichts verbinden, einfach das Tab zumacht und lieber was anderes guckt. Wenn ihr dran bleibt, ist das ein lustiger Actionfilm, der Spaß macht.

  Übrigens auch Spaß gemacht hat mir in letzter Zeit ein anderer Film: The Fall Guy. Aber wartet vielleicht auf die Extended Version, die Anfang August erscheinen soll. Die ist nochmal 20 Minuten länger.

  Fall Guy ist von dem Ex-Stuntman-Regisseur, der uns auch John Wick gebracht hat (den 1. in der Reihe!), und es geht um The Fall Guy, die Serie, die bei uns als Ein Colt für alle Fälle lief. Im Wesentlichen ist das also ein Film von Stuntmen für Stuntfans über Stuntmen. Der Film hat auch in der Nicht-Extended-Version schon Überlänge, aber davon merkst du beim Gucken nichts. Two Thumbs Up. Endlich mal wieder echte Stunts und nicht dieser ganze CGI-Bullshit.

Wed Jul 3 2024

• [l] Old and busted: Starlink.

  New hotness: Rivada Space Networks in München!

  Finanziert von Peter Thiel und dem US-Verteidigungsministerium. Oh und "ein Staatsfonds aus dem Mittleren Osten".

  Ist ja komisch, wollen die alle einen Plan B haben, um Elon "4d-Schach" Musk loszuwerden?

  Lustigerweise bewirbt sich die Firma als europäisch und grundsolide und viel sicherer, weil man VPN-Zugänge anbieten könne, die nicht über das reguläre Internet geroutet werden!1!!

  Wie europäisch, fragt ihr? Naja, die Finanzierung hatte ich ja schon erwähnt. Karl Rove spielt auch mit (der Bush-Berater). Donald Trump hat dafür gesorgt, dass die 5G-Frequenzen aus dem Militär-C-Band gekriegt haben. Neben Trump sind noch diverse andere Republikaner dort Investoren. Und im Verwaltungsrat sitzen Ex-US-Regierungsmitglieder und -Militärs. Oh, und

  Mit dem britischen Lord und Feldmarschall Charles Guthrie ist auch der frühere Chef des Verteidigungsstabes (Chief of the Defence Staff) der britischen Streitkräfte im Verwaltungsrat.

  Also eigentlich alle — außer Europa halt. (Danke, Marcel)

Thu Jun 20 2024

• [l] Zu gemeinnützigen Vereinen kam noch ein Leserbrief rein:

  "Man muss alle Mittel innerhalb von zwei Wirtschaftsjahren satzungsgemäß verwenden." wurde m.W. im Zuge diverser Gesetzesänderungen bei der Corona-Krise tatsächlich weitgehend entschärft. Vereine dürfen seitdem unbefristete und nicht zweckgebundene Rücklagen bis zu einer bestimmten Höhe (ich glaub die war abhängig vom Beitragsaufkommen) bilden.

  Schon davor war es möglich, diverse zweckgebundene Rückstellungen zu bilden und die ggf. "umzuwidmen". Was dazu führte, daß Generationen von Vereinskassierern sich Dinge wie "wir wollen einen Konzertflügel kaufen" oder "wir wollen ein Vereinsheim bauen" aus den Fingern gesaugt haben, um dafür Rückstellungen bilden zu können, nur damit man dann nach ein paar Jahren eine andere Idee formulieren und die bereits vorhandenen Rückstellungen entsprechend umwidmen konnte - bis man die Kohle tatsächlich irgendwann mal wirklich gebraucht (und dann final nochmal umgewidmet) hat.

  im Zuge von Corona hat die Politik gemerkt, daß das eine dumme Idee ist, wenn Musik- oder Sportvereine keine allgemeinen Rücklagen für schlechte Zeiten bilden dürfen, weil die dann ihre freiberuflichen Dirigenten/Musiklehrer/Übungsleiter nicht mehr bezahlen können wenn mangels Veranstaltungen die Einnahmen ausbleiben (und auch sonst reihenweise pleite zu gehen drohen wenn kein Nachwuchs kommt und kein Betrieb stattfindet).

  Da die Leute jedenfalls in der Musik meist freiberuflich tätig sind, brach denen dann u.U. von einem Tag auf den anderen jegliche Einnahmequelle weg, als weder Konzerte noch Unterricht in Präsenz möglich waren. Und nein, Instrumentalunterricht funktioniert nicht sinnvoll per Videokonferenz, erst Recht für Anfänger.

  Vereine mit Rücklagen konnten in der Zeit wenigstens Überbrückungsprogramm machen und dabei auch die Dirigenten/Musiklehrer einbeziehen - z.B. in Form von bezahlten Online-Vorträgen, Kompositions-/Arrangement-Aufträgen oder (wie gesagt nur sehr begrenzt sinnvoll, aber als Überbrückung für begrenzte Zeit besser als gar nichts) Online-Proben/-Unterricht.

  Wo sowas nicht möglich war, hatten die Vereine außerdem noch das Problem, daß sie einem freiberuflichen Dienstleister gar kein Honorar zahlen durften, wenn der dafür keine angemessene Leistung erbracht hat.

  Denn tatsächliche Voraussetzung für Gemeinnützigkeit ist, daß niemand ohne angemessene Gegenleistung Zuwendungen aus dem Vereinsvermögen erhalten darf - das gilt natürlich auch in diesem Fall. Einfach so "laß mal, wir zahlen auch wenn nix stattfindet noch ein paar Monate weiter damit Du nicht verhungerst" wäre eine justiziable Untreue des Vorstandes und könnte auch die Gemeinnützigkeit gefährden. Oder man kriegt Streß wegen Scheinselbständigkeit (praktisch ausgeübte Lohnfortzahlung ist da ein gemeines Argument), das ist in dem Bereich auch ein Problem (im Zusammenhang mit der Künstlersozialkasse, nochmal ne ganz andere Story).

• [l] Ich habe mir auf der Potsdamer Sicherheitskonferenz noch ein paar Notizen gemacht, wenn Äußerungen fielen, die ich bemerkenswert fand.

  Hier sind ein paar davon.

  BSI-Chefin Plattner meinte: Ich liebe Checklisten, aber Checklisten werden uns nicht retten. Da freut mich immerhin der hintere Teil von. Ihre Lösung war dann leider, man müsse da eben mehr Dinge automatisieren.

  Das finden viele Softwarehersteller auch und automatisieren seit Jahren immer mehr Prozesse. Ergebnis: Der Druck auf dem Opfer, dem Kunden, wächst immer mehr, weil immer mehr Patches rauskommen.

  Ich finde, man sollte Patches hier nicht so positiv sehen. Jeder Patch ist ein Nachweis dafür, dass der Hersteller versagt und unsichere oder anderweitig kaputte Software verkauft hat. Ich finde es gut, dass die Hersteller überhaupt Patches machen. Aber erinnern wir uns: Das war nicht die Arbeit des BSI, die das herbeigeführt hat, sondern dass Hacker lauter Exploits verbreitet haben, so dass man das nicht mehr unter den Teppich kehren konnte.

  Leider ist über die Jahre ein bisschen unter den Tisch gefallen, dass wir heute nicht wirklich sicherer sind als früher, weil immer noch jede Software die ganze Zeit unsicher ist. Es gibt einen unaufhörlichen Nachschub an Bugs, wir kennen sie nur noch nicht.

  Da wo wir wirklich Fortschritt gebraucht hätten, nämlich dass die Software weniger Patches braucht, haben wir das Gegenteil davon gekriegt. Frau Plattner meinte dann auch noch, moderne Software ließe sich besser schützen als alte. Das ist leider auch genau die Linie der Softwarehersteller, die Security nicht als Pflicht sondern als Vertriebsvehikel sehen. Was setzt du denn auch den alten Windows Server ein, kauf doch lieber einen neuen Windows Server!1!!

  Plattner hat sich dann auch als "KI"-Fan geoutet, was mich ein bisschen zusammenzucken ließ. Sie sagte dann, was auf dieser Veranstaltung noch mehrere andere sagten: KI hilft Angreifern, wir müssen zur Verteidigung daher genau so schnell auf KI setzen.

  Dafür kurz als inhaltliche Klarstellung: Nein. KI hilft Angreifern nicht. KI erzeugt keine Exploits, identifiziert keine Bugs, analysiert keine Patches. In einigen Proof of Concept Fällen kann man möglicherweise eine Demo faken, aber KI hilft Angreifern nicht.

  KI kann dafür sorgen, so erklärten dann einige Teilnehmer, dass die Scam-Mails weniger Rechtschreibfehler haben. Die haben nicht verstanden, dass die Rechtschreibfehler absichtlich drin sind. Die Scammer richten sich ja nicht an Leute, die Scams erkennen, und dann möglicherweise Ärger machen und ihr Geld zurück haben wollen oder die Polizei rufen, wenn die noch was machen kann. Die richten sich an naive alte Menschen und filtern mit den Rechtschreibfehlern die anderen raus.

  OK, nächste Aussage, die ich lustig fand: Da saß ein Typ von Rohde und Schwarz auf der Bühne in dem einen Podium mit der Plattner, der mehrfach negativ auffiel, indem er sie demonstrativ duzte. Ich würde ja schon grundsätzlich gegen die Anwesenheit von R&S opponieren, aber das fand ich echt auffallend respektlos und eine Frechheit. Jedenfalls, wieso ich den erwähne: Der erzählte (als Anekdote, dass in Deutschland Innovation ja wegen Überregulierung ausgebremst würde), sie hätten ja "KI" einführen wollen, seien aber am Personalrat gescheitert. Wieso ich R&S nicht mag ist weil sie IMSI-Catcher für den Unterdrückungsstaat bauen, und Militär und Geheimdienste mit Spezialequipment beliefern. Aus meinen Augen ist das unethisches Geschäftemachen.

  Was haben wir noch ... da saß noch ein Telekom-Mensch, deren Cloud Security-Chef glaube ich, der sich (für Nerds humoristisch) verplapperte, dass man ja im Moment auch Mails von Servern mit abgelaufenen TLS-Zertifikaten annehmen müsse, weil der Zustand der Security-Landschaft da draußen so schlimm sei. Bei SMTP mit TLS präsentiert nur der annehmende Server ein Zertifikat. Der Einsender zeigt gar keines, das abgelaufen sein könnte. Den Versprecher fand ich lustig genug zum notieren :-)

  Neben dem Telekom-Typ saß ein Cisco-Schlipsträger auf dem Podium, der dann erzählte, wenn sich Kleinunternehmer keine IT-Abteilung leisten können, dann müssen sie halt managed Services einkaufen von jemandem. Die Telekom daneben nickte. Da hab ich mich ziemlich geärgert, weil sich hier die Täter (die Telekom hat Millionen von schrottigen Plasteroutern im Feld und Cisco hat mehr Hintertüren in ihren Produkten gehabt als alle Konkurrenten zusammen und war gerade an dem Webex-Debakel Schuld) auf der Bühne erzählen dürfen, die Kosten solle mal ihr Kunde/Opfer tragen. Da hätte ich mir gewünscht, dass der Moderator mit dem großen Holzhammer draufkloppt.

  Die Keynote von dem BKA-Chef war spannend, weil das mein erstes Mal war, dass ich die BKA-Panikslides sehe, mit denen sie die Politik immer wieder dazu kriegen, ihnen mehr Befugnisse zu geben. Kommunikationstechnisch waren die Slides brillant gemacht. Auf ihnen standen lauter PANIK-PANIK-Zahlen und Grafiken drauf, Milliardenschäden, alles furchtbar, wir sind so gut wie tot, die Kriminellen sind super ausgebildet und besser organisiert als wir und so weiter, aber der Vortrag war das glatte Gegenteil. Der Mann ist ein Karriere-Polizist, ein lockerer Typ mit nach Hamburg klingender Sprache, der da weitgehend ruhig und cool vorträgt, dass das ja alles schlimm aussähe, aber man sei am Ball, die Quote der Lösegeld bezahlenden Ransomwarebefälle sei rückläufig, und man habe ja schon folgende Domains beschlagnahmt und jeweils MILLIONEN von Euros in Bitcoin vom Markt genommen.

  Die Folien sagten PANIK PANIK PANIK aber die Worte sagten: Alles im Griff. Wir werden hier nicht von technischen Dingen ausgebremst sondern von den Befugnissen. Wenn ihr nur kurz das Grundgesetz ändert (trug er wirklich so vor!), dann können wir die auch verhaften, bevor sie auch ransomwaren. Vorschlag dazu liegt auf dem Tisch, muss nur noch vom Parlament abgestimmt werden. Alles in Ordnung. Wir handlen das.

  Das ist kein leichter Spagat! Auf der einen Seite OH MEIN GOTT IHR MÜSST JETZT SOFORT HANDELN kommunizieren aber gleichzeitig "bei uns ist das in guten Händen, wir haben alles im Griff" zu sagen und noch für eine Grundgesetzänderung für Gefahrenabwehr zu werben, ohne dass das wie Erpressung aussieht (ihr müsst das jetzt machen sonst sind wir alle tot).

  Ich muss sagen: Hut ab vor dem BKA-Chef. Der weiß, was er tut, und wie er es tun muss. Der sammelt seit Jahren erfolgreich immer mehr Befugnisse ein, ohne dafür dann irgendwas vorzuzeigen zu haben.

  Der nächste Vortrag war dann von ZITIS, hatte ich ja schon erzählt, mit den mobilen Quantencomputern. Der hatte noch ein paar andere haarsträubende Projekte, von denen er erzählte. Er wollte Quantenoptik haben (seine Begrifflichkeit!), damit man vor dem Tür eintreten durch die Wände gucken kann. Das ist meines Wissens nichts, was die Physik-Disziplin der Quantenoptik überhaupt auch nur versucht, geschweige denn als Ziel formuliert, aber da lasse ich mich gerne korrigieren. Desweiteren fand er "KI" transformativ und wir müssen schnell aufspringen, und im Übrigen werden Drohnen immer billiger und wichtiger, das brauchen wir auch, und dann warnte er noch vor kriminellen LLMs, die mit Darknet-Daten trainiert seien, und dann nicht wie bei den guten Menschen von OpenAI einen Filter drin haben, der sich weigert, Bombenbauanleitungen auszuhändigen. ZITIS lässt außerdem an neuronalen Netzen zur Erkennung von Hass im Internet forschen, und hat ein Projekt für die "Robustheit von KI" gestartet (kann ich jetzt schon sagen, dass das scheitern wird), und sie machen sich Sorgen vor der Manipulierbarkeit von "KI". Stöhn.

  Den Schenkelklopfer des Tages brachte aber der CISO der Bundeswehr, schön in Ausgehuniform, der sich auch zu Ransomware äußerte (offenbar sehen sich da auch Bundeswehr-Behörden von angegriffen): Davon geht keiner aus, bei uns Lösegeld erpressen zu können. Das Publikum wieherte vor Lachen :-)

  Update: Wenn ich hier gefühlt alles kritisiere, was Frau Plattner vorgetragen hat, wieso sah ich ihre Person trotzdem positiv am Ende? Ich hatte den Eindruck, dass die halt noch nicht alle Fakten gehört hat, und möglicherweise umgestimmt werden kann, wenn ihr mal jemand die andere Hälfte der Realität zeigt, und andere Blickwinkel. Den BKA-Chef, der Bundeswehr-CISO, den ZITIS-Typen, die wirst du alle nicht umgestimmt kriegen, egal was du vorträgst. Die machen da halt ihren Job und werden sich nicht von Fakten behindern lassen.

  Update: Übrigens, am Rande: Der ZITIS-Chef war vorher Abteilungsleiter für technische Aufklärung beim Bundesnachrichtendienst.

  Karl war viermal als Zeuge in den NSA-Untersuchungsausschuss des Deutschen Bundestags geladen. Als Unterabteilungsleiter im Bundesnachrichtendienst war er zuständig für die Übermittlung deutscher Internetdaten an die National Security Agency in der Operation Eikonal und deutscher Telefondaten an die Central Intelligence Agency in der Operation Glotaic.

  Ja klar! Was machst du mit so jemandem? Rausschmeißen geht ja nicht, denn dann müsste man ja auch lauter andere Leute rausschmeißen. Bleibt ja quasi nur befördern! Mobile Quantencomputer, ich leg mich flach.

Wed Jun 19 2024

• [l] Ich war heute auf der "Potsdamer Konferenz für Nationale CyberSicherheit", die mich angesprochen hatten, ob ich nicht auf einem Panel neben drei Cyber-Spezialsten sitzen will, damit das kein "drei Köpfe, eine Meinung"-Panel wird.

  Ich hab zugesagt, weil ich Zeit hatte und das nicht weit weg ist, und es ist am HPI, also der Uni Potsdam, und ich mag Unis. Stellt sich raus: Das ist die Art von Veranstaltung, bei der die Tagesschau Filmaufnahmen macht, die dann abends im Fernsehen laufen. o.O

  Die Vorträge waren größtenteils, was man erwarten würde, wenn man Sicherheitsbehörden nach einem Lagebild fragt. WIR WERDEN ALLE STÖRBEN! IMMER MEHR CYBER!! SO TU DOCH MAL JEMAND WAS!!!

  Aber es gab ein paar interessante Neuigkeiten. Erstens: Der nächste Hype. Der nächste Hype werden "Mobile Quantencomputer".

  Einer der Vorträge war vom Chef von ZITIS. Das sind die hier. Die sehen sich als eine Art DARPA und finanzieren Forschung an Bereichen, die sie in Zukunft für wichtig für den Sicherheitsapparat und das Militär halten, und der gute Mann erwähnte explizit "Mobile Quantencomputer".

  Ich dachte, ich hab mich verhört. Ihr wisst schon, wenn man einen Liedtext nicht richtig versteht. Was man gehört hat, ergibt so gar keinen Sinn. Ich muss mich verhört haben.

  Dann kam später der CISO der Bundeswehr, in Ausgehuniform, und erzählte, man werde ja in Zukunft auch mobile Quantencomputer brauchen.

  Da wusste ich, dass ich mich nicht verhört habe, sondern das der neue heiße Scheiß ist. Blockchain ist ja schon so gut wie tot, KI atmet schon schwer. Mit irgendwas werden die Scammer ja ihr Geld verdienen müssen! Und das werden dann mobile Quantencomputer sein.

  Also. You heard it here first. Mobile Quantencomputer!

  Für mich war der Tag ein Gewinn, denn auf meinem Podium trugen die anderen natürlich vor, was sie alles für Ransomware-Domains beschlagnahmt haben in riesigen internationalen Kooperationen. Ich habe dann deren Arbeit mit Pokemon verglichen. Gotta catch them all!

  Mal gucken, ob es das in irgendeine Presse schafft. :-)

  Ich finde das gut und richtig, wenn die Ransomwaregangs hopsnehmen, aber so werden wir das Problem nicht gelöst kriegen. Ich schlug vor, Firmen in die Haftung zu nehmen, wenn sie unsichere Software einsetzen und dadurch ein Schaden entsteht, und die sollten sich das dann zivilrechtlich vom Softwarehersteller zurückholen können, wenn der (auch) Schuld ist.

  Kurze Anekdote am Rande noch. Auf der Konferenz lief auch die neue BSI-Chefin herum, und sie hielt auch eine Keynote. Ich habe die vorher noch nie getroffen und sie hinterließ direkt einen viel positiveren Eindruck als alle ihre Amtsvorgänger. Ich dachte mir also, als ich sie beim Social Event sah, dass ich ihr das mal sagen sollte, gehe auf sie zu, und sage: "Ich kritisiere das BSI ja seit 20 Jahren gerne und häufig, ..." woraufhin sie ganz trocken meinte: "Ich hörte davon".

  Äh ... wat? Gibt es da eine Liste? Und da bin ich drauf? Und ich habe genug Eindruck hinterlassen, dass die BSI-Chefin meinen Namen kennt?! Ich habe mein Kompliment dann noch rausgekriegt aber war ziemlich geflasht davon :)

  Bei den Vortragenden gab es übrigens (abgesehen von mir) Konsens, dass die Kosten für das Absichern von Windows-Infrastrukturen von den Betreibern der Infrastrukturen bezahlt werden sollte. Niemand außer mir fand, dass man als Käufer von Software erwarten kann, dass der Hersteller die ohne Defekte ausliefert, und für Schäden durch Qualitätsmängel haftet.

  Besonders großartig war der eine Vortragende in einem anderen Panel, der von Cisco kam. Nicht nur hat der mit keinem Wort erwähnt, dass Cisco für das Webex-Debakel verantwortlich zeichnet, das u.a. das BSI (!) betroffen hat. Der erzählte da, man müsse als Firma ja vorbereitet sein. Man sollte die Support-Telefonnummer für seine Zulieferer bereit haben. Falls was passiert. Kontext: Cisco hat jahrelang nicht mal Security-Patches zum Download angeboten, wenn man keinen laufenden Supportvertrag vorweisen konnte. Die Support-Telefonnummer hätte ich gerne mal genannt bekommen, die einem hilft, wenn man gerade per Webex abgeschnorchelt wurde.

  Update: Ein Leser weist darauf hin, dass das HPI nicht Teil der Uni Potsdam sondern eine privatwirtschaftliche gGmbH ist, und die Uni Potsdam im Logo tragen darf, weil es eine gemeinsame Fakultät und eine Kooperationsvertrag gibt. :-)

Wed Jun 12 2024

• [l] Benutzt hier jemand Fortinet-Produkte?

  Ich freu mich gerade besonders über diese Formulierung in dem Artikel:

  Critical code-execution flaw was under exploitation 2 months before company disclosed it.

  So sieht das nämlich aus. Hersteller sitzen gerne monatelang auf Sicherheitslücken, bevor es einen Patch gibt. Der Kunde kriegt normalerweise gar nicht mit, wie lange der Hersteller schon von der Lücke wusste.

  Auch in diesem Fall weiß man das nicht genau. Aber man weiß, dass das schon monatelang aktiv ausgenutzt wurde, und der Hersteller fand es nicht nötig, ihre Kunden davon zu unterrichten.

Sun Jun 9 2024

• [l] Die ersten Hochrechnungen für die Europawahl sind da, und sie sind elend.

  Die CDU (!!) fuhr 23% ein, die AfD (!!!) ist auf Platz 2 mit 16,5%.

  Größter Verlierer sind die Grünen mit über 8 Prozentpunkten Differenz zur letzten Wahl.

  Oh, und: Bei der CDU ist die CSU noch gar nicht dabei. Die haben auch nochmal 6% gekriegt.

  Das Bündnis Sahra Wagenknecht debütiert direkt mit über 5%, die Linken haben aber "nur" 2,7% verloren. Der Rest wird sich dann wohl aus Grünen gespeist haben, die dachten, die Grünen seien Pazifisten und würden sich aus dem Ukrainekrieg heraushalten.

  Ich finde ja schon immer unverständlich, dass jemand für Deutschland die CDU wählt. Aber für das Europaparlament?! Da hat die CDU noch nie jemanden fähigen hingeschickt! Also selbst wenn man fähig relativ zum Kompetenzdurchschnitt innerhalb der CDU bewertet!

  Für CDU und SPD war Europa immer ein Endlager für abgehalfterte Politiker aus Deutschland, die zu schlecht, zu verbrannt oder zu alt für einen weiteren Posten im Inland waren. Die hat man dann nach Europa verklappt, wo sie in Ruhe auf der Wiese grasen durften und am Ende für ihr Nichtstun auch noch Pensionsansprüche abgegriffen haben.

  Und DIE werden jetzt noch für ihr Tun durch Wiederwahl belohnt! Unfassbar.

  Ich glaube ich höre jetzt mal mit dem Opponieren gegen das Kaputtsparen der Krankenhäuser auf. Wir scheinen zu viele senile alte Säcke zu haben, die kein Problem damit haben, wenn der Planet unbewohnbar wird, solange sie vorher sterben und noch ihre Renten ausgezahlt kriegen.

  Update: Krankenhäuser kaputtsparen hilft möglicherweise nicht, wendet ein Leser ein. Aus dem Wahlticker der DPA:

  Der Rechtsruck in Deutschland wird auch bei den jungen Menschen sichtbar. Laut Infratest dimap/ARD liegt die AfD in der Gruppe der 16-24-Jährigen bei 17 Prozent – ebenso wie die Union. Für die Grünen und die SPD haben demnach nur elf beziehungsweise neun Prozent der jungen Wählerinnen und Wähler gestimmt.

  Die Grünen lagen unter den Jungwählern 20 Prozentpunkte höher letzes Mal. Das ist schon ziemlich krass. Mein erster Erklärungsversuch war, dass die Grünen nicht verhindert haben, dass die Letzte Generation gegängelt wird, aber der Absturz der Grünen war europaweit, insofern kann das nicht alles gewesen sein. Vielleicht dass sie das LNG-Terminal gebaut haben? Gut, die Jungwähler hatten vielleicht einfach die Erfahrung nicht, zu wissen, dass die Grünen nicht wie behauptet Pazifisten sind, und dass du bei Wahlen von den Parteien angelogen wirst.

  Jetzt gehen die üblichen CDU-Verschwörungstheorien um, dass Tiktok schuld sind (bei der CDU sind immer Ausländer schuld, und sie sind immer unschuldige Opfer). Da ist hoffentlich nichts dran. Hoffentlich.

Thu Jun 6 2024

• [l] Kurzes Update zur Postbank/Sparkasse-Situation.

  Der Kollege hat die Ersatzkarte inzwischen erhalten. Nein, da gab es keinen Diebstahl auf der Strecke, wie einige Leser vermutet hatten. Die Sparkasse ist einfach nur inakzeptabel langsam.

  Bei mir kam die am Montag letzter Woche bestellte Karte am Dienstag dieser Woche an — und funktionierte nicht. Im Onlinebanking war der Status der Karte nicht "aktiv" sondern "Bonitätssperre", was anscheinend eigentlich für Karten von Minderjährigen gedacht ist, die zu überziehen versuchen. Oder so. Beides trifft hier natürlich nicht zu.

  Im Onlinebanking kann man den Status nicht ändern. Wir sind also zu einer Postbank-Filiale gelaufen, und die waren überfordert und wollten uns eine neue Karte bestellen.

  Ich habe dann die Support-Hotline angerufen, bei der man bei der Postbank nur anrufen kann, wenn man seine Telefonbanking-Credentials eingibt. Ich habe kein Telefonbanking eingerichtet und musste das dann also einrichten, um überhaupt die Supporthotline anrufen zu können.

  Bei der Supporthotline muss man sich dann durch einen versifften Roboter kämpfen, bis man eine Person an der Leitung hat, und die kann einem dann auch nicht helfen. Die meinte dann, sie habe "eine Notiz an die Fachabteilung" abgelegt und wir sollen nächste Woche nochmal probieren.

  Kennt jemand jemanden bei der Bafin? Ich würde gerne mal deren offizielle Begründung hören, wieso die Postbank noch nicht ihre Zulassung entzogen gekriegt hat.

  Ein späterer Anrufversuch bei der Hotline scheiterte noch spektakulärer. Nachdem man eine Minute lang den versifften Roboter bedient hat, um mit einem Mitarbeiter verbunden zu werden, legte die Postbank dann lieber auf, als mich mit einem Mitarbeiter zu verbinden.

  Tja... und nun? Warten auf Godot?

Wed Jun 5 2024

• [l] Lindner schlägt Lindner-Dinge vor.

  Lindner will Milliarden-Steuerentlastung durchsetzen

  Großartige Idee! Wo wir jetzt schon den Haushalt nicht ohne Sondervermögen hingekriegt haben!

  SPD und Grüne kritisieren, vor allem Reiche würden davon profitieren.

  Klar. Wen auch sonst? Arme?! BWAHAHAHAHAHAHA

  Aber Sekunde, von wie viel Geld reden wir denn hier?

  Bundesfinanzminister Christian Lindner will [...] um rund 23 Milliarden Euro entlasten.

  Also um mehr als ein Fusionskraftwerk. Ach. Wenn Wahlen anstehen, liegt das Geld bei der Blockadepartei mit der Schwarzen Null als Finanzminister plötzlich auf der Straße oder wie?

  Geld ausgeben, um in die Zukunft zu investieren? GEHT GAR NICHT!

  Geld gar nicht erst einnehmen? KEIN PROBLEM!!1!

  Tolle Partei, diese FDP. Wer wählt die eigentlich? So viele Reiche haben wir in dem Land doch gar nicht!

Sat Jun 1 2024

• [l] Wo wir gerade bei massiver Inkompetenz waren: Die CDU hat sich hacken lassen.

  Die Behörden nehmen den Vorfall "sehr ernst". Alles deute auf einen professionellen Akteur hin.

  Natürlich, mein Herr! Sonst wären die ja nicht durchgekommen!!1! Durch die hochprofessionellen Checklisten-Verteidigungslinien der CDU!1!!

  Zum Ausmaß des Schadens oder zum Angreifer könne wegen der laufenden Ermittlungen nichts gesagt werden. "Die Art des Vorgehens deutet aber auf einen sehr professionellen Akteur hin", erklärte ein Sprecher.

  Ja hatten die etwa kein Active-Directory-Webinar bei Heise gebucht?!?

  Sehr geil auch: Für einen Angriff mit DERMASSEN enormer krimineller Energie reicht die normale Polizei nicht aus. Da musste die CDU den "Verfassungsschutz" einschalten.

  Und da, muss ich sagen, bin ich dann doch ausnahmsweise mit der Gesamtsituation zufrieden. Die CDU kriegt jetzt die volle Inkompetenz zu spüren, die sie selbst zu verantworten hat. Bei sich selbst und beim "Verfassungsschutz".

  Der Verfassungsschutz und das Bundesamt für Sicherheit in der Informationstechnik hätten Ermittlungen aufgenommen.

  Oh und beim BSI! HAHAHA, wunderbar! Auch deren Inkompetenz hat die CDU zu verantworten.

  Die Vorstellung, dass das BSI denen jetzt eine Familienpackung Checklisten per Kurier vorbeibringt, füllt mich mit großer Genugtuung.

  Bonus:

  "Unsere Sicherheitsbehörden haben alle Schutzmaßnahmen gegen digitale und hybride Bedrohungen hochgefahren und klären zu Gefahren auf. Wir sehen erneut, wie notwendig dies gerade vor Wahlen ist."

  Tja, äh, Pro-Tipp fürs nächste Mal: VOR dem Angriff Security machen.

  Update: Die CDU ist auch für das Hackertoolverbot verantwortlich, das Sicherheitskräfte kriminalisiert und außer Landes getrieben hat, die ihnen jetzt hätten helfen können. Und sie haben Lilith Wittmann angezeigt, als die ihnen eine Sicherheitslücke melden wollte und damit auch den CCC dazu gebracht, ihnen keine Lücken mehr zu melden.

• [l] Ich bin Fan britischer Panelshows und habe mich daher sehr gefreut, gestern über The Unbelievable Truth gestolpert zu sein. Das ist eine Radio-Panelshow mit David Mitchell und je drei Gästen, die jeweils einen Vortrag über ein Thema halten müssen. In dem Vortrag ist alles falsch bis auf 5 vorgegebene Wahrheiten, die sie einschmuggeln müssen, aber so, dass man sie zwischen den Lügen nicht so leicht erkennt.

  Die anderen müssen dann die Wahrheiten aufspüren. Wer eine Wahrheit findet, kriegt einen Punkt. Wer eine Wahrheit unerkannt in seinem Vortrag durchschmuggelt, kriegt einen Punkt. Wer eine Lüge fälschlich für eine Wahrheit hält, verliert einen Punkt.

  Wenn ihr auch auf sowas steht, dann wünsche ich viel Spaß am Gerät!

Fri May 24 2024

• [l] Hahaha geil, das hatte ich auch noch nicht. Ich wollte mich hier gerade auf einer Kundenwebseite einloggen, und sind Full Retard gegangen und haben Active Directory und Cloud-Kram und Microsoft Authenticator und pipapo.

  Der 2FA-Flow geht gerade nicht. Die App poppt up, man gibt die Challenge-Zahl ein, dann hängt die App und der Login-Dialog rennt in einen Timeout.

  Wer ist noch mal auf die Idee gekommen, dass es eine schlaue Idee ist, sich von Microsoft-Software abhängig zu machen?

  Mann Mann Mann

  Es gibt noch einen alternativen Flow, wo man eine Zahl von der App abtippt, aber den kriegt man erst, wenn man einmal in den Timeout gelaufen ist.

Sun May 19 2024

• [l] Zur Bahn kam hier ein sehr gruseliger Leserbrief rein, den ich wie üblich nicht unabhängig verifizieren kann. Ich paraphrasiere den mal, damit das nicht auf den Einsender rückverfolgbar ist.

  Der Einsender schrieb, dass die Bahn ja neulich gegen die Lokführer verloren hat. Intern haben sie kommuniziert, dass sie das 100 Mio Euro kostet. Die müssen sie jetzt halt irgendwo einsparen.

  Kommt ein Manager aus der Excel-McKinsey-Schule und beschließt quasi über Nacht, allem IT-Personal zu kündigen, das man schnell kündigen kann. Das sind vor allem Externe.

  Ihr könnt euch sicher vorstellen, dass die Externen da die Knowhow-Träger waren, denn sonst hätte die Bahn die ja gar nicht erst ins Boot holen müssen, wenn sie das alleine stemmen könnte.

  Das für die Zahlungsabwicklung zuständige Team war wohl vorher schon mit dem Kopf unter Wasser und hat keinen Sprint fertig gekriegt (ja, die Bahn ist "agil". Das erklärt den Zustand). Jetzt ist da noch ein zentraler Entwickler und der Product Owner weg. Das Security-Team hat es wohl so gut wie komplett desintegriert.

  Der Einsender meinte noch so, ich soll mal perspektivisch eher froh sein, dass mich das System da keine Kreditkartendaten hinterlegen ließ.

  *GRUSEL*

Fri May 10 2024

• [l] Ich habe gerade nach langer Zeit mal wieder den Wahl-O-Mat ausprobiert. Die höchste Übereinstimmung hatte ich mit Die PARTEI.

  Jetzt bin ich deprimiert.

  Nicht nur wegen des Ergebnisses, dass mich eine Satirepartei am besten vertritt, sondern auch wegen der Fragen. Am härtesten getroffen hat mich die letzte Frage:

  Das Europäische Parlament soll weiterhin eine zentrale Rolle in der EU spielen.

  Äh, wie meinen? Habe ich da eine Machtergreifung verpasst?! Wer schlägt denn bitte vor, dass eine Demokratie kein Parlament braucht?!?

  Ich bin gerade wirklich schockiert, dass ich das gefragt werden. Hey, Fefe, wir brauchen doch keine Demokratie hier, findest du nicht auch? Ein Kaiser reicht doch auch! Die von der Leyen ist schon in Stellung gegangen!!

  Aber auch davor sind ein Haufen Fragen, die so schlecht gestellt sind, dass man das Ergebnis direkt wegschmeißen kann. Z.B.

  In der EU sollen Unternehmen mehr für den Ausstoß von CO₂ zahlen müssen.

  So pauschal ergibt die Frage keinen Sinn. Wir wollen natürlich, dass die Firmen weniger CO2 emittieren, aber das heißt nicht, dass wir keinen Stahl und keinen Beton brauchen! Mit so plumpen Fragen kriegst du den Problemraum überhaupt nicht abgebildet!

  Oder die Frage hier fand ich auch irritierend:

  Der Präsident bzw. die Präsidentin der Europäischen Kommission soll von den Bürgerinnen und Bürgern direkt gewählt werden.

  Da sollten wir vielleicht erstmal darüber reden, welche Befugnisse der Präsident hat, und und zwar a) auf dem Papier und b) tatsächlich. Mir persönlich wäre es am liebsten, wenn es keinen Präsidenten gibt, weil das Parlament die Macht hat. Wenn du einen Autokraten direkt vom Volk wählen lässt, ist das immer noch ein Autokrat.

  Im Moment hat der Kommissionspräsident (Flinten-Uschi) Richtlinienkompetenz gegenüber der Kommission. Kein Wunder also, dass da nur Scheiße rauskommt, wenn Zensursula die Richtung vorgibt.

  Ich glaube auch nicht, dass das besser wird, wenn das Volk direkt jemanden wählen darf. Dann wird das am Ende ein Deutschland's nächster Top-Präsident und Wähler aus Ländern wie Luxemburg haben von keinem der Kandidaten jemals gehört. Das kann es ja wohl auch nicht sein. Lieber gar keine Figur mit großem Einfluss haben, als sich darüber streiten, wer die ernennt oder wählt oder was auch immer.

  Geärgert habe ich mich auch über

  Die Sanktionen der EU gegen Russland sollen abgebaut werden.

  Was soll das heißen? Kurzfristig? Langfristig? Langfristig will wohl jeder von Sanktionen weg, aber solange Russland in der Ukraine herumbombt ja wohl eher nicht so...? Das Ergebnis dieser Frage kannst du direkt wegschmeißen.

  Schon schade, finde ich. Eine vertane Chance. Auch weil es in den Wählern das Gefühl weckt, man könnte mit so dumpf heruntergebrochenen Ja-Nein-Fragen den Problemraum abdecken.

  Update: Oder die Frage, ob Europol mehr Befugnisse kriegen sollte. Kann ich das bitte etwas konkreter haben?

  Update: Ein Leser aus der Schweiz schickt zum Vergleich deren Wahl-O-Maten ein. Die Fragen sind schon konkreter, aber Fachbegriffe sind jeweils noch unterkringelt und man kriegt eine Erklärung, und dann kann man unten immer "Mehr Informationen" aufklappen und sich fortbilden, so dass man auch als Nicht-Schweizer einmal durchklicken kann, ohne die Hälfte nicht zu verstehen, weil Kontext fehlt.

• [l] Ist hier jemand Dell-Kunde?

  Dann habt ihr bestimmt schon eine Mail gekriegt, die mir ungefähr ein Dutzend Leute weitergeleitet haben, die wie folgt anfängt:

  Dell Technologies nimmt den Datenschutz und die Vertraulichkeit Ihrer Daten sehr ernst.

  Da weißt du direkt: Oje. Totalschaden. In dem Shit Sandwitch muss ein großer Haufen Scheiße sein, wenn sie DAS davor schreiben, um den Impact zu mildern.

  Weia.

Thu May 2 2024

• [l] Gibt es eigentlich schon die ersten Airbus-Whistleblower?

  Oder sollen wir glauben, dass Airbus preislich mit Boeing konkurrieren konnte, wenn Boeing einfach ausgemusterte Teile verbaut, ohne hier und da auch Fünfe gerade sein zu lassen?

  Wieviel Subventionen kriegt Airbus eigentlich von der EU? In Prozent vom Endproduktpreis?

Tue Apr 23 2024

• [l] Kurze Durchsage: emailn.de nimmt von mir keine Mails an, daher nehme ich ab jetzt von emailn.de auch keine Mails mehr an.

  Sorry für meine Leser, die dort einen Freemail-Account haben.

  Meine Mails kommen rein mit HELO a.mx.fefe.de, und wenn man a.mx.fefe.de im DNS nachguckt, kriegt man die IP, von der sie kommen. Wenn man aber im DNS einen PTR-Lookup auf die IP macht, kommt was anderes (weil der Host Dutzende von Namen hat, die trag ich nicht alle ins DNS ein).

  Der Support von emailn erklärte mir dann, dass ich ja auch an niemanden sonst im Internet Mail abschicken könne mit meiner krassen Fehlkonfiguration.

  Nun, was soll ich sagen. Meine Policy ist, Leute zu warnen, bevor ich sie abklemme. Nicht sie zu überzeugen.

  Hiermit erledigt.

  Jeder kriegt bei mir eine Chance. Das war die von emailn.de.

Fri Apr 19 2024

• [l] Google hat aufgegeben und schickt jetzt alle zu Reddit.

  Der Lacher ist, wie es dazu kam. Sie haben beobachtet, dass die Leute häufig erst "foo" googeln und dann "foo reddit". Also haben sie sich gedacht, hey, wenn die Leute eh zu Reddit wollen, dann geben wir ihnen halt, was sie wollen.

  Aber warum haben die Leute das gemacht? Weil die Suchfunktion von Reddit so legendär beschissen ist, dass sie niemand mehr als einmal benutzt und alle lieber zu Google rennen.

  Für Reddit ist dieses strukturelle Versagen natürlich super jetzt. Die sahnen jetzt den ganzen Google-Traffic ab, da freuen sich die Aktionäre.

  Was lernen wir aus der Geschichte? Baut eine beschissene Suchfunktion!1!!

  Für den Rest von uns ist das natürlich Scheiße, denn die SEO-Arschlöcher sehen das ja und werden jetzt alle noch krasser auf Reddit rumspammen.

  Update: Faszinierend! Ich habe jetzt mehrere Leser in der Inbox, die meinen, das sei nur die halbe Erklärung. Die Reddit-Suchfunktion musste so Scheiße sein, dass man zu Google geht, aber dann musste Google auch so Scheiße werden, dass man nach Reddit fragt. Leute fragen offenbar tatsächlich explizit nach Reddit, weil man dann Threads mit wenigstens Resten von menschlicher Mitarbeit kriegt statt SEO-Müll von "KI"-Contentfarmen.

  Auf die Idee wäre ich nie gekommen, wenn die Suche nach foo scheitert, da ein reddit anzuhängen, damit es ... *besser* wird. Wat!? Aber scheint ja zu funktionieren, sonst würden es die Leute nicht machen.

• [l] Hups! Microsoft installiert per Browserupdate ungefragt eine "Copilot-App"!

  Bedauerlicher Fehlgriff. Softwarefehler! Keine Sorge, die tut ja gar nichts, die App, sagt Microsoft.

  Ich finde, wir sollten hier mal die übliche Rhetorik anwenden.

  Die Behörden sind informiert. Die Angreifer haben eine enorme kriminelle Energie demonstriert! Bislang sind unseres Wissens keine Daten weggekommen. Die Bundeswehr wurde in Alarmbereitschaft versetzt. Sowas, wissenschon.

  Offensichtlich kriegt Microsoft noch viel zu wenig auf die Fresse. Wäre das nicht schön, wenn wir einen Weg hätten, Firmen für Cyberangriffe wie diesen zu bestrafen? Ihr wisst schon, eine Behörde vielleicht. Ein Regulator? Polizei? Vielleicht ein Bundesamt für Sicherheit. In der Informationstechnik oder so.

Thu Apr 18 2024

• [l] In der IT-Security gibt es mehrere Fraktionen, die gelegentlich eher gegeneinander als miteinander arbeiten. Der Großteil der Branche befasst sich heutzutage mit Extrem-Checkboxing. Man rollt "Best Practices" wie "SIE BRAUCHEN MEHR SCHLANGENÖL!!!1!" aus, und der Umgang mit Sicherheitslücken geht nicht in die Richtung "wir suchen jetzt welche und dann fixen wir die Bugs" sondern in die Richtung "wir bauen jetzt ein paar tolle Datenbanken für Sicherheitslücken auf, dann können wir alle unsere Zeit mit dem Verwalten von Datenbankeinträgen verbringen, das ist viel weniger stressig als sich mit Security zu beschäftigen".

  Das bringt natürlich niemandem was, wenn es um Security geht, aber es zahlt einer Menge Menschen die Gehälter, die so nie irgendwas substanzielles für das Gemeinwohl beitragen müssen.

  Viele CERTs sind auch nichts anderes mehr als Mailinglisten-Verteiler für Datenbankeinträge.

  Eines Tages wird jemand merken, dass man das auch vollständig automatisiert machen kann, und man braucht nicht mal "KI"! Das kann ein Perlskript aus den 1990ern erledigen! WE HAVE THE TECHNOLOGY!

  Aber egal. Das war nicht der Punkt.

  Der Punkt war, dass es endlose Datenbanken mit Sicherheitslücken gibt, und einen veritablen Riesenmarkt aus unseriösen Resellern, die Datenbankeinträge weiterverkaufen, die sie selbst kostenlos aus dem Internet gescraped haben. Wenn es nach mir ginge, würde man die alle in die Wüste schicken. Aber es geht nicht nach mir.

  Einige Projekte haben jetzt klar die Meinung entwickelt, dass sie da nicht mitmachen wollen. Der Linux-Kernel ist z.B. so ein Projekt. Jahrelang haben die keine CVE-Datenbankeinträge eingetragen. Deren Standpunkt war, dass so gut wie alle Security-Bugs Bugs sind, und Bugs fixen wir hier. Jedes Kernel-Release hat Hunderte von Bugs. Einige von denen sind Security-Bugs. Was du brauchst ist keine Datenbank mit Vulns, was du brauchst ist den jeweils aktuellen Kernel. Alle Patches einspielen, sofort. Immer.

  Da haben sie völlig Recht mit, inhaltlich. Aber es hat halt dazu geführt, dass sie ständig von so Datenbank-Administratoren angeheult wurden. Ist ja auch klar, denn diese Datenbank-Einträge-Dealer leben ja davon, dass ihre "Leistung" wertvoll aussieht. Je mehr Einträge sie haben, desto wichtiger sieht das aus.

  Der Linux-Kernel hat dann irgendwann die Opposition aufgegeben und ist seit Februar diesen Jahres eine CNA, hat einen eigenen ID-Bereich und kann aus dem Bereich selbständig CVEs vergeben. Sie haben gewarnt: Wenn wir das tun, dann kriegt ihr echt viele CVEs von uns, weil im Kernel-Kontext so gut wie jeder Bug auch ein Security-Problem ist, wenn man nur aus dem richtigen Winkel drauf guckt.

  Die Datenbank-Heinis haben Dollarzeichen in den Augen gekriegt und "yes please" gesagt. Und jetzt haut der Linux-Kernel pro Woche (!) ca 100 CVEs raus.

  Ich habe nicht genug Popcorn für diese Gesamtsituation gerade.

  Ihr könnt euch vorstellen, dass die kommerziellen Datenbankheinis alle feuchte Höschen haben jetzt. Die können für noch mehr kostenlos bezogenen Content anderen Leuten Rechnungen stellen! Kaching!!

  Aber es gibt halt auch nichtkommerzielle CVE-Verteiler, u.a. das DFN-Cert, und die sind jetzt ein bisschen ungehalten (jemand hat mir eine Mail von deren Verteiler weitergeleitet) und haben angekündigt, dass sie die nicht alle übernehmen und verbreiten wollen, sondern sie wollen vorfiltern, welche wichtig sind und welche nicht.

  Das ist natürlich nicht gut. Das kostet Arbeitszeit, die denen irgendjemand bezahlen muss.

  Aber für mich als Außenstehenden ist das tolles Popcorn-Kino.

• [l] Ich reg mich ja seit Jahren still über "-native" auf. "Digital native" war Bullshit in Tüten (als ob jemand, der damit aufwächst, automatisch ein tieferes Verständnis entwickelt!), dann kam "Cloud Native", das war Bullshit in Jutetaschen (reiner Marketingscheiß, der rausquillt und schlecht rauswaschbar ist).

  Eine ähnliche Kategorie von "da krieg ich Gewaltfantasien"-Neusprech ist "-scale". Was die alle immer rumgefurzt haben, wie geil ihr Scheiß skalieren würde! Und dann guckst du mal vorbei und wartest 20 Sekunden auf das Laden der Homepage.

  Und jetzt ist alles "internet scale" oder zumindest "cloud scale", man sagt nicht mehr "Cloud-Drückerkolonne" sondern "Hyperscaler" (das einzige, was da skaliert, sind die Rechnungen). Furchtbar.

  Höchste Zeit also, dass sich ein Depp findet, der mit "AI-native" und "AI-scale" Werbung macht.

  Was soll ich euch sagen? Cisco liefert! Ja, DAS Cisco, das mit den ständigen apokalyptischen Sicherheitslücken. Die mit den Dutzenden von versehentlich hart einkodierten Admin-Account-Passwörtern. DIE. Die erzählen uns jetzt nicht nur was von Security sondern machen gleich noch die volle Familienpackung "AI" dran. Vorsicht: Wenn man irgendwas von irgendwas versteht, kriegt man von der Lektüre direkt Ganzkörper-Juckreiz. Das Produkt heißt "Hypershield". Wie Hypeshield aber mit r. Damit man assoziiert, es sei für Hyperscaler (und damit BESTIMMT SICHER GUT GENUG FÜR UNS HIER).

  Eine Sache glaube ich ihnen. Dass die Presseerklärung direkt aus einer "KI" fiel. Das ist alles so falsch, dass nicht mal das Gegenteil stimmt.

  Auf der anderen Seite kann man Punkte für alle Schlangenöl-Tropes in der IT-Security-Werbung vergeben. Das checkt alle Boxen.

  1. "Developed for hyperscale". Check.
  2. Schützt ALLES for ALLEN Angriffen. Check.
  3. Revolutionär! check.
  4. "enables security enforcement to be placed everywhere". Check.
  5. "can even turn every network port into a high-performance security enforcement point". Check.
  Aber Fefe, wie machen die denn das? So tolle Skalierbarkeit? Und "KI"? Beides zusammen! Das geht nun wirklich nicht!

  DOCH! Das geht! In der unseriösen Werbung einer anderen Firma: Nvidia. Ihr seht wahrscheinlich schon kommen, was als nächstes passiert:

  Cisco [blahsülz] with NVIDIA, is committed to building and optimizing AI-native security solutions to protect and scale the data centers of tomorrow.

  Und schwupps, mit einer kleinen Handbewegung, ist was eben noch ein Nachteil war (nämlich dass hier ohne Domain Knowledge eine "KI" Dinge halluziniert, die darauf trainiert ist, dass das plausibel aussieht, nicht dass es funktioniert) ein Vorteil! Weil, äh, "AI-native"!!1!

  Ja aber Moment, Fefe, da stand ja noch gar nicht "empower"! Ohne "empower" geht sowas doch gar nicht!!

  "AI has the potential to empower the world's 8 billion people to have the same impact as 80 billion.

  Das hingegen finde ich ein tolles Zitat. Er sagt hier also: Wenn die Leute alle "KI" machen, dann werden sie zehnmal so viel Ressourcen verbrauchen, ohne einen Vorteil daraus zu ziehen. Glaubt mir, wenn das Vorteile brächte, hätte er die hier erwähnt.

  Wo wir gerade bei Warnungen waren:

  The power of Cisco Hypershield is that it can put security anywhere you need it – in software, in a server, or in the future even in a network switch.

  Du brauchst dann halt in jedem Ethernetport eine Nvidia-GPU. Das wird das Power-Budget geringfügig senken, das für tatsächliches Computing übrig bleibt in einem Data Center, aber für Nvidias Aktienkurs wird es großartig werden!

  When you have a distributed system that could include hundreds of thousands of enforcement points, simplified management is mission critical. And we need to be orders-of-magnitude more autonomous, at an orders-of-magnitude lower cost

  Beachtet das "autonomous" her. Eine "KI", die keiner versteht, weil sie nicht programmiert sondern trainiert wurde, soll autonome Entscheidungen darüber treffen, welche Netzwerkpakete erlaubt sind und welche nicht. Oh und wie immer bei "KI" gibt es auch kein Debugging, nur "nach-trainieren", was dann andere Stellen kaputtmacht. Das wird ja eine tolle Zukunft!

  So, jetzt kommen wir zum technischen Teil. Weiter unten, damit er die Deppen nicht mit Fakten verwirrt.

  AI-Native: Built and designed from the start to be autonomous and predictive, Hypershield manages itself once it earns trust, making a hyper-distributed approach at scale possible.

  Cisco sagt also selbst, dass man dem nicht trauen kann, bis es sich Vertrauen erarbeitet hat. Wenn wir es hier mit denkenden Kunden zu tun hätten, wäre die logische Folge, dass man das nicht einsetzen kann. "manages itself" sollte natürlich auch alle Alarmlampen angehen lassen, genau wie "hyper-distributed" und "at scale", aber vermutlich nicht bei Leuten, die Cisco kaufen. Das ist eine Vorselektion vom unteren Rand des Spektrums.

  Cloud-Native: Hypershield is built on open source eBPF, the default mechanism for connecting and protecting cloud-native workloads in the hyperscale cloud. Cisco acquired the leading provider of eBPF for enterprises, Isovalent, earlier this month.

  Langsam zeichnet sich ein Bild ab. Irgendein Sprallo bei Cisco sah die Firma mit der Überflüssigkeit konfrontiert, die aus Software Defined Networking einhergeht (ach, man kann Switches in Software machen? Man braucht gar keine Hardware mehr, von Cisco oder sonstwem?), dann haben sie schnell einen Panikkauf von einer eBPF-Klitsche gemacht und mit einem Hype-Überperformer (am Aktienmarkt, nicht bei den Produkten) geredet, also Nvidia, und sagen jetzt den Investoren: We heard you like AI! We put Nvidia in you eBPF so you can hallucinate while you kernel panic!

  Ich ruf gleich mal den Notarzt. Wenn DAS keinen Herzinfarkt oder Schlaganfall auslöst, dann bin ich möglicherweise schon tot und werde hier gerade bloß von einer "KI" weitersimuliert. Das kann niemand überleben, der mehr als zwei Hirnzellen übrig hat.

• [l] Berlin. Die Schulen haben kein Klopapier, das Bürgeramt ist wegen Personalmangel geschlossen, und die Busse wollen von Fahrplan zu "kommt alle n Minuten, nagelt uns nicht fest" umstellen.

  Aber für eine Sache ist immer Geld da!

  Die Berliner Polizei kriegt Drohnenabwehrfahrzeuge.

Tue Apr 16 2024

• [l] Ich habe in meiner Karriere in Hunderten von Vorträgen gesessen, und gefühlt die Hälfte davon haben sich rituell und performativ am Wasserfallmodell abgearbeitet.

  Wir brauchen glaube ich mal einen Steelman-Vortrag zum Wasserfall. Ein Vortrag, der dem Publikum ernsthaft zu verkaufen versucht, wieso man das machen sollte.

  Ich finde das ja generell sehr abstoßend, wenn Leute alle performativ gegen irgendwas sind, weil alle anderen auch dagegen sind. Am besten etwas, das jahrzehntelang Stand der Technik war, und von den erfolgreichsten Organisationen seiner Zeit verwendet wurde. Eine Methode, ohne die wir keine Mondlandung und keine Computer hätten.

  Ich verstehe ja, dass die Entwickler das alle unsexy finden. Das Modell hätte auch versagt, wenn das nicht so wäre. Denn das Wasserfallmodell kommt halt aus dem Management und versucht, Entwickler möglichst austauschbar (und billig!) zu halten. Wasserfall versucht das Fordsche Fließband-Konzept auf Softwareentwicklung anzuwenden.

  Die Entwickler sollen möglichst wenig Verantwortung übergeben kriegen, und bitte keine Entscheidungen treffen, die sich später rächen können. KLAR finde ich als Entwickler das scheiße! Ich möchte gerne eine Schneeflocke sein, einzigartig und wertgeschätzt für meine großartigen Fähigkeiten.

  Wir sind ja inzwischen sogar noch viel weiter. Softwareentwickler nehmen die Situation regelmäßig so wahr, dass sie nach einem Software-Projekt mehr Domain Knowledge haben als der Kunde, für den sie die Software schreiben!

  Softwareentwickler halten sich genau so gerne für Gott wie andere Diziplinen!

  Für den Kunden (und für die Firma, die mich angestellt hat!) ist es aber besser, wenn der Entwickler ein Rädchen im Getriebe ist, dessen Fähigkeiten sich darauf beschränken, sich zu drehen. Und zwar so schnell und in die Richtung, die vom Domain Expert vorgegeben wird. Das war damals eine separate Berufsbezeichnung, nannte sich Softwarearchitekt. Heute ist Softwarearchitekt bloß ein Pay Grade in vielen Firmen, wo man halt nach soundsovielen Jahren hinbefördert wird als Entwickler.

  Genau wie wir mit Devops die Ops-Leute abgeschafft haben, und mit DevSecOps die Security-Leute, und mit Agile die Tester, genau so gab es bei Wasserfall noch Architekten.

  Genau wie es sich bei DevOps herausgestellt hat, dass du nicht einfach die Entwickler nebenher Ops machen lassen kannst, und das dann insgesamt billiger wird, genau wie sich bei DevSecOps herausgestellt hat, dass du nicht einfach Entwickler auch Security machen lassen kannst, und dann wird das billiger oder besser, genauso hat sich nach der Wasserfall-Abschaffung herausgestellt, dass nicht jeder "Entwickler" das Zeug zum Softwarearchitekten hat. Aber die Entwicklergehälter sind halt entsprechend hochgegangen, daher ist das heute normal, dann halt auch Architektur zu erwarten von denen.

  Typische Ausreden gegen das Wasserfallmodell sind "Wir haben gar keine Domain Experts". Ich halte das für Bias von Entwicklern, die trotzdem das Projekt machen und Geld verdienen wollen. Klar sagen die dann nicht, was sie sagen sollten, nämlich: Dann können wir diese Software nicht seriös anbieten. Die sagen lieber "pass uff, Atze, wir machen das agile. Die Software ist fertig, wenn ihr kein Geld mehr nachschießen könnt. Wenn ihr immer schön mithelft, wird das vielleicht was. Vielleicht auch nicht."

  Das sind Zustände wie beim Berliner Großflughafen! Da schäme ich mich für meine Profession, wenn da solche Marktteilnehmer rumlaufen!

  Inzwischen hat sich das aber nicht nur durchgesetzt, sondern es hat die Gesamtsituation, dass Software halt nie fertig ist, immer teurer wird, und das Problem nicht löst, so normalisiert, dass die Leute das für normal halten.

  Die Leute haben nicht Wasserfall gemacht, weil sie böse Menschen waren, sondern weil das Modell Dinge versprochen (und zumindest teilweise eingelöst!) hat, die attraktiv waren.

  Früher hatte man auch Fachkräftemangel. Die Antwort war: Dann nehmen wir die Leute, die wir kriegen können, für die Architektur und das Pflichtenheft und das Domain Knowledge, und das Eintippen des Codes können halbgeschulte bessere Tippkräfte machen.

  Heute haben wir Fachkräftemangel, und die Antwort ist: Wir suchen alle nach "Full Stack Engineers" mit 20 Jahren Kubernetes-Erfahrung, die seit 50 Jahren Java programmieren, aber höchstens 25 Jahre alt sind.

  Klar funktioniert das nicht, aber wenigstens machen wir keinen Wasserfall mehr!!1!

  Update: Jetzt werde ich gerade unsicher, ob ich Wasserfall vielleicht falsch verstanden habe. Ein Leser meint (mit Verweis auf Wikipedia), dass es da keine Iterationen gibt. Gibt es natürlich trotzdem, auch wenn du die dann "Folgeprojekt" nennst. Den Einwand wische ich also mal eben zur Seite *hust*

  Heutzutage geht das schon als Wasserfall durch, wenn du vor dem Loshacken ein Pflichtenheft gemacht hast.

  Das Originalpaper von WW Royce aus dem Jahre 1970 ist übrigens ganz witzig. Mit so Krachern wie

  Many additional development steps are required, none contribute as directly to the final product as analysis and coding, and all drive up the development costs. Customer personnel typically would rather not pay for them, and development personnel would rather not implement them. The prime function of management is to sell these concepts to both groups and then enforce compliance on the part of development personnel.

  Wasserfall war also ursprünglich nicht "so müsst ihr das machen" sondern eher "diese Schritte sind auch noch nötig, sonst wird das nichts". Überhaupt kommt viel der Dogmatik in der Computerei aus neuerer Zeit. Früher war man da deutlich experimentierfreudiger. Deshalb haben die Leute damals ja auch Dinge hingekriegt, während wir heute hauptsächlich heiße Luft und kaputte Software produzieren und nach "KI" schreien, um uns zu retten.

  Royce nimmt die Kritik sogar teilweise selbst vorweg, indem er schreibt, dass das Testen erst nach der Implementation eigentlich zu spät ist und ein teures Redesign nach sich ziehen kann. Nicht nur das: Royces Modell sah Feedback entgegen der "Flussrichtung" des Wasserfalls vor (Figure 4), sowie Prototyping, im Gegensatz zum Vorgängermodell von Benington, das da starrer war.

  Hier ist noch ein wunderbarer Abschnitt:

  At this point it is appropriate to raise the issue of - "how much documentation?" My own view is "quite a lot;" certainly more than most programmers, analysts, or program designers are willing to do if left to their own devices. The first rule of managing software development is ruthless enforcement of documentation requirements.

  Das ist kaum der verstaubte Antichrist der Softwareentwicklung, den die Agile-Leute da als Strohmann verbrennen.

  After documentation, the second most important criterion for success revolves around whether the product is totally original. If the computer program in question is being developed for the first time, arrange matters so that the version finally delivered to the customer for operational deployment is actually the second version insofar as critical design/operations areas are concerned

  Von wegen keine Iterationen!

  For some reason what a software design is going to do is subject to wide interpretation even after previous agreement. It is important to involve the customer i n a formal way so that he has committed himself at earlier points before final delivery. To give the contractor free rein between requirement definition and operation is inviting trouble.

  Von wegen "der Kunde wird nicht involviert". Wikipedia liegt falsch und die Agile-Leute sind Lügner.

Wed Apr 10 2024

• [l] Google hat eine tolle Idee: Wieso nicht noch eine Abofalle drauflegen? Von Jamba lernen heißt siegen lernen!

  Add advanced security protections on top of the streamlined management benefits of Chrome Enterprise Core, all with the expertise and scale of Google.

  Mit anderen Worten: Google sagt uns gerade ins Gesicht, dass der reguläre Chrome-Browser unsicher ist. Setzt den jemand von euch ein? Ich hoffe nicht! Wenn nicht mal der Hersteller den für sicher hält!?

  Was kriegt man denn für das Geld? "Malware deep scanning"! Auf der anderen Seite ist Idioten von ihrem Geld zu trennen das älteste Geschäftsmodell der Welt. (Danke, Kris)

Mon Apr 8 2024

• [l] Weiß zufällig jemand, welches Riesenarschloch dafür verantwortlich ist, dass Monitore beim Anschalten sekundenlang das Energy-Star-Logo zeigen?

  Den würde ich gerne mal besuchen gehen. Mit einem Baseballschläger.

  Ich habe hier einen älteren Monitor, der gerne mal nicht mitkriegt, wenn der Laptop aus dem Sleep-Modus erwacht und wieder ein Bild zeigt. Dann bleibt der Monitor gerne mal im Energiesparmodus. Ich muss den dann halt aus- und wieder anschalten und ärgere mich jedesmal über dieses elende Logo.

  Update: Beim Durchprobieren von Cheat-Codes, die im Netz gehandelt werden, fand ich raus: Wenn ich beim Anschalten den linken Knopf gedrückt halte, kommen die Logos nicht. Fühlt sich allerdings immer noch viel zu langsam an, bis der Monitor ein Bild zeigt.

  Weil jemand fragte: Es handelt sich um einen S277HK von Acer, den ich so 2016 oder so kaufte, weil er als quasi einziger 4k-Monitor auch einen HDMI-Eingang hatte. Das gab es damals sonst praktisch nur bei Fernsehern. Ich nahm an, dass zukünftige Laptops eher HDMI als Displayport haben würden, was ja auch stimmt. USB-C hat er nicht, und mehr als 60 Hz schafft er auch nicht. Vielleicht sollte ich mal einen neuen Monitor anschaffen. Freesync und mehr als 8bit Farbtiefe nimmt er auch nicht an. Gerade beim Filmgucken würde ich mir schon was mit besseren Schwarzwerten wünschen. Na mal gucken, ob mich irgendein Modell anlacht.

Sun Mar 31 2024

• [l] Ooooh, gute Nachrichten! Chrome hat endlich zstd Content Compression eingebaut. Wenn ihr zu meinem Blog kommt, dann sagt euer Browser sowas wie "ich kann gzip und brotli" und mein Blog komprimiert dann die Textdaten mit gzip.

  Das lohnt sich bei Text (könnt ihr im Browser in den Developer Tools sehen, da steht aktuell sowas wie 6,56KB übertragen, Größe war 12,46KB). Bilder und Videos sind schon komprimiert, da ist das Zeitverschwendung.

  Wenn ihr also mein Blog aus der Bahn oder im Handy ladet, dann halbiert Kompression eure Wartezeit. Umso bedauerlicher, dass sich da in den Browsern seit Jahren nicht mehr viel getan hat.

  Vor einer Weile hat Chrome Brotli-Support in Chrome eingebaut. Brotli komprimiert geringfügig besser als gzip, aber nicht überzeugend viel besser und es ist auch deutlich langsamer dabei.

  Kompression hilft übrigens auch gut bei Font-Dateien, die man per Web einbindet.

  Ich erzähle das, weil es ein relativ neues Kompressionsverfahren gibt, zstandard. Ich habe das hier im Blog 2016 zum ersten Mal erwähnt. zstd deckt das ganze Spektrum ab (von "schnell aber nicht so effektiv" bis "langsam und hocheffektiv"). Es hat aber zwei wichtige Vorteile gegenüber Brotli:

  "Schnell und dafür nicht so effektiv" ist so schnell, dass man es viel leichter verargumentiert kriegt, das in Protokolle einzubauen. Mein Blog hat im Moment keine Brotli-Kompression, aber wenn die Browser zstd könnten, würde ich sofort zstd-Kompression einbauen. Da kriege ich für den gleichen Aufwand, den ich im Moment bei gzip schon abgenickt habe, deutlich bessere Kompression, bzw. kriege die Kompression, die ich im Moment von gzip kriege, für deutlich weniger CPU-Last im Blog. Das ist also quasi ein No-Brainer, dass man das im Browser will.

  Nun, ... hier ist der Firefox-Bug. Der ist von "8 years ago". Immer noch offen. Denn bei Firefox gibt es keine Innovation mehr. Die bauen Dinge erst ein, wenn Chrome sie einbaut. Wenn Chrome etwas ausbaut, baut Firefox es auch aus, wie zuletzt bei jpeg-xl passiert, völlig hanebüchen.

  Jetzt wo Chrome zstd hat, wird das hoffentlich auch bald Firefox kriegen, und dann haben wir alle gewonnen.

  Update: Heutzutage macht man Webfonts als woff oder woff2 und das ist dann im Wesentlichen ein ttf mit brotli. Es ist immer schlauer, Dateien vorzukomprimiert abzulegen, als sie beim Rausgehen im Webserver zu komprimieren.

Thu Mar 21 2024

• [l] Ich erzähle ja schon seit Jahrzehnten, dass Security-Zertifizierungen nicht nur wertlos sondern sogar ein Indikator für schlechte Security sind. Wer das macht, kümmert sich nicht um Security sondern um Checkboxen und Compliance-Listen.

  Ein aktueller Fall illustriert das ganz gut: SuSE Linux Enterprise Server 15 SP4 hat eine BSI-Zertifizierung gekriegt. Ausgestellt am 15.12.2023.

  Die benutzen OpenSSL 1.1.1. Das war zu dem Zeitpunkt bereits seit Monaten End-of-Life. Das steht auch im auf Dezember 2023 datierten Report drin, dass sie OpenSSL 1.1.1 verwenden.

  Deren OpenSSH hat glaube ich auch noch keine Post-Quantum-Crypto drin. Weiß da jemand genaueres? War jedenfalls nicht Teil des Tests.

  So, meine Damen und Herren, sieht Compliance-Sesselfurzerei aus. Kostet viel Geld, bringt weniger als nichts.

  Wenn sich bei euch jemand damit bewirbt, dass er ein BSI-CC-Zertifikat habt, dann wisst ihr hoffentlich spätestens ab jetzt, was ihr von dem zu halten habt.

  Update: Das Produkt selbst hatte übrigens am 31. Dezember 2023 End-of-Life, also weniger als einen Monat nach Zertifizierung (außer man zahlt LTSS). (Danke, Veit)

Mon Mar 18 2024

• [l] Trump can’t secure $454 million appeal bond in New York fraud case, his lawyers say.

  Normalerweise gibt es eine ganze Industrie aus Firmen, die sich als Sicherheit für solche Fälle anbieten, und natürlich entsprechend Gebühren nehmen. Aus dem Artikel:

  They said they have approached roughly 30 surety companies through four separate brokers, and that they have spent “countless hours negotiating with one of the largest insurance companies in the world.”

  Die waren alle interessiert, bis sie den Namen Trump hörten. Dann nicht mehr so.

  Es geht hier um eine Sicherheit, die das Gericht sehen will, damit Trump das Urteil bei der nächsthöheren Instanz anfechten darf. Das ist normalerweise eine Formalität, wenn es um einen Milliardär geht. Aber Trump ist halt kein Milliardär, und das hat sich langsam rumgesprochen.

  Attorneys for Trump and his co-defendants in the fraud case argued that it was “impossible” for them to secure a complete appeal bond, which would “effectively” require “cash reserves approaching $1 billion.”

  Nur falls ihr das nächste Mal glaubt, die Banken wollten von euch unakzeptable Mondzinsen *wieher*

  Wenn Trump diesen Bond nicht finanziert kriegt, dann kann er das Urteil nicht anfechten, und dann ist das unangefochten und gilt.

  Update: Ein-zwei Leser meinen, dass er das Urteil doch anfechten kann, auch wenn er keine Sicherheit hinterlegt kriegt, aber dann kommt halt der Gerichtsvollzieher und vollstreckt gegen sein Vermögen.

Sat Mar 9 2024

• [l] Hacker hacken ... die amerikanische Cybersicherheitsbehörde CISA. Aber keine Sorge, es besteht kein Gefahr für die Anwohner:

  A CISA spokesperson said in a statement that “there is no operational impact at this time” from the incident and that the agency continues to “upgrade and modernize our systems.”

  Gehen Sie weiter! Gibt nichts zu sehen hier!

  Ist alles sicher jetzt, denn Microsoft wird uns retten. Das Microsoft, das die Hacker nicht aus ihren eigenen Systemen rausoperiert kriegt. Das Microsoft, das russische Hacker eine dezentrale Kopie ihrer Quellcode-Kronjuwelen machen ließ. DIE werden uns schützen.

  Oh, und natürlich die Compliancetheaterbehörden, ob sie jetzt CISA oder BSI heißen. Hey, habt ihr schon die neue Lage Schlangenöl über euer Active Directory gesprenkelt? Jede Woche ein "Security-Produkt" mehr, wisst ihr doch!

Wed Mar 6 2024

• [l] An der Frage, ob der Übergang zwischen Admin im Userspace und Kernel eine Security Boundary (und damit valide Angriffsoberfläche) ist, scheiden sich seit Jahrzehnten die Geister.

  Früher war die Argumentation immer: root kann /dev/kmem aufmachen und die Platte formatieren, das ist äquivalent zu Kernel-Zugriff. Genau so unter Windows: Admin kann Kernelmodule laden, ist daher äquivalent zu Kernel.

  Später hat sich das dann langsam geändert, als Code Signing für Kernelmodule eingeführt und später erzwungen wurde. Ich habe aber schon vor 20 Jahren mit Microsoft verhandelt, dass das eine Security Boundary sein soll, bevor das mandatory war.

  Inzwischen kann Admin nicht mehr einfach irgendwelche Module laden, sondern nur noch solche mit valider Signatur. Das ist aus meiner Sicht das Ende der Debatte, denn offensichtlich handelt es sich jetzt um eine Security Barrier.

  Ich habe damit ein paar Bugfixes durch-gebullyt gekriegt (am Ende entscheidet nicht die Policy sondern der einzelne Entwickler, ob der Bug gefixt wird; niemand hindert einen Entwickler am Fixen eines Bugs, auch wenn die Policy den nicht so schlimm findet). Aber die offizielle Policy wurde nie geändert.

  Das führte zu bekloppten Situationen wie dass die fiesen Ransomwarer eine Lücke aktiv ausnutzen, um von Admin zu Kernel zu kommen, und Microsoft weigert sich die zu fixen, weil die Policy sagt, Admin = Kernel. Nach sechs Monaten (!) haben sie die Lücke jetzt doch zugemacht.

  Immer dran denken: DAS sind die Leute, die ihr eure Klöten halten lasst, in deren Cloud ihr eure Kronjuwelen migriert habt.

• [l] Oregon kriegt ein Right-To-Repair-Gesetz.

  Oregon's bill stands out for a provision that would prevent companies from requiring that official parts be unlocked with encrypted software checks before they will fully function.

  Da werden Apple und die Druckermafia aber sehr unzufrieden sein.

Thu Feb 29 2024

• [l] Lazarus hackers exploited Windows zero-day to gain Kernel privileges.

  Tja und jetzt überlegt euch mal: Wenn Microsoft schon ihre eigenen Kerneltreiber nicht sicher kriegt, wieviel Vertrauen solltet ihr dann in anderer Leute Kerneltreiber haben?

• [l] Ah, der 29. Februar. Schaltjahr! Hey, da kommt doch bestimmt die eine oder andere Schrott-Software nicht mit klar, oder?

  Aber ja! In Schweden ist die größte Supermarktkette und ihre Apothekenkette ausgefallen, weil die Kassen ausgefallen sind.

  In Neuseeland sind die Tankstellen ausgefallen.

  Und ein Sophos-Kunde schreibt mir, er habe eine Mail von seiner Organisation gekriegt, dass er heute den Rechner nicht ausschalten oder neustarten soll, da "danach das Internet, Teams und unter Umständen Outlook nicht mehr funktionieren".

  Und in eine japanische Kommunalverwaltung kann keine Führerscheine ausstellen oder verlängern.

  Update: Die BVG-App kommt auch nicht mit Schaltjahren klar. Die schleichen sich aber auch immer so hinterhältig an, diese Schaltjahre! Völlig unplanbar!

  Update: Das hat bei der BVG Tradition. Brauchtumspflege!

  Update: Auf einer Liste von Verkäufern kaputter Software darf natürlich EA nicht fehlen!

Wed Feb 28 2024

• [l] Ich bin ja immer wieder positiv überrascht, wie weit McKinsey die Abrüstung der Bundeswehr vorantreiben konnte.

  Heute morgen gab es die Meldung, dass die Bundesmarine die Fregatte "Hessen" ins Rote Meer geschickt hat, um da die Handelswege vor Huthi-Angriffen zu beschützen. Und vor Ort hat sie, wie bei dem Namen zu erwarten, erstmal alles brutalstmöglich aufgeklärt.

  Umso überraschender, dann folgendes zu erfahren:

  Am Dienstagabend wurden zwei feindliche Flugziele bekämpft. Eine weitere Drohne konnte zuvor nicht abgeschossen werden. Im Nachhinein stellte sich heraus, dass es sich offenbar um eine US-Drohne handelte.

  Ja, richtig gelesen! Unsere Fregatte hat eine feindliche Drohne detektiert und beschossen, die sich später als Drohne der USA herausstellte. Aber keine Sorge, sie haben nicht getroffen.

  Wie kann sowas passieren? Ganz einfach!

  Er betonte aber ausdrücklich, dass es vor dem Beschuss eine Abfrage der „Hessen“ bei allen verbündeten Nationen gegeben habe, bei der kein Land eine eigene Drohne im Einsatzgebiet gemeldet habe. Erst später stellte sich dann heraus, dass es sich um eine nicht gemeldete Drohne handelte.

  Ja gut, äh, wenn die Amerikaner ihrer Morddrohnen nicht ordnungsgemäß angemeldet haben, dann können die schonmal unter Beschuss geraten!1!!

  Aber ihr wisst ja, wie das ist, wenn man einmal in Richtung Bundeswehr guckt. Fraktale Versagensdetails, je näher man ranzoomt. Und man muss gar nicht groß zoomen, die sind ziemlich offensichtlich:

  Unterdessen wies der verteidigungspolitische Sprecher der Unionsfraktion im Bundestag, Florian Hahn (CSU), auf ein mögliches Munitionsproblem der Hessen hin. „Wir haben jetzt erst auf Nachfrage erfahren, dass offensichtlich ein Teil der Munition der Fregatte Hessen nicht mehr nachzubeschaffen ist, weil es die entsprechende industrielle Kapazität nicht mehr gibt", sagte Hahn am Mittwoch der Zeitung „Welt“.

  „Wenn die Bestände also leer geschossen sind, kann die Marine sie nicht mehr nachfüllen – und muss die Fregatte abziehen“, fügte Hahn hinzu.

  Besonders geil an der Nummer: Die Unionsfraktion ist für den Zustand der Bundeswehr verantwortlich. DIE HABEN DIE BUNDESWEHR SO KAPUTTGEMACHT! Und die furzen jetzt hier die Ampel an, weil die das Versagen der Union nicht so schnell weggekriegt haben.

  Auf der anderen Seite sollten wir aber auch alle der Union dankbar sein. Ohne das monumentale Vollversagen der Union wäre McKinsey nicht beauftragt worden, und hätte unser historisch kriegerisches Land nicht so vollständig entwaffnen können.

  Update: Bei augengeradeaus gibt es mehr Details. Die Huthi-Drohnen haben sie mit dem Bordgeschütz und RAM im Visier. Die Bordkanone hat eine sehr geringe Reichweite. Die RAM ist raketenbasiert, aber hat auch nur 10km Reichweite. Die Huthi-Drohnen sind also vergleichsweise nah an die Bundeswehrfregatte herangekommen. Wenn man da eine ganze Handelsroute freihalten will, geht es eher um größere Abstände. Insofern würde ich mal vermuten, dass die Huthi-Flugkörper versucht haben, die Fregatte anzugreifen, und deshalb nah rangeflogen sind.

  Da stellt sich natürlich direkt die nächste Frage, ob die Drohnen oder die Abwehrraketen mehr kosten (Herstellung und Anlieferung!). Ich weiß ja nicht, womit die Huthis da schießen, aber wenn unsere Abwehrraketen 10x so viel kosten wie deren Drohnen, dann sollten wir vielleicht andere Herangehensweisen finden.

  Update: Ein Leser hat einen Politico-Artikel gefunden, der die Kosten einer Luftabwehrrakete auf 2 Mio Dollar beziffert, und die einer Huthi-Drohne auf 2000 Dollar. Es ist also nicht Faktor 10 sondern Faktor 1000.

• [l] Apple stellt das "KI"-Auto-Projekt ein. Link geht zur Paywall.

  Apple Inc. is canceling a decadelong effort to build an electric car, according to people with knowledge of the matter, abandoning one of the most ambitious projects in the history of the company.

  An dem Projekt haben angeblich 2000 Leute gearbeitet. Einige von denen sollen jetzt an anderen "KI"-Projekten weiterarbeiten.

  Das ist schon eine echte Erfolgsstory, dieses "KI", wenn selbst jemand mit unbegrenztem Budget das nicht hinkriegt.

Tue Feb 27 2024

• [l] Macron bringt das Entsenden von Bodentruppen in die Ukraine ins Gespräch.

  Der ist schon smart, der Macron. Der schiebt jetzt die Debatte so weit zum Extrem, dass das Senden von Taurus-Drohnen wie ein guter Kompromiss aussieht.

  Wenn man bedenkt, dass am Anfang gar keine Waffen geschickt werden sollten, haben die das Overton-Fenster aber echt krass weit verschoben gekriegt. Salamitaktik wirkt halt!

  Nächster Schritt: Die FDP merkt, dass sie die Sozialkassen entlasten könnten, indem sie Hartzer an die Front schicken.

  Vielleicht sollten wir dem vorausgreifen und FDP-Politiker an die Front schicken. Hey, wir könnten ja Taurus-Drohnen für ihren Transport dahin verwenden! Soll niemand sagen, wir seien nicht kompromissfähig!

Thu Feb 22 2024

• [l] Verwendet hier jemand Avast-Produkte?

  The complaint says Avast violated millions of consumers' rights by collecting, storing, and selling their browsing data without their knowledge and consent while misleading them that the products used to harvest their data would block online tracking.

  Ich setze ja grundsätzlich kein Schlangenöl ein, auch keine anderen Produkte von Schlangenölherstellern. Wenn die an der einen Stelle so unseriös sind, dann werden sie bestimmt auch an anderen Stellen unseriös sein.

  Aber hey Fefe, wieviel Daten können das denn schon sein!1!!

  "Moreover, the volume of data Avast released is staggering: the complaint alleges that by 2020 Jumpshot had amassed "more than eight petabytes of browsing information dating back to 2014."

  Ach. Ach was. Die sammeln schon länger, ja?

  Nie vergessen: Die optimieren damit eure Online-Experience! Endlich kriegt ihr Fetisch-Porn, der auf euren Fetisch passt!

  Ich denke mir bei sowas ja immer, wie schön das wäre, wenn es in der EU auch sowas gäbe. Wissenschon. Regulierungsbehörden, die für die Bürger kämpfen. Grandioses Konzept, das! Wieso kommen da nur die Amis drauf?

Wed Feb 21 2024

• [l] Im Moment laufen Kampagnen von Polizeien, die gerne öffentlich zeigen wollen, dass sie ein paar Ransomware-Gangs die rechte Hand bin Cybers hopsgenommen haben.

  Lasst euch davon mal bitte nicht blenden. Die Polizei ist hier massiv im Hintertreffen. Die Polizei greift spezifische Ziele an. Die Ransomwarer schießen einfach mit der Schrotflinte ins Gehege und holen dann die toten Tiere raus.

  Von der Schwierigkeit liegen da Größenordnungen dazwischen.

  Ich will die Leistung der Polizei hier nicht kleinreden, im Gegenteil. Wenn sie auf der Lockbit-Darknet-Seite statt der Countdowns für die erpressten Firmen (in ZWEI Tagen veröffentlichen wir eure Daten, wenn ihr nicht zahlt) einen Countdown für das Bekanntgeben des Klarnamens des Chefs der Ransomwaregruppe hintun, dann ist das schon lustig und ich würde sogar sagen, dass das Hack Value hat.

  So und jetzt denken wir mal eine Runde weiter. Wenn die Polizei es unter diesen widrigen Umständen schafft, Lockbit einmal die Infrastruktur wegzusnipern, obwohl die hinter Tor war und so weiter, dann haben die mehr als die nötigen Fähigkeiten, um jedem von euch und mir alle Infrastruktur wegzusnipern. Die Idee, dass ihr euch mit ein paar technischen Tricks wie Server im Ausland oder Tor Hidden Service schützen könnt, die ist nicht mehr aufrecht zu erhalten.

  Ist das jetzt gut oder schlecht? Kommt auf eure Bild vom Rechtsstaat an und für wie korrupt ihr die Behörden haltet. Bei mir ist ja nach dem Urteil gegen die Filesharing-Oma ohne Computer nicht mehr viel übrig vom Glauben an den Rechtsstaat.

  Ja aber Fefe, du machst doch nichts kriminelles, du musst doch keine Angst vor der Polizei haben?

  Es gibt durchaus Dinge, die ich für richtig und wichtig finde, die aus irgendwelchen Gründen in unserem Rechtssystem als verboten gelten. Ich bin beispielsweise ein Sympathisant von frei zugänglichen akademischen Papers. Ich finde es grotesk, dass sich Sci-Hub in einer Diktatur vor dem Zugriff der freidrehenden westlichen DRM-Mafia verstecken muss. Und dass wir uns gleichzeitig dauernd anhören müssen, dass wir einen Fachkräftemangel haben. Ja, äh, vielleicht hätten wir den nicht, wenn wir nicht das Wissen der Welt hinter eine Paywall von unseriösen Aasgeier-Verlagen gepackt hätten!

  Wenn unsere Behörden die technische Befähigung haben, um Lockbit plattzumachen, können sie damit auch Raubkopierer plattmachen, oder unliebsame Journalisten. Ich persönlich habe daher immer vertreten, dass der Staat besser nicht alle Zugriffsmöglichkeiten kriegt, und einige Verbrechen dann halt ungesühnt bleiben.

  Wie demaskiert man Tor Hidden Services? Mit Trafficanalyse und Timing-Korrelationen. Man generiert Traffic zum Hidden Service und dann guckt man, ob man Pakete dieser Größe kurz danach irgendwo anders wiederfindet. Wenn die Behörden also die Tor Services demaskieren konnten, dann haben sie auch Trafficdaten über allen Traffic da draußen. Auch deinen hier gerade zu meinem Blog.

  Update: In diesem Fall haben sie einfach einen PHP-Exploit gegen die Dark-Net-Site gefahren und mussten gar nicht Tor demaskieren. Die obigen Überlegungen sind trotzdem jetzt angemessen bis notwendig, finde ich.

Tue Feb 6 2024

• [l] Haha, die doofen Chinesen haben nicht mitgekriegt, dass Hyperloop bloß ein Bluff war! Elon Musk hat bloß so getan, als entwickele er da an was rum, damit die Kommunen nicht in ÖPNV oder Bahn investieren. Wenn sie dann merken, dass sie verarscht wurden, dann bleiben wir ein paar mehr Jahre bei Autos, und die Leute kaufen Teslas, so Elons Kalkül.

  Und die bekloppten Chinesen raffen das nicht und versuchen das sogar zu bauen!!

  Oh, äh, *fingeransohrhalt* ich höre gerade, sie waren erfolgreich.

  Ja, Scheiße, Bernd! So war das aber nicht geplant!1!!

Mon Feb 5 2024

• [l] Aus der beliebten Reihe "Digitalisierung in Deutschland", heute: Der Bundesverband Breitbandkommunikation findet, dass der Infrastrukturatlas ein "erhebliches Sicherheitsrisiko" sei.

  Kontext: Der Infrastrukturatlas ist ein Projekt der Bundesnetzagentur. Da kann man sehen, wie weit der Gigabitausbau in Deutschland ist. Das gefällt natürlich den Firmen nicht, weil die Bundesnetzagentur da halt auch andere Dinge mit machen kann, mit den Daten. Die könnten z.B. sehen, wie lange zwischen Versprechen und Umsetzung lag. Oder wer am meisten Projekte ankündigt, um die Konkurrenz auszutrocknen, und die dann nie durchführt.

  Also ziehen sie sich ein paar bürokratische Ausreden aus dem Arsch und schlagen jetzt vor, dass man das "dezentral" macht.

  Nein nein, keine Sorge. Nicht Blockchain. Sie wollen, dass die Bundesnetzagentur halt ein Portal kriegt, das in Echtzeit die Daten aus den Datenbanken der Telcos zieht. Das heißt aber implizit, dass die ihre Datenbanken frisieren und über die Vergangenheit lügen können. Waaas? In Königs-Wusterhausen Glasfaser? Haben wir NIEEEE versprochen!1!!

Fri Jan 26 2024

• [l] Ein Belgischer Abgeordneter kümmert sich mal um eine britische Touristenfalle. Und zwar gibt es in London Luftqualitätszonen, in denen man nur mit emissionsarmen Autos fahren darf. In der Innenstadt gilt die ULEZ, die Ultra Low Emission Zone.

  Wenn man als Tourist aus der EU da reinfährt, muss man sich 10 Tage vorher (!) mit dem Auto auf einer obskuren Webseite registrieren, von der einem natürlich vorher niemand etwas sagt. Die Registrierung muss auch stattfinden, wenn das Auto geringe Emissionen hat und dort ohne Zuzahlung fahren darf. Wenn man das nicht macht, dann kriegt man teils heftige Strafen aufgebrummt, wir reden hier von 4- bis sogar 5-stelligen Summen in Pounds.

  Stellt sich natürlich die Frage, woher die Briten wissen, wem welches Auto zuzuordnen ist. Das wollte dieser belgische Abgeordnete mal rausfinden, hat diverse Anfragen gestellt, die natürlich komplett ignoriert wurden von den Briten. Die wollten ihren Goldesel nicht verlieren, klar.

  Wir reden hier von hunderttausenden EU-Bürgern.

  Das ganze ist wirklich eine perfekte Abzockmasche. Denn natürlich gibt es für Briten einen Rabatt:

  Adding insult to injury, these fines, issued by Euro Parking, often arrived months after their date stamp, well past the 28-day window for a 50% discount.

  Also hat er das mal im Parlament angesprochen, auf welcher Rechtsgrundlage die Briten hier Nummernschildzuordnung machen dürfen. Die Antwort des Verkehrsministers war knapp und klar: Dürfen sie nicht.

  The minister for transport’s response was startling: post-Brexit, there’s no legal basis for sharing personal data with the UK for non-criminal offences such as Ulez breaches.

  Ach. Ach was. Ja, äh, und nun? Na mal beim Datenschutz nachfragen. Der belgische Datenschützer meinte, er sei machtlos gegen eine UK-Firma. Und der britische Privacy Commissioner meinte, seine Aufgabe sei nur der Schutz der Daten von britischen Bürgern. Ja geil.

  Doch dann passierte das hier:

  The tale took a significant turn when I submitted a freedom of information request to Belgium’s vehicle licensing agency, the DIV. The findings were staggering: Euro Parking, denied direct access to Belgian driver details, had employed a local court bailiff who accessed the database more than 26,000 times and passed drivers’ names and addresses to Euro Parking.

  Wait, WHAT?! Die haben einfach einen Sachbearbeiter bei einem Gericht bestochen! Wie krass ist DAS denn! Der hatte zwar technisch Zugriff aber durfte natürlich nicht für eine britische Firma nachgucken oder die Daten an die Briten weitergeben. Leider hatte der Abgeordnete keine rechtliche Handhabe, weil nur Betroffene klagen können. Also ist er nach London gefahren, ohne das Auto anzumelden. Ein paar Monate später kam dann die Rechnung und jetzt war er Betroffener und konnte in Belgien Akteneinsicht verlangen, wobei dann rauskam, dass in der Tat dieser Sachbearbeiter seine Daten nachgeguckt hatte.

  Dem Sachbearbeiter haben sie dann den Zugriff gesperrt und strafrechtliche Ermittlungen angestoßen. Die belgische Botschaft hat TfL (die zuständige Behörde, Auftraggeber von Euro Parking) dann offiziell in Kenntnis gesetzt, dass ihr Auftragnehmer das Gesetz bricht, und belgische Autofahrer wurden informiert, dass sie die Strafen nicht zahlen müssen.

  Hat das gewirkt? Nein! Ging weiter mit den Knöllchen aus England!

  Euro Parking has now found a new way to access Belgian motorists’ data, this time via an agent in Italy who has access to the EU licence plate sharing system, Eucaris. Again, the UK is no longer party to this and cannot legally receive the driver details for civil enforcement. The Italian authorities have been notified and the agent’s access barred. It’s become a relentless game of cat and mouse.

  Euro Parking sind offensichtlich Triebtäter. Habituelle Kriminelle. Und die Behörden haben deren Vertrag nicht etwa gekündigt sondern der läuft jetzt halt mit anderen geschmierten Sachbearbeitern weiter. Wie krass.

  Ein Glück, kann ich nur sagen, dass die aus der EU rausgeflogen sind! (Danke, Markus)

• [l] Ich hab ja schon länger keinen Bock mehr, jeden dampfenden Ransomware-Scheißhaufen zu kommentieren, aber ab und zu muss ich. Denn wenn ich es nicht tue, fragt die Presse irgendwelche "Experten" und die sagen dann Dinge wie:

  Der Angriff erfolgte in der Nacht zum 30.Oktober 2023 über den Zugang, mit dem auch die Kommunen und Kreise in das Netzwerk von Südwestfalen-IT gelangen. Diese so genannte "softwarebasierte VPN-Lösung" war nur mit einem einfachen Passwort gesichert.

  "Die Südwestfalen-IT hat es den Angreifern sehr leicht gemacht", sagte IT-Experte Philipp Rothmann dem WDR. Üblich wäre hier eine "Multifaktor-Authentifizierung" gewesen, also eine Abfolge von mehreren Passwörtern. So aber mussten die Hacker nur lange genug verschiedene Varianten durchprobieren.

  Das ist so falsch, dass nicht mal das Gegenteil stimmt. Glücklicherweise ist der Incident-Response-Bericht öffentlich, so kann man sich selbst ein Bild machen.

  Punkt 1: Das war ein 0day! Da konnte man nichts machen!

  Nope. Der Angriff war am 29. Oktober. für die Lücke gab es am 6. September einen Patch, an dem auch noch dranstand, dass das in der freien Wildbahn von Ransomware-Gangs genutzt worde. Das ist also das glatte Gegenteil von 0day.

  2. ist das natürlich kein Problem, wenn jemand durch das VPN durchkommt, weil man ja die Security der Dienste dahinter so auslegt, als hingen sie mit nacktem Arsch im Internet. Das ist das Zero Trust, von dem ihr in den letzten Jahren so viel gehört habt. War hier offensichtlich nicht der Fall.

  3. war der erste "Angriff" in dem CVE, dass man Accountnamen und Passwörter durchprobieren kann. Das sollte keine Rolle spielen, weil man ja extra aus dem Grund komplexe Passwörter vergibt. Und weil ein Accountname und ein Passwort noch nicht reicht, um sich dann damit auf irgendeinem Rechner zu authentisieren, nur beim VPN. Außer du warst so blöde und hast Single-Sign-On gemacht, aber das ist ja offensichtlich eine ganz furchtbare Idee, also macht das sicher keiner. Oder? ODER? Ich meine, so bekloppt kann man doch gar nicht sein, hoffe ich!

  4. Mit einem gültigen Account konnte man sich dann im VPN als andere User anmelden. Sollte auch keine Auswirkungen haben, weil man ja Zero Trust macht und kein SSO hat. Außer man ist auffallend schlecht beraten und kann dann auf niemanden außer sich selber zeigen, wenn Ransomware vorbeikommt.

  5. behauptet dieser "Experte" der Tagesschau, dass MFA geholfen hätte. Das ist natürlich Blödsinn. Wenn die Ransomware erst den Firmenlaptop eines Mitarbeiters kompromittiert, kann sie von dort die MFA-Anmeldung einfach mitbenutzen. MFA ist Compliance-Theater und dient hauptsächlich der Beweislastumkehr. Damit man sagen kann: Sehr her, wir hatten MFA, also war der User Schuld. Als ob der User sich Windows, Outlook und Active Directory ausgesucht hätte! Und in diesem Fall: Cisco-Produkte!

  6. Ja, richtig gelesen. Active Directory. Völlig überraschend hatten die Angreifer noch am selben Tag Admin-Berechtigung im AD und haben sich dann ungestört im Netz ausgebreitet. Wie konnte das sein? Na weil niemand (auch nicht Microsoft selbst) Active Directory sicher konfiguriert kriegt.

  6. Die hatten sogar multiple advanced next-gen endpoint security solutions im Einsatz, von Symantec und den Windows Defender. Hat ihnen beides nicht den Angriff vom Hals gehalten. Dabei macht Symantec explizit Werbung damit, dass sie vor 0days, Exploits und *papierraschel* Ransomware schützen! Und Defender macht sogar was mit "KI" in der Cloud!1!! Und trotzdem kamen die rein und konnten sich ungestört ausbreiten?! Das ist ja merkwürdig!1!! Ist ja fast so, als sei das bloß Schlangenöl?! Hätte uns doch nur jemand gewarnt!

  Mich nervt ja vor allem, dass offenbar niemand verstanden hat, was 0day heißt. 0day heißt: Lücke dem Hersteller nicht bekannt, gibt keinen Patch und keine Warnung.

  Das mit "gibt keine Warnung" ist bei Cisco natürlich immer Unfug. Wie oft soll ich denn noch vor deren Produkten warnen?!

  Die versuchen hier mit 0day-Nebelkerzen die Schuld von sich abzulenken. Erfolglos. Genau niemand außer ihnen selbst trägt die Verantwortung. Immerhin hatten sie wohl Backups und haben kein Lösegeld gezahlt. Immerhin. Aber auch dann stellt sich die Frage, wieso das dann so große Auswirkungen haben konnte ("Die Arbeit dauert bis heute an"). Haben die das Szenario nie geübt?

  Auch ansonsten haben die ziemlich großflächig verkackt. Laut Bericht stand das Domänen-Admin-Passwort im Klartext in der Group Policy, und zwar seit 2014.

  Fallt also nicht auf Nebelkerzen mit Schlangenölgeschmack und 0day-Blablah rein.

  Am Ende ist es immer dasselbe Muster. Ransomware kommt da rein, wo sie das System besser verstehen als der Betreiber. Wenn das Verständnisniveau der Betreiber also nicht so unglaublich schlecht wäre bei uns, hätten wir keine Ransomware-Problematik. (Danke, Max)

Thu Jan 18 2024

• [l] Aaaaah! Jetzt weiß ich, wieso diese Horizon-Story plötzlich wieder in aller Munde ist! Es gibt dazu gerade eine Netflix-Verfilmung!

  Und das hat dann plötzlich Aktivitäten ausgelöst, wo man das ansonsten unter den Teppich gekehrt hätte. Unter anderem dieses bemerkenswerte Aktivität, wo der Hersteller der kaputten Software, die für die Entlassung und juristische Verfolgung von Post-Mitarbeitern verantwortlich war, plötzlich eine "moralische Verpflichtung" sieht, die Opfer seiner verkackten Software zu entschädigen. Ach. Das sind ja GANZ neue Töne!

  Aber wartet, geht noch weiter.

  He added that the Post Office knew about "bugs and errors" in its Horizon accountancy software early on.

  Oh aber natürlich, mein Herr! Alle wissen immer vorher, dass sie gerade einen riesigen Fehler begehen! Das war noch nie anders, und ist auch bei allen Cloud-Migrationen so. Niemand wusste jemals nicht, dass das ein riesiger Fehler ist. Aber man macht es trotzdem, weil irgendein windiger Finanzjongleur die Zahlen unter Annahmen aus der Kategorie "Lack gesoffen" so frisiert kriegt, dass die Projektion nach Geld Sparen aussieht.

  Daher finde ich ja: Natürlich sollten die Hersteller der kaputten Software in den Knast. Aber genau so die Leute, die die wissentlich und vorsätzlich eingesetzt haben.

Fri Jan 12 2024

• [l] Olaf Scholz hält an der Rohrpost-Anlage im Kanzleramt fest.

  Wer schonmal mit so einer Anlage interagiert hat, wird sofort verstehen, wieso Scholz die behalten will. Das ist ein Nerd-Erlebnis der Extraklasse.

  Rohrpost ist heutzutage wie ein Paternoster. Da gibt es nur noch so wenige von, dass man die paar weiter erhalten sollte.

  Update: Ich habe einen Haufen Leserbrief gekriegt, dass Rohrpost in Krankenhäusern noch sehr verbreitet ist. Das wird da verwendet, um z.B. Proben ins Labor zu schicken. Wenn ihr also einen Krankenhausarzt kennt, solltet ihr euch das von dem mal zeigen lassen. Das sollte jeder einmal in seinem Leben erlebt haben, finde ich. :-)

Fri Jan 5 2024

• [l] Wie so häufig gilt auch bei der Harvard-Präsidentin und ihren Plagiaten: Wer von euch ohne Sünde ist, werfe den ersten Stein. War der Chefankläger natürlich nicht. Also frei von Sünde jetzt.

  Hier kamen mehrere unerfreuliche Mails rein, dass diese Frau ja wohl offen antisemitisch sei und in einer Anhörung nicht on the record sagen wollte, dass es gegen den Code of Conduct von Harvard verstoße, wenn Palestinenser zum Genozid an Israel aufriefen.

  Manchmal schäme ich mich ja ein bisschen für meine Leserbriefe. Das war so ein Fall.

  Erstmal: Das Hearing war ein Showprozess. Der einzige Zweck war, ein gegen sie missbrauchbares Soundbite aus der Frau herauszukitzeln. Ihr solltet euch schämen, sowas zu zitieren.

  Zweitens: Die Frau war Präsidentin, nicht Vorsitzende Richterin im Schiedsgericht. Es ist nicht ihre Aufgabe, zu beurteilen, ob irgendwelche Aussagen irgendwelcher Stundenten gegen den Code of Conduct verstoßen oder nicht. Dafür gibt es Prozesse und Gremien, und aus Willkürvermeidungsgründen darf da nicht die Präsidentin einfach nach Gusto irgendwelche Studenten rausschmeißen. Ihr solltet euch schämen, wenn ihr auf so einen Scheiß reinfallt.

  Drittens gibt es in den USA den ersten Verfassungszusatz, und Harvard drohen teure Gerichtsverfahren, wenn sie da irgendwelche Studenten in ihrer freien Meinungsäußerung einschränkten.

  Viertens hat sich sich in dem Showprozess-Vorführ-Hearing sehr deutlich gegen die Äußerungen der Palestinenser positioniert. Es lag nur nicht in ihrer Macht, die verhaften zu lassen, oder was auch immer die Pro-Israel-Fraktion sich da konkret vorgestellt hat. Daher ist dieses Hearing ja auch ein Showprozess. Ihr solltet euch schämen, wenn ihr der Frau Antisemitismus vorwerft, nachdem sie sich klar auf Seiten Israels gestellt hat.

  Auch bei uns ist das Demonstrationsrecht ziemlich weitreichend, wie ihr vielleicht schon gemerkt hättet, wenn ihr mal bei einer kontroversen oder riskanten Demonstration gewesen wäret. Wenn der Berliner Senat schon keine Pali-Demos verboten kriegt, wie soll dann Harvard das machen, wenn in den USA eine viel krassere Free-Speech-Tradition herrscht?

  In diesem Gaza-Krieg sind bislang übrigens unter 1500 Israelis gestorben und über 20000 Palästinenser.

  Gegen diese Harvard-Präsidentin gibt es wahrscheinlich valide Kritikpunkte. Gegen wen gibt es die nicht. Wenn ihr euch an der abarbeiten wollt, dann doch bitte mit echten Argumenten, nicht mit so einem Partisanen-Güllewerfen-Rufmord-Scheiß!

Thu Jan 4 2024

• [l] Die Präsidentin von Harvard ist zurückgetreten, nachdem sie des Plagiats überführt wurde.

  Harvard hat nach Anschuldigungen von Konservativen, die offensichtlich nicht an inhaltlichen Fragen interessiert waren, sondern die Karriere dieser Frau vernichten wollten, eine Untersuchung durchgeführt und die plagiierten Stellen gefunden, schätzt sie aber nicht so schlimm ein:

  The university concluded the errors “were not considered intentional or reckless” and didn’t rise to misconduct.

  Auslöser war das Verhalten von Harvard nach dem Hamas-Angriff. Mehrere reiche Spender haben sich daraufhin zurückgezogen und Konservative fuhren eine Kampagne (einerseits weil die Präsidentin eine Schwarze ist, und Konservative unterstellen, sie habe den Job nicht wegen ihrer Fähigkeit sondern weil sie eine schwarze Frau ist gekriegt, andererseits weil die die Universitäten als Brutstätte der progressiven Politik und aller Wokeness verachten und am liebsten anzünden würden).

  Offensichtlich ging es nicht um Plagiate, sondern die wollten halt jemanden öffentlich anzünden und die Frau stand gerade ungünstig.

  Auf der anderen Seite geht mir aber gewaltig auf den Sack, wenn sich Plagiatoren als Opfer inszenieren. Plagiatoren sind Täter, nicht Opfer. Eine Kampagne gegen einen Plagiator ändert nichts daran, dass er Täter ist.

  Die Konservativen sind in dieser Nummer auch alle widerliche und verachtenswerte Ekelpakete, keine Frage. Das ändert aber nichts daran, dass sie plagiiert hat. Wer plagiiert, sollte nicht Präsident von Harvard oder sonst einer Universität werden können.

  Bei Politikern kann man von mir aus der Meinung sein, dass da eh niemand tiefschürfende Ansprüche stellen sollte, weil das halt alles Versager sind, sonst würden sie nicht in der Politik landen. Finde ich nicht, aber von mir aus könnt ihr das anders sehen. Aber die Präsidentin von Harvard? Sorry, nee. Das finde ich nicht verhandelbar.

  Mhh. Scheiße, ich fürchte mich erwischt gerade die Post-Congress-schlechte-Laune. Ich merke gerade, wie ich richtig grantig werde. Erst das Hochwasser, jetzt das hier. GRRRRRRR

Mon Jan 1 2024

• [l] Hmm, mit der Erwährung von MMT (Modern Monetary Theory) bei Tilo Jung scheine ich in ein veritables Wespennest gestoßen zu haben.

  Ohne da jetzt groß inhaltlich herumzuschwadronieren möchte ich an der Stelle eine klare Ansage tätigen: Hütet euch im Leben vor Leuten, die glauben, sie kennen die Wahrheit, und wenn jemand etwas anderes als ihre Position vertritt, dann müssen die halt alle doof sein.

  Das ist ein universeller Ratschlag und trifft auf alle möglichen Leute zu. Die Reaktion auf mein Blockchain-Video damals war voll von sowas. Die MMT-Anhänger, die unter Youtube-Videos kommentieren, sind leider größtenteils auch so drauf. Und in letzter Zeit sind auch Maskenverweigerer vermehrt so drauf.

  Der wichtigste Mechanismus, der solchen Reaktionen zugrundeliegt, ist Confirmation Bias. Ich habe mich in eine Richtung festgelegt, oder tendiere in eine Richtung, und ab da sieht Evidenz in dieselbe Richtung für mich glaubwürdig aus, aber Evidenz in die Gegenrichtung verwerfe ich als falsch oder unglaubwürdig oder Dummheit des Äußernden oder gar bösartige Desinformation.

  Ein häufiger Indikator dafür ist, wenn Leute Aussagen rauspicken und dann Dinge kritisieren, die direkt daneben auch angespochen wurden, als seien sie nicht angesprochen worden.

  Besonders gefährlich ist Confirmation Bias, wenn es in beide Richtungen Studien gibt, oder wenn man wissenschaftlich zu ungebildet ist, Studien zu lesen und bewerten zu können. Das kann man gerade bei den Maskengegnern gut beobachten, weil es eine Cochrane-Auswertung dazu gab, aus der ich hier mal den wichtigsten Teil zitieren will:

  Our confidence in these results is generally low to moderate for the subjective outcomes related to respiratory illness, but moderate for the more precisely defined laboratory-confirmed respiratory virus infection, related to masks and N95/P2 respirators.

  Die Einschätzung der Autoren ist auch sehr zurückhaltend bezüglich der Aussagekraft. Keine der zugrundeliegenden Studien erfüllt wissenschaftliche Mindestansprüche (was ja auch verständlich ist, wir waren schließlich in einer Pandemie!), und keine von denen lieferte belastbare oder gar verallgemeinerbare Ergebnisse.

  Ist natürlich am Ende doof, weil eine Maske halt nicht perfekt hilft. Je mehr Leute da ohne Maske rumrennen, desto mehr Partikel sind in der Luft, und desto weniger effektiv sind dann die Masken der anderen. Selbst wenn ich für mich das Risiko als gering einstufe, laufen da halt auch 5000 andere herum, für die das möglicherweise tödlich enden könnte. Daher war für mich klar, dass ich eine Maske tragen muss. Denen zu sagen, sie hätten da halt nicht hingehen sollen dann, das ist für mich wie wenn man einer Vergewaltigten sagt, sie hätte halt keinen so kurzen Rock tragen sollen, oder einem überfahrenen Fußgänger, er hätte halt nicht da rumlaufen sollen. So funktioniert das nicht, wenn man eine lebenswerte Gesellschaft haben will.

  MMT ist als Theorie schön und gut, aber ich kaufe zwei Prämissen davon nicht. Erstens: Alles Vermögen im Umlauf kommt aus Krediten, die der Staat aufgenommen haben muss.

  Das ist Unsinn. Ich habe im Video die Schuldenuhr von Hamburg zitiert, auf Bundesebene sieht das genau so aus. Deutschland ist eine Exportwirtschaft. Ein Großteil unseres Vermögens kommt aus dem Ausland. Innerhalb Deutschlands könnten wir selbstverständlich alle staatlichen Schulden abzahlen und hätten noch Geld übrig. Das ist natürlich auch unethisch, weil das im Ausland Kredite offenhält, die die nie abzahlen könnten. Wir hatten da mal eine Alternativlos-Folge zu, wo wir die Mechanismen aufdröseln.

  Auch ansonsten ist die Prämisse natürlich Blödsinn. Der Kredit könnte auch von jemand anderem aufgenommen sein als dem Staat.

  Zweitens ist das nicht erstrebenswert, wenn wir viel Guthaben haben, solange das nicht halbwegs gerecht verteilt ist. Dabei geht es nicht nur um die Zinsen, auf die ich in dem Tilo-Interview viel abgehoben habe, sondern es geht auch und vor allem um die Sozialausgaben, die der Staat tätigt, um die Armen in der Bevölkerung aufzupäppeln. Wenn wir das Vermögen besser verteilt hätten, wären diese Leistungen unnötig. Jetzt also so zu tun, als könnte der Staat seine Schulden nicht abzahlen, weil sonst die Bevölkerung pleite ist, ist eine unehrliche Argumentation.

  Im Moment ist unser Staat ein Umverteilungssystem, bei dem der Staat immer mehr Kredite aufnimmt, um Sozialausgaben unter den Armen zu verteilen, die dann damit bei den Reichen einkaufen gehen und die Reichen reicher machen. Der Anteil, um den die Reichen reicher werden, kann man dann an den wachsenden Schulden des Staates messen. Das ist aber kein Zeichen für eine gesunde Wirtschaft, weil eben nur die Reichen reicher werden.

  Das Hauptproblem ist aus meiner Sicht, dass die Leute, die Änderung herbeiführen könnten und müssten, selber reich sind und nach der Änderung weniger reich wären, daher passiert das nicht. Wo bleibt eigentlich die Revolution?

  Übrigens, der Vollständigkeit halber: Hier könnt ihr in den Bundeshaushalt gucken. Der größte Posten ist Sozialausgaben (wie ich im Tilo-Interview ja auch gesagt habe). Der zweite ist Verteidigung (absolut skandalös!), und der drittgrößte ist Bundesschuld.

  Die Größenverhältnisse finde ich grotesk. In die Ausgaben für die Bundesschuld passen knapp zweimal unsere Schulen und Unis rein. Gleichzeitig erwarten wir von denen, dass sie uns aus der Klimakrise heraus-techen.

  In die Ausgaben für Bundesschuld und Verteidigung passt Forschung und Bildung sogar viereinhalb mal rein.

  Update: Oh und einen noch: Die MMT-Leute stellen das gerne so dar, dass der Staat Schulden aufnimmt, aber damit ja die Wirtschaft ankurbelt, und die Kohle dann mit Gewinn zurückkriegt. In der Planung und in Einzelfällen mag das auch in der Realität so laufen, aber das ist dann halt Zocken. Wir hatten in der Fnord-Show eine Folie, dass CDUler zwei Tage vor der Wirecard-Insolvenz noch Kohle nachschießen wollten. Das wäre so ein Zocken gewesen, oder nennen wir es vielleicht neutraler Investment. Klar kann das klappen. Aber so sicher wie die MMT-Leute es gerne hätten ist es nicht. Wenn wir wüssten, welche Investments ordentlich ROI abwerfen, und welche nicht, dann müssten wir gar keine Steuern erheben, sondern könnten einfach immer nur alles per Kredit machen, den wir dann immer zurückzahlen könnten. Das ist ein Phantasiegebilde von Theoretikern, die noch nie mit der Praxis kollidiert sind.

  Update: Damit das hier nicht so negativ wird: Yes, Minister!

  Update: Ein Leser weist darauf hin, dass die Schule Ländersache ist. Ich habe das also oben falsch dargestellt. Der Bundeshaushalt für Bildung ist für sowas wie die Max-Planck-Gesellschaft, wenn ich das richtig verstehe, nicht für Schulen.

Sat Dec 30 2023

• [l] Steige gerade zuhause aus dem Zug, da kommt von Tilo die Mitteilung, dass unser Interview vom 37C3 oben ist.

  Das alte Schlitzohr Tilo hat daraus jetzt einen Livestream gemacht (kriegt man dann mehr Anteile vom Youtube-Algorithmus?) :-)

  Ich war wirklich schlimm durch und mein Nachschiebe-Vortrag war noch nicht gehalten, als wir das Interview aufnahmen, ich bitte also eventuell vorkommende Müdigkeits- und Verwirrungsanzeichen großzügig zu ignorieren. Auch stimmliche Abnutzungserscheinungen bitte ich zu entschuldigen, ich klinge da recht heiser finde ich.

  Update: Ah, man muss da zwischen Live-Stream und "PREMIERE" unterscheiden, erklärt mir Tilo gerade. Das war eine Premiere, kein Live-Stream.

  Update: Tilo sagt einem übrigens vorher nicht, welche Themen er ansprechen wird. Daher waren meine Angaben aus dem Gedächtnis und lagen schonmal daneben. Die Grippetoten pro Jahr sind zum Beispiel eher so 25.000 als die 100.000, die ich in Erinnerung hatte. Aber spielt ja eigentlich keine Rolle, ob das jetzt 25.000 oder 100.000 sind. Dass die Gesellschaft das einfach weggesteckt hat, bleibt bemerkenswert. Zum Vergleich: Verkehrstote pro Jahr sind so um die 2500, also ein Zehntel der Grippetoten.

Sun Dec 17 2023

• [l] Das ehemalige Nachrichtenmagazin scheint gerade operative Herausforderungen zu haben. Schon DNS-Auflösung schlägt fehl, sowohl von Vodafone als auch von der Telekom.

  Wer seinen DNS selbst auflöst, kriegt noch Antworten.

  Googles DNS failed auch, aber quad9 kann es noch auflösen.

Wed Dec 13 2023

• [l] PSA: Geheimnisse lieber nicht per Post leaken, und wenn doch dann jedenfalls nicht mit personalisierten, trackbaren Briefmarken frankieren.

  Nach Darstellung des Verwaltungsgerichts soll Hönicke einem Journalisten im Mai 2023 anonym 20 Seiten interne E-Mails über Vorwürfe von Dienstmissbrauch und sexueller Belästigung in einem anderen Amt des Bezirks zugeschickt haben, die sich über ein Jahr zuvor ereignet haben sollen.

  Also ... ein Whistleblower.

  „Die Briefmarke zum Versenden des anonymen Briefes wurde über eine E-Mail-Adresse bestellt, die den Namen des Antragstellers trägt und von ihm benutzt wird“, schreibt das Verwaltungsgericht.

  Hey, hatten wir da nicht neulich von der EU ein Schutzgesetz übergeholfen bekommen?

  Verbot von ungerechtfertigten Benachteiligungen wie Kündigung, Abmahnung, Versagung einer Beförderung oder Mobbing

  Ja gut, äh, ist wohl noch nicht in Kraft dann.

  Das Gesetz ist am 2. Juli 2023 in Kraft getreten.

  Wot? Öh, hat das Gericht das noch nicht mitgekriegt, dass es da jetzt ein Schutzgesetz für Whistleblower gibt? (Danke, Andreas)

Thu Nov 30 2023

• [l] Lacher des Tages: Frankreichs Regierungsmitglieder sollen von Signal, Whatsapp und Telegram weg. Die hätten Sicherheitslücken, sagt die Premierministerin.

  Stattdessen sollen die ab jetzt die weltberühmten Messengerdienste Olvid und Tchap verwenden.

  Keine Sorge. Ich habe auch noch nie von denen gehört.

  OK, aber Sicherheitslücken? Da werde ich hellhörig. Was für Sicherheitslücken denn?

  Der französische Digitalminister Jean-Noël Barrot erklärte auf X (vormals Twitter), die Ende-zu-Ende-Verschlüsselung von Olvid sei von der Cybersicherheitsbehörde Anssi zertifiziert.

  Genau mein Humor!

  Erstens: Digitalminister. Direkt ein Lacher.

  Zweitens: Verkündet er auf X. Direkt der nächste Lacher!

  Drittens: Er meinte nicht Sicherheitslücken, er meinte eine Behörden-Zertifizierung.

  Frankreich war, die Älteren werden sich erinnern, jahrelang ein Ödland der Verdammnis, wenn es um Computer ging, weil die Regierung ein Kryptoverbot verhängt hatte. Wenn DIE uns jetzt also was von Ende-zu-Ende-Verschlüsselung erzählen, ist das mehr als lächerlich.

  Viertens: Frankreich steht heute für den Einsatz von Staatstrojanern. Wenn DIE uns also was von Sicherheitslücken erzählen, und sagen, wir sollen doch bitte ihre Software einsetzen, dann ist das mehr als unglaubwürdig, dass das was mit einer Erhöhung der Sicherheit zu tun hat. Eher im Gegenteil.

  Ich mache mich ja seit Jahrzehnten über Zertifizierungen lustig, besonders über BSI-Zertifizierungen. Die sind inhaltlich absolut wertlos. Waren sie schon immer, werden sie auch absehbar bleiben. Aber eine Sache, die erst mit den Staatstrojanern wirklich Wucht kriegt, möchte ich hier nochmal explizit ansprechen. Eine Zertifizierung kostet sechsstellig. Wenn eine Firma also so viel Geld in die Hand nimmt für einen Messenger-Dienst, dann gibt sie der Regierung einen ziemlich großen Hebel in die Hand, ihnen "Features" reinzudrücken, die am Ende die Sicherheit kompromittieren.

  Für mich sind daher staatliche Zertifikate nicht nur wertlos sondern ein starker Indikator dafür, dass ich dieser Software noch weniger Vertrauen entgegen bringen sollte. Selbst wenn es sich um Open Source handelt, auch wenn sich die Bedenken dann abschwächen.

  Gibt es denn irgendwas positives zu sagen? Nun, Tchap scheint eine Implementation von Matrix zu sein. Matrix ist ein offener Standard mit Open-Source-Implementationen. Das ist also vergleichsweise gut. Tchap selbst ist auch Open Source. Es könnte also sein, als wäre das hier die eine Ausnahme von der Regel. Auch Olvid ist Open Source und auf Github. Die Beschreibung liest sich auch richtig gut. Das einzige, was ich gerade nicht auf Anhieb sehe, ist Reproducable Builds.

  Beide Messenger sehen nicht wie Schnellschüsse aus. Da werde ich ja fast ein bisschen neidisch gerade!

• [l] Hattet ihr Grün gewählt, weil ihr dachtet, ihr kriegt dann mehr Umweltschutz?

  Dass dann mal jemand was gegen den Klimawandel tun würde?

  Haha, Idioten!

  Aber es gibt Hoffnung. Das Oberverwaltungsgericht Berlin-Brandenburg hat die Bundesregierung zu Klima-Sofortprogrammen verurteilt, weil ihre bisherige Klimapolitik rechtswidrig weil unzureichend ist.

Wed Nov 22 2023

• [l] Das Umgehen der Schuldenbremse geht ja auf Olaf Scholz zurück. Er hat die Ampel hingekriegt, weil er den Grünen sagen konnte, es gibt Milliarden für das Klima, und der FDP, dass es kein Schuldenbremse-Problem sein wird.

  Am Ende war das genau so ein krimineller Taschenspielertrick wie Cum-Ex. Aber keiner seiner Koalitionäre hat sich gedacht: Hey warte mal, der Cum-Ex-Olaf, das ist doch so ein krummer Hund! Das prüfen wie lieber nochmal!

  Ich amüsiere mich jedenfalls gerade prächtig.

  Aber Olaf Scholz war nicht der Erfinder der Schuldenbremse. Das war Günther Oettinger. Ja, DER Oettinger! Und was denkt der heute so über diesen Terroranschlag gegen die Republik? Kann man hier sehen (ist eigentlich Paywall aber die scheinen sie gerade kaputtkonfiguriert zu haben, ich kriege jedenfalls den Volltext).

  Günther Oettinger war EU-Kommissar, Ministerpräsident in Baden-Württemberg und Miterfinder der Schuldenbremse. Trotz Haushaltskrise hält er das Konstrukt weiter für notwendig. Sein Rat: Die Regierung soll einfach sparen.

  Oh ach soooo! *stirnklatsch* Ja Scheiße, Bernd! Wieso ist uns das nicht selber eingefallen?!

  Aber wartet, geht noch weiter.

  »Ohne die Festschreibung der Schuldenbremse im Grundgesetz und die daraus folgende Konsolidierung der Staatsfinanzen wäre Deutschland nicht so gut auf die Herausforderungen der Coronapandemie vorbereitet gewesen«, sagt er.

  Nur falls jemand dachte, dass der vielleicht heute weniger weggetreten sein könnte.

  Sekunde, wird noch heftiger. Wo, Herr Oettinger, soll der Staat denn Ihrer Meinung nach einsparen?

  Sein Rat an die Bundesregierung: »Ich würde im Haushalt suchen, wo es Einsparmöglichkeiten gibt.« Dabei schlägt der CDU-Politiker unter anderem das Bürgergeld und die geplante Kindergrundsicherung vor.

  Leuchtet ein. Wer braucht schon Bürger und Kinder. Die sind eh nur im Weg und stören beim Bahnfahren.

  Was der wohl macht, wenn er erfährt, dass Bürger Steuern zahlen? Und Kinder auch, wenn sie später erwachsen sind, und man ihnen eine stabile Kindheit mit Kleidung, Essen und Bildung gesichert hat.

  Ja aber Fefe, du meckerst immer nur. Schlag doch auch mal was vor! OK. Renten halbieren. Das sind die Leute, die die Parteien gewählt haben, die erst das tiefe Loch gebuddelt und uns dann kopfüber reingefahren haben.

Tue Nov 21 2023

• [l] Ach. Ach was. Spotify muss keine Play-Store-Gebühren an Google zahlen. Als Einzige.

  Die haben einen geheimen Deal mit Google gemacht. Der ist jetzt nicht mehr geheim, weil Epic in ihrem Gerichtsverfahren mal eine ordentliche Discovery-Phase gemacht hat.

  Wie kann das sein, dass Spotify nichts zahlen muss aber alle anderen 30%? Oh, sagte ich 30%? Nein, das hat Epic ja auch schon auf 15% runtergekriegt mit ihren Drohungen.

  Nun, ganz einfach.

  “If we don’t have Spotify working properly across Play services and core services, people will not buy Android phones,” Harrison testified.

  Harrison ist ein Google-Zuständiger, den Epic als Zeugen geladen hat.

Mon Nov 20 2023

• [l] In Argentinien hat die Demokratie gesiegt. Der neue Präsident ist ein libertärer Crackpot, der seinen toten Hund geklont hat, die Zentralbank abschaffen will, genauso wie Schusswaffenkontrolle und das Umweltschutzministerium. Oh und das Ministerium für Frauen, Gender und Diversity braucht man auch nicht, findet er.

  Der hat 56% gekriegt, der andere Kandidat (der bisherige Wirtschaftsminister) liegt bei 44%.

  Wie kann sowas kommen? Nun, ...

  At present, annual inflation is running at 144% and more than four in 10 people are living in poverty, including 56% of children.

  Vielleicht haben die einfach keinen Bock mehr auf die übliche Weltbank-Rhetorik und hohle Versprechen von Neocons, die dann Austerity predigen, wenn der Wähler nicht weiß, was er heute essen soll.

  Oder vielleicht wollten die einfach den Wirtschaftsminister feuern, der ihnen so viel Inflation beschert hat.

  Update: Er will auch den Organhandel legalisieren.

  Steuern seien Diebstahl. Wenn er zwischen dem Staat und der Mafia wählen müsse, er ziehe die Mafia vor.

  Fuck, yeah!

Wed Nov 15 2023

• [l] Und jetzt zu den Wirtschaftsnachrichten: RWE mehr als verdoppelt den Gewinn.

  Das hat bestimmt nichts, aber auch gar nichts mit den hohen Gaspreisen zu tun. Mal gucken, wie die Tagesschau das wegzuformulieren versucht:

  Der Energiekonzern RWE hat vor allem mit der Stromerzeugung aus Erneuerbaren Energien und dem LNG-Handel gute Geschäfte gemacht.

  Hmm, ob das reicht? Einfach zuerst die Erneuerbaren erwähnen und dann LNG statt Erdgas sagen? Reicht das, damit das sedierte Publikum die Verbindung nicht mitkriegt?

Mon Nov 13 2023

• [l] Ich habe die Tage eine Versicherung bei huk24.de abgeschlossen. Online. Dabei dort die E-Mail eingegeben, eine Bestätigung gekriegt.

  Jetzt kriege ich einen Brief. Post. Papier. Die E-Mail ginge nicht.

  Ich gucke also in die Logs. Niemand außer der initialen Bestätigung hat mit der E-Mail zu reden versucht.

  Stellt sich raus: Es gab eine Mail an die E-Mail, aber der Teil vor dem @ komplett in Großbuchstaben. Ja, äh, das ist nicht dieselbe E-Mail-Adresse. Und diese E-Mail-Adresse gibt es hier auch nicht.

  Einmal mit Profis arbeiten, sage ich euch. Vollpfosten.

Fri Nov 10 2023

• [l] Wenn ihr bemerkt habt, dass sich eure Produktität heute verzehnfacht hat: Microsoft hat die Notbremse gezogen und Teams kaputtgespielt!

  Das muss man turnusmäßig machen, damit überhaupt irgendwas geschafft werden kann. Dankt ihnen später. Jetzt kriegt erstmal alle schön eure Todo-Listen leer.

Thu Nov 9 2023

• [l] Findet doch mal in eurem Browser die Liste der als vertrauenswürdig markierten CAs. Das sind die Stellen, die Zertifikate ausstellen dürfen, denen der Browser dann traut.

  Diese Liste war schon immer unfassbar lang und beinhaltet so Entitäten wie "e-commerce monitoring GmbH" (wat!?) und natürlich Konzerne und staatliche Stellen aus aller Herren Länder. Ich sage nur: GUANG DONG CERTIFICATE AUTHORITY.

  Nehmen wir mal an, ihr klickt zu https://blog.fefe.de/ und euer Browser baut eine TLS-Verbindung auf. Dann meldet sich die Gegenstelle (hoffentlich, aber nicht unbedingt, mein Server!) mit einem mit meinem Public Key signierten Handshake, und mein Public Key ist signiert von Let's Encrypt, und Let's Encrypt ist in der Liste in eurem Browser. Daher weiß euer Browser, dass er mit meinem Server redet und nicht mit der NSA.

  Aber weiß er das wirklich? Was wenn sich da jemand anderes meldet, sagen wir mal der chinesische Geheimdienst fängt die Verbindung ab und leitet die zu sich selbst um, und da kommt dann ein gültig aussehendes Handshake, das aber von einer anderen CA in eurer Browserliste signiert wurde! Zum Beispiel von "Hong Kong Post". Dann würde euer Browser das auch akzeptieren.

  Die Telekom hat auch eine CA in der Liste.

  Das ist ein fundamentales Problem bei der ganzen TLS-Nummer, für die es auch keine wirklich tolle Lösung gibt. Bisherige Ansätze sind, dass ich in meinem DNS einen Eintrag haben kann, dass nur Let's Encrypt CAs ausstellen darf. Andere CAs sollten sich dann weigern, wenn der Geheimdienst kommt und ein Cert ausgestellt haben will. Das nimmt aber gutmeinende, nicht kompromittierte und nicht an gesetzliche Vorgaben gebundene CAs an.

  Der nächste Ansatz ist, dass alle CAs sich zu Transparenz verpflichtet haben, und alle ausgegebenen Zertifikate automatisiert in eine gemeinsame öffentlich einsehbare Liste eintragen. Das nimmt leider auch eine gutmeinende, nicht kompromittierte CA an.

  Warum erzähle ich das alles? Erstens um noch mal Honest Achmed's Used Cars and Certificates zu verlinken. :-)

  Aber der dringendere Grund ist, dass die EU gerade an der eIDAS-Verordnung arbeitet, bei der es um digitale Identitäten für die EU geht. Das hehre (und gute!) Ziel ist, "Login via Google" kaputtzumachen. Ihr Plan ist, ein eigenes System zu bauen, ein staatliches System, und das hat dann natürlich eine eigene CA, und die kommt in alle Browser und jedes Mitgliedsland bietet eine Wallet-App an, die dann auf alle Smartphones kommt, und Behörden und Google und Facebook und co werden dann gezwungen, Logins via dieser Wallets zu ermöglichen. Schlimmer noch: dafür kriegt dann jeder Bürger endlich einen Barcode auf den Vorderarm tätowiert (Deutschland ist endlich wieder Technologieführer!!1!), äh, einen lebenslang gültigen eindeutigen Identifier zugewiesen, mit dem der Staat dann schön alle Bürger tracken kann.

  Ich würde ja von der Benutzung von sowas immer grundsätzlich abraten, weil man damit Google staatlich validierte Daten gibt, die deren Datensätze massiv aufwerten.

  Aber der Punkt, wieso ich das hier alles überhaupt ausrolle, ist ein anderer. Die CAs sollen dann in die Browser, und zwar per Verordnung, d.h. staatlich erzwungen. Im Moment kann man im Browser CAs als unvertrauenswürdig markieren. Das darf der Browser dann bei diesen staatlichen CAs nicht erlauben.

  Mit anderen Worten: Hier kommt per EU-Verordnung eine TLS-Hintertür in alle eure Browser. Die erlaubt Polizeien und Geheimdiensten das Ausstellen von Zertifikaten für jede Webseite, bei der sie das gerne haben wollen, und damit können sie dann einen Man-in-the-Middle-Angriff gegen jeden fahren, und zwar nicht nur innerhalb der EU, und deren Verbindungen mitlesen oder auch manipulieren und sich als Server ausgeben. Die EFF warnt da seit Jahren vor. Aktuell gibt es einen offenen Brief von hunderten von Experten dagegen. Ist alles ganz traurig, insbesondere weil sich die EU damit hinter Ländern wie Kasachstan und Indien einreiht, die ihren Bürgern bereits Zwangs-CAs oder "digitale ID"-Systeme aufgedrängt haben.

  Update: Jetzt kommt ein Klugscheißer und weist darauf hin, dass das Handshake natürlich mit dem Private Key signiert ist, nicht mit dem Public Key. Der Klugscheißer hat völlig Recht. Was ich sagen wollte: Das ist mit meinem Private Key signiert, aber der Public Key wird als Teil des Handshakes übertragen und ist von der CA signiert.

Tue Oct 31 2023

• [l] Bundesverfassungsgericht:

  Die gesetzliche Regelung zur Wiederaufnahme des Strafverfahrens zuungunsten des Freigesprochenen in § 362 Nr. 5 StPO ist verfassungswidrig

  Falls ihr, wie ich, gar nicht mitgekriegt hattet, dass das eine offene Frage war: Bittesehr.

  Im angelsächsischen Sprachraum nennt man das Double Jeopardy (und die Briten waren mal wieder Vorreiter und haben das als erstes abgeschafft). Das übergreifende Prinzip heißt Ne bis in idem.

Thu Oct 26 2023

• [l] OK, wartet, einen wirklich krassen Aspekt hat die iLeakage-Nummer doch.

  Na gut. Zwei. Die erste: Die "Sicherheitsforscher" binden lauter externe Ressourcen ein, und das auch noch ohne Content Security Policy zum Festnageln mit Hashes. "IT-Security-Experte" ist inzwischen praktisch auf dem Niveau von "Heilpraktiker" angekommen in Sachen Unseriosität.

  So und jetzt das Kronjuwel. Klickt mal unten auf "When did you notify Apple?". Ich zitiere:

  We disclosed our results to Apple on September 12, 2022 (408 days before public release).

  Apple kriegt die Krone für Unseriosität. Derartig epochales Versagen in Sachen "Rapid Response" kennt man sonst nur von Microsoft. (Danke, Fabio)
• [l] Boeing baut seit einer Weile an der neuen Air Force One herum, dem Flugzeug für den Präsidenten. Natürlich ist der Auftrag über mindestens zwei Maschinen, man braucht ja ein Backup.

  Der Auftrag war von Anfang an ein Desaster. Im Moment fliegt der Präsident mit einer Boeing 747-200B von 1990. Seit 2009 läuft das Verfahren zur Anschaffung der Nachfolger.

  Am Anfang sah es so aus, als würde sich Airbus an der Ausschreibung beteiligen, aber die sind schnell abgesprungen. Die US-Regierung hätte sämtliche technischen Daten haben wollen, aus Sicherheitsgründen, wissenschon. Da hat Airbus eine Ratte gerochen und abgesagt.

  Tja und dann hat halt Boeing den Zuschlag gekriegt, und das läuft von Anfang an ganz doll schlecht. Man hat sich auf 4 Milliarden Dollar Festpreis geeinigt, aber Boeing hat jetzt schon pro Maschine 1 Milliarde Verlust eingefahren.

  Auf dem Weg gab es Streiks, Personalfluktuation, Probleme mit Zulieferern, regulatorische Probleme und so weiter.

  The company said the latest loss on the program is a result of engineering changes, labor instability, as well as the resolution of negotiations with one of its suppliers.

  So und jetzt der Lacher: Eigentlich war das kein Festpreis-Kontrakt. Aber als Trump ins Amt kam, hat er getwittert: Cancel Order. Daraufhin war Boeing unter Druck und hat einem Festpreis zugestimmt.

  Trump ist also DOCH ein begnadeter Verhandler!1!!

Wed Oct 11 2023

• [l] Hattet ihr eigentlich mitgekriegt, dass der Papst Klimakleber-Sympathisant ist?

Tue Oct 3 2023

• [l] Berlin kriegt endlich ein schärferes Polizeigesetz!1!!

  Derzeit beträgt die Höchstdauer des Präventivgewahrsams zwei Tage. Künftig soll das Einsperren von Menschen, von denen schwere Straftaten erwartet werden, auf Beschluss eines Richters bis zu fünf Tage möglich sein – im Fall mutmaßlicher Terroristen bis zu sieben Tage.

  Im Moment zählen Klimakleber noch nicht als Terroristen, aber das Gesetz muss ja auch noch durchs Parlament. Das kriegt die CDU bestimmt noch hin.

Sun Sep 17 2023

• [l] Na das war ja klar.

  Die FDP erarbeitet sich ein Mention hier, da muss sofort die CDU etwas noch dämlicheres machen.

  Und wie üblich bei der CDU ist das so falsch, dass das Gegenteil auch falsch ist. Das kriegt man nur hin, wenn man jahrzehntelange Erfahrung darin hat, keine Sachkompetenz in seine Nähe zu lassen.

Thu Sep 7 2023

• [l] Bei Garmisch gab es übrigens vor zwei Wochen auch einen Wetter-Katastrophenfall. Hatte ich gar nicht mitgekriegt, weil die Bilder aus Griechenland alles dominiert haben. In dem Video sieht man golfballgroße Hagel"körner", die offenbar in diesem einen Dorf alle Dächer und viele Autos zerstört haben.

Tue Aug 29 2023

• [l] Die Berliner Staatsanwaltschaft stellt die Ermittlungen gegen Rammstein-Frontmann Lindemann ein.

  War also ein klarer Fall. Sind fertig. Haben alles, was sie brauchen.

  Oh nee, warte.

  Die Auswertung der Beweise habe jedoch keinen hinreichenden Tatverdacht ergeben.

  Bei der Formulierung ist glaube ich nicht jedem auf Anhieb klar, was das für ein Hammer ist. Nicht mal einen Verdacht haben sie sich aus dem Arsch gezogen gekriegt!

  Normalerweise ist der Verdacht kein Problem, aber an Beweisen mangelt es dann. Hier haben sie nicht mal einen Verdacht begründen können!

  Es gebe keine Hinweise darauf, dass Lindemann gegen deren Willen sexuelle Handlungen an Frauen vorgenommen habe, so die Staatsanwaltschaft.

  Keine Hinweise! Wie krass ist DAS denn?

  Auch für den Vorwurf, er habe ihnen willensausschaltende Substanzen gegeben oder ein Machtgefälle gegenüber minderjährigen Sexualpartnerinnen ausgenutzt, gebe es keine Beweise.

  Wie jetzt? Gut, da kann jetzt auch die Staatsanwaltschaft einfach inkompetent sein. Wenn die auf einem Rockkonzert keine Drogen nachweisen können, sind die vielleicht einfach nicht sehr fit. Aber wartet, geht noch weiter.

  Die Ermittlungen waren im Juni durch Anzeigen Dritter im Zusammenhang mit der Berichterstattung durch die Medien eingeleitet worden. Die darin geäußerten Angaben von Zeuginnen und Zeugen hätten sich nicht bestätigt, erklärte die Staatsanwaltschaft nun.

  Ja, richtig gelesen! Keiner der "Zeugen" wollte mit der Staatsanwaltschaft reden. Seit der Kachelmann gegen falsche Beschuldigungen Schmerzensgeld erwirkt hat, gehen "Geschädigte" das Risiko lieber nicht mehr ein. Warum auch, du kannst ja auch prima Rufmord begehen, indem du der Presse wilde Dinge erzählst.

  Das ist nicht bloß meine Interpretation:

  Mutmaßliche Geschädigte hätten sich nicht an die Ermittlungsbehörden, sondern an Journalisten gewandt, die sich auf das Zeugnisverweigerungsrecht berufen hätten.

  Immerhin eine gute Nachricht gibt es bei der ganzen Nummer. Wie Kachelmann bei Springer hat jetzt auch die Kanzlei von Lindemann angekündigt, sich zivilrechtlich beim Spiegel gütlich zu tun.

  Ja aber Fefe, gab es da nicht noch ein anderes Verfahren? In Vilnius? Ja. Das wurde auch eingestellt.

  Update: Ja aber Fefe, hatten die "Zeugen" nicht eine eidesstattliche Erklärung abgegeben? Gegenüber der Presse? Ja und nein. Eine Versicherung an Eides statt muss man a) bei einer Behörde abgeben, und die muss b) dafür qualifiziert sein, die entgegenzunehmen. Der Presse irgendetwas eidesstattlich zu versichern ist also ohne Aussagekraft und ein billiger Taschenspielertrick von unseriösen Presseorganen.

  Update: Medienkompetenzlektion: Tatverdacht ist nicht dasselbe wie Anfangsverdacht. Die Hürden für einen Anfangsverdacht liegen viel niedriger.

  Wenn die Staatsanwaltschaft den Tatverdacht verneint, dann ist das eher in Richtung "können wir nicht beweisen" und sagt nicht notwendigerweise, dass sie überhaupt nicht glauben, dass es da etwas zu ermitteln gab. In diesem Fall war das allerdings tatsächlich so, weil sie nur Hörensagen aus 2. Hand hatten und keiner der "Zeugen" oder "Opfer" sich gemeldet hat.

  Insgesamt gibt es drei Verdachtsstufen im deutschen Recht. Den Anfangsverdacht, den hinreichenden Tatverdacht und den dringenden Tatverdacht.

  Für den Anfangsverdacht braucht man tatsächliche Anhaltspunkte, und er reicht dann für eine körperliche Untersuchung (z.B. eine Blutprobe), Beschlagnahme von Beweisgegenständen, oder Hausdurchsuchung.

  Ein hinreichender Tatverdacht liegt vor, wenn die Staatsanwaltschaft eine Verurteilung auf Basis der Ermittlungsergebnisse für wahrscheinlicher als einen Freispruch hält. Das war hier nicht der Fall.

  Ein dringender Tatverdacht liegt vor, wenn die Staatsanwaltschaft den Beschuldigten mit hoher Wahrscheinlichkeit für den Täter einer Straftat hält, und damit kann man ihn dann festnehmen oder den Führerschein entziehen.

Mon Aug 21 2023

• [l] Seit mindestens Freitag kann man bei der Familienkasse (beim Arbeitsamt insgesamt?) keine Vorgänge bearbeiten, weil die IT kaputt ist. Erst stand da nur Störung, jetzt steht da was von Unwetterschaden.

  Bei sowas krieg ich ja immer Stresspickel, muss ich euch sagen. Der Webserver ist noch da. Die Formulare sind noch da. Die Anmeldung ist noch da. Erst ganz am Ende beim Abschicken kommt dann die Fehlermeldung.

  Da gibt es keine Ausrede für.

  Der Webserver könnte das entgegennehmen und in eine Datei schreiben. Und dann kann ein anderer Prozess die entgegengenommenen Daten in das Backend schieben, wenn das wieder lebt.

  Was hier die Prozesse aufhält ist nicht ein Unwetterschaden sondern ein Kompetenzschaden.

  Update: Oh wow. Ein Leser schreibt, dass das Arbeitsamt in Nürnberg zwei Rechenzentren hat, und eines davon ist bei dem Unwetter gerade anscheinend geflutet worden. Im Intranet kursieren Fotos von Feuerwehrleuten knietief im Wasser schreibt er. Das mit dem Unwetter ist also nicht bloß vorgeschoben.

  Auf der anderen Seite: Man hat zwei Rechenzentren, damit man weiterhumpeln kann, wenn eines platt ist. Das Memo, dass dann auch alle Daten und Dienste dupliziert werden müssen, hat hier offenbar jemand nicht gekriegt beim Aufbau.

  Update: Die machen Telefonie über VoIP und das ist jetzt auch komplett weg.

Wed Aug 16 2023

• [l] Old and busted: Text-Farms generieren endlose Füller-Texte mit "KI".

  New hotness: Chrome kriegt einen "KI"-basierten Zusammenfasser.

  Das sollten sie auch mal für Youtube-Videos anbieten!

Thu Aug 10 2023

• [l] Ihr habt ja sicher mitgekriegt, dass die Ozeane einen Hitzerekord nach dem nächsten brechen in letzter Zeit.

  Hier hat jemand eine Theorie dazu. Er meint, dass wir jahrzehntelang versehentlich Geoengineering gemacht haben, und das die Ozeane kühler hielt, als sie eigentlich gewesen wären, und daher der Klimawandel nicht so schlimm aussah wie er war.

  Wie haben wir die Ozeane gekühlt? Mit Schwefeldioxid! Aus den furchtbaren Schadstoffmixen, die unsere Frachtschiffe so in die Luft gepumpt haben. Wenn man Schwefeldioxid in die Luft pumpt, dann bilden sich Aerosole mit Schwefelsäure und Saurer Regen (weshalb die International Maritime das jetzt endlich wegregulieren wollte).

  Aber die so entstehenden Wolken reflektieren halt auch Sonnenlicht weg von der Erde. Money Quote:

  In the shipping corridors, the increased light represents a 50% boost to the warming effect of human carbon emissions. It’s as if the world suddenly lost the cooling effect from a fairly large volcanic eruption each year, says Michael Diamond, an atmospheric scientist at Florida State University.

  Die Idee, dass die Menschen mit Geoengineering ihr Überleben retten können, ist besonders unter Tech Bros sehr populär. Die Vorschläge gehen von "Spiegel in den Orbit packen" über "Künstlich Wolken machen und die besonders weiß kriegen", z.B. indem man Schiffe Salz in die Luft schicken lässt.

  Kann halt kaum jemand absehen, was das für negativen Nebenwirkungen haben würde.

  Update: Leser schreiben mir, dass das mit Flugzeugen genau so sei. Als nach 9/11 der Flugverkehr für ein paar Tage wegbrach, konnte man das auf der Erde in mehr Wärme und mehr Wasserverdunstung sehen. (Danke, Christian)

Mon Aug 7 2023

• [l] Stellt euch mal vor, ihr solltet einen Triathlon ausrichten. Wo würdet ihr die Schwimm-Komponente machen?

  Na am Strand, klar! Am besten an dem Strand, bei dem seit Jahren Umweltschutzgruppen gegen ungeklärte Kanalisationsausleitung klagen.

  The event was on a stretch of coastline that has been at the centre of a long-running battle over sewage discharges between campaigners and the government concerning regulatory failures.

  Ja gut, Aktivisten halt. Die finden ja immer was zu meckern.

  An Environment Agency sampling at Roker beach on Wednesday 26 July, three days before the event, showed 3,900 E Coli colonies per 100ml, more than 39 times higher than typical readings the previous month.

  Scheiß Aktivisten immer! Oh, war das Umweltministerium? Nun, äh, … da arbeiten bestimmt auch bloß Aktivisten!!1!

  Das Ergebnis war jedenfalls, dass 57 Athleten Durchfall gekriegt haben.

  Update: Klärwassereinleitung am Strand gibt es übrigens auch in Deutschland (hier: Wilhelmhaven).

Wed Aug 2 2023

• [l] Vattenfall stoppt den Bau einer Windfarm in der Nordsee. Begründung: Zulieferer hatten bis zu 40% Preissteigerung.

  Das war ein Projekt für Großbritannien, aber wieso sollte das bei anderen Windfarmen anders aussehen?

  Immerhin haben die Bundesländer jetzt eine Idee, wie sie die Bürger zum Mitmachen bei Windfarmen bewegen können: Bestechung ... äh Gewinnbeteiligung! Das hätte man natürlich auch von Anfang an so machen können, aber dann hätte man ja die Idealisten nicht für lau gekriegt alle.

  Update: In der Telepolis meint jemand, dass "Fossil-atomare Unternehmen" absichtlich Dumpingangebote bei solchen Ausschreibungen eintüten, den Zuschlag kriegen, und dann das Projekt wegen Kostensteigerungen absagen. Das Ziel wäre die Ausbremsung der erneuerbaren Energien als Konkurrent zu deren Kerngeschäft, nicht das tatsächliche Errichten von Windfarmen.

Tue Aug 1 2023

• [l] Zu dem Raumtemperatur-Supraleiter gibt es jetzt die ersten Replikationsversuche. Erwartet da mal nicht zu schnell Ergebnisse. Nur weil man weiß, dass ein Material besondere Eigenschaften haben kann, heißt das nicht, dass man das zuverlässig reproduziert kriegt, und den Prozess auf mehr als ein Krümelchen hochskaliert kriegt.

  Hier behauptet jemand eine erfolgreiche Replikation des Experiments, allerdings nur mit einer mikroskopisch kleinen Materialprobe.

  Trotzdem. Das wäre in unserem Überlebenskampf gegen den Klimawandel endlich mal eine Bewegung in eine positive Richtung. Erwartet nichts aber habt Hoffnung! :-)

Fri Jul 28 2023

• [l] Dieser Frachter da in der Nordsee ist ja auch herzallerliebst. Da hat mal schön jemand den Vorhang zur Seite gezogen und man sieht das ganze Ausmaß der Ekelhaftigkeit unserer Exportindustrie.

  Erstmal: Das sind alles deutsche Autos. Wir haben die produziert.

  Zweitens: Dass das "bloß" 2800 waren, war eine Lüge. Es sind tausend mehr.

  Drittens: Dass das nur 25 E-Autos waren, war eine Lüge. Es sind fast 500.

  Viertens: Es ist nicht so, dass da jetzt halt ein paar E-Autos brennen. Die vielen Verbrenner brennen.

  Fünftens: Die E-Autos hatten Akkus, die sehr schwer zu löschen sind. Die waren halb aufgeladen, weil Akkus bei halber Ladung am längsten halten, und man weiß ja nicht, wie schnell man deutsche E-Autos losgeschagen kriegt vor Ort. Außerdem kostet Strom bei uns ja viel mehr, also laden wir die natürlich hier auf und nicht vor Ort. Kann man mehr in Rechnung stellen.

  Wieso die überhaupt E-Autos nach Ägypten shippen ist mir ja eher unklar. Oder überhaupt: Neuwagen. Den Leuten in Afrika drehen wir normalerweise unsere schrottigen Altwagen an, die hier gar nicht mehr zulassungsfähig sind am besten.

  Sechstens: Dieser Teil hier.

  Laut dem Bundesumweltministerium in Berlin befinden sich an Bord der "Fremantle Highway" 1600 Tonnen Schweröl sowie weitere 200 Tonnen Marinediesel.

  Wieso 200 Tonnen Marinediesel und 1600 Tonnen Schweröl? Na den Marinediesel für wenn der Frachter in der Nähe von Küsten von Ländern mit Umweltschutzgesetzen ist. Das ist zwar schon absolut übler Giftstoff-Klärschlamm, was man so auf Schiffen verfeuert, aber immerhin hält es sich an die Gesetze.

  Aber natürlich nur solange das Schiff in nationalen Gewässern ist. Danach wird alles verbrannt, was der Motor abkann. Ja, genau. Schweröl.

  Das übelste Giftzeug, das überhaupt noch brennbar ist. Am besten ordentlich Teer noch drin.

  Das ist in der Schifffahrt so üblich. Habt ihr euch noch nie gefragt, wieso die Abgase von Schiffen so krass schwarz sind und stinken?

  Jetzt wisst ihr's.

  Update: Ah, einige Leser meinen, das Schiff fahre nur für den Suezkanal nach Ägypten und eigentlich gehe es nach Singapur. Stand wohl im Tagesspiegel. OK, das ergibt deutlich mehr Sinn.

• [l] Nachdem Microsofts Cloud einmal so nachhaltig zerhackt wurde, dass es sich nicht mehr komplett leugnen ließ, ist ja aus meiner Sicht eigentlich alles klar.

  Finger weg von der Microsoft-Cloud. Nicht nur jetzt akut. Für immer. Einem Hersteller, der so ein Vorkommnis nicht nur überhaupt stattfinden lässt, sondern dann auch noch die Kunden mit Platitüden und "aber aber aber DIE CHINESEN!!1!" abzuspeisen versucht, dem kann man jetzt und in Zukunft nie wieder trauen. Davon erholst du dich nicht als Anbieter.

  Cloud-Anbieter sind mehr noch als reguläre Software-Anbieter auf Vertrauen angewiesen. Die können nicht in den Pool pinkeln und dann so tun als sei nichts gewesen. Einer Schließfach-Firma, bei der sich rausstellt, dass jedes Schließfach mit jedem Schlüssel zu öffnen ist, würde man ja auch nie wieder vertrauen. Würdet ihr noch Schlafmittel vom Contergan-Hersteller kaufen?

  Das Problem ist, dass die Publikationen, die da jetzt aber mal so richtig auf die Scheiße hauen müssten, sich selber völlig ohne Not von Microsoft abhängig gemacht haben. Nur nur weil sie deren Produkte einsetzen, sondern auch weil sie von Microsofts Werbebudgets abhängig sind.

  Und so kommt es zur peinlichsten Nummer diesen Sommer. Ja, peinlicher als der "Löwe" in Berlin. Heise Security schreibt einen Fragenkatalog für Microsoft auf. Microsoft antwortet natürlich nicht. Daher der Fragenkatalog. IHR sollt Microsoft die Fragen stellen, die sie schon Heise nicht beantwortet haben. Vielleicht kriegt IHR ja eine Antwort!1!!

  Was für eine Zurschaustellung von Hilflosigkeit! Money Quote aus dem Artikel:

  Der Verlag setzt selbst auch Microsoft-Dienste wie Microsoft-Teams ein. Deshalb haben wir auch aus der Sicht eines möglicherweise betroffenen Unternehmens nachgehakt und Fragen gestellt

  Ja, äh, und auf die Idee ist keiner gekommen, den ganzen Microsoft-Scheiß sofort rauszuschmeißen?

  Aber aber aber Fefe, das ist doch total unrealistisch. Ohne Windows und Outlook und Active Directory kann man doch gar keine Ransomware kri... äh ich meine kann man doch gar nicht arbeiten!!1!

  Na dann macht mal alle weiter, ihr Verstrahlten. Hey, wieso stellt ihr nicht Microsoft die Fragen von Heise? Vielleicht kriegt ihr ja eine Antwort!

  Seid ihr eigentlich auch so froh, dass wir eine so freie und unabhängige Presse haben?

  Update: Versetzt euch mal kurz in Microsofts Management rein. Würdet ihr angesichts dieser Reaktion auf den größtmöglichen Verkacker bei ihnen jemals wieder auch nur einen Dollar in Security stecken? Ist ja offensichtlich völlig überflüssig. Die Kunden sind eh gefangen. Lass uns denen lieber noch "Threat Intelligence" verkaufen oder ähnlichen Scheiß. Solange die Geld-Pipeline den Kunden weiter Abogebühren aus der Nase zieht, ist doch alles gut!

  Update: Freut mich, wie viele entsetzte Mails ich gerade zu Grünenthal kriege. Ja, nicht nur gibt es die noch, die verkaufen heute Opioide. Inklusive des am häufigsten verordneten Opioids, Tramadol. Hand aufs Herz, wie viele von euch wussten das?

  Update: Hey, wo wir gerade bei Contergan sind ... sagt euch Heinrich Mückter was? Hier ein Spiegel-Artikel von 2007 dazu.

Tue Jul 18 2023

• [l] glibc kriegt jetzt strlcpy und strlcat, zwei Erfindungen von OpenBSD.

  Normalerweise kopiert man in C Strings mit strcpy, aber das weiß nicht, wie lang der Buffer ist, und kann daher nichts prüfen. Wenn man einen zu langen String kopiert, kann ein Angreifer damit die Anwendung übernehmen und Ransomware installieren.

  C hat auch noch eine andere Funktion zum String-Kopieren, strncpy. Dem gibt man eine Länge, aber das eröffnet direkt die nächste Lücke. Wenn man einen zu langen String kopiert, überschreibt der zwar nichts hinter dem Bufferende, aber er fügt auch kein terminierendes Nullbyte ein. Das führt dann bei der nächsten Verwendung des Buffers zu Fehlern, wenn auch erstmal "nur" Lesefehlern. Kann aber immer noch die Anwendung crashen.

  strlcpy ist ähnlich strncpy, aber garantiert ein Nullbyte. Ausnahme: Wenn man eine Bufferlänge 0 übergibt.

  Ist damit jetzt alles gut? Nein. Abgeschnittene Strings sind vielleicht keine Speicherkorruption, aber können ebenfalls ein Sicherheitsproblem darstellen. Z.B. wenn ein Angreifer es schafft, in einer Logzeile am Anfang lauter Müll einzufügen, und damit am Ende seine IP abzuschneiden, die dann nicht im Log steht.

  Und es bleibt die Frage, was man tun soll, wenn jemand strlcpy mit Länge 0 aufruft. Oder strlcat und es ist kein 0-Terminator im Zielpuffer.

  Am Ende kommt man mit solchen Quick Fixes vielleicht dem Ziel etwas näher, aber es nimmt einem doch nicht die Pflicht, ordentlichen Code zu schreiben, und alle Eventualitäten zu beachten.

  Dennoch. Die Funktionen sind aus dem letzten Jahrtausend, und glibc war die letzte große Unix-Implementation, die das nicht hatte. Das war schon irgendwie ein bisschen peinlich, weil es halt eher nach einer Trotzreaktion als nach einem inhaltlichen Argument aussah.

Sun Jul 9 2023

• [l] Wisst ihr noch, der nPA? Der neue Personalausweis? Die Digitalfunktion? Die sie einem wirklich mehrfach nachdrücklich sogar im persönlichen Gespräch nochmal reinzudrücken versucht haben? Den keiner haben wollte?

  Nun, wenn man die Erwachsenen nicht kriegt, dann indoktriniert man halt die Kinder, solange sie sich nicht wehren können!

  Ab 2024 soll es keine neuen Kinderreisepässe mehr geben - das hat der Bundestag beschlossen. Ersetzt werden sollen sie durch elektronische Pässe mit längerer Gültigkeitsdauer und mehr Nutzungsmöglichkeiten.

  Oh yeah, die vielen neuen ... Nutzungsmöglichkeiten!!1! Also nicht für die Kinder, versteht sich. Für den "Sicherheits"-Apparat aus Geheimdiensten, Polizeien und sonstigen Unterdrückungsbehörden.

  Aber Fefe, wieso bist du denn schon wieder so schlecht gelaunt? Da steht doch nur was davon, dass sie es für die Kinder besser machen wollen!

  Mit der Reform des Pass- und Ausweisgesetzes soll es den Behörden außerdem erleichtert werden, deutsche Sexualstraftäter und Extremisten an einer Ausreise zu hindern - und zwar dann, wenn zu befürchten ist, dass sie im Ausland Straftaten begehen. Wenn bestimmte Tatsachen diese Annahme begründen, erhalten solche Menschen entweder keinen Reisepass, der Pass kann ihnen entzogen oder die Ausreise untersagt werden.

  Ach. Ach was. Extremisten, sagt ihr? Na sowas.

  Update: War ja auch höchste Zeit, dass mal jemand die Klimakleber am Ausreisen hindert. Die sollen bitte schön hier wohnen bleiben, und unter den Auswirkungen dessen leiden, was sie vergeblich zu verhindern versucht haben.

  Leute an der Ausreise hindern, das hatten wir seit 1989 nicht mehr. War höchste Zeit, dass diesen rechtsfreien Raum mal jemand beseitigt.

Fri Jul 7 2023

• [l] Frank und ich sind neulich mit einem gemieteten Tesla nach Greifswald gefahren zu den Plasmaphysikern, um mal zu gucken, wie das so ist. Er hat versprochen, daraus einen Blogeintrag zu machen, den ich dann auch nochmal kommentieren wollte mit meinen Erinnerungen. Bis dahin spoiler ich mal ein kleines bisschen.

  Tesla hat ja einen Fahrassistenten, den sie als "self-driving" vermarktet haben, wofür sie dann von Regulatoren auf die Fresse gekriegt haben. Daraufhin haben sie das über die Jahre immer weiter eingeschränkt, und jetzt will das Teil halt, dass du die Hände auf dem Lenkrad hast.

  Allerdings ist die Detektion eher mau. Frank hatte mehrfach Situationen, wo das Auto plötzlich fand, er habe die Hände nicht auf dem Lenkrad, und daraufhin Assistenten abschaltete und deutlich abbremste. Wenn du gerade dabei bist, auf der Autobahn jemanden zu überholen, und hinter dir linkblinkende BMWs eine Schlange bilden, ist das eher nicht so gut, wenn dein Auto plötzlich meint bremsen zu müssen.

  Jedenfalls, stellt euch meine Verwunderung vor, dass es da einen Zubehörmarkt für gibt, der einem Geräte verkauft, die man am Lenkrad anbringt, und dann triggert das die Sensoren. Meiner Erfahrung nach könnte sowas sogar positiv für die Gesamtsicherheit der Insassen sein. :-)

  Aber nachdem die Wapo das skandalisiert hat, hat Amazon die aus dem Sortiment geworfen. So weit so lustig. Aber dann:

  After The Washington Post flagged them, Amazon and Alibaba said they removed the listings, citing safety issues and violations of their policies.

  Whoa, wenn Alibaba Dinge aus dem Sortiment nimmt, dann müssen da wirklich Menschen in signifikanter Menge dran verstorben sein.

Thu Jun 22 2023

• [l] Es ist wirklich unangenehm, wenn Ideologen es in die Regierung schaffen. Die treffen Entscheidungen nicht aus inhaltlichen Gründen sondern rein aus Ideologie. Da leiden am Ende alle drunter.

  Wie? Nein, nicht die Grünen. Die CDU!

  Was meine ich mit Ideologie? Das hier. "Wenn auch nur ein Auto-Parkplatz wegfällt, kommt da kein Fahrradweg hin." Und dann lügen sie uns noch ins Gesicht, dass ja keine Fahrradwege abgebrochen werden, die der Schulwegsicherheit dienen. Was offensichtlich alle wären.

  Und so ist es halt, wie es immer ist. Wer CDU wählt, kriegt CDU-Politik. Und irgendwann werden sie feststellen, dass man Autos nicht essen kann.

  Update: Nein, nein, die CDU ist da völlig falsch verstanden worden!1!!

  Neue Radwege, die bereits im Bau oder fertiggestellt sind, sollen nicht noch einmal überprüft werden.

  Da können wir drei Kreuze machen. Zuzutrauen wäre es ihnen gewesen.

  Oh, und auch das mit den Parkplätzen war gar nicht so schlimm!!1!

  Schon bekannt war, dass Radwege, denen nicht mehr als zehn Parkplätze pro 500 Meter wegfallen oder den ÖPNV und den Wirtschaftsverkehr nicht beeinträchtigen weiter vorangetrieben werden können.

Wed Jun 21 2023

• [l] Hunter Biden hat einen Plea Deal angenommen.

  A court filing from David Weiss, the US Attorney for District of Delaware, said that the president’s only living son will plea guilty to two federal charges of willful failure to pay federal income tax one charge of a firearm by a person who is “an unlawful user or addicted to a controlled substance.” At the time, Mr Biden, the sole surviving son of the president’s first marriage, was actively addicted to drugs.

  Kontext für die Geschichte: 2014, 2020 und Nachschlag. Die Republikaner versuchen seit Jahren, Hunter Biden irgendwelche pädophilen Satanisten-Korruptionsverschwörungen anzuhängen, mit fremschämwürdigen Mitteln. Trotz prominenter Fürsprecher wie Glenn Greenwald ist bisher nichts hängen geblieben.

  Ist das jetzt anders? Hmm. Also von Pädophilie und Korruption sehe ich da nichts. Auf der anderen Seite kann es natürlich sein, dass Joe Biden seinem Sohn gesagt hat, er soll mal ein paar Bagatelldelikte zugeben, damit er sagen kann, der Rechtsstaat habe die Sache untersucht und aufgeklärt. Eine Schusswaffe illegal zu führen ist in den USA eine Ordnungswidrigkeit, die mit bis zu einem Jahr Gefängnis oder $2500 Strafe bewährt ist. Wenn Biden einen Deal gemacht hat, dann wird er mit weniger Strafe wegkommen.

  Der andere Punkt ist Steuerhinterziehung. Nunja. Das kann man jetzt als "machen eh alle" sehen, oder man kann sich an Al Capone erinnert fühlen, den sie am Ende auch wegen Steuerhinterziehung drangekriegt haben, weil man den Rest nicht nachweisen konnte.

  Die ganzen republikanischen Verschwörungstheorien sind hier jedenfalls nicht belegt worden. Ich bin ja fast ein bisschen überrascht, dass die Democrats das nicht noch mehr unter den Teppich gekehrt gekriegt haben. So ala "er macht zwei Wochen Community Service" oder so.

  For the record: Die Laptop-Nummer halte ich immer noch für Bullshit. :-)

Mon Jun 19 2023

• [l] Das mit Vodafone wird langsam vergnügungssteuerpflichtig.

  Nachdem innerhalb der angekündigten Zeit die Leitung nicht wieder auf 100 runtertaktete, rief ich nochmal bei Vodafone an. Zwischenzeitlich kam auch eine E-Mail mit einem PDF rein, das mir sagte, ich müsste ab jetzt 2,99€ pro Monat für "Vodafone Station" zahlen. Habe ich nicht beantragt, will ich nicht. Ich ließ mich also mit der Rechnungsabteilung verbinden.

  Die meinte, von einem Widerruf könne sie nichts sehen. Aber sie widerrufe jetzt mal für mich.

  Das ist der dritte Widerruf, den mir Vodafone-Hotlinemitarbeiter zugesagt haben.

  Die freundliche Mitarbeiterin (immerhin Muttersprachler!) wollte dann noch kurz prüfen, ob das neue Modem mit dem alten Tarif geht, weil dann könnte sie das da einstellen und dann könnte ich das alte Modem zurückschicken und das neue behalten.

  Leider konnten wir das nicht abschließend klären, weil plötzlich die Warteschleifenmusik unterbrochen wurde und Vodafone mir eine Umfrage vorspielen wollte, wie ich mit dem gerade abgelaufenen Support-Anliegen zufrieden bin.

  Wow. Das setzt Maßstäbe. Ich weiß jetzt immer noch nicht, ob die meinen Widerruf im System haben, und welches Modem ich zurückschicken muss.

  Update: OK, nächster Versuch. Wieso die "aus Datenschutzgründen" nochmal Daten abfragen, obwohl sie sehen können, dass mein Anruf von meinem Anschluss kommt, muss mir auch mal jemand erklären. Aber das ist ein anderer Rant.

  Jedenfalls. Andere Mitarbeiterin erreicht, Lage geschildert.

  Die so: Ich schalte das hier einfach auf 250 um, zum alten Preis.

  Ich so: OK, aber ich habe hier gerade auch noch ein PDF per Mail gekriegt, da steht drin, dass ich für "Vodafone Station" monatlich 2,99€ zahlen soll. Hab ich nicht beantragt, will ich nicht. Machen Sie das weg.

  Die so: Das ist jetzt in allen Verträgen drin. Das ist der WLAN-Service des Modems.

  Ich so: Ich will das nicht. Schalten Sie das bitte aus.

  Die so: Ich kann Ihnen das kostenlos anbieten.

  Ich so: Ich will das nicht. Das kollidiert mit anderen WLANs im Haus. Machen Sie das bitte aus.

  Die so: OK.

  Dann ging es noch um die Frage, welches Kabelmodem ich jetzt zurückschicken soll. Sie meinte: Das alte. Ich sagte ihr dann, dass ich bitte umgehend schriftliche Bestätigungen für alles haben will, was sie gerade veranlasst hat, inklusive der Ansage, dass ich das alte Modem zurückschicken soll. Hat sie zugesagt. Bisher kam noch nichts.

  Eine Sache ist mir aber aufgefallen: Das IPv6 ist deutlich instabiler als das IPv4. Mein ursprüngliches Problem war ja, dass ich hier lange laufende TCP-Verbindungen habe, über die schon mal eine Weile nichts kommt, und die laufen dann irgendwo unterwegs in einen Timeout und sterben weg. Meine Annahme war, dass ein NAT auf dem Weg verantwortlich ist, und wenn ich IPv6 mache, habe ich kein NAT, und Verbindungen sterben nicht mehr. Das Gegenteil ist der Fall. Bei IPv6 sterben die Verbindungen sogar mit höherer Inzidenz.

  Das kann gar nicht so einfach gewesen sein für Vodafone, einen so kaputten Zustand zu erreichen. Da müssen Experten manuell Dinge kaputtkonfiguriert haben.

  Update: Jetzt hat sich die Leitung auf 250/50 umgestellt aber Bestätigungen gingen nach über einer Stunde noch keine ein.

Thu Jun 15 2023

• [l] Wer CDU wählt, kriegt CDU-Ergebnisse:

  Keine neuen Radwege mehr für Berlin, wenn dafür auch nur ein Pkw-Stellplatz wegfällt

  Die Verkehrssenatorin heißt Manja Schreiner (CDU).

Wed Jun 14 2023

• [l] Die Berliner Staatsanwaltschaft ermittelt wegen Verdachts auf Rechtsbeugung gegen Annalena "was mit Völkerrecht studiert" Baerbock.

  Update: Sehr schön, habe einigen Einspruch gekriegt. Das Verfahren ist natürlich gegen unbekannt und nicht gegen Frau Baerbock. Außerdem versucht die AfD das seit einiger Zeit politisch auszuschlachten, mit mehreren kleinen Anfragen, die man auch für sinnvolle Dinge hätte verwenden können.

  Nur weil der Artikel ein fettes Foto von Baerbock zeigt und es auch im Text so klingen lässt, als ginge es um sie, ist das hier erstmal bloß eine von der AfD geworfene Stinkbombe.

Tue Jun 13 2023

• [l] Bei diesem ganzen AfD-Panik-Scheiß wundere ich mich immer, wie die überhaupt eine Partei angemeldet gekriegt haben. Die haben ja weniger Plan als die CDU, weniger Sachkenntnis als die SPD und mehr Idologie als die FDP. Bisher haben die nichts hingekriegt, nur Theater, Troll-Anfragen und sinnlose Gerichtsverfahren.

  Dass so ein Auffahrunfall einer politischen Bewegung überhaupt zu einer Gefahr für die anderen werden konnte, zeigt, was für Totalversager die anderen Parteien sind, nicht wie gefährlich die AfD ist. Die AfD kriegt nicht mal ihre Listen rechtzeitig zu Wahlen eingereicht! Vor DENEN sollen wir jetzt Angst haben?

  Wenn ich die Regierung wäre und die AfD loswerden wollte, würde ich denen Papierkram-Hindernisse in den Weg stellen. Alles, was Koordination und Planung braucht, überfordert die AfD.

  Aber was könnte man da nehmen? Hier ist mein Vorschlag: Verpflichtet die AfD zum Einbau einer Wärmepumpe. Das kriegen nicht mal die Grünen selbst hin. Welche Chance haben da andere Parteien?

  Update: OK, dass mit der Anmeldung muss ich zurücknehmen. Das kriegt die AfD auch nicht hin.

• [l] Hey, lasst uns mal unsere Häuser alle smart machen, und alles schön über Amazon Alexa routen, für die Convenience. Was kann da schon passieren!

  Stellt sich raus: Eine Menge kann da passieren!

  Der Typ da hat ein Amazon-Paket gekriegt, und der Fahrer hat Amazon gemeldet, dass er racist remarks erhalten habe bei der Zustellung. Daraufhin hat Amazon seinen Account stillgelegt und er kam auch nicht mehr via Alexa an seinen Smart-Home-Scheiß ran.

  Bonus: Auch die Türklingel war Smart Home-Scheiß und hat Videos aufgenommen. Es gab keine racist remarks. Denn niemand war zuhause.

  Die Black Mirror-Episode schreibt sich von selbst! (Danke, Judit)

Sat May 27 2023

• [l] Die Writers Guild in Hollywood hat mit ihrer "ihr dürft uns nicht durch ChatGPT ersetzen"-Forderung gerade noch die Kurve gekriegt, wie sich rausstellt. Anderswo läuft das nicht so gut.

  Executives at the National Eating Disorders Association (NEDA) decided to replace hotline workers with a chatbot named Tessa four days after the workers unionized.

  Ich finde das einen hervorragenden Indikator dafür, ob es bei dieser Organisation darum geht, Kohle von Förderprogrammen abzugreifen oder Menschen zu helfen. (Danke, Harald)

Sat May 13 2023

• [l] Oh, das hatte ich ja gar nicht mitgekriegt: Oberverwaltungsgericht verbietet russische Fahnen bei der Gedenkveranstaltung zum Ende des Zweiten Weltkriegs.

  Zur Begründung teilte das Oberverwaltungsgericht mit, die Prognose der Polizei, dass die Symbole angesichts des fortdauernden Angriffskrieges gegen die Ukraine geeignet seien, Gewaltbereitschaft zu vermitteln, treffe zu. "Denn sie könnten im aktuellen Kontext jedenfalls als Sympathiebekundung für die Kriegsführung verstanden werden", heißt es in der Pressemitteilung des Gerichts.

  Ach. Ach was. Das ist ja mal sehr dünnes Eis, auf dem die da gehen. Jetzt sind Dinge verboten, weil man sie missverstehen könnte? Was wenn jemand dieses Urteil als Aufruf zur Revolution missversteht?!

Fri May 12 2023

• [l] Leserbrief zu meinem Gedankengang zu "KI" und Telefonen:

  Mein Gedanke am Anfang des Post war was passiert wenn die KI selbst "älter wird". Jetzt ist das ja ein Stück Software dass mit einem Trainingssatz Stand X trainiert wird. Aber wie geht das auf Dauer weiter? Was passiert wenn eine KI nicht immer neu aufgesetzt wird, sondern "weiterlebt". Dann müßte sie doch auch über die Zeit altes gelerntes vergessen weil es weniger im Input vorkommt.

  Und vor allem was passiert wenn eine zukünftige KI zu einem grösseren Anteil Texte lernt die von einer heutigen KI erstellt wurde? Ist das dann so wie wenn man ein JPG als JPG speichert und das dann als JPG,... und die Artifakte immer schlimmer werden?

  Ja und nein. Ja, das ist eine Sorge, in meinen Augen auch eine berechtigte Sorge, die ich nicht explizit ansprach, weil sie sich ja sozusagen aus meinem Gedankengang ergibt. Wenn die Menschen das verlernen, gibt es keinen frischen Input mehr.

  Es gibt zwei offensichtliche Auswege. Entweder wird die "KI" tatsächlich künstlich intelligent und kann eigene Inhalte schaffen (und braucht uns dann nicht mehr und wird uns alle töten) oder die "KI" verödet genau wie die Menschen verödet sind, weil keiner mehr selbst denken musste. Beides klingt nicht sonderlich attraktiv.

  Übrigens, kleine Randbemerkung: Ihr habt ja vielleicht mitgekriegt, dass gerade die Writers Guild of America streikt, und daher lauter Late Night Talkshows ausfallen und Serien aussetzen müssen. Aber was ein bisschen untergeht ist, wofür die eigentlich streiken. Hier sind ihre Forderungen, und natürlich geht es da um Bezahlung, aber es geht auch um:

  Regulate use of material produced using artificial intelligence or similar technologies

  Ein paar mehr Details hat die New York Times:

  In essence, writers are asking the studios for guardrails against being replaced by A.I., having their work used to train A.I. or being hired to punch up A.I.-generated scripts at a fraction of their former pay rates.

Wed May 10 2023

• [l] Kaum verkünde ich das Ende der Denkmalschutz-Debatte, kommen hier Leserbriefe von Denkmalschutz-Mitarbeitern rein. Na gut. Ausnahmsweise:

  Ich arbeite selber in der Berliner Verwaltung in einer Denkmalschutzbehörde und bin häufig mit solchen Fällen konfrontiert. Nach dem Berliner Denkmalschutzgesetz sind Werbeanlagen und sowieso alle Maßnahmen an einem in die Liste eingetragenen Baudenkmal, Denkmalbereich oder Gartendenkmal denkmalrechtlich genehmigungspflichtig.

  Es gibt zudem einen ganzen Paragraphen über den Umgebungsschutz eines Denkmals. Darin heißt es, dass die unmittelbarer Umgebung eines Denkmals, soweit für Erscheinungsbild von prägender Bedeutung, durch Maßnahmen nicht so verändert werden darf, dass Eigenart oder Erscheinungsbild des Denkmal gestört werden.

  Wie weit der Umgebungsschutz reicht, ist je nach Maßnahme und Denkmal unterschiedlich zu bewerten (ein besonders exponiertes Denkmal, wie beispielsweise eine Burg auf einem Hügel, hat einen anderen Umgebungsschutzbereich als ein Mietshaus in der Berliner Innenstadt). Es gibt hier also keine einheitlich anzuwendende Regel, daher sind Entscheidungen im Rahmen des Denkmalschutzgesetzes immer Ermessensentscheidungen. Gleiches gilt für die Erheblichkeit der Störung des Erscheinungsbildes durch Maßnahmen im Umgebungsschutzbereich eines Denkmals. Auch hier wird nach Ermessen entschieden. Ermessensentscheidung im Bereich des Denkmalschutzes verlangen ein hohes Maß an Fachkenntnissen verschiedener Fachrichtungen (Kunstgeschichte, Architektur, Bauingenieurwesen, Restaurierung, Recht usw.), spezifischer Ortskenntnis und immer auch ein Abwägen mehrerer Möglichkeiten.

  Grundsätzlich kann man sagen, dass bei einem Neuanstrich eines Nachbargebäudes eines Denkmals oder bei einem Neubau neben einem Denkmal immer zurückhaltende Farben genehmigt werden, die das Denkmal nicht dominieren, aus der Ortstypik rausfallen oder in der Materialität so schlecht sind, dass die Nachbarschaft eines Denkmals nach ein paar Jahren vernachlässigt oder gammlig aussieht. Die Bauwerke und Anlagen in der Umgebung eines Denkmals haben sich grundsätzlich immer an der Qualität des Denkmals zu messen, ohne sich stilistisch anzubiedern aber auch ohne das Denkmal in seiner Wirkung zu stören oder krass hervorzustechen. Bei solchen Fällen werden übrigens auch immer die Stadtplaner der Bezirke mithinzugezogen. Auch die prüfen, ob die Maßnahmen sich in die Eigenart der näheren Umgebung einfügen.

  Dem Eigentümer war dem Tagesspiegelartikel zufolge ja bewusst, auf was er sich einlässt und der Deal mit dem Bauamt klingt mehr als freundlich: er muss nur sehen, dass seine Fassade weiterhin ordentlich aussieht. In anderen Berliner Bezirken wäre die Fassade sicherlich längst schon wieder monochrom gestrichen…

  Jetzt weißt du vielleicht etwas mehr darüber, warum ausnahmsweise mal nicht irgendein CDU-Fuzzi schuld war.

  Solche Fälle nerven mich übrigens in der Praxis sehr, weil sie mich davon abhalten, den wichtigen Teil meines Jobs zu machen: bei der Erhaltung und Sanierung von Denkmalen beratend zur Seite zu stehen und dabei zu helfen, dass auch die nachfolgenden Generationen noch was davon haben und wissen, wie man früher gebaut hat.

  Und zum Schluss: Die in Denkmalen wohnenden Menschen in Berlin sind zum Großteil extrem engagiert, was die Erhaltung angeht (was ich so miterlebt habe bisher) und stolz auf ihre alten Gemäuer. Das gilt auch für die Menschen, die in Denkmalbereichen leben, also in Bereichen, in denen so gut wie jedes Gebäude geschützt ist. Gerade in einer Stadt wie Berlin, die sich gerade extrem verändert, kann man froh sein, dass es Planungsrecht und denkmalschutzgesetz gibt und sich für Menschen für ihr gebautes Umfeld einsetzen. Ohne das alles wäre die Stadt innerhalb kürzester (!) Zeit nicht mehr wiederzuerkennen und würde nur noch aus seelenlosen Gebäuden bestehen, da der Erhalt von alten Gebäuden (der übrigens klimaschonender ist als jeder Neubau) immer noch teurer als der Neubau ist. Dann wäre vieles Positives, was Berlin ausmacht, dahin…

  Und noch einer:

  zu dem Thema muss ich doch mal eine Mail schreiben. Ich sitze auf der "anderen Seite", bei Denkmalbehörden, und das seit über 20 Jahren. Daher bitte ich im Falle einer Veröffentlichung um Anonymisierung.

  Zum Thema: Denkmalschutz ist eine gesetzliche Aufgabe der Länder, basierend auf den jeweiligen Denkmalschutzgesetzen. Die Denkmalbehörden sind Exekutivbehörden, die Landesrecht umsetzen. Im Kern geht es darum, Substanz und Erscheinungsbild von Baudenkmalen zu bewahren. Dazu gehört auch, das Gebäude neben einem Denkmal dieses nicht übertönen oder erdrücken, Fachbegriff Umgebungsschutz. Das ist in dem Berliner Fall offenbar ausschlaggebend gewesen. Viele der "Horrorgeschichten" entstehen, wenn sich Leute ein Denkmal kaufen, ohne sich vorher darüber zu informieren, und dann erschrocken feststellen, dass die Behörden da mitreden, bis hin zur Fassadenfarbe, Dachdeckung, Fenster, Türen - praktisch jedes Detail kann bei einem Denkmal relevant sein, auch und gerade das Gebäudeinnere, wie Türen, Fußböden, Decken und Dachkonstruktionen. Das führt zu Konflikten, die sich vielfach vermeiden ließen. Ebenso bei der Umgebung. Die Denkmallisten und -karten sind öffentlich, und man kann bei den Behörden anfragen, ob das irgendwie relevant ist. Wer das unterläßt und deswegen hinterher Ärger kriegt, ist selber schuld. Ist das alles rechtens? Ja. Die Frage, ob der Eingriff in das Recht auf Eigentum verhältnismäßig ist, ist höchstrichterlich längst geklärt. Eigentum verpflichtet, bei einem Denkmal umso mehr. Die A-karte haben Hauseigentümer gezogen, deren Haus neben einem Denkmal liegt. Auch da redet die Behörde mit, wie es aussehen darf, auch wenn das Haus selber kein Denkmal ist. Es geht darum, eine angemessene Umgebung für das Denkmal zu erhalten. Ob es da nun grau oder beige als Fassade sein muss, sei dahingestellt. Die Gerichte urteilen da tendenziell sehr streng. In der Praxis sieht das oft etwas anders aus, das klang ja im Artikel auch an, da war von eine Duldung die Rede (was es formalrechtlich nicht gibt, aber das ist ein anderes Thema). In der Praxis sind Kompromisse fast immer möglich, wenn es darum geht, das Gebäude zu erhalten und zu nutzen. Ohne Nutzung kein Erhalt. Warum das Ganze? Nun, was macht die Identität unserer gebauten Umgebung aus? Da spielen historische Gebäude eine große Rolle. Der Hintergrund sind die Abrißorgien der Nachkriegszeit, denen viel Substanz noch bis in die 80er und später zum Opfer fiel. Das führte in den 1970ern zu einem Umdenken, als die oft vom Krieg schon stark reduzierten historischen Städte noch weiter dem Bagger zum Opfer fielen. Die gebaute historische Umgebung prägt auch unsere Identität mit, sie ist meist unverwechselbar und legt Zeugnis vom Bauen in früherer Zeit ab. Denkmalschutz hat was mit Identität im positiven Sinne zu tun. Das zu erhalten ist die Aufgabe, und die ist angesichts von Nutzungsdruck und wirtschaftlichen Interessen nicht einfach und keineswegs immer erfolgreich. Was das mit "kleinen Menschen, die Macht ausüben wollen" zu tun haben soll, erschließt sich mir nicht, das halte ich für ein Mißverständnis.

  Gut, jetzt haben wir gehört, wie die Behörden-Innensicht ist, und sie überrascht mich zumindest nicht. Wir folgen hier nur Befehlen, äh, Gesetzen, und Richter haben das auch bestätigt. Denkmäler gehören geschützt. OK. Ich kann dem sogar inhaltlich weitgehend folgen.

  Nur fällt bei mir unter den Begriff "Denkmal" halt sowas wie eine alte Statue. Der Dom. Und ja, der Palast der Republik. Nicht ein olles Mietshaus aus dem letzten Jahrhundert, das nach dem Krieg völlig zerbombt war und wo jemand notdürftig geflickt hat. Und schon gar nicht kann ich nachvollziehen, wieso man dem Nachbarhaus eine farbenfrohe Fassade aufzwängen sollte. Am Ende des Tages ermächtigen sich hier ein paar Bürger, anderen Vorschriften zu machen. Ob ein Haus ein Denkmal sein sollte, ist letztendlich Bauchgefühl von ein paar Leuten, die sich die Befugnis dazu einfach angemaßt haben. Wenn der eine Leserbrief hier schreibt, dass man da Kunsthistoriker dazu zieht, dann beruhigt mich das nicht, eher im Gegenteil. Was soll ein Kunsthistoriker denn bitte sagen? "Das ist Mist, das kann weg"? Nee, natürlich nicht!

  Häuser sind zum drin wohnen da. Wenn es Auflagen für Hausbesitzer geben sollte, dann dass da kein Wohnraum leersteht oder für Luxusapartments und Investitionsruinen verschwendet wird, während nebenan unter der S-Bahn-Brücke Obdachlose pennen.

  Aus meiner Sicht: Wenn du jemandem vorschreiben willst, welche Farbe die Fassade seines Hauses hat, dann kannst du ihm gerne ein Kaufangebot für das Haus unterbreiten, oder von mir aus die Bemalrechte für die Fassade von ihm mieten.

  Eine Denkmalschutzbehörde wird jedenfalls in meinem Weltbild selten bis niemals gegen die Einstufung von etwas als Denkmal votieren, weil ihre Existenz davon abhängt, dass es Denkmäler gibt, und zwar möglichst viele.

  Update: Auf der anderen Seite ist das natürlich offensichtlich Werbung, was der Typ da auf die Fassade gemalt hat. Das ".de" hat er weggemacht, als die Behörde meckerte.

  Ich persönlich finde das gut, wenn die Stadt gegen Werbung im öffentlichen Raum vorgeht. Dann aber bitte gegen alle Werbung, nicht bloß diese Fassade. Ich erinnere mich noch an eine prägende Fahrt nach Ostberlin, als ich ein kleines Kind war. Da gab es überhaupt keine Neon-Reklame im öffentlichen Raum. Nicht mal die Schaufenster in den Läden waren nachts beleuchtet. Auf mich wirkte das damals sehr bedrohlich, weil es so fremd war. Heute sehe ich das in einem anderen Licht. Die Gesellschaft hat viel zu lange zugelassen, dass der öffentliche Raum von irgendwelchen Marken vergiftet wird.

  Update: Den Artikel hab ich versehentlich doppelt gepostet. Eine Kopie ist jetzt weg. Sorry.

Tue May 9 2023

• [l] OK, jetzt schreibe ich doch noch mal was zu Amazon Prime Video. Hier kam eine Anfrage rein, ob ich nicht einen längeren Artikel dazu schreiben will, aber daraus wurde dann nichts. Die Gedanken habe ich mir jetzt aber schon gemacht. Und nun hat Heise diese Analyse meines hochgeschätzten Kollegens Kris Köhntopp gebracht, die bei mir einen Fall von XKCD 386 auslöst.

  Daher hier nochmal meine längeren Gedanken. Der Aufhänger für die ganze Geschichte war ja nicht, dass Amazon von Microservice auf Monolith umgestellt hat, sondern dass sie damit 90% Kosten gespart haben.

  Natürlich kann man hier eine tolle Diskussion der Vor- und Nachteile von Modularisierung und Microservices führen. Aber geht halt am Punkt vorbei. Amazon hat das nicht aus strukturellen Gründen umgestellt, sondern weil das 90% billiger ist.

  Warum ist das denn 90% billiger? Nun, dazu ein kleines Gedankenexperiment.

  Nehmen wir an, ihr geht zu einem Hoster, und mietet bei dem zwei Rechner an. Die stehen am Ende im selben Rechenzentrum, und zwischen ihnen gibt es Ethernet. Der Traffic zwischen den Kisten kostet euch nichts. Denn der kostet auch den Hoster nichts. Das ist ein Kabel, ein Switch. Niemand käme auf die Idee, da einen Trafficzähler dran zu hängen, und euch eine Rechnung pro Kilobyte zu schicken.

  Sagte ich niemand? Doch! Die Amazon Cloud macht das so. In der Cloud haben Amazon und co ein Nickel-and-Dime-Abrechnungsmodell etabliert, bei dem man für Dinge Rechnungen kriegt, die beim Hoster mit drin sind, und die dem Cloudanbieter keine Kosten verursachen.

  Traffic zwischen den Diensten. Traffic zur Festplatte. Benutzter Platz auf der Festplatte. Sowas.

  Was hier also die immensen Einsparungen verursacht hat, das war keinesfalls eine "bessere Architektur". Nein. Das war die gezielte Vermeidung von Amazons Freudenhaus-Preisstruktur. Wenn Amazon für Storage oder den Traffic zum Storage Geld sehen will, dann reduzieren wir am besten temporäre Zwischenspeicher. Wenn Amazon für den Traffic zwischen Microservices Geld sehen will, dann fusionieren wir die am besten zu einem Monolithen zusammen.

  DAS ist hier passiert.

  Auf architektonischer Ebene kauft man sich mit Verteilung (z.B. auf Microservices) höheren Durchsatz, aber zahlt mit steigender Latenz. Wenn die Latenz wichtig ist, dann versucht man die Pfade kurz zu halten. Wenn der Durchsatz wichtiger ist, dann zerlegt man den Prozess in mehr Stufen und baut ein Fließband-System, bei dem die Schritte entkoppelt sind, damit sie einzeln in die Breite skaliert werden können. Wenn man das geschickt macht, kann man sowohl hohen Durchsatz und geringe Latenz haben. Das ist dann aber mit Arbeit verbunden.

  Die Story hier ist also meiner Ansicht nach nicht über Microservices oder Monolithen oder Modulithen, wie Kris sie nennt, sondern über Amazons Preisstruktur. Wieso das außerhalb von Amazon anscheinend niemandem auffällt, sondern wir dafür einen Blogpost von deren Videoabteilung brauchen.

  Wo sind denn eigentlich die ganzen schonungslosen Analysen, ob die Dinge durch die Cloud-Migration tatsächlich billiger oder effizienter geworden sind?! Ich sehe keine davon. Weil keiner zugeben will, dass das dadurch langsamer, unzuverlässiger und teurer geworden ist, ohne irgendeinen Vorteil zu zeitigen.

  Update: Ein Leser empfahl zu Amazons Kostenstruktur diese handliche Übersicht. Na dann ist ja jetzt alles klar. *gacker*

Fri May 5 2023

• [l] Ich habe eine Mail von jemandem gekriegt, der bei Südlink einen Einblick in die Trassenplanung hat.

  Der erzählt, dass die ganzen "nicht in Sichtweite von MEINEM Hof!1!!"-Bayern da so im Wege gestanden haben, dass sie deshalb 2015 laut Fuck It gerufen und sich auf unterirdische Trassen verständigt haben.

  Nur scheint den Leuten nicht klar gewesen zu sein, was das für ein Aufwand und was für Kosten das sind, die ja am Ende von den Stromkunden getragen werden müssen. Auf dem Weg ist dann halt mal ein Fluss oder eine Autobahn, und da kannst du dann nicht einfach ein Kabel drüber ziehen, sondern du musst so 50m tief unten durch einen Kabalkanal schießen.

  Er erzählt dann, wie er das erste Mal bei einer Ortsbegehung dabei war. Ein Ort, wir erinnern uns, an dem unterirdisch gelegt werden muss, weil die "Anwohner" (in Bayern ein sehr weit gefasster Begriff) vor Elektrosmog Angst hatten.

  Und was sah er da? Stromleitungen. Überirdische. Nicht nur eine! Mehrere! Praktisch die gesamte Trasse lang gibt es schon Überlandleitungen.

  Soviel also zu dem "Argument", das würde die Landschaft verschandeln, wenn man da Überlandleitungen hinbaut.

  m(

Tue May 2 2023

• [l] "We experimentally verify this attack by compromising the AMD Secure Processor". Der AMD Platform Security Processor ist das AMD-Pendant zur Intel Management Engine, die pro Jahr einen Nebelwerfer-Buchstaben mehr dazu kriegt, und jetzt CSME heißt (Converged Security and Management Engine).

  In dem Paper geht es um das "Software-TPM", das bei AMD in dem PSP läuft, dem Platform Security Processor, inzwischen auch umbenannt zu AMD-SP (AMD Secure Processor).

  Ist mir ja ein Rätsel, wieso die ständig ihren ganzen Scheiß umbenennen müssen. Wobei. Immer nach einem vollen Bruch der Security, oder? :-) Nene, lieber Kunde, das hier ist was GANZ anderes als der unsichere Schlangenöl-Scheiß von neulich!1!!

  In dem Paper greifen sie einmal den internen State des Software-TPM ab und können dann damit Bitlocker (full disk encryption unter Windows) aufmachen. Das ist eine ziemliche PR-Katastrophe für AMD. Die haben gerade eh Stress, weil deren CPUs so eine heiße Scheiße sind, dass sie sich durchs Mainboard schweißen können.

  Während bei AMD die Prozessoren in Flammen stehen, ist es bei Intel die Quartalsbilanz. Gerade keine gute Zeit für CPU-Bauer.

  Update: So, hab mal reingeguckt in das Papier. Die verwenden Hardware-Angriffe, also Voltage Glitching. Dafür muss ein Angreifer physischen Zugang zum System haben.

  Die meisten Threat Models gehen nach wie vor davon aus, dass man einen Angreifer mit physischem Zugang nicht aufhalten kann. Allerdings behaupten ja TPMs implizit genau das. Insofern ist das gut, dass das mal jemand geprüft hat. Auf der anderen Seite ist die Überraschung jetzt nicht ganz so groß wie wenn sie, sagen wir mal, bloß von einem USB Stick gebootet hätten oder so, und dann nachträglich die Measurements übernageln könnten. So ist das ein bisschen ... antiklimaktisch gerade.

  Gut, aber was heißt das in der Praxis? Na das, was Experten schon immer gesagt haben. Bitlocker macht man mit TPM und mit einer starken Passphrase. Damit verhindert man zwar nicht, dass jemand mit physischen Hardwarezugriff den Bitlocker aufmachen kann (der Zoll z.B. kann dir eine Hardware-Wanze unterschieben, die die Passphrase von der Tastatur mitliest und nach Hause telefoniert). Aber das war schon immer das Bedrohungsmodell unter Paranoikern. Wenn jemand physischen Zugriff auf meine Hardware hatte, ist es nicht mehr meine Hardware. Darum erkennt man Paranoiker daran, dass sie beim Referentendinner ihren Laptop dabei haben. :-)

Fri Apr 28 2023

• [l] Aktuell gehen in der Presse ein paar Security-Skandale um, die man mal einordnen könnte. Das will ich hier versuchen.

  Erstens: Nitrokey verbreitet, dass der Qualcomm-Chipsatz deine privaten Daten in die Cloud hochlädt.

  Das ist Blödsinn. Der Cloud-Kontakt von dem Qualcomm-Chipsatz ist das Runterladen des GPS-Almanachs. GPS funktioniert so, dass Satelliten Signale schicken, und du kannst dann deine Position ausrechnen, wenn du die Signale siehst, und weißt, wo die Satelliten gerade waren. Im Signal ist ein Timestamp, mit dem du sehen kannst, wie lange das Signal unterwegs war. Jetzt musst du nur noch wissen, wo die Satelliten sind, und da deren Laufbahnen ständig nachkorrigiert werden, sind das keine statischen Daten. Die Positionen stehen in einem sogenannten Almanach, und den lädt Qualcomm halt alle zwei Wochen oder so aus der Cloud nach.

  Dass das über HTTP geht, kann man kritisieren. Aber was Nitrokey hier verbreitet überschreitet die Grenze der grotesken Inkompetenz und sieht für mich nach mutwilliger Irreführung aus.

  Zweitens: Heise verbreitet, dass Google Authenticator deine Zwei-Faktor-Seeds in die Cloud backupt und dabei nicht Ende-zu-Ende-Krypto einsetzt.

  Analysieren wir doch mal die Situation. Wir haben hier ein Cloud-Backup "im Klartext", d.h. der Typ in der Cloud kann die Daten einsehen. Der Weg zur Cloud ist TLS-verschlüsselt, und Google spricht jetzt davon, dass die Daten auch verschlüsselt bei ihnen abgelegt sind. Das ist natürlich ekelhafte Irreführung, denn damit meinen sie Platten-Krypto. Das schützt gegen "jemand bricht bei Google ein und klaut die Platten". Es schützt nicht gegen "jemand bricht bei Google ein und kopiert die Daten". Das ist das Szenario, vor dem man hier Sorgen haben sollte, und da hat Heise einen Punkt, dass das ein Problem ist.

  Auf der anderen Seite läuft auf deinem Telefon Google-Software. Das Google-Android schützt deine Seeds auf dem Telefon vor dem Zugriff anderer Apps und verhindert Netzwerk-Kommunikation der Google Authenticator App. Wenn dein Bedrohungsmodell also ist, dass jemand bei Google einbricht und dort böse Dinge tun kann, dann hast du eh schon komplett verloren, weil derjenige dir auch ein böses Android-Update schicken kann, das deine Seeds auf Facebook postet oder bei Github hochlädt oder so.

  Was hätte man besser machen können? Man könnte das Backup mit einem Schlüssel verschlüsseln, den Google nicht kennt. Allerdings muss diesen Schlüssel halt dein Telefon kennen, sonst kann es ja nicht die Daten damit verschlüsseln, und die Software auf deinem Telefon kommt von Google. Die Forderung hier ist also gerade, dass Google deine Daten vor Google schützt. Das klingt nicht nur bekloppt, das ist bekloppt.

  Zusammenfassend: Ich würde nie meine Daten zu Google (oder sonstwo) in die Cloud backuppen oder auch nur mein Windows an einen Microsoft-Account binden. Aber selbst mit dieser paranoiden Grundeinstellung bin ich machtlos, mich auf einem Android-Telefon gegen böse Updates zu wehren.

  Insofern: Ist das ein Problem? Ja. Aber ein weitgehend akademisches. Mit "E2E" (passt in diesem Szenario eigentlich nicht, weil beide Enden du selbst bist) würde man sich gegen ein Szenario schützen, wo ein Einbrecher es innerhalb von Google bis zu dem Backup-Storage schafft, aber nicht die Updates kompromittiert kriegt. Ist das sonderlich realistisch? Müsst ihr selbst beurteilen. Aus meiner Sicht sieht das nach "Sommerloch bei Heise" aus. Wenn du mit Firmen wie Microsoft oder Google überhaupt kooperierst, hast du schon direkt ziemlich komplett verloren. So zu tun als gäbe es da Graustufen und man hätte aber eigentlich doch noch Reste von Kontrolle ist aus meiner Sicht Augenwischerei.

  Ist 2FA damit vollständig Bullshit? Ich bin grundsätzlich kein Freund von 2FA, weil das im Wesentlichen nur einen Zweck erfüllt: Eine Beweislast- und Schuldumkehr von Google zu mir. Vorher: Mein Google-Account wird gehackt? Google war Schuld. Nachher: Mein Google-Account wird gehackt? Ich bin Schuld.

  Wieso würde ich da mitspielen wollen? Sehe ich nicht ein.

  Aber WENN man schon 2FA macht, dann zwischen konkurrierenden Firmen. Wenn Microsoft 2FA erzwingt, dann generiere das Token unter Android. Wenn Google 2FA erzwingt, generiere das Token unter Windows oder Linux oder sonstwo, wo Google nicht rankommt. D.h. dann auch: Wo kein Chrome läuft!

  Der ganze postulierte Sicherheitsgewinn von 2FA kommt daher, dass Username+Passwort und Token nicht an derselben Stelle abgreifbar sind. Das muss man dann auch sicherstellen. Wenn du also Google Authenticator verwendest, dann darfst du dich von dem Android aus nie in den Account einloggen, sonst kann Google auch Username+Passwort sehen (über die Keyboard-App u.a.).

  Update: Hat der Fefe gerade argumentiert, dass man Cloud-Backup nicht verschlüsseln muss? Nein! Das ist grundsätzlich eine gute Idee. Da gibt es gute Gründe für, Backups immer zu verschlüsseln, auch wenn das Backup lokal ist. Nehmen wir an, eine der Platten geht kaputt und du willst die entsorgen. Wenn die Backups verschlüsselt waren, kannst du die einfach wegschmeißen (der Schlüssel darf dann natürlich nicht daneben liegen). Wenn die Backup-Infrastruktur komplett nur verschlüsselte Daten sieht, kannst du da unvertrauenswürdige Infrastruktur einsetzen (z.B. ein SMB-Share, NFS, Cloud-Storage, whatever). Da kann dann nichts absichtlich oder versehentlich leaken. Wenn die Software Temp-Files rumliegen lässt oder Daten im RAM cached, dann musst du dir keine Sorgen machen.

  Aber die Gelegenheit war günstig, mal zu zeigen, wie man so eine Risikoanalyse in der Praxis machen sollte. Mein Argument war nicht, dass Backup-Crypto nicht notwendig ist, sondern dass Google auch mit Backup-Crypto an deine Daten rankommt und daher die Auswirkungen nicht so groß sind wie man erstmal instinktiv annehmen könnte.

  Es gibt noch ein Argument für E2E-Krypto in diesem Fall. Wenn jemand bei Google deine Daten abgreifen will, kann der im Moment entweder dir ein böses Update schicken oder deine Backups abgreifen. Die Risiken sind additiv. Wenn du die Backups ordentlich verschlüsselt hast, bleibt zwar der andere Teil des Risikos bestehen, aber dieser Teil fällt weg. Hilft halt nichts gegen "der CEO / das FBI verlangt Zugriff auf deine Daten", und das ist der Fall, der mir persönlich mehr Sorgen machen würde.

  Update: Ja aber Fefe, muss ich mir für meinen Google-Account ein Iphone kaufen, damit das 2FA auf einem anderen Gerät als dem Android läuft? Nein. Für sowas kann man auch FIDO2-Tokens nehmen, von Yubikey oder so.

Thu Apr 27 2023

• [l] Endlich kriegt Berlin, was es verdient hat: Einen Bürgermeister dritter Wahl.

Tue Apr 18 2023

• [l] Erinnert ihr euch an den russischen Panzer, den Enno und co vor der russischen Botschaft aufgebaut haben?

  Wo das Bezirksamt Mitte mit Zähnen und Klauen verhindern wollte, dass das passiert?

  Nun, die haben ihre Unsportlichkeit noch gesteigert gekriegt und Enno ein Knöllchen über 806 geschickt.

  Das Bezirksamt Mitte schickte den Veranstaltern Enno Lenze und Wieland Giebel nach eigenen Angaben eine Rechnung über den Betrag - wegen der Sondernutzung von gut 43 Quadratmetern Straßenland. "Wir haben die Schnauze voll von dem Bezirk. Wir zahlen einfach", sagte Giebel, der Gründer und Leiter des "Berlin Story Bunker"-Museums dem rbb.

  Was für ein erbärmliches Verhalten. Das reflektiert aber ganz unvorteilhaft auf das Land Berlin. GANZ schlechte Verlierer in diesem Bezirksamt.

Thu Apr 13 2023

• [l] Hmm, also meine Ausführungen zu den Accountsperren liefen nicht so gut, wie ich mir das gedacht hatte. Jetzt hab ich hier lauter Hobby- und tatsächliche Juristen in der Inbox.

  Erstmal die inhaltlichen Updates: der CCC hat sich eingeschaltet und stimmt mir inhaltlich zu, dass "digitale Gewalt" das neue "aber die Kinder" ist, mit dem irgendwelche Hobbyideologen das Internet zusammenzensieren wollen. Zweitens: Ulf Buermeyer von der GFF hat sich geäußert. Er hatte offenbar den Teil mit der Vorratsdatenspeicherung nicht mitgekriegt und wollte sich bloß zu dem Teil mit den Accountsperren äußern. Ich hoffe mal, das heißt, die GFF wird rigoros gegen die Vorratsdatenspeicherung vorgehen.

  Worauf ich mit meinen ursprünglichen Ausführungen eigentlich hinauswollte: Die faseln da die ganze Zeit von Straftaten. Es geht aber überhaupt nicht um Strafrecht. Das wollte ich gerne, dass dem Leser das auffällt, indem ich mit der Brechstange komme und sage: Aber beim Strafrecht zahlt ja der Verlierer.

  Das Problem ist, dass hier eine Struktur geschaffen werden soll, wie sie auch die Urheberrechts-Abmahnmafia etabliert hat.

  Man stellt einen Straftatbestand in den Raum, der in der Praxis nie erreicht werden wird, sowas wie gewerbsmäßige Bandenhehlerei. Dann lügt man allen Beteiligten ins Gesicht, es ginge um die Vorbereitung so einer Klage und daher macht man Auskunftsaussprüche geltend. Wenn man die Auskunft hat, dann vergisst man, dass man jemals mit Strafrecht gedroht hat und saugt die Opfer zivilrechtlich aus.

  Genau die Nummer schlägt das BMJ jetzt für Online-Beleidigungen vor. Man faselt was von strafbaren Handlungen und schweren Gewalttaten, aber eigentlich will man eine Abmahnindustrie für Beleidigungen einführen. Das Feigenblatt sind im Moment erstmal Accountsperren. Das klingt harmlos genug, weil der durchschnittliche Beobachter nicht genug Vorstellungsgemögen und Empathie hat, um sich vorzustellen, dass er selbst eines Tages betroffen sein könnte. Aber das solltet ihr euch mal vorzustellen versuchen. Wie sich das anfühlt, wenn euer Privataccount von irgendwelchen frivolen Klagen irgendwelcher sich beleidigt fühlender AfD-Wähler oder Impfgegner geschlossen wird, und ihr alle Freundkontakte über den Account verliert.

  Wie so häufig gilt auch hier der kategorische Imperativ. Wenn du nicht möchtest, dass dir das zustoßen kann, dann solltest du es auch nicht für andere einzuführen versuchen.

  Dann hatte ich noch die Kosten angesprochen. Die hatten mit Anwaltskosten argumentiert, und mit hohen Streitwerten. Nun, den Streitwert setzen sie als Kläger selbst, und ein Auskunftsersuchen kann man selbstverständlich auch ohne Anwalt eintüten, besonders wenn man ein Abmahnverein ist, wie Hateaid sich offenbar selber positionieren möchte. Man setzt aber natürlich einen hohen Streitwert und schaltet einen Anwalt ein, weil man mit dem Anwalt befreundet ist und man mit dem einen Cash-Back-Deal hat oder Investor in der Kanzlei ist oder sowas, und weil man der Gegenseite so viel Kosten wie möglich reindrücken will, denn es geht hier schließlich um ideologische Kriegsführung.

  In so einem Szenario finde ich das Prozessrisiko für einen Laden wie Hateaid nicht nur nicht schlecht, ich halte es für ein notwendiges Korrektiv. Das einzige (sehr schwache) Korrektiv, um ein komplettes Freidrehen zu vermeiden.

  Was ich in meiner Argumentation übersehen hatte: Gerichtskosten entstehen, und die holt man sich dann zivilrechtlich vom Prozessverlierer zurück. Aber nur wenn der nicht ein mittelloser privatinsolventer Langzeitarbeitsloser auf Hartz IV ist.

  Das ist glaube ich hier auch tatsächlich des Pudels Kern. Hateaid möchte gerne einmal das Internet ideologisch säubern, und ihnen ist aufgefallen, dass ihre Prozessgegner Deplorables (um mal mit Hillary zu sprechen) sind und sie auf den Kosten auch mal sitzen bleiben können. Das gefährdet deren Abmahnverein-Geschäftsmodell und daher wollen sie, dass Facebook zahlt.

  Update: Jaja, der kategorische Imperativ geht subtil anders (meint aber dasselbe): Handle nur nach derjenigen Maxime, durch die du zugleich wollen kannst, dass sie ein allgemeines Gesetz werde.

Sat Apr 8 2023

• [l] Fachbegriff der Woche: Greedflation.

  Albert Edwards, a global strategist at the 159-year-old bank Société Générale, just released a blistering note on the phenomenon that has come to be called Greedflation. Corporations, particularly in developed economies like the U.S. and U.K., have used rising raw material costs amid the pandemic and the war in Ukraine as an “excuse” to raise prices and expand profit margins to new heights

  Ach. Ach was. Die hohen Preise kommen gar nicht von den Herstellungskosten? Das ist reine Habgier? Hätte uns doch nur jemand gewarnt!!

  Wenn dich ein Strategist einer Bank warnt, dass das so nicht weitergeht mit deiner Habgier, dann solltest du vielleicht deine Lebensentscheidungen nochmal überdenken.

  Aber Fefe, das war doch gar keine richtige Warnung. Na dann guckt mal hier:

  “The end of Greedflation must surely come. Otherwise, we may be looking at the end of capitalism,” he warned. “This is a big issue for policymakers that simply cannot be ignored any longer.”

  Da bin ich anderer Meinung. Die FDP hat noch alle Gegenanzeigen des Kapitalismus wegignoriert gekriegt.

  Ich glaube, dass die deshalb gewählt werden. Damit man dann so tun kann, als habe es die FDP verkackt, nicht die Wähler, die sie ins Parlament gesetzt haben.

Tue Apr 4 2023

• [l] Hattet ihr mitgekriegt, dass ein fettes Gerichtsverfahren gegen Elon Musk läuft? Weil er Dogecoin beworben hat? Der Kläger meint, das sei ja wohl offensichtlich ein Schneeballsystem und verlangt 258 Milliarden Dollar.

  Elon Musk hat gerade einen Antrag auf Einstellung des Verfahrens eingereicht. Aber viel Erfolg beim Suchen danach, denn er hat auch auf Twitter das Logo zu dem Doge-Kopf geändert und damit die Suchmaschinen erfolgreich abgelenkt.

  Hier ist ein Artikel zu dem Verfahren.

Sat Apr 1 2023

• [l] Bei diesem Vulkan-Ding gerade ist auffällig, dass wir die falsche Frage gestellt haben.

  Wir haben gefragt: Ist Wikileaks Journalismus? Sollten die unter Pressefreiheit fallen?

  Wir hätten fragen sollen: Wieso fällt eigentlich nicht nur Wikileaks unter Pressefreiheit?

  Wikileaks hatte ja Vault 7, die Malware-Tools der CIA. Da kann man ja mal einen schönen Vergleich anstellen. Bei den "Vulkan-Files", stellt sich direkt heraus, fehlen die Files. Gibt es überhaupt Files? Keiner von euch hat sie gesehen.

  "Geheimdienste bestätigen die Echtheit, sagt die SZ".

  Oh, ach? Machen wir mal ein Gedankenexperiment.

  Fefe sagt, der Chefredakteur der SZ ist ein Sauriode. Geheimdienste hätten ihm das bestätigt.

  Mal abgesehen davon, dass Geheimdienstaussagen grundsätzlich wertlos sind: Woher weißt du denn, dass die Geheimdienste das der SZ bestätigt haben? Die SZ könnte sich das ja auch einfach komplett aus dem Arsch gezogen haben, inklusive der "Bestätigung"!

  Ich will hier nicht auf der SZ herumkloppen, die anderen sind alle genauso. "The Guardian has obtained documents". Ja geil. Schön für euch, Jungs. Solange ihr mir die nicht zeigt, ist das wertlos.

  DAS ist der Stand des Journalismus heutzutage. Zum Vergleich: Vault 7. Wikileaks veröffentlichte nicht Hörensagen sondern die Tools und Handbücher. Puff. Einfach so ins Netz gestellt. Jeder konnte sich das angucken und selbst auf Plausibilität prüfen.

  Klar, das hätte sich Wikileaks auch aus dem Arsch gezogen haben können. Aber dann wäre es immer noch ein Geschenk von siebenstellig wertvollen digitalen Angriffswerkzeugen gewesen.

  Wieso ist das eigentlich nicht der Goldstandard des Journalismus? Wieso sollte eine Hörensagen-Postille wie die Süddeutsche Presseprivilegien genießen, wenn sie uns noch nicht mal die angeblichen Vulkan-Files zeigen wollen?

  Die Vault7-Dokumente kann man übrigens immer noch einsehen. Einfach so. Und wisst ihr, was Wikileaks nicht behauptet? Weder "exklusiv" noch "investigativ". So dreist lügen euch nur die anderen Presseorgane ins Gesicht.

  Oh und wisst ihr, was es bei Vault7 auch nicht gibt? Eine Paywall.

  So, kann mir jetzt nochmal jemand erklären, wieso die Süddeutsche Presseprivilegien genießt und Wikileaks nicht?

  Presseprivilegien kriegt, wer gegen feindliche Eliten schreibt! Wer gegen unsere Eliten schreibt, wird jahrelang illegal inhaftiert und an die Amis zum Foltern oder gleich ermorden ausgeliefert.

  Update: An der Stelle möchte ich auch erwähnen, dass mich das Beweisführungsniveau in Sachen Vulkan gerade an Colin Powell erinnert. Lange nicht mehr SO einen Slam-Dunk erlebt!

Fri Mar 31 2023

• [l] Leserbrief zu den "exklusiven" "Investigativ"-Journalisten:

  Interessant auch, dass es in Bezug auf die Pipeline Story einhelliges Bashing gab, dass sowas kein Journalismus sei mit einer anonymen Quelle und das gleiche bei der Cyberkrieger Sache als exklusiv, investigativer Qualitätsjournalismus geframed wird. Von den gleichen Akteuren.

  Da habe ich ein paar Zuschriften zu gekriegt, die Seymour Hershs Quelle mit dem anonymen Whistleblower des ukrainischen Militärgeheimdienstes vergleichen. Es gibt da aber einen fundamentalen Unterschied. Seymour Hersh kennt seine Quelle. Die "exklusiven" "Investigativ"-"Journalisten" nicht.

  Bei Hersh gibt es also eine Konstellation "ich vertraue dem Hersh, dass seine Quelle glaubwürdig ist". Diese Cyberwar-Nummer kam von einer anonymen Quelle, d.h. die SZ ist in der Position, in der ich bei Hersh bin. Es gibt für mich also keinen Grund, der SZ zu glauben, dass ihre Quelle kein ukrainischer Geheimdienst-Psyops-General war. Das wissen sie selber nicht.

  Wenn man Seymour Hersh nicht traut, ist das natürlich egal, was er für Zusicherungen macht, wie toll seine Quelle ist. Daher habe ich auch absichtlich im Blog so formuliert:

  Seymour Hersh glaubt, dass es die USA waren, die Nord Stream gesprengt haben.

  Keinerlei "dann wird das wohl stimmen", kein "klingt plausibel", kein "also ICH glaube das".

Thu Mar 30 2023

• [l] Seit Stuxnet wird Siemens ja wohl ihren Scheiß auf die Reihe gekriegt haben, oder? Was denkt ihr?

  Nun, Eher nicht.

  The US Cybersecurity and Infrastructure Security Agency (CISA) has issued advisories on 49 vulnerabilities in eight industrial control systems (ICS) this week, which are used across multiple critical infrastructure sectors.

  The vulnerabilities identified by CISA were tracked in products from ICS providers including Siemens, Hitachi, Rockwell, Delta Electronics, VISAM, and Keysight.

  Ah. Gut. Sind auch andere betroffen. Dann sehen wir vielleicht nicht alleine bekloppt aus.

  Siemens systems have the most vulnerabilities

  Twenty-three out of the 49 vulnerabilities in the advisory are from the Siemens systems, seven of which are yet-to-be-patched exploits in Siemens’ Ruggedcom APE1808, an industry-grade application processing engine (APE) module.

  Seht ihr? Weniger als die Hälfte!1!!

  Naja, was willst du erwarten. Von einer Firma, die Windows, Office und Active Directory einsetzt. Und dann Schlangenöl drüberkübelt.

Tue Mar 21 2023

• [l] Old and busted: Collateralized Debt Obligations (CDO). Der Klärschlamm der letzten Finanzkrise.

  New hotness: Additional Tier 1 bank bonds. Der Klärschlamm der aktuellen Finanzkrise.

  Der Guardian erklärt das mal.

  AT1 bonds – sometimes known as contingent convertible bonds, or CoCos – are a type of debt issued by a bank that can be converted into equity if its capital levels fall below requirements. This helps to reduce debts, while handing the bank a capitalisation boost.

  Mit anderen Worten: Das sind Schulden, die man nicht zurückzahlen muss, wenn es einem finanziell nicht so gut geht als Schuldner. Im Gegenzug kriegt man höhere Zinsen, solange der Schuldner noch solvent ist, und man kriegt am Ende Anteile des überschuldeten Schuldners, wenn er zahlungsunfähig ist.

  Wofür die dann gut sein sollen ist mir gerade nicht klar.

  Wie üblich bei solchen Abzockinstrumenten haben sie darauf geachtet, dass den Gläubigern nicht klar war, auf was sie sich einließen.

  Typically when a company goes bust, bondholders rank before shareholders in the creditor pecking order for any recoveries that can be paid. Although expecting to rank behind conventional bondholders in order of priority, owners of the AT1 bonds still thought they would place before equity investors.

  Tja. Lektion für die Zukunft: Sowas vor der Insolvenz des Schuldner klären!

Mon Mar 20 2023

• [l] Benutzt hier jemand Windows?

  Old and busted: Ping of Death. New hotness: Ping with Remote Code Execution! Auf einmal allen Windows-Versionen.

  Die, die da nicht stehen, sind aus dem Support gefallen.

  Das, falls das jemandem nicht auf Anhieb klar ist, ist das nächste Eternalblue. Das ist ein Wurm-Vektor. Da werden jetzt einmal alle Institutionen drüber geransomwared werden, weil das 3/4 mal wieder nicht patchen werden. Und am Ende wird jemand nach dem Staat rufen.

  Unsere Spezies kriegt genau den Untergang, den sie verdient hat. Das war ein Unfall, dass wir am oberen Ende der Food Chain rauskamen.

  Update: Grund zur Sorge ist auch, dass sie "Exploitation More Likely" sagen. Normalerweise sagen sie less likely. Die glauben also, dass das besonders leicht auszunutzen ist.

  Update: Ah nee, doch nicht. Unten bei FAQ steht, dass jemand auf dem System einen Raw Socket offen haben muss. Damit ist das doch nicht automatisch ein Wurm, über den einmal die gesamte Infrastruktur hopsgenommen werden wird. Raw Sockets werden für Sniffer verwendet, oder für VPN-Implementationen, oder für Failover-Lösungen oder vielleicht Netzwerkmanagement-Software. Schlangenöl vermutlich auch. Oh und ping.

Sat Mar 18 2023

• [l] Benutzt hier jemand das Cropping-Tool auf einem Google-Smartphone? Money Quote:

  so basically the pixel 7 pro, when you crop and save a screenshot, overwrites the image with the new version, but leaves the rest of the original file in its place

  Der Rest von dem Bild ist dann unter gewissen Umständen rekonstruierbar.

  Die Wahrscheinlichkeit dafür ist gar nicht so schlecht, wenn man z.B. ein detailreiches Hintergrundbild hat, das man mit dem Crop-Tool entfernt hat.

  Das ist ja mal ein fetter Verkacker von Google, aber man kann es erklären. Erstens: Wenn du eine neue Datei schreibst, dann kann es sein, dass der Platz alle ist. Wenn du die alte überschreibst, und die neue kleiner ist (wie bei Crop zu erwarten), dann nicht.

  Zweitens: Android hat da ein API verkackt. Da musste man immer "w" sagen, wenn man überschreiben wollte, und das hat sich dann plötzlich geändert, so dass man "wt" sagen musste, um auch abzuschneiden. Das Memo hat natürlich kaum jemand gekriegt dann. Nicht mal die eigenen Leute. Bonus: Die Änderung war nicht mal dokumentiert. Ja GANZ super, Google! Einmal mit Profis!

• [l] 2014 so: Intendant der Deutschen Welle sagt an, dass man sich als "Gegen-Propaganda" gegen Putin sieht.

  2023 so: Will keiner, braucht keiner, hat keiner nachgefragt. Deutsche Welle baut 100 Vollzeitstellen ab.

  Besonders stinkend an der Meldung finde ich ja das hier:

  Rund 100 Vollzeitstellen sollen bis zum Jahresende vor allem in Berlin und Bonn wegfallen. Insgesamt 200 Mitarbeiter seien davon betroffen

  Ja, richtig gelesen. Da kriegt eh schon seit langem keiner mehr eine Vollzeitstelle. Ist alles nur noch Halbtags- und Freiberufler-Abzocke und Ausnutzen des Journalisten-Präkariats. 100 Stellen streichen heißt 200 Menschen betroffen. Oh und von den wegfallenden Freiberuflern hören wir gar keine Zahlen, weil die ja nie als Angestellte geführt wurden.

Thu Mar 16 2023

• [l] Die Holländer haben eine Tradition, bei ihren Wahlen der Regierung massiv in die Eier zu treten, wenn sie mit deren Arbeit unzufrieden sind. Wenn eine neue Partei antritt, kriegt die gerne mal aus dem Stand viele Stimmen. So lief es damals mit Geert Wilders und seiner "Freiheitspartei", bei der letzten Wahl mit dem "Forum für Demokratie" (auch Rechtspopulisten) und dieses Mal konnte die 2019 aus den Bauernprotesten gegen Umweltauflagen hervorgegangene Bauernpartei BBB aus dem Stand die meisten Stimmen abräumen.

  Die Regierungskoalition hat nur noch ein Drittel der Sitze nach aktuellen Hochrechnungen, d.h. die werden da kein einziges Gesetz mehr durch kriegen, außer es gefällt den neuen Mehrheiten. Mit Klimawandel und Umweltschutz ist es dann wahrscheinlich erstmal vorbei.

  Haupt-Wahlkampfansage der Bauernpartei war, dass sie gegen die Stickstoff-Emissions-Halbierungspläne sind, die die Regierungskoalition eingebracht hatten. Die Regierung hatte vorgeschlagen, den Viehbestand zu halbieren.

  Ich vermute mal, dass das auch was mit Dünger-Reduktion zu tun hatte wegen Wasserqualität.

Mon Mar 13 2023

• [l] Im britischen Wahlkampf geht es, genau wie anderswo, wenn Konservative antreten, hauptsächlich um die bösen Ausländer, Immigranten, Migranten, Sozialbetrüger (alles dasselbe müsst ihr wissen), Hassprediger, Islamisten und Vergewaltiger. Nun hat ja Großbritannien eine relativ günstige Geographie, wenn man potentielle Einwanderer abhalten will. Es gibt nur eine Bahnlinie, die Flughäfen überwacht man eh, bleibt den fiesen Raubmordvergewaltigerterroristenasylanten bloß die Einreise per … Boot?

  Ja, richtig gelesen! Die "konservative" Partei in Großbritannien arbeitet seit Jahren mit dem Zerrbild von Flottillen von "small boats" mit fiesen Kriminellen, die über den Ärmelkanal kommen.

  Da hilft nur mehr Geld fürs Militär, denkt ihr euch jetzt bestimmt, und ihr habt Recht. Überraschend ist lediglich, welches Militär das Geld kriegt. Die Briten zahlen Frankreich eine halbe Milliarde Pfund, damit sie kleine Boote aus dem Ärmelkanal ziehen.

  The “unprecedented” package will help fund a new detention centre near Dunkirk, more drones and an extra 500 police officers to prevent migrants making the dangerous journey across the English Channel.

  Das klingt für mich wie der Deal zwischen der EU und Nordafrika / der Türkei. Das funktioniert ja auch super und hat kaum negative Nebenwirkungen.

  Damit ihr mal seht, mit was für Zahlen die da arbeiten:

  More than 40,000 migrants arrived in the UK on small boats last year and the home secretary Suella Braverman has suggested this year’s figure could be twice that.

  VIERZIG TAUSEND!!!! Das ist ja FURCHTBAR!!1! Oder wie man beim Bundesamt für Migration und Flüchtlinge sagen würde: Zwei schwache Monate.

  Update: Hier ist die Pressemitteilung der britischen Regierung. Das neue Gesetz sagt, dass illegal Eingereiste kein Asyl mehr beantragen können. Aber das ist noch nicht der größte Klopper in der Meldung. Der kommt hier:

  People who arrive in the UK illegally will instead be detained and swiftly removed to their home country if safe, or another safe third country, such as Rwanda, where they will be supported to rebuild their lives.

  Wenn du "sicheres Drittland" denkst, welches Land hattest du da als erstes im Kopf? Auch Ruanda?

  Wie krass, ey.

Fri Mar 10 2023

• [l] Ihr habt ja vielleicht gehört, dass es gerade eine Bankenkrise gibt. Die Silicon Valley Bank musste vom Regulator übernommen werden.

  Ja die haben sich halt verzockt, denkt man sich vielleicht. Aber nein, das war es nicht. Das Problem ist gar nicht mal so uninteressant.

  Banken und Versicherungen dürfen ja mit den Einlagen ihrer Kunden "arbeiten". Aber es gibt strikte Vorgaben des Regulators, wieviel Risiko sie dabei eingehen dürfen.

  Einige etwas riskantere Anlageformen sind erlaubt, aber die Hälfte der Anlagen muss in "unriskanten" Anlagen sein, und das heißt normalerweise: Staatsanleihen. Und zwar nicht von Argentinien sondern von den USA, oder bei uns von Deutschland.

  So, und jetzt hatten wir eine Weile eine Nullzinsphase. Staatsanleihen aus der Zeit werfen keine Rendite ab. Du weißt nur, dass du den Nennwert zurückkriegst, der Realwert ist dank Inflation gesunken. Ihr könnt euch ja denken, dass das nicht sonderlich populär unter Anlegern ist, außer halt unter solchen, die regulatorisch gezwungen sind, in Anleihen anzulegen.

  Aber die Nullzinszeit ist jetzt vorbei. Jetzt gibt es wieder Staatsanleihen, die Rendite abwerfen. Die wird zwar von der Inflation aufgefressen, aber immerhin verliert man jetzt einen kleineren Teil des Werts.

  Soweit, so klar. Aber denkt mal weiter. Wenn es jetzt Anleihen mit Rendite gibt, dann will natürlich keiner mehr die Anleihen ohne Rendite haben. Die binden bloß sinnlos Kapital. Entsprechend bricht der Preis von denen gerade weg, und das betrifft einmal alle Banken und Versicherungen, nicht nur die Silicon Valley Bank.

  Naja, spielt doch keine Rolle, man kriegt ja wenigstens den Nennwert seines Geldes zurück, denkt ihr euch jetzt. Stimmt, aber was passiert, wenn Kunden Geld abheben? Bei der Silicon Valley Bank sind die Kunden lauter Startups aus der Gegend, denen es gerade generell nicht so gut geht. Die Bank muss dann Assets verkaufen, aber die sind gerade weniger wert. Da entstehen dann Lücken, die man irgendwie füllen muss.

  Bei der Silicon Valley Bank haben sie versucht, das durch das Emittieren neuer Aktien für ihre Bank zu füllen, aber wenn du Aktien emittierst, während der Aktienkurs im freien Fall ist, dann heizt das das Problem noch an. Am Ende musste der Handel mit der Aktie der Bank ausgesetzt werden und dann schritt der Regulator ein.

  Genau dasselbe kann auch allen anderen Banken passieren, wenn die Kunden Geld abzuheben versuchen. Primärquelle ist Paywall-Wall-Street-Journal aber hier zitiert das jemand und erklärt es.

Thu Mar 9 2023

• [l] Lauterbach verkauft jetzt unsere Gesundheitsdaten und begründet es mit Blockchain.

  Wisst ihr noch, als der sich als Wissenschaftler zu positionieren versucht hat vor der Wahl? Gute Zeiten!

  Kommt nicht oft vor, dass man Hoffnung kriegt, dass irgendwann mal jemand Minister wird, der sich rudimentär vorher informiert und keine Scheiße labert wie

  "Der Sachverständigenrat hat sich Lösungen angeschaut in Ländern, die das sehr gut machen … Estland z.B. … wo es eine sogenannte Blockchaintechnologie gibt … wo man gut prüfen kann, wer sich in ein System einlinkt und das dann Sanktionieren kann."

  *heul* *schluchz*

Fri Mar 3 2023

• [l] Die älteren Jahrgänge unter euch werden sich noch an den Krieg um die Falklandinseln erinnern. Das ist ein Inselgrüppchen vor Argentinien, in Argentinien bekannt als die Malvinen.

  Aber aus historischen Gründen fand Großbritannien, dass die Inseln ihnen gehören, und wollten sie den Argentiniern auch nicht geben, als die freundlich und dann weniger freundlich nachfragten. So brach dann 1982 Krieg aus zwischen den Briten und den Argentiniern.

  Die Argentinier waren vorbereitet und hatten sich bei den Franzosen mit Exocet-Antischiffsraketen eingedeckt. Als dann die Briten ein paar Kriegsschiffe vorbeischickten, haben sie die Raketen auch eingesetzt und damit die HMS Sheffield versenkt, einen britischen Zerstörer. Die ganze Nummer war recht peinlich für die Briten, denn a) war der Captain nicht auf der Brücke, b) hatten deren Abwehrsysteme Entwarnung gegeben und c) explodierte der Sprengkopf gar nicht, aber die Rakete versenkte das Schiff trotzdem.

  Die Briten wandten sich damals entrüstet an die Franzosen und verlangten von Mitterand die Herausgabe der Deaktivierungscodes für die Exocet-Raketen der Argentinier. Hier gehen die Stories auseinander. Die Briten reden sich bis heute ein, dass sie ohne solche Tricksereien ehrlich gewonnen haben.

  Warum erzähle ich das alles? Nun, damals ging der Krieg für Argentinien verloren und die Inseln blieben unter britischer Kontrolle.

  Aber jetzt, nach Brexit, während Großbritannien unter Wirtschaftskrise, Gaspreisen und Inflation leidet, da hat Argentinien offenbar Morgenluft geschnuppert und kündigt flott den Deal mit den Briten auf. Die Briten sehen keinen Grund für Entgegenkommen. Eines der Argumente für einen Verbleib bei Großbritannien ist, dass die Bevölkerung der Inseln sich mit überwältigender Mehrheit dafür ausgesprochen hat. Die Inseln gehören seit 200 Jahren zu Großbritannien.

  Ich hoffe mal, dass das bloß eine populistische Aktion für die Innenpolitik ist, und die Argentinier hier nicht wirklich einen Krieg riskieren wollen. Die britischen Streitkräfte mögen heruntergekommen sein, aber sind die argentinischen wirklich besser?!

  Update: Ein Leser weist darauf hin, dass die Briten Crypto-AG-Backdoors des BND ausnutzen konnten, um die argentinische Kommunikation abzuhören.

  Update: Und laut Daily Mail (keine sonderlich zuverlässige Quelle) soll Thatcher den Franzosen gesagt haben, dass sie entweder die Codes von Mitterand kriegt oder sonst halt die Atombombe gegen Argentinien einsetzen wird.

Thu Mar 2 2023

• [l] Wir sind ja auf Computern zusehends von Firmware-Blobs umgeben, selbst wenn wir Linux oder FreeBSD einsetzen, wo wir den Quellcode von haben. Heutzutage haben alle möglichen Geräte eigene Firmware, Netzwerkkarten, Grafikkarten, und so weiter. Man lädt Microcode in die CPU hoch. Der ganze Bootvorgang ist weitestgehend intransparent.

  Es gibt natürlich Gegenbewegungen, z.B. Coreboot, aber die laufen nur auf einer Handvoll von Mainboard-CPU-Kombinationen.

  Inzwischen ist es so schlimm, dass das UEFI-BIOS einen Bereich hat, wo der Hersteller Windows-Treiber-Blobs hinpacken kann, die Windows dann ohne Nachzufragen installiert. Von einer Souveränität des Besitzers der Hardware kann schon lange keine Rede mehr sein.

  Das ist alles so schlimm, dass es inzwischen ein Geschäftsmodell ist, eine Hardware anzubieten, wo nur noch Blobs von dem Hersteller drin sind, mit dem man einen Vertrag geschlossen hat, nicht auch noch von Dutzenden von anderen Leuten.

  Es ist nicht nur so, dass man den Quellcode für die Blobs nicht hat, sondern die sind z.B. bei Intel und AMD gerne auch verschlüsselt und signiert. Selbst wenn man den Quellcode hätte, könnte man damit nicht selber einen Blob bauen und verwenden, weil man die Schlüssel nicht hat.

  Zumindest eine Sache könnte man aber mal fordern: Dass die Hersteller den Quellcode veröffentlichen und Reproducible Builds haben. Dann kann ich den Quellcode nehmen und bauen und gucken, ob dasselbe Blob rauskommt (vor der Signatur). Hilft natürlich nicht, wenn das auch noch verschlüsselt ist, und ich kann dann immer noch keine eigene Version bauen und hochladen. Aber es wäre in Sachen Vertrauensbildung ein echter Meilenstein.

  Stellt sich raus: Intel hat damit jetzt angefangen (ganz runterscrollen). Aus meiner Sicht ist das ein absoluter Game Changer für die ganze Industrie. Ich hoffe mal, dass das Schule macht.

  Der Code ist das jetzt offenbar seit Monaten öffentlich im Internet und es hat keiner mitgekriegt :-)

• [l] Verlässt sich hier jemand auf UEFI Secure Boot?

  • It’s capable of running on the latest, fully patched Windows 11 systems with UEFI Secure Boot enabled.
  • It exploits a more than one year old vulnerability (CVE-2022-21894) to bypass UEFI Secure Boot and set up persistence for the bootkit. This is the first publicly known, in-the-wild abuse of this vulnerability.
  • Although the vulnerability was fixed in Microsoft’s January 2022 update, its exploitation is still possible as the affected, validly signed binaries have still not been added to the UEFI revocation list. BlackLotus takes advantage of this, bringing its own copies of legitimate – but vulnerable – binaries to the system in order to exploit the vulnerability.
  • It’s capable of disabling OS security mechanisms such as BitLocker, HVCI, and Windows Defender.

  Ich nutze das natürlich mal wieder schamlos, um meine Agenda voranzutreiben. Hier ist die Microsoft-Meldung dazu. Januar 2022. Über ein Jahr alt. Hat keiner ordentlich weggepatcht und die Signatur zurückgerufen.

  Und warum? Weil der Hersteller das Problem heruntergeredet hat.

  Publicly Disclosed: No.
  Exploited: No.
  Latest Software Release: Exploitation Less Likely

  Ja gut, na DANN können wir das ja aussitzen!1!!

  Wie ich schon seit Jahren sage: Priorisierung von Bugs ist des Teufels. Immer alle Bugs fixen. Sofort.

  Die Industrie hat da natürlich keinen Bock drauf. Denn wenn man die Signatur zurückrufen würde, würden ja spontan die ganzen Mainboards gebrickt, die von ihren Herstellern keine Patches gekriegt haben. Und wo kämen wir DA hin, wenn Hersteller für ihre Produkte Patches liefern müssten?!? Das kostet ja Geld!1!!

Wed Mar 1 2023

• [l] Falls ihr euch jetzt bei der Giffey Sorgen macht, dass die Familie verhungern muss, wenn sie nicht Bürgermeister wird, weil da sonst niemand irgendwas kann: Ihr seid nicht alleine. Giffey ist zu schnell aufgestiegen und wieder abgestürzt. Wenn sie im Amt bleibt, sind ihr zwei Millionen Euro Pension sicher (und ich dachte, Berlin sei pleite!). Wenn sie nicht im Amt bleibt, entscheidet die CDU darüber, wieviel sie kriegt.

  Wenn sie jetzt also mit der CDU koalieren will, dann vermutlich um Einfluss auf das Ergebnis zu haben.

  Ja aber warte mal, Fefe, was war denn mit ihrem Ehemann? Der hat doch ein Einkommen? Ja schon, aber da gab es ja dieses Clankriminalitätsproblem. Auf der anderen Seite bleiben bei CDU, SPD und FDP Kriminelle nicht lange ausgeschlossen. Geht ja schon zahlenmäßig nicht. Die SPD hat ja jetzt schon nur die Giffey aufgestellt gekriegt, die selber ein Betrugsproblem hat mit ihrer Doktorarbeit.

  Und so lief es auch mit ihrem Ehemann. Das ist bestimmt dieser Fachkräftemangel, von dem man immer so viel hört!

Fri Feb 24 2023

• [l] Vorsicht bei Tarifverhandlungen. Wenn ihr alle mehr Lohn kriegt, dann heizt das die Inflation an!1!!

  Habt ihr das auch gehört? Stellt sich raus: das haben sie in Australien mal untersucht. Das Ergebnis könnte die Bevölkerung verunsichern.

  Company profits, not wages, have driven the soaring inflation in Australia, an analysis from the Australia Institute has found.

  Ach. Ach was.

  The thinktank has released evidence of what it calls a “profit price spiral”, arguing big business earnings account for 69% of the inflation that is above the reserve bank’s target range of 2-3%.

  Ist nicht wahr!1!! (Danke, Karl-Ludwig)

Tue Feb 21 2023

• [l] Berlin ist ein failed state, soviel ist ja inzwischen bekannt. Termine für einen neuen Reisepass oder Personalausweis kriegt man schlicht nicht.

  Aber, stellt sich raus, Bußgelder für keinen Reisepass haben verteilen sie.

  Immerhin hat ihnen dafür jetzt das Amtsgericht Tiergarten einen Vogel gezeigt.

Sat Feb 18 2023

• [l] Aufreger des Tages: Twitter macht SMS-2FA nur noch für zahlende Abonnenten.

  Erstens mal: Die anderen 2FA-Arten gehen alle noch.

  Zweitens mal: Twitter zahlt pro 2FA-SMS an einen Europäer 3ct Gebühren. Wieso sie das überhaupt jemals getan haben, erschließt sich mir nicht.

  Drittens: Elon hat sich dazu in einem Interview geäußert. Stellt sich raus: Es gibt da draußen Telcos, die Bot-Accounts auf Twitter einrichten, und dann lauter 2FA auslösen, damit die Telco dann Twitter Rechnungen stellen kann.

  Als Elon das mitkriegte, sagte er seinem Team: Ihr klemmt jetzt alle Telcos mit über 10% Fraud ab.

  Alter, 10% Fraud. Kreditkarten haben deutlich unter 1% Fraud, gefälschte Personalausweise waren einstellige Fälle pro Jahr, und was haben wir uns da für ein Mehr-Sicherheits-Blablah anhören müssen! Der Einzelhandel hat sowas wie 1% Warenschwund, davon die Hälfte Diebstahl. 10% ist unfassbar viel Fraud.

  Jedenfalls. Elon sagt also seinen Leuten: Klemmt die mal ab. Stellt sich raus: Das waren 390 Telcos. 390!!

  OMGWTF!

  Insgesamt reden wir hier laut Elon von 60 Millionen Dollar Schaden jährlich.

  Vielleicht hat diese Spezies den Klimawandel einfach echt verdient. Alles niederbrennen, Evolution nochmal von vorne machen lassen.

  Update: Wobei Twitter vermutlich einen besseren Deal aushandeln konnte als 3ct pro SMS. Bei dem Volumen?

Sun Feb 5 2023

• [l] Wie schlimm ist die Lage? So schlimm: Italien wird von fiesen Hackern heimgesucht!1!!

  Money Quote:

  The hacking attack sought to exploit a software vulnerability, ACN director general Roberto Baldoni told Reuters, adding it was on a massive scale.

  Ja wie, Moment, da steht ja gar nichts von riesiger krimineller Energie?! Immerhin haben Sie die Behörden eingeschaltet. Das hilft auch immer gewaltig, wenn man nicht gepatcht hat und ungebetenen Besuch kriegt.

  Was tun die denn konkret, fragt ihr euch bestimmt. Nun: Gar nichts.

  "CISA is working with our public and private sector partners to assess the impacts of these reported incidents and providing assistance where needed,"

  Die sitzen da und sammeln Daten. Mit denen sie dann absolut gar nichts anfangen können beim nächsten Mal. Aber "wir haben auf unseren fetten Ärschen gesessen und waren komplett nutzlos" kann man ja nicht sagen. Daher sagt man "working with our partner" und "assess the impact".

  Ich tippe ja, dass das eine uralte bekannte Lücke ist, gegen die man seit Ewigkeiten patchen konnte, aber das hat wieder keiner gemacht. Shitrix oder so. Vielleicht das ESXi-Ding. Oder log4j.

  Je älter ich werde, desto mehr glaube ich, dass das alles mal kontrolliert niederbrennen muss. Wobei. Genau das passiert ja gerade. Nur halt eher langsam.

  Ich würden den Italienern ja raten, dass die Industrie eine Versicherung gründet. Dann muss weiterhin niemand patchen. Man ist ja versichert.

  Update: Es ist das ESXi-Ding.

Mon Jan 30 2023

• [l] Gerade bei DHL im Paket-Tracking folgende Ausrede gekriegt:

  Samstag 22:20: Zustellung durch widrige Umstände verzögert.

  Whoa! Haben die ein paar Ausreden-Experten von der Bahn eingestellt? Verzögerungen im Betriebsablauf und so?

Mon Jan 23 2023

• [l] Vor einer Weile meinte ich noch, dass man ja jetzt bei Biden genau so streng sein müsse wegen der geheimen Dokumente wie bei Trump. Stellt sich raus: Genau so sieht es gerade aus.

  Das Thema kriegt hier mehr Presse-Berichte als die Kohl-Akten, die jetzt bei seiner Witwe lagern und nicht im Bundesarchiv.

  Ich bin mir fast sicher, der Biden hätte jetzt gerne ein paar lahme Ausreden vorgebracht und das Thema beerdigt, aber wenn sie damit den Trump nicht durchkommen lassen, dann muss der Biden auch zumindest so aussehen, als gäbe es da jetzt Ärger und eine Untersuchung.

  Ich muss sagen, dass mich das überrascht. Der Biden hat eh nicht so viele Erfolge vorzuweisen und gibt eine eher blasse und machtlose Figur ab. Vielleicht konnten die Democrats das nicht verhindern, dass es da jetzt öffentliches Dreckwäschewaschen gibt?

  Die Diskrepanz zwischen dem, was man so als Macht des Präsidenten annimmt, und wie wenig der wirklich an Macht hat, ist immer wieder bemerkenswert.

Wed Jan 11 2023

• [l] Neulich so: Cyber-Versicherungen nicht mehr finanzierbar, bald nicht mehr erhältlich.

  Heute haben wir die Reaktion der Industrie. Klar, man könnte in ordentliche Infrastruktur investieren, aber ist doch viel netter, wenn das einfach jemand anderes zahlt!1!! Wenn die Versicherungen nicht mehr wollen, dann ruft man erstmal nach dem Staat, klar, das hatten wir ja schon, und dann, wenn gar nichts geht, dann macht man die blödeste Sache, die man überhaupt machen kann:

  Nun wehrt sich die Industrie - und gründet einfach einen eigenen Versicherer.

  Frage: Wie bekloppt kann man sein? Die deutsche Industrie: Ja!

  Hold my beer!

  Hey Leute, der Grund, wieso ihr keine Versicherung mehr kriegt, ist weil die zu erwartenden Schäden teurer sind als ihr vorher kollektiv eingezahlt habt. Wenn IHR jetzt eine Versicherung gründet, wird die halt pleite gehen nach den ersten Auszahlungen. Das hat ja nichts mit Gier zu tun, dass euch keiner euren Ranzkack versichern will, sondern mit der Ranzkackigkeit eures Ranzkacks.

  Ich werde jedenfalls mit Popcorn am Beckenrand sitzen und euch beim Absaufen zugucken. Jeder einzelne von euch hat es verdient.

  Gibt noch ein paar lustige Stellen in dem Artikel:

  "Die Versicherer haben hohe Mindestvoraussetzungen für die IT der Unternehmen, die sie versichern." Wenn diese nicht erfüllt werden, gibt es keine Angebote oder nur solche mit Vorbehalten.

  No shit! Klar gibt es noch Cyberversicherungen, aber die setzen dann voraus, dass ihr getan habt, was ihr konntet! Und das habt ihr natürlich nicht. Denn in eurer Welt spart ihr euch das und zahlt Versicherungsprämie und das ist dann billiger.

  Dass auch bei einem versicherten Event die Daten eurer Kunden wegkommen, da scheißt ihr doch alle drauf. Sind ja nicht eure Daten. Sind bloß die eurer Kunden.

  "Unternehmen, die unsere zwölf Kernkriterien im Underwriting nicht erfüllen, versichern wir nicht", bestätigt Jens Krickhahn, der bei der Allianz Global Corporate & Specialty für das Cybergeschäft zuständig ist.

  Lustigerweise meinen die damit nicht etwa, dass man eine sichere Architektur gewählt hat, und auf Outlook, Active Directory und Windows verzichtet. Nein. Die meinen, dass man Backups hat.

  Ich persönlich finde das ja eh lustig, wenn Versicherungen anderen Firmen Vorhaltungen machen, sie hätten veraltete, heruntergekommene Infrastruktur. Wenn man sich anguckt, wie das in Versicherungen aussieht, dann sieht im Vergleich die reguläre Wirtschaft geradezu Scifi aus. Oder, wie es der Artikel formuliert:

  Die Versicherer machen es sich zu leicht, glaubt Maklerin Dammalacks. "Gerade produzierende Unternehmen haben es schwer, die rigiden Kriterien zu erfüllen." Das gelte für manche Chemieunternehmen, für die Lebensmittelbranche ebenso wie für Baustoffhersteller. Sogar manche Versicherungsgesellschaften haben veraltete Systeme und werden Opfer von Cyberangriffen.

  Denn am Ende des Tages investiert niemand in Abwehr und Absicherung. Lieber eine Versicherung abschließen und weiterpfuschen.

  Na dann pfuscht ihr mal alle schön weiter. Das sind auch Leute, die beim Camping in der Wildnis ihren Müll liegenlassen.

Wed Jan 4 2023

• [l] In den USA spielen sich gerade dramatische Szenen ab.

  Im Unterhaus haben bei den Midterms die Republicans die Mehrheit von den Democrats übernommen. Als nächstes müssen ein paar Formalitäten geklärt werden, wie z.B. dass die den Speaker of the House ernennen. Das ist normalerweise ein Non-Event. Die neue Mehrheit stellt halt einen Kandidaten auf und wählt für ihn.

  Aber diesmal hat der Kandidat die Mehrheit nicht gekriegt. Das ist sehr ungewöhnlich, denn die Mehrheit liegt ja bei den Republicans. Das heißt: Die haben ihren eigenen Kandidaten nicht gewählt gekriegt.

  Das gab es zuletzt vor 100 Jahren, so selten ist das.

  Das ist bemerkenswert, weil bisher die Analysen der Politik in den USA immer waren: Die Republicans sind der homogene Block und die Democrats sind der Basar voller verschiedener Interessen, daher kriegen die Democrats nie was hin, weil bei denen immer irgendwer dagegen ist.

  Jetzt scheint sich das umgedreht zu haben. Jetzt sind die Republicans die, die selbst für simple Formalitäten keine Mehrheiten mehr hinkriegen, weil die intern zu zerstritten sind.

  Da kommen jetzt also interessante Zeiten auf uns zu. Wobei die Democrats unter Obama und Biden ja das Muster auch fortgesetzt haben und nichts auf die Reihe gekriegt haben. Wir haben jetzt also Paralyse auf beiden Seiten.

  Wobei ich vermute, für "verhindern, was die Anderen wollen" wird man immer noch Mehrheiten zusammengekratzt kriegen.

Fri Dec 16 2022

• [l] Ihr habt ja sicher mitgekriegt, dass die Energieversorgung gerade teuer ist, und dass die Regierung mit beiden Händen Geld aus dem Fenster wirft, um auf dem Flüssiggasmarkt alle anderen zu überbieten, wo dann halt die Heizung ausbleibt.

  Aber um wie viel Geld geht es hier jetzt eigentlich konkret? Reuters nennt mal Zahlen.

  Almost half a trillion dollars, and counting, since the Ukraine war jolted it into an energy crisis nine months ago.

  Ja gut, Ami-Trillionen. Also Billionen bei uns. Haha, eine halbe Billion, pfft, das ist ja ... äh ... ja wieviel ist denn das? Zum Vergleich: der Bundeshaushalt 2022 ist knapp 500 Milliarden.

  That equates to about 1.5 billion euros a day since Russia invaded Ukraine on Feb. 24. Or around 12% of national economic output. Or about 5,400 euros for each person in Germany.

  Tsja. 1,5 Milliarden heute, 1,5 Milliarden morgen, nach einer Weile kommt da richtig Geld zusammen!

  Aber ist schon erstaunlich, wieviel Ausgaben die FDP mit kreativer Buchführung verschleiern kann, und uns dann trotzdem noch was von der Schuldenbremse ins Gesicht erzählen kann.

  Update: Die Zahlen in dem Artikel sind für das ganze Land, nicht nur die Staatsausgaben. Und da müsste man ja auch die Kosten abziehen, die man für das russische Gas gehabt hätte. Macht der Artikel weiter unten auch.

  Germany's energy import bill will grow by a combined 124 billion euros this year and next, up from growth of 7 billion for 2020 and 2021, according to data provided by the Kiel Institute, presenting a major challenge for the country's energy-intense industries.

Wed Dec 14 2022

• [l] Gleich mehrere Leser finden, dass das mit der IP nicht realistisch ist, weil der Staat ja nicht weiß, wer hinter der IP in einem Familienhaushalt das war.

  Ja, äh, und? Habt ihr mal falsch geparkt und ein Knöllchen gekriegt? Da weiß der Staat auch nicht, wer am Steuer saß! Hindert das den Staat daran, Knöllchen zu verteilen? Natürlich nicht!

  Klar kann man dann Einspruch einlegen. Und wenn sich das nicht beweisen lässt, wer es war, dann muss man ein Jahr Fahrtenbuch führen oder so.

  Glaubt mir: Sobald der Staat merkt, dass man hier ein verlässliches Einkommen generieren kann, ist das plötzlich absolut praktikabel und es gibt hier überhaupt kein Problem.

  Das aus meiner Sicht viel größere Problem ist, wie wir verhindern, dass irgendwelche Verstrahlten es schaffen, Leute anzupissen, weil sie anderer Meinung waren, indem sie das als "Hass" deklarieren.

  Es ist ja schon ziemlich unglaublich, wie "Gewalt" inzwischen eine völlig subjektive Nummer ist. Gewalt war erst eine Ohrfeige, dann reichte plötzlich ein vages Nonmention, und jetzt gilt plötzlich Klimaaktivismus als "gewaltfrei". Das ist das eigentliche Gift für den Rechtsstaat, wenn solche Kategorien verhandelbar sind. Das muss a) vorher und b) zweifelsfrei klar sein, ob was man gerade tut verboten ist oder nicht.

• [l] Der Vorschlag der GFF mit den Accountsperren ist übrigens nicht ganz so übel wie es auf den ersten Blick aussieht. Sie wollen, dass ein Richter den Account sperrt. Aus Sicht eines Richters wie dem GFF-Vorsitzenden ist das sicher eine wirksame Maßnahme. Für alle anderen in der Praxis halt nicht.

  Richter müssen angeordnete Maßnahmen nämlich nicht begründen. Die kommen schon mit Begründung auf dem Antrag. Der Richter muss nur noch unterschreiben.

  Will der Richter allerdings ablehnen, dann muss er begründen. Die Anreize für Ablehnen sind also deutlich negativ. In der Praxis wird daher so gut wie nichts abgelehnt.

  Die Begründung für Accountsperren als Maßnahme ist:

  Accountsperren sind wirksam, denn sie setzen keine Klarnamen voraus, erfordern keine unnötigen Überwachungsmaßnahmen, sind rechtsstaatlich sauber und zügig umsetzbar.

  Finde ich nicht nachvollziehbar. Wieso sollte das wirksam sein? Macht der Troll halt einen anderen Account auf. Die einzigen, die an ihren Accounts hängen, sind die Opfer, die da soziale Netze mit aufgebaut haben. Marodierende Trolle haben keine Netze, die ihnen wertvoll wären. Jedenfalls nicht auf den Plattformen, auf den sie herumtrollen.

  Es gibt natürlich auch auf den Plattformen Leute, die Freunde haben, und die das Verlieren ihres Accounts inkommodieren würde. Das sind aber nicht Hassredner sondern Leute, deren Meinung einem nicht gefällt. Die sind gefälligst auszuhalten in einer fucking Demokratie!

  Und wenn sie jemanden tätlich bedrohen oder beleidigen, den Holocaust leugnen oder zu Pogromen aufrufen, dann IST DAS JETZT SCHON STRAFBAR.

  Lasst mich mal kurz skizzieren, wie ein Rechtsstaat reagieren könnte. Du beleidigst mich. Ich erstatte Anzeige. Die Polizei geht zu dem Plattformbetreiber und erklärt Interesse an dem Account. Das nächste Mal, wenn den jemand benutzt, gibt der Betreiber die IP an die Polizei weiter, die holt sich damit die Identität vom Internetprovider, und dann kriegt derjenige ein ordentliches Verfahren.

  Hilft natürlich nicht gegen ausländische Trollfarmen und Trolle, die immer per Tor o.ä. "arbeiten". Bei denen kann man dann von mir aus eine Accountsperrung vornehmen, aber hilft halt genau gar nichts. Machen die sich halt neue Accounts auf.

  Ja aber Fefe, was wenn derjenige einfach behauptet, er sei gehackt worden, er war das gar nicht? Dann lacht man ihn aus und nimmt ihn in Störerhaftung. Wieso ist das bitte bei Raubmordkopien ein völlig legitimes Mittel aber hier soll das plötzlich nicht gehen?! Im Übrigen kann man da ja auch ein bisschen Ermessensspielraum haben. Das kannst du ja an den vorherigen Äußerungen eines Accounts sehen, ob das ein Hack war oder ob der die ganze Zeit so rumaast.

Thu Dec 8 2022

• [l] Benutzt hier jemand Visual Studio Code?

  Ist mir ja ein völliges Rätsel, wieso das jemand einsetzen würde. Das ist wie das Ergebnis von einem Trinkspiel, ob jemand NOCH MEHR Angriffsoberfläche in mein Arbeitsgerät eingebaut kriegt.

  A remote code execution vulnerability exists in VS Code 1.71 and earlier versions for malicious notebooks. These notebooks could use command uris to execute arbitrary commands, including potentially dangerous commands

  You had me at "command url".

  Mit anderen Worten: Das war kein Unfall und kein Hack. Jemand hat dieses Feature für Remote Code Execution eingebaut und jetzt wundern sich alle, dass jemand darüber Remote Code Execution macht.

  Ich frage mich ja bei sowas immer, wie häufig und doll eine Organisation eigentlich auf der Weltbühne verkacken muss, bevor die Leute aufhören, denen ihren Scheiß abzukaufen.

  Ach komm, Fefe, da machen wir noch schnell ein paar Lagen Schlangenöl drüber, mit cloud-basierter KI zur Anomalieerkennung. Dann berichtet Heise darüber, als sei das normal, sowas zu brauchen. Und dann sind die Leute wieder eingeschläfert und kaufen die nächste Iteration von unserem Scheiß. Und auf dem Weg holen wir noch eine Schuldumkehr raus. Wie, du hattest keinen Antivirus laufen? Na DANN ist das DEINE Schuld!!1!

Wed Dec 7 2022

• [l] Jetzt kommen hier lauter Hinweise auf Laptops rein. Nee, Leute, ich hatte da schon sehr spezifische Anforderungen.

  Hauptanforderungen waren:

  1. Aktuelle Ryzen-Reihe, weil die angeblich so große Schritte in Sachen Stromverbrauch gemacht haben.

  2. Diskrete GPU, falls ich mal wieder nen Vierteljahr auf Geschäftsreise in irgendeinem gammligen Hotel übernachte. Da will ich dann wenigstens zocken können abends.
  Der Rest war verhandelbar. Und da möchte ich dann bitte ordentliche Akkulaufzeit sehen, wenn ich gerade keine 3d-Grafik mache.

  Tuxedo kann keine aktuellen Ryzens, Schenker auch nicht.

  Sekundäranforderung war, dass ich nie wieder Nvidia Geld in den Rachen werfen wollte, aber da hätte ich mich von abbringen lassen, wenn der Rest wirklich unfassbar großartig gewesen wäre. War er aber nirgendwo.

  Dass Asus keinen guten Ruf hat, müsst ihr mir nicht erklären. Das Zephyrus ist angeblich nicht von Asus sondern von AMD gebaut worden, die damit zeigen wollten, dass auch sie eine wirklich überzeugende Plattform hinkriegen. Ist ja auch eigentlich ziemlich coole Scheiße, was die da in Sachung Performance und Kühlung hingekriegt haben. Müsste jetzt nur noch zuverlässig funktionieren, auch unter Linux.

• [l] Nachdem mein uralter Arbeitslaptop langsam das Zeitliche segnete, habe ich mir ein neues Modell geholt: Ein G14 Zephyrus von Asus.

  Hier kurz meine bisherigen Erfahrungen.

  Erstens: Das Gerät hat eine aktuelle Zen-CPU und auch eine diskrete AMD-GPU. Das war der Grund, wieso ich das überhaupt angeschafft habe.

  Die Erfahrungen bisher sind recht durchwachsen. Erstens war die Idee, dass man auf heutigen CPUs keine Kompromisse mehr machen muss zwischen Batterielaufzeit und Performance. Du kannst das eine oder das andere haben. Vorbei sind die Zeiten, bei denen du auf einem Gaming-Laptop nicht durch sparsame Nutzung einen Tag durchhalten konntest. So dachte ich jedenfalls. In der Praxis stimmt das schlicht nicht.

  Unter Linux hängt sich die AMD-Grafik mehrfach pro Tag spontan auf. Wenn ich das eingebaute Panel per xrandr ausschalte, dann kriegt Video-Abspielen plötzlich nur noch einen Frame alle zwei Sekunden raus. Weniger als 20W Stromverbrauch habe ich bisher noch nicht gemessen gekriegt.

  Displayport gibt es nicht, nur HDMI. Wenn man HDMI ansteckt, kann man auch unter Windows plötzlich die diskrete GPU nicht mehr abschalten. The fuck?!

  Das Mauspad ist I2C und erkennt unter Linux keine Gesten.

  Zwischen der GPU und meinem Monitor gibt es einen unheiligen Pakt, dass offenbar beide zu erkennen versuchen, ob die andere Seite da ist, und sonst Stromsparmodus machen. Sobald der Laptop ne Weile keine Tastatureingaben hatte und den Monitor abschaltet, bleibt der auch aus, bis ich ihn entweder ab- und wieder anstöpsel, oder ein paar Sekunden in Folge mit den (beschissen unergonomischen) Bedienelemenenten am Monitor interagiere.

  Wahrscheinlich ist die Hälfte davon etwas, was ich durch geschicktere Bedienung oder Konfiguration beseitigen könnte.

  Ich bin mir sicher, nächstes Jahr kriegen wir dann Linux auf dem Desktop!1!!

  Immerhin, die Compile-Leistung der Ryzen-CPUs hat meine Erwartungen noch übertroffen.

  Erwähnte ich, dass Asus da eine Tastatur mit Enter-Taste nach amerikanischem Modell einbaut? Also nur halbe Bauhöhe der üblichen Enter-Taste? PgUp und PgDn, Home und Enter haben sie sich gleich ganz gespart. Kann man ja über Fn-Taste fummeln. Oder so.

  Das machen sie wieder wett, indem sie dir ungefragt ein bescheuertes, nerviges Vrooom-Geräusch reindrücken beim Booten. Das kann man immerhin abschalten. Herr, wirf Hirn vom Himmel!

  Wer also von euch mit dem Gedanken spielte, ein G14 Zephyrus für Arbeiten unter Linux zu kaufen, dem kann ich nach aktuellem Stand nur davon abraten. Leider scheint es ansonsten keine Laptophersteller zu geben, die vergleichbare Hardware anbieten. Sind entweder alle noch am Abverkaufen der Vorgeneration oder haben gar kein AMD am Start.

  Oh, eines noch. Man kann den relativ gut aufschrauben und dann die NVMe und einen der beiden RAM-Riegel tauschen. Maximum-Bestückung ist 32 GB, im anderen sind 8 fest verlötet. In früheren Modellen gab es einen 2. NVMe-Slot, darauf hatte ich gehofft. Das ist bei der aktuellen Revision aber nicht mehr so.

  Update: Es gibt noch eine Eigenschaft, die mich überrascht hat. Das Bootlogo erscheint nur auf dem eingebauten Display. Auch das BIOS erscheint nur dort, und wenn ich in Grub boote, dann auch der Grub-Screen. Das BIOS erkennt und initialisiert also externe Bildschirme nicht ordentlich.

  Jetzt fragen hier Leute, wie ich kein Thinkpad gekauft habe, da gibt es auch eines mit aktuellem Ryzen. Thinkpad mag ich nicht, und in dem Modell ist die GPU schwächer und das RAM nicht upgradebar aufgelötet. Außerdem gibt es weder HDMI noch USB-A. Das sind bei mir alles Ausschlusskriterien. Ich hab mich schon bei dem Asus geärgert, dass sie kein Kabel-Ethernet mehr haben. Da bewegt sich echt einiges in die falsche Richtung finde ich.

Thu Dec 1 2022

• [l] Ich hab mich gerade mit Frank darüber unterhalten, wie der Kapitalismus in seiner Kernfunktion kaputt ist gerade. Ich hab vorhin versucht, bei Amazon ein Audiokabel zu kaufen. Ich bin da ein Prime-Kunde genau dafür, damit ich Kleinscheiß dann halt schnell liefern lassen kann. Im Moment habe ich eine Erkältung und bleibe lieber drin um niemanden anzustecken. Das ist also genau die Kernsituation, auf die ich damit vorbereitet sein wollte.

  Lieferzeitpunkt: 5. Dezember sagt Amazon. Das ist ein Artikel, der als Prime beworben wird. Das Versprechen von Prime war: Kostenlose Lieferung bis morgen.

  Ja, äh, nix morgen.

  Ich hatte neulich auch ein paar Fleece-Decken bestellt. Nicht weil ich die nächsten Monat haben wollte, sondern so schnell wie möglich. Der Verkäufer saß da einen Tag drauf, bevor er das Paket an DHL übergab. DHL hat das gestern angenommen, und hat dann verteilt über gestern und heute vier Einträge in der Verfolgung, alle im selben Verteilzentrum, dass das Paket für den Weitertransport vorbereitet werde. Dann dass es jetzt fertig vorbereitet ist. Dann wieder dass es wieder vorbereitet wird. Das Zentrum hat es derweil nicht verlassen.

  Stellt sich raus: Frank hat genau darüber gerade eine Kolumne geschrieben. Viel Spaß bei der Lektüre. Er hat dafür, erzählte er, einen Haufen wirklich erschütternder Leserbriefe reingekriegt. Wenn ihr Frank erschüttern wollt, müsst ihr einen vergleichsweise großen Vorschlaghammer rausholen. Mal gucken, wie schnell meine Erkältung hier abklingt, vielleicht nehmen wir da mal ne Alternativlosfolge zu auf.

  Die für mich interessante Lektion ist ja, auf was für dünnem Eis die Illusion der funktionierenden Gesellschaft immer gebaut ist. Im Grund ist das hier eine Art Westworld oder Stepford Wives-Szenario, und zwar die ganze Zeit schon gewesen. Alles Schönwetter-Kapitalismus. Läuft super, solange der Wachstum das Verkacken auffängt.

  Frank hat da ein bisschen über Finanzprodukte zur Altersversorgung geschrieben, und hoffte glaube ich auf Leserbriefe von Insidern, die ihm sagen, dass das alles gar nicht so schlimm ist. Lass es mich so sagen: Leserbriefe von Insidern kamen wohl. Aber die sagten eher das Gegenteil von "alles gar nicht so schlimm".

  Ich glaube ich will da auch mitmachen und nehme daher gerne Leserbriefe mit Stories von Leuten an, die sich "zum scammen gezwungen fühlen", weil "die anderen das ja auch alle so machen".

  Frank kommt jedenfalls zu folgendem Schluss:

  Im Kern ist es aber eine tiefgehende Korruption einer wichtigen Grundannahme des Kapitalismus: "Wenn die Kunden keine Lust mehr haben, beschissen zu werden oder schlechten Service zu bekommen, gehen sie halt zur Konkurrenz."

  Diese Annahme ist immer öfter nicht mehr wahr. Beschiss-Kartelle bilden sich absichtlich oder eigendynamisch. Kostenreduktion ohne technologisch unterfütterte Produktivitäts- und Effizienzgewinne geht zwangsläufig nur durch Qualitätsabstriche. Gerne werden diese Abstriche durch alle Teilnehmer eines Marktsegments fast gleichzeitig umgesetzt

  Hey, war da nicht gerade was?

Wed Nov 30 2022

• [l] Benutzt hier jemand ping unter FreeBSD?

  Der Bug ist ein Stack Overflow, der über das Netz ausnutzbar ist.

  Eigentlich wäre dieser Bug so der übelste Fall von Sicherheitsproblem, aber er eignet sich auch zur Illustrierung von Sicherheitsmaßnahmen über die Jahre.

  ping droppt als erstes seine Privilegien, nachdem es den raw socket geholt hat. Damit kriegt der Angreifer nicht mehr Root-Rechte wie früher sondern die Rechte des aufrufenden Users, hat allerdings auch Zugriff auf den offenen raw socket.

  Außerdem hat FreeBSD einen Self-Sandboxing-Mechanismus eingeführt.

  The ping process runs in a capability mode sandbox on all affected versions of FreeBSD and is thus very constrainted in how it can interact with the rest of the system at the point where the bug can occur.

  Das heißt konkret, dass ein Angreifer z.B. keine anderen Prozesse aufrufen kann, um beispielsweise eine Reverse Shell zu installieren.

  Auch wenn es sich häufig nicht so anfühlt, haben wir doch eine Menge erreicht über die Jahre. Nur halt nicht beim Entfernen der Bugs. Nur beim Ausnutzen-Verhindern.

Thu Nov 24 2022

• [l] In der Berliner Lokalpolitik gibt es seit einiger Zeit Streit um die Friedrichstraße, einer der wichtigsten Edel-Einkaufsstraßen in Ostberlin, wo auch eine der zentralen S-Bahn-Stationen ist, genau im Zentrum der Stadt zwischen Alexanderplatz und Hauptbahnhof. Da geht auch eine Straße lang unter der S-Bahn, die namensgebende Friedrichstraße, und an der liegt z.B. der Friedrichstadtpalast (der CCC Berlin ist auch nicht weit von dort).

  Die Grünen wollten einen Teil der Straße für den Autoverkehr sperren. Der Teil ist allerdings woanders als die S-Bahn-Station. Die hab ich nur erwähnt, damit ihr versteht, dass das voll im Zentrum von Berlin ist. Das ist ein Prestigeprojekt von Bettina Jarasch, aktuell "Mobilitätssenatorin" im Berliner Senat, war aber auch Spitzenkandidatin der Grünen für den Posten des regierenden Bürgermeisters, den ihr bei der demnächst zu wiederholenden Wahl aber Franziska "Clankriminalität" Giffey abgeluchst hat. Die hat in letzter Zeit so dermaßen verkackt, dass die SPD in aktuellen Umfragen hinter Grünen und CDU auf Platz 3 liegt. Hinter der CDU!!! Die mit dem Bankenskandal, an dem noch unsere Enkel abzahlen werden! SO SCHLIMM hat die SPD mit der Giffey ins Klo gegriffen! Das muss man erstmal schaffen. Respekt.

  Warum erwähne ich die Jarasch namentlich? Weil die sich diesen epischen Klogriff geleistet hat. Es ging um die Eröffnung eines Fahrradweges, und das ist natürlich eine schöne Photo-Op für sie. Also fuhr sie mit ihrem Dienstwagen hin, setzte sich vor Ort auf ein von jemand anderem dorthin gebrachtes Fahrrad, und tat für die Photo-Op so, als sei sie mit dem Fahrrad angereist.

  Ja, meine Damen und Herren, das ist das Niveau, auf dem die Berliner Lokalpolitik läuft. Die nehmen sich aber alle nichts. Die SPD lässt zum Beispiel gerade aus kleinkindlichem Trotzgehabe Jarasch-Vorstöße scheitern, in diesem Fall um Enteisung von Radwegen mit Salzlösung, damit Fahrradfahren im Winter nicht mehr so ein Selbstmordkommando ist in Berlin. Aber bevor die SPD zulässt, dass die Jarasch für die Grünen irgendwo etwas schafft, macht die SPD das lieber kaputt. Wenn wir nichts hinkriegen, dann soll auch sonst niemand was schaffen.

  Kommen wir zum aktuellen Höhepunkt der Story. Und zwar hatten die die Friedrichstraße also für den Autoverkehr gesperrt, aber "die Anwohner" haben dagegen geklagt und gewonnen und die Straße ist jetzt wieder offen. Begründung: Aber die armen Geschäfte in der Friedrichstraße! Wenn man da nicht mehr mit dem Auto im Stau stehen kann, wo sollen denn da die Kunden herkommen? Es gab dann einen kurzen peinlichen Moment, als besagte Händler plötzlich ein Umsatzplus von 20-30% hatten während der Sperrung.

  Wieso habe ich "Anwohner" in Anführungszeichen gesetzt? Stellt sich raus: Die Klägerin hat ihren Weinladen gar nicht in der Friedrich- sondern in der Charlottenstraße (Achtung: Ist Paywall. Mehr als meine Zusammenfassung steht da nicht) und anstatt dann halt da auch für eine Fußgängerzone einzutreten hat sie lieber die in der Friedrichstraße kaputtklagen wollen. Lacher am Rande: Jetzt kriegt die Charlottenstraße eine Fahrradstraße, denn irgendwo müssen die Fahrräder ja hin.

  OK aber das ist alles nur Vorgeschichte. Eigentlich blogge ich das deshalb. Und zwar hat da der FDP-Fraktionschef in Berlin … ja, ich weiß. An der Stelle können wir eigentlich aufhören. Jeder weiß, was das für ein Typ sein wird. Aber bleibt mal noch kurz am Gerät!

  Der FDP-Fraktionschef hat die Gelegenheit schnell für ein Instagram-Video nutzen wollen, auf dem er persönlich Barrikaden wegräumt für die Autofahrer. Freie Fahrt für freie Bürger und so. Nur waren die da schon weg, wie sich rausstellt.

  Ja, richtig. Der Typ kam da also hin, stellte Sperrbaken auf, machte die Kamera an, und tat dann für die Photo-Op so, als räumte er die jetzt weg. Daher erzählte ich die Vorgeschichte mit der Fahrradweg-Nummer von der Jarasch. Alle gleich verlogen, die Parteien.

  Sekunde. Geht noch weiter.

  Dumm nur, dass im Hintergrund bereits ein Taxi durchs Bild fuhr – und Czaja an der Ecke zur Jägerstraße stand, wo sich nie eine Absperrung für den Verkehrsversuch „Flaniermeile Friedrichstraße“ befand.

  Na gut, da kann sich die FDP natürlich auf die geistigen Fähigkeiten ihrer Wähler verlassen. Das merken die NIE! Aber die Grünen haben es gemerkt, und reagieren recht unsportlich …

  „Anzeige ist raus“, twitterte Christian Storch, Pressesprecher des Landesverbands, am Mittwochnachmittag. Die Vorwürfe: „gefährlicher Eingriff in den Straßenverkehr“ (Paragraf 315b Strafgesetzbuch) und „Amtsanmaßung“ (Paragraf 132).

  Das, meine Damen und Herren, ist die Berliner Lokalpolitik.

  Seid ihr auch so erstaunt über die geringe Wahlbeteiligung? Ich versteh das ja gar nicht, wieso nicht mehr Leute wählen gehen! Du hast die Wahl zwischen Lügner, Betrüger, Marodeur, anderer Lügner und Faschist. Da bleiben nur die Linken, die die Wiedervergesellschaftung der Wohnungsbaugesellschaften versemmelt haben (gut, da saß die Giffey am Hebel), und die PARTEI, die bisher noch nie genug Macht hatte, um richtig was vor die Wand zu fahren.

  Wieso tritt in Berlin eigentlich nicht die Bayernpartei an?

• [l] Die Wirtschaftspolitik Deutschlands hat gerade eine wichtige Richtungsänderung durchgeführt. Die Regierung hat erkannt, dass man in weiten Teilen von China abhängig ist, und will das ändern.

  Der Zug ist eigentlich schon abgefahren, aber mal gucken, was sie da noch gerissen kriegen. Die erste sichtbare Auswirkung war, als im Frühling VW keine Investitionsgarantie mehr gekriegt hat für ihr Werk in China, Da ging es um eine Fabrik in Xinjiang, wo auch die Uiguren unterdrückt werden.

  Aber jetzt wird das etwas konkreter.

  Scholz kündigte an, dass der Abbau einseitiger Abhängigkeiten bei Rohstoffen und Technologien eine besondere Rolle in der künftigen nationalen Sicherheitsstrategie spielen werde. Um sichere Lieferketten zu gewährleisten, müssten die Handelsbeziehungen breiter aufgestellt werden.

  Jetzt wird sich zeigen, wieviel Handlungsspielraum wir da überhaupt haben. Wir sind ja nicht das einzige Land, das weite Teile ihrer Konsumgüter nicht mehr selber herstellt sondern aus China importiert. Nur weil wir da mit Geld wedeln, heißt das nicht, dass sich da plötzlich Anbieter finden. Die haben auch alle ihre Kapazitäten zurückgebaut, weil China billiger war.

  Interessanterweise ist China inzwischen soweit vorangeschritten mit der Bekämpfung der Armut, dass China in vielen Bereichen gar nicht mehr der billigste Anbieter wäre, wenn es noch andere Anbieter gäbe.

  Jetzt wird sich also zeigen müssen, ob da nur heiße Luft rauskommt ala "wir kaufen unsere Chips jetzt nicht mehr in China sondern in Taiwan".

  Oh und ein Detail noch:

  Einseitige Abhängigkeiten bei Rohstoffen und Technologien sollten durch eine engere Zusammenarbeit mit der Asien-Pazifik-Region abgebaut werden.

  Es wird sich auch zeigen müssen, wie unabhängig diese Länder tatsächlich sind, wenn China da Druck macht.

Wed Nov 23 2022

• [l] Habt ihr das auch gehört? Die fiesen Klimaaktivisten blockieren den Verkehr? Das gefährden Menschenleben?

  Nun, keine Sorge. Dafür braucht Berlin keine Klimaaktivisten. Das schaffen wir ganz alleine mit gutem alten institutionellen Totalversagen!

  Grund für die Sperrung im Autobahndreieck Funkturm ist, dass die Überfahrt auf die Avus nur für Fahrzeuge bis zu einem Gewicht von 3,5 Tonnen zulässig ist, teilte die Polizei dem rbb auf Anfrage mit. Da Streu- und Räumfahrzeuge der Berliner Stadtreinigung (BSR) schwerer sind, könne es auf dem Streckenabschnitt zu Glätte kommen, was die Sperrung erforderlich mache.

  Ja gut, klar hätte man die Überbrückung reparieren oder in guten Zustand versetzen können, aber wo wäre denn da dann der Spaß im Winter?

  Wenn wir schon keine richtigen Berge zum rodeln haben, dann rodeln wir halt auf Autobahnauffahrten und -überführungen.

  Der Grund, wieso Berlin kein Geld für sowas hat, ist übrigens die letzte CDU-Regierung unter Herrn Diepgen und sein Bankenskandal mit Herrn Landowsky: Die haben SO krass verkackt, dass die CDU in Berlin bis heute keinen Fuß mehr auf den Boden kriegt.

  Aber warte, nicht nur die CDU sind Totalversager. Ihr fragt euch jetzt vielleicht, wieso das jetzt erst auffällt. Nun, tut es nicht. Die SPD-Regierung war informiert und hat einfach nichts getan.

  Auf Nachfrage des rbb konkretisierte die BSR am Dienstagnachmittag, die Autobahn-Winterdienstfahrzeuge hätten ein zulässiges Gesamtgewicht "von mindestens 18 Tonnen", daher dürften sie die Brücke nicht befahren. "Eine Ausnahmeregelung für unsere Winterdienstfahrzeuge, die wir in den vergangenen Jahren regelmäßig erhalten haben, wurde uns in diesem Jahr nicht mehr gewährt." Da aber keine leichteren Fahrzeuge zur Verfügung stünden, sei der Winterdienst nicht möglich. "Auf diese Problematik haben wir im Vorfeld hingewiesen."

  Wartet, die Brücke hat eine zulässige Maximallast von 3,5 Tonnen und die BSR-Fahrzeuge wiegen 18 Tonnen und die Regierung hat bisher einfach eine Ausnahmegenehmigung erteilt!?!?

  Das ist ja wie der LKW-Fahrer, der das Höhenlimit bei einer Tunneleinfahrt ignoriert, weil er gerade keinen Polizisten in der Nähe sieht!

  Mann Mann Mann

  Aber seid mal nicht zu stinkig mit Frau Giffey. Die hatte wahrscheinlich gerade die Hände voll. Mit Clankriminalität.

  Update: Leute mit mehr Behördenerfahrung als ich erklären mir gerade, dass "mindestens 18 Tonnen zulässiges Gesamtgewicht" nicht heißt, dass du da nicht weniger Gesamtgewicht haben kannst, wenn du weniger lädst. Aber die Vorschrift geht halt über das zulässige Gesamtgewicht, nicht über das tatsächliche Gesamtgewicht.

  Die BSR hat übrigens natürlich auch leichtere Räumfahrzeuge, das sind so voll cool aussehende Mondbuggys, die normalerweise für Bürgersteige eingesetzt werden. Aber die sind dann vermutlich nicht schnell genug um die Mindestanforderungen für Autobahnbefahrung zu erfüllen.

  Update: Oooooh, stellt sich raus: Die Straßenverkehrsordnung sieht Sonderrechte für die Straßenreinigung vor:

  6) Fahrzeuge, die dem Bau, der Unterhaltung oder Reinigung der Straßen und Anlagen im Straßenraum oder der Müllabfuhr dienen und durch weiß-rot-weiße Warneinrichtungen gekennzeichnet sind, dürfen auf allen Straßen und Straßenteilen und auf jeder Straßenseite in jeder Richtung zu allen Zeiten fahren und halten, soweit ihr Einsatz dies erfordert

  Juristisch spräche also nichts gegen den Einsatz von Mondbuggys auf der maroden Autobahnauffahrt. (Danke, Jens)

Thu Nov 17 2022

• [l] Kurze Durchsage der Post:

  Die Deutsche Post macht sich für gelockerte Zeitvorgaben bei der Briefzustellung stark.

  Das beschneidet unseren Profit, wenn wir so schnell zustellen sollen!!1! Wieso haben wir hier in Deutschland eigentlich so absurde Vorgaben wie "wenn du die Post für die Zustellung bezahlst, dann stellt sie auch zu"? Wer kommt denn bitte auf sowas! Nirgendwo sonst ist das üblich, dass Auftragnehmer dann auch den Auftrag erfüllen müssen!1!!

  Oh, warte, das war noch nicht alles. Geht noch weiter.

  Derzeit stellt die Deutsche Post nach eigenen Angaben 83 bis 84 Prozent der eingeworfenen Briefe am Folgetag zu - sofern dieser kein Sonn- oder Feiertag ist. Damit folgt der Konzern einer gesetzlichen Vorgabe, laut der mindestens 80 Prozent der Briefe am nächsten Werktag beim Empfänger sein müssen.

  Kann das irgendjemand bestätigen? Ich krieg hier nur noch einmal die Woche Post.

  Aber warte, das war immer noch nicht alles. Die Argumentation ist echt großartig.

  "Muss tatsächlich jeder Brief - oder mehr als 80 Prozent - am nächsten Tag zugestellt werden?" Angesichts des sinkenden Bedarfs an Briefen im Digitalzeitalter sei das nicht mehr angemessen.

  Wir haben weniger zu tun, müssen also eh schon weniger leisten, und finden daher, wir sollten noch weniger leisten müssen.

  Äh, ... wat?

  Aber gut. Ignorieren wir das mal alles. Gibt es denn handfeste finanzielle Gründe dafür, dass die Post das einfach nicht mehr stemmen kann? Ich meine, ist ja nicht so, als wären die Portokosten in den letzten 20 Jahren konstant geblieben.

  Heute befördere der Konzern viel mehr Pakete und viel weniger Briefe als damals. "Die Politik muss verstehen, wir brauchen irgendwo eine Kostenentlastung."

  Ja, äh, gut, Pakete kriege ich auch nicht von der Post. Die kriegt der Nachbar. Das hat inzwischen Ausmaße angenommen, dass ich mir überlegt habe, die Post mal mit einer Abholung zu beauftragen, und dann zu sagen: Das Geld liegt beim Nachbarn. Können Sie sich ja da abholen. Oh, der ist in den Urlaub gefahren? Tsja. Nicht mein Problem.

  Aber hey, wenn die Post so krassen Verlust macht, dann, äh, ...

  Der Konzernumsatz stieg im Vergleich zum Vorjahreszeitraum um 20 Prozent auf rund 20 Milliarden Euro. Der Konzerngewinn stieg um 13 Prozent auf 1,2 Milliarden Euro.

  Wie, Moment. Die Post ist gar nicht pleite? Macht im Gegenteil Milliardengewinne?!? Ja wieso lassen wir die dann ständig das Porto erhöhen und den Service verschlechtern?!?

  Entsprechend hob das Management seine Prognose für das Gesamtjahr an. Für 2022 rechnet es nun mit einem Rekordergebnis (Ebit) von rund 8,4 Milliarden Euro.

  Wollt ihr mich verarschen gerade? Ist hier irgendwo ne versteckte Kamera?!

Tue Nov 15 2022

• [l] Es ist ja immer ganz instruktiv, wenn man neben der Außenwahrnehmung einer Institution auch mal das Innenbild mitkriegt.

  FTX war nämlich keineswegs völlig unreguliert, sondern die CFTC war zuständig, eine US-amerikanische Regulierungsbehörde. Nun sind einige Marktteilnehmer ungehalten, dass FTX offen zeigt, was für eine Luftnummer in der Praxis Finanzmarktregulierung wirklich ist, und so kriegt die CFTC gerade ein bisschen Gegenwind. Das ist eine Pressemitteilung von irgendeinem Fuzzy, weist dem mal nicht zu viel Gewicht zu. Der interessante Teil ist der hier:

  “That apparent regulatory failure is presumably due, in part, to FTX’s strategy of using revolving door hires from the CFTC and elsewhere to use their knowledge, influence, and access at the agency and in Washington to move FTX’s agenda. For example, the former CFTC Acting Chair is FTX’s Head of Policy and Regulatory Strategy and a former CFTC attorney to a former CFTC Chair is FTX’s General Counsel.

  Jup, das machen die Finanzinstitute alle. Goldman Sachs ist legendär erfolgreich darin. Aber wartet, geht noch weiter.

  “Whether as a result of that or not, the CFTC has too often been a cheerleader for the crypto industry, including the Chair who claimed that Bitcoin would double in price if his agency was its regulator

  Ach. Ach was. Das ist deren Selbstbild? Unser Job hier ist, den Bitcoinpreis hochgehen zu lassen?

  Hier ist eine Quelle für die Behauptung.

  Commodity Futures Trading Commission (CFTC) Chairman Rostin Behnam said Wednesday that CFTC-led regulation could have significant benefits for the crypto industry, including a potential boost to the price of bitcoin.

  “Growth might occur if we have a well-regulated space,” Behnam told attendees during a fireside chat at NYU School of Law. “Bitcoin might double in price if there’s a CFTC-regulated market.”

  Das war doch mal wieder eine schöne Medienkompetenzübung!

Fri Nov 11 2022

• [l] Was tun, wenn du gecybert wirst, weil du nicht gepatcht hast?

  Na klar: DIE RUSSEN HABEN UNS MIT APT GECYBERT!!1!

  Die Strategie funktioniert auch heute noch. Microsoft gerade so:

  Im Rahmen der Konferenz Cyberwarcon hat Microsoft seine Einschätzung zu einer neuartigen Ransomware spektakulär ergänzt: "MSTIC stellt fest, dass Iridium die Prestige-Kampagne durchgeführt hat". Das bedeutet letztlich, dass Microsoft den russischen Militärgeheimdienst GRU für Planung und Durchführung einer im Herbst aufgedeckten Ransomware-Kampagne verantwortlich macht. Sollte dies zutreffen, wäre das eine deutliche Änderung der Gefahrenlage, die auch Konsequenzen für die Verteidiger hätte.

  Nein. Wäre es nicht. Da ist auch nichts spektakulär dran. Das ist alles unglaublich unspektakulär, unsubstanziiertes Hörensagen und reine Energieverschwendung. Und die Heise-Experten reihen sich ein in die Narrativ-Cheerleader.

  Ein Game-Changer

  *gähn*

  Hey, bist du auch schon von den Russen gecybert worden? Hast du auch solche Angst vor den Russen? Die Russen, die in der Ukraine Bomben nehmen mussten, weil sie die uralte gammelige Elektro-Infrastruktur nicht gecybert gekriegt haben. Die Russen, die sich beim Hacken vom holländischen Geheimdienste über ihre eigenen Webcams haben filmen lassen. Habt ihr auch solche Angst vor denen?

  Solange ihr Active Directory, Windows und Office einsetzt, und nicht immer sofort alle Patches überall ausrollt, werdet ihr irgendwann gehackt werden. Von wem ist dann auch egal, denn die Daten sind dann halt weg.

Thu Nov 10 2022

• [l] Bei den Cryptoscammern gibt es gerade wieder mal dramatische Zustände. Und zwar haben sich da Binance und FTX gezofft, zwei große Player in dem Markt. Binance war schon in der Presse, FTX sind die Leute hinter Solana.

  Was ist jetzt passiert? Binance und FTX haben jeweils junge Crypto-Bros als Chef. Binance ist der größte Exchange, FTX der zweitgrößte. FTX fing an als Investment von Binance. Irgendwann war dann der Bro hinter FTX auf der Titelseite von Fortune und ließ sich als Crypto-Genie feiern und so weiter, und da haben die beiden erkannt, dass sie Konkurrenten sind, also hat Binance ihren Anteil an FTX verkauft. FTX hatte natürlich nicht das Geld rumliegen, um den nominellen Wert des Anteils auszuzahlen, also haben sie in selbsterfundenen Bullshit-Tokens bezahlt, das FTX intern zum Verrechnen von Transaktionsgebühren eingeführt hat.

  Das ist natürlich ein bisschen doof, wenn du in wertlosen Bullshit-Tokens bezahlt wirst, denn du willst die ja in richtiges Geld umwandeln, aber die haben keine Liquidität, d.h. wenn du da erwähnenswerte Mengen von verkaufst, dann bricht der Kurs ein und der Rest, den du hältst, ist nichts mehr wert. Also hat Binance so tröpfelweise verkauft, immer gerade genug angeboten, dass die aktuelle Riege an Bigger Fools das kaufen konnte, ohne den Kurs zum Einsturz zu bringen.

  Das änderte sich vor ein paar Tagen, als bekannt wurde, dass der FTX-Bro 8-stellige Wahlkampfspenden an Democrats verteilt hat, die gerade an Kryptoregulierung arbeiten, weil Tether so eine Shitshow ist, und weil so viele Crypto-"Investments" geplatzt sind dieses Jahr. Der FTX-Bro dachte sich wohl, wenn er da vorne im Wagen sitzt, dann kriegt er als erstes seine Lizenz und kann weitermachen und die anderen müssen das ausbaden. Die anderen haben aber alle überhaupt gar keinen Bock auf Kryptoregulierung, weil sie dann nicht mehr so einfach rumscammen könnten. Dann würde ein Regulierer in ihre Bücher gucken wollen, und dann platzt das alles in Minuten.

  Als aber rauskam, dass FTX ihnen mit diesem Kryptoregulierungsscheiß in den Rücken dolchen will, hat der Binance-Bro angekündigt, ihre 2 Milliarden FTX-Bullshit-Tokens zu liquidieren. Wenig später ging dann das Geschiebe los. In dem Klima will natürlich niemand dieses Bullshit-Token kaufen, wenn demnächst ein großer Posten verkauft wird und den Preis drückt. Also ging ein Bank Run los.

  FTX stand plötzlich mit heruntergelassenen Hosen im Regen auf dem Parkplatz. Hier ist ein Twitter-Thread dazu.

  Als nächstes gab es ein Leak der Bilanzen von Alameda Research, das ist der Hedgefonds-Arm von FTX. Da stand drin, dass deren Assets größtenteils in Fantasie-Cryptotokens sind, d.h. nicht existieren. Insbesondere haben die Milliarden von dem Bullshit-Token als Asset, das Binance gerade zu verkaufen angekündigt hatte.

  Falls das jemandem bekannt vorkommt: Ja, natürlich, die Crypto-Scammer operieren alle so. Bei Celsius war das auch so, bevor sie dann implodierten, als jemand "der CEO hat keine Kleider an" rief.

  Jedenfalls sieht es jetzt so aus, als ob FTX und Alameda sich gegenseitig ihre Schulden zugeschoben haben, und FTX hat dazu offenbar die Einlagen ihrer Kunden benutzt, die ihnen laut ihrer eigenen AGBs gar nicht gehören. Natürlich hat Binance sofort dementiert, dass sie hinter dem Bilanz-Leak stecken.

  Verunsicherte Investoren ziehen jetzt natürlich ihr Kapital aus dem Dumpster Fire, so schnell sie können. Besonders betroffen ist Solana, was wie üblich aber eine Plattform für hundert andere Cryptoscam-Startups ist, die jetzt auch alle den Pesthauch der Insolvenz im Nacken haben.

  Als nächstes kam dann Binance und bot einen Bailout an, also einen Kauf der rauchenden Insolvenzmasse. Es dauerte keine 24h bevor Binance dann meinte: Oh nee, doch nicht.

  Das sieht also alles ganz so aus, als habe Binance über den Hebel der FTX-Bullshit-Tokens eine Nuke unter dem Arsch von dem anderen Crypto-Bro gezündet, vielleicht gar die Bullshit-Tokens überhaupt nur als Zahlung angenommen, um jetzt diesen Hebel zu haben. Macht euch mal keine Illusionen, dass das bei Binance unter der Haube besser aussieht, aber in so einem Kontext sieht natürlich alles besser aus als mit dem FTX-Schiff unterzugehen.

  Lacher am Rande: Dieser FTX-Werbespot alterte nicht so gut (Langversion)

Tue Nov 8 2022

• [l] Hah geht schon los mit den Wahlquerelen in den USA. Die Bundesregierung wollte Wahlbeobachter nach Florida schicken. Floridas Gouverneur DeSantis will sie nicht reinlassen.

  Florida ist eines der Epizentren des Wahlbetrugs in den USA, erst mit "hanging chads" in Lochkarten, dann mit mysteriös kaputten Wahlcomputern in Bezirken mit Democrat-Mehrheiten, natürlich schon immer mit Gerrymandering und jetzt mit Caging Lists und Challenges und Provisional Ballots (aka Klopapier).

  Das funktioniert so, dass die Republikanische Partei "Wahlbeobachter" schickt, die dann an der Wahlurne die Wahlberechtigung von Leuten "challengen" können, die aussehen, als würden sie Democrat wählen. Das sind im Allgemeinen Schwarze und Latinos. Derjenige kriegt dann einen "vorläufigen Wahlzettel", stimmt ab, geht nach Hause, und nimmt an, dass sich das Missverständnis schon aufklären und die Stimme gezählt werden wird. Das ist aber eher nicht der Fall, denn die Mittel für das Prüfen und nachträgliche Zulassen müsste der republikanische Gouverneur zur Verfügung stellen, und dem ist das nicht so super wichtig, wie ihr euch vorstellen könnt.

  Die Bundesregierung wird aktuell von den Democrats gestellt. DeSantis wird auf Bundesebene als Trump-Nachfolger gehandelt.

Mon Nov 7 2022

• [l] Linux kann ja seit einiger Zeit Kernel-TLS. Das Handshake und die Ciphersuite-Aushandlung findet nach wie vor im Userspace statt, und handelt genau wie bisher eine Ciphersuite und einen Session Key aus, und IV und so weiter.

  Die gibt er dann mit einem magischen setsockopt dem Kernel, und dann kann man mit dem Socket einfach wie früher read, write und sendfile machen und der Kernel übernimmt die symmetrische Krypto und die TLS-Paketierung.

  Warum würde man das machen wollen? Nun, es gibt zwei Gründe. Erstens kann man so wieder sendfile machen. sendfile kriegt einen Socket, einen File Descriptor, ein Offset und eine Länge, und schickt dann das Segment aus der Datei über den Socket raus. Im Gegensatz zu traditionellem read und write spart das einmal eine Kopie der Daten. Das Google-Stichwort ist dann auch Zero-Copy.

  Nun, zero copy macht Kernel-TLS natürlich auch nicht draus, der muss ja die Daten verschlüsseln und das macht ja auch eine Kopie. Allerdings gibt es Netzwerk-Karten, die TLS Offload beherrschen. Ich habe sowas nicht, aber es existiert, und dann kann der Kernel die Krypto direkt durchreichen an die Hardware, und kann es möglicherweise gar einrichten, dass die Netzwerkkarte sich die zu schickenden Daten direkt per DMA vom NVMe holt, oder halt aus dem RAM, ohne dass der Kernel die anfassen muss.

  Naja gut, denkt ihr euch jetzt vielleicht, aber macht das wirklich so viel aus? Nicht bei Fast Ethernet und Gigabit geht auch noch ohne. Aber bei 10 und 100 GBit kriegt man die Leitungen ohne Zero Copy nicht saturiert. Und natürlich hat man mehr Ressourcen für andere Arbeit auf dem Server, je weniger man mit sinnlosem Hin- und Herkopieren von Daten verbraucht.

  gatling habe ich damals explizit mit dem Ziel geschrieben, mich mal in Zero-Copy-TCP einzuarbeiten, aber das ist mit TLS erstmal wertlos. Bis jetzt.

  Zu meiner großen Freude unterstützt OpenSSL seit Version 3 das zumindest auf dem Papier. Allerdings konnte ich das nicht funktionieren sehen. Heute habe ich das mal debugged. Auflösung: Die Kernelheader in /usr/include/linux waren zu alt :-)

  Heute habe ich das zu Laufen gekriegt, und hatte bei wget einer 1 GB-Datei über das Loopback-Device sowas wie 1 GB/sec Durchsatz.

  Das war mit dem alten TLS-Code, der mmap+SSL_write machte. Da hat man dann kein sendfile. Daher hat OpenSSL 3 eine Funktion namens SSL_sendfile nachgereicht. Die konnte man in meiner Abstraktion in libowfat nicht benutzen, daher hab ich die heute ein bisschen erweitert und dann in gatling per Callback SSL_sendfile eingebaut, und dann hatte ich im selben Test 1,9 GB/sec Durchsatz.

  Fand ich sehr beeindruckend, muss ich euch sagen. Schön zu sehen, dass sich die Technologie auch ein bisschen weiterentwickelt.

  In der Praxis wird das bei meinem Blog oder so nicht viel bewirken, weil der Großteil der CPU-Zeit da für das Handshake draufgeht, nicht für die symmetrische Krypto. Trotzdem. Hocherfreulich, wenn in der IT mal was schneller wird, und nicht immer nur langsamer und bloatiger.

  Update: Richtig konsequent zuende getrieben hat das Netflix, wobei die allerdings FreeBSD und nicht Linux verwenden. Die haben dazu einen ziemlich sehenswerten Vortrag gehalten: Folien, Video.

  Update: Oh und natürlich hilft Kernel-TLS mit Offloading auch auf schwachbrüstigen Embedded-SOCs, die auf Kosten- und Stromsparen ausgelegt werden, nicht auf CPU-Power.

Mon Oct 31 2022

• [l] Wenn sich Dinge anders entwickeln als vorhergesagt, dann gibt es danach immer Told-you-so-Artikel von irgendwelchen Leuten, die es ja die ganze Zeit gewusst haben.

  In vielen Fällen wussten die gar nichts, und vielleicht war das Ergebnis richtig aber der Weg dahin war Unfug. Manchmal ist da aber auch jemand dabei, der es wirklich die ganze Zeit wusste, und auf den keiner gehört hat, weil alle korrupt oder inkompetent waren oder sowas.

  Das ist von außen immer schwer zu beurteilen, insofern muss man bei sowas immer vorsichtig sein. Aber zur Kenntnis nehmen sollte man es trotzdem, denn das ist die eine Gelegenheit zum Lernen, die wir kriegen.

  Hier ist so ein Told-you-so zur Frage, wieso die Russen in der Ukraine keinen Durchmarsch hingekriegt haben und so viel ineffektiver als westliche Heere aussehen. Wobei man da auch sehr vorsichtig sein muss, denn westliche Heere sehen ja auch erstmal nur auf dem Papier und der Erwartungshaltung super aus. Wie die sich im Feld schlagen ist nochmal eine ganz andere Frage.

  Die inhaltliche Aussage von dem Told-you-so ist jedenfalls, dass die russische Armee offenbar kein Unteroffiziers-System hat wie der Westen. Im Westen hält der Unteroffizier den Laden am Laufen, wenn sich im Feld etwas anders entwickelt als geplant (und kein Plan, wie es so schön heißt, überlebt den ersten Feindkontakt). Die russische Tradition ist anscheinend das Gegenteil. Da bläut man den Einheiten ein, wenn was nicht wie geplant läuft, dass sie das dann nach oben melden und auf Instruktionen warten. Das führt, so der Artikel, zu einer viel geringeren Erfolgsrate bei Partisanen-Hinterhalten und so.

Thu Oct 27 2022

• [l] Ihr habt ja wahrscheinlich auch gehört, dass die Russen gerade wiederholt geäußert haben, wie ungehalten sie sind, dass die Ukraine Starlink für ihr Militär nutzt, und vage Drohungen in die Gegend geraunt haben, dass da ja mal was kaputtgehen könnte.

  Vielleicht habt ihr jetzt so ein Bild im Kopf wie früher bei Eutelsat oder Astra oder so, dass da ein Satellit strategisch positioniert im geostationären Orbit ist, und der deckt halt die Gegend ab, und wenn die Russen den nicht mögen, dann schicken die ne Rakete hoch und machen den kaputt.

  Das ist aber nicht so. Starlink ist nicht geostationär sondern Low Earth Orbit. Da ist nicht ein Satellit über der Ukraine, den man kaputtmachen könnte. Da sind knapp 2500 Satelliten oben, die in Mustern über die Erde fliegen. Bis deine Rakete oben ist, ist der Satellit, der eben noch über der Ukraine war, nicht mehr über der Ukraine.

  Dieses Video zeigt die Konstallation ganz eindrucksvoll. Hier kriegt man auch einen Eindruck.

  Das hat einige interessante Auswirkungen. Erstens: Ein Satellit hält 3-6 Jahre. Die müssen also pro Jahr 1000 Satelliten launchen. Jedes Jahr. Für immer.

  Zweitens: Das Ziel von dem Ding war nicht, den Leuten auf dem Boden gutes Internet zu geben. Das Ziel von dem Ding war, den Amerikanern Space Superiority für die absehbare Zukunft zu garantieren, genau wie GPS zur Steuerung von Raketen, Flugzeugen, Bodentruppen und Drohnen.

  SpaceX launcht im Moment so ~50 Satelliten pro Rakete. Das wollen sie noch hochoptimieren auf 100 und mehr. Es ist also deutlich billiger, neue Satelliten hochzuschieben, als welche runterzuholen (dafür bräuchte man ja jeweils eine Rakete pro Satellit), und diese Raketen sind nicht wiederverwendbar. Nehmen wir also mal an, die Russen hätten Technologie, um diese Satelliten einzeln abzuschießen, dann würde sie die ganze Zeit mehr zahlen als die Amis für das Nachschieben von neuen Satelliten zahlen müssten.

  Bliebe noch die Option, alle Satelliten auf einmal anzugreifen, vielleicht indem man das Orbit durch Ausbringen von Weltraumschrott oder so unbewohnbar macht. Das beträfe auch viele andere Länder und wäre ein kriegerischer Akt gegen die.

  Mit anderen Worten: Starlink ist im Moment de facto unkaputtbar, und zwar nicht nur für die Russen.

  Dass die Amis offiziell so tun, als sei das zivile Infrastruktur, ist nur das Sahnehäubchen. Natürlich sind die verschiedenen Militärs in den USA und anderswo Kunden bei Starlink. Aber wenn die den Dienst über Internetgebühren von Zivilisten querfinanziert kriegen, wieso sollten sie das nicht tun?

  Update: Wenn du den ganzen Orbit mit Müll füllst, dann kommst du natürlich auch nicht mehr in höhere Orbits, und bemannte Raumfahrt zum Mond oder Mars kannste dann auch knicken.

• [l] Ich bin ja ein Fan von Scifi, von Dystopien und Utopien. Es ist wichtig, das Spektrum kartographiert zu haben, bevor man wild in die Landschaft reinrennt.

  Aber zwei Sachen haben mich immer gezwickt. Erstens die Idee, dass einfach alles hackbar sein wird, dass niemand ordentliche Architektur für seine Produkte und die Konfiguration hinkriegt, nicht mal die Hersteller. Zweitens die Idee, dass die Menschen einfach ihre Handlungsfreiheit einer KI einem Computer überlassen würden.

  Ich dachte mir immer: So naiv kann doch niemand sein! Gut, die erste Hälfte hat sich inzwischen schon im echten Leben bewahrheitet. Doch, wir sind so naiv. Und alles was es brauchte waren schlechte wirtschaftliche Anreize.

  Der zweite Teil wird langsam auch wahr. Aktueller Datenpunkt: "KI soll Zukunft der KI voraussagen". Das gibt die Gestaltungshoheit über die Zukunft in die Hände von KI. Gut, das ist im Moment alles noch Bullshit-"KI", die nicht denkt sondern remixt. Aber offensichtlich hält uns dieser Umstand nicht davon ab, Inkompetenz zweiter Ordnung umzusetzen. Nicht nur sind wir nicht in der Lage, ordentliche Software zu schreiben, das soll in Zukunft eine KI machen. Nein. Wir sind auch nicht mehr in der Lage auch nur zu entscheiden, welche Art von Software entwickelt werden soll. Das soll jetzt auch eine KI entscheiden.

  Das ist einen Meilenstein in der Infantilisierung und dem Übergang in die freiwillige Unmündigkeit der Menschheit. Die Gegen-Aufklärung.

  Stellt sich raus: Nicht DIE waren naiv. ICH war naiv. Da muss man sich ja schon langsam fragen, wozu uns die Evolution eigentlich ein Hirn gegeben hat, wenn wir es nicht nutzen.

  Oder vielleicht ist das ja der Kill-Switch der Natur. Wenn es zu wild wird, wenn der Schaden zu hoch wird, dann schaltet sich das Hirn ab und die KI Overlords übernehmen und radieren alles aus.

Tue Oct 18 2022

• [l] Falls jemand von euch noch Google Fonts einbettet: Da läuft seit geraumer Zeit eine fette Abmahnwelle. Von, wie ich hörte, denselben schmierigen Leute, die wegen Kochbildern, fehlender Creative-Commons-Attribuierung, Google Analytics, Pornos und Raubkopien abgemahnt haben.

  Dass das nicht mal irgendeine Regierung einfach abdreht, diesen Abmahn-Geldhahn, das verstehe ich echt nicht. Einfacher kann man gar nicht ganze Bevölkerungsschichten vor unnötigem Schaden schützen.

  Das war jetzt gefühlt Dutzende von Malen auf Heise und Golem und die zugrundeliegende Entscheidung hatte ich im Blog. Also bitte. Keine Fonts von Google einbetten. Lieber eine lokale Kopie davon machen.

  Update: Ich höre gerade, dass es sogar Betrugsmaschen gibt jetzt dazu. Da kommt dann eine Abmahnung rein, und der Briefkopf sieht aus wie von einer echten Kanzlei, aber die Kontonummer geht zu einem Mule mit ähnlichem Namen. Wenn man also eine Abmahnung kriegt, dann nicht einfach die Telefonnummer aus dem Briefkopf anrufen sondern die Kanzlei googeln und dort die Telefonnummer herholen.

• [l] Ich erfahre hier gerade von einer großartigen Idee. Die ist schon von 2019, also nicht brandaktuell.

  Es geht um die Frage, wie man digitales Geld ausrollen kann. Denn digitales Geld hat ja prinzipiell ein Anonymitätsproblem. Der typische Ansatz für digitales Geld ist, dass man Überweisungen betrachtet. Wenn Alice 10€ an Bob geben will, dann füllt Alice einen Überweisungsträger aus und packt eine digitale Signatur drunter.

  Bob geht dann mit damit zur Bank (oder zur Blockchain) und kriegt das Geld gutgeschrieben. Das heißt aber, dass Modelle wie bei Bargeld gar nicht gehen, dass z.B. ein Geldschein mehrfach die Hände wechselt, bevor er wieder bei einer Bank eingezahlt wird. Entweder jeder muss immer sofort zur Bank rennen, oder man braucht eine "sonst verklage ich dich"-Identifizierbarkeit und Verfolgbarkeit des Einzahlers. Bei vielen Vorschlägen zu digitalem Geld hat man beides.

  Bei Bitcoin hat man keine Anonymisierung aber dafür Pseudonymisierung. Das ist schon mal besser Privatsphäre als volle öffentliche Identifizierbarkeit, aber nicht viel besser.

  OK, nehmen wir also mal an, du bist eine Zentralbank, und du willst gerne einen digitalen Euro machen, und du hast endlose Geldwäschebekämpfungsauflagen, und die Leute haben alle Angst davor, dass du dann auf alle ihre Transaktionen gucken kannst. Wie kannst du die beruhigen? Die Idee der EZB sind "Anonymity Vouchers". Ja, richtig gelesen! Da kriegst du einen Gutschein, den klemmst du an deine Transaktion ran, und dann verspricht die EZB, die Transaktion nicht so genau anzugucken. Oder so.

  Brillant, sage ich! Wieso sind wir da noch nicht früher drauf gekommen!1!! Nehmen wir mal an, die Voucher sind nicht auf die Person rückverfolgbar, weil das sonst die Anonymität brechen würde. Dann entsteht ja wohl offensichtlich sofort ein Markt, in dem alle ihre Voucher an die Mafia verkaufen.

  Aber selbst wenn die Voucher doch identifizierbar sind: Selbstredend würden die Leute die Voucher erstmal für ihre Steuerhinterziehung und Geldwäsche nutzen, ist doch klar. Der Voucher ist also der Indikator dafür, dass die EZB da doch reingucken will. Glaubt denen irgendjemand, dass die dann da nicht reingucken?

  Lange hörte ich nicht mehr eine so belämmerte Idee. Die Frage ist: Halten die uns wirklich für so blöde oder sind die wirklich so blöde und meinen das ernst?

Mon Oct 17 2022

• [l] Ich rege mich ja seit echt vielen Jahren über Compliance-Theater auf. So viel, dass ich schon versucht habe, einfach nicht hinzugucken, um den Blutdruck zu schonen. Aber hilft ja alles nichts.

  Aktuell gibt es mal wieder ein tolles Beispiel. Und zwar hat ja der Bund in seiner unendlichen Weisheit entschieden, dass Ärzte, die schon mit der Fortbildung auf ihrem eigenen Gebiet überfordert sind, jetzt auch Computerspezialisten werden und an eine "Telematik-Infrastruktur" angeschlossen werden sollen.

  Idee: Wir digitalisieren das Gesundheitswesen!

  Problem: Die Ärzte können das nicht. Die wollen und sollen das auch nicht können. Wenn ich die Wahl habe, ob mein Zahnarzt seine Zeit für Fortbildung in Zahnarzt-Themen oder für Fortbildung in IT-Themen investiert hat, werde ich natürlich immer den Zahnarzt nehmen, der sich in seinem Fach weitergebildet hat. Die ganze Idee ist schon beschissen.

  Aber gut. Also wurde eine Firma namens Gematik beauftragt, und da sitzen dann lauter Bürokraten drin, deren einzige Sorge war, am Ende an irgendwas Schuld zu sein. Also haben sie sich für Fundamentalismus entschieden. Aber nicht Fundamentalismus wie "das ist eine grundsätzlich schlechte Idee, das machen wir nicht" sondern Fundamentalismus wie "wir werden da jetzt soviel Compliance-Theater drauf, wie wir nur können".

  Das Highlight war vor vielen Jahren, dass die ernsthaft mit "beschlagnahmesicheren Käfigen" geworben haben. Da stehen die Server in den Rechenzentren drin. In Käfigen, damit Behördenwillkür nicht einfach so zum kompletten Datenverlust führt, sondern die sich erstmal durch die Käfige beißen müssen.

  Da hätte man auch sagen können: Hervorragender Punkt. Daten so zentral zu sammeln ist eine grundsätzlich beschissene Idee, das machen wir nicht. Irgendein Arschloch wird immer kommen und darauf zugreifen wollen. Irgendein Vorwand wird sich schon finden. Ein Kindermörder soll per DNA-Abgleich identifiziert werden oder sowas. Wer kann da schon nein sagen? Und schon ist das Fluttor offen.

  Aber nein, haben sie natürlich nicht gemacht. Dann wären sie ja nicht bezahlt worden. Stattdessen haben sie da beschlagnahmesichere Käfige beworben und Krypto gesprenkelt, und dann meinte jemand: Ja aber können wir denn deren Internet einfach so trauen?! Nein, natürlich nicht! Also geben wir ihnen VPN-Endpunkte. Aber nicht irgendwelche, nei-hein! Wir geben ihnen zertifizierte Bullshit-Theater-Endpunkte!

  Wer macht sowas in Deutschland? U.a. Secunet. Sowas wird sonst zum Vernetzen von Botschaften eingesetzt. Daher ist Teil von solchen Geräten, dass sie versuchen sollen, sich Angreifern mit physischem Zugriff zu widersetzen.

  Diese Idee gibt es häufiger, aber sie war schon immer Schwachsinn. Mein Lieblingsspruch zu dem Thema ist von Peter Gutmann, der mal meinte: Die einzige tamperproof hardware, die es gibt, ist Voyager 1. Weil die inzwischen ausreichend schwierig physisch zu erreichen ist für Angreifer.

  Egal. Gegen Angreifer mit physischem Zugriff kannst du dich nicht sinnvoll wehren. Du kannst sie ärgern und aufhalten, aber wehren geht nicht. Das wussten die Ingenieure natürlich, und sie wussten auch, dass sie hier nicht an einer Atombombe arbeiten, die in Feindeshand fallen könnte und dann nicht explodierfähig sein darf, sondern an einem stinkenden VPN-Tunnel. Also haben die gemacht, was Ingenieure leider immer machen in solchen Fällen: Sie haben Bullshit-Theater gemacht. Sie haben Krypto drübergesprenkelt, damit es sicher riecht. Aber weil das Teil natürlich booten können soll, ohne dass der Arzt einen 128stelligen Code eingibt, liegt der Schlüssel für die Krypto-Simulation daneben. Mit der "Lösung" können alle leben.

  Der Chef kann sagen: Wir haben doch Krypto gesprenkelt!

  Das BSI zertifiziert das, weil Dateisystem ist verschlüsselt!1!!

  Der Kunde kriegt ein Häkchen für seine Checkbox, deren Sinn er eh die ganze Zeit nicht verstanden hat.

  Und der Arzt kann das benutzen, ohne irgendwas davon verstanden zu haben, und (hoffentlich) ohne dass das unsicherer ist als es ohne das Theater gewesen wäre.

  Aber wenn wir genau hingucken, stellen wir fest, dass wir hier eine Security-Zusage gemacht haben. Von der wir die ganze Zeit wussten, dass sie nicht einhaltbar ist. Eines Tages kommt also ein missratener Teenager und hackt das mit primitivsten Mitteln auf (denn der Schlüssel liegt ja wie gesagt daneben!). So ist das gerade mit den "Konnektoren" in den Arztpraxen geschehen. Abwehren von Angreifern mit physischem Zugriff war die ganze Zeit keine reelle Anforderung, denn wieso würde der Arzt seinen Konnektor hacken oder da Patienten ranlassen?! Und wenn jemand in die Praxis einbricht, dann kann der da das Papier raustragen und muss nichts hacken.

  Aber jetzt kommt ein Winkel dazu. Und zwar haben die so viel Bullshit-Security-Theater über das Projekt gesprenkelt, dass "die Hardware veralten" kann. Die veraltet natürlich nicht wirklich, sondern das Bullshit-Theater-Zertifikat läuft aus. Es gibt keinerlei inhaltliche Sachgründe hinter irgendwas davon. Das war von vorne bis hinten Bullshit.

  Aber wartet. Der missratene Teenager hat als Demo für seinen Hack gezeigt, dass man damit auch X.509-Zertifikate erneuern kann. Auf den Boxen. In Software. Ja, äh, natürlich kann man das. Wer würde denn Boxen bauen, wo man das nur per Hardwaretausch machen kann? Nun, wie sich rausstellt: Gematik und ihre Zulieferer. Nur waren sie dabei eben inkompetent, weil das eh sinnlose Compliance-Theater-Anforderungen waren, die die Ingenieure also auch nur Compliance-Bullshit-Theater-mäßig "umgesetzt" haben.

  Tja und jetzt stehen alle Seiten peinlich berührt in der Gegend rum. Die Hersteller können nicht erklären, wieso man das doch tauschen kann, oder wieso sie das verhindern wollten. Gematik kann nicht erklären, wieso das überhaupt in den Anforderungen landen konnte. Und niemand kann erklären, wieso das eh finanziell kurz vor dem Kollaps stehende Gesundheitssystem jetzt 300 Millionen zahlen sollte, um unnötig Geräte zu tauschen, wenn ein Softwareupdate gereicht hätte.

  So hat dann Berichten zufolge einer der Hersteller sich verleugnen lassen und ging nicht mehr ans Telefon und die Gematik findet die eine Äußerung, mit der sie ihren Griff ins Klo noch vertiefen konnten: Ach komm, Atze, lass uns mal trotzdem die Hardware tauschen!1!!

  Darf ich nochmal darauf hinweisen, dass nichts davon sachlich oder technisch begründet ist. Das war alles Compliance-Flipper zwischen in Inkompetenz festgekalkten Behörden und Institutionen. Wenn ich mir was wünschen dürfe, würden die alle gefeuert und müssten ihre Gehälter für die letzten Jahre zurückzahlen. Unfassbar.

  Update: Bei der Gelegenheit möchte ich auch noch auf den Umstand hinweisen, dass man überhaupt gar keine Konnektoren braucht. Die erfüllen keinen Zweck. Ein VPN macht Transportverschlüsselung und Authentisierung. Die macht beides auch TLS.

  Update: Ja aber Fefe, bei der Box kann der Trojaner auf dem Windows-Rechner aber doch die Schlüssel nicht klauen! Das ist doch viel sicherer! Ja, äh, wieso soll der Angreifer denn die Schlüssel haben wollen, wenn die Box ihn auf Zuruf mit der Telematik-Infrastruktur verbindet? Hier wird ein Problem gelöst, das niemand hatte. Mit anderen Worten: Das ist Bullshit-Theater.

Fri Oct 7 2022

• [l] Old and busted: Produkt scheiße, aber wenigstens der Updater läuft.

  New hotness: Nicht mal den Updateprozess kriegt Cisco hin.

  Cisco und Exchange ergänzen sich echt prima. Am besten noch eine Lage Citrix drüber. Dann hat man den perfekten ... Industriestandard in Sachen kritischer IT-Infrastruktur.

  Um nicht zu sagen überkritischer IT-Infrastruktur. Stehste? Stehste?

Sun Oct 2 2022

• [l] Ich bin gerade etwas irritiert, wie viele Leute immer noch nicht verstanden haben, dass man Quellenarbeit an potentiell problematischen Quellen üben muss.

  Klar übt das auch ein bisschen, wenn ich alte Stories als neu blogge, aber das ist ja nur eine Muskelgruppe im Hirn. Die anderen müssen wir auch trainieren!

  Daher muss ich hier zwischendurch auch "CO2 ist gut für Bäume" von Tichy verlinken, und ab und zu vielleicht auch mal Querdenker-Material oder Atomkraftfreunde oder in diesem Fall einen Bericht aus dem Donbass von einer Zeitung, die mal das Zentralorgan der FDJ war.

  Eine Sache muss ich aber bei der Gelegenheit zugeben. Es ging mir mit diesem Link nicht bloß um Medienkompetenz. Eigentlich will ich auch Empathie üben.

  Ich habe überhaupt kein Problem damit, wenn ihr euch auf die Seite der Ukraine schlagt, und findet, dass diese Gebiete nicht an Russland gehen sollten. Fürs Protokoll: Finde ich auch.

  Aber Empathie heißt, dass man sich mal ernsthaft versucht, in die Lage der Leute im Donbass zu versetzen, und sich zu überlegen, ob eine Situation denkbar wäre, in der man für einen Anschluss an Russland stimmen würde. Und zwar mit überwältigender Mehrheit.

  Klar gibt es da bestimmt verzerrende Effekt, wie z.B. dass die Pro-Ukraine-Bewohner der Gegend geflohen sein werden. Wer übrig blieb, ist also praktisch per Definition für den Russland-Anschluss. Macht das die Wahl automatisch ungültig? Was können denn die übrigen Leute vor Ort dafür, dass die anderen weg sind? Klar gibt es da einige Warlords, die mitgeholfen haben werden, aber die meisten Leute dort sind einfach Anwohner, die gerne unbeschossen leben wollen. Kindergärtner, Rentner, Bauern, Supermarktkassierer. Die wollen akut nur eine Sache: Dass sie nicht mehr beschossen werden. Und dann dass jemand ihre zerschossene Infrastruktur wieder repariert. Wenn du denen eine Wahlurne hin hältst und sagst: Wählt für Russland, dann machen wir die Straßen und Häuser wieder heile und ihr kommt unter unseren atomaren Abschreckungsschirm! NATÜRLICH stimmen die dann für Russland!

  Ja aber wieso nicht für die Ukraine? Die sind doch in erster Linie Bürger der Ukraine? Nun, die haben es seit 2014 mit der Ukraine versucht. Jahrelang.

  Ich kann mir jedenfalls sehr gut eine Situation ausmalen vor Ort, bei der ich als Anwohner für Russland stimmen würde, genau wie alle meine Nachbarn. Ohne dass da jemand was betrügen muss.

  Ist das jetzt automatisch die Wahrheit, nur weil ich mir das vorstellen kann? Nein, natürlich nicht. Aber es sollte dazu führen, dass ihr euch beide Seiten vorstellen könnt, und euch nicht einfach mit einer Seite gemein macht. Da ist Krieg. Nur weil die "der Feind" sind, haben sie nicht verdient, was mit ihnen geschieht.

  Ja aber die Russen haben da doch wie die übelsten Warlords regiert und wollen die Leute jetzt auch noch zum Militärdienst einziehen! Ja. Habe ich auch gelesen.

  Wenn du die Wahl zwischen zwei Seiten hast, beide furchtbar, aber die eine beschießt dich, dann machst du mit der anderen einen Pakt. Wenn dich beide Seiten beschießen, dann machst du einen Pakt mit der, bei der es weiter zurückliegt. Die wollen einfach nur überleben, die Leute da. Hört am besten ganz auf, irgendjemanden als "den Feind" zu sehen.

  Nur weil ich finde, dass die in der Ukraine bleiben sollten, heißt das nicht, dass sie gegen ihren Willen in der Ukraine bleiben müssen. Die meisten Situationen sind nicht so einfach, wie sie sich beim ersten Blick darstellen.

  Ich würde mir wünschen, dass alle versuchen, sich in beide Seiten reinzudenken, und nicht irgendwo aufspringen und dann rituell alles der Gegenseite als Lüge und Propaganda wegwischen, selbst wenn es das im Einzelfall sein mag. Auch Propaganda hat häufig einen wahren Kern, sonst würde sie nicht funktionieren. Propaganda funktioniert häufig durch Weglassen der Fakten, die andere Schlüsse nahelegen würden, nicht durch komplettes Erfinden von Fakten, die die eigene Position stützen. Auch wenn es das auch gibt.

  In diesem konkreten Fall könnt ihr euch ja mal folgendes überlegen. Nehmen wir an, ihr wäret ein Journalist, und ihr seid in den Donbass gefahren, und habt dort mit den Leuten geredet, und kriegt die Antworten, die im Artikel sind. Welche Publikation, glaubt ihr, würde euch das abdrucken? Das kann praktisch nur in der Jungen Welt erscheinen, wenn es die Wahrheit wäre. Macht es das zur Wahrheit? Natürlich nicht. Aber eben auch nicht automatisch zur Unwahrheit.

Tue Sep 27 2022

• [l] In Schwedt steht ja diese Raffinerie, die immer von Russland beliefert wurde. Der Wegfall der Lieferungen hat dort natürlich katastrophale Auswirkungen, weswegen der ganze Laden unter staatliche Treuhänderschaft gestellt wurde.

  Aber Treuhänderschaft reicht ja nicht. Man braucht ja auch eine neue Quelle für die Rohstoffe.

  Da laufen Verhandlungen mit Polen. Und was macht Polen? Eine Sopranos-Nummer vom feinsten!

  Schöne Raffinerie haben Sie da! Wäre ja zu schade, wenn die pleite gehen würde, weil sie kein Rohöl zum Raffinieren importiert kriegt? Denken Sie an all die Arbeitsplätze!

  Wie? Ja klar können wir das liefern. Aber dann wollen wir den Laden auch komplett übernehmen.

  Richtig gelesen. Der polnische Staatskonzern möchte gerne die Raffinerie haben, ansonsten lässt Polen den Laden absichtlich pleite gehen. (Danke, Jörg)

Mon Sep 19 2022

• [l] Das Wall Street Journal glaubt, Putins Gaskrieg ist verloren. Ich weiß nicht, wieso ich das gerade im Browser sehen konnte und keine Paywall kriegte, aber das ist bestimmt schnell hinter der Paywall, daher hier eine Zusammenfassung.

  Sie sagen, dass Putins Einstellen der Gaslieferungen über Nord Stream 1 sein "all in"-Moment war in Pokersprache. Da hat er alles gesetzt, was er hatte. Weitere Eskalationen gehen nicht mehr. Der Gaspreis ist explodiert, aber er ist auch schnell wieder runtergegangen.

  On Friday, wholesale gas traded at roughly 185 euros—about the same in dollars—a megawatt-hour. That is almost three times as high as a year ago, and more than double the level at the start of June, when Moscow began to throttle supplies through Nord Stream. Still, it is down more than 45% from the record closing high on Aug. 26 and back to levels from late July.

  Da geht noch was, aber die Richtung ist halt nicht mehr zur Apokalypse sondern zur (vergleichsweise) Entspannung.

  Außerdem argumentieren sie, dass die letzten Nachrichten von ukrainischen Rückeroberungen den EU-Staatschefs die Option genommen haben, gegenüber Putin einzuknicken.

  Der Strompreis ist auch massiv nach oben gegangen, aber inzwischen auch wieder auf gut die Hälfte seines Spitzenpreises runter, schreiben sie.

  Nicht nur hat Putin alle seine Chips gesetzt, es scheint nicht zu reichen, argumentieren sie:

  Simon Quijano-Evans, chief economist at Gemcorp Capital LLC, a London-based investment fund, said that even with a complete stop to Russian supplies—Russia has continued to export about 80 million cubic meters a day to the EU through Ukraine and the TurkStream pipeline since it shut down Nord Stream—the EU would probably have enough gas for the winter. “It’s going to be a challenge and weather-dependent, but it is absolutely doable,” he said.

  Das ist natürlich mit harten Einschränkungen erkauft, wie der Abschaltung von besonders energiehungrigen Produktionswerken. Ist alles schlimm, aber nicht schlimm genug für Aufstände, sagen sie.

  With the EU and national governments such as the U.K. taking action to soften the blow to consumers and businesses, “I don’t see the kind of social unrest that will force governments to give in to Putin,” said Stefano Stefanini, a former Italian diplomat and foreign-policy adviser to former President Giorgio Napolitano.

  Insgesamt glauben sie also, dass Putin sich verzockt hat und Russland ab jetzt nur noch an Einfluss und Bedeutung verlieren kann, je länger der Scheiß andauert.

Sun Sep 18 2022

• [l] OK, mal ne Frage. Man hört ja gerade immer von den Bäckereien,. die wegen der hohen Energiekosten zumachen müssen, weil die Kunden so pleite sind, dass sie sich das Brot zu den aktuellen Herstellungskosten nicht leisten können.

  Das kann ja wohl nicht wahr sein, dass da bisher noch keiner eine Lösung gefunden hat? Ich sehe überall nur Händeringen! Was sind denn die Optionen?

  Offensich: Man könnte den Leuten mehr Geld geben. Das könnte man per Übergewinnsteuer von den Energieversorgern kassieren.

  Aber was könnte man denn sonst machen, um die Bäcker unabhängiger von den Energiekosten zu machen? Wieviel Energie braucht denn so eine industrielle Großbäckerei? Ich nehme an, dass das effizienter ist, wenn man ganz viel Brot auf einmal backt, als wenn jeder einen kleinen Ofen betreibt. Stimmt das?

  Könnte man soviel Energie regenerativ selbst und in Batterien zwischenspeichern?

  Also rein technisch jetzt. Ist mir klar, dass das ein Investment ist, und dass man das nicht von heut auf morgen gestemmt bekäme. Ich frage mich jetzt, wie wir das langfristig angehen. Ich weiß auch, dass das nichts gegen die hohen Einkaufspreise für Getreide ausrichtet. Ein Problem zur Zeit.

  Oder wie ist das, mal ganz blöde gefragt, kann man "per Fernwärme" backen? Oder einfach in der Nähe des Kraftwerks, wo höhere Abwärme anfällt?

  Oder könnte man das so machen, dass die Bäckerei Großkundentarife kriegt, die vom aktuellen Börsenpreis abhängen? So ein Bäcker backt ja früh am morgen, d.h. nachts, da ist der Strompreis an der Börse sehr viel günstiger, manchmal sogar Nulltarif, wenn es schön windig ist.

  Kennt sich von euch jemand aus und kann da mal die Optionen beleuchten und bewerten? Ich kann nicht glauben, dass das ernsthaft so ein krasses Problem ist, wie es sich in der Debatte gerade anhört.

  Sogar mal ganz abgesehen von den technischen Optionen könnte man auch einfach so eine Regelung wie bei der Mehrwertsteuer machen. Hohe Mehrwertsteuer auf Luxusgüter, niedrige Mehrwertsteuer auf Lebensmittel. Das könnte man ja auch über die Energiepreise durchziehen. Wer Grundnahrungsmittel und Klopapier und so herstellt, der kriegt billige Energiepreise. Von mir aus kontingentiert man das, damit die Leute nicht verschwenderisch damit umgehen, weil es wieder billig ist.

  Update: Hier gehen die ersten sachdienlichen Hinweise ein. Hier ein Video von 2014 über eine Bäckerei, die auf Erneuerbare umgestellt hat. Hier ein Bericht von 2021 über einen Bäcker, der mit Solarenergie backt. In Brandenburg gibt es ein ganzes energietechnisch autarkes Dorf.

Thu Sep 15 2022

• [l] Erinnert ihr euch noch an diesen Fall in den USA, wo die Polizei einen Mann so in den Schwitzkasten genommen hat, dass der keine Luft mehr gekriegt hat? "I can't breathe!" rief er noch. Das war einer der Katalysatoren hinter Black Lives Matter damals.

  Nun, das haben auch unsere Polizisten gesehen. Und sie haben sich gedacht: Halt mal kurz mein Bier, das kann ich auch!1!!

• [l] In Schweden haben die Rechten die Wahl gewonnen. Der Sieg war aber alles andere als deutlich:

  Nach Auszählung fast aller Stimmen kommt der Vier-Parteien-Block von Kristersson einschließlich der Schwedendemokraten auf 176 Mandate, Anderssons Lager auf 173.

  Andersson ist die bisherige Regierungschefin, eine Sozialdemokratin. Die hat Mittwoch ihren Rücktritt erklärt angesichts des Wahlergebnisses.

  Vier-Parteien-Block klingt ja schon nicht praxistauglich, und der Eindruck verstärkt sich noch, wenn man bedenkt, dass da die Schwedendemokraten eine der vier Parteien sind. Das ist deren AfD, die Rechtspopulisten. Slogan: Sverige Först. Schweden zuerst.

  Ohne die können die Rechten keine Mehrheit vorweisen, d.h. die können jetzt im Wesentlichen die Politik diktieren.

  Wie konnte das passieren? Nun, in Schweden gibt es ein Bandenkriminalitätsproblem. Wenn man die Rechten-Rhetorik auf Facebook glaubt, sind das vor allem ausländische Banden und die Linken tun nichts dagegen, weil sie fürchten, dass das rassistisch sei, wenn man gegen eh benachteiligte Ausländer noch Maßnahmen einleitet, nur weil sie ein bisschen kriminell sind.

  Dieses Narrativ haben die Rechten zur Wahl unter ihren Wählern etabliert gekriegt. Damit haben sie über 20% der Stimmen geholt. Über 20%!

  Für uns ist das relevant, weil die Strategie der Sozialdemokraten möglicherweise bekannt vorkommt:

  Sie machte aber klar, was sie davon hält, dass der Moderate mit den Rechtspopulisten zusammenarbeiten will: nichts. Sie nahm Kristerssons Partei, Christdemokraten und Liberale in die Pflicht, sich von allen Versuchen abzugrenzen, Hass, Drohungen und Gewalt zu entschuldigen oder gar anzufachen.

  Wir haben Glück, dass die AfD so offen inkompetent ist, denn an den Gegenstrategien der anderen Parteien liegt das sicher nicht, dass die "nur" bei 13% liegen im Moment in der Sonntagsfrage.

Thu Sep 1 2022

• [l] Wir hatten in Alternativlos 50 über Taiwan und TSMC gesprochen, dem wichtigsten Mikrochiphersteller der Welt. Frank meinte, seit Jahren fragen andere Länder an, ob TSMC nicht bei ihnen auch mal eine Fabrik aufmachen will, und die Taiwanesen lehnen immer freundlich ab.

  Denn sie wissen, dass die westliche Wirtschaft von TSCM abhängig ist, und daher Taiwan verteidigen wird.

  In diesem Kontext interessant ist diese frische Meldung, dass Taiwans Präsidentin die USA besucht hat, und dort meinte, man freue sich darauf, in den USA "Demokratie-Chips" zu fertigen.

  Und plötzlich ergibt der Pelosi-Besuch neulich Sinn. Pelosi kriegt eine Liberty Freedom Democracy Photo Op, China macht fette Militärmanöver, Taiwan kriegt kalte Füße und ändert ihre Policy.

  Nur wird das nicht so geplant gewesen sein, dass die Fabrik dann in Arizona entsteht, die haben schließlich Republicans gewählt und Pelosi ist Democrat.

  Update: Oh ach und gucke mal, gleich ein ganz neues Selbstbewusstsein gegenüber China!

Fri Aug 26 2022

• [l] Es gibt gerade eine Debatte um Paxlovid, habt ihr vielleicht mitgekriegt. Das ist ein Covid-Medikament, das u.a. die Bidens genommen haben, als sie erkrankt sind.

  Das kann man auch in Deutschland verschreiben, aber das tun Ärzte so gut wie nie. Daher will Lauterbach jetzt nachhelfen.

  Allerdings gibt es eine aktuelle Studie, die in der Altersgruppe 40-65 keine Wirkung nachweisen konnte, nur bei Älteren.

Tue Aug 9 2022

• [l] Russland hat einen Weg gefunden, die nukleare Drohskulisse nochmal zu eskalieren: Sie lassen keine amerikanischen Nuklearinspektoren mehr ins Land.

  Eigentlich gibt es zwischen Russland und USA einen Vertrag, dass die sich gegenseitig Nuklearinspektoren schicken können, die die jeweiligen Atomarsenale (ja, die Waffen, nicht nur die Kraftwerke!) inspizieren können. So soll verhindert werden, dass eine Seite unilateral aufrüstet, insbesondere weil sie dachten, die andere Seite hat insgeheim aufgerüstet, wenn das gar nicht der Fall ist.

  Die Russen lassen jetzt die amerikanischen Inspektoren nicht mehr rein, weil sie umgekehrt in den USA auch nicht mehr reinkommen, sagen sie. Wegen der Sanktionen und Visabeschränkungen seien die russischen Inspektoren gerade praktisch ausgesperrt.

  Ohne da jetzt irgendwelche Einblicke zu haben: Glaube ich nicht. Ich traue den Amis ja viel zu, aber dass sie so eklatant den Start-Vertrag brechen? Das traue ich denen nicht zu.

  Die Amerikaner haben ja auch in New York den Sitz der Vereinten Nationen und da reisen regelmäßig Leute hin, die in den USA eigentlich unerwünscht sind. Und dort geht es ja um vergleichsweise weniger.

  Da will ich gerne mal Beweise sehen, dass die USA wirklich russische Atominspektoren nicht reingelassen haben.

  Update: Ein Leser weist darauf hin, dass die Amis durchaus schon UN-Besuchern das Einreisevisum verweigert haben. Zum Reinlassen von einfachen Besuchern (auch wenn sie von Teilnehmer-Staaten entsendet wurden) sind sie m.W. auch nicht verpflichtet. Als Hugo Chavez eine Rede halten wollte, haben sie ihn reingelassen, aber seine Security-Leute haben kein Visum gekriegt. :-)

  Update: Wobei es auch mindestens einen Fall gab, wo ein Botschafter nicht reingelassen wurde.

Sun Jul 31 2022

• [l] Ich bin heute zwei Stunden durch die Gegend geirrt auf der Suche nach einem Geldautomaten, der einem keine 5€ Gebühren aufdrückt.

  Inzwischen ist das Post- und Bankfilialensterben soweit fortgeschritten, dass man im Grunde von einer abgeschlossenen Bargeldabschaffung reden kann. Bei mir in der direkten Umgebung haben zwei Post- und fünf Bankfilialen zugemacht, bei denen ich früher gebührenfrei Geld am Automaten ziehen konnte.

  Nach ca. zwei Stunden Fußweg hab ich dann am Ende doch noch eine Postbankfiliale gefunden, und die hatte noch einen (EINEN!) Automaten offen. Drei weitere Automaten dort, aber keiner davon konnte abheben.

  An dem einen Automaten versuchte gerade eine Ukrainerin Geld abzuheben und bat mich dann um Hilfe, als das scheiterte. Die hatte ein Postbankkonto eröffnet und eine Karte und eine Pin zugeschickt gekriegt. Aber die Pin war die Online-Pin, nicht die Karten-Pin. Mit der kam sie nicht weit. Alles Papier der Postbank war ... auf Deutsch. Ich bin erstaunt, dass sie überhaupt so weit gekommen ist, ehrlich gesagt.

  Aber da siehst du mal wieder, was für eine Servicewüste Deutschland ist. Dabei ginge es doch! Guckt nur, wie in kürzester Zeit überall Covid-Testcenter aus dem Boden sprossen. Und jetzt gibt es in Imbissen und Spätis so unseriöse Geldautomaten, die schon voll unsicher aussehen, von keiner namhaften Bank betrieben werden, und wenn du deine Karte reinsteckst, dann wollen die erst die Pin haben, bevor sie dir sagen, wieviel Gebühren das kosten wird. Was für eine bodenlose Frechheit.

  Wisst ihr, was ich mich heute gefragt habe? Wieso nicht an jeder Packstation per Gesetz ein Geldautomat zu sein hat. Die Packstationen belästigen einen gerade auf jedem zweiten Supermarktparkplatz und auch in dieser Postfiliale heute stand eine Packstation, wahrscheinlich da wo früher weitere Geldautomaten standen.

  Update: Ein Leser berichtet aus Finnland:

  habe 2010 in Finnland gelebt, dort war dein bester Freund der OTTO, wenn du Geld brauchtest. Das ist eine staatliche Infrastruktur an Geldautomaten, da konntest du kostenlos abheben, egal bei welcher Bank du bist, auch ich als Kunde einer deutschen Bank. Da habe ich erst verstanden, was für ein irrsinniges System das in Deutschland ist, dass jede Bank ihre eigenen Automaten aufstellt und Gebühren für Kunden anderer Banken verlangt. Bestärkt mich in der Meinung, der Staat muss für Infrastruktur und Standards sorgen, die freie Wirtschaft ist nicht imstande sinnvolle Lösungen zu entwickeln.

  Heute habe ich auch keinen kostenlosen Automaten mehr in der Nähe und hebe öfter beim Einkaufen an der Supermarktkasse ab, das geht inzwischen fast überall... was natürlich aus naheliegenden Gründen auch nicht optimal ist.

  Update: Mehrere Leser empfehlen ein Konto bei der DKB, oder dass ich beim Supermarkt an der Kasse abhebe (wohl ab einem Mindestkaufwert von 5 oder 10 Euro oder so).

  Andere Leser meinen, dass offenbar in Deutschland ca pro Tag ein Geldautomat gesprengt wird. In NRW wohl deutlich häufiger als in Berlin.

Wed Jul 6 2022

• [l] Manchmal entfalten Meldungen erst in Kombination ihre volle Wucht. Aktuelles Beispiel:
  1. Christian Lindner feiert auf Sylt seine Hochzeit.
  2. Lindner plant drastische Kürzungen bei Leistungen für Langzeitarbeitslose.

  Ach soooo! Deshalb war Lindner auch gegen eine Verlängerung des 9€-Tickets! Der wollte nicht vom gemeinen Pöbel belästigt werden!

  Außerdem: Irgendwer muss ja die Zeche zahlen, wenn jetzt auch noch Uniper einen Milliardenbailout kriegt.

  Bei Uniper würde ich ja gerne mal hören, wo das ganze Geld hin ist. Firmen wie Uniper haben ja das billige russische Gas nicht etwa in die Speicher gefüllt, wo wir es so ungefähr jetzt gebraucht hätten, sondern sie haben es auf dem Spotmarkt weiterverhökert. Das muss bei denen unfassbare Geldberge an Land gespült haben. Wie schafft so eine Firma das jetzt pleite zu sein? Das geht doch rein mathematisch gar nicht! (Danke, Martin)

Mon Jul 4 2022

• [l] Neulich hat die Türkei ja spontan ihre Blockade der Nato-Erweiterung um Schweden und Finnland aufgegeben. Seit dem haben wir in meiner Bubble alle gewartet, was da wohl der Deal gewesen sein könnte. Der Erdogan wird schon sein Pfund Fleisch gekriegt haben, nur was war es?

  Hier könnte die Auflösung sein: Der Westen hört auf, deren Gülen-Verschwörung-Narrativ im Weg zu stehen.

• [l] Kennt ihr Starship Troopers? Von 1997?

  Ich hab neulich bei der Bundeswehrwerbung "WOULD YOU LIKE TO KNOW MORE?" drangeschrieben, das kommt aus dem Film.

  Der ist damals gewaltig gefloppt. Die Kritiker haben ihn in der Luft zerrissen. Die haben nicht gemerkt, dass das Satire ist.

  Das ist einer von diesen Filmen, die man mehrfach gucken muss, bevor man alles mitkriegt.

  Wenn ihr den also noch gar nicht geguckt habt, oder nur einmal als ihr jung wart, und ihn da grottenschlecht fandet, weil es so plumper Hurra-Militärpatriotismus ist und die Protagonisten alle auf Telenovela-Niveau herumholzen, dann solltet ihr dem Film vielleicht nochmal eine Chance geben.

  Beim Blättern auf IMDB und Wikipedia habe ich kürzlich erst erfahren, dass Paul Verhoeven noch jüngere Infanteristen haben wollte. Er fand, dass im Krieg Kindersoldaten sterben, nicht Erwachsene. Das Studio ließ ihn nicht.

  In Deutschland war die Synchronisation sinnentstellend. Guckt das also lieber im Original.

  Die Jugendschützer in Deutschland haben das auch nicht verstanden, dass es sich um Satire handelt, und haben den Film indiziert. 2017 wurde er dann ungeschnitten ab 16 freigegeben.

  Achtung: Die haben da noch mehrere Sequels gemacht, und eine Fernsehserie. Ich rede hier von dem ursprünglichen Film, ohne Sequel-Nummer dran.

Fri Jul 1 2022

• [l] Jon Stewart hat gerade den Mark-Twain-Preis gekriegt, und die haben die Laudatios bei Youtube hochgeladen.

  Die schönste Laudatio fand ich die von Bassem Youssef, aber noch schöner als die Laudatio sind die ganzen Youtube-Kommentare darunter, wo Leute aus aller Herren Länder erzählen, wie die Daily Show sie dazu gebracht hat, Politik als interessant wahrzunehmen. Ich glaube, dass das auch in Deutschland ein sehr wichtiger Katalysator war.

  Aber haltet Taschentücher bereit, wenn ihr die Kommentare lest.

Wed Jun 29 2022

• [l] So ihr Lieben, ich hab mir jetzt mal meine Zero-Trust-Präsentation für das Web konvertiert.

  Bei der Gelegenheit habe ich mal versucht, neben der Tastatur weitere Bedienoptionen zu ermöglichen. Man kann jetzt mit dem Mausrad navigieren, und auf einem Smartphone kann man wischen. Leider beißen sich diese beiden, so dass man auf auf einem Touchpad unter Windows sehr erratische Navigation kriegt. Ich weiß im Moment nicht, wie ich das reparieren kann. Dieses Javascript ist eine stinkende Eiterbeule, sage ich euch.

  Aber egal. Dafür hab ich jetzt eingebaut, dass auch ein Klick in die linke oder rechte Hälfte navigiert. Das geht auch auf einem Touchpad unter Windows. Ich bevorzuge und empfehle aber immer noch die Tastatur.

Tue Jun 21 2022

• [l] So, gestern war Anreise nach Winterberg in Westfalen, heute war der Zero-Trust-Vortrag, morgen ist Anreise zur Heise Security Tour in Köln, wo ich Donnerstag über Patch Management reden werde. Diese Woche gibt es daher weniger Blogmeldungen.

  Erste Erkenntnis aus den anderen Vorträgen heute: Blockchain ist noch nicht ganz tot. Da fantasieren immer noch welche von Self-Sovereign-IDs herum. Anscheinend haben sie in Italien Flüchtlingen SSI-"Zertifikate" in die Hand gedrückt, mit denen denen dann in Deutschand Hochschulen Dinge anerkannt haben. Nichts davon benötigt eine Blockchain, aber das Memo haben die noch nicht gekriegt.

  Dann gab es da noch einen Vortrag von Microsoft über das "Sovereign Cloud"-Projekt. Da geht es um Digitale Souveränität, was eigentlich meint, dass Deutschland in der IT autarke Handlungsfähigkeit erreichen bzw. bewahren muss. Der Zug ist natürlich schon abgefahren. Unsere Computer und alle Teile darin kommen aus China oder Taiwan. Die Software darauf kommt aus den USA. Dass ausgerechnet Microsoft mit unseren Behörden ein Projekt zur digitalen Souveränität macht, ist also schon inhärent ein Treppenwitz eigentlich. Aber wartet.

  Der Mann erzählte dann da, was sie alles nachentwickeln mussten, um das zum Laufen zu kriegen. Unfassbar viele Manntage Aufwand, erzählte der. Was das gekostet hat! Jahre haben wir da schon investiert!! Ja was haben sie denn da so teuer nachentwickelt, fragt ihr euch jetzt vielleicht? Nun, ... Lizenzserver. Damit man das Office 365 in der "souveränen" Cloud ordentlich lizenzieren kann. Warum können die sich nicht ganz normal ihre Lizenzen holen? Na weil die Cloud nicht am Internet hängen soll.

  Warte, was? Ja! Das BSI fand, die Cloud sei nur dann sicher, wenn keiner mit der reden kann. smart.gif!

  Ja aber liebes BSI, eure Compliance-Bullshit-Checklisten fordern doch Aktualisierungen für Windows und für Schlangenöl und so?!

  Ja, dafür haben wir eine digitale Laderampe vorgesehen, mit einer Datendiode.

  Das musste er dann gar nicht mehr erklären, dass diese brillante Idee auf das BSI zurückging.

  Ich weiß gar nicht, welchen Teil davon ich am absurdesten finden soll.

  Jetzt fragt ihr euch vielleicht, wieso die souveräne Cloud so viel Hardware-Skalierbarkeit brauchen soll, dass man Cloud-Kram überhaupt braucht. Gut, dass ihr aufgepasst habt und das fragt! Antwort: Mit der Rechenleistung kann man dann prima für SSI eine Blockchain fahren. Erzählte stolz der Microsoft-Beauftrage.

  m(

  Update: Der Begriff "Datendiode" kommt von Genua. Das BSI betreibt hier also Klientelpolitik / Wirtschaftsförderung für Genua.

  Update: Oh ach gucke mal, stimmt gar nicht, auch secunet hat eine "Datendiode".

Thu Jun 16 2022

• [l] Hier ist einer für Freunde des gepflegten Bullshit-Bingo.

  Ich wundere mich bei Fraunhofer ja immer. Bei mp3 hatte ich den Eindruck, dass die schon Wert auf ihren guten Namen legen, aber praktisch alle anderen Dinge aus deren Richtung fallen nur als unseriös bis selbstzerstörerisch auf.

  "Die Blockchain bildet das Betriebssystem für das Metaversum/Web3 und ermöglicht es, Brücken zu bauen, zwischen der realen und der virtuellen Welt", erklärt Prof. Dr. Wolfgang Prinz, stellvertretender Institutsleiter am Fraunhofer-Institut für angewandte Informationstechnik FIT.

  Die Blockchain ist kein Betriebssystem sondern ein Speicher. Und eines der fundamentalen Probleme der Blockchain ist gerade, dass es eben keine Brücken zur realen Welt hat, was zum sogenannten Oracle Problem führt, der Achillesferse von Smart Contracts.

  Mit diesem Statement alleine hat sich dieser Prof so derartig ins Abseits geschossen, dass ich mich wirklich fragen muss, ob es da draußen auch seriöse Fraunhofer-Institute gibt, oder ob die alle nur so schnelle Auf-Hype-Aufspringer sind.

  Zukünftige Themen in der Blockchain seien etwa digitale Identitäten oder die Nachweisbarkeit von Lieferketten und damit verbundene unfälschbare Daten über ein Produkt. Blockchain-Projekte würden stärker auf Unternehmensanwendungen ausgerichtet – Papiere, für die eine notarielle Beurkundung zu teuer ist, Zertifikate, Audit-Logs oder sonstige Nachweise.

  Gerade dafür eignet sich die Blockchain überhaupt nicht, wie ich in meinem Vortrag auch in aller Ruhe ausgeführt habe. Wenn der Prof DAS Memo noch nicht gekriegt hat, dann wundere ich mich, wieso Heise dem überhaupt ein Mikrofon hinhält.

  Zum Stromverbrauch sagt er:

  Prof. Dr. Wolfgang Prinz gibt zu bedenken: "Die Plattform muss wie ein weltweites Rechenzentrum verstanden werden. Wenn man herunterbricht, welche anderen Transaktionen parallel noch erfolgen, kommt man auf andere Werte. Ein Fortschritt ist durch andere Verfahren zu verzeichnen, die den Stromverbrauch reduzieren."

  Was für Transaktionen erfolgen denn da noch parallel, Herr Professor? Und wieso kommt man da auf andere Werte? Und auf welche Werte kommt man da? Wat?!

  Der Satz am Ende meint wahrscheinlich Proof of Stake. Das hatte ich in meinem Vortrag ja auch erklärt, wieso das schlecht ist.

  Prof. Dr. Wolfgang Prinz sagt: "NFTs sind einmalige digitale Fingerabdrücke eines Bildes, die einem Besitzer zugewiesen werden.

  Nee. Sind es halt nicht. Weder einmalig noch Fingerabdrücke noch einem Besitzer zugewiesen. Wie auch. Die Blockchain kennt keine Menschen. Das ist einem geheimen Schlüssel zugewiesen, und den hat dann jemand.

  "Die Diskussion um das Metaversum/Web3, sollte nicht als Spinnerei abgetan werden – es wird kommen, der Zeitpunkt ist jedoch noch offen", sagt Prof. Dr. Wolfgang Prinz. Das Metaversum/Web3 sei nicht die Weiterentwicklung der Blockchain, sondern verknüpfe Technologien wie Blockchain, NFTs, Augmented Reality, Kryptowährung und Netzwerktechnologien miteinander.

  Das ist nicht nur EIN Hype! Da kann man gleich mehrere Fraunhofer-Institute zu gründen!!1!

Mon Jun 13 2022

• [l] "New PACMAN hardware attack targets Macs with Apple M1 CPUs".

  PAC ist ein ARM-Feature und steht für Pointer Authentication Code.

  Das Grundproblem ist, dass viele Exploits darauf basieren, einen Pointer zu überschreiben. Bei einem traditionellen Buffer Overflow auf dem Stack übernagelt man die Rücksprungadresse, die auch auf dem Stack liegt. Bei Heap-Overflows übernagelt man Zeiger in den Metadaten des Heapmanagers. Viele Kernel-Exploits basieren darauf, dass man dem Kernel einen Zeiger aus dem Userspace überhilft, wo der einen Kernel-Mode-Zeiger erwartet hat.

  In der Intel-Welt sind die Gegenmaßnahmen ASLR (jeder Prozess landet an einer anderen virtuellen Adresse, damit der Angreifer die nicht vorhersagen kann und keinen funktionierenden Zeiger produziert kriegt) und dass man per CPU-Flag einschalten kann, dass User-Mode-Zeiger im Kernel generell beim Zugriff einen Fehler werfen.

  In der ARM-Welt gibt es ein anderes Konzept, dass das Problem beheben soll, nämlich nutzt man "ungenutzte Bits" in Zeigern dafür, da eine Krypto-Checksumme unterzubringen. Nun sind Krypto-Checksummen normalerweise viel größer als man freie Bits in Zeigern hat, daher war meine erste Reaktion auf die Idee auch eher ablehnend, aber je mehr ich darüber nachgedacht habe, desto besser gefiel mir das. Bei ASLR hat man ja auch nicht mehr freie Bits in den Zeigern.

  Es gibt zwei neue CPU-Instruktionen. Eine macht aus einem gültigen Zeiger einen "signierten", der dann nicht mehr dereferenziert werden kann. Dafür verwendet sie den Wert des Zeigers, ein Geheimnis, das vom Kernel in ein Spezialregister geladen wird dafür, und der pro Prozess anders ist, und einen dritten Wert, z.B. den aktuellen Stack Pointer. Dann gibt es eine Instruktion in die Gegenrichtung, die einen Zeiger in eine dereferenziere Form wandelt und eine Exception wirft, wenn die Signatur ungültig war.

  Es gibt davon auch noch mehrere Formen für verschiedene Zeigerarten, damit man nicht einen gültigen Datenzeiger über eine Rücksprungadresse nageln kann.

  Das ist jedenfalls eine eigentlich ziemlich schlaue Angelegenheit, die nur einen echten Nachteil hat: Man muss seinen Code dafür kompilieren, dass er das nutzt. Die Intel-Gegenmaßnahmen funktionieren auch ohne Neukompilieren der Programme.

  Dieser PACMAN-Angriff hier behauptet, sie könnten das Geheimnis über spekulative execution herausfinden und "von außen" gültig signierte Zeiger erzeugen. Das wäre schon ziemlich doof, wenn das ginge.

  Die Behauptung, als sei das M1-spezifisch, stimmt aber nicht. Das ist ein ARM-Feature, kein M1-Feature. Der Einschätzung, dass das "unpatchbar" ist, würde ich mich anschließen.

Thu Jun 9 2022

• [l] Ein paar kurze Updates.

  Erstens: Zu Zero Trust kam bisher nur eine Zuschrift dazu rein, wieso das eingeführt wurde. Der Rest heulte über die Auswirkungen verkackter Einführungen. Ich deute das so, dass niemand wirklich weiß, wieso das angeschafft wurde. Es wird angeschafft, weil der Buddy auf dem Golfplatz von der anderen Firma fragte, ob wir das schon haben, und wir haben es noch nicht, also brauchen wir es jetzt.

  Zweitens: Zu dem Krypto-Vortrag. Ich habe eine Tonne Feedback dazu gekriegt. Der Vortrag hat inzwischen über 50k Views. Das Ding hatte deutlich mehr Impact als ich vorher gedacht hätte. Bei so viel Konsumenten nahm ich an, dass ich dann auch gutes Feedback [Anm.: im Sinne von: Hilft mir was, erweitert meinen Horizont, kann ich was von lernen! Nicht im Sinne von positives Feedback] kriegen würde. Dass mir Leute Dinge erzählen würden, die ich vorher nicht wusste, oder die wenigstens meine Bewertung erschüttern und meiner Perspektive erweitern.

  Stattdessen kam da ein Kübel Gülle von irgendwelchen strunzdämlichen Opfern, die ihre kognitive Dissonanz an mir abzuarbeiten versuchten. Die lächerlichsten Argumente hatte ich ja schon im Blog.

  Aber es gab auch zwei-drei inhaltliche Kritikpunkte, die ich hier mal aufarbeiten möchte.

  Kritikpunkt 1: Der Fefe hat gesagt, die Blockchain passt nicht auf handelsübliche Festplatten. Leute, der Vortrag ging an Wirtschaftler. Ich habe nicht gesagt, man könne keine Festplatten kaufen, auf die das passt. Die Terminologie richtete sich am Publikum aus. Passt die Blockchain auf dein Smartphone? Nein. Passt die Blockchain auf dein Lifestyle-Notebook? Nein! Mein Reisenotebook hat 256 GB Storage. Ein neues Macbook Air hat 256 GB. Kann man das upgraden? Ne externe Platte anschließen? Klar kann man. Das war ja auch nicht meine Behauptung, dass man das nicht kann. Sorry, aber der Kritikpunkt ist unseriöse Wortklauberei. Die Blockchain ist unhandlich verglichen mit konkurrierenden Zahlungssystemen. Auf eurer Bankkarte ist auch Storage drauf. Ein paar Kilobytes. Das reicht dort.

  Kritikpunkt 2: Der Fefe hat gesagt, Blockchain sei zentralisiert und verteilt, aber wir sagen doch immer, das sei dezentral. Leute, ihr sagt auch seit Jahren, Blockchain sei eine Währung (sind per Definition vom Staat oder einem Staatenverbund; das Wort kommt von Gewähr. Die Gewähr, dass du damit auch zahlen kannst, wird vom Staat gesetzlich garantiert) oder Blockchain sei Geld (Geld ist eine Repräsentation für Wert, die man tauschen kann; Bitcoin ist kein Geld sondern eine Buchhaltung. Die Tokens funktionieren ohne die Buchhaltung nicht. Damit ist es kein Geld.) Nur weil uninformierte Schlangenölverkäufer Dinge behaupten, heißt das nicht, dass das stimmt.

  Das Telefonnetz ist dezentral. Wenn ich aus Berlin meinen Kumpel in Paris anrufe, dann sieht das die Telco in Guatemala nicht. Die New York Times ist zentral aber verteilt. Die haben ganz viele Kopien der Ausgabe, aber da steht überall dasselbe drin. Du kannst überall auf der Welt in eine Ausgabe gucken und sehen, was das 3. Wort auf Seite 5 ist. Der zentrale Verlag bestimmt zentral, was da steht. Twitter ist zentralisiert. Es gibt eine zentrale Datenbank, wo alles drinsteht. Die Blockchain ist zentralisiert. Es gibt einen zentralen Punkt, wo man alle Transaktionen sehen kann. Der ist außerdem auch noch verteilt, aber das ändert nichts daran, dass es ein zentraler Punkt ist.

  Das sind die Begriffe. Wenn ihr damit überfordert seit, wohldefinierte Fachbegriffe korrekt anzuwenden, wieso redet ihr dann mit mir über die Fachbegriffe?

  Kritikpunkt 3: Lightning. Fefe hat gesagt, in Lightning müssen beide Seiten Geld in Escrow tun, aber das Protokoll erlaubt auch unidirektionale Kanäle. Mag sein, dass das Protokoll das erlaubt, aber das ist offensichtlich nicht wofür Lightning gedacht ist. Die Idee bei Lightning ist, dass man einmal ein Netz aus Kanälen in der Blockchain von Bitcoin etabliert, und die laufen dann ewig weiter, weil man Zahlungen in die eine Richtung mit Zahlungen in die andere Richtung verrechnen kann. Im Übrigen könnt ihr ja mal als Hausaufgabe in das Paper zu Lightning gucken (ja, es gibt da "das Paper". Wenn ihr das nicht wusstet, wieso belästigt ihr mich dann mit eurer Meinung zu Lightning?!), und dann zählt ihr mal wie häufig bidirectional vorkommt, und wie häufig unidirectional vorkommt.

  Tja, und so bleiben die Dinge, wie sie auch vor meinem Vortrag waren. Enttäuschend.

  Rückblickend würde ich an dem Vortrag nur eine Sache ändern: Ich würde mehr zu Lightning sagen. Meine Einschätzung der Lage vorher war, dass das ein experimentelles Spielzeug-Gebastel ist im Moment, wo Hobbyisten sich lustige Raspberrys auf den Fernseher legen, und Test-Transaktionen rumschicken. In der Informatik gibt es eine Weisheit, die von euch vielleicht nicht alle gehört haben. Jede zusätzliche Größenordnung macht daraus ein völlig neues Problem. Wenn du ein Programm hast, das 1000 Anfragen pro Minute machen kann, und du willst 10000 Anfragen pro Minute haben, und das Programm war noch nicht darauf ausgelegt, dann wirst du da nicht ein paar Schrauben drehen sondern du wirst wahrscheinlich einen gänzlich neuen Ansatz brauchen. Weil das eben mit so viel mehr Anforderungen ein völlig neues Problem ist. Wenn ihr mir also schreibt, Lightning sei ja bereits im Produktiveinsatz und habe bereits bewiesen, dass es funktioniert, dann kann ich euch nur heiser ins Gesicht lachen.

  Meine Einschätzung zu Lightning hat sich nicht geändert, aber mein Bild davon, was aus Sicht der Bitcoiner der Stellenwert von Lightning ist, hat sich geändert. Praktisch alle Kritiken zum Bitcoin-Teil lassen sich praktisch ausschließlich mit "aber aber aber Lightning!!1!" zusammenfassen. Mein Eindruck jetzt ist, dass die Bitcoiner Bitcoin aufgegeben haben und sich alle an Lightning als Fanal der Hoffnung klammern. Lightning ist der Angriff Steiner, mit dem das alles in Ordnung kommen wird.

  Gut, die Zeit hätte ich nicht gehabt, aber wenn ich mehr Zeit gehabt hätte, und das vorher gewusst hätte, hätte ich mehr zu Lightning gesagt. Denn da gibt es noch eine Menge zu sagen. Zum Beispiel hätte ich ausführen können, wieso ich die Annahme, dass sich das alles in dem Netz ausgleichen lässt, für fahrlässig und falsch halte, und wieso der Versuch zu unvorhergesehenen Effekten führen wird wie dass Gehaltszahler für das Netz so wichtig sein werden (als Ausgleich für die ganzen Transaktionen in die Gegenrichtung), dass sie vom Netz Gebühren nehmen können statt andersherum.

  Psychologisch am krassesten finde ich aber, wie leicht es ist, Leute zu verarschen. Hier eine typische Konversation:

  A: Lightning-Nodes sind doch Banken! Banken sind unmoralisch und verwerflich und fiese Abzocker. Die wollten wir doch gerade weg haben!

  B: Ja schon aber du kannst deine eigene Bank sein! Du kannst auf die Seite der Abzocker wechseln!

  A: (hat Dollar-Zeichen in den Augen, vergisst seine moralischen Einwände)

  Update: Man kann im Lightning auch Kanäle bidirektional betreiben, wenn nur eine Seite Escrow hinterlegt hat. Das ist hier glaube ich das Kern-Missverständnis. Wenn ich einen 1000€-Kanal "unidirektional" zum Rewe aufmache, und dann 100€ zahle, dann kann Rewe mir bis zu 100€ zurückschicken, und wir reduzieren dann einfach den Kontostand zwischen uns im Kanal entsprechend. Rewe kann dann aber halt nur soviel mit mir verrechnen, wie ich bereits an sie gezahlt habe. Insofern geht das schon mit Escrow nur in eine Richtung, aber ergibt halt nicht viel Sinn für mich, denn ich bin ja die 1000€ erstmal los, die ich vorstrecken musste. Das ist wie eine Mietkaution. Die ist dann nicht verfügbar, bis ich ausziehe. Hat von euch schonmal jemand morgens nach dem Aufstehen gedacht: Hey, ich pack jetzt mal 1000€ wohin, wo ich nicht mehr rankomme! Damit ich Liquidität in einem abstrakten Netz schaffe, und vielleicht in Zukunft Gebühren kassieren kann? Oder vielleicht kassiert auch jemand von mir Gebühren, weil ich nur mit deren Zahlung in die Gegenrichtung meinen Kanal wieder balanciert kriege und sonst Bitcoin-Gebühren zahlen muss?

  Könnt ihr euch ja von mir aus einreden, ihr privilegierten, satten Einwohner einer westlichen Industrienation, die Spielgeld rumliegen haben, das sie für nichts akut brauchen. Überzeugt mich aber nach wie vor nicht.

Wed Jun 8 2022

• [l] Kärnten gibt jetzt ihre operativen Herausforderungen doch zu.

  Ich ärgere mich ja an solchen Stories immer über diesen Teil hier:

  Eintrittspforte für die Kriminellen war ein Link in einer E-Mail, der von einem Mitarbeiter im Haus angeklickt worden war.

  Als ob der Mitarbeiter Schuld ist!

  Leute, ihr gebt dem Mitarbeiter ein Mailprogramm, das Links klickbar macht, und ihr gebt dem Mitarbeiter einen Browser für Links in E-Mails, und dann furzt ihr ihn an, wenn er auf Links klickt?

  Der Mitarbeiter macht genau das, wofür die Software gebaut wurde, die ihr ihm gegeben habt.

  Wenn ihr nicht wollt, dass ihr ständig von Ransomware hopsgenommen werdet, dann solltet ihr vielleicht aufhören, auf eure Mitarbeiter zu zeigen, und euch fragen, wieso die Software so ein Ransomwaremagnet ist, die ihr den Mitarbeitern gegeben habt.

  Ich weiß nicht, ob ihr da mal drüber nachgedacht habt, aber ich habe hier eine fette Inbox mit lauter Fremden drin, alle mit Links, und ich klicke da ständig auf die Links, ohne dass Ransomware passiert. Habt ihr mal überlegt, ob es vielleicht nicht der Mitarbeiter ist, der hier das Problem ist?

  Ach kommt, macht nur alle weiter Outlook, Active Directory, Exchange und Office. Vielleicht noch eine Packung Citrix drüber, damit auch wirklich jeder Geheimdienst 0days gegen euch hat. Und dann schmeißt mal schön alle eure Mitarbeiter raus, weil sie die Software dafür eingesetzt haben, wofür sie angeschafft wurde.

  Ich hab ja die Tage eine wütende Mail gekriegt, ich soll nicht immer Kindergärten verunglimpfen. Im Kindergarten gehen es viel gesitteter zu als bei denen, die ich beschimpfen wollte.

  Update: Wieso gibt Kärnten das jetzt doch zu? Nun, auf einer ihrer Online-Pressekonferenzen erschien einer der Ransomwarer und postete Details zu dem Angriff und kündigte Veröffentlichungen an, wenn kein Zahlungseingang festzustellen sei.

  Aber hey, die Kosten schlagen wir einfach auf die Kosten für Microsoft-Produkte auf, die wir eh schon haben. Die können wir ja auch nicht inhaltlich rechtfertigen.

  Update: Ein Highlight der Pressekonferenz war, als ein ORF-Reporter wissen wollte, wie häufig sie denn Backups machen, und ob sie sicher sind, dass das April-Backup noch sauber ist. Antwort: Des muas der IT-Leiter beantworten... - Wir machen die Backups immer, wenn Microsoft sie bereitstellt, also mindestens einmal im Monat (er meinte Updates)

  Oh ach so, von DEM Kompetenzniveau reden wir! Hey, versteht ihr, wieso die Ransomwaregang da einbrechen konnte? Wenn die mit einem derartigen Crack-Team am Start sind? Mehr Kompetenz bündeln geht ja gar nicht!

Wed May 25 2022

• [l] Heute in den Crypto-News: Seth Green muss wohl seine Show canceln, weil jemand das NFT gestohlen hat. Welches NFT? Das von dem Affen, den Seth Green zum Protagonisten machen wollte.

  Actor and producer Seth Green was robbed of several NFTs this month after succumbing to a phishing scam that inadvertently threw a monkey wrench into the plan for his new animated series. [...]

  Unfortunately for Green, what also matters is copyright law. And when the actor’s NFT collection was pilfered by a scammer in early May, he lost the commercial rights to his show’s cartoon protagonist, a scruffy Bored Ape named Fred Simian, whose likeness and usage rights now belong to someone else.

  Update: Macht euch keine Sorgen: Coinbase plant eine Filmtrilogie über Bored Apes. Ihr kriegt trotzdem den Content, den ihr alle so dringend haben wollt!1!!

Mon May 23 2022

• [l] Zu der Inflation gerade möchte ich mal ein paar Thesen in den Raum stellen.

  Erstens: Vergesst mal die aktuellen Preise, wie teuer alles wird. Denkt mal lieber über eure Altersvorsorge nach. Wenn ihr, sagen wir mal, eine Rentenversicherung abgeschlossen habt, die euch garantiert 400 Euro im Monat auszahlt, und wir haben jetzt eine Weile 7-10% Inflation, dann kriegt ihr vielleicht 400 Euro, aber die sind viel weniger wert dann.

  Zweitens: Inflation kann man als Selbstkorrekturmechanismus verstehen. Der Staat schiebt unfassbar große Schuldenberge vor sich her, weil Geld immer als Kredit geschöpft wird. Auf der einen Seite hat jemand Guthaben, dann muss auf der anderen Seite jemand Schulden haben. Die Schuldenseite ist bei uns häufig der Staat.

  Daher argumentieren Ökonomen gerne, dass das OK oder sogar gut sei, wenn der Staat hohe Schulden hat, weil das heißt, dass jemand anderes ein hohes Guthaben hat.

  Nun machen aber zu hohe Schulden irgendwann Ärger, und wie kriegt der Staat die dann weg? Abzahlen ist nicht realistisch. Der Ausweg ist Inflation. Da gehen die Schulden nicht weg, aber sie sind halt weniger wert. Ich erwähne das, weil viele Leute jetzt annehmen, dass der Staat die Inflation schnellstmöglich wieder runterfahren wird. Mal abgesehen davon, dass das gar nicht so einfach ist, möchte ich hier anmerken, dass der Staat möglicherweise gar keine große Eile hat, die Inflation herunterzufahren, weil das eben auch die Schulden weniger wert werden lässt.

  Update: Einen Aspekt hab ich noch vergessen. Einer der Nachteile von Inflation ist, dass die Zinsen bei Neukrediten hochgehen, sonst machen die Anleger ja Verlust. Deutschland sitzt in der EU aber in einer Situation, wo andere EU-Länder sich gegen Importe aus Deutschland nicht mit Zöllen wehren können, weshalb die anderen EU-Länder gegenüber Export-Deutschland ein Handelsdefizit haben. Da kommt man so leicht gar nicht wieder raus, aus der Situation, daher wollen Kreditgeber von denen höhere Zinsen sehen. Wenn die guten Investments austrockneten, bleibt Deutschland als "sicherer Hafen". Deutschland kann jetzt für Null-Zinsen Kredite aufnehmen.

  Das heißt: Wenn wir Inflation haben, aber immer noch für Nullzinsen Staatsverschuldung aufnehmen können, hat der Staat erst Recht keinen Anreiz, etwas gegen die Inflation zu tun.

  Update: Oh, eine Sache noch. Die Geldpolitik wird bei uns zumindest auf dem Papier nicht von der Politik gemacht, sondern von den Notenbanken, also in unserem Fall von der EZB. Deren eine Aufgabe ist: Inflation bei 2% halten. Das hat sie nicht gemacht, daher dieser Blogpost. Die EZB ist zwar auf dem Papier unabhängig, aber natürlich auch dem öffentlichen Druck ausgesetzt, von den Medien und der Politik.

  Update: Einige Leser wenden ein, dass diese Inflation nicht von "zuviel Geld" kam (was die EZB kontrollieren kann), sondern von "zuwenig Güter wegen Supply-Chain-Fuckups" (was außerhalb von deren Einflussbereich liegt).

Mon May 16 2022

• [l] Gute Nachrichten! Die Spezialoperation NRW der SPD ist erfolgreich abgeschlossen!1!!

  Während Klingbeil und SPD-Generalsekretär Kevin Kühnert herausstellten, das zentrale Wahlziel, die schwarz-gelbe Landesregierung abzulösen, erreicht zu haben, betonte Lauterbach das schlechte Ergebnis der SPD.

  Ja gut, das Land ist für die Sozen verloren, und die Nachbarn treten der Reihe nach in die CDU ein, aber unter dem Strich ein großer Sieg!!1!

  Kannste dir gar nicht ausdenken, wie verstrahlt man sein kann. Von Klingbeil und Kühnert wird eh niemand groß was erwartet haben, aber das durchschlägt meine Erwartungen nochmal kräftig nach unten.

  Das ist glaube ich auch der Schlüssel für den Umgang mit Lauterbach. Solange der neben Vollidioten steht, sieht der schlau und weise aus. Du musst einfach dafür sorgen, dass er weiter neben Leuten aus SPD oder CDU steht.

  Ich freue mich ja weiterhin über jede Gelegenheit, bei der die SPD so richtig schön einen in die Fresse kriegt. Zu schade nur, dass wir uns mit diesem Wahlvolk dafür offenbar die CDU zurückholen müssen.

  Unterm Strich trotzdem eine gute Nachricht. Immerhin hat die FDP auch in die Fresse gekriegt.

  Und Schwarz-Grün? Was kann da schon schiefgehen! Die können sich dann streiten, wer noch mehr Kriegstreiberei als die anderen fordern kann.

Wed May 11 2022

• [l] Hey, habt ihr mitgekriegt, dass Elsevier sich neu aufgestellt hat? Die sind gar kein harmloser, freundlicher Verlag für wissenschaftliche Journals mehr. Nein, nein!

  Die sind jetzt ein "Unternehmen für Informationsanalysen". Big Data!!

  Gut, wer jemals mit denen zu tun hatte, wird sich daran erinnern, dass die nicht gerade ein Leuchtturm der Beliebtheit waren mit ihrem Geschäftsgebahren bei Journals. Stellt sich also die Frage, wie sauber deren jetziges Geschäftsmodell ist.

  Hier hat mal jemand nachgeschaut. Er war überrascht, neben der ganzen zu erwartenden Tracking-Scheiße auch Bankkonten und private Mobilfunknummern zu finden, die er denen nie gegeben hatte.

Mon May 2 2022

• [l] Kunden, die die ICBM-Trajektorien kauften, kauften auch: den radioaktiven Tsunami!

  Mann sind die theatralisch, die Russen. Man kriegt ja fast den Eindruck, deren Atomwaffen seien gar nicht einsatzfähig und daher müssen sie jetzt hier so peinlich einen auf dicke Hose machen.

Mon Apr 25 2022

• [l] Kann mir eigentlich mal jemand erklären, wieso in Frankreich neben den Faschisten nur einen Kandidaten gibt? Der zudem weite Teile der Bevölkerung mit seiner bisherigen Politik nicht repräsentiert hat und daher den Nichtwählerteil auf Rekordwerte getrieben hat?

  Hey, Frankreich, so funktioniert Demokratiesimulation nicht! Ihr müsst mindestens zwei Pseudo-Parteien haben, die beide die exakt identische neoliberale Wirtschaftspolitik machen, und die immer abwechselnd an die Macht kommen!

  CDU und SPD! Republicans und Democrats! Tories und Labour!

  Update: Jetzt kommen hier lauter Schlaumeier und erklären mir, dass das bloß die Stichwahl ist, und es vorher mehr Kandidaten gab. Das hilft nur nicht, wenn nur einer von denen mehr Stimmen als die Faschisten kriegt.

Fri Apr 22 2022

• [l] Jetzt wo Nils Melzer, Sonderberichterstatter der Uno für Folter, am Falle Julian Assange die Schuppen von den Augen gefallen sind, fängt er auch an, abseits von Assange die Realitäten in westlichen Demokratien wahrzunehmen.

  Konkret: Polizeigewalt in Deutschland. Beim Umgang mit Polizeigewalt diagnostiziert er nach näherem Hingucken ein Systemversagen. Also nicht nur hier und da ein Einzelfallversagen. Nein. Das ganze System versagt.

  Ich würde hinzuführen: By Design. Vorsätzlich. Das ist so ausgelegt. Denn wenn die Leute nicht damit rechnen müssen, verprügelt zu werden, dann gehen die am Ende noch frei demonstrieren! Was wenn die Bevölkerung mitkriegt, wie unbeliebt die Regierung auch bei allen anderen ist? Am Ende stürzt die noch jemand!

  Bemerkenswerterweise wurde Melzer nicht etwa von dem Mann getriggert, dem die Polizei mit Wasserwerfern bei S21 das Augenlicht herausschoss, sondern von vergleichsweise trivialen Gewalttaten der Polizei:

  Melzer war im Sommer 2021 wegen mehrerer Videos, die offenbar Polizeigewalt bei Berliner Demonstrationen gegen Corona-Maßnahmen zeigten, aufgeschreckt worden. Er äußerte Sorge darüber und bat die Bundesregierung um eine Stellungnahme. "Ich fand die Reaktion der Regierung bedenklich", sagte er jetzt. Nach Auffassung der Bundesregierung sei es verhältnismäßig gewesen, dass Polizisten beispielsweise einen nicht aggressiven Demonstranten vom Fahrrad stießen und auf den Boden warfen. "Die Wahrnehmung der Behörden, was verhältnismäßig ist, ist verzerrt", sagte Melzer.

  Klar ist die verzerrt, aber schon zu unseren Gunsten. Guckt euch mal alte Videos von den Anti-Atom-Protesten an, oder von Polizeikesseln in Berlin und Hamburg. Im Vergleich dazu kann man schon verstehen, wieso die Behörden gar nicht verstehen, was der Melzer will. Die hier leben doch alle noch!1!!

  Jedenfalls hat der Melzer dann mal um Statistiken gebeten, wieviele Polizisten so in den letzten Jahren wegen unverhältnismäßiger Gewaltanwendung bestraft wurden. Ergebnis:

  In zwei Jahren sei es ein einziger gewesen, und in mehreren Bundesländern gebe es gar keine Statistiken. "Das ist kein Zeichen von Wohlverhalten, sondern von Systemversagen", sagte Melzer. "Die Behörden sehen gar nicht, wie blind sie sind."

  Nee, nee, doch, doch, die wissen ganz genau, wie blind sie sind. Die sind ja absichtlich blind. Wer nichts sieht, sieht keinen Handlungsbedarf!

  Ja gut, hat sich der Melzer gedacht, dann vergleichen wir doch mal die Verfolgungsintensität bei Demonstranten und Polizisten. Ergebnis:

  Während Demonstranten teils in Schnellverfahren abgeurteilt würden, würden Verfahren gegen Polizisten eingestellt oder verschleppt, "bis niemand mehr hinschaut".

  Ach. Ach was. Na sowas!

  Natürlich haben die "beide Seiten hören"-Journalisten mal die Bundesregierung um einen Kommentar gebeten. Deren Antwort rundet die ganze Chose so richtig schön ab:

  Die Bundesregierung nehme jeden Verdacht der übermäßigen Polizeigewalt ernst und unterstütze die Aufarbeitung von möglichem Fehlverhalten, hieß es vonseiten des Bundesinnenministeriums. Dies komme auch zum Ausdruck durch die umfangreiche Stellungnahme der Regierung gegenüber dem UN-Sonderberichterstatter zu seiner Anfrage im Zusammenhang mit Gewalt-Vorwürfen bei den Anti-Corona-Demonstrationen. "Die hier gegenständlichen Einsätze erfolgten allerdings in der alleinigen Zuständigkeit der Länder", stellte der Sprecher des Ministeriums fest. Bundespolizei und Bundeskriminalamt seien hier nicht beteiligt gewesen.

  Polizeigewalt ist (in diesem Fall!) Ländersache!1!! Ja gut, und was die Länder da prügeln, das geht uns ja hier nichts an. Das sind alles bedauerliche Einzelfälle.

  Aber die STIRN, mit der die da sagen, sie hätten ja auf die Anfrage geantwortet, daran könne man ja sehen, dass ihnen das wichtig sei! Während bei uns in Gefängniszellen Asylbewerber verbrennen und Menschen von Wasserwerfern die Augen rausgeschossen kriegen! Unglaublich.

  Update: Ihre Menschenrechtsverletzung ist uns sehr wichtig! *dudel* Bitte bleiben Sie in der Leitung *fahrstuhljazz* Vor Ihnen warten noch drei-undfünfzig andere Menschen in der Notaufnahme! *weiterdudel*

Wed Apr 20 2022

• [l] Im Moment kursieren alle möglichen Thesen zu Olaf Scholz. Hier ist ein Thread, der gerade viral ging.

  Ich bin ja bekanntlich Pazifist und tendiere eher dazu, keine Waffen in Kriegsgebiete zu liefern. Das garantiert in meinen Augen nur eines: Mehr Tote.

  Ich glaube aber nicht, dass Scholz Pazifist ist oder aus ehrenhaften Motiven agiert. Der war vorher Finanzminister. Ich glaube, den haben sie einfach in der Zeit auf die schwarze Null hin erzogen. Der meint das auch gar nicht böse oder persönlich.

  Ich bin mir übrigens auch sicher, dass das jetzt erstmal so bleiben wird. Euer Gekreische macht eure Position nicht überzeugend sondern euch unsympathisch und abstoßend. Nicht nur kriegt ihr so den Scholz nicht überzeugt, ihr sorgt auch gleich dafür, dass er eure nächsten Vorschläge auch alle ablehnen wird.

Sun Apr 17 2022

• [l] Erinnert ihr euch noch an den Leserbrief hier vor ein paar Wochen?

  Wo jemand schrieb: Die ersetzen gerade den Bürgermeister und dann kesseln sie die ukrainische Armee ein?

  Mann, was habe ich da für böse Briefe gekriegt. Wie kann ich so einem verstrahlten Spinner eine Plattform geben!1!!

  Am nächsten Tag stand in der Zeitung, dass die Russen den Bürgermeister ersetzt haben.

  Heute steht in der Tagesschau, dass die Russen Mariupol eingekesselt haben und den ukrainischen Soldaten dort Gelegenheit geben sich zu ergeben.

  Für unsere Politiker natürlich kein Grund für einen Strategiewechsel. Sind ja nicht deren Kinder, die da umkommen. Dieser Krieg wird bis zum letzten Ukrainer geführt!

  Ich fände das ja super, wenn wir nicht Waffen in die Ukraine an die Front schicken würden, sondern Politiker. Wenn ihr so dringend Krieg wollt, dann geht halt selber hin! Geht in die ukrainische Fremdenlegion! Aber hört auf, anderer Leute Kinder zu verheizen und mir was von Solidarität ins Gesicht zu lügen.

  Wenn ich diese Anzugträger schon sehe, wird mir schlecht! Erzählen mir was von Moral, während sie anderer Leute Kinder in den Tod schicken!

  Recherchiert doch mal kurz, wer die Waffensysteme herstellt, um die es hier ging! Dynamit Nobel Defence GmbH und Rheinmetall. Ach? Ach was. War das am Ende ... Industrieförderung?

  Gilt natürlich nicht nur für uns. Die Amis liefern Javelin. Die Schweden liefern AT4.

  Wenn es hier um Solidarität gegangen wäre, hätten die Länder nicht nur das geliefert, was bei ihnen im Inland Arbeitsplätze sichert.

  Unsere aktuelle Strategie zielt darauf ab, Putin möglichst großen Schaden zuzufügen. Wenn dabei die Ukraine entvölkert wird und nur noch verbrannte Erde übrig ist, dann ist das halt so. Ist ja Putins Schuld dann!1!!

  Win-Win! Je mehr kaputt ist, desto mehr können wir am Wiederaufbau verdienen!

  Keine Sorge, wir verschenken nichts. Das schuldet uns danach die Ukraine. Ist so üblich nach Kriegen. Die Briten haben 2015 ihre Schulden aus dem 1. Weltkrieg abbezahlt. Die Ukraine wird dann vielleicht kein Marionettenregime der Russen sein, aber sie werden überschuldet und handlungsunfähig sein. Fragt doch mal die Griechen, was das für ein Fahrgefühl ist.

  Der Hauptunterschied wird sein, dass sie eine Generation Nachwuchs im Krieg verloren haben werden. Die Generation, die die Wertschöpfung hätte machen sollen, mit der sie den Wiederaufbau finanzieren.

  So und jetzt bin ich mal gespannt, ob mir jemand schreibt, dass die Russen ja Reparationen zahlen werden müssen. Ihr habt ja keine Ahnung, was ich hier so für Einsendungen kriege. Pass uff, Atze, wir machen das einfach wie damals mit dem Vertrag von Versailles!1!! Das war ja historisch ein echtes Erfolgsmodell!

  Oh, übrigens. Wisst ihr noch, als Putin gesagt hat, der Krieg ist in 2-3 Tagen zuende? Nicht? Ach, hat er gar nicht gesagt? Das hat unsere Propaganda gesagt? Damit sie danach Häme auskübeln können, wenn es länger dauert? Ist nicht wahr!1!!

  Update: Mann wäre das schön, wenn ich Antworten hätte, und nicht nur nörgeln könnte. Aber mir fällt auch nicht viel ein, was man besser machen könnte. Vielleicht könnte man ein paar strategische Pachtverträge abschließen und eine EU-Sonderwirtschaftsexklave gründen? So als Gürtel um Kiew herum? So dass die Russen durch EU-Territorium müssten, um in Kiew einzufallen? Oder man könnte vielleicht das Büro von der von der Leyen nach Kiew verlegen? Ich hab auch keine Antworten. Aber dass die Antworten unserer Politik scheiße sind, das sieht ja wohl ein Blinder.

Wed Apr 13 2022

• [l] Kirchenmitglieder sind in Deutschland erstmals seit Jahrhunderten in der Minderheit.

  Ich fürchte nur, dass das nicht daran liegt, dass wir jetzt mehr Aufklärung haben, sondern dass wir mehr Eso-Spinner haben.

  Update: Ein Bekannter meinte: Wir haben den R-Wert der Kirchen endlich unter 1 gekriegt! (Danke, Alex)

Mon Apr 11 2022

• [l] Hoffentlich kriegt der Putin nicht mit, wieviele Franzosen gerade für Le Pen gestimmt haben.

  Nicht dass der seine Entnazifizierungsaktion ausweitet.

  Le Pen und die AfD sind schonmal vorsorglich in Putins Arsch gekrochen, aber ob das reicht?

Wed Apr 6 2022

• [l] Schlechte Laune? Zeit für einen Blick zur Schlangenöl-Branche!

  Der Hersteller dieses Formel-1-Rennspiels kriegte seine Lizenz nicht verlängert, daher sind die NFTs jetzt alle wertlos, die die verkauft hatten.

  Nicht dass das eine große Rolle spielt, weil der "Markt" eh seit zwei Jahren tot ist.

Mon Apr 4 2022

• [l] Gazprom hat eine deutsche Tochtergesellschaft namens Gazprom Germania, über die ihre Exporte nach Deutschland abgewickelt werden.

  Unsere Regierung hat die jetzt enteignet, äh, ich meine, die Bundesnetzagentur als Treuhänderin eingesetzt.

  Der Schritt diene der Aufrechterhaltung der Versorgungssicherheit, so Wirtschaftsminister Habeck.

  Ich weiß ja nicht, ob ihr in einer Firma arbeitet, die Güter exportiert. Aber stellt euch mal vor, irgendein Land würde sagen wir mal die örtliche VW-Niederlassung "unter Treuhänderschaft stellen".

  Ich verstehe auch nicht, was das außer PR-Agitation bringen soll. Das Gas in den Gasspeichern in Deutschland gehört bekanntlich nicht Gazprom. Selbst wenn das Gas Gazprom gehören würde, wäre die Aktion trotzdem sinnlos, denn die Gasspeicher sind bekanntlich leer.

  Die faseln da von Versorgungssicherheit, und begründen damit Dinge, die langfristig die Versorgungssicherheit weiter verschlechtern. Wenn ihr Russland wäret, würdet ihr mit solchen Leuten weiter zusammenarbeiten wollen? Selbst wenn der ganze Krieg morgen vorbei wäre, sind jetzt alle Brücken niedergebrannt, oder sieht das jemand anders?

  Aber hey, Hauptsache der Habeck kriegt eine Photo-Op, bei der er aussieht, als tue er was.

  Die Tagesschau sagt, als ob der Grund für die Aktion sei, dass Gazprom ihre Anteile abgestoßen habe. Ja, äh, und?

  Oh, wo wir gerade bei bekloppten Photo-Ops waren: Deutschland weist 40 russische Diplomaten aus.

  Außenministerin Baerbock sagte, die Personen hätten "gegen unsere Freiheit gearbeitet".

  Oh, wir weisen jetzt Personen aus, die gegen jemandes Freiheit arbeiten? Oder nur wenn sie gegen unsere Freiheit arbeiten?

  Ich könnte mir vorstellen, dass das etwaige Verhandlungen erschwert, wenn man die Verhandlungspartner des Landes verwiesen hat. Aber was weiß ich schon. Wir können ja via Facebook verhandeln!

Sat Mar 26 2022

• [l] Wenn ihr wissen wollt, was die Kids der Generation Zoom und Software-Gamification für Skills gelernt haben: Dieser Twitter-Thread erklärt es anschaulich.

  Die Kids haben eine Lese-Software gekriegt. Da sammelt man Punkte, indem man Bücher liest, und am Ende stellt die Software ein paar Fragen. Wenn du die richtig beantwortest, kriegst du Bonuspunkte. Die Kids haben also gelernt, dass sie einfach der Software sagen, sie hätten 100 Bücher gelesen, und keine der Bonusfragen beantworten.

  Was kannst du mit den Punkten machen? Du kannst deinem Avatar Gegenstände freischalten.

  Was haben die Kids also gemacht, als sie gemerkt haben, dass alle bescheißen? Sie haben festgestellt, dass alle Kids dasselbe Passwort haben, und haben sich gegenseitig in die Accounts eingelogt und anderen Kids die Punkte für die hässlichsten Items ausgegeben.

  Wer fand Gamification nochmal eine gute Idee?

Tue Mar 22 2022

• [l] Ich bin ja schon immer schockiert, wenn die Leute ihre Datenbanken in die Cloud packen. Oder ihre Datenbanken behalten und die Passwörter zu ihren Datenbanken in die Cloud packen.

  Aber stellt sich raus: Da ist noch Luft nach unten. Man kann Single Sign On an die Cloud outsourcen. Dann kann die Firma in der Cloud für jeden deiner Dienste und jeden deiner User inklusive Admins gültige Login-Credentials ausstellen.

  What could possibly go wrong?

  Es gibt eigentlich nur zwei Möglichkeiten, dachte ich mir, als ich das hörte. Entweder das wird von einem Geheimdienst betrieben, oder alle Geheimdienste haben sich da reingehackt. Das ist ja als wenn du mit einem Bullseye auf dem Rücken rumrennst. So einem krassen Potential zur Berechtigungserlangung kann kein Geheimdienst widerstehen.

  Ich sehe sowas bei Kunden eher selten, aber ich habe es schon gesehen. Cyberark z.B. ist mir schon begegnet. Ein israelischer Anbieter. Ich maß dem nie groß Bedeutung zu, bis ich mal an deren Hq in Israel vorbeikam. Hier ist ein Foto von dem Gebäude. Wisst ihr, wer da noch sitzt? Cellebrite. Ja, die mit den Smartphone-Exploits. Da verstand ich, dass wir es hier mit Full Spectrum Identity Services zu tun haben.

  Ich erwähne das nicht, um mich über die Leute lustig zu machen, die ihre Login-Software an irgendeinen Cloud-Anbieter outsourcen. Nein. Die haben genug zu leiden.

  Ich erwähne das, weil Lapsus (russische Ransomware-Gang) offenbar seit Monaten bei Okta drinnen sitzt. Okta bietet Single-Sign-On-Cloud-Outsourcing an.

  Auf er einen Seite ist das natürlich apokalyptisch. Auf der anderen Seite ändert es nichts. Denn die Aufgabe von Login ist, dass sich niemand aus der Cloud einfach bei dir einloggen kann. Wenn du dein Login in die Cloud schiebst, hast du per Definition dein schlimmstes Bedrohungsszenario immanentisiert.

  Und jetzt haben wir den Salat. Beziehungsweise den Emmerich-Film. Und ich bin der Jeff Goldblum-Charakter, der die ganze Zeit gewarnt hat.

  Mein persönliches Karriere-Highlight in dem Kontext war ja, als ein Kunde von mir wollte, dass ich so einem Provider einen Voice-Print gebe. Ich sollte da anrufen und lauter Phoneme auf Band sprechen. Und dann, so die Erklärung, wenn ich mal mein Passwort resetten muss, dann kann der Computer erkennen, dass ich es bin. Ich habe dankend abgelehnt. Das ist ja eine Sache, ob der Kunde mein Passwort einem ausländischen Geheimdienst in der Cloud gibt, aber meine biometrischen Daten behalte ich lieber für mich, vielen Dank. Der Kunde konnte das gar nicht verstehen. Wir anderen Mitarbeiter bei dem Kunden machen das auch alle und noch nie gab es Ärger!

  Vielleicht aus aktuellem Anlass bei der Gelegenheit an meine anderen Kunden: Keine Sorge. Selbstverständlich kriegt jeder Kunde sein eigenes zufällig generiertes Passwort mit ausreichend Entropie. Wenn ein Kunde mein Passwort in die Cloud schiebt, kriegt die Cloud keinen Zugriff auf meine Accounts bei anderen Kunden.

  Irgendjemand muss ja hier ein paar Standards haben. :-)

  Update: BTW: Glaubt mal gar nicht, ihr condescending Unix neckbeards, dass ihr nicht betroffen seid von dieser Art Irrsinn. Ein Kumpel schildert mir gerade, wie ihn der neue Ubuntu-Installer nach seinem Github-Usernamen fragte, damit er da SSH-Keys runterladen kann. Und über diesen Clownflare-Klassiker von 2019 lachen wir heute noch.

  Update: Bei Microsoft scheint Lapsus auch eingedrungen zu sein.

  Update: Möglicherweise via Okta? Der Okta-Krater sieht jedenfalls vergleichsweise groß aus.

  Update: Hat hier jemand seinen Quellcode bei Gitlab liegen?

Sun Mar 20 2022

• [l] Hier ist noch ein lesenswerter Twitter-Thread von Kamil Galeev über die Industrialisierung Russlands, mit einigen interessanten Punkten.

  Erstens: Die haben praktisch ganze Fabriken in den USA eingekauft. Und zwar so Lego-mäßig die Fertigteile. Die wurden dann in Russland zusammengebaut, von amerikanischen Fachkräften, die auch noch jahrelang in Russland blieben. Die Amerikaner haben sich in Lebensmitteln bezahlen lassen.

  Stalin sah, dass der 2. Weltkrieg mit Deutschland vor der Tür steht und hat daher aggressivst industrialisiert. Und zwar auf Kosten der eigenen Bevölkerung. Devisen hatte die Sowjetunion nicht, also zahlten sie in Naturalien, in Getreide. Stalin hat, als die Lage dringender wurde, so viel Lebensmittel als Bezahlung exportiert, dass die eigene Bevölkerung verhungert ist. Das ist die Ausgangsbasis für Holodomor, die Massenhungersnot in der Ukraine (aber halt nicht nur in der Ukraine, auch im Rest der Sowjetunion).

  Haben die Amis nicht gemerkt, dass sie da eine neue Supermacht hochrüsten, die in ihren "Traktorfabriken" dann den T-35 Panzer baut? Doch, klar. Daher haben sie nur Ausrüstung für einen Landkrieg geliefert, und nichts für den Aufbau einer Marine, die Stalin auch haben wollte. Oh und die Luftwaffe, deren Technologie die Amis Russland gaben, war auch vom Wohlwollen der Amerikaner abhängig, denn Russland konnte den Treibstoff gar nicht selber produzieren dafür, musste den importieren.

  Die USA haben also Russland eine Industrie hingebaut, die genau solange funktionierte, wie die Russen mit den Amis auf einer Seite kämpfen.

  Stalin hat das natürlich auch gesehen, aber dachte sich, wenn er Hitler nicht abgewehrt kriegt, dann spielt der Rest auch keine Rolle mehr. Dann lieber Hunderttausende Hungertote und dafür überleben wir den Krieg.

  Oh und Stalin hat natürlich trotzdem versucht, eine Marine aufzubauen, aber wenn man die Technologie selber entwickeln muss, dann ist das halt nicht rechtzeitig fertig und wird erstmal auch nicht so gut.

  Später hat Stalin dann die ganzen amerikanischen Vorarbeiter und den Chef seiner Import-Infrastruktur weggebissen.

  Interessant am Rande: Hitlers Russlandfeldzug wirkt aus diesem Blickwinkel gar nicht mehr so klar wie ein irrationalles Selbstmordkommando. Der Thread behauptet, Hitlerdeutschland haben mit dem Russlandfeldzug erfolgreich die Wirtschaft zerstört und Nachschublinien gekappt. Aber die Amerikaner waren halt willens, den Sowjets alles zu liefern, was die brauchten. Die brauchten dann keine eigenen Nachschublinien mehr, weil die Amerikaner nachgeschoben haben.

Fri Mar 18 2022

• [l] ARD "investigativ" hat ein paar noch unabgedruckte Pressemitteilungen der Sicherheitsbehörden gefunden und druckt sie sofort ab. Seid ihr auch so froh, dass wir ARD investigativ haben?

  Ich meine, wo sonst kriegt man so überzeugende Quellenarbeit? So stringente Beweisführung?

  Nirgendwo, sage ich euch! Auch inhaltlich voll überzeugend. Die Gefährdungslage ist erhöht. Der Verfassungsschutz beobachtet. Oh und sie haben eine ... festhalten, bitte! ... Arbeitsgruppe gegründet!

  Na dann ist ja alles in trockenen Tüchern. Man legt die Tücher einfach auf die Sessel, dann furzt man sie trocken.

  Auch die Bundeswehr sieht eine erhöhte Gefährdungslage und rechnet mit möglichen Cyberangriffen russischer Stellen.

  Das hat bestimmt die CIA herausgefunden!

Mon Mar 14 2022

• [l] Was macht die Bundeswehr mit den 100 Milliarden?

  Es gab da mal ein grandioses Video, das Sun gemacht hat, als sie ihr Java-Verfahren gegen Microsoft gewonnen hatten. Damals musste Microsoft auch ein paar Fantastilliarden Strafe an Sun zahlen.

  Das Video hatte dann die Form: Hmm, wir könnten 100.000 Porsches kaufen. (zeigt einen Stapel Porsche 911). Oder vielleicht 10.000 Einfamilienhäuser. (zeigt einen Stapel Häuser). Oder zwei Space Shuttles. (zeigt zwei Space Shuttles).

  Oder einen IBM Support Contract (zeigt einen Staubsauger, der Geld aufsaugt) :-)

  Vor der Wahl steht jetzt auch die Bundeswehr.

  Ich möchte an der Stelle noch einmal lobend hervorheben, wie effizient McKinsey die Bundeswehr abgerüstet hat. Die Bundeswehr hat ja kein Null-Budget im Moment. Da sind auch 50 Milliarden oder so versickert über die letzten Jahre.

  Die moderne Alternative zum IBM Support Contract ist also der McKinsey-Beratervertrag.

  Oder man könnte zwei Space Shuttles kaufen, klar. Nee, warte. Nicht Space Shuttles. F-35 Tarnkappenjets.

  Gut, die starten nicht, wenn nicht dein freundlicher Kontaktoffizier aus Amerika den Schlüssel umdreht, und Ersatzteile und Wartung kriegt man auch nur von den USA, aber die Amerikaner sind ja auch unser Freund!1!!

  Womit bestücken wir das dann, fragt ihr? Na mit amerikanischen Atombomben natürlich!

  Wieso sollen wir dann dafür bezahlen, wenn das amerikanische Hardware mit amerikanischen Bomben ist?

  Beats me!

Fri Mar 11 2022

• [l] Habt ihr schon darüber nachgedacht, was für Lektionen wir aus dem Ukraine-Krieg ziehen könnten und sollten?

  Man könnte ja z.b. sagen: Wir brauchen jetzt mehr Waffen. Mehr Abschreckung. Wenn jemand irgendwo rummarodiert, direkt bei denen zivile Infrastruktur wegbomben. Am besten so richtig mit Brandbomben verbrannte Erde.

  Das wäre der Israel-Ansatz. Vorher klar ansagen: Wer sich daneben benimmt, kriegt direkt asymmetrisch ein Vielfaches dessen aufs Maul, das er bei anderen für Schaden angerichtet hat.

  Sozusagen Bud-Spencer-Diplomatie.

  Oder man könnte sagen: Die ökonomische Einbindung Russlands hat nach dem Mauerfall relativ erfolgreich für Frieden gesorgt. Klar, es gab den Kosovo-Krieg, und es gab Grenzscharmützel in Georgien und der Ukraine, aber keinen wirklich großen Krieg wie jetzt. Das ist das richtige Modell, wir brauchen mehr davon.

  Ich frage mich ja, in wie weit das gar keine Frage von ökonomischer Einbindung war. Bei mir ist das so, gefühlt, dass eine negative Rückmeldung zehnmal so viel Gewicht hat wie eine positive Rückmeldung. Ich glaube, dass das universell so ist.

  Du hast ja im Kopf einen Film, in dem du der Held bist. Du machst ja keine Dinge, bei denen du davon ausgehst, dass die Leute das Scheiße finden werden. Beziehungsweise wenn du das machst, dann interessiert dich auch das Feedback nicht.

  Daher ist in deinem geistigen Modell der Welt die Erwartungshaltung, dass die Leute das alle geil finden werden, was du gerade machst. Daher bewertest du positives Feedback nicht so stark, denn das entspricht ja deiner Erwartungshaltung.

  Negatives Feedback hingegen ist grundsätzlich eine Überraschung, wiegt viel belastender als positives Feedback aufbauend wirkt.

  Ich erwähne das, weil ich den Eindruck habe, in Russland ist das genau so. In deren Wahrnehmung wiegen vielleicht auch 10 negative Aspekte der Globalisierung viel schwerer als 1000 positive Aspekte.

  Ich kann mir das jedenfalls gut vorstellen, dass man das in Moskau halt völlig normal findet, dass man Adidas-Kleidung trägt und bei McDonald's nen Burger einwirft, den man mit seiner Visa-Karte bezahlt. Man regt sich über im Grunde unwichtigen Kleinscheiß auf, und beachtet die ganzen positiven Aspekte gar nicht, weil man sich an die gewöhnt hat und die für normal hält. Erst jetzt merken die Moskauer, wie viel von ihrem täglichen Leben auf einem Fundament aus internationalem guten Willen und Kooperation gebaut war.

  Meine Hoffnung im Moment ist, dass das Verschärfen der Sanktionen jetzt erstmal aufhört, vielleicht gar ein paar zurückgeschraubt werden. Jetzt wo die Russen gesehen haben, was man ihnen alles wegnehmen kann. Wenn wir die jetzt in die Armut zwängen, dann legen wir nicht das Fundament für eine friedliche gemeinsame Zukunft sondern für jahrzehntelange Ressentiments.

  Westdeutschland nach dem Krieg wuchs mit Dankbarkeit an die Amerikaner auf, die Schokolade und Kaugummi unter den Kindern verteilten. Davon zehren die transatlantischen Beziehungen immer noch. Das ist m.E. das gewinnende Modell. Lieber weniger Peitsche und dafür mehr Zuckerbrot.

  Feinde machen ist leicht. Freunde machen ist viel schwieriger. Lasst uns lieber Freunde machen.

Thu Mar 10 2022

• [l] Da schreiben sich ja mal wieder die Witze von ganz alleine: NZZ zum Hochwasser und Frau Spiegel.

  Am 14. Juli, als die Pegel zu steigen begannen, lobte Anne Spiegel nachmittags im Mainzer Landtag die «gut funktionierenden Meldeketten» und rühmte, Rheinland-Pfalz sei im Bundesvergleich Spitzenreiter bei der Starkregenvorsorge. Die häufigen Starkregenereignisse zeigten «eindrucksvoll die Auswirkungen des Klimawandels und der Temperaturzunahme». Wenig später, um 16 Uhr 43, warnte das Ministerium in einer Pressemitteilung vor Hochwasser, schob aber in Spiegels Worten hinterher, es drohe «kein Extremhochwasser» – eine Fehleinschätzung. Laut der Koblenzer «Rhein-Zeitung» gab Spiegel vor der Freigabe die Anweisung «bitte noch gendern», man solle von «CampingplatzbetreiberInnen» schreiben.

  Geliefert wie bestellt! Wenn ihr studierte Gender- und Diversity-Leute ins Amt wählt, dann kriegt ihr halt Gender und Diversity.

  Wie weit sind eigentlich die Gender- und Diversity-Projekte in der Bundeswehr? (Danke, Ralf)

Fri Mar 4 2022

• [l] Hattet ihr eigentlich mitgekriegt, dass die Schweiz für den Ukraine-Krieg ihre Neutralität aufgegeben hat?

  Der 2. Weltkrieg war nicht schlimm genug, um sie zu dem Schritt zu nötigen. Aber der aktuelle Gruppendruck war es.

  Das wird in der Schweiz kontrovers diskutiert.

  Update: Mehrere Leser schreiben mir, die Weltwoche sei sowas wie der Bayernkurier nur für die AfD oder NPD, kurz: Kein Abbild der Gesellschaft. Heißt das jetzt, dass ich bloß einen besseren Link brauche oder dass das doch gar nicht kontrovers diskutiert wird in der Schweiz?

  Einige Leser widersprechen auch, dass Neutralität ja anders definiert sei. Das habe ich gesehen, dass das die Regierungslinie ist. Findet das außer der Regierung noch jemand?

Thu Mar 3 2022

• [l] Vorhin so: Lawrow beklagt sich über West-Politiker, die mit Atombomben drohen.

  Ich machte mich lustig, denn wenn hier jemand mit Atombomben gedroht hat, dann ja wohl die Russen.

  Ihr ahnt vielleicht schon, was für einen Leserbrief ich daraufhin gekriegt habe.

  Ach gucke mal, wer hier Russland mit Atombomben gedroht hat. Oktober 2021. Eine gewisse Frau Kramp-Karrenbauer. Da gibt es folgenden Absatz:

  Engels: Die Agentur Reuters berichtet heute Früh, dass die NATO über regionale Abschreckungsszenarien für die baltische und auch die Schwarzmeer-Region nachdenke, auch möglicherweise im Luftraum mit Nuklearwaffen. Ist das der Weg der NATO?

  Kramp-Karrenbauer: Das ist der Weg der Abschreckung. Wir müssen Russland gegenüber sehr deutlich machen, dass wir am Ende – und das ist ja auch die Abschreckungsdoktrin – bereit sind, auch solche Mittel einzusetzen, damit es vorher abschreckend wirkt und niemand auf die Idee kommt, etwa die Räume über dem Baltikum oder im Schwarzmeer NATO-Partner anzugreifen. Das ist der Kerngedanke der NATO, dieses Bündnisses, und das wird angepasst auf das aktuelle Verhalten Russlands. Wir sehen insbesondere Verletzungen des Luftraums über den baltischen Staaten, aber auch zunehmende Übergriffigkeiten rund um das Schwarze Meer.

  Tja. Da muss ich wohl meinen Hut fressen und Lawrow doch Recht geben.

Mon Feb 28 2022

• [l] Langer Twitter-Thread eines Kriegs-Historikers.

  Er sagt, dass Putin noch nie einen Krieg geführt hat, immer nur "special operations" gegen Größenordnungen kleinere und schwächere Gegner. Er weiß nicht, wie man Krieg führt.

  Ein Blitzkrieg hat nicht nur eine Welle, die einmal durchs Land fegt, sondern mehrere Wellen. Die erste macht die Luftverteidigung platt, die nächste Welle räumt die Gegner weg, die die erste übersehen hat, und dann hast du noch ein paar mehr Wellen zur Sicherheit. Die sorgen auch dafür, dass du Versorgungslinien hast. Putin hat in der Ukraine nur eine Welle.

  Er schreibt, dass die Kombattanten auf russischer Seite Teenager aus unterprivilegierten Schichten sind. In Russland geht man dann in die Armee, weil man dann vom Staat eine Wohnung kriegt. Keiner von denen hat Kriegserfahrung, und die Motivation hängt davon ab, dass der Krieg gut läuft, was er nicht tut.

  Die Ukraine auf der anderen Seite hat 2014 gesehen, dass sie sich auf den nächsten Krieg vorbereiten müssen, und haben hunderttausende von Zivilisten durch Scharmützel mit den Donbass-Russen rotiert. Die haben jetzt eine massive Zahl an Veteranen mit echter Kriegserfahrung in ihrer Mitte.

  Das Material ist im Moment schwierig in der Ukraine, aber schon viel besser als es 2014 war. Die Russen haben allerdings auch überraschend schlechtes Material. Dazwischen ein paar moderne Prototypen, aber der Bulk davon ist schlecht gewarteter alter Gammelscheiß.

  Am Ende gibt es in dem Thread noch einen Abriss über historische Parallelen. Er meint, die Russen haben ihre Mittel für die Aufrechterhaltung ihrer Marine verplempert, die schon den Sowjets nichts gebracht hat. Die Russen könnten sich Marine und Heer nicht gleichzeitig leisten und haben daher jetzt in beiden schlechtes Material. Auf eine gewisse Art ist ja die ganze Krim-Situation überhaupt erst entstanden, weil Russland auf seiner Marine beharrt hat.

  Der Typ meint, mit Macht sei das wie mit Geld. Das sei eigentlich ein Mythos, der nur dadurch real wird, dass man dran glaubt. Er schätzt das so ein, dass sich Russland gerade den Mythos der Macht verspielt und auf absehbare Zeit nie wiederkriegen wird.

Thu Feb 24 2022

• [l] Nehmen wir mal an, der Putin hat tatsächlich von langer Hand die Ukraine einnehmen wollen. Schon immer sozusagen.

  Dann muss ich an der Stelle mal anerkennen, dass er es geschafft hat, im Wesentlichen die ganze Welt zu verarschen.

  Es gibt ja dieses geflügelte Wort, dass die Russen Schach spielen und die Amerikaner Poker. Beim Schach haben die Spieler volle Informationen. Du siehst, wo die Figuren stehen.

  Wir haben alle gesehen, wo Putins Figuren standen. Und er hat es trotzdem irgendwie hingekriegt, dass niemand (inklusive meiner Wenigkeit) das ernst nahm.

  Vielleicht sollten wir mal darüber reden, wie er das geschafft hat?

  Klar, es gab Warnungen der Geheimdienste, aber denen glaubt ja keiner mehr.

  Klar, es gab Russland-Hetze der üblichen Russland-Hetzer, aber denen glaubt ja auch keiner mehr.

  Klar, die Ukraine bat um Hilfe. Aber niemand wollte wirklich helfen.

  Anstatt uns an Putins Persönlichkeit abzuarbeiten, sollten wir vielleicht mal lieber darüber nachdenken, wie es soweit kommen konnte, und warum. Ich befürchte ja, ein Aspekt davon ist wie bei Der Schäfer und der Wolf von Äsop. Wenn du einfach die ganze Zeit und immer vor Antisemitismus warnst, oder vor einem Angriff der Russen, dann gewöhnen sich die Leute an das Warn-Niveau und nehmen es nicht mehr ernst.

  In meiner Wahrnehmung hat Putin uns nicht mal groß in die Irre zu führen versucht, bis auf "niemand hat die Absicht …". Die Karten lagen alle auf dem Tisch.

  Haben wir vielleicht einfach auf die falschen Sachen geachtet? Möglicherweise hätten wir das ernster genommen, wenn es da eine fette russische Desinformationskampagne gegeben hätte. Gab es aber nicht. Wie auch, wir haben ja RT abgedreht.

  Haben wir mit dem Gerede über russische Desinformation vielleicht sogar das Gegenteil erreicht? Die Leute haben jetzt eine Erwartungshaltung mit Desinformation, und glauben dann dem, der am lautesten schreit, nicht mehr? Und das waren halt die Geheimdienste in diesem Fall.

  Dann bleibt noch die Frage, was jetzt aus der Ukraine werden soll. Historisch gibt es da Vorlagen. Vasallenstaaten der Großmächte ging es eigentlich immer beschissen. Und noch schlimmer ging es Ländern, in denen Proxykriege geführt wurden. Afghanistan war mal ein modernes, weltoffenes Land mit blühenden Landschaften.

• [l] Oh wow jetzt kommen hier Dutzende von Erklärungsversuchen rein.

  Erstens hat wohl die Krim ein Trinkwasserproblem, weil die Ukraine den Wasserhahn zugedreht hat.

  Zweitens hat Zelenskyj auf der Münchener Sicherheitskonferenz anscheinend verbreitet, dass die Ukraine sich ja auch wieder nuklear bewaffnen könnte, und niemand hat ihm widersprochen. Das hat Putin als Akzeptanz einer nuklearen Wiederbewaffung der Ukraine durch die Nato gewertet.

  Wenn ihr übrigens die Putin-Reden mal lesen wollt: Anti-Spiegel übersetzt die immer zeitnah.

  Drittens weist jemand auf die Bodenqualität in der Ukraine für Landwirtschaft hin.

  Und viertens verweist jemand auf dieses Buch von 1997, das angeblich bei russischen Diplomaten und Militärs Standardlektüre ist. Wenn man das als Checkliste nimmt, hat Putin schon 50% davon durch.

  Update: Ein Leser meint noch, die eigentliche Waffe Putins gegen den Westen könnte ein Flüchtlingsstrom aus der Ukraine sein.

  Update: Ein Leser fragt, ob Putin vielleicht die Nato-Waffen erobern will, die inzwischen in der Ukraine stehen. Zum reverse engineering oder so. Das würde mich wundern, wenn er die nicht auch anders in die Finger kriegt. In Syrien gab es da z.B. Gelegenheiten.

  Update: Gleich mehrere Leser vermuten, dass China Taiwan haben will, und Russland jetzt die Nato ablenkt. Ich hoffe mal inständig, dass das nicht stimmt.

• [l] Ah. Ein Leser schickt eine Erklärung für den Ukraine-Einmarsch.

  Peter Zeihan hatte ich hier schon mal im Blog, wo er auch kontrovers diskutiert wurde.

  Ich fasse mal zusammen.

  Russlands Bevölkerung ist klein und schrumpft weiter. Sie wohnen auf einem riesigen Flachland, das nicht zu verteidigen ist mit den paar Leuten.

  Es gibt mehrere natürliche Barrieren, die Karpaten z.B., und wenn man das Reich soweit ausdehnt, dass es bis zu diesen Barrieren reicht, dann muss man nur noch die paar Spalte zwischen den Barrieren verteidigen. Angesichts schrumpfenden Bevölkerung herrscht Zeitdruck. Wenn das nicht jetzt gelingt, wird es nie mehr gelingen.

  The Soviet Union controlled all nine of these gaps, making it the most secure Russia has ever been. Putin's ongoing wars and "peacekeeping" missions have stationed Russian troops in another five. Ukraine is unfortunate to be on the road to two more.

  Die anderen beiden zu stopfenden Löcher sind, laut Zeihans Karte, Polen und die baltischen Staaten.

  Die These ist also: Russland tut, was es schon die ganze Zeit vorhatte, nämlich diese ganzen Länder zurückerobern. Das war die ganze Zeit schon nicht vermittelbar begründet, daher ist das jetzt auch egal, ob Putin das begründet kriegt oder nicht. Der macht das halt.

Fri Feb 18 2022

• [l] Im Moment gehen im Netz angebliche Artilleriebeschüsse im Donbass herum. Angeblich ein Kindergarten in Lugansk.

  Da könnt ihr mal einen drauf lassen, dass das nicht die Russen waren. In Lugansk wohnen russische Rebellen. Die beschießen sich doch nicht selbst, und schon gar nicht einen Kindergarten mit ihren eigenen Kindern drin.

  Ich muss daher spontan an die Kubakrise denken, denn da kam ja die Idee für die Raketenstationierung nicht von den Sowjets sondern von Fidel Castro. Der wusste, dass er und seine Insel dann als erstes ausgelöscht würden im Kriegsfall und wollte die Raketen trotzdem da haben.

  Ich vermute, dass die Ukraine das gerade genau so macht. Nachdem die Amis seit Wochen vor angeblichen False-Flag-Operationen der Russen warnen, kann die Ukraine praktisch beliebige Aktionen machen, und dann immer einfach sagen: War ne False Flag der Russen!1!!

  Die Frage ist, wie die Russen auf sowas reagieren. Eine Invasion ist nach wie vor ausgeschlossen glaube ich.

  Übrigens lässt sich die Ukraine von Michail Saakaschwili beraten, dem Ex-Präsidenten von Georgien. Da lief das ja damals sehr ähnlich. Georgien hat nach Abchasien reingeschossen und dann haben die Russen halt eine Invasion gemacht. Ich vermute mal, der Saakaschwili denkt sich, er kriegt die Russen wieder zu einer Invasion provoziert.

  In Georgien lief das ja nicht so gut für Saakaschwili. Wir hatten den ja mal im Fnord-Jahresrückblick, weil er mit dem Machtpoker etwas überfordert war damals und dann nervös auf seiner Krawatte herumkaute.

  Update: OK, ich gebe es zu. Ich habe Saakaschwili erwähnt, um das Krawattenvideo nochmal unter die Leute zu bringen. Der Mann sitzt in Georgien im Knast gerade.

Tue Feb 15 2022

• [l] Lange war mir ein ARD-Kommentar nicht mehr so peinlich wie dieser hier.

  Ich zitiere mal:

  Kanzler Scholz hat bei seinem Besuch in Moskau diplomatisches Fingerspitzengefühl und Rückgrat bewiesen.

  Ach? Wie denn das? Er war wochenlang völlig untergetaucht und kam dann nach allen anderen Amtsträgern nach Moskau, und zwar ohne für die Nato sprechen zu können, ohne für die Ukraine sprechen zu können, und ohne ein Angebot. Das war wie wenn die Kinder die Großeltern besuchen. Nur dass sich da die Großeltern über den Besuch freuen.

  Und er hat dem russischen Präsidenten Putin gezeigt, wie geschlossen der Westen in der Ukraine-Frage zusammensteht.

  Ah ja. Ein belangloser Kanzler eines unbeteiligten Landes, der sich geweigert hat, der Ukraine auch nur Waffen zu verkaufen, der demonstriert zusammenstehen? Ich fürchte, das Wort bedeutet etwas anderes, als der ARD-Autor hier glaubt.

  Dennoch wurde deutlich, dass zwischen den Einschätzungen von Scholz und Putin noch Welten liegen. Selbst wenn die Verhandlungen weitere Monate andauern und beide Seiten bereit sind, aufeinander zuzugehen, ist derzeit kaum vorstellbar, wie die Gräben überwunden werden können. Der Westen kann unmöglich auf die Maximalforderungen Putins nach einer Rückabwicklung der NATO-Osterweiterung eingehen.

  Ach, Maximalforderung? OK, Herr Wachtmeister, Sie haben mich erwischt, wie ich der alten Dame da hinten die Handtasche geklaut habe. Aber die Rückgabe ist eine unrealistische Maximalforderung, auf die ich unmöglich eingehen kann!1!!

  Wir haben hier eine Situation, wo die Sowjets wegen Zusammenbruchs ihr Territorium nicht verteidigt haben. Stell dir vor, du kommst aus dem Urlaub zurück, und in deinem Vorgarten hat jemand einen Bunker gebaut, und in dem Bunker ein Maschinengewehr installiert, das auf dein Haus zielt. Und jetzt kommt der alte Mann Scholz, der drei Häuser weiter wohnt, sülzt dich drei Stunden lang mit seiner völlig irrelevanten Meinung zu, und seine Hofpresse beschreibt das dann als "Fingerspitzengefühl und Rückgrat bewiesen". Geschlossenheit demonstriert. Wat?

  Wer sagt eigentlich, dass das Rückrollen der Nato-Osterweiterung eine Maximalforderung ist? Mir fiele spontan noch eine maximalere Forderung ein: Nato endlich auflösen, macht nur Ärger, kostet Unsummen und macht Krieg eher wahrscheinlicher als unwahrscheinlicher.

  Gegenüber Putin zeigte Scholz aber auch Rückgrat: Putins Darstellung der NATO als Aggressor im Jugoslawien-Krieg wies der Bundeskanzler mit Verweis auf den damaligen Völkermord trocken zurück."

  So ist sie, die SPD. Haben noch nie einen Fehler zugeben können. Kindliche Trotz-Realitätsleugnung bis zuletzt. Die halten ja auch die Agenda 2010 immer noch für eine gute Sache, halten sich gar für soziale Demokraten!

  Das ist doch nicht Rückgrat! Das ist Rumpelstilzchen! Der arme Putin kriegt hoffentlich Schmerzensgeld dafür, dass er sich dieses ganze selbstherrliche Gesülze der europäischen Anzugträger anhören muss. Ich hätte ja geil gefunden, wenn Putin den Scholz mal nach dem Brechmitteleinsatz gefragt hätte, oder nach Cum Ex. Scholz erzählt was von Menschenrechtsverletzungen und Korruption, dann soll er mal Butter bei die Fische geben.

Fri Feb 11 2022

• [l] Mindestens ein Dutzend Behörden in den USA haben ihre Identitätsfeststellung an eine private Firma für Gesichtserkennungs-KI in der Cloud outgesourced.

  Ihr ahnt wahrscheinlich schon, was als nächstes passierte.

  Federal prosecutors last month said a New Jersey man was able to verify fake driver’s licenses through an ID.me system in California as part of a $2.5 million unemployment-fraud scheme.

  Nein, nein, das ist gut, das mit einer KI in der Cloud zu machen. Da kriegt man wenigstens ein vorhersagbares Qualitätsniveau!1!!

  Im Übrigen ist das doch ein Zeichen dafür, dass das System super funktioniert! Immerhin ist das ja aufgeflogen!!1!

  ID.me has pointed to the scam as an example of how well its systems work, noting that it referred the case to federal law enforcement after an internal investigation. But the criminal complaint in the case shows that ID.me’s identification systems did not detect bogus accounts created around the same day that included fake driver’s licenses with photos of the suspect’s face in a curly wig.

  Gehen Sie weiter, gibt nichts zu sehen hier!

Wed Feb 9 2022

• [l] Versteht von euch jemand diese Impfzwang-Debatte?

  Ich muss da das Memo mit den entscheidenden Fakten nicht gekriegt haben, denn für mich ist das wie ein Blick durch ein Portal in eine Paralleldimension. Es ergibt überhaupt keinen Sinn.

  Wir haben aktuell gut 150k Neuinfektionen pro Tag. Wir haben 80 Mio Einwohner, wir haben 60 Mio vollständig Geimpfte und 11 Mio Genesene. Bleiben nochmal rund 10 Mio übrig. Davon sind 5 Mio Kinder unter 5, für die es noch keinen zugelassenen Impfstoff gibt.

  Wenn die Infektionszahlen stabil bleiben, dann sind von dem Rest in 30 Tagen alle durchinfiziert. Was glauben die denn, wie schnell sie hier eine Impfpflicht durchgeprügelt kriegen?

  Wen genau meinen die mit der Impfpflicht?

  Was geht denn hier gerade ab bitte? Soll das eine Kompetenzsimulation werden? Seht her, wir tun was?

  Wir als Bevölkerung sind denen jetzt zwei Jahre mehr oder weniger freiwillig in den Lockdown gefolgt, und was haben wir dafür vorzuweisen? Ganze Branchen sind in Parkplätze umgewandelt worden.

  Wenn die wenigstens überwältigende Evidenz hätten, dass eine 100% Durchimpfung irgendwas am Status Quo ändern würde! Haben sie aber nicht. Haben sie nicht mal vorzulegen versucht! Das einzige Argument für mehr Impfung im Moment ist, dass das das Fanal der Hoffnung ist, wie wir aus dem Scheiß wieder rauskommen. Das ist eine emotionale Sache, keine inhaltliche mehr. Lauterbach und Drosten und co haben uns jetzt so lange erzählt, dass wir uns bloß alle impfen müssen, dann ist der Spuk vorbei, dass die das inzwischen selber glauben. Obwohl wir inzwischen regelmäßig Doppel- und Mehrfachinfektionen haben, von Geimpften und Ungeimpften. Wenn die einen Impfstoff hätten, der Omikron besiegt, dann könnten wir reden! Aber so?

  OK, hat jemand von euch das Memo gekriegt, dass ich nicht gekriegt habe? Was geht hier gerade ab? Erklärt es mir bitte!

  Mal ganz abgesehen von inhaltlichen Fragen ist das auch taktisch völlig unklar, wie sie die Einhaltung durchsetzen wollen. Soviel Polizisten gibt es gar nicht, wie man da bräuchte. Selbst wenn sie da wie bei der Geldwäsche einfach mal die Industrie zu unbezahlten Hilfssheriffs zwangsverpflichten, sehe ich das nicht, wie das funktionieren soll. Bei Geldwäsche greift das erst bei Transaktionen über 10k€, aber so eine Einschränkung gibt es ja bei Impfen nicht.

  Was zur Hölle geht hier gerade ab?! Macht da jemand eine Kompetenzsimulation für die Regierung? Sinnloser Aktivismus, damit es aussieht, als hätte der Lauterbach das mehr im Griff als der Spahn? Nicht mal das ergibt für mich Sinn, die verspielen alleine mit der Rhetorik schon unfassbar viel Vertrauen, und das ist eine sehr endliche Ressource aktuell. Ich bin überhaupt nicht überrascht, dass die ersten Bundesländer abspringen, bevor das Ding überhaupt den Bahnhof verlassen hat.

  Das Bayern-Bashing gerade verstehe ich auch nicht. Wenn fucking Bayern findet, dass sie das nicht tun wollen, weil das zu Fascho-Polizeistaat-Unterdrückungsscheiß ist, ...!

  Ihr wisst schon, die "Vordenker" bei Polizei- und Versammlungsrecht. Die CSU-Faschos. Die, die Unschuldige unbegrenzt wegsperren können, bevor sie etwas getan haben! Wenn DIE finden, Impfpflicht ist ihnen zu Polizeistaat, dann ... äh ... ist das vielleicht wirklich zu Polizeistaat!

  Update: So gut wie allen Leserbriefschreibern ist aufgefallen, dass ich hier einfach die Mengen der Geimpften, Genesenen und Kleinkinder als disjunkt behandelt habe. Das war meine Illustration dafür, dass Inzidenzzahlen sich nicht als Metrik eignen, um eine Impfung zu begründen. Freut mich, dass ihr das bei mir alle merkt. Ein bisschen schade, dass ihr dann nicht die drei Zentimeter weiterdenkt und das den Medien durchgehen lasst. Wobei die da vielleicht etwas weniger holzhammerig argumentieren, denn ich will ja, dass ihr das merkt, und die wollen, dass ihr das nicht merkt. Inhaltlich ist das natürlich egal. Inzidenzen eignen sich nicht als Metrik, um eine Impfpflicht zu begründen. Außer die Impfung verhindert zukünftige Inzidenzen. Was sie in diesem Fall nicht tut.

  Dann hieß es oft: Vergiss Omikron, geht um Delta. Omikron immunisiert in der Praxis nicht gegen Delta, außer es war ein schwerer Verlauf, und den willste ja bei Omikron genauso vermeiden wie bei Delta. Das ist eine Argumentation, die ich verstehen kann und auch geteilt habe. Wenn man damit eine Impfpflicht begründen könnte, wieso haben wir die dann nicht seit zwei Jahren? Und selbst wenn du Omikron rausnimmst, haben wir eine echt krasse Zahl an Genesenen, die immer größer wird. An dieser Stelle sei auch nochmal der Hinweis erlaubt, dass die Statistik in den meisten Länder (soweit ich weiß auch Deutschland) bis vor kurzem oder immer noch doppelt Genesene gar nicht beinhalten.

  Update: OK ich fass mal zusammen: Ihr wisst es auch nicht. Im Wesentlichen bleiben zwei Theorien übrig. Erstens: Die faseln nur über Impfpflicht, damit die Unentschiedenen sich jetzt in typisch preußischem vorauseilendem Gehorsam impfen lassen. Würde mich ja wundern, wenn es da noch nennenswert viele von gäbe. Ich glaube, die jetzt noch nicht geimpften sind Leute, die eine Impfung für einen Anschlag auf ihr Leben halten. Die kriegst du nicht mit Verordnungen.

  Zweitens: Die reden von einer Impfpflicht, nicht einem Impfzwang. Impfzwang hieße, am Ende kommt ein Beamter und zwingt dich mit Gewalt zur Impfung. Impfpflicht heißt: Das Ordnungsamt prüft und verhängt eine Geldbuße. Die zahlst du dann halt und hast ein paar Monate Ruhe. Mit anderen Worten: Eine verdeckte Steuer auf Idioten. Wäre nicht die erste, der Staat betreibt ja auch Lotteriegesellschaften.

  Update: Oh ich sehe gerade, dass nicht nur die letzte Seite in meiner Inbox voll mit Impfpflicht-Kommentaren ist. *stöhn* :-)

  In Drostens Podcast kam folgende Erklärung: Eine überstanden Omikron-Infektion hilft nicht gegen Delta. Im Herbst haben wir also die nächste Delta-Welle. Dänemark hat bei den Alten 100% Impfquote, wir nur 90%. Das sind ungefähr 3,5 Mio Menschen. Für die müssen wir im Herbst entweder "Ewig grüßt das Murmeltier" spielen oder wir impfen sie vorher einmal durch. Weil sowas ewig Bürokratie-Vorlauf braucht, ist die Debatte jetzt, damit das im Herbst durch ist.

  Update: Das Hauptargument von Bayern ist offenbar, dass die diskutierte Impfpflicht speziell auf Pflegepersonal abhebt, und das sind wohl zum signifikanten Teil impfunwillige Ausgebeutete aus Osteuropa, von denen man befürchtet, dass die dann halt Leine ziehen. Klar, leuchtet ein. Dann lassen wir lieber die Alten sterben, als hier mal für Zustände in der Pflege zu sorgen, bei denen man nicht von ausländischen Leiharbeitern erpressbar ist. Im Übrigen: Brauchen die die Jobs hier nicht auch? Wenn die die Freiheit hätten, einfach hinzuschmeißen, wieso würden sie die Option erst bei einer Impfpflicht wahrnehmen? Die werden doch jetzt schon menschenunwürdig behandelt!

Thu Feb 3 2022

• [l] Nur dass hier keine Missverständnisse aufkommen: Ich ärgere mich darüber, wie sich unsere Regierung von RT vorführen lässt. Das heißt nicht, dass ich das für Zensur halte.

  So wie ich das verstanden habe, ist das vergleichbar mit "RT Chefredakteur fährt ohne Führerschein Auto, kriegt Strafe aufgebrummt". Das war vorher klar, dass das verboten ist. Das Besorgen der Lizenz wäre eine Formalie gewesen, und auch nicht mit einer Gesinnungsprüfung verbunden gewesen. Und es wäre deutlich befriedigender für RT gewesen, wenn man ihnen eine bereits erteilte Lizenz entzogen hätte, anstatt wegen einer solchen Lappalie jetzt ein Fass aufzumachen.

  Trotzdem ärgere ich mich darüber, dass wir denen ohne Not ihre tumben Provokationen noch damit belohnt haben, ihnen so eine Vorlage zu liefern.

  Ich vermute mal, RT hätte auch lieber eine Lizenz entzogen bekommen, aber die Eskalation der Ukraine-Nummer hat die offenbar auch unvorbereitet erwischt.

  Nein, du kannst dich nicht auf Pressefreiheit berufen, um aus einem Knöllchen wegen Falschparkens rauszukommen.

  Update: Ich finde es auch lächerlich, dass wir für Youtube-Ausstrahlungen eine Sendelizenz verlangen. Das wäre mal eine Sache, die unter dem Banner der Digitalisierung ersatzlos entsorgt werden könnte von der neuen Regierung, wenn sie mal zeigen wollten, hypothetisch gesprochen jetzt, dass sie nicht so von gestern sind wie die CDU. Aber ich denke mal, dass die sich denken werden, mit so einer Sendelizenz kann man in Zukunft vielleicht schön unter dem Vorwand der Hassredebekämpfung o.ä. Herumzensieren. Daher wäre das die viel geilere Provokation gewesen, eine Sendelizenz zu beantragen, und die dann abgelehnt zu kriegen. Denn dann hätten sie nämlich tatsächlich inhaltlich begründen müssen, und dann hätte der Zensurvorwurf tatsächlich potentiell Gewicht gehabt.

  Update: The plot thickens! Das ehemalige Nachrichtenmagazin behauptet, eine Lizenz sei mit inhaltlicher Begründung ("mangelnde Staatsferne") verweigert worden. Die Tagesschau schrieb noch, eine Lizenz sei nicht mal zu beantragen versucht worden.

Wed Feb 2 2022

• [l] Die Ausstrahlung von RT Deutsch ist jetzt verboten worden.

  Gute Arbeit, Russland. Ihr habt es geschaft, solange zu provozieren, bis euch Youtube rauswarf, und dann habt ihr solange weitergemacht, bis das hier passierte. Jetzt könnt ihr eure Propaganda weiterfahren, dass in Deutschland Zensur herrscht und die Wahrheit unterdrückt wird. Habt ihr ein Glück, dass unsere Behörden so vorhersagbar sind.

  Gratulation auch an die Behörden an der Stelle. Ihr habt es geschafft, RT Deutsch auch noch Wind in die Segel zu pusten. Euch selbst habt ihr dabei so demaskiert, dass eure Hosen jetzt bis zur nächsten Revolution nach Pisse stinken. Das kriegt man auch nicht rausgewaschen. Ja, so tief habt ihr ins Klo gegriffen.

  Die Älteren unter euch werden sich noch an Zeiten erinnern, wo bei uns Demokratie simuliert wurde. Man hat geguckt, was die Mehrheit will, und das hat man dann gemacht. Es gab natürlich Ausnahmen für verfolgte ethische Minderheiten und so. Und wisst ihr was? So gut wie nie waren die Mehrheiten so klar wie jetzt. Wenn du nur auf die Impfbaren guckst, haben wir eine Impfquote von 80%. Ich kann mich gar nicht erinnern, wann es zuletzt für irgendeine Frage jemals so eine klare Mehrheit gegeben hat.

  Die Querdenker sind keine verfolgte oder diskriminierte Minderheit. Die sind einfach eine Minderheit. Die haben verloren. Aber sind zu sehr Kleinkind, um ihre Niederlage hinzunehmen.

  Nicht zuletzt durch die Dauer-Agitation von RT Deutsch wähnen sich viele von denen sogar im Recht mit ihrem kleinkindlichen Trotzverhalten.

  Das laste ich aber nicht RT an. Das ist Schuld der Idioten, die auf deren Agitprop reingefallen sind (und die war nicht mal besonders gut oder überzeugend!) und auf die Politik, die sich hier von einer verschwindend kleinen Minderheit als ängstliche Hühner vorführen lässt, geradezu paralysiert vor Angst, obwohl die Wahl gerade frisch hinter uns liegt und die jetzt 4 Jahre durchregieren können!

  Kleine Übung: Googelt mal, wie viele Menschen in Deutschland an Gespenster glauben. In einer Gesellschaft der Größe unserer Bevölkerung gibt es schlicht eine bestimmte Anzahl von Spinnern. Das ist die Zahl, mit wie vielen Spinnern unsere Demokratie umgehen können muss.

  Übung 2: Findet mal raus, wieviel Prozent die Parteien bei der Wahl tatsächlich gekriegt haben. In den offiziellen Wahlergebnissen werden die Nichtwähler rausgerechnet. Rechnet die mal wieder rein.

  Das setzt einiges in Perspektive, findet ihr nicht?

Sat Jan 29 2022

• [l] Der Bundesjustizminister hat eine tolle Idee. Wenn man es nicht schafft, Telegram ein offizielles Bußgeldschreiben zuzustellen (deren "Sitz" ist in Dubai), dann ... könnte man doch einfach die Bußgeldnote im Bundesanzeiger veröffentlichen!1!!

  Und dann sagt man einfach: Ist zugestellt.

  Wie man dann die Kohle eintreibt? Klären wir später!

  Ich kann kaum erwarten, wie blöde der Herr Justizminister guckt, wenn das mal irgendein Land dieser Welt mit ihm macht. Wie, na klar gibt es auf Sie einen Haftbefehl und wir haben der Deutschen Bank aufs Konto gegriffen, weil wir Ihr Konto nicht erreicht haben. Könnt ihr ja intern verrechnen. Na hören Sie mal, das stand letzte Woche im Ulan-Bator-Anzeiger! Da können wir ja wohl nichts für, wenn Sie den nicht lesen!1!!

  Da haste doch spontan Vertrauen in den Rechtsstaat, wenn der zu solchen Methoden greift.

  Ich frage mich ja, wieso die überhaupt finden, sie hätten Zuständigkeit oder Jurisdiktion über Telegram. Die Russen behaupten ja auch nicht, sie hätten Zuständigkeit und Jurisdiktion über Xing oder die Heise-Foren. Diese ganzen Truthähne in der Regierung sind so damit beschäftigt, einen auf dicke Hose zu machen, dass sie gar nicht merken, was dabei alles zu Bruch geht.

  Hey! Habt ihr euch mal gefragt, wieso eine gammelige russische Chat-App mit fragwürdiger Pseudo-Krypto hier überhaupt einen Fuß auf den Boden gekriegt hat?

  Weil ihr systematisch alles Vertrauen in Verschlüsselung und Sicherheit aus Deutschland kaputtgemacht habt. So sehr kaputt gemacht, dass die Leute lieber eine halbseidene unseriöse App aus Russland verwenden, um sich gegenseitig zu sagen, wie wenig sie euch noch vertrauen. Wenn ihr nicht seit Jahrzehnten herumfaseln würdet, dass ihr in unsere Kommunikation reinschnüffeln und uns Trojaner installieren wollt, dann hätte hier vielleicht ein Messenger entstehen können. Der hätte dann auch eine ladungsfähige Inlands-Anschrift gehabt.

  Gut, dem wären dann spätestens beim NetzDG auch alle User weggelaufen. Ihr saugt ja systematisch den Sauerstoff aus dem Raum für Tech-Innovationen aus Deutschland. Da bleiben am Ende nur noch Werbeklitschen und Blockchain-Scammer übrig. Und Akademiker, die auf der verzweifelten Suche nach Forschungs-Drittmitteln was von KI faseln.

  Geliefert wie bestellt.

Mon Jan 24 2022

• [l] Seit Monaten ist der Grafikkartenmarkt so im Arsch, dass man für eine Grafikkarte, die auch nur in Full HD aktuelle Spiele mit maximalen Einstellungen spielen kann, 700 bis über 1000 Euro zahlen muss. Die Listenpreise derselben Geräte liegen eher so von 300 bis 500 Euro.

  Als Erklärung musste erst die Supply Chain herhalten. Bis mal jemand nachguckte und sah, dass die Fabriken alle mit voller Auslastung produzieren.

  Dann hieß es: Die liegen alle in chinesischen Hafen-Lagerhallen rum!1!! Dann hätte sich das aber mit der Zeit normalisieren müssen. Hat es nicht.

  Dann hieß es: Die scheiß Crypto-Bros kaufen die alle weg! Die Crypto-Bros benutzen aber heutzutage ASICs, nicht Grafikkarten, von den verstrahlten Ethereum-Deppen abgesehen. Klar ist das Teil des Problems, aber wie groß? Weiß man nicht.

  Dann hieß es: Die fiesen Spekulanten kaufen den Grafikkartenmarkt leer und verscheuern das dann fürs Doppelte auf Ebay und co! Nur … wenn man mal genauer hinguckt, gibt es keine Lieferengpässe mehr. Die Grafikkarten sind größtenteils gut lieferbar. Bei den Händlern liegen 10 Exemplare und mehr rum.

  Nun, da könnte sich für die ungewaschenen Massen der Eindruck einstellen, dass sie hier nach Strich und Faden abgezockt werden. Und zwar nicht von Crypto-Bros und Scalpern sondern von den Händlern, Großhändlern und Grafikkartenherstellern. Das könnte sich noch verstärken, wenn man mal auf Nvidias Quartalsergebnisse guckt. Wie jetzt, +50% gegenüber dem Vorjahr? Mehr als verdoppelt gegenüber vor zwei Jahren? Und das ist alleine der Gaming-Bereich, im Data Center sieht es nochmal ähnlich aus. Es ist also keineswegs so, dass es da eine Knappheit gibt, und Nvidia nur wenig Karten verkauft kriegt. Die verkaufen aus allen Rohren, es kommt nur nichts zu regulären Preisen beim Verbraucher an. Und alle auf dem Weg verdienen sich dumm und dämlich, wieso sollte also jemand etwas tun?

  Nun, Nvidia tut jetzt etwas. Sie erhöhen die Listenpreise. Damit es nicht mehr ganz so nach Raubritterei aussieht.

  Fuck, yeah! Und sie behaupten dann auch noch, das habe was mit den Wechselkursen zu tun.

  Man sollte dazu sagen, dass schon die Listenpreise in den letzten Jahren eine absolute Frechheit waren. Nvidia hatte immer mindestens eine Consumer-Karte im Angebot, die über 1000 Dollar kostete. Und offensichtlich haben sie gemerkt, dass die Leute soviel zahlen, wenn man nur glaubwürdig genug eine Knappheitsillusion erzeugt.

  Wo bleiben eigentlich das Kartellamt und die Verbraucherschützer?

  Update: AMD ist natürlich genauso Katastrophenprofiteur. Die haben kürzlich eine neue Grafikkarte rausgebracht, für die man früher nichtmal 100 Euro verlangt hätte — für 200 Euro. Listenpreis, versteht sich. Straßenpreis ist im Moment eher so 350 Euro. Von der Presse wurde das Ding einmal flächendeckend einstimmig zerrissen. AMD wusste, dass das Ding Mist ist, daher gab es keine Testexemplare außer für die größten und loyalsten Tester. Am Ende ist die Karte so grottenschlecht, dass nicht mal die Scalper Interesse haben.

• [l] Have I Been Pwned hat gerade die Cloud-Rechnung gekriegt, und es ist nicht hübsch.

  Es gibt ein paar hervorhebenswerte Aspekte daran.

  1. Der Mann ist Microsoft-MVP und Regional Manager
  2. Er hat aus religiösen Gründen voll auf Azure gesetzt und findet Cloud auch voll geil und so, immer noch!
  3. Weil Azure so teuer ist, hat er davor ein Cloudflare geschaltet und angenommen, deren Caching würde das in Ordnung bringen

  Nun, stellt sich raus: Cloudflare cached bis 15GB. Kann man einstellen, muss man aber nicht. Hat er nicht. Seine Hash-Datenbank zum Download hat kürzlich die 15GB-Grenze gerissen.

  Also hat Cloudflare die nicht mehr gecached. Also schlugen die Kosten auf Azure durch und er bekam eine Rechnung über 5000 AU$ von denen. Als er das diagnostiziert und gefixt hatte, kam die zweite Hälfte der Rechnung, nochmal 6000 AU$.

  Bonus: Er findet Cloud immer noch voll geil und will auch nicht von Azure weggehen.

• [l] Ich habe bestimmt ein Dutzend Mails von KDE-Leuten gekriegt, dass es sich ja bloß im Qt handele, nicht um KDE. Und das sei ja bloß ein optionales Modul, wahrscheinlich gar kommerziell.

  OK, dann gucken wir doch mal, ob ihr folgenden Überlegungen folgen könnt.

  Werbung fürt zu Adblockern.

  Adblocker führen zu Anti-Adblockern und anderem DRM.

  DRM führt zu einer Einschränkung der Freiheiten des Benutzers.

  Das ist fundamental inkompatibel mit freier Software.

  Also wird Qt vermutlich bald nicht mehr frei sein können.

  Außerdem reicht es ja, wenn irgendeine Gammel-Anwendung über KDE Werbung einblendet. Die tolle angestrebte visuelle Integration führt dazu, dass das alles als Teil von KDE gesehen wird. Also: "KDE blendet Werbung ein".

  Die KDE-Leute haben sich da leider in eine nicht auflösbare Abhängigkeit begeben und haben seit Jahren Stockholm-Syndrom. Qt hat die Schmerzen immer noch gerade klein genug halten können, dass das nicht alles aufplatzt. Das ist jetzt vorbei, denke ich. Hoffe ich. Denn wenn KDE Werbung in Anwendungen duldet, dann braucht es niemand mehr.

Sun Jan 23 2022

• [l] Keine Sorge, die Amerikaner helfen uns. Im Moment planen sie, wie man Europa mit Flüssiggasimporten aus Katar über den Winter kriegt, wenn sie jetzt einen Krieg mit den Russen vom Zaun brechen.

  Hey, Win-Win! Wisst ihr, wer noch Flüssiggasexporteur ist? Die USA!

  Aber im Moment ist erst mal Katar wichtiger. Nicht dass die ungehalten werden und die US-Militärbasis rauskanten. Da muss man ab und zu ein bisschen nachbuttern, und nachbuttern ist immer am besten, wenn jemand anderes die Zeche zahlt am Ende! In diesem Fall die blöden Europäer. (Danke, Stefan)

• [l] Die Polen haben einfach keinen Stil.

  Da sterben peinliche Beamte an "gesundheitlichen Gründen", statt wie in zivilisierten Gegenden aus dem Fenster zu fallen.

  Der gute Mann war Direktor für "operative Technik" (Betriebstechnik?) und für die Einführung von und Ausspähoperationen mit der Pegasus-Spyware in Polen zuständig.

  Bisschen Kontext dazu: Hier ist, was der polnische Vize-Ministerpräsident zu Pegasus zu sagen hatte.

  Pegasus biete technische Vorteile und ermögliche das Überwachen verschlüsselter Textnachrichten im Kampf gegen Kriminalität. "Es wäre schlecht, wenn die polnischen Geheimdienste diese Art Werkzeug nicht hätten", sagte er.

  Zugleich wies Kaczynski Berichte zurück, wonach seine Regierung Pegasus für Spähangriffe auf die Opposition eingesetzt haben soll. "Ich kann aber nur betonen: Die Geschichten der Opposition, dass Pegasus zu politischen Zielen eingesetzt wurde, sind völliger Unfug.

  Ja, alles völlig an den Haaren herbeigezogen. Und jetzt hört endlich auf, das öffentlich anzusprechen. Unser Geheimdienstchef sieht schon ganz gestresst aus! Nicht dass der noch nen Herzinfarkt kriegt oder so!

Thu Jan 20 2022

• [l] Sagte ich, die Polizei habe für einen Fall die Luca-App-Daten missbraucht?

  Tatsächlich meinten wir: Staatsanwaltschaft und Polizei haben in über 100 Ermittlungsverfahren auf Daten aus Corona-Listen und der Luca-App zugegriffen.

  Seit Einführung der Kontakterfassung in Restaurants und Geschäften im Jahr 2020 haben deutsche Strafverfolgungsbehörden in mehr als 100 Fällen Daten aus Corona-Kontaktlisten oder mindestens einem Fall aus der Luca-App erhoben.

  Wisst ihr, was sie nicht missbraucht haben? Die Covid-Warn-App. Weil Nerds und Datenschützer darauf bestanden haben, dass die Daten das so gut wie möglich nicht hergeben.

  So langsam kriegt man echt den Eindruck, dass die es darauf anlegen, dass die Bevölkerung jedes Restvertrauen in den Staat verliert.

Sat Jan 15 2022

• [l] Intel hat in der 11000 und 12000-Core-Reihe SGX nicht mehr aktiv.

  SGX war mit großem Tamtam als Sicherheitstechnologie gestartet. Die Idee war, dass es in der CPU eine "sichere Enklave" gibt, in der du deinen besonders krass sensiblen Code reintun kannst, also z.B. sowas wie den Public-Key-Code in einer TLS-Library. Die könnte dann Operationen exponieren, über die man TLS implementieren kann, aber niemand außer der Enklave müsste den Private Key im Speicher haben, wo er von einem Angreifer geklaut werden kann.

  In der Praxis stellt sich dann aber raus, dass das praktisch nicht sicher einsetzbar ist. Nicht nur weil die exponierten APIs ja dann bombensicher und luftdicht sein müssen, sondern auch weil Intel es nicht geschafft hat, die SGX wirklich abzutrennen. Die ganzen SPECTRE-Varianten, die euch nie wirklich betroffen haben als Privatpersonen? Die haben alle SGX betroffen. Und Intel hat es nicht geschafft, den Scheiß abzusichern.

  Daher ist der neue Weg jetzt, dass die Management Engine Fremdmodule zulässt. Also nicht von dir und mir, aber von sagen wir mal einem OEM wie Lenovo. Die könnten ein Modul in die Management Engine packen, mit dem man 4K-Blurays abspielen kann. Das Memo hat aber die Bluray Association noch nicht gekriegt und erlaubt schon formal nur 4K-Bluray-Playback auf Rechnern mit SGX.

  Ja gut, betrifft mich nicht. Blurays sind tot. Heute streamt man 4k aus dem Netz.

  Aber mir fällt gerade auf, dass der Artikel am Rande notiert, dass auch die Xeons kein SGX mehr haben.

  Und DAS ist ein Paukenschlag, meine Damen und Herren. Denn das SGX in den Xeons ist das Feigenblatt für viele feuchte Cryptocurrency-Träume. Beispielsweise basiert die Sicherheit von Mobilecoin, der neuen "demokratischen Währung", die Signal eingebaut hat, auf SGX. Also nicht nur SGX. Auch ein bisschen Hand Waving :-)

  Wenn es jetzt keine SGX-Cloudserver mehr gibt, weil Intel keine CPUs mehr liefert, die das können, dann ist auch Mobilecoin platt. Und mit ihm wahrscheinlich ein Haufen anderer Dinge, mit denen schon ein paar unseriöse Scammer Geld einsammeln gegangen waren.

  Gut, betrifft mich jetzt auch nicht direkt, aber ich dachte, ich sag das hier mal an.

  Wobei. Was weiß ich schon. Vielleicht macht Intel das per Zuzuahlung freischaltbar. So ala "Schönes Scam-Geschäftsmodell haben Sie da! Wäre ja schade, wenn das bald nicht mehr ginge". Wenn sie schlau sind, kann man das nicht kaufen sondern nur mieten. Mit freischaltbaren CPU-Features hat Intel schon länger geliebäugelt.

Thu Jan 13 2022

• [l] Normalerweise steht die FDP in Sachen Verkehrspolitik noch weiter im Abseits als die CDU. Die fanden bisher Verbrenner gut und wichtig und die Zukunft, waren gegen Geschwindigkeitsbegrenzungen in Innenstädten und auf den Autobahnen.

  Und jetzt? Jetzt warnt deren Verkehrsminister vor dem Kauf von Verbrenner-Autos und kann sich mehr Tempo 30-Zonen vorstellen.

  Wat? War das der Kuhhandel, damit die FDP ihren Blockchain-Bullshit in den Koalitionsvertrag reinkriegt oder was?

  Da bleibt ja kaum ein Stein auf dem anderen! Was kommt als nächstes? Tempo 100 auf den Autobahnen wäre ein vernünftiger Weg zum Sprit-Sparen und Einhalten der CO2-Limits?

Sat Jan 8 2022

• [l] Wo bleibt eigentlich die Covid-Scifi?

  Ihr wisst schon. Eine Zukunft, in der Dinge funktionieren. Jedenfalls ab und zu. Eine Zukunft, in der Regierungen mehr Pfeile im Köcher haben als "Symbolpolitik + Abwarten + Prinzip Hoffnung".

  Das wäre doch mal eine Scifi, die die Leute im Moment lesen wollen würden, meint ihr nicht?

  Ich brauch gar keine Wunder-Hightech in der Scifi. Gar keine Raumschiffe. Keine Überlichtgeschwindigkeit. Mir reicht völlig, wenn da eine Regierung ab und zu mal etwas hinkriegt.

Wed Dec 22 2021

• [l] Boah das geht mir gerade alles auf den Sack hier.

  Können wir mal bitte für die Geschichtsbücher festhalten, dass es nicht die RKI-Vorschläge sind, die überraschend sind gerade. Das RKI sagt, was es schon die ganze Zeit sagt. Abstand, Masken, Lüften. Jetzt mit Omikron und Winter bringt lüften nicht mehr so viel, daher Abstand und Masken.

  Überraschend ist hier gerade der Lauterbach, der jetzt Spahn und 2020-Söder channelt.

  Einige haben sich ja sogar gefreut, dass Lauterbach Gesundheitsminister wird. Ich habe Zuschriften von denen gekriegt. Die hatten gehofft, dass das länger als eine Woche hält.

Tue Dec 21 2021

• [l] Vorgestern so: Experten sagen Lockdown, Lauterbach sagt kein Lockdown. Das fand ich ja schon skandalös genug.

  Aber da bestand ja noch die theoretische Möglichkeit, dass die neue Regierung sich erinnert, dass sie angetreten war, um die Wissenschaftsleugner von der CDU zu ersetzen, und auf ihre Experten hört.

  Natürlich passierte das Gegenteil:

  In der Schalte von Bund und Ländern äußerten sich nach SPIEGEL-Informationen auch Kanzler Olaf Scholz (SPD) und Gesundheitsminister Karl Lauterbach (SPD) kritisch über den RKI-Vorstoß. Grundlage des Treffens seien Aussagen des Expertenrates, sagte Scholz demnach. Und Lauterbach betone, die Veröffentlichung des RKI sei nicht mit ihm abgestimmt gewesen, »bei mir gibt es keine wissenschaftliche Zensur«.

  Man vergisst ja immer total schnell, dass die SPD auch die Hälfte der verkackten, beschissenen Vorgänger-Regierung gestellt hat. Völlig absurd, da jetzt Besseres zu erwarten. Ihr kriegt alle genau das, was ihr gewählt habt.

  Wer hat eigentlich SPD gewählt?

Thu Dec 16 2021

• [l] Das hier hatte ich gar nicht mitgekriegt:

  1. Es gab einen erfolgreichen Angriff Dritter auf die IT-Infrastruktur zum bevorstehenden Zensus.
  2. Den Angreifern gelang es, so genannte „Webshells“, also Fernzugänge in Form von Schadsoftware auf zwei Servern der Zensus-IT zu installieren.
  3. Das Bundesamt für Sicherheit in der Informationstechnik (BSI), eine ebenfalls dem BMI unterstehende Behörde, bewertet das als „Major Incident“, als „schwerwiegendes Sicherheitsereignis“.

  Wann dieser Angriff stattgefunden hat und wie lange es gedauert hat, bis er entdeckt worden ist, dazu möchte das BMI „grundsätzlich“ nichts mitteilen.

  Ja wie, natürlich nicht! Wie sieht das denn auch aus?!

Thu Dec 9 2021

• [l] Gute Nachrichten! Der Lauterbach zählt mal die Impfdosen durch!

  Äh ... wat? Das war unklar, wieviel Impfdosen wir haben? NICHT MAL DAS hat der Spahn auf die Reihe gekriegt?!?

  Mann Mann Mann. Abgründe tun sich auf.

Wed Dec 8 2021

• [l] Diese Ampel ist ja so dermaßen überzeugend, da fehlen mir glatt die Worte, um das angemessen zu kommentieren.

  Schaut mal hier, wie sie die Ausschuss-Vorsitze verteilen.

  Es geht schon direkt großartig los:

  Die Union legte ihren Schwerpunkt auf Wirtschaftsthemen. Als größte Oppositionspartei hat sie traditionell das erste Zugriffsrecht und sicherte sich den Vorsitz im mächtigen Haushaltsausschuss. Daneben übernehmen CDU/CSU auch den Vorsitz bei Finanzen, Recht, Wirtschaft und Landwirtschaft.

  Die Korruptionspartei kriegt den Haushaltsausschuss. Wat? Oh, und Finanzen, Recht, Wirtschaft und Landwirtschaft!1!! Klar, wer sonst? Die mit den Maskendeals natürlich! Die mit den schwarzen Kassen und den "jüdischen Vermächtnissen"!

  Aber warte, geht noch weiter.

  Die AfD stellt im neuen Bundestag die Vorsitzenden der Ausschüsse für Inneres, Gesundheit sowie Wirtschaftliche Zusammenarbeit und Entwicklung.

  Die Leute da draußen regen sich gerade alle darüber auf, dass die AfD den Innenausschuss kriegt. Ich finde noch viel bedrückender, dass die Impfleugner-Wissenschaftsfeinde von der AfD den Gesundheitsausschuss kriegen! What the FUCK?!?

  Die FDP hat sich Bauen, Verteidigung und Menschenrechte gesichert.

  Prima. Menschenrechte regelt ab jetzt der Markt. Fuck, yeah!

  Die Grünen leiten den Bundestags-Europa-Ausschuss und daneben Umwelt, Bildung und Digitales.

  Die Globuli-Partei kriegt Bildung. Da wächst zusammen, was zusammen gehört!

  Die Linkspartei stellt nur einen Ausschuss-Vorsitz - den für Klima und Energie.

  Wie, Moment, die Grünen wollten lieber Bildung als Klima? Globuli waren denen wichtiger als die Abwendung des Untergangs unserer Spezies?

  Ich für meinen Teil finde das ja gut, dass der Innenausschuss endlich von jemandem geleitet wird, der sich mit Rechtsextremismus wirklich auskennt!1!!

  Damit liegt dann auch endlich die Geheimdienstkontrolle in den Händen einer Partei, die sich mit Geheimdiensten gut auskennt, weil sie zur Hälfte aus V-Leuten besteht.

Tue Dec 7 2021

• [l] Noch ein Leserbrief, (nicht nur) zur Impfsituation in Berlin:

  Ich wollte mir am 22.11. eine Booster-Impfung verschaffen; mitten am Tag, Gleitzeit und Homeoffice machts möglich. Das Ergebnis war:

  (1) Impfzentrum im Ringcenter 2 an der Frankfurter Allee: Keine wirkliche Schlange, aber es standen jede Menge unzufriedener Leute herum: Weil der Impfstoff ausgegangen war, und sie für nichts gekommen waren.

  (2) Impfzentrum in den Schönhauser Allee Arcaden: Eine monströs lange Warteschlange, in der hinter mir ein Rentner stand, der auf "die Jugend" (also auch mich (45)) schimpfte, dass die "noch gar nicht dran" wären. Vor mir stand eine Reklametafel, in der ein Werbespot in Dauerschleife lief, dass man sich boostern lassen soll. Als ich nach über einer Stunde endlich dran war, schickte man mich wieder weg, weil meine Zweitimpfung noch nicht fünf Monate zurücklag. Es fehlten acht Tage.

  (3) Impfzentrum im Rathaus-Center in Pankow: Die Schlange war länger als in der Schönhauser, und ich verhörte einen Security-Typen so lange, bis er herausbrachte, dass ich nicht geimpft werden könne, wegen der besagten acht Tage.

  Ich hatte davor versucht, Termine in den durch den Senat betriebenen Impfzentren in Tegel und an der Messe über doctolib zu bekommen: No way. Tegel hatte gar keine Termine, und Messe erst wieder ab dem 22. Januar.

  Als kurz darauf ein neues Impfzentrum im Ring-Center 1 eröffnet wurde, fuhr ich zufällig mit der S-Bahn daran vorbei, und konnte weder den Anfang noch das Ende der Schlange sehen, die sich draußen ums Gebäude wand.

  (Jetzt ist das passiert, was mir und anderen auch schon bei der Erst- und Zweitimpfung einen Haufen Huddelei erspart hatte: Die Firma kümmert sich (wir sind selber Medizintechnik), und hat über einen ... ähm ... "befreundeten" Dienstleister Termine besorgt, am 15.12., ohne jeden Stress für die zu Impfenden.)

  Mein Fazit lautet:

  (1) Eine Menge Leute wollen sich impfen lassen. Sie sind bereit, dafür unter Tag stundenlang anzustehen.

  (2) Die Kapazitäten reichen offensichtlich nicht aus, um das auf eine Weise zu bewältigen, die einer westlichen Industrienation würdig wäre.

  (3) Wenn man jemanden kennt, und womöglich gar bereits in geschäftlicher Beziehung zu ihm steht, kann man Impftermine (vermutlich) einfach kaufen.

  Not-so-fun-fact: Auch als doppelt Geimpfter und mit einem tagesaktuellen negativen Test darf ich das Pflegeheim nicht mehr betreten, in dem gerade ein naher Angehöriger von mir stirbt. Ich darf ihn nicht mehr besuchen, obwohl ich wirklich alles getan habe, wozu man mich im Rahmen der ganzen Wellenbrecherei aufgefordert hat.

  Ich kenne promovierte Naturwissenschaftler, die sich vor einem Jahr noch brav allen Anordnungen unterwarfen, die wirklich gesetzestreue Bürger sind, und angesichts der neuerlichen Kontaktbeschränkungen nun aber beschlossen haben, dass sie sich eigentlich doch nicht von der Regierung vorschreiben lassen wollen, wie und mit wem sie ihr Weihnachtsfest verbringen.

  Dass notorische Impfgegner, Querulanten und andere unangepaßte Subjekte die Maßnahmen ablehnen, ist nichts neues. Neu ist nach meiner Erfahrung aber, daß dies auch zunehmend auf Leute zutrifft, die bisher eine zuverlässige Stütze des bürgerlichen Staates waren.

  Danke, Jens Spahn!

  Ich finde das nicht verwunderlich, dass sich jetzt so viele boostern lassen wollen. Wenn du Geschichten hörst, dass jemand seinen Hirntumor nicht operiert kriegt, weil die Betten voll sind, dann ändert das den Blick auf die Lage. Risiko ist Eintrittswahrscheinlichkeit mal Schaden, und wenn du davon ausgehen musst, dass kein Bett mehr frei ist, wenn du krank wirst, dann geht halt der Schadensteil der Gleichung hoch.

  Der Leserbrief lässt ein bisschen ein schlechtes Gewissen durchscheinen, dass die Firma da was organisiert hat, aber da möchte ich mal darauf hinweisen, dass das explizit so gewollt war, dass Betriebsärzte von Firmen impfen dürfen, können und sollen.

• [l] Zu den Impfzentren kamen jetzt genug Leserbriefe rein, dass man "die Impfgegner buchen Termine und kommen dann nicht" als Legende abtun kann. Es gibt ausfallende Termine, aber das sind so Größenordnungemäßig um die 5%, also innerhalb der Erwartungshaltung für "kam was dazwischen".

  Ungefähr die Hälfte der Einsender erzählt von "sofort Termin bekommen, alles flutscht super", die andere Hälfte erzählt von stundenlangen Wartezeiten draußen im Regen in der Kälte. Meherere Leser haben berichtet, dass Arztpraxen eher keine Termine haben als Impfzentren, also lieber dort probieren. Wenn man online keinen Termin kriegt, einfach später nochmal probieren, am besten außerhalb der üblichen Lastzeiten. Viele Leser sind auch einfach hingegangen und wurden dann geimpft, wenn auch teilweise nach stundenlangem Warten.

  Das Volumen scheint im Moment hauptsächlich für Booster draufzugehen, es gibt kaum noch Erst- oder Zweitimpfungen.

Mon Dec 6 2021

• [l] Möglicherweise hilfreicher Leserbrief für Leute, die sich gerne boostern lassen würden, aber keinen Impftermin gekriegt haben:

  Das was mir heut als absolute Verschwörungstheorie über den Weg gelaufen ist es definitiv wert geteilt zu werden, auch wenn die Quelle aktuell nur Hörensagen (aka eine Grünen-Politikerin) ist.

  Ich hab die Tage versucht einen Termin für eine Booster-Impfung in München zu machen.

  Laut Web-Interface sind bis inklusive März alle Termine vergeben - wenn man Glück hat gibt es im Umland was, so ab ca. 1h Fahrzeit ÖPNV.

  Ich bin außerdem in diversen Telegram Gruppen, wo Leute sich organisieren um Impfungen möglichst effizient zu verteilen, z.B. falls ein Patient absagt und eine Dosis übrig ist, dass die dann nicht weggeworfen werden muss, sondern eventuell jemand anders die bekommen kann.

  In einer dieser Gruppen schreibt heute eine Politikerin (die mir persönlich bekannt ist), dass sie in einem der Impfzentren einfach mal auf gut Glück ohne Termin vorbeigegangen ist. Vor Ort war sie sofort dran und außer ihr wohl eher gähnende Leere. Auf Nachfrage warum dann Online keine Termine frei sind, sagten das Personal vor Ort, dass alle Termine aktuell von Impfgegnern blockiert werden, die wohl im großen Stil buchen und dann nicht erscheinen.

  Die Zivilisationsdecke ist dünn….

  Kann da jemand inhaltlich was zu sagen?

  Ich habe jetzt auch schon mehrfach gehört, dass man bei spezifischen Impfzentren einfach hingehen kann und dran kommt. Aber dass da sonst gähnende Leere war, das hab ich noch nicht gehört. Weiß jemand genaueres?

  Update: Ein Leser schreibt, dass das in Neuseeland auch eine Strategie der Anti-Vaxxer war.

  Update: Ein anderer Leser schreibt:

  Bekannte arbeiten im Impfstützpunkt Freiburg i. Br. und berichten von gleichmäßig guter Auslastung. Aber auch von der Strategie, Impftermine zu blockieren, habe ich bereits aus zweiter Hand gehört. :(

  OK, also so kommen wir glaube ich nicht weiter. Wir brauchen mal Informationen von jemandem aus einem Impfcenter, wie hoch der Prozentsatz der angemeldeten Impftermine ist, zu denen der Anmelder nicht erscheint.

Thu Dec 2 2021

• [l] Ihr habt ja wahrscheinlich gelesen, dass wir jetzt alle boostern sollen.

  Und ihr habt wahrscheinlich auch gelesen, dass der Spahn Biontech-Lieferungen deckelt, weil sie auf einem Haufen Moderna sitzen, das sonst schlecht wird.

  Ich hab das ja nicht verstanden, denn die wissenschaftliche Literatur sagt im Moment, dass Kreuz-Boostern sogar mehr Antikörper bildet als das selbe Zeug nochmal als Booster nachzukippen.

  Und dann würde sich das Moderna-Zeug ja von selbst wegimpfen, wenn man das den ganzen Biontech-Geimpften als Booster gibt.

  Aber stellt sich raus: Die dröge Stiko und das unter der Last zusammengebrochene Gesundheitsamt haben das noch nicht als Losung rausgegeben, dass man sich über Kreuz boostern soll. Wenn man also nichts sagt, kriegt man als Biontech-Geimpfte nochmal Biontech als Booster, und das ist gerade nicht lieferbar, d.h. gar kein Booster, wenn es schlecht läuft.

  Daher sag ich das hier mal an: Es spricht meinem Verständnis nach nicht nur nichts gegen einen Moderna-Booster, es hat sogar Vorteile. Laut Paywall-Spiegel-Artikel haben sie 10 Mio mit Biontech geboostert und 1 Mio mit Moderna und das ist jetzt flächendeckend alle und es mussten lauter Termine abgesagt werden.

  Auf der anderen Seite ist das Boostern offenbar auch viel attraktiver als angenommen und es werden zeitweise pro Tag (!) eine halbe Million Menschen geboostert.

  Wenn ihr also boostern wollt, aber gerade kein Biontech da ist, und ihr über 30 sind (unter 30 wollen sie nur mit Biontech boostern gerade), dann geht hin und lasst euch lieber mit Moderna boostern als gar nicht.

  Dass die Tagesschau heute schrieb, Moderna wirke nicht so gut gegen Omikron, das war ein echt peinlicher Verkacker von denen, den sie inzwischen korrigiert haben. Der Moderna-Chef hat gesagt, gegen Omikron hätten wahrscheinlich alle existierenden Impfstoffe weniger Effektivität. Nicht nur ihrer.

Wed Dec 1 2021

• [l] Ist der Ruf erst ruiniert, lebt sich's gänzlich ungeniert!

  So auch der Spahn bei Anne Will. Da hat er erzählt, wieso wir 2G nicht schon im August gekriegt haben.

  Spahn offenherzig: „Im Wahlkampf wollten – zumindest einige – den Ungeimpften nicht dieses Signal senden“.

  Oh ach soooo ist dass, Herr Spahn! Wahlkampf ist wichtiger als Menschenleben, ja?

  Boah bin ich froh, dass diese verkackte Scheißpartei abgewählt wurde.

  Aber warte mal, das war doch eine große Koalition. Wieso gibt denn nur die CDU das zu und nicht auch die SPD? Oder erinnert ihr euch an die harten Kämpfe innerhalb der Koalition zur SPD-geforderten Einführung von 2G?

  Nicht?

  Ich auch nicht.

• [l] Benutzt hier jemand NSS? Die TLS-Implementation von Mozilla? Die in Firefox drin ist und früher auch von Chrome unter Linux verwendet wurde?

  Lass mich raten… weil OpenSSL so einen schlechten Ruf hat?

  Tavis Ormandy hat mal geguckt, wie die ihre Signaturen ablegen. Sie haben da eine Union, in der das größte Element 16 kbit groß ist, für RSA.

  Okay, but what happens if you just….make a signature that’s bigger than that?

  Well, it turns out the answer is memory corruption. Yes, really.

  Oh. Mein. Gott.

  Das ist schlimmer als Heartbleed. Das ist sozusagen der Hallo Welt unter den Remote Code Execution.

  Sagt mal seid ihr auch so froh, dass Mozilla ihr Geld für so Dinge wie Colorways ausgegeben hat?

  Oder dafür, dass ihr endlich Werbung im New Tab kriegt?

  Oder für das ungefragte Einsammeln von Telemetrie?

  At Mozilla, we want to make products that keep the Internet open and secure for all. We collect terabytes of data a day from millions of users to guide our decision-making processes. We could use your help.

  Nein, Mozilla. Wenn ihr meine Hilfe wollt, dann löscht ihr erstmal alle Daten über eure User.

  Aber zurück zu diesem Bug. Tavis Ormandy ist besonders geflasht, dass Mozilla da endlos static analyzer und fuzzing gemacht hat, und die Tools haben alle grüne Lampen angezeigt. Und nicht nur doofe Fuzzer sondern aktuelle state-of-the-art Fuzzer mit Coverage-Analyse!

  Mich überrascht das ja nicht so doll. Ich werde praktisch nach jedem Code Audit gefragt, wieso ihre Static Analyzer das alles nicht gefunden haben. Ihr solltet vielleicht mal weniger Geld für Tools ausgeben und mehr Geld in eure Entwickler stecken, dass die lernen, wie so ein Bug aussieht und worauf man achten sollte.

• [l] Habt ihr auch einen Brief von der Krankenkasse gekriegt?

  20% Mehrkosten für die Pflege? Neues Gesetz?

  Dachtet ihr auch, endlich tut mal jemand was, und die Pflegekräfte kriegen jetzt angemessene Entlohnung?

  Nix da, wo denkt ihr hin! Das geht an Pflegeanbieter, nicht an Pfleger. Für, äh, Covid-Tests. Und die ganzen leeren Betten. Die kosten ja Geld, müsst ihr wissen!

Mon Nov 29 2021

• [l] Zur Frage der Schulöffnung habe ich mehrere Einsendungen gekriegt, die mich zum Umdenken bringen.

  Ein Leser erzählt aus Bayern, dass die Schulen dort die am besten getesteten und kontrollierten Institutionen überhaupt sind, viel besser als alle Arbeitsplätze, die Fortbewegungsmitte und so weiter. Das ist anderswo glaube ich auch so.

  Ein anderer Leser meinte, dass Menschen Struktur im Leben brauchen, und der Aufbruch der Struktur durch Schule und das ständige Chaos mit kaputter Software und ausfallenden Videokonferenzsystemen eine Belastung darstellen. Bei Autisten ist das Bedürfnis nach Struktur noch ausgeprägter, aber das betrifft auch die anderen Menschen.

  Da bin ich in einer privilegierten Situation. Für mich ist es das zuhause arbeiten, was die Struktur in meinem Leben war, und das zum Kunden fahren für Aufträge das die Struktur störende Element. Insofern: Das Argument muss ich anerkennen und daher meinen Instinkt revidieren, dass hier bloß existierende Probleme aufgedeckt wurden.

  Ein weiterer Leser rechnet vor, wie wenig Krankenhausfälle es bei den Kids pro Infektion gab im Vergleich zu älteren Altersgruppen und meint daher, Schulschließung sei völlig abwegig, man sollte viel mehr für die Älteren eine Impfpflicht einführen.

  Update: Das Argument in der Mitte mit dem Bedürfnis nach Struktur im Leben meinte ich mit dem Umdenken. Dass mit dem Testen hat mich noch nie überzeugt. Tests sind unzuverlässig und detektieren nur mit einem Vorlauf, und das ist wenn sie nicht abgelaufen sind, vom richtigen Hersteller kommen, und von Experten durchgeführt werden. Dass die Arbeitsplätze noch verkackter sind finde ein überzeugendes Argument dafür, dass man da was tun muss, nicht gegen Schulschließung.

Thu Nov 18 2021

• [l] Neulich kam die Frage auf, ob wir Triage in den Krankenhäusern haben.

  Da mailte mir echt jemand, er glaube das nicht. Weil er noch nicht in der Morgenpost gelesen hat, dass Triage gemacht wird.

  Nun, ich schlage vor, ihr guckt euch mal die Grafik hier an, oder die hier für Intensivstationen.

  Könnt ihr euch ja selber überlegen, was ihr daraus schließt.

  Ich bin ja ehrlich gesagt fasziniert, dass sich die Frage überhaupt stellt für einige von euch. Wenn die öffentlich angesagt haben, dass sie Operationen verschoben haben... das ist doch Triage! Oder wie würdet ihr das nennen?

  Klar will ich das als Krankenhauschef nicht über mein Haus in der Presse stehen haben, daher werde ich das nicht öffentlich ansagen. Bei uns kriegt jeder die bestmögliche Behandlung. Und wir haben auch freie Betten!! Gut, kein Personal für die Betten, aber Betten haben wir!1!!

  Leute, ihr müsst doch merken, wenn ihr euch die Welt zurechtlügt, damit ihr besser schlafen könnt! Habt ihr das nicht als Anforderung an euch selbst, das zu merken? Weia.

  Update: Zur Triage-Situation gibt es hier ab Minute 22 vom RKI-Chef ein paar Ausführungen. Sein Vortrag geht bei ca 15 Minuten los.

  Und etwas, das Sie auch nicht vergessen dürfen, ist dass tatsächlich die Covid-Patienten länger auf den Intensivstationen liegen und dadurch die Kapazitäten natürlich noch enger werden. Was bei der Diskussion immer wieder vergessen wird: Wenn heute jemand einen Verkehrsunfall hat, dann braucht der auch ein Intensivbett. Und es ist in jeder Region Deutschlands bereits — in jeder, jetzt wo wir hier sprechen — ist die normale Versorgung nicht mehr so gesichert, wie wir das kennen. Es werden jetzt schon Schlaganfallpatienten teilweise über anderthalb, zwei Stunden gesucht, wo man sie hinfahren kann, weil die Betten nicht mehr frei sind. Herzinfarktpatienten. Es werden OPs verschoben.

  Dann macht er weiter mit einer Grafik, wie das Personal an Krankenhäusern abnimmt. Ja, abnimmt. Bei Minute 25 ist die Folie zu sehen.

Mon Nov 15 2021

• [l] Kurze Durchsage von Steinmeier an die Impfskeptiker:

  Was muss eigentlich noch geschehen, um Sie zu überzeugen?

  Ja, das frage ich mich auch öfters. Zum Beispiel wenn die Bundesregierung die Klimakatastrophe erst ignoriert und dann Gegenmaßnahmen aktiv sabotiert. Wenn Kohle subventioniert wird. Wenn die Autoindustrie immer noch Verbrenner baut. Wenn eine Oma ohne PC für Filesharing eine Abmahnung kriegt.

  Da frage ich mich jedes Mal: Was muss eigentlich noch passieren, damit die Regierung mal handelt?

  Oder nehmt die Mietpreise! Die Politiker wohnen offenbar gemütlich und sicher und sehen daher keinen Handlungsbedarf für den Bau vieler Wohnungen.

  Wie lange warten wir jetzt schon auf die Homo-Ehe?

  Ich kann auch nicht verstehen, wie sich bis heute jemand nicht geimpft haben kann, aber dieser Staat sollte da mal GANZ leise sein, wenn es darum geht, trotz überwältigender Faktenlage nicht zu handeln.

  Nichtmal Sterbehilfe konnte die Politik legalisieren, da musste das Verfassungsgericht ran!

  Wenn mir Covidioten schreiben, haben die fast jedes Mal als Hauptargument, dass man ja der Regierung nicht trauen könne. Und natürlich haben sie damit völlig recht. Man soll sich ja auch nicht impfen, weil die Regierung es sagt, sondern weil alle inhaltlichen Argumente dafürsprechen.

  Update: Die Homo-Ehe haben wir inzwischen. War aber auch eher ein Unfall als Ergebnis von Politik.

• [l] Während einem in Deutschland ein SWAT-Team die Tür eintritt und die Wohnung verwüstet, kriegt man in Holland ein schönes T-Shirt, wenn man eine Sicherheitslücke an die Regierung meldet.

  Na dann ratet doch mal, wo die Leute lieber Sicherheitslücken melden werden? (Danke, Georg)

Thu Nov 4 2021

• [l] Vielleicht sollten wir es mal mit der Verklappungs-Strategie probieren, was meint ihr?

  Natürlich turnusmäßig auf die aktuellen Buzzwords updaten.

  Cloud. KI. Quanten.

  Müssen wir nicht mal selber machen. Wir nehmen einfach genau die Liste der Dinge, die das Wirtschaftsministerium gerade fördern möchte.

  Pass uff, wir gehen noch einen Schritt weiter. Das Digitalministerium kriegt einen Investitionsarm, da packen wir die Leute aus dem Wirtschaftsministerium hin. Aber wir virtualisieren die. Die glauben, die entscheiden da über Fördertöpfe, tatsächlich entscheiden sie über den Inhalt der Bullshitliste.

  Update: Die Zeit wird knapp!!

Sat Oct 30 2021

• [l] Ich las gerade einen Artikel im Paywall-Teil des Spiegel, den ich daher hier nicht verlinken kann. Aber ich kann mal kurz zusammenfassen.

  Wir haben in Deutschland ja eine Ökostrom-Umlage, das EEG (erneuerbare-Energien-Gesetz). Da steht sowas drin wie: Diesen Betrag wollen wir reinholen, den verteilen wir also auf alle.

  Aus historischen Gründen gibt es da aber eine Ausnahme für Spezialindustrien wie Stahlproduktion, die eigene Kraftwerke betreiben und sozusagen Selbstversorger sind.

  So und jetzt stellt euch mal folgendes Modell vor: Ich kaufe ne Aktie von RWE und behaupte damit dann dem Finanzamt gegenüber, ich sei von der EEG ausgenommen, denn mir gehört ja ein Teil von RWE und deren Strom kaufe ich. Absurd? Nicht doch!

  Die Industrie hat einfach angefangen, sich von solchen Selbstversorger-Kraftwerken eine Scheibe zu pachten. Das Googlestichwort heißt: Scheibenpacht. Und dann haben sie einfach keine EEG gezahlt.

  Schaden: Sowas wie 10 Milliarden Euro.

  So, jetzt hab ich ja oben erklärt, dass das halt auf alle verteilt wird. Ja, äh, nicht auf alle. Auf alle anderen dann. Also du und ich. Die Konsumenten halt. Du mussten dann die Zeche zahlen, vor der sich die Großindustrie sich gedrückt hat.

  Wartet, geht noch weiter.

  Irgendwann wurde die Bundesnetzagentur stutzig und hat mal ein bisschen gepolkt. Daraufhin haben die Konzerne natürlich Gewissensbisse gekriegt und ihre Zeche nachgezahlt. Haha, ich scherzte. Daraufhin haben die Konzerne ihre Anwälte und Lobbyisten zu dem zuständigen Minister geschickt, und der hat dafür gesorgt, dass die alle Amnestie gekriegt haben.

  Wer der zuständige Minister war? Da kommt ihr NIE drauf!!

  Der Altmaier natürlich! Wer denn sonst.

Fri Oct 15 2021

• [l] Die gute Nachricht: In Mecklenburg-Vorpommern verschlüsseln sie jetzt endlich die Daten der Bürger.

  Die schlechte Nachricht: Nicht die Behörden tun das, es ist eine Ransomware.

  Nee, pass uff, Atze, wir müssen hier nicht in ordentliche IT investieren. Wir machen einfach Windows + Active Directory + Outlook, und wenn wir dann gehackt werden, dann sagen wir, es waren fiese Angreifer:

  Unbekannte verschlüsseln interne Daten

  Außerdem sind ja nicht wir Schuld, sondern der Dienstleister!!1!

  Ersten Erkenntnissen zufolge ist der zuständige IT-Dienstleister KSM "Opfer einer Schadsoftware geworden", wie Sternberg sagte.

  Dann faseln wir noch was von krimineller Energie und rufen die Polizei, um von unserem eigenen Totalversagen abzulenken.

  Die Kriminalpolizei Schwerin hat mit Ermittlungen begonnen.

  Oh und solange keine Beweise vorliegen, behaupten wir einfach, es sei nichts weiter passiert.

  Man gehe davon aus, dass zwar die eigenen Daten verschlüsselt worden seien, nicht aber an externe Stellen weitergegeben wurden. Lösegeldforderungen gebe es bislang nicht.

  Hauptsache wir gehen der Frage aus dem Weg, wieso uns jemand Ransomware aufspielen konnte. Das wäre peinlich, wenn uns das jemand fragen würde. Ein Glück ist auf die Medien Verlass, die springen lieber auf das Angreifer-Narrativ auf als die relevanten Fragen zu stellen.

  Gehen Sie weiter! Gibt nichts zu sehen hier!

  Für einen Lacher empfehle ich die Homepage des zuständigen IT-Dienstleisters. Ich zitiere mal:

  • Unterstützung bei dem Aufbau eines Informationssicherheitsmanagements (ISMS)
  • Erstellung von Sicherheitskonzepten (angelehnt an BSI-Standard 100-2) und Umsetzung der Sicherheitskonzepte

  Ich bin mal gespannt, ob jemand die fragt, was "angelehnt" an der Stelle bedeuten soll.

  • Unterstützung bei der Auswahl von Maßnahmen dem jeweiligen Schutzbedarf entsprechend
  • Durchführen von Risikoanalysen und Business Impact Analysen (BIA)
  • Erstellen von Notfallvorsorge-Konzepten und Notfallhandbüchern

  Oh na ein Glück. Die kennen sich mit Notfällen aus! Dann haben sie ja sicher ein ordentliches Backup und in zwei Stunden ist alles wieder online!

  • Beratungsleistungen zur Umsetzung der Anforderungen gemäß Bundes- und Landesdatenschutzgesetze
  • Datenschutzrevision von Verfahren, Anwendungen und IT-Systemen
  • Durchführung von Schulungs- und Sensibilisierungsmaßnahmen im Bereich Informationssicherheit und Datenschutz

  So viel Text und nichts davon dient konkret der Konstruktion eines sicheren Arbeitsumfeldes oder der Abwehr von Angreifern. Das ist eine schöne Repräsentation der "IT-Security" in Deutschland im Moment. Eine metrische Tonne aus Bürokratie und Compliance, aber niemand tut irgendwas konkretes zur Abwehr konkreter Gefahren. Stattdessen "Informationssicherheitsmanagement". Nee, klar.

  Lass es mich mal so formulieren: Wenn die tatsächlich Notfallvorsorge-Konzepte gehabt hätten, wären wir jetzt nicht in dieser Situation. Dann hätte niemand mitgekriegt, dass da was verschlüsselt wurde.

  Das ist auf allen Ebenen so. Auch bei der Softwareentwicklung denkt man lieber nicht über strukturelle Sicherheit und solide Fundamente und robuste Strukturen nach, sondern man klöppelt halt irgendwelchen Frameworkscheiß zusammen und dann sprenkelt man ein bisschen "Sensibilisierungsmaßnahmen" und "Informationssicherheitsmanagement" darüber, wirft ein paar Code-Analyse-Tools drüber, am besten in der Cloud, und dann schmeißt man die ganzen Warnungen weg, weil so viel davon False Positives sind. Oh warte, ich vergaß: Dann lässt man einen Fuzzer laufen.

  Dann wird man gehackt und erklärt: Aber wir haben doch alles getan!!1!

  Ich persönlich bin ja schon begeistert über den ersten Satz auf der Webseite von diesem IT-Dienstleister:

  Die KSM AöR tritt für einen geeigneten, annehmbaren und technisch realisierbaren Datenschutz ein.

  HAHAHAHAHA! Da weißte doch direkt, was die meinen. Nee, das ist technisch nicht realisierbar. Was sagen Sie, andere haben das aber realisiert gekriegt? Nee, das geht gar nicht. Glauben Sie uns, wir wissen, was wir tun!

Thu Oct 14 2021

• [l] Habt ihr das auch gehört? Die Deutschen sind in Sachen Cyber komplett wehrlos und von Brotkrumen abhängig, die den Amis vom Tisch fallen?

  Ja wie kommt das eigentlich, fragt sich vielleicht der eine oder andere. Deutschland war ja mal führend in Sachen IT-Sicherheit. Nicht zuletzt deshalb, weil bei uns das Studium keine Studiengebühren hatte und man keinen Stress bekam, wenn man ein paar Semester länger studierte, weil einen noch etwas interessierte, und man da noch ein bisschen Zeit mit verbringen wollte. Deutschland hatte einige der besten Security-Leute auf dem Planeten!

  Dann hat die CDU der Reihe nach alles kaputtgealtmaiert.

  Erst haben sie Hacken verboten, dann Hackertools verboten, dann offene WLANs mit dem Urheberrecht weggeschossen. Studiengebühren eingeführt. Tja und dann stellte sich völlig überraschend heraus: Die existierenden Leute mit Fachkompetenz wollen diesem Scheißstaat nicht freiwillig helfen, nicht mal bezahlt. Den Nachwuchs hat die Regierung ja mit den ganzen Maßnahmen abgetrieben. Völlig überraschend ist man jetzt ein Land der Ahnungslosen, die Regierung muss ihre Staatstrojaner (und Firewalls und Router) im Ausland kaufen, und sämtliche "Erkenntnisse" sind unprüfbares Hörensagen aus den USA.

  Warum erwähne ich das? Weil es gerade mal wieder einen Swatting-Fall gab. Einer der letzten noch nicht verprellten Security-Leute findet eine krasse Lücke, meldet sie wohlmeinend dem Hersteller, und kriegt dann von diesem Staat auch noch ein SWAT-Team in die Wohnung geschickt, das ihm sein Arbeitsgerät wegnimmt.

  Ja super! Wisst ihr, wer euch ganz sicher nicht helfen wird, wenn ihr das nächste Mal ein Problem habt? Dieser Typ.

  Mich habt ihr als Helfer ja schon vor Jahren verloren. Das muss jetzt einmal so richtig krachen, bevor ich auch nur in Erwägung ziehe, irgendjemandem in diesem Staat zu helfen.

  Baut ihr mal weiter Zertifizierungs-Schlangenölpipelines mit dem BSI auf. Und setzt alle schön Windows, Active Directory und Outlook ein. Hey, was setzt eigentlich das BSI ein? Fragt lieber nicht, die Details könnten die Bevölkerung verunsichern.

  Ich wundere mich über kein einziges der Blockchain- und KI-Projekte gerade. Na klar fördern die Blockchain und KI und Biometrie-Datenbanken. Die haben keinen einzigen Berater mehr gefunden, der auch nur den Hauch einer Ahnung hat.

  NA KLAR glauben diese Vollpfosten dann den Amis, dass man Cyberangriffe zurückverfolgen kann, und dass das zufällig nie die Amis waren. Der Russe war's!!1!

  Update: Weil hier gerade neue Leser aufschlagen: Altmaiern versuche ich gerade als Begriff für vorsätzliche Zerstörung von für die Gesellschaft nützlichen und/oder überlebenswichtigen Dingen zu etablieren. In Anlehnung an seine "Arbeit" zum Rückbau von Solar und Wind. Das impliziert nicht, dass Altmaier persönlich involviert war, nur dass das Ausmaß der Zerstörung grob mit Altmaiers Taten vergleichbar ist.

Fri Oct 8 2021

• [l] Der Friedensnobelpreis ging dieses Jahr an eine Journalistin aus den Philippinen und an den Chef von Novaya Gazeta, der größten unabhängigen Zeitung in Russland.

  Der Russe hat gar nicht mitgekriegt, dass sie ihm den Preis verleihen. Der Artikel ist auf russisch, da bietet sich als Übersetzungsmittel Yandex an, die das so übersetzen:

  "I'm laughing. I didn't expect it at all. I've got madness here. I saw a call from Norway, but I considered it an unwanted call.

  Als der Kontaktversuche aus Norwegen sah, dachte der, das ist Spam! LOL!

Wed Oct 6 2021

• [l] Hey, was würdet ihr sagen, ist die eine Sache, die der CIA echt wichtig ist?

  Na?

  Vielleicht "dass unsere Informanten überleben"?

  Nee, das ist es schon mal nicht.

  Top American counterintelligence officials warned every C.I.A. station and base around the world last week about troubling numbers of informants recruited from other countries to spy for the United States being captured or killed, people familiar with the matter said.

  Wie ich neulich schon anmerkte: Menschenleben aufs Spiel setzen ist immer viel bequemer, wenn es nicht das eigene ist.

  Selbstredend hat das keinerlei Auswirkungen auf die Mitarbeiter bei der CIA, wenn deren Informanten in fernen Ländern umkommen. Keiner wird da gefeuert oder kriegt auch nur weniger Gehalt.

Sun Sep 26 2021

• [l] Alter Falter, laut RBB-Ticker ist die Situation noch viel kaputter als eh schon angenommen.

  Berlin hat gerade eine verschärfte Situation, weil es da sechs Kreuze auf fünf Zetteln gibt. Aber zusätzlich haben sie einen Marathon zugelassen, d.h. es gab Straßensperrungen.

  Aber die Liste der Dinge, die der rbb da berichtet ... weia! In Spandau ist ein Wahlbüroleiter einfach nicht erschienen. In Mitte kamen sie in ein Wahllokal nicht rein. Softwarefehler bei der Schließanlage. In Friedrichshain hatten sie die falschen Wahlzettel. In Charlottenburg hatten sie gar keine Wahlzettel.

  Wat?!

  Das liest sich alles wie eine Satire der letzten Jahre in der Sowjetunion! Was machen die eigentlich alle beruflich?

  Mir schrieben jetzt noch andere Wahlhelfer, dass auch ihr Wahllokal die Unterlagen erst ein paar Minuten vor Öffnung des Wahllokals gekriegt hat.

  Ich habe mich hier jahrelang über die Zustände in den USA lustig gemacht, mit den Schlangen vor den Wahllokalen. Und jetzt haben wir das hier auch. Wow.

  Das ist ja mal ein bitterer Absturz.

Fri Sep 24 2021

• [l] Eigentlich sollte man zur Wahl mal eine Abstimmung machen.

  Ich verfolge immer fasziniert, wie Worte verbrannt werden. Zum Beispiel "frisch". Das war mal was gutes. Dann fingen die Werbe-Kokser an, das für alles zu benutzen. Plötzlich waren Ideen frisch.

  Oder unverbraucht. Auch so ein verbranntes Wort.

  Im Moment verbrennt die Politik der Reihe nach Wörter, die eigentlich mal positiv belegt waren.

  Was ist eurer Meinung nach am verbranntesten?

  1. "Werte"
  2. "Kraft"
  3. "Stärke"
  4. "Markt"
  5. "Freiheit"
  6. "Zukunft"
  7. "Gerechtigkeit"

  Ich persönlich halte die alle auf die eine oder andere Art für verbrannt. Am meisten vermisse ich Freiheit. Das war mal was gutes. Aber wenn das heute jemand in den Mund nimmt, ist das praktisch immer von irgendwelchen Lügnern und Betrügern und die meinen eigentlich Freiheit für sich. Ich will hier Dinge tun, die anderen schaden. Das ist mein Geld, damit will ich mir ein SUV kaufen! Oder die FDP-"Freiheit": Deregulieren, damit sich jemand auf Kosten der Allgemeinheit bereichern kann. Umweltverschmutzung. Externalisierung von Kosten.

  Freiheit ist heute immer nur Ich Ich Ich. Ich will die Vorteile mitnehmen! Auf den Nachteilen lass ich lieber die Allgemeinheit sitzen.

  Am besten kombinieren mit "persönlicher Verantwortung", dem kleinen Bruder der "FDP-Freiheit". Ich will die Freiheit haben, Cryptocurrency-Scams verkaufen zu dürfen. Wenn jemand blöde genug ist, mir das abzukaufen, ist das ja wohl seine persönliche Verantwortung.

  Ich weiß gar nicht mehr, wer eigentlich damit angefangen hat, Freiheit zu verbrennen. Waren es die Nazis, die von Freiheit reden, aber "nur für uns Arier" meinen? Oder waren es die Werbe-Kokser, die gegen Umweltschutzauflagen, Giftstoff-Grenzwerte und Dinge wie das Tabakwerbeverbot oder eine allgemeine Geschwindigkeitsbegrenzung argumentieren, dass das "persönliche Freiheiten" einschränken würde. Wenn sich die Leute vergiften wollen, wieso lassen wir sie dann nicht? Die, die laut Freiheit fordern, sind fast immer die am oberen Rand der Gesellschaft. Leute, die diese Freiheiten solange gut finden, wie es nur eine kleine Gruppe an Menschen gibt, die sie nutzen können.

  Freiheit, die Krankenversicherung auszusuchen! Freiheit, in den Urlaub zu fliegen! Freiheit, zu wohnen, wo man will! Das sind alles Luxusfreiheiten, die sich nur wenige leisten können.

  Gerechtigkeit ist auch ein herber Verlust. Das stand mal für etwas erstrebenswertes. Heute haben sich so viele Leute eine Fantasiewelt zurecht gelegt, in der sie die armen unterdrückten Marginalisierten sind, und die für sich selbst "Gerechtigkeit" einfordern, dass das zu einer Art Codewort für "pass auf, gleich will dir jemand was wegnehmen" geworden ist. Kein Wunder, dass das keine Mehrheiten mehr findet.

  Wenn jemand von der Linken hört, dass jemand von Freiheit erzählt, nehmen die erstmal an, das wird ein Nazi sein. Wenn jemand von der Rechten hört, dass jemand von Gerechtigkeit erzählt, nehmen die erstmal an, das wird ein Kommunist sein.

  Und am Ende kriegten wir weder Freiheit noch Gerechtigkeit.

  Update: Ein Einsender schlug noch "Stabilität" als verbranntes Wort vor. Seit ich denken kann ist das ein Euphemismus für "nee, wir wollen nichts verbessern. Aber glaubt uns, da ist noch Luft nach unten!"

Thu Sep 23 2021

• [l] Zu der Gazprom-Meldung kamen eine Reihe von Mails rein. Die meisten haben vermutet, dass das eine Medienkompetenzübung war.

  Leute, an dieser Stelle nochmal ganz langsam für die nicht so schnellen unter euch: ALLES ist bei mir eine Medienkompetenzübung. Manchmal geplant, manchmal nicht.

  Aber zurück zu Gazprom. Die Meldung war: Die Gasspeicher sind leer und Gas ist teuer. Die Meldung kam von der Deutschen Welle.

  Der erste Teil der Medienkompetenzübung wäre gewesen, sich an das Selbstverständnis der Deutschen Welle zu erinnern. Wir sind ein Propaganda-Outlet, dessen Aufgabe es ist, Putins Propaganda Paroli zu bieten. Also: Mehr Propaganda verbreiten, aber halt in die Gegenrichtung.

  Falls euch nicht aufgefallen ist, was die Deutsche Welle daraufhin so für Propaganda rausgehauen hat: Hier war ein schönes Beispiel zum Putsch in der Ukraine, und hier haben sie aktiv Wahlmanipulation in Russland gemacht.

  Wenn es also einen Sender gibt, dem man Meldungen über Russland nicht einfach so glauben kann, dann der Deutschen Welle.

  Aber wartet, das war noch nicht die Übung.

  Medien lügen ja normalerweise nicht. Die Fakten stimmen schon. Manipulation funktioniert auf anderen Ebenen (gut, außer wir reden von plumpen Pfuschern wie bei der "Bild", die lügen auch einfach mal). Die meisten manipulativen Medien haben Angst davor, beim Lügen erwischt zu werden. Also manipulieren sie nicht dadurch, dass sie sagen, Gazprom hätte zu wenig geliefert. Das stimmt dann schon. Allerdings ist "zu wenig" ja eine subjektive Äußerung. Was heißt das genau? Weniger als wir abgenommen hätten? Weniger als wir brauchen? Weniger als wir bestellt haben? Gucken wir doch mal, was DW konkret behauptet:

  Der russische Staatskonzern liefert viel weniger Gas in die EU, als er könnte.

  A-Ha! Sie lügen also nicht, dass Gazprom weniger als vereinbart liefert. Sie versuchen nur, beim Leser diesen Eindruck entstehen zu lassen. So funktioniert Manipulation.

  Was behaupten sie denn noch?

  Nach einem langen und kalten Winter sind die Erdgasspeicher ungewöhnlich leer

  Was ist hier der entstehende Eindruck? Die EU betreibt Speicher, Gazprom füllt die, und die sind jetzt alle, weil Gazprom zu wenig geliefert hat.

  Was ist tatsächlich passiert? Gazprom hat Speicher. Nicht die EU. Gazprom. Wir haben sie ihnen verkauft. Wieviel Gas durch die Pipeline fließt ist also überhaupt nicht unsere Angelegenheit. Gazprom hat Verträge mit uns, und solange die zugesagte Menge Erdgas aus dem Lager und der Pipeline geliefert wird, erfüllen sie die Verträge.

  OK, na, äh, liefert Gazprom denn weniger als versprochen? Nein, tun sie nicht!

  "Gazprom erfüllt seine Lieferverträge", sagte Hermes.

  So, warte mal. Was ist denn dann hier die Story gerade? Wieso sind die Lager dann alle? Na weil wir mehr davon entnommen haben!

  Warum haben wir das gemacht? Ihr müsst jetzt sehr tapfer sein!

  Russisches Pipelinegas sei aktuell deutlich günstiger als Gas auf dem Spotmarkt

  Ach. Ach was. Ihr ahnt sicher schon, wo die Geschichte hingeht. Gazprom hat da Speicher mit billigem Erdgas, weil wir langfristige Lieferverträge mit denen haben. Der Marktpreis von Erdgas geht aber hoch. Da gibt es ja eigentlich nur zwei Erklärungen für:
  1. Fiese Spekulanten kaufen das Erdgas billig und bunkern es, um es uns dann für teure Spotmarktpreise zu verkaufen.

  2. Fiese Geschäftemacher verkaufen das für uns gedachte billige russische Gas z.B. nach Asien weiter.

  Könnt ihr euch jetzt auswürfeln, welche davon ihr für weniger schlimm haltet. Eine Sache ist jedenfalls klar. Wenn jemand an der gesamten Sache völlig unschuldig ist, dann ist es Gazprom.

  So, haben wir jetzt alles verstanden? Nein! Es gibt da noch mehr Details. Und zwar gehören Gazprom zwar die Lager, aber sie betreiben nur die Infrastruktur.

  Gazprom Germania hält sich bei der Frage nach den Gründen für den weitgehend leeren Speicher Rehden bedeckt. Ein- und Ausspeichermengen erfolgten durch die Kunden, teilte ein Sprecher auf Anfrage mit. »Daher können wir auch nicht prognostizieren, wie die Entwicklung in der Zukunft aussehen wird.«

  A-Ha! So langsam wird da doch ein Schuh draus, meint ihr nicht? Es ist also nicht so, dass Gazprom zu wenig geliefert hat, sondern dass ihre Kunden (ich nehme an damit sind RWE und co gemeint) da einfach alles rausgelutscht haben, was sie kaufen konnten, weil es dort billiger als auf dem Weltmarkt zu haben war. Und die heulen jetzt rum, dass Gazprom ihnen nicht noch mehr Erdgas unter Marktpreis verkaufen will.

  So, wissen wir denn jetzt alles? Nein, gibt noch ein Detail:

  So hätten »die Annahmen des Marktes zur weiteren Entwicklung der Preise dazu geführt, dass in der bisherigen Einspeisesaison weniger Gas eingelagert wurde«, sagt ein Sprecher des Düsseldorfer Energiekonzerns Uniper, der über die größte Speicherkapazität in Deutschland verfügt, die derzeit zu etwa 88 Prozent gefüllt ist.

  Den Satz müsst ihr euch mal auf der Zunge zergehen lassen. Der Typ betreibt ein Lager, das zu 88% voll ist. Das Gazprom-Lager ist bei 5%. Und der erzählt uns jetzt: Der Markt nimmt an, dass der Gaspreis demnächst krass fallen wird, daher kauft niemand jetzt teuer und lagert das ein. Sagt er uns. Hat aber selber 88% Füllstand. Da könnt ihr ja selber mal drüber nachdenken, wie ihr da eine sinnvolle Interpretation findet.

  Oder warte, meint er damit vielleicht nur das Gazprom-Lager? Sagt er uns hier, dass der Markt sieht, dass Gazprom-Gas billig und anderes Gas teuer ist und daher entnimmt man es aus dem Lager und verkauft es schnell meistbietend? Das würde Sinn ergeben!

  Wartet, einen hab ich noch. Versetzt euch mal in die Lage von Gazprom. Aus deren Sicht ist es ja egal, ob sie uns die vereinbarte Gesamtmenge jetzt liefern, oder über den Winter verteilt. Gleiche Lieferung unterm Strich, gleiche Bezahlung. Aber was passiert, wenn Gazprom jetzt alles geliefert hätte und das nicht bremst? Daran können wir erkennen, was Gazprom glaubt, was hier passiert. Dann verkaufen unsere Spekulanten oder Geschäftemacher das Gas nach Asien weiter, machen einen fetten Reibach, und das Heiz-Erdgas muss dann teuer auf dem Spotmarkt gekauft werden. Das können sich viele Leute nicht leisten, die frieren dann. Wer kriegt den Ärger ab? Gazprom. Gazprom ist jahrzehntelang von der Ukraine und Polen bestohlen worden. Die kennen das Spiel. Die wissen, wie das ausgeht. "Unsere armen Bürger frieren!!!"

  Wenn Gazprom also jetzt nicht mehr als vereinbart liefert, dann tun sie damit indirekt alles was sie tun können, damit hier im Winter niemand erfrieren muss. Natürlich kann Gazprom nicht verhindern, dass unsere Energiemafia uns trotzdem über den Tisch zieht, und wenn ihr kurz auf die Gaspreise guckt, dann seht ihr: Genau das passiert gerade. Obwohl die billig von Gazprom einkaufen können, erzählen sie uns was von steigenden Erdgaspreisen und erhöhen ihre Endkundenpreise.

  Wartet, gibt noch ein Wärzchen an der Geschichte. Die Dimensionen der Abzocke. RT sagt, die Verträge mit Gazprom sind über 220 Euro pro pro 1000 Kubikmeter. Der Spotmarktpreis hat gerade die 1000-Dollar-Marke gerissen.

  Nicht nur zockt uns also hier nicht Gazprom ab gerade. Gazprom sind die einzigen, deren Verhalten darauf ausgelegt zu sein scheint, bei uns im Winter auch für die Ärmeren Heizen erschwinglich zu halten.

  Wie kann denn das sein, wenn wir alles Gas, das wir brauchen, billig von Gazprom kriegen, dass dann der Spotmarktpreis über 1000 Dollar steigt?

  Tja, das liegt an der Gasmarktliberalisierung. Der Wikipedia-Artikel ist recht lang und listet auf, wie fraktal verkackt und schädlich für die Kunden das alleine in den ersten Jahren war. Wie ihr seht ist das nicht besser geworden seit dem. Bedankt euch mal bei den Markt- und Deregulierungsfetischisten von CDU und FDP.

  Oh aber ja! Selbstverständlich war es mal wieder die CDU, die die politische Verantwortung trägt! Was habt ihr denn gedacht? Aber hey, ist ja bald Wahl.

Tue Sep 21 2021

• [l] Kennt ihr den schon?

  Eine AfD-Maskenverweigerin erscheint ohne Maske zu einer Sitzung eines Betriebsausschusses der Stadt Bielefeld. Weil sie nicht freiwillig geht, wird sie von Cops ausbegleitet und kriegt 50€ Strafe wegen Ordnungswidrigkeit aufgebrummt.

  Die will sie aber nicht zahlen, beruft sich auf ein Attest. Das wollte sie aber dem Ausschuss nicht zeigen, nur dem Gericht. Wie man das so macht, wenn man ein ordentliches Attest hat!

  Nun, die Sache landete vor Gericht. Sie zeigt ein Attest. Die Richterin lädt den ausstellenden Arzt als Zeugen vor. Der meint nur so: Nee, das ist gefälscht. Den Briefkopf haben wir in dem Jahr nicht mehr verwendet.

  Stellt sich raus: Die Praxis hatte der Frau im Vorjahr ein Attest wegen angeblicher Panikattacken ausgestellt.

  Jetzt hat sie auch noch ein Verfahren wegen Urkundenfälschung am Bein, worauf bis zu 5 Jahre Knast stehen.

  Update: Stellt sich raus: Fälschung von Impfpässen ist eine Sonderform von Urkundenfälschung, auf die nur bis zu 1 Jahr Knast steht. Das ist auch der Politik aufgefallen.

• [l] Ich mach mich hier ja häufig über Covidioten lustig. Das ist natürlich unfair. Die sind ja nicht alle völlig weggetreten. Der hier sieht zum Beispiel ganz seriös aus. Oh und der ist Kanzlerkandidat einer Partei!

  Gucken wir doch mal, was der so zu sagen hat. Transkript ist von mir und kann Fehler beinhalten. Checkt lieber die verlinkte Quelle als mein Transkript.

  Da haben wir ein weiteres Ereignis, das will ich kurz schildern, weil ich glaube geheim ist das nicht. In Äthiopien sind ... Äthiopien ist die Heimat von Tedros, wohlgemerkt, ne, der wegen Völkermordes gesucht wird ... und der ist der Chef der WHO.

  In Äthiopien sind wohl 5 Millionen Kinder faktisch verkauft worden. Gelder, wohl über den World Monetary Fund, werden dem Land gegeben, aber nur als Gegenleistung dafür, dass die Kinder sich auf einem besonderen Training unterziehen lassen. Warte mal, ich hab hier *kramt herum* die, äh, Bezeichnung. Das nennt sich ... was da passiert mit den Kindern, nennt sich Impact Investment.

  Also das Training ist Google Goggles ... also nicht Google aber irgendwelche Goggles haben die auf, also so Brillen, werden da mit blauem Licht beschienen. Blaues Licht! Und das soll dann zu einer besonderen Form des Lernens führen. Die werden dann geblockchaint. Fünf Millionen Kinder. Geblockchaint. Äh. Gechaint. Da wird das pineal gland, ich glaub das heißt deutsch Zirbeldrüse, mit diesem blauen Licht beschienen. Das soll ziemlich böse Folgen haben!

  Aber offiziell soll das die Kinder dazu bringen, dass sie wesentlich lernfähiger sind.

  So und jetzt kann man sich dann über Goldman Sachs, sind das, die das alles machen, kann man dann sagen: So ich wette jetzt auf die 20000 oder auf die 100000, so wie Put und Call Optionen im Finanzgeschäft. Call heißt ich wette darauf, dass die ihr Lernziel erreichen. Wenn das dann passt, dann kriege ich Geld dafür. Put sagt, nee, die schaffens nicht. Dann krieg ich Geld, wenn sie das Lernziel nicht erreichen.

  Am Ende soll das Training aber dazu führen, dieses Lernen, dass sie in der Lage sind, selber zu programmieren. Auch im transhumanistischen Bereich zu programmieren.

  An dieser Stelle entgleitet dem Interviewer ein bisschen die Zurückhaltung und er fazialpalmiert im Hintergrund.

  Das bringste natürlich nur fertig, wenn du keine Empathie mehr hast. Das könnte sein, dass das das Ziel dieser Aktion ist.

  Jedenfalls das wird auch Bestandteil dieser Class Action sein. Das wird wie gesagt eine internationale Class Action, und man kann es nicht deutlich genug wiederholen: Wenn eine solche Class Action, auch wenn es "nur" für Kinder ist, durchkommt, und die dann Schadensersatz kriegen, dann kriegt jeder andere auch Schadensersatz, weil die Ursache ist immer dieselbe, nämlich der Drosten-PCR-Test.

  Ein Glück, dass das mal jemand erklärt hat!

  Da lag ich ja an einigen Punkten völlig daneben!!

  .oO( Und dann macht Drosten mit dem Papst in Wuppertal eine Herrenboutique auf! )

Mon Sep 20 2021

• [l] Die New York Times über die Revolving Door zwischen Wirtschaftsberatungsunternehmen und dem Finanzamt. Nicht nur das Finanzamt, auch der Parlamentsausschuss, der Steuergesetzgebung schreibt. Stellt sich nämlich raus, dass es da ab und zu vorkommt, dass ein edler Spender aus einer dieser Firmen großmütig seine Zeit dafür opfert, dem Staat beim Formulieren neuer Gesetze zu helfen. Zur Vermeidung von Interessenskonflikten verlässt der dafür natürlich die Firma.

  Aber wenn er fertig ist, dann kehrt er zur Firma zurück und kriegt üblicherweise eine Beförderung zum Partner und Gehälter von 1 Mio pro Jahr aufwärts.

  Wie häufig kommt das vor, fragt ihr? Nun, …

  In the last four presidential administrations, there were at least 35 instances of round trips from big accounting firms through Treasury’s tax policy office, along with the Internal Revenue Service and the Congressional Joint Committee on Taxation, and back to the same firm

  Korruption? Wir hörten davon!

  In at least 16 of those cases, the officials were promoted to partner when they rejoined their old accounting firms. The firms often double the pay of employees upon their return from their government sojourns. Some partners end up earning more than $1 million a year.

  Das sind halt gute Patrioten, die Firmen! Die belohnen das, wenn einer von ihnen großmütig und altruistisch dem Staat hilft!!1!

Thu Sep 16 2021

• [l] Schlagzeile des Tages:

  Munitionsskandal
  Sächsische Polizisten vermuten unter Kollegen viele AfD-Anhänger

  Das hat bestimmt die CIA rausgekriegt!

  Die kriegen ja alles raus, sage ich euch. ALLES kriegen die raus! (Danke, Simon)

Tue Sep 14 2021

• [l] Sorry, liebe Leser, aber ich muss hier mal ein bisschen diffus in die Gegend ranten.

  Mich nervt ja langsam dieses Gefasel von "Impfdurchbrüchen".

  Das ist für mich dasselbe wie "Ransomware-Angriff". Da hat jemand Muffensausen und will die Schuld auf jemand anderen umlenken. Das böse Virus hat die Impfung durchbrochen!!1!

  Leute, die Impfung war nie ein 100%-Ding. Und: Als ob es hier um Schuld ginge!

  Die Impfung funktioniert und sie hat jetzt schon viele viele Leben gerettet. Einige werden trotzdem erkranken. Das war von vorneherein klar. Dass das jetzt passiert ist kein Versagen der Impfung oder der Politik oder der Ärzte oder der Impfbefürworter oder von irgendwem. Das war die ganze Zeit klar und da müssen wir jetzt halt durch.

  Tut euch mal einen Gefallen und denkt nicht die ganze Zeit über die Leute nach, die trotz Impfung krank werden. Denkt über die Leute nach, die noch am Leben sind, weil wir Lockdown und Impfung hatten und die Kurve erfolgreich flachgehalten haben, so dass die ganze Zeit noch Krankenhausbetten zur Verfügung standen. Das ist eine geradezu unglaubliche Leistung. Denkt mal zurück an die Panik und die Horrorszenarien, die wir erfolgreich verhindern konnten.

  Ich für meinen Teil hab auch keinen Bock mehr über Impfgegner nachzudenken. Die hatten alle mehr als genug Gelegenheiten und was ihnen jetzt passiert, dass passiert ihnen dann eben. Die anderen sind nach Stand der Technik geschützt. Das muss dann halt reichen.

  Es gab schon immer Deppen, die begründete Warnungen in den Wind geschlagen haben, und sich dann aus dem Genpool entfernt haben. Ich finde das auch nicht schlecht. Die hinterlassen ja was. Geschichten, die man nachfolgenden Generationen erzählen kann. So gesehen sind das edle Spender, die sich selbst geopfert haben, damit zukünftige Generationen besser gewarnt sind.

  Ohne solch edle Helden hätten wir keine Sicherheitsgurte in Autos, keine Geschwindigkeitsbegrenzungen in Städten. Wenn sich nur noch ein paar edle BMW-Fahrer für den Rest von uns um Leitplanken wickeln, werden wir auch eine Geschwindigkeitsbegrenzung auf Autobahnen kriegen. Unsere Türme hätten keine Gitter, die versehentlich runterfallen verhindern. Unsere Treppenhäuser hätten keine Geländer. Unsere Bergstraßen keine Leitplanken. Unterm Strich sind diese Leute Teil des Prozesses. Die wird es immer geben, und sie sind unter dem Strich gut für die anderen.

  Ich hab bloß keinen Bock mehr, von denen mit Telegram- und Facebook-Bullshittheorien geflutet zu werden. Wenn die sich doch bloß jemand anderen zum Missionieren suchen könnten! Es gibt ja nun echt genug Auswahl.

  Sind das eigentlich die gleichen Idioten wie die Cryptocurrency- und Gold-Scammer? Die auch praktisch wöchentlich Termine für den Weltuntergang und den Faschismus und die Abschaffung des Bargelds und Trumps Einmarsch in Europa hatten, und nie ist irgendwas davon eingetreten. Nicht mal die fucking Wahlen hat der Tiefe Staat verschoben gekriegt! Was ist das denn bitte für eine jämmerliche Verschwörung, wenn die nicht mal die Wahlen verschoben kriegen?!

  Kommt, helft mir mal. Bei den Crypto- und Gold-Scammern sehe ich zumindest das Geschäftsmodell im Hintergrund, wieso die so hartnäckig Scheiße verbreiten. Aber bei den Impfgegnern? Haben die einen Schwarzmarkt für Ivermectin, Hydroxychloroquin und Vitamin D oder was ist da das Scam-Geschäftsmodell?

Mon Sep 13 2021

• [l] Leserbrief zur eVergabe und Confluence:

  das Verkacken der zuständigen im Falle der eVergabe ist sogar noch größer als von Dir geschrieben.

  Atlassian hat bereits am 25.8 an die Lizenz-Kontaktadresse (also nicht an die Adresse, wo die ihre Newsletter hinschicken sondern die für "Deine Version ist ausgelaufen, deswegen geht Dein Confluence nicht mehr"), dass Confluence Server kaputt ist und dass die Lücke kritisch ist und dass sie ein Upgrade empfehlen Die Mail redet sogar von einem Workaround für Umgebungen, in denen "Kein upgrade möglich ist" (aka. "Behörden").

  Am 3. September, also 5(!) Tage vor dem eigentlichen Angriff kam von Atlassian eine *noch deutlichere* Mail hinterher.

  Da stand im wesentlichen drin: "Confluence kritisch kaputt, Lücke ist auch für unauthenticated User ausnutzbar" und ganz wichtig:

  "The vulnerability is being actively exploited in the wild. Affected servers should be patched immediately."

  Ich frage mich, wie deutlich man das noch schreiben soll, dass das jetzt wirklich ernst ist. Vielleicht mit Leutschrift und Blinklichtemojis?

  Er hat die Mail angehängt. Da steht auch drin, dass die Ausnutzbarkeit für nicht angemeldete Benutzer nicht von der Konfiguration abhängt.

  Wir beobachten hier die Evolution bei der Arbeit. Wer nicht in der Lage ist, Sicherheitsupdates sofort einzuspielen, der wird halt ransomwared und darf alles neu installieren und kriegt so hoffentlich diesmal die Updates.

  In der ursprünglichen Pressemitteilung standen noch ein paar wirklich haarsträubende Herumwiesel-Aussagen von denen drin. Falls ihr die nicht gelesen habt, solltet ihr das nachholen. Das ist schon fast vergnügungssteuerpflichtig.

  U.a. sagen sie, der Angriff (sic!) hätte ja gar nicht ihnen gegolten sondern die wollten bloß möglichst schnell möglichst viele Server verschlüsseln. Oh, aha? Was soll das implizieren? Die wussten gar nicht, was sie da haben? Also werden sie es wahrscheinlich nicht geklaut haben? Oder wie oder was?

  Dann noch: Das ging so schnell und waren so viele Daten, dass wir nicht glauben, dass die die Daten rausgetragen haben.

  Oder vielleicht haben sie auch nur die wertvollen Daten rausgetragen, die sind viel weniger. So ... Accountinformationen und so. An euren monströsen Word- und Excel-Endlagern werden die wahrscheinlich eher wenig Interesse gehabt haben.

Fri Sep 10 2021

• [l] So eine Bundestagswahl ist ja immer auch eine gute Gelegenheit, um mal zu gucken, welche Politiker es wie ernst meinen mit ihrem Transparenzgelaber.

  Abgeordnetenwatch hat mal die Kanzlerkandidaten gefragt.

  Ich spoiler mal.

  Olaf Scholz und Armin Laschet haben nicht mal geantwortet. Baerbock will weder ein effektives Lobbyregister einführen noch ihre Lobbykontakte offenlegen.

  Minimale Punktzahl holt Christian Lindner für die FDP (wir erinnern uns: "Wirtschaftskompetenz"). Da fragt man sich, wieso der überhaupt geantwortet hat.

  Erstaunlich gut schneidet Herr Kiesewetter von der CDU ab, mit dem eigentlich alles zu machen ist außer einem generellen Verbot von Parteispenden durch Unternehmen. Der hat sich glaube ich beim Parteibeitritt in der Hausnummer geirrt.

  Volle Punktzahl kriegt nur Janine Wissler von den Linken. Na SO eine Überraschung. Wieso wählt die Linken eigentlich niemand?

  Update: Hmm, jetzt steht da, die Baerbock will doch ein effektives Lobbyregister. Entweder ich hab mich vorhin verguckt oder das hat sich geändert. Egal. Jetzt steht da: Sie will ein effektives Lobbyregister.

  Update: Ein Leser klärt auf:

  nein, Du hast Dich nicht geirrt, denn laut archive.org lehnt Baerbock noch am 03.09. ein Lobbyregister sowie die Offenlegung der eigenen Lobbykontakte ab. Dann hat ihr wohl ein PR-Fuzzi erklärt, das käme gar nicht gut an und flugs korrigiert sie. Sie korrigiert ja nachträglich so gerne, das passt also gut zu ihr.

Mon Sep 6 2021

• [l] Ich habe hier in einem Update einen Artikel beim Rolling Stone verlinkt. Die Überschrift sagte, dass Krankenhäuser in Oklahoma wegen Pferdeentwurmer-Vergiftungen Notfallpatienten mit Schussverletzung nicht annehmen konnten.

  Dazu habe ich gleich mehrere entrüstete Zuschriften von Fox-News-Guckern, Facebookinsassen und Telegramusern gekriegt. Das sei ja Fake News, schrieben die. Und ich sei drauf reingefallen. Ich Linksgrünversiffter Fridays-for-Future-Opfer, ich.

  Nun, also stellen wir mal eine Sache klar: Ich habe nicht behauptet, dass das stimmt. Ich habe behauptet, dass das die amerikanischste Schlagzeile ist. Nicht wegen Ivermectin und Impfgegnern, sondern weil beide hier genannten Dinge völlig vermeidbare Selbstverstümmelungen sind.

  Zu Ivermectin hatte ich hier im Blog auch Dinge zu sagen, aber nicht in dieser Meldung. Da ging es mir nur um die Absurdität der Überschrift.

  Inhaltlich fand ich recht klar, dass das nicht glaubwürdig ist. Erstens Mal ist Ivermectin zwar gegen Covid nicht hilfreich (die zentrale Studie, die das behauptet hatte, musste wegen Wissenschaftsbetrugs zurückgezogen werden), aber ist als Arzneimittel für Menschen zugelassen. Ja, es gibt Nebenwirkungen (ich hatte das Paper über die Sperma-Auswirkungen verlinkt), aber dass da reihenweise Leute ins Krankenhaus müssen fand ich nicht plausibel. Auch die Meldungen über Ivermectin-Vergiftungen sprachen nicht von Vergiftungsfällen sondern von Anrufen bei der Vergiftungshotline. Ich verstehe das so, dass das auch Hypochonder oder ganz andere Vergiftungen oder falsche Alarme sein könnten. Das ist noch kein Kausalzusammenhang.

  Kann natürlich trotzdem sein, dass es da nennenswert Vergiftungen gibt, weil die Leute die Dosierung verkacken, aber davon hätten wir dann wohl auch anderswo schon gehört.

  Wieso nehme ich das dann überhaupt ins Blog auf, wenn ich das inhaltlich nicht für glaubwürdig hielt? Na weil ich es lustig fand. Und weil es sich als Medienkompetenzübung eignet. Das tat es sogar mehr als ich zu dem Zeitpunkt ahnte, wie sich rausstellt.

  Denn dann hat ein Krankenhaus in Oklahoma ein Dementi veröffentlicht, das Rolling Stone jetzt auch oben über den Artikel gepackt hat, und sie scheinen sich von ihrem Artikel zu distanzieren. Das Krankenhaus sagt: Bei uns war dieser Doktor vor zwei Monaten das letzte Mal und wir haben hier gar keine erwähnenswerten Ivermectin-Vergiftungsfälle und unsere Betten sind auch nicht so voll, dass wir Patienten mit Schusslöchern abweisen müssten.

  Wenn man jetzt aber den ursprünglichen Artikel liest, dann war da gar kein Krankenhaus genannt. Das Dementi von diesem Krankenhaus würde ich daher überspezifisch nennen und habe es hier nicht erwähnt.

  Wer sich trotzdem dafür interessiert, wie die Story weitergeht, findet bei Scott Alexander (ehem. Slate Star Codex) noch mehr Details.

  Stellt sich raus: Dieser Arzt reist von Krankenhaus zu Krankenhaus. Der ist da bei diesem Krankenhaus nicht rausgeflogen oder so, sondern der ist ganz normal weitergezogen.

  Das Ausmaß der Hysterie der Antivaxxer konnte man ganz gut daran sehen, dass die sich sogar darüber aufgeregt haben, dass das Stock Foto in dem Rolling Stone-Artikel gar keine Patienten von dem Krankenhaus zeigte, sondern eine generische Impfschlange irgendwo. Stand auch im Kleingedruckten unter dem Foto, aber who cares. In der rituellen Entrüstungsindustrie sind die Rechten inzwischen genau so schlimm wie die Linken, denen sie das immer vorgeworfen haben.

  Ich kann nur sagen: Bleibt mir alle weg mit eurem Gotcha-Scheiß und euren rituellen Tunnelblick-Vorwürfen. Wenn ihr euch Pferdeentwurmer einwerfen wollt, dann werde ich mich da ganz sicher nicht in den Weg stellen. Jeder hat das Recht, sich maximal zum Deppen zu machen. Aber Respekt könnt ihr nicht einfordern, oder dass ich mich dann nicht über euch lustig mache.

  Und wenn ihr mir irgendwelchen Entrüstungsscheiß mailen wollt: Spart euch die Zeit und mir den Aufwand, eure Mail zu löschen. Mir geht das nur noch auf den Sack, diese Pseudo-Entrüstung und dieser Tunnelblick der sich ewig bekämpfenden Fraktionen, die beide bis zur Halskrause voller Pferdescheiße sind.

  Ich hatte gedacht, dieses toxische rituelle Schwarz-Weiß-Scheiße hätte die Menschheit überwunden. Gut, außerhalb von irgendwelchen religiösen Spinner-Vereinigungen.

Mon Aug 30 2021

• [l] Oh wow. Im Epic-Games-vs-Apple+Google-Verfahren kommen immer noch krassere Details heraus.

  Netflix hat offenbar eine Ausnahmeregelung gekriegt, mussten weniger als 30% zahlen.

  Das ist natürlich nicht gerade förderlich, um den anderen Entwicklern 30% aus der Tasche zu ziehen, und so zu tun, als gelte die Regel halt für alle und sei daher gerecht.

  Aber nicht nur Google kriegt sein Fett weg! Apple hat gerade eine tolle Neusprech-Pressemitteilung veröffentlicht, wo sie ein wunderschönes Shit Sandwich zubereiten. Der App Store sei ja ein economic miracle, das sicherste Einkaufssystem der Welt!1!! Oh äh und ab jetzt dürfen Entwickler ihren Kunden auch sagen, dass es andere Zahlungsoptionen gibt als über Apple. Das ist aber großzügig!1!!

Sat Aug 28 2021

• [l] Bisher überzeugt mich ja das Big Data Knowhow der Parteien im Wahlkampf überhaupt nicht.

  Ich kriege hier im Briefkasten Wahlwerbung von SPD und FDP (ja nee, klar).

  Ein frisch wahlberechtigter Student im Haus kriegt Wahlwerbung von den Grünen und ... der FDP. Wat.

  Ein Kommilitone von dem kriegt Wahlwerbung von der AfD. Der ist Zugezogener und hier gar nicht wahlberechtigt.

  Und keine der Wahlwerbungen ist personalisiert. Man würde ja denken, dass die da ne Datenbank haben, wem welche Themen wichtig sind, und dann bespielen sie dich mit den Themen, die bei dir wahlentscheidend sind. Stattdessen benutzen die offenbar Big Data nur als SQL-Mülltonne für alle Adressen, die sie finden können.

  Hat hier schon jemand Briefwerbung von der CDU bekommen? Oder sind die im Laschet-Koma an der Altmaier-Lebenserhaltungsmaschine powered by Kohlekraftwerk und haben aufgegeben?

Thu Aug 26 2021

• [l] Wisst ihr, ich rege mich hier immer über Spahn und Scheuer auf, und Seehofer. Dabei gerät leicht in Vergessenheit, was die SPD so für Minister ins Feld geschickt hat.

  Gut, der Maas kriegt hier auch regelmäßig sein Fett weg, aber was ist mit Svenja Schulze?

  Kennt ihr nicht? Das ist unsere Bundesumweltministerin. Ja, so viel hat die erreicht, dass euch der Name nichts sagt.

  Was macht die denn so? Am besten illustriert sie das selber auf dieser Webseite ihres Ministeriums. Das Bild rechts mit dem Spruch daneben. Falls sie das vor der Wahl noch schnell wegmachen, zitiere ich das hier mal in Gänze:

  „Wenn wir die Digitalisierung unverändert fortsetzen, wird sie zum Brandbeschleuniger für die ökologischen und sozialen Krisen unseres Planeten. Wir brauchen eine Trendwende.“

  Ja, genau. Gute Idee, Frau Ministerin. Wir müssen endlich weg von der Digitalisierung und zurück zu alten Zeiten, wo Menschen mit ihrem Auto durch die Gegend fahren mussten, um etwas in der Bibliothek nachschlagen zu gehen.

  Fortschritt Marke SPD!

  Und dann schreiben sie 40 Mio Euro für "Umwelt-KI" aus. Keine weiteren Fragen, Euer Ehren.

  Das ist doch die Zukunftspartei, die man wählen will, damit sie die Zukunft gestalten!!1! Ich bin echt baff, dass die auf ihrer Digitalisierungsseite nicht direkt mit keinem Cookie-Terrorbanner eröffnen. Wie, you know, die CDU. Die erstmal zwei Cookies setzen, bevor man das Cookieterrorbanner überhaupt gesehen hat.

  Die beiden Parteien verdienen sich echt gegenseitig. Die sollten mal über eine Koalition nachdenken! Eine Koalition des Terrors aus der Hölle! (Danke, Lutz)

Tue Aug 24 2021

• [l] War ja zu erwarten: Ich kriege jetzt Mails von Impfgegnern.

  Einige schreiben mir, sie hätten ja grundsätzlich nichts gegen Impfungen, aber trauen diesem mRNA- und Vektor-Zeug nicht, wollen lieber eine traditionelle Impfung mit Totimpfstoff. Offenbar gibt es da eine, die aber noch keine Zulassung hat.

  Ich glaube, dem liegt dasselbe Denkmodell zugrunde, das auch Leute anwenden, die Öko-Hausmittel statt "Chemie" haben wollen. Ich habe mich mal vor vielen Jahren (ich war noch unter 20) mit einem Arzt unterhalten, der meinte, dieses Öko-natürlich-Ding sei ja ein attraktiver Gedanke, aber du musst dir halt überlegen, dass Wirkstoffe auch Nebenwirkungen haben. In einem chemischen Medikament ist ein Wirkstoff drin. In einem traditionellen Hausmittel aus Kräutern und Wurzeln sind es Tausende, davon die meisten nicht ordentlich erforscht, und dazu kommen dann vielleicht noch Verunreinigungen durch Pestizide und so weiter.

  Aber ist natürlich nicht gut, fragte ich?

  Er meinte dann: Natürliche Lebenserwartung von Menschen ist 30 Jahre. Da wäre der Arzt schon Jahre tot gewesen.

  Andere schreiben mir, die Zahlen für die Nebenwirkungen seien gar nicht vergleichbar, denn Impfungen bekämen ja alle und die Nebenwirkungen nach Covid kommen ja nur nach einer Erkrankung, nicht nur nach einer Infektion, und Erkrankung sei ja viel seltener als Infektion. Da weiß ich im Moment nicht, ob das stimmt, oder wen man da fragen könnte. Insofern lasse ich das mal offen. Wer da mehr weiß, kann mir ja eine Mail schreiben, das hänge ich dann als Update an.

  Viele Impfgegner haben große Angst vor Nebenwirkungen der Impfung und verweisen auf den aktuellen Bericht des Paul-Ehrlich-Instituts. Es gibt zwei große Hürden bei solchen Berichten. Der erste ist, dass man in solche Berechnungen mit einer guten Datenbasis reingehen muss, und die zweite ist, dass man als Leser die Daten interpretieren können muss, um zu prüfen, was für Schlussfolgerungen sich ziehen lassen.

  In diesem Fall ist beides ein Problem. Die Zahlenbasis ist nämlich nicht etwa Krankenhausärzte, die anonymisiert Diagnoseergebnisse melden, sondern das sind Selbstmeldungen von Betroffenen per App. Wenn also bei der App jemand klickt, ihm sei nach der Impfung ein Bein abgefallen, dann landet das so direkt in der Datenbank, aus der dieser Bericht erstellt wird. Nun haben Patienten ja nicht direkt einen Anreiz zum Lügen, aber das ist trotzdem wichtig. Das PEI formuliert es so (Sektion 7.1, Methodik):

  Dabei ist jedoch zu beachten, dass unerwünschte Reaktionen im zeitlichen, nicht aber unbedingt im ursächlichen Zusammenhang mit einer Impfung gemeldet werden.

  Nur weil du nach der Impfung Kopfweh gekriegt hast, heißt das nicht, dass das was mit der Impfung zu tun hatte. Warum erheben die diese Daten dann, wenn die so schlecht sind? Weil sie Trends erkennen wollen, denen man dann mit gezielten Studien hinterherforschen kann.

  Das nächste Problem ist die Interpretation der Daten. Die Zahl der gemeldeten unerwünschten Nebenwirkungen wirkt auf den ersten Blick recht hoch. In Sektion 4.4 gibt es eine Übersicht. Da sieht man: Eine der häufigsten Beschwerden ist Fieber. Fieber ist keine Nebenwirkung. Fieber ist die Hauptwirkung der Impfung. Fieber heißt, dass das Immunsystem den Impfstoff wie gewünscht erkannt hat und antwortet. Ob das intern bleibt oder sich extern als Fieber messen lässt, hängt davon ab, welcher Teil des Immunsystems wie stark reagiert. "Lokale Reaktion" und "Reaktion an der Impfstelle" sind auch normal und zu erwarten. Mein Lieblingssysmptom ist "Ermüdung". In der heutigen Zeit sind eigentlich alle immer ermüdet. Mit oder ohne Impfung.

  Anderes Beispiel, Sektion 4.6. Todesfälle. Da kommen die Impfgegner mit: "1254 sind an der Impfung gestorben!!1!" Im Original liest sich das so:

  In 1.254 Verdachtsfallmeldungen wurde über einen tödlichen Ausgang in unterschiedlichem zeitlichem Abstand zur Impfung berichtet. In 48 Fällen hält das Paul-Ehrlich-Institut einen ursächlichen Zusammenhang mit der jeweiligen COVID-19-Impfung für möglich oder wahrscheinlich.

  Da dampft sich der Gegenstand der Empörung recht schnell zusammen. Und "möglich oder wahrscheinlich" ist jetzt auch noch nicht so eindeutig, dass man von "starb an der Impfung" reden kann.

  Die nächste Frage ist: Nehmen wir an, nach der Impfung haben 100 Leute einen Herzinfarkt. Das heißt ja auch noch nicht, dass die Impfung schlecht ist, selbst wenn man eine Verbindung nachweisen könnte. Man muss vielmehr gucken, wie viele Leute in der Altersgruppe umgerechnet auf die Anzahl der Geimpften natürlich an Herzinfarkt verstorben wären. Das Paul-Ehrlich-Institut macht dafür sogenannte "Observed-vs-Expected"-Berechnungen, d.h. rechnet aus, wieviel Fälle sie rein statistisch erwartet haben, und vergleicht das dann mit der Anzahl der tatsächlichen Fälle. Tabelle 3 in Sektion 4.6 macht das. Und weil wir es hier mit seriösen Wissenschaftlern zu tun haben, geben sie auch Konfidenzintervalle an. Wer nicht weiß, was ein Konfidenzintervall ist, sollte sich eigentlich auch keine öffentliche Interpretationen dieser Daten erlauben.

  Ein weiteres Problem ist, wann du einen Schaden als "bleibenden Schaden" wertest. Im Moment bestimmt das der Bediener der Melde-App. So und jetzt geht mal in euch und fragt euch, wie wahrscheinlich das ist, dass jemand mit sagen wir Gliederschmerzen nochmal die App aufmacht, wenn die wieder weg sind, und das auch meldet? Weniger als 100%, da sind wir uns hoffentlich einig.

  Besonders spannend in dem Bericht finde ich persönlich Sektion 4.1, da haben sie die Beschwerden nach Geschlecht aufgeteilt. Die Diskrepanzen sind enorm und werden im Text nicht weiter erläutert. Über die Ursachen kann man natürlich prächtig spekulieren jetzt. Z.B.: Frauen werden älter, Alte haben mehr Wehwehchen, Alte wurden zuerst geimpft, also mehr Frauen unter den Geimpften. Stimmt das? Keine Ahnung! Spekulation!

  Viele der Beschwerden von Frauen beziehen sich offenbar auf deren Regelblutung. Kann das daran liegen, dass eine Impfung stressig ist? Wenn eine Frau einmalig eine zusätzliche Regelblutung kriegt, ist das dann ... schlimm? Ein bleibender Schaden?

  Will sagen: Das ist alles nicht so klar, wie man das zu bewerten hat. Daher veröffentlicht dieser Bericht viele der Zahlen auch einfach so, ohne da groß herumzuinterpretieren.

  Ich möchte gerne noch auf den Aspekt hinweisen, dass wir ja auch Presseberichterstattung hatten, besonders zu den Herzmuskelentzündungen. Die gibt es auch bei anderen Impfungen. Aber bei der Grippeimpfung waren nicht wochenlang die Zeitungen voll damit, was da die Symptome sind. Und was für tolle Symptome das waren! Ein Symptom war: Herzklopfen! Ja, äh, hab ich!!1! Schnell, rette mich jemand! Erschöpfung! Atemnot bei Anstrengungen! Schmerzen hinter dem Brustbein! Gut, letzteres kann auch ein Symptom von einer Blähung sein. Will sagen: Wenn du in den Zeitungen so eine Liste veröffentlichst, natürlich diagnostizieren dann alle bei sich eine Myokarditis! Dieselben Symptome hätten bei einer Grippeimpfung wahrscheinlich nicht zu einer Meldung geführt.

  Ich will das Risiko nicht kleinreden, aber seltene Krankheiten sind selten.

  Update: Ein Leser wendet ein:

  Myokarditis Meldungen ans PEI erfolgen nicht über das Verbraucher Onlineportal sondern nur durch Ärzte da es sich hierbei um Impfkomplikation handelt welche im §6 Abs. 1, Nr. 3 IfSG geregelt ist!

  Update: Auch die Todesfälle werden vermutlich keine Selbstanzeigen sein :-)

Sun Aug 22 2021

• [l] Old and busted: Etablierte Medien machen Twitter-Berichterstattung.

  New hotness: Etablierte Medien machen Youtube-Berichterstattung.

  Das Rezo-Video, um das es geht, ist hier zu finden.

  Ich bin ja mit dem Video diesmal nicht so zufrieden, muss ich euch sagen. Ob deren PR eine Lüge ist oder nicht ... ach weißt du, da rechnet doch niemand damit, dass die uns nicht ins Gesicht lügen. Die PR-Leute der Parteien halten das doch für ihren Job, uns ins Gesicht zu lügen. Genau wie die Parteien selber uns gewohnheitsmäßig ins Gesicht lügen.

  Dass die Grünen die Männer aus ihrem Foto rauscroppen? Geschenkt. Dass die so drehen ist ja wohl jedem klar, seit die den Habeck aus ihrer Parteispitze rausgecroppt haben, damit nicht so auffällt, wie schlecht die Baerbock ist.

  Dass der Laschet in Flutgebieten lacht? Geschenkt.

  Wichtiger finde ich den Charakter der Leute und der Parteien. Wofür stehen die?

  Der Laschet steht für die Klausurenaffäre. Laschet ist der schlechte Schüler, der von seinen Seilschaften mitgezogen wurde. Laschet ist der schwache Thronfolger, der vom Apparat installiert wird, damit die Berater in Ruhe durchregieren können, ohne dass jemand mit eigenen Gedanken im Weg herumsteht. Sobald was nicht von selbst gut läuft, ist seine erste Reaktion: Bescheißen. DAS ist Laschet.

  Der Charakter der CDU ist: Nachteile für die Gesellschaft bis hin zur Zerstörung der eigenen Spezies in Kauf nehmen und sogar durch eigene Taten vorantreiben, um sich kurzfristig persönlich bereichern zu können. Die Maskenaffären, der Rückbau der erneuerbaren Energien, die Uploadfilter, es folgt immer demselben Muster. Vorher lügen, dann tun, was eh alle Zyniker die ganze Zeit gesagt haben, das sie tun werden. Unvertrauenswürdiger als die CDU geht es gar nicht. Sogar die Verräterpartei und die AfD stimmen ab und zu versehentlich falsch ab und tun etwas nicht maximal schlechtes.

  Der Charakter der SPD ist: Die haben keinen Charakter. Wenn sich der Wind dreht, dreht sich auch die SPD. Wenn es mal keinen Wind gibt, dann richtet die SPD maximalen Schaden an. Führt illegale Angriffskriege, schafft den Sozialstaat ab, dereguliert den Finanzsektor, privatisiert staatliche Unternehmen, ... Völlig undiskutabel.

  Der Charakter der Grünen ist: Die haben keinen Charakter. Wenn die erstmal an der Macht sind, machen sie, was sie für nötig halten, um an der Macht zu bleiben. Illegaler Angriffskrieg? Klar machen wir da mit! Wokeness statt politischer Inhalte? Klar machen wir da mit! Dagegensein und Lamentieren können die gut, aber sobald sie an der Regierung sind, machen sie genau das, was vorher und nachher die CDU gemacht hat. Niemand braucht diese Partei. Wenn du als Wähler eine Partei wählen willst, deren einziges Ziel der Machterhalt ist, dann wähl die CDU. Es brauchte zwar Fukushima, aber die CDU brachte uns den Atomausstieg.

  Die Linkspartei hat mich jetzt auch nicht wirklich vom Hocker gehauen, wo sie mal Regierungskompetenz hatte, aber die Linkspartei sind die einzigen, bei denen sich das Parteiprogramm so liest, als hätte da jemand Zeit investiert, um mal nachzudenken, wie man die Gesellschaft gestalten möchte. Die CDU hält sich ja nicht mal an den eigenen Koalitionsvertrag, für die ist das Parteiprogramm eher Klopapier-Reserve.

  Wir haben hier, wie so häufig, die Wahl zwischen marodierenden Triebtätern, die alles kaputtmachen, und auf dem Weg noch soviel Geld raustragen, wie in ihre Taschen passt, und auf der anderen Seite zwischen maximal inkompetenten Vollversagern. Marodeure wie Altmaier und Nieten wie Klöckner, Scheuer, Maas, Spahn.

  Der afghanische Ex-Präsident (der mit den vier Autos und einem Hubschrauber voll Bargeld geflohen ist) wäre bei uns in der CDU gewesen.

  Es ist symptomatisch für das Gesamtsystem, wie die nächste Generation jetzt an Plagiatsaffären scheitert. Die haben sich das angeschaut und gesagt: Hey, Kompetenz ist hier offensichtlich nicht nötig. Da reicht ein bisschen blenden. Wieso wir von denen jetzt plötzlich echte Kompetenz erwarten, das leuchtet ja auch nicht wirklich ein. Als ob irgendjemand von deren Vorgängern nicht auch bloß ein Polit-Blender gewesen wäre!

  Die Baerbock und Giffey und der Scholz, das sind m.E. so Leute, die sich nach unten orientieren. Die gucken sich um, finden ein paar ethikfreie Pfuscher, und sagen sich: Also besser als DIE bin ich ja wohl alle mal!1!! Und argumentieren dann am besten ein bisschen im Kreis: Dass ich noch im Amt bin, zeigt ja wohl, dass ich eine unersetzbare Spitzenkraft bin!!1!

  Keiner von denen ist daran interessiert, das Land voranzubringen. Die wollen bloß Kanzler / Bürgermeister werden, weil man da ein gutes, sicheres Gehalt kriegt. Die Generation ICH ICH ICH.

Fri Aug 20 2021

• [l] Das wird euch jetzt sicher genau so schockieren wie mich: Deutschland verpasst Klimaziele deutlich

  Ja no shit, Käptn Offensichtlich!

  Und das ist noch nicht mal das, was wir tun müssten, sondern die eh schon herunterverdünnten PR-"Ziele" der Bundesregierung.

  Also DAMIT konnte ja wohl NIEMAND rechnen, dass man keine 65% Emissionssenkung bis 2030 hinkriegt, wenn man ernsthaft darüber streiten muss, ob 2038 (!) als Termin für den Kohleausstieg möglicherweise zu ambitioniert sei.

Mon Aug 16 2021

• [l] Die Russen delektieren sich an der Afghanistan-Situation.

  Wir erinnern uns: Die Amerikaner wollten in Afghanistan den Russen ihr Vietnam geben. Auf der aktuellen Warte heraus sieht es eher so aus, als hätten sich die Amis ihr zweites Vietnam abgeholt.

  Ihr kennt ja wahrscheinlich die ikonisches Bilder von der Evakuierung von Saigon. Das aktuelle Bildmaterial aus Afghanistan erinnert schon ein bisschen daran.

  Und so musste auch der amtierende US-Außenminister Blinken erst mal klarstellen:

  "Das ist nicht Saigon", sagte Blinken bei CNN.

  Could have fooled me!

  Aber zurück an den Russen. Die sagen das hier:

  Russia's embassy in Kabul said on Monday that Afghan President Ashraf Ghani had fled the country with four cars and a helicopter full of cash and had to leave some money behind as it would not all fit in, the RIA news agency reported.

  Die mussten Bargeld auf der Rollbahn liegenlassen! Wie unwürdig!!

  Man kriegt aber auch einfach keine gute Hardware mehr!

  Hey sag mal, versteht ihr eigentlich, wie die Taliban in diesem Land eine Chance hat? Nachdem der Westen da so nachhaltig die Korruption bekämpft hat und denen mit Killerdrohnen Demokratie gebracht hat? Ich versteh das auch nicht! Ein Mysterium!1!!

  Die sind wahrscheinlich einfach ein bisschen dumm, die Leute da. Ja. Das wird es sein.

  Update: Übrigens: Die Chinesen erkennen eine Gelegenheit, wenn sie sie sehen. Ein Land, das auf unermässlichen Bodenschätzen sitzt? In dem die neue Regierung den Westen nicht leiden kann? Win-win!

Mon Aug 9 2021

• [l] Dass die Covid-Impfung nicht sterilisierend ist, war ein großer Schock. Für viele auch ein Rückschlag. Wozu impfen lassen, wenn man damit nicht die fragilen Eltern oder Nachbarn schützen kann?

  Mit der nicht sterilisierenden Impfung steht auch das Konzept der Herdenimmunität in Frage. Wenn auch Geimpfte sich noch infizieren und andere anstecken können, wie soll sich die Krankheit dann jemals "totlaufen"?

  Aktuelle Zahlen aus Island scheinen das zu bestätigen. Dort sind 93% der über 16-Jährigen geimpft aber sie haben trotzdem eine Delta-Welle mit Inzidenz von 400.

  Ich finde aber, dass das mit der nicht sterilisierenden Impfung das Argument für eine Impfung sogar noch stärkt. Das heißt nämlich, dass niemand aus Angst vor einer Infektion bei sich dir eine Impfung aufzwängen will, wie viele Impfgegner annahmen. Ich habe hier alleine Dutzende Mails von Leerdenkern gekriegt, die mir vorwarfen, ich sei ja offensichtlich eine Risikogruppe und wollte, dass sich die anderen impfen, weil ich selbst Angst vor Covid hätte.

  Die Impfung ist reiner Selbstschutz. Deine Impfung hilft nicht mir sondern nur dir. Wer dich zum Impfen überreden will, macht das nicht aus Eigennutz.

  Klar, könnte sein dass derjenige Teil der Pharmamafia ist, die sich an Impfungen bereichern will. Wenn man aber guckt, dass Astrazeneca ihren Impfstoff zum Selbstkostenpreis rausgab (gibt keine Bereicherung) und zu welch relativ niedrigen Preisen die anderen Impfstoffe jetzt verkauft werden, dann bleibt von dem Argument auch nicht viel übrig.

  Zumal es ja nicht die Pharmaverkäufer sind, die euch zum Impfen bringen wollen, sondern die Regierungen. Die verdienen nichts an dem Impfstoff, im Gegenteil. Denen entstehen nur Kosten durch eure Impfung.

  Update: Einige Leser wenden jetzt ein, dass das doch auch Eigennutz sein könnte, denn deine Impfung hält ja möglicherweise auf der Intensivstation ein Bett frei. Oder man könnte auch argumentieren, dass unser Gesundheitssystem ja ein Solidarsystem ist, d.h. wenn du nicht auf der Intensivstation behandelt werden musst, dann spart das Geld für das Solidarsystem, und ich muss weniger einzahlen. Technisch korrekt, aber hat halt mit dem "du hast ja nur Angst dich anzustecken"-Argument nicht viel zu tun.

Sun Aug 1 2021

• [l] Mit der Meldung über den Angriff auf TPM-Bitlocker hier noch ein paar Erklärungen.

  Sind die alle doof, dass sie so einen Angriff zulassen? Nein, sind sie nicht.

  Wenn jemand diesen Bus abgreifen kann, hat er physischen Zugriff auf die Hardware, oder zumindest gehabt. Wer diese Art von Zugriff hat, kann auch eine Wanze installieren und die Passphrase mitlesen.

  Bitlocker bietet grundsätzlich nur Schutz unter der Annahme, dass die Hardware die ganze Zeit unter deiner Kontrolle war. Wenn die Grenzer am Flughafen das Gerät nehmen und damit in einen anderen Raum gehen, z.B., dann ist das vergiftet und muss als kompromittiert gelten. Neuinstallation hilft nicht.

  Das heißt aber auch: Wer Bitlocker nur mit TPM und ohne Passphrase verwendet, der hat keinen Schutz gegen das Szenario, für das man Bitlocker normalerweise einsetzt: Der Laptop wird gestohlen.

  Leuchtet ja auch intuitiv ein. Das TPM hat einen gerätespezifischen Schlüssel. Ein Bitlocker, der den Schlüssel vom TPM kriegt, schützt nicht vor Diebstahl des gesamten Gerätes. Das schützt nur dagegen, dass jemand die Platte ausbaut und woanders einbaut und dann reinbootet.

  Die Bitlocker-Leute sind da auch ganz offen mit, welcher Modus wogegen hilft. Die sind auch offen darüber, dass man keinen Sleep-Modus machen darf mit dem Gerät, wenn es Bitlocker-verschlüsselt ist. Wenn das Gerät im Sleep-Modus wegkommt, kann man den Schlüssel relativ einfach aus dem RAM auslesen.

  Wenn ihr also gerade Bitlocker einsetzt aber keine Passphrase vergeben habt, dann könnt ihr euch das auch direkt sparen. Das ist dann reines Compliance-Theater, nicht Security. Bringt gar nichts.

Wed Jul 21 2021

• [l] Das norwegische Strandhandballteam hat gerade eine Strafe aufgebrummt gekriegt.

  Sie hatten regelwidrige Kleidung an.

  Achtung, stabil hinsetzen:

  While male players are allowed to play in tank tops and shorts no longer than 4 inches above the knee, women are required to wear midriff-baring tops and bikini bottoms “with a close fit and cut on an upward angle toward the top of the leg” and a maximum side width of 4 inches, according to International Handball Federation regulations.

  Und auf Seite 2 der Regularien steht, sie müssen dem Linienrichter einen Lap Dance geben oder wie oder was? Hey, wollen wir mal gemeinsam wetten, ob diese Regeln von einem Mann oder einer Frau kamen?

  Wo sind eigentlich die ganzen Feministen in solchen Fällen? Kann ich persönlich keinen Vorteil draus ziehen also kümmere ich mich darum nicht?

• [l] In China gibt es auch Hochwasser gerade, in der Zhangzhou-Provinz. Hier ein NSFL-Video dazu. Nicht angucken, wenn ihr eh Angst vor engen Plätzen oder Ertrinken habt.

  Update: Zhangzhou ist eine Stadt, die Provinz heißt Fuijan.

  Update: Haha, doppelt verkackt. Es gibt Zhangzhou und Zhengzhou. Zhangzhou ist in Fuijan und liegt an der Küste, kriegt häufiger Taifuns ab, daher dachte ich, das sei gemeint. Das andere liegt in Henan, zwei Flugstunden von der Küste weg. Da war das Hochwasser.

Thu Jul 8 2021

• [l] Kurze Durchsage der Grünen:

  Annalena Baerbock müsse nicht fürchten, dass ihre Kanzlerkandidatur doch noch auf Robert Habeck übergeht, sagt der Wahlkampfleiter der Grünen: "Überhaupt nicht. Nie."

  Überhaupt nicht? Nie? Das heißt: Es ist egal, was jetzt über die rauskommt? Da könnte ein Kannibalismusproblem bekanntwerden und sie bliebe Kanzlerkandidatin der Grünen?

  Gut, dass wir das mal geklärt haben. Vereinzelt dachten noch Leute, das habe was mit Sachgründen zu tun gehabt. Hat es nicht. Reine Ideologie-Entscheidung.

  Wenn Entscheidungen nicht auf Grundlagen beruhen, die sich als falsch herausstellen und dann die Entscheidung kippen können, dann spricht man auch von einer Religion.

  Ich frage mich ja, ob den Grünen klar ist, wie sehr sie ihr Auto schon um den Baum gefaltet haben. Die Umfragewerte sind gerade wieder unter 20% gefallen. Die Verbrecherpartei gewinnt auf Kosten der Grünen dazu gerade. Das muss man sich mal klarmachen! Die Leute würden lieber die Korruptionspartei wählen als die Grünen. Die Partei von Spahn und Scheuer. Lieber die, die uns in das Schlamassel gefahren haben, als die Grünen.

  Unter uns: Ich persönlich finde die Baerbock jetzt nicht so krass übel. Das ist genau die Kanzlerkandidatin, die die Grünen verdient haben. Kann nichts, hat nichts geleistet, bläst ihren Lebenslauf auf, und hat überhaupt keine Fehlerkultur. Im Zweifel haben bei der immer die Anderen die Schuld.

  Nicht nur haben die Grünen die verdient, die hat auch die Grünen verdient. Wenn die dann das erste Mal irgendwas umsetzen will, wird sie sehen, wie effektiv, verlässlich und prinzipientreu der Laden ist.

  Der einzige Aspekt, der mich wirklich wundert: Wie kann diese Partei immer noch mehr als doppelt so viel Stimmen wie die Linkspartei haben? Die Grünen standen mal für was, hatten Fundamentalkritik und leisteten Widerstand. Dann haben die Realos gewonnen und jetzt ist das nur noch eine wertlose Opportunistenpartei, die glaubt, sie hätten ein Anrecht auf mehr Einfluss, weil sie aus ihrer Sicht die Guten seien. Völlig verblendet.

  So ein bisschen hatten die Linken das Problem ja auch eine Zeit lang. Aber die haben glaube ich inzwischen verstanden, dass sie für etwas stehen müssen, und solide Arbeit leisten müssen. Dass man sich Respekt und Einfluss erarbeitet und nicht in den Arsch geschoben kriegt.

Sat Jul 3 2021

• [l] Ihr habt ja bestimmt den Encrochat-Fall mitgekriegt. Ein Anbieter von Krypto-Messager-Diensten für Smartphones, angeblich besonders bei Kriminellen beliebt. In einer internationalen Polizeiaktion haben sie deren Server hopsgenommen und dann die ganzen Nachrichten entschlüsselt und der Reihe nach die mutmaßlichen Drogendealer verhaftet.

  Neben der Frage, ob das überhaupt akzeptabel ist, wenn der Staat so eine Aktion durchführt (in diesem Fall war es nicht unser Staat sondern die Franzosen und die Niederländer, wenn ich mich recht erinnere), gibt es da noch zwei weitere Probleme.

  Erstens: Für Abhörmaßnahmen braucht man normalerweise einen richterlichen Beschluss, und für den braucht es einen Anfangsverdacht. In diesem Fall war der Anfangsverdacht "der hat verschlüsselt kommuniziert". Das ist ja schon ein bisschen dünn, würde ich denken, denn ich empfange und sende ja auch lauter verschlüsselte Mails. Rechtfertigt das jetzt auch bei mir eine Hausdurchsuchung oder was!?

  Zweitens: Kann man eine Hausdurchsuchung alleine mit entschlüsselten Chatnachrichten begründen? Auch wenn die (nach deutschem Recht) illegal erlangt wurden? Das ist bei uns leider nicht ordentlich rechtlich festgeschrieben, dass Beweise aus illegaler Quelle grundsätzlich nicht verwendbar sind.

  Nun, es gab da jetzt einige Gerichtsverfahren übers ganze Land verteilt, und die meisten Gerichte fanden das schon OK, wenn man Drogendealer aus dem Verkehr zieht. Wer braucht schon Beweise! Wenn die Bullen sagen, das ist ein Drogendealer, dann wird das schon stimmen. Illegal erlangte Beweise? *Gähn*! Was kommt als nächstes, dass jemand auf seine Grundrechte pocht?!

  Aber jetzt gab es ein Gericht, das ausscherte. Das Landgericht Berlin hat die Eröffnung eines Hauptverfahren abgelehnt. Begründung:

  Die Anklage der Staatsanwaltschaft stütze sich im Wesentlichen nur auf die über Encrochat geführte Kommunikation des Angeschuldigten, so die Richter. Die Tatvorwürfe in dem Fall seien jedoch allein mit den geheimen Chats nicht zu belegen. Die Daten unterlägen einem generellen Verwertungsverbot, entschied das Landgericht.

  Das klingt jetzt besser als es ist. Die haben nicht gesagt, dass solche "Beweise" generell nicht verwertbar sind, sondern erstmal nur in diesem Fall, wo aus Sicht der Richter die Chats nicht ausreichend inkriminierend sind.

  Besonders bemerkenswert: Mehr hatten die nicht. Und es ist auch nicht so, dass die Franzosen ihre entschlüsselten Nachrichten ungebeten nach Deutschland geschickt haben. Nein, nein. Die Deutschen haben geguckt, wer auf der Liste der Encrochat-User aus Deutschland kam, und dann deren Nachrichten angefordert. Damit praktisch über Bande die Rechte der Leute verletzt, indem sie Dinge, die sie selbst nicht hätten tun dürfen, einfach die Franzosen machen ließen.

  Das fand das Gericht dann doch recht dünn, und brachte diese tolle Analogie:

  In der Begründung liefern die Richter ein Beispiel: Trage eine Person eine Brechstange mit sich, reiche das auch noch nicht für eine Durchsuchung wegen eines möglichen Einbruchs.

  Das klingt jetzt noch nicht sonderlich revolutionär, aber es ist praktisch einzigartig. Dass ein Gericht der Polizei ein Beweisverwertungsverbot ausspricht, kommt so gut wie nie vor. Entsprechend in Panik sind jetzt die Cops:

  »Sollte diese Entscheidung des Landgerichts Bestand haben und zukünftig als Vorbild in anderen Verfahren gelten, können wir den Laden auch gleich dichtmachen«, sagt ein Kriminalbeamter.

  Ja, äh, pass uff, Atze, lass mich euch einen Vorschlag machen. Wie wäre es, wenn ihr ... Polizeiarbeit macht? Ihr wisst schon! Ermitteln! Wofür ihr bezahlt werden! Leute beim Drogendealen in flagranti erwischen!

  Oder, wenn ich mal ein bisschen unrealistisch werden darf: Euch mal um richtige Kriminalität kümmern. Fahrraddiebstähle. Einbrüche. Räuber. Steuerhinterzieher! (Danke, Peter)

Wed Jun 30 2021

• [l] Braucht ihr mal einen schönen Bauch-Lacher? Das BSI liefert.

  Deutschlands Politik ist ein "attraktives Ziel" für Desinformationskampagnen. Das meint Arne Schönbohm, Präsident des Bundesamts für Sicherheit in der Informationstechnik (BSI).

  Ja, so Desinformationskampagnen wie diese CDU-CSU-Maskenaffäre. Das verwirrt die Leute doch vor der Wahl bloß!

  Oder dass Olaf Scholz ein Cum-Ex- und ein Wirecard-Problem hat! Das will doch niemand hören! Gut, also von der SPD jetzt.

  Oder dass die Baerbock ihren Lebenslauf frisiert hat. Desinformation!!1!

  Selbst Opfer von Desinformation ist Bundestagsabgeordnete Tabea Rößner, Sprecherin für Netzpolitik und Verbraucherschutz bei den Grünen. Sie erlebte einen Shitstorm und ihr Mail-Account wurde lahmgelegt.

  Wofür hat sie den denn abgekriegt? Fiel der vom Himmel oder was?

  Rößner berichtete, dass die Grünen-Kanzlerkandidatin Annalena Baerbock "besonders stark" angegriffen werde. "Es wurden ihr falsche Zitate untergeschoben, die Angst schüren sollten."

  Und hey, wenn sich jemand mit Zitaten auskennt, dann Annalena Baerbock *gnihihihi*

  Wenn ihr jetzt schon genug habt, dann stählt euch. Der nächste Satz ist einer für die Geschichtsbücher:

  Leider hätten die politischen Wettbewerber aggressive Nutzer-Kommentare mit negativen Emojis weiterverbreitet.

  Oh neeeiiiin! Mit negativen Emojis? Das ist ja furchtbar!1!!

  Ist auch in der Realität jemandem was zugestoßen oder nur euren Gefühlen?

  Update: Aber macht euch keine Sorgen.

  BSI-Chef Schönbohm berichtete, das Amt habe ein "rotes Telefon" für dringende Fälle eingerichtet, bei denen umständliche Meldeketten nicht beachtet werden können.

  Da können Politiker anrufen, die unter einem akuten Fall von negativen Emojis leiden.

• [l] Die Schweiz zieht mit ihren staatlichen Daten in die Cloud.

  Wie üblich machte man eine Ausschreibung und gab dann dem billigsten Anbieter den Zuschlag.

  Das war in diesem Fall Alibaba, ein chinesischer Anbieter. Aus Gerechtigkeitsgründen haben auch IBM, Oracle, Amazon und Microsoft Aufträge gekriegt.

  Ein europäischer oder gar schweizerischer Anbieter wurde nicht berücksichtigt.

  Ja klar, warum auch.

  Immerhin erwähnt der Artikel auch den Cloud Act. Auch wenn man dafür am China-Bashing vorbeiscrollen muss. (Danke, Peter)

• [l] Endlich tut mal jemand was gegen Geldwäsche!1!!

  Oh, warte. Verguckt. Gegen Geldwäschebekämpfung.

  Die Ergänzung des Paragrafen 44 des Geldwäsche-Gesetzes führe zu einer „wesentlichen Erschwernis unserer Arbeit“. Falls die Novelle so komme, dürften die Experten zahlreiche Fälle mutmaßlicher Geldwäsche gar nicht mehr melden.

  Vor allem nicht jene, bei denen zur Verschleierung von Einkünften aus kriminellen Quellen, großer Summen bar gezahlt werden, etwa zur Gründung von Firmen, zur Eintragung von Grundschulden bei Immobilien oder beim Gewähren von Darlehen.

  Gutes Timing. Gerade noch durch den Bundesrat gekriegt, bevor wir aus der EM ausgeschieden sind. (Danke, Stefan)

Thu Jun 24 2021

• [l] Geht weiter mit dem Burying.

  Hey, habt ihr den Bohei um das Ungarnspiel in München mitgekriegt? Wo München als aufrechte, aufgeklärte Gesellschaft Regenbogenfarben ans Stadium projizieren wollten, um die Ungarn zu ärgern?

  Äh, ich meine, um für LGBT-Grundrechte zu kämpfen!!1!

  Nun, ich weiß nicht, ob ihr das wusstet, aber bei uns sind Blutspenden von Schwulen (und Transmenschen?) verboten.

  Und dieses Verbot war gerade in der Debatte. Es gab einen Anlauf, das zu kippen. Genau zeitgleich zu diesem Stadium-Scheiß.

  Was ist passiert? Die Verbrecherpartei, die Verräterpartei und die AfD haben zusammen verhindert, dass dieses beschämende Verbot aus unseren Gesetzen getilgt wird. Da wächst zusammen, was zusammen gehört!

  Was sagt ihr? Das war bestimmt aus medizinischen Gründen? Ja nee, klar.

  Vorne Regenbogenfarben im Fußballstadium schwenken, hintenrum LGBT diskriminieren. Deutschland im Jahre 2021.

  Zusatzinfo + Quellen:

  Das geschah gestern in der Zeit zwischen 15:45 und 17:40 im Bundestag (Tagesordnungspunkt 44 xxxx) [der Bundestag nummeriert Unterpunkte alphabetisch durch, nach 'z' machen die mit 'aa' weiter, das war also der 102. Antrag, über den abgestimmt wurde, da ist bestimmt noch mehr zu finden], siehe https://www.bundestag.de/tagesordnung von gestern).

  Beschlussempfehlung des Ausschusses für Gesundheit (Anträge ablehnen): Drucksache 19/30735

  Antrag der FDP: "Einfach Leben retten – Blutspendeverbot für homosexuelle und transgeschlechtliche Menschen abschaffen", Drucksache 19/15260.

  In der Beschlussempfehlung noch enthalten sind die ebenfalls abgelehnten Anträge:

  Antrag der Grünen: "Diskriminierung von homosexuellen und transgeschlechtlichen Menschen bei der Blutspende beenden", Drucksache 19/17797
  Antrag der Grünen: "Diskriminierung bei der Blutspende beenden – Transfusionsgesetz ändern", Drucksache 19/19497

  Dann gab es da auch noch die Frage, ob man vielleicht Personen aus Afghanistan in Deutschland reinlassen sollte, wenn sie mit der Bundeswehr dort zusammengearbeitet haben, weil die Taliban mit solchen Kollaborateuren gerne kurzen Prozess macht. Auch das hat die ganz große Koalition aus CDU/CSU, SPD und AfD verhindert. (Danke, Tobias)

Mon Jun 21 2021

• [l] Falls ihr euch übrigens wegen der Delta-Mutante keine Sorgen macht: Solltet ihr.

  Rückblickend war das sehr freundlich von der Natur, uns erstmal die Softball-Variante von dem Virus zu geben. So hatten wir ein ganzes Jahr, unseren Scheiß auf die Reihe zu kriegen.

  Nicht dass uns das geholfen hätte, aber immerhin kann so niemand sagen, wir hätten keine faire Chance gehabt.

  Und was machen wir? Verkacken ein Jahr lang, dann machen wir ein Politik-Superspreading-Event, eine Fußball-Meisterschaft und planen gerade die Olympischen Spiele.

  Hey, eine fucking Berlinale haben wir gemacht!

  Aber gegen Ferienreisende haben wir schön gehetzt. Wie? Nein, nicht gegen alle. Gegen die Unterschicht. Die Privatjet-Parallelgesellschaft hat die ganze Zeit niemand aufgehalten. Glaubt ihr nicht? Hier ein Privatjet-Anbieter:

  Immer mehr Reisende nutzen Privatjets als sicheres und effizientes Transportmittel während der laufenden Pandemie COVID 19. Der private Luftfahrtsektor ist seit Beginn der Krise, Anfang 2020, um 20 Prozent gewachsen.

  Dass es DA keine Revolution gab, das muss mir auch mal jemand erklären. Vermutlich hat das einfach niemand mitgekriegt außer den Superreichen. Die normalen Leute haben sich gedacht, niemand könne so ekelig sein.

  Komm, liebe Rassistenparteien, erzählt mir mehr über die Leute, die ihre Verwandtschaft in der Türkei besucht haben! Was das für eine Risikogruppe ist!

  Und das Tragischste? Die Hoffnungsträgerpartei, die diesen ganzen korrupten Haufen ersetzen soll? Das ist die Partei, die an Homöopathie, Geistheilung und anderen Eso-Bullshit glaubt. Da kannste dich echt nur noch in den Bunker zurückziehen. Den mit den guten Luftfiltern.

Fri Jun 18 2021

• [l] Ah, das Gender Pay Gap. Ein ewiger Talking Point von Feministen mit Statistikschwäche. Die alle Gehälter für Frauen nehmen, und alle Gehälter für Männer, den Durchschnitt nehmen, und dann sagen: Frauen kriegen weniger, das muss also Diskriminierung sein.

  Dabei vergessen, dass im Wesentlichen niemand die Frauen daran hindert, sich für einen dieser krassen Ausbeuterjobs zu bewerben, oder selbst eine fucking Firma aufzumachen und dann dort den Ausbeuterjob zu besetzen, bei dem man 16 Stunden pro Tag für die Firma hergibt und dann mit 50 am Herzinfarkt stirbt.

  Wenn es darum geht, tatsächlich Beispiele zu finden, wo Frauen für die gleiche Arbeit weniger Geld kriegt, dann ist immer betretenes Schweigen bei den Feministen. Bis jetzt. Denn die GFF hat da gerade aus dem ZDF Gehaltstransparenz rausgeklagt. Ergebnis:

  Im Jahr 2017, für das die ZDF-Journalistin nach dem Inkrafttreten des Entgelttransparenzgesetzes Auskunft eingeklagt hatte, erhielten die Männer im Median rund 800 Euro im Monat mehr als sie. Obendrein gab es für Männer Leistungszulagen – nicht aber für die mehrfach für ihre journalistische Arbeit ausgezeichnete Redakteurin. Aufgrund ihrer ungleichen Einordnung in das tarifliche Stufensystem steigen die Männer zudem immer vor ihr auf; daher dürften sie im Median 2018 sogar 1.200 Euro und 2019 über 1.500 Euro pro Monat mehr verdient haben.

  Wow. Es gab ein Transparenzgesetz, und das ZDF hat trotzdem nicht dafür gesorgt, dass keine Beweise gegen sie vorliegen? Was sind DAS denn für Pfuscher?!

  Meine Güte, ich sage dir, wenn du die CDU irgendwo ranlässt!! Du kriegst immer dasselbe. Ein schlechtes Produkt, viel zu hohe Kosten, und Korruption und Vetternwirtschaft.

  Oh, wusstet ihr nicht? Das ZDF ist von der CDU geschaffen worden, weil die ARD zu regierungskritisch war. Das ZDF sollte der Gegensender sein, der zeigt, was für gute Arbeit die CDU macht. Googelt selbst.

  Aber wartet, wird noch geiler.

  Die Klägerin, eine beim ZDF als „Fest-Freie“ beschäftigte Investigativ-Journalistin

  Eine what now? "Fest-Freie"?! Dieser ganze Laden besteht nur noch aus moderner Sklavenhaltung. Das ist die systematische Mitarbeiterentrechtung, dieses "freie Mitarbeiter"-Scheißzeug.

  Ich rufe der Klägerin daher zu: Sehr gut! Weitermachen! Immer auf die Nüsse zielen!

  Bei der Gelegenheit fragt ihr euch vielleicht, ob das ZDF da nicht irgendwelche billigen Racheaktionen gepullt hat. Klar haben sie!

  Während des laufenden Verfahrens beim BAG wurde die Klägerin durch die Chefredaktion nach 13 erfolgreichen Jahren beim Politikmagazin Frontal21 von Berlin an den Einsatzort Mainz versetzt.

  Ich bin mir sicher, da gibt es eine total glaubwürdige Erklärung für, die andere Schlussfolgerungen zulässt als dass beim ZDF im Management ekelhafte, verachtenswerte Menschen arbeiten. Mir fällt nur gerade keine ein.

Fri Jun 11 2021

• [l] Ein Leser weist in diesem Heise-Link, den ich vorhin verlinkt hatte, auf folgenden schönen Satz hin:

  Die Grünen warfen Union und CDU/CSU Rechtschaos vor und griffen Spahn an.

  Überliest man vielleicht beim ersten Mal, aber wenn ihr genau hinguckt und aufmerksam mitdenkt, dann fällt euch möglicherweise auf, dass CDU/CSU und Union dieselbe Fraktion meinen.

  Kann man jetzt als Lacher am Rande sehen, aber ich sehe es als etwas dunkleres. Erinnert euch mal an Orwells 1984. Da gibt es die Hate Week. In einer wunderschönen Episode hält gerade ein Rhetoriker eine flammende Wutrede gegen den Feind. Da kriegt er einen Zettel zugesteckt, dass sich der Feind geändert hat. Jetzt ist das andere Konglomerat der Feind.

  Der Typ zuckt nicht mal mit der Wimper sondern stellt halt direkt seine Rede um auf den anderen Feind. Das Publikum merkt, dass sie die falschen Transparente mitgebracht haben.

  Eigentlich passiert hier doch gerade genau das! Nur dass unsere Hasswoche sich nicht gegen andere Staaten richtet sondern gegen unsere eigenen politische Parteien.

  Man könnte sagen: Wir haben eine sehr ähnliche Situation, nur mit anderen Playern. Wie bei 1984 sind auch bei uns die Feinde austauschbar. Mit an religiösen Eifer (oder ist es Geifer?) hat sich jeder eine Partei ausgesucht, die aus seiner Sicht am wenigsten schlimm ist, und greift geifernd die anderen an.

  Was meint ihr? (Danke, Johannes)

Wed Jun 9 2021

• [l] Biden verteidigt die Freiheit von "religiösen Schulen", gegen LGBTQ-Schüler zu diskriminieren. Selbst dann, wenn die "Schule" Förderung vom Bund kriegt.

  Boah, ein Glück, dass DER Präsident geworden ist! Und nicht dieser fiese LGBTQ-Hasser Donald Trump!1!!

• [l] Das aktuelle Windows-Update fixt u.a.:

  –CVE-2021-33742, a remote code execution bug in a Windows HTML component.

  Und was tut es noch? Es gibt dir im Taskbar eine Wetteranzeige mit einer Windows HTML component.

  Genau mein Humor!

  Sonst noch bemerkenswert:

  –CVE-2021-31201, an elevation of privilege flaw in the Microsoft Enhanced Cryptographic Provider
  –CVE-2021-31199, an elevation of privilege flaw in the Microsoft Enhanced Cryptographic Provider

  Das ist aus einer bereits in der Wildbahn angewendeten Exploit Chain. Klickst du auf die Links, kriegst du … keinerlei weiterhelfende Informationen. MSRC veröffentlicht nicht mal mehr wie früher sinnfreie Textbausteine. Da sieht man ein CVSS-Score und einen Disclaimer. Das war alles. Den Link hätten sie sich auch sparen können.

  Elevation of Privilege in einer Crypto-Komponente ist in meinen Augen der Totalschaden. Das ist die Art von Problem, bei der du das Rechenzentrum kontrolliert sprengst und ein neues aufbaust. Das ist die eine Komponente, bei der man annehmen würde, dass die mit Sorgfalt entwickelt, ordentlich getestet, zu Tode auditiert und zuverlässig ist. Die hat EINE Aufgabe: Elevation of Privilege verhindern. Das ist die Aufgabe davon.

  Ich finde es erschütternd, dass das jetzt so als Fußnote einer Randnotiz vorbeisegelt.

  Update: Achtet mal darauf, was das CVSS ist für eine elevation of privilege in der zentralen krypto-komponente. CVSS geht von 1 bis 10. Diese Lücken haben ein Score von ... 5. Da sieht man mal schön anschaulich, was für ein Bullshit dieses Scoring ist. Eine 10 hätte die Lücke nur gekriegt, wenn sie direkt Code Execution erlaubt hätte. Wenn sie Code Execution in der anderen Komponente erlaubt, die sich auf diese Krypto-Komponente verlassen hat, dann ist es bloß eine 5. Ja nee, klar.

Sat Jun 5 2021

• [l] Ah, das Ende der Legislaturperiode kommt näher. Und wir werden regiert aus einer Koalition aus der Verbrecherpartei und der Verräterpartei.

  Völlig klar, da müssen kurz vor Einlaufen in den Hafen noch schnell das Altöl und die radioaktiven Abfälle über die Reling gehievt werden! Wissenschon, die Gesetze, bei denen man keinen Bock auf eine öffentliche Debatte hatte!

  Sowas wie: Yet another Ermächtigungsgesetz für die Polizei. Ab jetzt sollen Hausdurchsuchungen auch nachts stattfinden. Weil, äh, die bösen Hacker sind nachtaktiv! Wenn man da morgens aufschlägt, sind die Laptops alle zugeklappt und man kommt ohne Passwort nicht ran!1!!

  Naja und weil man im öffentlichen Dienst Nachtzuschlag kriegt, könnt ihr mal davon ausgehen, dass ab jetzt ALLE Durchsuchungen nachts stattfinden werden.

  Oh und komm, Atze, wenn wir schon die leckenden Giftmüllfässer anfassen ... was haben wir denn da noch? Wie wäre es mit diesem hier!

  Mit dem Vorhaben wird der Gesetzgeber auch eine einheitliche Rechtsgrundlage schaffen, mit der die Polizei und andere Sicherheitsbehörden wie der Zoll automatisierte Kennzeichenlesesysteme (AKLS) im öffentlichen Verkehrsraum zu Fahndungszwecken nutzen können.

  Der Staat ist wie die Kirche. Die Kirche dient einem omnipräsenten, allmächtigen Mann im Himmel, ABER SIE BRAUCHT MEHR GELD VON EUCH!!1!

  Der Staat zwängt euch Geburtsurkunden, Personalausweise, Reisepässe, Steuernummern, Kontodatenabschnorchelung zur Geldwäschebekämpfung, Stammdatenhaltung in den Bürgerämtern, Meldepflichten bis zum Abwinken, sie nehmen eure fucking Fingerabdrücke auf, dann der große Lauschangriff, jetzt auch noch Trojanereinsatz gegen eure Telefone, aber SIE BRAUCHEN MEHR DATEN ÜBER EUCH!!1!

  Nicht aus tatsächlichen Gründen. Nur damit ihr euch nicht daran gewöhnt und nicht mehr merkt, wer hier der Chef ist und von euch fordern kann was sie wollen. Daumenschrauben zieht man ja auch nicht direkt voll an, sondern man zieht sie langsam immer fester zu. Damit das die ganze Zeit schmerzt!

Mon May 31 2021

• [l] Noyb geht jetzt gegen Cookie-Banner-Terror vor. Noyb ist das Max-Schrems-Nonprofit, falls das jemandem was nicht sagt, die seit Jahren gegen Facebook und co holzen und sich am irischen "Datenschutzbeauftragten" abarbeiten.

  Was wollen die jetzt mit den Cookies machen?

  Nach der DSGVO müssen Nutzer:innen eine simple Ja/Nein-Option haben. Da die meisten Banner diesen Anforderungen nicht entsprechen, hat noyb eine Software entwickelt, die verschiedene Arten von rechtswidrigen Cookie-Bannern erkennt und automatisch Beschwerden generiert

  Fuck, yeah! Ich bin ja dazu übergegangen, Cookie-Banner mit Adblockern und Browsererweiterungen wegzufiltern. Keiner von denen kriegt von mir auch nur den geringsten Hauch von Zustimmung.

Tue May 25 2021

• [l] Tesla hat in Norwegen eine fünfstellige Strafe pro Kunde aufgebrummt gekriegt, weil sie nach dem Kauf per Softwareupdate die Ladegeschwindigkeit und Akkukapazität beschränkt haben.

  Das haben sie gemacht, weil beides gut und wichtig für die Akku-Lebensdauer ist. Tesla hat das hier also eigentlich gut gemeint, aber sie haben halt vorher den Kunden unter Vortäuschung falscher Tatsachen die Autos verkauft. Du kannst nicht einem Kunden ein Auto unter Anpreisung der Reichweite verkaufen, und dann die Reichweite per Softwareupdate senken.

Wed May 19 2021

• [l] Die Zeiten sind hart. Ihr habt euch ein bisschen Unterhaltung verdient.

  Gestern hatte ich hier die BWI im Blog. Heute erzählt mir ein Kumpel, er habe von denen einen Werbetweet in die Timeline genagelt gekriegt. Diesen hier.

  Ihr solltet euren Instant-Horror über "Zugriffskontrolle" überwinden und auch mal auf den Link klicken. Lohnt!

  Kein Wunder, dass bei der Bundeswehr die Hardware vergammelt, wenn die ihr Geld lieber in "Smart Badges" mit Blockchain "investieren".

• [l] Mehrere Leser schrieben mir, dass sie meine Theorie, dass das neue Sexualstrafrecht für den Peak 2016 verantwortlich war, für falsch halten.

  Ihre Erklärung war unisono die Flüchtlinge, die damals gehäuft ins Land kamen. Deren Erklärung: Das sind Verstöße gegen das Aufenthalts- und Asylrecht, die ein Deutscher prinzipbedingt gar nicht begehen kann.

  Update: Noch ein Leserbrief dazu:

  vergiss bei den "Straftaten" (extra in "") in 2016 auch bitte nicht die vielen Anzeigen wegen "Schwarzfahrens". (aka. § 265a StGB, Erschleichen von Leistungen)

  Ein Echter Teutscher hat natürlich ein Auto und nutzt derart niedere Fortbewegungsmittel nicht.

  Und ein echter grüner Deutscher hat eine Verbundjahreskarte oder eine Bahncard 150, wodurch man keinerlei Bemühungen mehr anstellen muss die im Beamten-Juristen-Deutsch verfassten allgemeinen Beförderungs- bedingungen und deren Preisverzeichnisse zu verstehen.

  Was bleibt da noch außer den paar Flüchtlingen auf dem Weg zum Sprachkurs am anderen Ende der Stadt?

  So kriegt man auch Arbeit für die Strafverfolger.

  Update: Und einem Leser fiel auf, dass meine verlinkte Verbrechensstatistik sich auf die Weltbank bezog, aber bei der Weltbank fand er dann bloß Statistiken über Morde. Er schlug diesen Link zu den BKA-Daten als bessere Quelle für den Verbrechenstrend vor.

• [l] Ihr hattet ja sicher den Ransomware-Fall in den USA mitbekommen, mit der Pipeline.

  Ihr werdet euch vielleicht gefragt haben, wieso eine Pipeline überhaupt von Ransomware betroffen ist. Die Steuersysteme irgendwo im Feld werden ja hoffentlich nicht am Internet hängen.

  Nun, jetzt gibt es ein paar Details.

  Erstens: Die Ransomware hat nicht die Pipeline-Operation betroffen sondern deren Rechnungswesen. Die Pipeline hätte ungehindert weiter operieren können, aber sie hätten die Daten nicht erheben können, wer wieviel abgenommen hat.

  Zweitens: Die haben Lösegeld gezahlt und eine Entschlüsselungssoftware gekriegt, aber die war langsamer als ein Backup einspielen (Überraschung!!1!). Also haben sie lieber Backup eingespielt.

  Drittens: Natürlich haben sie in die Kameras gelächelt und gelogen:

  "Quickly after learning of the attack, Colonial proactively took certain systems offline to contain the threat. These actions temporarily halted all pipeline operations and affected some of our IT systems, which we are actively in the process of restoring," the company said.

  Eine glatte Lüge!

  Auch erwähnenswert: Die US-Regierung, die ja wohl hoffentlich informiert gewesen sein wird, dass das eine Lüge war, hat als Notfall-Antwort nicht etwa der Pipeline-Gesellschaft einen Vogel gezeigt und den Hahn wieder aufgedreht, sondern sie haben die Sicherheitsregeln für Kraftstoff-Transport gelockert.

Sun May 16 2021

• [l] Manchmal sagen ja die Dementis mehr als der Vorwurf.

  Seit ein paar Wochen beschäftigen sich im Internet einige Wadenbeißer damit, dem Lebenslauf von Annalena Baerbock hinterher zu recherchieren. Soweit ich sehen kann nicht gänzlich erfolglos. Da gab es so Vorfälle wie dass die Boell-Stiftung ein Lebenslauf zu ihr nachträglich "korrigieren" musste, und dann war das Studium, mit dem sie hausieren ging, plötzlich doch gar nicht abgeschlossen.

  Für mich ist ja, unter uns, auch ein abgeschlossenes Politologie-Studium nicht satisfaktionsfähig. Da haben wir mehr als genug von, und keiner ist mir bisher positiv aufgefallen.

  Insofern habe ich diesen Baerbock-Kram belustigt aus der Ferne verfolgt. Aber jetzt gibt es ein Dementi, und damit haben die Grünen selbst die Vorwürfe diskursfähig gemacht.

  Gucken wir doch mal.

  "Annalena Baerbock hat in Hamburg und London studiert und ihr Studium an der [London School of Economics & Political Science] mit einem Master of Laws in Public International Law abgeschlossen.

  Public International Law ist Völkerrecht.

  Völkerrechtler sind die, die nach Flugzeugabschüssen über der Ukraine in Talkshows sitzen und unverbindlich ihre Meinung erzählen, als sei das bindendes internationales Recht.

  Die Studienleistungen in Hamburg waren Voraussetzung für die Aufnahme an der LSE

  Für Nicht-Akademiker unter euch: Das ist eine Nullaussage. Ihr wurden Semester angerechnet.

  Zuvor war, vor allem in Rechten Netzwerken, immer wieder der Vorwurf laut geworden, dass Baerbock bei ihrem Lebenslauf getrickst und gar nicht an der Elite-Universität in London studiert haben könnte.

  Da musste ich doch hart lachen, denn die LSE (London School of Economics) ist schon in Yes Minister immer wieder der Running Gag gewesen als Pseudo-Uni, die niemand ernst nimmt, schon gar nicht jemand, der auf einer richtigen Uni war. Wie Oxford oder zur Not auch Cambridge. Elite-Uni? HAHAHAHA! You had me at "economics" LOL!

  Die Begründung: Sie habe keinen Bachelor-Abschluss in Hamburg machen können, weil es den zu dieser Zeit noch gar nicht gab.

  OK und an dieser Stelle dachte ich mir, da musst du mal was zu bloggen. Das ist einer der wichtigsten Indikatoren dafür, dass man gerade verarscht wird, wenn die sich gegen "Vorwürfe" verteidigen, die niemand gemacht hat. Selbstverständlich hat man damals bei der Umstellung Verfahren gehabt, wie man sich ein Vordiplom oder einzelne Scheine anrechnen lassen konnte. Völlig absurd. DAS war NICHT der Vorwurf. Der Vorwurf war, dass sie bloß ein Vordiplom gemacht hat und dann so tat, als habe sie einen echten Abschluss gemacht. Als jemand, der sein Studium selber nicht beendet hat, kann ich euch sagen: Wer ein Vordiplom für erwähnenswert hält, der hat eine Hand voller Luschen und versucht einen Bluff.

  Grünen-Wahlkampfsprecher Kappler veröffentlichte aber auch ein Bild vom Abschluss Baerbocks in Hamburg, wo sie Politische Wissenschaft auf Diplom mit Nebenfach Öffentliches Recht/Europarecht studiert hatte. Ihre Diplom-Vorprüfung legte Baerbock dort mit der Note 1,3 ab.

  Wenn ihr genau lest, stellt ihr fest, dass sie hier wieder so tun, als sei das Vordiplom (das ihr bei der LSE angerechnet wurde) der Abschluss sei. So jedenfalls mein Verständnis. Diplom-Vorprüfung = Vordiplomsprüfung. Irre ich?

  Wieso ist sie dann zur LSE gegangen, wenn das schon der Abschluss war?

  Unter uns? Ich habe ja noch nie verstanden, wieso die Leute so darauf stehen, ein Stück Papier herumzuzeigen. Der Abschluss an der Uni ist doch nicht die Lebensleistung! Die Leistung NACH dem Studium ist die Lebensleistung! Die Uni ist die Ausbildung für die Leistung danach!

  Dass es hier gerade überhaupt eine Debatte darüber gibt, was die Frau Baerbock an der Uni gemacht hat, zeigt mir vor allem eine Sache: Sie hat keine Lebensleistung vorzuweisen. Das Einzige, was sie hat, ist ein abgebrochenes Studium. Und das versucht sie gerade mit gezielt mehrdeutigen Formulierungen wie "hat an der Uni soundso studiert" so klingen zu lassen, als habe sie da einen echten Abschluss gemacht. Hat sie nicht.

  Soweit ich weiß wäre auch ein Master im Völkerrecht bei den Juristen nicht viel wert. Erst nach einem Staatsexamen ist man Volljurist. Aber für ein Staatsexamen muss man in Jura halt richtige Jura studieren und nicht Völkerrechts-Blablah.

  Übrigens, am Rande. Die Vorwürfe, die ich sah, waren eher in die Richtung "die hat da an der LSE ein paar Kurse besucht, bei denen es einen Schein ohne Prüfung gab, nur für die Anwesenheit".

  Das hätte ich ja für Bullshit gehalten, wenn sie nicht dieses lächerliche Dementi hier produziert hätten.

  Ja aber Fefe, wieso gucken die Leute immer nur bei den armen Frauen so genau hin?! Als ob die Männer in der Politik nicht alle Schmalspur-Anwesenheitsschein-Laberscheiß studiert hätten, und sich jetzt mit ihren akademischen Bullshit-Errungenschaften aufzublasen versuchen!1!!

  Also erstmal: Die will Kanzler werden. Das sollte man halt nicht machen, wenn der Lebenslauf dann nicht aushält, dass mal jemand ein bisschen genauer hinguckt.

  Zweitens: Der Laschet hat das ja auch abgekriegt neulich, war das die Anstalt oder die Heute Show? Dessen Lebenslauf ist im Wesentlichen Katholiken-Klüngel inklusive Stipendium der Konrad-Adenauer-Stiftung. Aber wisst ihr was? Der Laschet hat ein Staatsexamen gemacht. Der ist Volljurist!

  Und wie so häufig, wenn jemand etwas erwähnenswertes erreicht hat, dann hat er es nicht nötig, damit hausieren zu gehen. Der Laschet ließ das nicht in Talkshows heraushängen, dass er Volljurist ist. Das fand der ganz normal, dass man was vorzuzeigen hat, wenn man Kanzler werden will.

  Das war bestimmt gar nicht so einfach für die Grünen, jemanden aufzustellen, der weniger vorzuweisen hat als der Laschet. Aber was sollen sie machen, sie hatten die Baerbock mit ihren Teilnahmeurkunden und sie hatten den Habeck, der ist Schweinebauer, wie die Baerbock ihn in dem Clip wunderbar abkanzelt. Nachdem ich das gesehen habe, gönn ich der das auch, dass da mal jemand ein bisschen herumstochert in ihrem Völkerrecht.

  Wollt ihr eigentlich mal gucken, was der Habeck wirklich geleistet hat?

  Von 1996 bis 1998 absolvierte Habeck ein Promotionsstudium der Universität Hamburg und wurde 2000 zum Doktor der Philosophie mit einer Arbeit über literarische Ästhetizität promoviert.

  Schweinebauer, my ass. Der hat fucking promoviert und mehrere Bücher geschrieben!

  Also nicht dass ich den jetzt als Kanzler haben wollte, der ist immer noch bei den Grünen. Die haben den ersten Angriffskrieg in der Geschichte der Bundesrepublik Deutschland gemacht, die kriegen von mir garantiert niemals eine Stimme. Aber Habeck muss nicht mit Vordiplomen in Talkshows blenden. Und er hat es auch nicht nötig, der Baerbock an den Karren zu fahren, wenn sie ihn als Schweinebauer kleinzureden versucht.

  Der weiß nämlich genau: Was Peter über Klaus sagt, sagt mehr über Peter als über Klaus.

  Update: Ein Leser widerspricht:

  Laschet ist _kein_ Volljurist!

  Der hat nämlich nur das erste Staatsexamen -- das zweite (und mutmaßlich auch das Referendariat) fehlen ihm.

  Je nach Uni bedeutet das: Ohne Abschluss. (Einige Unis bieten einem heutzutage dann wenigstens einen Diplom-Juristen oder einen LL.B. an, damit man wenigstens etwas vorzeigen kann)

  Update: Ein anderer Leser widerspricht diesem Leser:

  Der Satz "Je nach Uni bedeutet das: Ohne Abschluss." ist falsch. Das erste juristische Staatsexamen ist nämlich die Abschlussprüfung des Universitätsstudiums. Was Herrn Laschet dann fehlt ist mit dem zweiten Staatsexamen die Befähigung zum Richteramt, welche wiederum Voraussetzung auch für andere Berufe (Rechtsanwalt...) ist. Er hat aber ein abgeschlossenes Studium.

  Update: Die Primärquelle für die akademischen Leistungen von der Baerbock findet sich auf Twitter, wo es der Wahlkampfsprecher der Grünen publiziert hat.

Sat May 15 2021

• [l] Ich dachte, wenn der Trump weg ist, wird das besser.

  Dass ich dann wieder Nachrichten aus den USA konsumieren kann, ohne dass ich durch eine Kanalisation voller Partisanen-Scheiße kriechen muss.

  Stattdessen ist das Gegenteil der Fall. Die sozialen Medien sind ja eh gänzlich unbrauchbar, da kommt nur noch "Trump war der schlimmste Präsident aller Zeiten" und "Bidens erste 100 Tage waren die besten seit Beginn der Geschichtsschreibung" auf der einen Seite, und "Trumps hat die Wahl doch gewonnen" auf der anderen.

  Die Amis hatten mal relativ rigorose Trennung zwischen Meinung und Nachrichten. Meinung war in Op-Eds.

  Guckt mal hier: "Nachrichten" über Bidens Politikstil.

  "Was ist ihre größte Schwäche?"

  "Dass ich vor der Entscheidung die Fakten haben will"

  Ja, äh, NO SHIT, Sherlock! So ist das gedacht!

  Ja aber Cheffe, das könnte jemand so deuten, dass der Biden lahmarschig ist? OK, dann packen wir noch ein paar Absätze rein, dass er jähzornig wird, wenn er seine Fakten nicht kriegt!1!!

  An Peinlichkeit kaum zu überbieten.

  Die woken Democrat-Medien arbeiten sich an dieser Marjorie Taylor Greene ab, als ob es dafür am Ende einen Pulitzerpreis gäbe.

  Nach den tatsächlichen Nachrichten muss man inzwischen echt suchen. Es gibt da die guten Nachrichten aus Israel, dass die Pandemie soweit besiegt ist, dass sie wieder die Hände frei haben, um sich gegenseitig zu bombardieren. Dann haben die größten Einkaufsketten der USA angesagt, dass sie die Maskenpflicht für Geimpfte aufheben wollen.

  Ich glaube ja, wir sollten mal eine Übung machen. Auch für Deutschland jetzt. Nachrichten Einordnen. Die Kategorien sind:

  1. Echte Nachrichten (Bericht über Fakten)
  2. "Jemand im Internet hat eine Meinung" (aka "Einordnung" der Nachrichten)
  3. Partisanen-Scheiße (Herumreiten auf Themen, die man im Wahlkampf vereinnahmen will, so Dinge wie Wokeness, Gender, Umwelt, Wirtschaft).

  Ja aber Fefe, wo ist denn der Übergang zwischen Fakten und Umwelt/Wirtschaft-Partisanenscheiße? Ganz einfach:

  "X beantragt Genehmigung für Solarkraftwert" sind Fakten.

  "Y erteilt Baugenehmigung" sind Fakten.

  "Das Solarkraftwerk ist fertig" sind Fakten.

  "Es erzeugt jetzt soviel Strom" sind Fakten.

  "Es ist kaputtgegangen" sind Fakten.

  "Die Baukosten auf 20 Jahre umgelegt ist der Strompreis soundso" sind Fakten.

  "Die Ausleitung ist zu dünn, um den generierten Strom wegzutransportieren" sind Fakten.

  Der Rest ist Partisanen-Bullshit. Insbesondere alles mit Gestikulieren. Warum macht denn keiner was? Hier ist ein Riesenproblem!!1! Die Behörden schlafen!1!!

  Dinge über die Zukunft sind Partisanen-Bullshit. "Wir müssten mal ein Solarkraftwerk bauen" ist Partisanen-Bullshit. "Warum steht das Wirtschaftsministerium dem im Weg?" ist Partisanen-Bullshit. "Altmaier blockiert das persönlich" ist Partisanen-Bullshit. Möglicherweise faktenbasiert, aber dann will ich die Fakten sehen.

  Partisanen-Bullshit ist nicht per se schlecht. Es kann der Unterhaltung dienen. Aber es sind nicht Nachrichten.

  Damit Aussagen über die Zukunft Nachrichten sind, müssen sie diese Form haben: Wir haben hier Problem X. Hier sind die Optionen, um es zu lösen. Das Problem ist selbstverstärkend (z.B. ein Waldbrand), daher ist die Zeit knapp und wir sollten bis Zeitpunkt Y zumindest folgendes erreicht haben. Wenn nicht, passiert Z. Wenn wir das schaffen, kostet die Problembehebung X, sonst wird es pro Woche um Y teurer.

  Auch Fakten können lenkend sein. Der Strompreis des Solarkraftwerks braucht eine Einordnung in die Preise anderer Erzeugungstechnologien, dann ein Vergleich der Subventionen, und andere sinnvolle Kriterien wie "erzeugt nachts keinen Strom, bis wir geeignete Speicher haben".

  "Die Renten sind in Gefahr" ist auch Partisanen-Bullshit. Ich kann mich an keinen einzigen Moment meines Lebens erinnern, wo die Renten nicht in Gefahr waren. Wo das Gesundheitssystem nicht am kollabieren war. Wo die Autobahnen und Brücken nicht marode waren. Wo dem Staat nicht der Kollaps wegen Überschuldung drohte.

  Update: Immerhin haben wir jetzt gendergerechte Sprache und wir konnten ein paar wichtige Hashtags setzen.

Sun May 9 2021

• [l] Jetzt, wo die Merkel amtsmüde ist und nichts mehr zu verlieren hat, rutscht ihr immer wieder mal ein Stück Wahrheit aus den Lippen.

  Aktuelles Beispiel:

  In ihrer Wortmeldung sagte Merkel am Freitag, dass es niemand wollen könne, wenn China die moderne, im Westen von Biontech und Moderna entwickelte mRNA-Technik erhalte. Anders als afrikanische Länder verfüge nämlich die Volksrepublik über entsprechende Produktionskapazitäten. Ähnliche Sorgen werden hinter vorgehaltener Hand auch in Brüssel geäußert - schließlich soll mRNA im Kampf gegen Krebs helfen.

  Ja Scheiße, Bernd! Wo kämen wir da hin, wenn China herausfindet, wie man Krebs heilen kann?!

  Das muss unbedingt verhindert werden! Wenn hier einer Krebs heilt, dann die westlichen Eliten. Ihr wisst schon! Die Eliten, die im Moment das Blut von Jugendlichen für Anti-Aging-Behandlungen kaufen. Das ist ja nur dann gut, wenn das exklusiv bleibt!1!!

  Mal abgesehen von dieser ethischen Dimension hat hier jemand offensichtlich überhaupt nicht verstanden, was Patente sind. Ein Patent ist die gezielte Aufdeckung einer Methode. Im Gegenzug kriegt der Patentinhaber ein staatlich zugesichertes zeitlich beschränktes Monopol auf die Ausbeutung der Technologie. Wenn man ein Patent aussetzt, heißt das nicht, dass China magisch die Technologie erhält. Nur dass sie sie anwenden dürfen. Erhalten haben haben sie sie schon bei der Veröffentlichung des Patentes. So war jedenfalls mal die Idee.

  Heute gibt es eine eigene Industrie aus Arschloch-Anwälten, die möglichst unhilfreiche, verwirrende und über-expansive Patentschriften formulieren, damit man das Monopol kriegt, ohne irgendwas tatsächlich offengelegt haben zu müssen.

  Der Punkt ist: Auch aus dieser Warte hilft das Aussetzen des Patentes China nicht, "die mRNA-Technik zu erhalten".

  Da merkt man mal wieder, wie wenig sich die Regierenden mit der Materie auseinandersetzen, bevor sie Entscheidungen treffen.

  *fremdschäm*

Thu May 6 2021

• [l] Wisst ihr, was wir lange nicht mehr hatten? Einen verwirrten Einzeltäter!

  Die ganzen NSU 2.0 Drohbriefe? Die mit dem Polizei-Insiderwissen? Die aussahen wie eine veritable Verschwörung? Ein verdecktes Terrornetzwerk?

  Keine Sorge, haha! Das war bloß ein einzelner arbeitsloser Berliner! Das Insiderwissen hatte er, weil er bei der Polizei anrief und sich als Polizist ausgab. Das macht der häufiger, und dafür hat er auch schon Stress mit der Justiz gekriegt.

  Meine Güte ey, ein Glück dass es bei uns keine Verschwörungen, keine Korruption und keine Terroristen gibt. Nur verwirrte Einzeltäter, "CDU-Wirtschaftskompetenz" und Waffenenthusiasten.

Sat May 1 2021

• [l] Wollt ihr mal so richtig kotzen? Projektil-Kotzen mit Klumpen drin?

  Dann lest Golem (Achtung: Supernervige Cookiepaywall, eigentlich unverlinkbar) über eine Umfrage zur Bundestagswahl. Eine Civey-Umfrage (nie gehört, neuer Umfrage-Discounter?) im Auftrag von Eco (IT-Branchenverband).

  Die wollten wissen, ob die Leute mit der Digitalisierungspolitik zufrieden sind. Ergebnis: eher ernüchternd. 70% der Leute haben gesagt, sie sind in keinem Bereich mit der Politik zufrieden.

  Ist Deutschland wettbewerbsfähig? Auch eher nicht so.

  Ja aber Fefe, das sieht doch alles wie erwartet aus? Wo kommt da das Kotzen ins Spiel?

  Hier:

  Trotz großer Unzufriedenheit mit der Digitalisierung in Deutschland trauen Bürger der CDU und CSU am ehesten zu, die digitale Transformation erfolgreich zu gestalten.

  Wat?

  Ernsthaft?

  DENEN?

  Scheuer-Andi?

  Die, die das seit Jahrzehnten erfolgreich ausbremsen und die Konzerne erst machen lassen und ihnen dann beim Versagen noch Geld hinterherwerfen, damit sie genug Atem zum weiter-verkacken haben?

  DIE?!?

  Ganz hinten ist in der Umfrage die Linkspartei. Platz zwei sind die Grünen. LOL

  Vielleicht sollte der CCC mal ein Parteien-Ranking veröffentlichen, welche Parteien es geschafft haben, einen PGP-verschlüsselten Kommunikationspfad aufzubauen.

  Das wäre für mich eines der entscheidenden Indizien dafür, ob ich einer Partei zutraue, Digitalisierung zu gestalten.

  Oder wir gucken kurz selbst. Bei den Grünen und Linken findet man einen PGP-Fingerprint bei überraschend vielen einzelnen Abgeordneten und Kreisverbänden. Bei der SPD weit und breit nichts. Bei der CDU weit und breit nichts. Bei der CSU weit und breit nichts. Mein Muster ist eine Suche nach "parteiname kontakt pgp". Guckt selber.

  Besonders humoristisch wertvoll ist die Suche bei der AfD. Da findet man Dutzende Webseiten aber das sind alles Anti-AfD-Watchblogs und so :-)

  Die nächste Stufe von Indikator wäre, ob die Partei ihren Server selber hostet. In ihrem Büro. Denn das war mal das Versprechen des Internets. Du hast einen Anschluss, und jeder ist gleichzeitig Sender und Empfänger. Was wir heute haben, dass jeder nur Empfänger ist, und gar eine nicht-routingfähige IP zugewiesen kriegt, das ist eine kommerzialisierte Bastardisierung. Das Ziel einer Digitalisierung von Deutschland muss sein, dass jeder zuhause Glasfaser hat, und wenn er eine Webseite hosten will, dann lässt er da halt nen Mini-Serverchen laufen zuhause an seinem Glasfaseranschluss. Wer seinen Scheiß in der Cloud hostet, dem traue ich nicht zu, dass er Digitalisierung gestalten kann. Der kann nur den Ausverkauf des Landes an transnationale Konzerne gestalten.

Fri Apr 30 2021

• [l] Boah dieser Altmaier, von dem krieg ich inzwischen echt Pickel.

  Der hat es echt geschafft, sich an Gestalten wie Kohl und Merz vorbeizuarbeiten auf Platz 1 meiner persönlichen Hassliste.

  Iht habt ja wahrscheinlich mitgekriegt, dass das Bundesverfassungsgericht die "Klimapolitik" der Bundesregierung abgesägt hat. Und da braucht es natürlich kein Verfassungsgericht, um das zu erkennen, dass die da Brandrodung auf Kosten zukünftiger Generationen betreiben.

  Keine einzelne Person steht dabei wie Altmaier für Brandschatzen am Planeten. Erst hat er Solarenergie in Deutschland kaputtgemacht, dann Windenergie, und jetzt fragt ihn das ehemalige Nachrichtenmagazin hinter einer Paywall zu dem Urteil. Ich zitiere nur mal zwei Sätze daraus. Die reichen schon für Bluthochdruck.

  Erstens:

  Die Entscheidung gibt uns die Chance, für mehr Generationengerechtigkeit zu sorgen

  WAT?! Seit Jahrzehnten ist der Altmaier systematisch jeder Chance in Richtung Aufhalten der Klimakatastrophe aktiv ausgewichen, hat jede Chance zur Herbeiführung des Weltuntergangs durch die Klimakatastrophe aktiv genutzt, und der WAGT es jetzt so zu tun, als habe er bisher bloß nie die Chance gehabt, sich gegen statt für den Weltuntergang zu engagieren?!?

  Ich bin ja ein Pazifist, aber da krieg ich echt Gewaltfantasien.

  Zweitens:

  Wir haben nur noch wenige Wochen, bis zum Ende der Wahlperiode und müssen deshalb schnell und zügig handeln. Gegenseitige Schuldzuweisungen lenken von diesem Ziel ab und schaden dem Ziel des Klimaschutzes.

  Wisst ihr, was mir da schlagartig klar wurde, als ich das las?

  Der Altmaier fährt hier das Israel-gegen-Palästina-Programm. Erst alles plattbomben. Dann den Wiederaufbau sabotieren wo es geht. Dann ansagen, dass die mit ihrem Geheule ja den Friedensprozess behindern.

  Das ist direkt dasselbe Playbook.

  Erst macht Altmaier Flechenbombardement über dem Solarstrom, dann phosphorbombt er die Windenergie weg, dann tut er so, als habe er bloß noch nicht genug Chancen gehabt, mal etwas FÜR den Planeten statt gegen ihn zu tun und am Ende versucht er noch seinen Waldflächenbrand den Kids in die Schuhe zu schieben, die es wagen öffentlich anzusagten, dass sie gerne nicht von ihm umgebracht werden würden.

  Kennt jemand "die Wirtschaft", für die der Altmaier das tut? Ich würde gerne mal den CEO sehen, der das gut findet, dass hier seinen Kindern das Biotop zerschossen wird.

  Update: Wer noch mal gucken wollte, wieso ich so auf den Altmaier eindresche: Die Anstalt über den Altmaier-Knick.

Thu Apr 29 2021

• [l] Ich habe ja "gaslighting" immer für Bullshit gehalten. Du kannst nicht einfach Leuten Bullshit erzählen und sie glauben das dann irgendwann. Was für ein Menschebild ist denn das? Wir reden hier von Menschen, nicht von Goldfischen!

  Aber ich muss sagen: Ich ändere da gerade meine Meinung.

  Was aus der Blockchain-Ecke für ein offensichtlicher Scheiß kommt, der schon während des Vortragens zu Staub zerfällt, so offensichtlich ist das Bullshit, das geht auf keine Kuhhaut.

  Aber werden diese Leute ausgelacht? Nicht doch!

  Punchline: Ich rede nicht mal über NFTs hier gerade. Zu denen ist schon alles gesagt.

  Ich rede von "Proof of Elapsed Time". Guckt euch das mal kurz an. Ich warte solange.

  Fertig?

  Na? Und? Was sagt ihr?

  Pass uff, Atze, wir teilen einfach jedem Miner eine zufällige Wartezeit zu, die warten alle solange, und der erste, der zurückkommt, der kriegt den Zuschlag.

  Wat? Wieso dann überhaupt warten?! Nimm einfach direkt den, für den du die kleinste Zahl ausgewürfel hattest!

  Wie, dann sieht das nicht mehr dezentral aus? Dann merkt jeder gleich, was für eine Verarsche das hier ist? Das merken die Leute hoffentlich auch so direkt.

  Achtung: Ich habe nicht gefragt, woher du weißt, dass die Leute auch solange gewartet haben, wie du ihnen gesagt hast. Das ist nämlich die Frage, die Intel möchte, die ihr stellt. Und sie möchten, dass ihr dann nicht merkt, dass derjenige, der die Zahl zugeteilt hat, einfach ne Stopuhr stellen kann. Nein, nein. Intel möchte, dass ihr dieses unfassbar komplexe Problem seht, und euch denkt: Dafür brauchen wir Intel SGX!!1!

  Wieso überhaupt Miner mit Zahlen bespielen und nicht einfach selber den Block minen? Weil man dann nicht mehr Investoren belügen kann, dass das was mit dezentral und Blockchain zu tun hat.

  Was für eine Farce, ey.

  Immer wenn ich dachte, noch blöder ginge nicht!

• [l] IBM hat New York einen Blockchain-basierten Covid-Impfpass angedreht.

  Cuomo’s office announced on March 2 that testing had begun on the joint IBM system, known as Excelsior Pass. The “pass” itself is a smartphone app that displays a QR code to be scanned before entering an indoor business or other public gathering place; when verified by another device, it attests that the bearer has been vaccinated against Covid-19 or received a recent negative test result.

  Na? Kommt euch das bekannt vor?

  Nicht wirklich, oder? Ist noch nicht bullshittig genug.

  Blockchains are typically public, their contents transparent to anyone with an internet connection, but the one behind Excelsior Pass will be private, meaning only parties sanctioned by IBM will be able to check the contents.

  Ah, jetzt!

  Gut, ist noch nicht Bullshit genug für 5 Blockchains, aber private blockchain ist an sich eigentlich schon kaum noch steigerbar in Sachen Bullshitdichte.

  Wer das Memo noch nicht gekriegt hat, wieso private blockchain Schlangenöl ist, das von unseriösen Bullshit-Künstlern verkauft wird: Ich hatte das mal in diesem Folienset gegen Ende erklärt. Blockchain ist ein Konsensfindungsverfahren für eine dezentrale Datenbank zwischen Teilnehmern, die sich gegenseitig nicht trauen und finanziellen Anreiz haben, sich gegenseitig zu bescheißen. Wenn IBM hier eine "private Blockchain" macht, haben sie entweder nicht verstanden, was eine Blockchain ist, oder sie belügen dich, um dir unnötigen Tand anzudrehen. Funktionell ist eine "private Blockchain" dasselbe wie ein Server mit einer SQL-Datenbank, nur deutlich weniger flexibel in der Benutzung.

  Ist euch zu fundamental, meine Kritik? Kein Problem:

  “There is zero reason for blockchain to be involved in this problem,” said Matthew Green, an associate professor of cryptography at Johns Hopkins University and the creator of Zerocash, a software protocol designed to improve the privacy of the Bitcoin blockchain. “Blockchain solves a very specific problem around not trusting people, and the problem with this vaccine stuff is you do trust people; you have to trust the data being entered into the blockchain is an actual trusted reflection of who’s vaccinated or not.”

Wed Apr 28 2021

• [l] Ich hab übrigens Leserbriefe von Juristen gekriegt, dass Falschaussagen vor Untersuchungsausschüssen in Prinzip auch in Deutschland geahndet werden können und sollten, aber irgendwie hat die zuständige Staatsanwaltschaft am Tatort (Berlin) bisher nie Zeit dafür gefunden, das auch zu verfolgen.

  Die haben wahrscheinlich die Hände voll mit der Verwaltung der Urheberrechtsverletzungen. Und der Schwarzfahrer, wenn ich mal an diese erschütternde Statistik erinnern darf. DAFÜR hat die Staatsanwaltschaft Zeit.

Thu Apr 22 2021

• [l] Eine der großen Attraktionen am Unterschichten-Fernsehen ist ja, dass es einen Ausweg aus dem Tal der dauernden Enttäuschung bietet, wenn man gelegentlich mal Leute gezeigt kriegt, die noch mal so viel inkompetenter sind, als die Leute, über die man sich normalerweise aufregt.

  So ähnlich geht mir das mit der Politik in Österreich.

  Ich meine, wir haben ja hier auch diverse geistige Tiefflieger im Parlament, aber im Vergleich mit den Österreichern ist unser Parlament offensichtlich ein Hort der Intelligenz und Aufklärung.

  Update: Inzwischen kam ein bisschen Kontext rein. Die FPÖ hatte vorgeschlagen, dass man einfach alle Covid-Maßnahmen sein lässt und dafür halt mehr Intensivstationen baut. Dem wollte dieser Formulierungskünstler entgegenhalten, dass Intensivstationen die Leute ja in vielen Fällen nicht heilt sondern nur ihr Sterben begleitet.

Wed Apr 21 2021

• [l] Irgendwie hab ich gerade den Eindruck, der Laschet wollte gar nicht Kanzler werden. Der wollte nur Söder verhindern.

  Und Söder wollte auch nicht Kanzler werden. Der wollte nur zeigen, dass jemand aus Bayern es hätte werden können.

  Der Scholz will auch nicht Kanzler werden. Die SPD musste halt jemanden aufstellen und er war als einziger noch im Raum, als das Licht wieder anging.

  Die Baerbock will glaube ich auch nicht Kanzler werden. Die hat noch gar nicht darüber nachgedacht, was das bedeuten würde für sie und ihr Leben. Das ist ein Scheißjob, den sollte niemand haben wollen, der halbwegs bei Bewusstsein ist.

  Die Baerbock will nicht Kanzler werden, glaube ich, die wollte bloß Kanzlerkandidatin werden. Das war der natürliche nächste Schritt auf der Wir-sind-ja-so-progressiv-Bullshitskala innerhalb der Grünen. Wo es, wir erinnern uns, so Glanzlichter des Sexismus wie diesen Vorschlag hier gab. Die Grünen betreiben da eh einen circle jerk, denen geht es um gegenseitiges Bekräftigen des Weltbildes und kreisförmiges auf die Schulter klopfen für die angenommene eigene Leistung, von der man außerhalb der Partei nur irgendwie nie irgendwas zu Gesicht kriegt.

  Schnell, nennt mal ein paar grüne Politikpunkte, die der Kretschmann gemacht hat!

  Die Baerbock hat glaube ich noch nicht begriffen, dass Kanzler ein Job außerhalb der Partei ist. Dass da Leute Ansprüche an das Amt mit verbinden und von ihr Dinge erwarten würden. Bisher hat ja niemand was von ihr erwartet. Es reichte, dass sie eine Frau war.

  Habt ihr heute mal die Zeitungen aufgemacht? Baerbock, Baerbock, Baerbock. Die Stimmung bei Laschets Presseshow muss ja erdrückend gewesen sein. Da hat der gerade mit geschickten unfairen prozeduralen Tricks den Söder rausgekantet, und schon am nächsten Tag redet keine Sau mehr über ihn. LOL

• [l] Leserbrief zur Frage, wofür die Grünen stehen:

  Du hast noch den Biosprit vergessen, womit die Grünen für massive Abholzung rund um den Äquator gesorgt haben (Auf EU Ebene besonders durch Claude Turmes.) Dann haben sie das immerhin eingesehen. Biosprit wurde in "Agrartreibstoffe" umbenannt und dagegen sei man ja bekanntlich, bei den Grünen, schon immer gewesen. Da gibt es eine schöne Arte-Doku "Die Biosprit-Lüge" (YouTube).

  Die Waffenlieferungen in die Türkei: Deutsche Panzer machen Kurden nieder. Nur herausgekommen, weil deutsche Schützenpanzer gemäß StVO Außenspiegel und Beschriftungen auf Deutsch aufwiesen.

  Oder die 120.000 Panzerfäuste für Saudiarabien

  Oder, dass die Piraten im EU Parlament konsequenter für den Klimaschutz gestimmt haben als die Grünen…

  Naja, dann fehlt noch die Pädophiliegeschichte. In den 80ern bis 90er. In Europa und auch in Deutschland…

  Aber das wurde zum Grück wie bei der Katholischen Kirche nach eigenen Spielregeln aufgearbeitet.

  Den Pädophilie-Kram hatte ich rausgenommen, weil ich finde, dass das eine moralische Entscheidung ist, über die man verschiedene Positionen vertreten kann. Das Alter, ab dem eine Person Sex haben kann, hat sich über die Jahrhunderte mehrfach geändert, und selbst innerhalb Europas gibt es da keine Einigkeit. Ich stimme denen zwar nicht zu, aber räume ihnen ein, dass sie da eine andere Position haben können. Sie müssen sich dann allerdings auch vor der Staatsanwaltschaft verantworten, hätte ich gefunden, wenn sich ihre Position in die falsche Richtung von der Position des Strafgesetzbuches unterscheidet.

  Hier kamen übrigens auch ein paar Mails rein, so ala "das sind doch alles uralte Kamellen mit dem Krieg und so". Ach ja? Ist das so? Lasst mich raten, die verspricht sich nur dauernd. Eigentlich vertritt sie die richtigen Positionen, sie kriegt die nur nicht artikuliert, unter dem Stress des Scheinwerferlichts vor Kameras? Ja nee, klar.

  Können wir uns mal bitte endlich darauf einigen, dass Frauen (und besonders junge Frauen) keine Lichtfiguren ohne Fehl und Tadel sind sondern genauso blöde, verblendet, bösartig und inkompetent wie Männer sind? Ihr faselt immer von Gleichberechtigung und Gleichbehandlung und dann nehmt ihr bei Frauen einfach an, ihre Fürze stänken nicht.

Tue Apr 20 2021

• [l] Aus den Niederlanden kam gerade neue Anti-Huawei-Berichterstattung rein. Der Originalartikel ist auf niederländisch und hinter einer Paywall, daher hier bloß Link auf eine Twitter-Zusammenfassung.

  Grundsätzlich: Die haben da offenbar einen "Service"-Deal mit Huawei gemacht, bei dem Huawei sich als Admin auf ihren Geräten einloggen kann.

  Wenn du deine gesamte Infrastruktur von Huawei kaufst, heißt das halt, dass sie alle Telefonate sehen und vielleicht gar mitschneiden können, die Stammdaten abgreifen, und sogar sehen konnten, welche Nummern gerade von der Polizei überwacht wurden.

  Hier ist das "Dementi" von KPN.

  Das ist ein so schwaches Dementi, das wäre sogar der CDU peinlich gewesen, das zu veröffentlichen.

  Vorwurf: Die können bei euch alles machen und ihr würdet nichts mitkriegen.

  "Dementi": Wir haben tatsächlich nichts mitgekriegt.

  Was dementiert denn das bitte?! Nichts dementiert das!

  Das ist ja an sich schon Popcorn-Kino vom Feinsten, aber darf ich bei der Gelegenheit bitte mal darauf hinweisen, dass sämtliche deutschen Telcos auch alle entweder schon in die Cloud umgezogen sind oder mit Nachdruck daran arbeiten? Telefonica ist vorgeprescht. Die anderen sind angezählt. Was dachtet ihr denn, was das heißt? Dass ausländische Dienste über Admin-Schnittstellen Daten abgreifen und manipulieren können heißt das, und die "Betreiber" merken nichts davon.

  Ich freu mich schon auf das "Dementi" von Telefonica, man habe nichts gemerkt.

• [l] Erinnert ihr euch an den Uno-Folterbeauftragten? Ein Schweizer namens Nils Melzer?

  Der war hier schon im Blog, weil er eines Tages entschied, seinen Job ernst zu nehmen, und die Causa Assange mal zu prüfen.

  Daraufhin betrat er Neuland und besuchte Assange persönlich, weil ihm auffiel, dass die offiziellen Quellen alle aus voreingenommenen Quellen kamen, die ihm ins Gesicht logen, damit ihr Verhalten in ihre eigene Story der Realität passt.

  Nun, der Melzer wirkt jetzt völlig desillusioniert, nachdem er die Blaue Pille geschluckt hat. Er dachte sich, er findet vielleicht im Schrank ein Portal nach Narnia, aber was er fand war eher ein Palantir mit direktem Blick nach Barad-dûr.

  In dem Artikel geht es um einen Online-Vortrag Melzers beim ÖJC anlässlich seines frisch veröffentlichten Buchs über die Causa Assange.

  Melzer beschreibt, wie er alle diplomatischen Wege gegangen ist, und die Leute ihm ins Gesicht gelogen haben, und ihm alle für die Ausführung seines Jobs benötigten Informationen verweigert haben.

  Als er trotzdem Beweise gesammelt hat, haben sie ihn mit diplomatischen Hohlphrasen abgewimmelt. Wenn er das Informationsfreiheitsgesetz anwendet, kriegt er geschwärzte Dokumente.

  Und so bleibt ihm am Ende das Fazit, dass der angebliche Rechtsstaat eine Illusion ist. In Schweden wurde Assange Opfer der Willkür US-willfähriger Behörden, die ihn für eine Gefahr hielten, und daher einen Vergewaltigungsvorwurf herbeilogen. In Großbritannien dauerte die Verurteilung wegen Kautionsflucht eine Viertelstunde, von einem fairen Verfahren und Verteidigungsrechten kann keine Rede sein.

  Das ist ja alles weitgehend bekannt. Wieso ich das jetzt ins Blog nehmen, ist folgender Satz:

  "Es geht nicht um eine böswillige Verschwörung", glaubt der Jurist. Er sehe eher die "Banalität des Bösen" am Werk, zitierte Melzer Hannah Arendt.

  Und DAS, meine lieben Leser, ist mal die krasseste Beobachtung, die man an der Stelle machen kann. Die Banalität des Bösen ist ein Begriff von Hannah Arendt, eine vor den Nazis in die USA geflohene deutsche Jüdin, die dann Prozessbeobachterin beim Eichmann-Prozess war. Sie schrieb darüber ein Buch, in dem sie sich damit auseinandersetzt, wie das alles so geschehen konnte, und ihr Untertitel und Erklärungsversuch ist, dass wir es hier mit einer Banalität des Bösen zu tun haben bei den ganzen Nazi-Funktionären. Ich zitiere mal Wikipedia:

  „In dem Bericht kommt die mögliche Banalität des Bösen nur auf der Ebene des Tatsächlichen zur Sprache, als ein Phänomen, das zu übersehen unmöglich war. Eichmann war nicht […] Macbeth […]. Außer einer ganz ungewöhnlichen Beflissenheit, alles zu tun, was seinem Fortkommen dienlich sein konnte, hatte er überhaupt keine Motive.“ Niemals hätte er seinen Vorgesetzten umgebracht. Er sei nicht dumm gewesen, sondern „schier gedankenlos“. Dies habe ihn prädestiniert, zu einem der größten Verbrecher seiner Zeit zu werden. Dies sei „banal“, vielleicht sogar „komisch“. Man könne ihm beim besten Willen keine teuflisch-dämonische Tiefe abgewinnen.

  Mit anderen Worten: Der Uno-Folterbeauftragte Nils Melzer vergleicht hier die Behörden in Europa heute mit Adolf Eichmann bei der Judenvernichtung.

  Da wird klar, wie verletzt der Mann ist, dass seine Ideen von Rechtsstaat und Menschenrechten sich in der Praxis so als eine Illusion herausstellen.

  Wow.

  Übrigens, was ich auch auffallend fand: Er findet auch, das Assange nur ein Aspekt des Problems ist. Er erwähnt auch die Crypto AG und den BND-NSA-Skandal namentlich.

  Wenn er mehr mit Deutschland zu tun hätte, würde er sich wahrscheinlich mehr Sorgen wegen des "Verfassungs""schutzes" machen als wegen des BND.

Sun Apr 18 2021

• [l] CI-Pipelines in der Cloud sind gerade eine sehr populäre Angelegenheit. Das ist eine Automatisierung des Build-Prozesses. Der Entwickler schreibt Quellcode, und checkt den dann ins Versionierungssystem, aber den Rest automatisiert man weg.

  Die Software wird automatisiert durchgeguckt, ob irgendwelche Regeln verletzt sind (oder Abhängigkeiten nicht aufgelöst werden können), dann wird sie gebaut, dann laufen die Tests durch, am Ende vielleicht noch Code Signing und Hochladen in den App Store oder was auch immer man da haben will.

  Teil so einer CI-Pipeline ist heutzutage gerne mal ein "Code Scanner". Das ist der zum Scheitern verurteilte Versuch, Software-Qualitätssicherung von einer Maschine machen zu lassen. Leider versteht die Maschine nicht die Intention hinter der Software und kann daher nur ein paar allgemeine Regeln testen, und auch die häufig mehr schlecht als recht. Ein häufiges Problem von so Tools ist, dass man eine gigantische Liste an False Positives kriegt.

  Warum erzähle ich das? Manche Leute machen Code Scanning in der Cloud, als Auftrag an eine Drittfira. Bei einer dieser Drittfirmen ist eingebrochen worden und Code kam weg.

  Das ist jetzt nicht so krass wie Solarwinds, weil so eine Testfirma im Allgemeinen keinen Schreibzugriff hat und nicht, sagen wir mal, ein paar Backdoors einpflegen kann.

  Aber wenn der Quellcode deines Produktes deine Kronjuwelen sind, und du den Quellcode geheim hältst, dann ist der jetzt halt nicht mehr so geheim wie du dachtest.

  Die betroffene Firma heißt "Codecov" und die haben angeblich 29000 Kunden.

  Update: Oh, stellt sich raus: Das ist doch noch deutlich schlimmer. Man bindet codecov nämlich laut deren Anleitung wie folgt ein:

  bash <(curl -s https://codecov.io/bash)

  Und jetzt ratet mal, was die Angreifer dort manipuliert haben.

Mon Apr 12 2021

• [l] Old and busted: Mittelsmänner bescheißen im Werbemarkt Google zu Lasten der Werbekunden.

  New hotness: Google bescheißt im Werbemarkt Google, zu Lasten der Werbekunden.

  Google ist da nämlich in einer besonderen Position, weil sie sowohl das System zum Auswählen der angezeigten Werbung betreiben, als auch das System, wo du als Werbekunde Anzeigenplatz buchen kannst.

  Sie haben dann mit den Daten aus dem einen System das andere System getuned, so dass die Leute häufiger den Zuschlag kriegten, die über Googles eigenes System Anzeigen geschaltet haben, und Google hat dann die Provision kassiert.

  So und jetzt stellt euch mal vor, ihr baut so ein Bescheißsystem. Das braucht ja einen guten Namen. Was nimmt man da? Für ein System, das aus Schall und Rauch besteht und den kleinen Mann abzockt? Google musste nicht lange nachdenken:

  The unredacted elements refers to a program called "Project Bernanke," a system that Google allegedly kept secret from publishers and other rivals. Bernanke was also viewed as an antitrust issue by the states in the lawsuit, due to how it operated.

  Bernanke? Sagt euch das was? Oh ja richtig! Der Chef der US-Notenbank Federal Reserve. Der, der für die Nullzinsen und das Gelddrucken verantwortlich ist. Und für die Milliardenbailouts für die Banken in der Finanzkrise. Für die größte Vermögensumverteilung von unten nach oben in der Geschichte der Welt. DER Bernanke!

  Wartet, geht noch weiter! Interessantes Detail am Rande:

  The filing also mentions "Jedi Blue," an agreement between Google and Facebook where the social network wouldn't compete with Google in online advertising, in exchange for preferential treatment in Google's advertising tools.

  Was war das genau? Engadget hat ein paar Details:

  Nicknamed “Jedi Blue,” it reportedly gave Facebook favors in ad header bidding, where sites could solicit ad space bids from multiple exchanges at once, in return for backing Google’s Open Bidding approach to selling those ads.

  The terms gave Facebook inherent advantages, according to the Times. Facebook had more time to bid for ads, direct billing deals with the sites hosting the ads, and help from Google to understand ad audiences. As part of the agreement, Facebook said it would bid on at least 90 percent of ad auctions when it could identify users, and promised minimum spending levels up to $500 million per year. It also asked Google to avoid using bid info to skew ad auctions in its favor.

  Tja, die Amis machen sowas halt gleich in großem Stil. Nicht wie bei uns wo ein paar CDU-Kleinkriminelle Provisionen skimmen.

  Update: Ein Leser empfiehlt zu Bernanke das Video hier.

Thu Apr 8 2021

• [l] Habt ihr euch auch gefragt, wieso der Scheuer-Andi seine Mails nicht offenlegen will, damit die Mautaffäre aufgeklärt werden kann?

  Abgeordnetenwatch liefert.

  Sie haben eine Mail von der Abteilung "Leitung, Kommunikation" befreit. Die liegt als eingescanntes PDF einen Ausdrucks der E-Mail vor. Daran kannst du erkennen, dass das echt ist. Emails ausdrucken und dann als PDF einscannen? Das muss echt sein.

  Was empfiehlt dieser Propagandist? Na wie bei Yes, Minister! Dass man einen Untersuchungsausschuss einrichtet, in dem sich dann lauter Selbstdarsteller den Ball zuspielen, und nichts bei rüber kommt. Und dass man einen Sonderermittler benennt. Das hat zwei Vorteile: Der Bundestag zahlt für den, und der darf nicht mit der Öffentlichkeit reden, nur einen Bericht machen.

  Mit diesem ganzen sinnlosen Theater kriegt man die Bevölkerung ruhiggehalten, sie sie von dem nächsten Skandal abgelenkt sind.

  Oh und wo wir gerade bei Abgeordnetenwatch waren. Die haben auch mal geguckt, mit wem sich der Scheuer-Andi so getroffen hat. Vorsicht: Das könnte die Bevölkerung verunsichern.

Wed Apr 7 2021

• [l] Oh Graus. Signal baut jetzt Payment ein.

  Das ist ja schonmal grundsätzlich eine ganz schlechte Idee, weil es Signal zu einem Ziel für Scammer macht. Im Moment ist es nur ein Ziel für Geheimdienste. Schlimm genug.

  Aber Signal baut nicht nur Payments ein. Nein, nein! Signal baut Blockchain ein.

  Das ist der letzte Sargnagel. Ich habe schon aufgehört, Signal zu empfehlen, seit sie dieses desaströse Pin-Update eingebaut haben. Inhaltlich hat das bedeutet, dass sie dein Telefonbuch in die Cloud hochladen. War nicht so klar kommuniziert, aber das war das. Sie machen eine Packung Bullshit-Voodoo über deine Pin, dann verschlüsseln sie damit dein Telefonbuch, und dann laden sie es in die Cloud hoch.

  Weil Smartphones sich überhaupt nicht für die Eingabe von Text oder Passwörtern eignen, ist die Pin entweder unbrauchbar, weil man sie nicht eingegeben kriegt, oder sie ist unbrauchbar, weil sie zu wenig Entropie hat und auf dem Server einfach durchprobiert werden könnte.

  Und Signal hat diese verkackte Pin nicht Opt-In gemacht sondern einmal allen aufgezwungen. Das war der Moment, seit dem ich Signal nicht mehr benutze.

  Aber jetzt? Auch noch ein Blockchain-Bullshit-Sandwich draus machen?

  Und nicht mal eine echte Blockchain sondern so ein Voodoo-Handwaving-Hybrid-Schlangenöl.

  Ich habe mir das letztes Jahr mal näher angeguckt. Das gesamte Ding fußt auf Intel SGX. Das ist Intels Enklaven-Voodoo-Tech. Laut Signal funktioniert das so: Deren Krypto-Blockchain-Voodooware ist Open Source und du kannst sie selber bauen. Dann kannst du davon eine kryptografische Checksumme nehmen. Dann fragst du einen proprietären unprüfbaren closed-source Cloud-Dienst von Intel, und der sagt dir dann die Checksum von dem Kram in der SGX-Enklave. Dann kannst du sehen, dass die Software unmodifiziert war.

  Woher weiß denn der proprietäre unprüfbare closed-source Voodoo-Dienst von Intel in der Cloud die Checksumme von der Software in der SGX-Enklave? Nun, der verlässt sich auf proprietäre unprüfbare closed-source Voodooware von Intel in deiner Intel-CPU (in der Management-Engine, die Intel allen Kunden unausschaltbar aufzwängt) mit SGX.

  Ihr merkt schon: Lange hat mich nicht mehr ein Konzept so dermaßen wenig überzeugt. Die Anzahl der Schichten an "guck hier mal nicht so genau hin"-Level Krypto ist atemberaubend. Die Humanisten unter euch werden die Wortbedeutung von Krypto kennen und an der Stelle die Ironie genießen, dass Krypto-Voodoo hier als Flimflam-Zutat für ein Bullshit-Cocktail aus wilden Ablenkungs-Handbewegungen hergenommen wird, das man sonst nur von Hütchenspielern und Bühnenzauberern kennt.

  Ach komm, Fefe, werdet ihr jetzt sagen. Intel ist doch vertrauenswürdig! Ach ja? Intel, wir erinnern uns, musste mehrere Milliarden Entschädigung an AMD blechen, weil sie sie mit unfairen Methoden zu behindern versucht haben. Intels Compiler erzeugte jahrelang (bis heute?) Binaries, die auf AMD-Prozessoren künstlich mit angezogener Handbremse liefen. Und DIE sollen jetzt die Grundlage für unser Vertrauen in Signal sein?!

  Aber Fefe, sagt ihr jetzt vielleicht, Intel hat doch gar keinen Anreiz für Beschiss an der Stelle!!1! Ach ja, ist das so? Wir reden von einem fucking Payment-Dienst! Wer da bescheißen kann, kann sich anderer Leute Geld überweisen! Da seht ihr keinen Anreiz?!

  Nee, sorry. Signal hat über die Jahre eine Menge Vertrauen aufgebaut. Das ist jetzt weg.

  Oh, übrigens, erwähnte ich, dass deren "Open Source"-Serverkomponenten seit nem Jahr nicht mehr geupdated wurden? Und auf deren Servern andere Software läuft als was sie im open source-Repo veröffentlichen?

  Ja, äh, klar stinkt das, aber komm, wir schmieren da jetzt ein paar Lagen Krypto-Blablah drüber und dann decken wir das mit einer Decke unvertrauenswürdigen Intel-Versprechungen zu. Hier, noch ein bisschen Pseudo-Open-Source-Parfüm drübergespritzt, dann riecht man das gar nicht mehr so!1!!

  Ich habe ja neulich schon bei der Meldung zu den hopsgenommenen Krypto-Messengern angedeutet, dass in Zukunft die wichtigste Eigenschaft von Krypto-Messengern sein wird, ob sie auch dann noch vertrauenswürdig einsetzbar sind, wenn die Infrastruktur von schattigen Behörden oder Geheimdiensten oder Kriminellen übernommen wurde.

  Alle Messenger, die dich nicht selber Key-Management über QR-Codes o.ä. machen lassen, sind direkt durchgefallen. Dazu gehört leider auch Signal.

  Ich persönlich schiebe die Schuld an dieser ganzen Misere ja den Sprallos in die Schuhe, die seit Jahren PGP madig reden. PGP ist die einzige fucking Krypto-Software, die explizit mit dem Ziel entwickelt wurde, dass du nicht dem Netz, nicht der Cloud, nicht irgendwelcher von Dritten betriebenen Infrastruktur glauben musst, sondern zur Not alles zur Hand bootstrappen und betreiben kannst. Diese ganze Hipster-Kacke, die heute unter Krypto läuft, kannst du alles einmal in der Pfeife rauchen. Ja, auch Browser-Krypto. Oder hat jemand von euch schonmal manuell Zertifikats-Hashes im Browser verglichen? Und dann verstanden, dass nächstes Mal ein anderes Zertifikat kommen könnte und man das bei jeder HTTPS-Verbindung einzeln verifizieren müsste eigentlich?

  Ja, kommt, ihr Apple-Hipster. Erzählt mir mehr darüber, wie man ordentliche Krypto macht. Aber aber aber Signal ist doch viel einfacher zu bedienen!!1! Ja, der bedient sich sogar ganz von selbst und lädt deine Daten in die Cloud hoch!

  Apropos Signal. Lacher am Rande. Bei dem Facebook-Datenreichtum ist ja auch der Datensatz von Mark Zuckerberg drin gewesen. Jemand hat die Telefonnummer in sein Adressbuch eingetragen. Und wisst ihr, was als nächstes passierte? Signal hat ihm gesagt: Zuckerberg ist auf Signal! Connect with him! Wie, ach, das habt ihr gar nicht auf dem Schirm gehabt als mögliches Privatsphäreproblem?

  Na sowas.

  Sic transit gloria mundi.

  Update: Oh, guck mal einer schau. Signal hat gestern abend den Open Source Serverteil aktualisiert. Ein Schelm, wer Böses dabei denkt!

  Update: Bei Signal kann man übrigens Kontakte manuell verifizieren. Ja, sogar mit QR-Code. Weiß nur keine Sau, weil das so geschickt in der UI verborgen ist. Haben sie irgendwann nachgerüstet und keiner hat's gemerkt. Man geht in die Kontakte-Liste, dann öffnet man einen Gesprächsverlauf mit jemandem, dann geht man im Menü auf Conversation Settings, dann scrollt man runter, denn diese unwichtige Randgruppenoption ist die letzte in der Liste: View Safety Number. Wenn man da raufgeht, dann kommt ein Screen namens Verify Safety Number. Dann muss man nur noch ein paar Jungfrauen in einem Pentagramm opfern und lateinische Inkantationen sprechen.

Tue Apr 6 2021

• [l] Lenovo stellt einen Antrag auf "kauft unsere Produkte nicht".

  Ja, schon wieder.

  Wenn dies geschehen ist, startet die CPU nur noch in Mainboards des jeweiligen Herstellers, weil die passenden kryptographischen Schlüssel vorhanden sein müssen. Ergo funktioniert der Epyc-Chip nicht mehr in der Platine eines anderen Anbieters, womit die gewünschte Funktion des PSB erfüllt wird.

  "gewünschte Funktion"? Soll das ein Witz sein? Die Funktion wünscht sich nur einer. Lenovo.

  Damit sie bei der Reparatur weiterhin Mondpreise aufrufen können. Und damit niemand das Lenovo-Mainboard wegschmeißen und die CPU in eine ordentliche Hardware einbauen kann. Das macht den Gebrauchtmarkt kaputt.

  Warum würde man das tun wollen? Nun, vielleicht weil Lenovo mal wieder unzureichende oder zu laute Nerv-Lüftung eingebaut hat, und dein Prozessor die ganze Zeit mit angezogener Handbremse fährt.

  Update: Falls ihr euch jetzt denkt: Kein Problem, kauf ich halt bei Dell ... dann habe ich schlechte Nachrichten.

  Neben Lenovo nutzt auch Dell EMC einen Vendor-Lock, wenngleich nach aktuellem Stand einzig für Epyc-CPUs.

  Damals bei den Sim-Lock-Mobiltelefonen hat man wenigstens noch subventionierte Hardware gekriegt, wenn man sich diese Unverschämtheit bieten ließ.

Mon Apr 5 2021

• [l] Angesichts des Facebook-Datenreichtums wundert mich ein bisschen, dass noch keiner vorgeschlagen hat, den Impfpass über Facebook zu machen. Du postest einfach "ich bin geimpft", wenn du geimpft wurdest, und dein Arzt liked das, wenn es stimmt!1!!

  Ich bin mir sicher, wenn da jemand mit Millionen an Projektmitteln gewunken hätte, hätte sich Facebook da auch schnell irgendeinen PR-Bullshit über 5 Blockchains aus dem Arsch gezogen gekriegt.

• [l] Übrigens, wenn hier jemand den Überblick verliert, wozu man Blockchain eigentlich braucht: Mein Kumpel Andreas hat das mal vor ner Weile ausgeführt (und bezieht sich auf meinen Kumpel Lutz und sein "ewiges Logfile" aus den 1990er Jahren).

  Ich habe gerade ein bisschen den Eindruck, dass die Blockchain-Mafia Fortschritte macht, mit Nebelwerfer-Bullshit wie "Proof of Stake" Land zu gewinnen. Daher will ich dazu mal kurz was schreiben.

  Was ist die Idee bei Proof of Stake?

  Nun, die Original-Blockchain hat ja Proof of Work. Du hast lauter konkurrierende Miner, und wer als erstes die korrekten Daten gefunden hat, kriegt den Zuschlag und darf auswählen, was im nächsten Block landet.

  Probleme: Furchtbare Energieverschwendung und hat ein Korruptionsproblem, wenn sich ein Kartell findet, die zusammen 51% der Miningleistung zusammenkriegen.

  Proof of Stake macht daher kein Mining im Bitcoin-Sinn, sondern man errechnet einen "Zufallswert" (z.B. nimmt man einen Hash über die letzten 100 Transaktionen oder so). Dann macht man eine Liste der Pubkeys aller Teilnehmer, die gerne den nächsten Block bestimmen wollen. Dann weist man jedem von denen ein Gewicht zu, das von seinem "Stake" abhängt (Guthaben), und macht eine nach Hash des Pubkeys sortierte Liste daraus. Dann rechnet man den Zufallswert anhand der Gewichte auf die Liste um und der Ausgewählte darf dann.

  Was heißt das konkret? Das ist eine Oligarchie. Und zwar eine selbstverstärkende Oligarchie, denn du kannst ja Gebühren pro Transaktionen kassieren, wenn du den Block auswählst, was dein Guthaben erhöht und damit deine Wahrscheinlichkeit beim nächsten Mal.

  Oh und wer hat das meiste Guthaben? Na die, die von Anfang an dabei waren!

  Kommt euch das bekannt vor? Von "Strukturvertrieben" und Schneeballsystemen zum Beispiel? Ja, das ist auch meine erste Reaktion, wenn ich das sehe. Das sieht aus wie ein riesiges Ponzi Scheme.

  Ich finde ja auch total witzig, wie Proof of Stake hier praktisch eine natürliche Kartellbildung inzentiviert, und uns dann ins Gesicht lügt, das sei die Lösung für das Problem, dass Bitcoin durch Kartellbildung korrumpiert werden kann. Bei Proof of Stake ist die Korruption gleich ins Prinzip eingebaut, Teil der DNA!

  Falls ihr übrigens dachtet, Ethereum habe Proof of Stake, weil sie ja seit gefühlt 10 Jahren rumlaufen und von Proof of Stake faseln: Nein, haben sie nicht. Das ist immer noch Proof of Work. Das güldene Ethereum 2.0 soll dann endlich Proof of Stake haben.

  Wie komm ich da jetzt drauf? Nun, mein Kumpel Henryk hat da gerade einen schönen Rant zu veröffentlicht. Der hat dann dazu geführt, dass der CEO von Ubirch pampig wurde (Screenshot). Der Tweet ist inzwischen gelöscht und der Account ist auf private gesetzt. Der andere CEO von Ubirch versucht sich jetzt in Schadensbegrenzung.

  Ubirch, wir erinnern uns, waren die mit den "fünf Blockchains" für den Impfpass.

  Oh und einen noch: Bei Blockchain ist ja das Schöne, dass du nicht weißt, wer den nächsten Block bestimmt, bis er es tut. Traditionelle Schmiergeld-Korruption ist also schwierig, denn es gibt ja nicht mal eine Liste aller Miner. Bei Proof of Stake gibt es plötzlich einen Mafia-Angriff, wo die Mafia ausrechnet, wer den nächsten Block bestimmt, und dem "ein Angebot macht, das er nicht ablehnen kann" *zwinker*

  Update: Übrigens, wenn euch die Begriffe vor den Augen verschwimmen, und ihr den Eindruck habt, was ihr gerade noch verstanden zu haben glaubtet ist jetzt plötzlich falsch: Das ist Absicht. Die Blockchain-Scammer definieren sich da in schöner Regelmäßigkeit die Welt um. Es gab da mal diese eine Eisteesorte, die Blockchain draufgeschrieben hat, und der dann Investoren die Tür einrannten. Es ist also nicht verwunderlich, dass jetzt so abwegige Dinge behaupten wie dass Blockchain kein Konsensfindungsverfahren sei (doch, ist es), weil ihr Eistee ja sonst nicht Blockchain wäre. Oh, sagte ich Eistee? Sorry, ich meinte "private-permissioned blockchain" (*wieher*). Besonders geil am Ende der Link auf den "ISO-Standard". Ob der gute "head of blockchain research" da am Ende mitgearbeitet hat? Sonderangebot! Für nur 38 CHF kannst du erfahren, welche GPT-3-generierten Bullshitbingo-Kandidaten-Begriffe sich unser Gremium aus Abzock Blockchain-Forschern diese Woche frisch aus dem Arsch gezogen haben!

Sat Mar 27 2021

• [l] Benutzt hier jemand FreeBSD? Deren Qualitätssicherung und Prozesse sehen gerade nicht so gut aus.

  Die Firma hinter pfsense ("World's Most Trusted Open Source Firewall") hat einen Typen bezahlt, damit er Wireguard nach FreeBSD portiert, und zwar in den Kernel rein. Die wollten das in ihren Produkten unterstützten (Wireguard ist ein VPN-Protokoll, sowas wie IPsec).

  Der Typ hat dann nach ein paar Monaten einen Port nicht nur abgeliefert, sondern bei FreeBSD einfach so in den Code einchecken können. Die Wireguard-Leute erfuhren aus der Presse auf einer FreeBSD-Mailingliste davon und dachten sich: Sollten wir vielleicht mal kurz einen Blick drauf werfen. Steht ja immerhin unser Name dran.

  Was fanden die? Nun, äh, es war nicht gut. Es war so doll nicht gut, dass sie sich entschieden haben, da mal die Dinger zu fixen. Sie haben also zwei Wochen lang im Wesentlichen Crunch-Mode gefahren (auf Schlaf verzichtet) und am Ende war von dem ursprünglichen Port-Code nichts mehr übrig.

  Und DAS, meine Damen und Herren, ist ein GANZ eindeutiges Zeichen. Wenn du zwei Wochen hast, und du machst lieber alles neu, dann war das ungefähr die Hölle auf Erden.

  Es gibt eine Liste:

  The first issue is whether Macy's code actually had significant problems. Donenfeld said that it did, and he identified a number of major issues:

  1. Sleep to mitigate race conditions
  2. Validation functions which simply return true
  3. Catastrophic cryptographic vulnerabilities
  4. Pieces of the wg protocol left unimplemented
  5. Kernel panics
  6. Security bypasses
  7. Printf statements deep in crypto code
  8. "Spectacular" buffer overflows
  9. Mazes of Linux→FreeBSD ifdefs

  Da muss ich doch mal kurz den Zyniker raushängen lassen und auf Linus zeigen. Der wird seit Jahren angefeindet, weil er Leute, die schlechten Code einreichen, abweist. Wer es einfach nochmal versucht, kriegt eine Beleidigung. Wer es nochmal probiert, wird abgewatscht.

  Wenn du das nicht machst, passiert sowas hier.

  Update: FreeBSD hat ein Statement veröffentlicht. Da war ich ja mit meinem Linus-Vergleich geradezu prophetisch.

  Update: Man kann auch die Perspektive haben, dass das kein Qualitätssicherungsproblem bei FreeBSD ist, denn die Qualitätssicherung selektiert nicht, was nach HEAD reinkommt, sondern was in die Release-Branches kommt.

Fri Mar 26 2021

• [l] Falls ihr euch gefragt habt, wie das aussieht, wenn die CDU vorgibt, etwas gegen Korruption zu tun: Hier ist die Antwort.

  Es verpflichtet professionelle Interessenvertreter dazu, sich in ein öffentlich einsehbares Register einzutragen und dort Angaben über ihre Auftraggeber und die finanzielle Aufwendungen zu machen.

  Das ist schonmal nicht schlecht. Der Ladebalken ist bei 3%.

  Treffen in Ministerien sollen bis hinunter zur Ebene von Unterabteilungsleitern erfasst werden.

  Erfasst, ja? Aber nicht öffentlich einsehbar, nehme ich an? Steht da nicht. Ladebalken immer noch bei 3%.

  Zudem müssen sie einem Verhaltenskodex zustimmen, der Grundsätze integrer Interessenvertretung definiert.

  Aha, eine "non binding resolution", wie man so schön sagt. Die Abgeordneten setzen weiterhin auf "freiwillige Selbstkontrolle". Dass ich nicht lache. Ladebalken weiter bei 3%.

  Verstöße sollen als Ordnungswidrigkeit geahndet werden, etwa durch den Entzug von Hausausweisen oder Geldbußen von bis zu 50.000 Euro.

  Verstöße klingt ja erstmal, als ob sich das gegen korrupte Parlamentarier richtet, aber bei "Entzug von Hausausweisen" ist dann spätestens klar, dass sich das auf Lobbyisten bezieht, die sich nicht ins Lobbyregister eingetragen haben.

  Leider müsste man ihnen dafür nachweisen, dass sie "professionelle Interessensvertreter" sind. Das kommt mir wir keine große Hürde vor. Sagst du einfach: Ich bin Ex-CDU-Abgeordneter und wollte nur mal vorbeigucken, der alten Zeiten wegen. Viele Lobbyisten kommen ja selbst aus dem System.

  Gut, also damit sind wir, ich fasse mal zusammen, bei einer Art Perso-Pflicht für Lobbyisten, und einer nicht-bindenden freiwilligen Selbstverpflichtung der Parlamentarier.

  Meine Güte, die Korruption ist so gut wie besiegt!!1!

  OK, gut, kommen wir zu den nächsten 97%? *blätter* *scroll*

  Öhm. Ich habe schlechte Nachrichten für euch. Das war alles.

  Nicht nur war das alles, das war sogar mehr als alles, denn ein Teil davon wird direkt wieder zurückgenommen:

  Ausgenommen von der Pflicht sind unter anderem Gewerkschaften und Arbeitgeberverbände, politische Stiftungen sowie die Kirchen und Religionsgemeinschaften.

  D.h. Daimler tunnelt ihre Lobbyarbeit ab jetzt einfach durch die Arbeitgeberverbände und ist fertig.

  Ladebalken springt zurück auf 1%.

  Hey, warte mal, fällt euch überhaupt irgendein Lobbyist ein, der nicht für die Arbeitgeber oder Gewerkschaften arbeitet? Welche Korruption bleibt denn da übrig? Habt ihr darüber mal nachgedacht?

  Ich sage euch, wer da übrig bleibt. Menschenrechtler. Datenschützer. Leute, die gegen Hackertoolverbote und Staatstrojaner sind.

  Der Ladebalken springt auf -10%.

  Oh wartet, einen Aspekt müsste man noch beleuchtet. Mit dieser Satirenummer ist die Sache ja dann erledigt. Wenn morgen jemand über Korruption meckert, können und werden die sagen: Wieso, wir haben doch gerade unsere Korruptionsbekämpfungsgesetze verschärft!1!!

  Unter dem Strich steht der Ladebalken bei -20%. Nicht nur nichts erreicht, sondern die Dinge auch noch schlimmer gemacht.

  Dass die CDU uns so offen ihre Verachtung ausdrückt, wundert ja niemanden mehr, aber ohne die korrupte SPD hätten sie das nicht durchgekriegt. Alle anderen waren dagegen. Ich vermute mal, die SPD hatte starke Bauchschmerzen und ist zeigt auf die CDU, dass sie mit ihren weitergehenden Forderungen nicht durchgekommen sind. Aber als Ausgleich haben sie dem CDU-Entwurf (der bloß Kirchen und Arbeitgeber ausnahm) auch Korruption durch Gewerkschaften hinzugefügt. So hat jeder seine Pfründe gesichert und kein Abgeordneter muss jemals fürchten, für seine Korruption in den Knast zu kommen und sein Gehalt zurückzahlen zu müssen.

  Eine Sache, die ja Mindestanforderung gewesen wäre, ist dass bei Gesetzen die Versionsgeschichte öffentlich schwellenfrei nachvollziehbar ist. Damit man mal sehen kann, wieviel von den Gesetzen von denen gemacht werden, die sich dafür fürstlich vom Steuerzahler "entlohnen" lassen. Und wieviel von Industrievertretern geschrieben und dann übernommen wird.

  Davon ist in diesem Gesetz natürlich nichts zu sehen. Und alle sind irritiert, wie das soweit kommen konnte.

  Das kann ich euch sagen, wie das soweit kommen konnte. Jemand hat seine Stimme der CDU oder der SPD gegeben. So kommt sowas.

  Du weißt, dass dein Korruptionsbekämpfungsgesetz eine Farce ist, wenn es sogar der FDP nicht weit genug geht. *wieher*

Tue Mar 23 2021

• [l] Findet ihr das auch immer so lustig, wie die "echten Journalisten" ins Schwimmen kommen, wenn sie sagen sollen, wie man Fake News bekämpfen soll?

  Sie sind ja auch in einem fetten Interessenkonflikt. Sie können den Leuten ja nicht beibringen, Dinge im Internet nicht mehr einfach zu glauben. Denn das ist ja deren eigenes Geschäftsmodell: Die Quelle der Wahrheit zu sein.

  Ich hab mich da gerade über diesen Test der SNV aufgeregt. SNV sagt euch nichts? Klingt unseriös? Nach Neue Soziale Marktwirtschaft? Ein weiteres Industrie-U-Boot? Guckt selbst. Ist nicht ganz so furchtbar wie INSM aber so richtig überzeugen tut mich das nicht.

  Aber eigentlich geht es mir gerade nicht darum, wer das sagt, sondern was sie sagen.

  Und damit sind wir gleich doppelt auf dem Punkt, um den es mir ging, denn dieser "Test" bringt im Wesentlichen dieselben Talking Points wie man generell von Pressevertretern kriegt. Im Wesentlichen der Verweis auf Autoritäten statt auf inhaltliche Aussagen.

  Ich hätte ja gesagt: Fragt euch, ob das inhaltlich plausibel ist, und wie ihr das prüfen könntet. Dann prüft es.

  Die sagen: Vergesst den Inhalt. Wichtig ist, wer es sagt. Identity Politics 3.0 sozusagen.

  Ja aber Fefe, fragt ihr jetzt, woran erkenne ich denn, dass eine Quelle vertrauenswürdig ist?

  Der Test geht hier rein nach Äußerlichkeiten. Ist ein Banner dran, dass das Werbung ist? Dann nicht. Ist ein Banner dran, dass das Fake News ist? Dann nicht. Ist ein Banner dran, dass der Autor bei einer Firma kauft, die Geld damit macht, was er dir gerade aufschwatzen will? Dann nicht.

  Kurz gesagt: Du bist ein Dummchen. Probier gar nicht erst irgendwas selbst zu verstehen. Traue lieber dem Boten. Bekannte Boten sind besser. Außer, äh, außer "bekannt" heißt "hat viele Likes / Subscriber / Follower". Äh, außer das ist jemand von uns seriösen Journalisten, da sind viele Follower gut!1!!

  Das führt am Ende immer in den Ruin, solche Geschichten. Was genau ist die Bedeutung des blauen Häkchens bei Twitter? Heißt das, dass der vertrauenswürdig ist? Wer entscheidet denn, wer vertrauenswürdig ist?

  Wer macht eigentlich die Fake News-Banner auf Facebook? Sind die eigentlich vertrauenswürdig? Wer entscheidet denn, wer vertrauenswürdig ist? Facebook?!

  Tja und dann kommen wir beim denkwürdigen Teil mit Russia Today raus, die man laut dieses Tests aus zwei Gründen ablehnen soll: Erstens weil es ein Staatssender ist, und zweitens weil da ein Wikipedia-Banner drunter ist unter dem RT-Video, dass die vom russischen Staat finanziert werden. Ja, äh, die Deutsche Welle ist auch ein Staatssender. Bleibt als Kriterium die Wikipedia-Banner.

  Wer tut die da eigentlich hin? Wikipedia ja wohl nicht, oder? Oder ist Wikipedia jetzt für die Beurteilung der Glaubwürdigkeit von Nachrichtenquellen zuständig? Die kriegen ja nicht mal bei ihren eigenen Artikel hin, für hohe Glaubwürdigkeit zu sorgen! Vergleicht mal RT und Radio Free Europe bei der Wikipedia. Fällt euch was auf?

  Aber mehr als "Staatssender" und "Wikipedia-Banner" fällt denen da halt nicht ein.

  Es gibt da auch noch eine Sektion, wo man Meinung von Nachrichten unterscheiden soll. Lasst mich das mal ergänzen. "RT ist doof aber ARD ist glaubwürdig" ist eine Meinung, keine Nachricht. Glaubwürdigkeit ist subjektiv. Die kriegt man nicht per Fiat sondern die muss man sich erarbeiten. Indem man propagandafreien Journalismus macht. Jahrelang.

  Aber selbst dann kann es sein, dass man unterliegt. Die wesentlichen Optionen sind:

  1. Ich finde eine vertrauenswürdige Quelle, und der glaube ich dann.
  2. Ich beziehe meine Nachrichten über die Russen von den Amis und die über die Amis von den Russen.
  3. Ich gebe auf und beziehe meine Informationen von überall, traue aber am Ende entweder allen oder niemandem

  Beide haben Vor- und Nachteile. Der zweite Ansatz ist attraktiv, weil man da weiß, dass man belogen wird, aber sich zutraut, das auf seiner Seite wieder rauszurechnen. Das ist in der Praxis aber leider häufig ein Fehlschluss. Eine Schwachstelle im Menschen. Menschen, die sich in einem System aufhalten, nehmen grundsätzlich an, dass sie in der Lage sind, das System zu beurteilen und Probleme zu kompensieren.

  Juristen glauben an das Rechtssystem, und dass sie wenn es hart auf hart kommt gewinnen können. Programmierer glauben an die Software, und dass sie wenn es hart auf hart kommt debuggen können. Und wir alle glauben an die Nachrichten, und dass wir wenn es hart auf hart kommt Fake News erkennen können.

  Ist alles eine Fehleinschätzung, aber möglicherweise in der Praxis immer noch besser als irgendeinem "vertrauenswürdigen" Sender einfach zu glauben.

  Update: Oh und was ich ganz vergaß: In dem Test soll man auch WDR und ZDF als öffentlich-rechtlich erkennen, man kriegt vermittelt, dass öffentlich-rechlich = unabhängig, vertrauenswürdig und gut, und sie wollen als Antwort haben, dass das ehemalige Nachrichtenmagazin unabhängigen Journalismus macht.

  Oh, und: "Ich leite grundsätzlich keine Nachrichten weiter" wollen sie nicht als Begründung dafür haben, dass man eine Falschmeldung nicht weiterleitet. Auch "Ich glaube, dass meine Freund:innen das Thema nicht interessiert" akzeptieren sie nicht. Insofern ist das weniger ein Test und mehr eine Konditionierung auf unkritischen Medienkonsum der "guten" Medien in meinen Augen.

Sun Mar 21 2021

• [l] Gerade macht der Fund zweier undokumentierter Intel-Instruktionen die Runde, mit denen man angeblich (ebenfalls undokumentierten) Microcode-State in der CPU verändern kann.

  Das klingt jetzt erst mal nicht gut, aber bisher gibt es zu wenig Informationen, um das wirklich sagen zu können. Es gibt ja auch Instruktionen, mit denen man aus einem Userspace-Programm heraus Kernelspeicher schreiben kann. Aber das darf man halt nicht und alles was das dann tut ist einen Fehler werfen.

  Das wird hier auch so sein.

  Insofern würde ich mir das aus Anwendersicht erstmal noch keine Sorgen machen, zumindest bis nähere Details veröffentlicht werden.

  Das ist nicht die erste undokumentierte Instruktion, die bei Intel gefunden wird. Solche Instruktionen sind im Allgemeinen fürs interne Testen gedacht und dann vergessen worden. Es gibt da eine ganz legendäre namens LOADALL, die es zu 80286-Zeiten mal gab (auf 80386 gab es auch eine LOADALL-Instruktion, die aber subtil anders war). Damit konnte man dann zum Beispiel ohne Wechsel in den Protected Mode auf Speicher jenseits des 1. Megabytes zugreifen.

  Nach undokumentierten Instruktionen zu suchen ist nicht sonderlich schwer und der Suchraum ist auch nicht so groß, insofern laufen da seit vielen Jahren Leute herum und probieren Opcodes aus. Manchmal finden sie was, manchmal nicht. Es gibt da z.B. eine undokumentierte Breakpoint-Instruktion.

  Jedenfalls ... dass es da Wege geben würde, den Microcode-State zu ändern, war ja irgendwie klar. Intel shippt seit einer Weile Microcode-Updates und BIOS-Updates, die ihre Bugs im Feld fixen sollen. Das leuchtet ein, dass es da also einen Mechanismus geben wird.

  #UD heißt Undefined Instruction, das ist der Fehler, den man kriegt, wenn man einen nicht existierenden Opcode auszuführen versucht. Die CPU muss also in einem bestimmten Debug-Zustand sein, um die Instruktion überhaupt als gültig zu erkennen, und in den kommt man normalerweise nicht. Die Management Engine könnte den Zustand herbeiführen, schätze ich mal, aber da haben du und ich ja keinen Zugriff drauf. Ähnlich ist das bei dieser Breakpoint-Instruktion auch. Die funktioniert nur, wenn die CPU in einem ICE läuft (oder vielleicht kann man das auch auf normalen CPUs anschalten aber ich weiß nicht wie).

Thu Mar 18 2021

• [l] Die CDU ist doch die Wirtschaftspartei, nicht? Die Sozen können nicht rechnen und machen immer nur Schulden und Verlust, aber die Union, das sind die, die sich auskennen!

  Aktueller Datenpunkt: Spahn hat Apotheken 6€ pro FFP2-Maske erstattet, als die im Einkauf 1€50 kosteten. Ergebnis:

  Die Rechnung sei "sehr gut aufgegangen", sagt Glass. Oder, ein bisschen klarer formuliert: "Wir haben uns dumm und dämlich verdient."

  Das ist ein Apotheker aus Berlin. Oder konkret:

  kurz vor Weihnachten bescherte ihm Gesundheitsminister Jens Spahn noch Einnahmen von 170.000 Euro.

  Boah ein Glück, dass das die CDU gemanaged hat und nicht jemand, der nicht wirtschaften kann und bloß unsere Steuergelder verprasst hätte!

  Und: Gut, dass das die CDU war und keine korrupte Abgreiferpartei wie die mit der Maskenaffäre neulich. Man stelle sich bloß mal vor, wie viel Potential für Kick-Backs, Provisionen und anderweitiges in den Topf greifen es hier gegeben hätte! Pfew, da ist ja nochmal ein Kelch an uns vorüber gegangen! Das hätten wir ja nie aufgeklärt gekriegt, wenn es da Verdacht auf Korruption gegeben hätte!1!!

  Ein Glück, dass es bei uns sowas nicht gibt. Alle grundehrlich, die Leute.

Wed Mar 17 2021

• [l] Oh, das hatte ich ja gar nicht mitgekriegt letzte Woche: Coronahilfen des Bundes wegen Betrugsfällen gestoppt.

  Wie kann sowas passieren? Nun, äh, ...

  Nach Informationen von "Business Insider" sollen sich Unbekannte mit falschen Identitäten beim Wirtschaftsministerium als prüfende Dritte registriert und dann für echte Unternehmen Hilfen beantragt haben. Das Geld sei jedoch nicht dorthin geflossen, sondern auf Konten der Betrüger.

  Ja, äh, das ist natürlich geschickt eingefädelt, diese Webseite, wo man einfach irgendeine existierende Firma und sein eigenes Konto eintragen kann!
• [l] Kennt ihr den Landgreis Greiz? Der hat ja inzwischen überregional eine gewisse Bekanntheit erlangt, weil die Covid-Inzidenzwerte von 500 haben.

  Da muss mal dringend was getan werden, fand die Frau Landrätin, und plant allgemeine Ausgangsbeschränkungen.

  Wie? Nein, die Schulen werden weiterhin Montag geöffnet. Covid, Schmovid, Scheiß auf die Inzidenzwerte!1!!

  Trotz der geplanten Ausgangsbeschränkung und hoher Inzidenz möchte Schweinsburg am Montag die Schulen wieder öffnen.

  Schweinsburg ist der Name der Landrätin.

  Voraussetzung sind für die Landrätin dafür aber genügend Schnelltests. Demnach sollten alle 7.400 Schüler im Kreis mindestens zwei Mal die Woche freiwillig und kostenlos getestet werden. Lehnten Eltern und Schüler das ab, blieben die Kinder weiter im Homeschooling.

  Also ich weiß ja, was ich den Eltern und Schülern in dem Landkreis empfehlen würde *hust*

  Ich ärgere mich ehrlich gesagt auch über diesen Schnelltestwahn gerade. Wenn die nur die Hälfte der Kohle, die sie jetzt für Schnelltests haben, für die Impfstoffe ausgegeben hätten, hätten sie eine deutlich höhere Priorität bei den Lieferanten gekriegt. Oder man hätte damit mal eben eigene Produktionskapazitäten aufbauen können und auf die Patente scheißen können, was ja für den Fall einer Pandemie auch genau so vorgesehen ist.

  Update: Leserbrief dazu:

  In dieser Presseerklärung sagt die Greizer Landrätin, dass sie nur deshalb so hohe Inzidenzen haben, weil sie auch in Kindergärten und Grundschulen testen – entgegen der RKI-Empfehlungen. Und dort haben sie teilweise ganze Kindergartengruppen positiv gefunden – und vollkommen symptomfrei.

  (Danke, Alexander)

Tue Mar 16 2021

• [l] Ein Leser fragt gerade, ob es nicht sein kann, dass wir deshalb eine Thrombosen-Häufung bei Astrazeneca sehen, weil wir gerade die Kita-Betreuer alle durchimpfen? Und das sind halt 90% Frauen zwischen 30 und 40?

  Weiß zufällig jemand, wie das da draußen im Land gerade aussieht? Hier in Berlin höre ich eher, dass die Kita-Betreuerinnen "nächste Woche drangewesen wären" und jetzt ihre Impfung abgesagt wurde und damit völlig offen ist, wie es mit den Kitas weitergehen soll.

  Sind andere Bundesländer da signifikant weiter?

  Update: Die Antworten sind zu 80% "hätte demnächst laufen sollen" und zu 20% "hab noch einen Termin vor dem Stichtag gekriegt, war aber auch ganz schnell bei der Anmeldung".

Mon Mar 15 2021

• [l] Habt ihr Zeit und Lust für eine Medienkompetenzübung?

  Astrazeneca wird ja jetzt aus dem Verkehr gezogen, weil es auf 1,6 Millionen Impfungen 7 Thrombosefälle gab.

  Bei solchen Zahlen stellt sich ja immer die Frage: Ist das jetzt viel oder wenig? Natürlich ist jede Thrombose eine zuviel. Aber … wenn du 1 Mio Menschen impfst, dann gibt es ja eine Grundwahrscheinlichkeit dafür, dass darunter jemand ist, der zufällig am nächsten Tag einen Autounfall hat. Oder halt eine Thrombose.

  Finden wir doch mal heraus, wie viele Fälle davon es in Deutschland gibt. Die Quelle hier sagt 3-5 Fälle pro 1 Mio Einwohner pro Jahr. Hier reden wir von einer Inzidenz "einige Tage nach der Impfung". Wir kommen also von 3-5 pro Jahr auf 0,05-0,1 pro Woche. Jeweils pro 1 Million. Die Spahn-Zahl war pro 1,6 Mio Impfungen, als runden wir mal auf und sagen: 0,1 pro Woche pro Mio. Im Vergleich sind 7 Thrombosen also durchaus signifikant mehr.

  Die nächste Frage wäre, ob diese Thrombosen vielleicht häufiger alte Menschen betreffen und daher unter der geimpften Bevölkerungsschicht häufiger auftreten, aber da sagt obige Quelle: Nein, besonders betroffen sind Altersgruppen zwischen 30 und 40, und Frauen dreimal so häufig wie Männer.

  So. Jetzt haben wir doch mal eine Vergleichsbasis, auf Basis derer man grob einschätzen kann, ob man Herrn Spahn zustimmt, dass der Impfstoff aus dem Verkehr gezogen gehört.

  Allerdings gibt es auch andere Aspekte, die man noch berücksichtigen könnte. Dieser FR-Artikel listet z.B. Nebenwirkungen Koinzidenzen und deren Häufigkeit bei den verschiedenen Impfstoffen. Da steht dann sowas wie:

  Gesichtslähmungen (Biontech/Pfizer 193, Astrazeneca 88), Gesichtsschwellungen (Biontech 230), Thrombosen (Biontech 10), Thrombozytopenie (Astrazeneca 35, Biontech 13), Blutbbildstörungen (Astrazeneca 1098), zerebravaskuläre (die Gefäße des Gehirns betreffende) Ereignisse (Astrazeneca 41), Hirnblutungen (Astrazeneca 7), Schlaganfälle (Astrazeneca 9), Erblindung (Biontech 15, Astrazeneca 28).

  Und das macht mich ja jetzt doch ein bisschen nachdenklich. Wenn Biontech zu 10 Thrombosen geführt hat, wieso sperren wir dann nicht den?

  Beinhalten die 9 Schlaganfälle die 7 Hirnblutungen oder ist das separat? Was ich damit sagen will: Alles nicht so einfach. Ich finde auffällig, wie viel davon nach Schlaganfallsymptomen klingen.

  Ich frage mich jetzt: Hätten die Leute, die jetzt einen halben Schlaganfall kriegen, mit dem richtigen Virus dann einen ganzen Schlaganfall gekriegt?

  Und… sind 28 Erblindungen nicht auch Aus-dem-Verkehr-zieh-Grund für Astrazeneca und Biontech?

  Update: Wo wir gerade bei Thrombosen waren: Die Pille führt auch zu einer deutlich höheren Thromboseinzidenz bei Frauen. Allerdings zählen die da alle Thrombosen, nicht nur Hirnvenenthrombosen, daher sind die Indidenzen generell höher. Thrombosen außerhalb des Hirns können genauso tödlich enden.

  Und wo wir gerade bei Überschlagsrechnungen waren, zitiere ich mal einen Leserbrief:

  bei deinem gestrigen Ding fehlt mir aber noch eine wichtige Überschlags-Rechnung:

  Wenn 1 Millionen jetzt nicht geimpft wird, wie viele davon kriegen in den nächsten 4 Wochen Corona?

  ( das wäre ja wahrscheinlich unsere aktuelle 100.000er-Wocheninzidenz von circa 80  multipliziert mit 10 (→für eine Million) und mit 4 (für Monat)).

  So, und wenn wir von denen immer noch von einer Mortalität von +-1% haben…

  Weil jeder Coronatote ist ja auch einer zuviel, oder?

  Das ist übrigens ein klassischer Fall von: ass coverage.

  Also eben nicht "Schadensminimierung für den Bürger" sondern ass coverage.

  Gehen 17 Leute am Impfstoff ex, wackelt mein Stuhl. Und Verträge. Und… Krepieren 85 an Corona, "schlimm, sehr schlimm, tief betroffen, aber: wir waren's nicht"

  Ich komme bei 80*10*4/100 auf 32 und nicht auf 85, aber ändert ja an dem Punkt nichts.

  Update: Ein Leser weist darauf hin, dass die FR da mitnichten die Nebenwirkungen listet sondern die Koinzidenzen. Nebenwirkung impliziert ja, dass das was mit der Impfung zu tun hatte. Das muss natürlich erst noch nachgewiesen werden.

• [l] Ist euch aufgefallen, dass Datenschutz plötzlich wieder auf der Agenda steht?

  Bei den Konservativen?

  Also natürlich wie früher als Erbfeind, dem man elegant die Schuld in die Schuhe schieben kann, dass man das Covid-Management so verkackt hat.

  Aber jetzt neu: Als Schutzschild, um die Aufklärung eigener Affären zu verhindern.

  Der Tagesspiegel hat da einen launigen Kommentar zu.

  Dieselben Leute, die jahrelang auf dem Datenschutz herumgebasht haben, beanspruchen jetzt Privatsphäre und Datenschutz für sich selber. Im Artikel geht es konkret um Schäuble und Spahn.

  Schäuble versteckt die Korruption der Abgeordneten plötzlich hinter deren "berechtigtes Interesse an der Vertraulichkeit von personenbezogenen Daten". Wann fiel ihnen das auf? Als Spahn vorschlug, er könne ja mal die Namen der Abgeordneten veröffentlichen, die mit Maskendeals an ihn herangetreten sind. Ist ja eigentlich eh spannend, dass Spahn noch im Amt ist, nachdem er seine Parteigenossen derartig unter den Bus zu werfen versucht hat.

  Und Spahn? Da gab es die Villa in Dahlem, aber es gab auch das hier, das ich gar nicht mitgekriegt hatte:

  Er soll bei einer privaten Abendveranstaltung in Leipzig Parteispenden eingeworben haben, und damit niemand weiß von wem, pro Nase 9999 Euro und damit einen Euro unter der Offenlegungsgrenze. Natürlich nennt Spahn die Spender nicht. Datenschutz.

  Ach nee. Na sowas.

  Ab wann gilt eigentlich die ganze Partei als kriminelle Vereinigung und wird zerschlagen? Frage für ein Superwahljahr.

  Update: Stellt sich raus: $ 129 Absatz 3 Satz 1 regelt das ausdrücklich:

  Absatz 1 ist nicht anzuwenden, wenn die Vereinigung eine politische Partei ist, die das Bundesverfassungsgericht nicht für verfassungswidrig erklärt hat

  Das ist das Problem, wenn du die Leute gesetzlich zur Verantwortung ziehen willst, die die Gesetze schreiben.

Sun Mar 14 2021

• [l] Wisst ihr, was passiert, wenn man Frauen in die Politik lässt?

  Sowas hier:

  Baden-Württembergs CDU-Spitzenkandidatin Susanne Eisenmann hat nach den ersten Hochrechnungen die Verantwortung für das absehbar schlechte Abschneiden ihrer Partei bei der Landtagswahl übernommen. »Natürlich übernehme ich die Verantwortung, das ist für mich selbstverständlich«, sagte sie am Sonntagabend dem Nachrichtensender Phoenix.

  Seht ihr? Seht ihr? Wie stehen denn jetzt die ganzen alten Säcke um die Frau herum da? Die sehen ja aus wie korrupte Abzocker! Kein einziger von denen hat jemals für irgendwas die Verantwortung übernommen!

  Alles, was die übernehmen, ist den "Auftrag des Wählers", den sie da aus ihrem Kaffeesatz lesen, und der zufällig genau das meinte, was sie eh schon immer tun wollten. So ein Ärger aber auch, dass man die Wähler nicht fragen kann, was sie gerne hätten!1!!

  Und jetzt das. Jetzt bringt auch noch jemand Verantwortung ins Spiel. Den Schaden kriegt die CDU nie wieder repariert!

  Mal gucken, wie sich die Verantwortung praktisch auswirken wird. Ob sie nochmal dediziert erklären wird, wieso die Kommunikation in der ersten Runde nicht gereicht hat, um die Wähler davon zu überzeugen, dass sie die ganze Zeit richtig lag.

  Diese Frau Eisenmann hat übrigens wie keine zweite Regionalpolitikerin auf Schulöffnungen und Präsenzunterricht gedrängt. Insofern: Ob die jetzt zurücktritt oder nicht ist mir herzlich egal. Hauptsache die regiert nirgendwo mit.

  Die Eisenmann fand übrigens auch den Merz als Kanzlerkandidaten gut. Weil der, äh, was mit Wirtschaft vorschlug oder so.

Thu Mar 11 2021

• [l] Die Internetprovider stellen ja schon länger keinen Internetzugang mehr zur Verfügung, sondern man kriegt da häufig nur irgendwelchen NAT-Scheiß mit Adressen aus reservierten Bereichen. Man kann dann zwar mit Servern im Internet reden, aber das Internet kann nicht mit dir reden. Definitionsgemäß ist das dann aber kein Internetanschluss, finde ich.

  Aber wisst ihr was? Wenn man eh kein Internet zur Verfügung stellt, was hält einen dann davon ab, da noch weitere Dinge zu sperren? Am besten Dinge, die viel Bandbreite brauchen! Das kostet doch nur Geld, wenn man den Kunden die versprochene Bandbreite tatsächlich liefern muss!

  Daher haben sich die gierigen Provider mit der noch gierigeren Contentmafia zusammengetan und eine "Clearingstelle für Urheberrecht im Internet" gegründet. Clearingstelle finde ich einen herzallerliebsten Euphemismus. Gemeint ist natürlich Zensur. DNS-Zensur, um genau zu sein.

  Die Zukunft des ewigen Wachstums ist sicher! Wir sperren einfach alle großen Inhalte, dann können wir ewig weiter wachsen und müssen nie mehr in dickere Leitungen investieren!

  Wer macht bei dieser Nummer mit? Na einmal alle üblichen Verdächtigen:

  Mit dabei sind 1&1, Mobilcom-Debitel, Telefonica, die Telekom und Vodafone Deutschland. Sowohl Bundeskartellamt als auch Bundesnetzagentur haben das Verfahren genehmigt.

  Heute haben sie dann wohl die erste Streamingseite gesperrt, schreibt die FAZ hinter einer Paywall, weshalb sie von mir keinen Link dafür kriegen.

Tue Mar 9 2021

• [l] Zu der homomorphen Verschlüsselung fiel mit dank eines Leserbriefes gerade noch ein Kontext auf, den ich hier mal erwähnen will.

  Damals, in meiner Kindhei ... äh in meinem Studium, da waren "Agenten" die heiße Scheiße. Die Leute fieberträumten sich Software zurecht, wie man es sonst nur von uninformierten Soziologen erwarten würde.

  "Das Netz" sah man als eine Art weltweites Substrat, "der Cyberspace" sozusagen, und man stellte sich vor, wie man eine Aufgabe nicht durch Klicken im Browser löst, sondern indem man einen "Agenten" losschickt, der sich dann auf dem Substrat frei bewegen kann, um mein Problem zu lösen.

  Der geht dann für mich ins Reisebüro (lacht nicht, damals gab es noch Reisebüros!) und sucht Urlaubsziele raus. Oder er geht zu einer Behörde (wir standen damals alle voll auf Scifi!) und füllt dort Formulare aus.

  Das ganze Modell ist natürlich hanebüchener Unsinn, weil es überhaupt nicht berücksichtigt, dass es da möglicherweise Interessen und Angreifer und Sicherheitsfragen gibt. Was wenn jemand einen bösen Agenten losschickt, der einfach überall Ressourcen verplempert? Was wenn jemand meinen Agenten aufhält oder kaputtmacht? Oder, ganz modern, ein Lösegeld für das Freilassen verlangt?

  So und jetzt die neue Perspektive: Homomorphe Verschlüsselung ist die Fortsetzung des Agentenkonzepts. Nur ist jetzt nicht mehr der Agent agil und mobil. Die inhärenten Sicherheitsfragen kriegt man nicht durch Inkompetenz wegignoriert. Also machen wir den Agenten halt stationär und holen die Daten zum Agenten!1!!

  Und genau wie man damals Bedenken an den Agenten mit "da machen wir dann halt Krypto-Voodoo" weggewischt hat, wischt man heute Bedenken mit Krypto-Voodoo in Form von homomorpher Verschlüsselung weg.

  Zielgruppe sind Leute, die die Details nicht verstehen, und sich von Name Dropping von nach Star Trek klingenden Konzepten blenden lassen.

  Die fundamentalen Fragen klärt das natürlich alles nach wie vor nicht. Wieso würde ich dem Agenten trauen, dass er auf meinen Daten die korrekte Berechnung durchführt, aber ihm nicht genug trauen, ihn die Daten sehen zu lassen?

  Ich spoiler mal: Da kommt bestimmt gleich jemand mit Blockchain oder Zero Knowledge Proofs um die Ecke. Wenn dein Bullshit nicht funktioniert, dann reagieren alle Con Artists gleich: Mehr Bullshit!

Mon Mar 8 2021

• [l] Wusstet ihr, dass man wegen Korruption aus der CSU rausfliegen kann?

  Nein, wirklich! Ist dem Nüßlein gerade passiert!

  Gut, damit das nicht so aussieht, als ginge die CSU jetzt gegen Korruption vor, haben sie das so gedreht, dass er die CSU verlassen hat und nicht die CSU ihn rauswarf.

  Da muss man Verständnis haben. Wenn der Scheuer das hört, kriegt der nen Herzinfarkt!

  Und fast genauso unerwartet: Auch bei der CDU ist Korruption jetzt plötzlich ein Grund für einen Rausschmiss! Natürlich haben auch die das als "er hat uns verlassen" gedreht, damit der Schäuble keinen Schlaganfall kriegt.

  Aber mir kommen gerade so Science-Fiction-Gedanken. Stellt euch mal vor, wir hätten Parteien, die Korruption nicht dulden!

  Hach naja, bleiben wir lieber bei den realistischen Szenarien und besiedeln erstmal den Mars.

Fri Feb 26 2021

• [l] Mir flüstert gerade ein gewöhnlich wohlinformiertes Vögelchen, dass der Breitbandausbau auf dem Land gar nicht von den Telcos verkackt wird, jedenfalls nicht nur.

  Stell dir mal kurz vor, du bist die Telekom, und du würdest gerne auf dem Land Glasfaser haben. Da gibt es grundsätzlich zwei Optionen: Oberirdisch oder im Boden.

  Oberirdisch ist vergleichsweise minimalinvasiv. Gehst du hin, wenn du Glück hast gibt es schon Masten in der Gegend, und dann hängst du halt eine Glasfaser rüber. Da brauchst du kein schweres Gerät. Geht einfach jemand hin und klöppeln ne Stunde (wenn es hoch kommt) und fertig ist die Laube.

  Unterirdisch ist dagegen geradezu ein Albtraum. Aufstemmen ist teuer und aufwendig, und wenn du nicht aufpasst, dann bohrst du versehentlich die Stromversorgung oder Gasleistung an, oder ein Wasserrohr. Da gibt es zwar Dokumentation, wer wo welches Rohr vergraben hat, aber die musst du erstmal einholen, und dann stimmt die am Ende nicht und du triffst trotzdem eine existierende Leitung. Ist alles furchtbar.

  Es gibt einen Kompromiss. Abwasserrohre sind so in der Tiefe von mindestens 80cm bis 1m verbuddelt. Wenn du die Glasfaser also bei 60cm Tiefe verlegst, dann sparst du dir viel von dem Scheiß.

  Stellt sich raus: Die Gemeinden (!!) sind hart dagegen, dass die Telekom oberirdisch verlegt. Offiziell lügen die dir was ins Gesicht von wegen "aber die Optik" oder "was wenn ein Sturm kommt", aber eigentlich geht es darum, den örtlichen Tiefbau-Buddies aus dem Korruptionsumfeld der Kommunalpolitiker Aufträge zuzuschustern.

  Also hat die Telekom gesagt: OK, dann verlegen wir 60cm tief. Und die Gemeinden so: Nix da, 1m Tiefe!

  Oh, und: Für Tiefbaumaßnahmen brauchst du eine Genehmigung des Tiefbauamts. Die kostet auch nochmal Gebühren.

  Glaubt ihr nicht? Guckt mal hier, eine andere Story aus dem Dunstkreis: Die Telekom kriegt ihre frisch gebauten Mobilfunkmasten nicht ans Netz, weil die Kommunen auf Tiefbau bestehen und dann jahrelang im Weg stehen. Auf Usedom machen sie daher jetzt Richtfunk.

  Ich bin mir sicher, es bleiben genügend Gründe um sich über die Telekom aufzuregen, aber wenn ihr in Brandenburg auf dem Internet-Trockenen sitzt, dann solltet ihr mit der Mistgabel vielleicht lieber erstmal zur Kommunalverwaltung gehen als zum Telekom-Hauptquartier.

Thu Feb 25 2021

• [l] Die Schweizer Zentralbank denkt über den Einsatz von GNU Taler nach.

  Heise bezeichnet Taler als "Bargeld" oder "Digitales Zentralbankgeld" und sieht einen Widerspruch zu den Aussagen der Zentralbank Schwedens, die öffentlich angesagt hat, dass Privatsphäre wie bei Bargeld mit Digital-Bargeldsystemen nicht geht.

  Daher ist es mir wichtig, an dieser Stelle mal kurz darauf hinzuweisen, dass GNU Taler kein Bargeld ist, sondern ein Bezahlsystem. Taler ist sowas wie der europäische Gegenentwurf zu Bitcoin.

  Bitcoin ist ein erzlibertäres Projekt, das den Staat als Feind sieht und aus Geld-Transaktionen heraushalten will. Bitcoin will explizit Geldwäsche, Steuerhinterziehung und Sanction Busting ermöglichen, und ist vor allem deshalb populär, weil Nordkorea Sanktionen umgehen möchte, und weil Chinesen staatliche Währungskontrolle umgehen wollen.

  Taler ist überhaupt nicht libertär und will weder die Zentralbank noch den Euro ersetzen. Taler ist sogar explizit darauf ausgelegt, sich nicht für Steuerhinterziehung oder Verbrechen zu eignen. Taler ist überhaupt keine eigene Währung, auch wenn es da "Münzen" gibt. Die sind dann nicht "1 Taler" sondern "80 Euro". Es gibt keine Wechselkurspekulationen, keine Münzknappheit, und zum Herausgeben von Münzen braucht man keine "Miner", die sinnlos Strom in Wärme umwandeln.

  Das sollte man sich eher wie einen Scheck vorstellen.

  Du willst irgendwo etwas kaufen, das kostet 80 Euro. Du gehst zu deiner Bank und holst dir ein Token über 80 Euro ab. Die Bank überweist 80 Euro von deinem Konto auf ein Treuhandkonto. Das Token gibst du dem Händler. Der geht damit sofort zu seiner Bank. Durch mathematische Trickserei kann die Bank bei der Einlösung zwar die Gültigkeit prüfen, aber nicht sehen, wem sie das ausgestellt hatte. Der erste, der das einlöst, kriegt 80 Euro vom Treuhänderkonto überwiesen.

  Händler können dem Finanzamt keine Transaktionen verheimlichen, und da das Wallet an ein Konto geknüpft ist, kann der Händler auch nicht abstreiten, dass das sein Wallet ist. Der Händler kann auch nicht die Münze einfach bei sich rumliegen lassen und damit später woanders bezahlen gehen, weil erst beim Einlösen auffällt, dass die Münze gefälscht war oder damit schon jemand woanders bezahlt hat.

  Kurz gesagt: Die Schweden haben Recht, aber das ist nicht notwendigerweise ein Problem. Ist alles eine Frage dessen, was man erreichen wollte.

  Man kann ein Bezahlsystem bauen, das die Privatsphäre des Käufers schützt, aber auf Händlerseite Betrug verhindert, und das sich für Spekulationen nicht eignet.

  GNU Taler richtet sich nicht an Leute, die Fiat-Geld oder den Banken oder der Eurozone oder der Regierung misstrauen. Es hat keinen Vorteil, sein Erspartes in Form von Taler-Tokens herumliegen zu haben anstatt auf dem Bankkonto, weil es keinen Wechselkurs gibt. So ein Wallet kann immer noch geklaut werden oder verloren gehen, aber du verlierst dann nicht wie bei Bitcoin dein Vermögen sondern nur das Kleingeld, das du gerade in der Tasche hattest.

  Ich glaube übrigens, dass man hier ganz gut einen der fundamentalen Unterschiede in der Perspektive zwischen den USA / Silicon Valley und Europa sieht. Wenn Amerikaner glauben, dass alles vor die Hunde geht, kaufen sie eine Schusswaffe und legen ihr Vermögen in Gold an. Wenn "das System" nicht funktioniert, dann bauen Amerikaner halt ein neues System, und scheiß auf das alte, der Markt wird das schon regeln. Europäer sind eher der Meinung, dass man dann halt das System reparieren muss.

  Der Effekt ist, dass den Amerikanern ihr Legacy-System unterm Arsch wegbröselt, weil da keiner mehr Energie in den Erhalt investiert. Und bei uns ist der Effekt, dass wir immer krasser verkrustende Verwaltungsapparate haben, und die Energie vollständig im Erhalt der Systeme verpufft und am Ende nichts repariert wird und so gut wie nie irgendwas tatsächlich messbar besser wird.

  Die Innovationen der Amis sehen auch ein paar Jahren super aus, aber dann kollidieren ihre Ideale mit der Realität und die Politik fängt zu regulieren an und dann wird der Hoffnungsträger von gestern doch ganz schnell zur Legacy von heute.

  Theoretisch könnte man übrigens auch GNU Taler mit Bitcoin als unterliegender Währung machen. *kopfexplodier*

Mon Feb 22 2021

• [l] Facepalm des Tages:

  At the Tegel vaccination centres in Berlin, which give only the AstraZeneca product, fewer than 200 people are turning up for the 3,800 daily appointments.

  Ja, klar, voll einleuchtend. Lieber sterben als das "schlechte" Zeug geimpft zu kriegen, das "bloß 70%" hilft!1!!

  Kurze Durchsage von mir dazu: Die 70% sind für die erste Impfung, daher impft man zweimal. Man impft auch bei Biontech zweimal.

  Und dass das Zeug angeblich bei Leuten über 65 nicht so gut wirkt, war initial ein Tippfehler und jetzt ist es das hier:

  Grund dafür ist die bis dato nicht eindeutig geklärte Wirksamkeit des Präparats bei älteren Menschen, heißt es.

  Nota bene: Die Behauptung ist nicht, dass der nicht oder weniger gut wirkt, sondern dass Astrazeneca die Wirksamkeit nicht so gut nachgewiesen hat, weil in deren Testgruppen mehr junge als ältere Leute waren. Das Fehlen eines Nachweises der Wirkung ist kein Nachweis fehlender Wirkung!

  Die Weltgesundheitsinformation (WHO) spricht sich indes dafür aus, dass die Astrazeneca-Impfung in allen Altersklassen verimpft werden soll.

  Wie das in anderen Ländern übrigens auch stattfindet, und eine spektakuläre Wirksamkeit zeitigt.

  Wie die Tagesschau berichtete, hätten erste Studien aus Südafrika zwar deutlich weniger Wirksamkeit gezeigt, um relativ milde Krankheitssymptome zu verhindern.

  Solange die Krankheitssymptome milde bleiben, hat die Impfung aus meiner Sicht ihr Hauptziel erreicht.

  Es gebe aber keine Hinweise darauf, dass der Impfstoff gegen schwere Verläufe von Covid-19 nicht schütze, zitiert die Tagesschau Alejandro Cravioto, den Vorsitzenden eines Expertenrats, der die WHO berät. Zudem heißt es vonseiten der WHO – entgegen der aktuellen Empfehlungen der STIKO –, dass es wahrscheinlich sei, dass der Astrazeneca-Wirkstoff auch für Menschen über 65 Jahren wirksam und sicher sei.

  Also panikt mal hier bitte nicht rum und lasst euch lieber mit dem Zeug impfen als gar nicht. Zumal Berlin aus naheliegenden Gründen die Impfstoff-Wahlfreiheit jetzt abgeschafft hat für die unter 65 jährigen, d.h. die Impfung ausschlagen heißt nicht, dass ihr morgen Moderna oder Biontech kriegt, sondern lediglich, dass ihr bis morgen nicht geimpft seid und morgen wieder Astrazeneca angeboten kriegt.

  Ich frage mich ja gerade, wenn Tegel so schlechte Erscheinensquoten hat, ob man da einfach hingehen und sich impfen lassen kann. Ich meine ... bevor das Zeug schlecht wird? Liest hier zufällig jemand mit, der das autoritativ beantworten kann?

  Update: Lasst mich mal den Rant mit ein paar hilfreichen Links würzen. Hier erklärt jemand, was "90% Wirksamkeit" überhaupt bedeutet. Das sollte man vielleicht verstanden haben, wenn man darüber palavert.

  Update: Die 70% sind doch nach beiden Impfungen, allerdings merkwürdig gerechnet. Die Details findet ihr beim Ärzteblatt.

Thu Feb 18 2021

• [l] Japan hat gerade einen lustigen Sexismus-Skandal.

  Einer der ehemaligen Premierminister hat in seiner Rolle als Chef des Tokio-Olympia-Planungsstabs in einem Interview gemeckert, dass man in Meetings ja zu nichts mehr komme, sobald man Frauen drin hat. Wenn die den Mund einmal aufgemacht haben, dann kriegst du den nicht wieder zu und verlierst Stunden!1!!

  Der musste daraufhin zurücktreten.

  Seine Partei dachte ich: Pass auf, das passiert uns nicht, wir setzen jetzt mal ein Zeichen.

  Das Zeichen war: Frauen zu Meetings einladen. Aber Redezeit haben sie nicht gekriegt. m(

Tue Feb 16 2021

• [l] So, ich habe jetzt erstmals den Blog-Hänger-Bug live im Debugger beobachten können.

  Es handelt sich um einen Bug in der Logik von libowfat. Ich habe einen Fix eingecheckt. Mal gucken, ob das hilft.

  libowfat stellt ja ein API zur Verfügung, um sich Events auf Sockets geben zu lassen. Das läuft im Wesentlichen so:

  io_fd(3);  // ich bin an deskriptor 3 interessiert
  io_wantread(3);   // und zwar will ich lesen
  io_wait();   // warten, bis ein angemeldetes Event eintritt
  while ((fd = io_canread())) {   // alle read events durchlaufen
    ...
  }
  while ((fd = io_canwrite())) {   // alle write events durchlaufen
    ...
  }

  Leider ergibt sich aus dieser einfachen API hinter den Kulissen eine bemerkenswerte Komplexität. io_wait ruft ein Low-Level-API des Betriebssystems auf, das (hoffentlich!) mehr als ein Event auf einmal melden kann.

  io_wait hat pro mit io_fd angemeldetem Deskriptor ein bisschen State, und in dem State gibt es next-Membervariablen, einmal für den nächsten Deskriptor mit read-Event und einmal für den nächsten Deskriptor mit write-Event. Diese Liste traversieren io_canread und io_canwrite dann.

  Nehmen wir mal an, jemand trägt auf einen Deskriptor sowohl Lese- als auch Schreib-Interesse ein. Dann kommen auf denselben Deskriptor gleichzeitig Lese- und Schreib-Events rein. Bei der Behandlung des ersten davon passiert ein Fehler.

  Der Code schließt den Deskriptor.

  Aber der State zu dem Deskriptor ist noch in der verketteten Liste für den anderen Event-Typ eingetragen!

  Klingt jetzt nicht so schlimm. Der andere Event-Handler macht dann halt read oder write und kriegt einen Fehler, weil der Deskriptor geschlossen ist.

  Leider kann aber der read-Event auch auf den Listen-Socket sein, und der Handler dafür ruft accept() auf, und accept() gibt einen neuen Deskriptor zurück. Das könnte derselbe sein, auf den in der Datenstruktur noch ein Write-Event eingetragen ist!

  Um dieses Szenario zu verhindern, hat libowfat ein io_close(), das man statt close() aufruft. Wenn der sieht, dass da noch ein Event offen ist, dann markiert er den Deskriptor als geschlossen aber schließt ihn nicht wirklich.

  Jetzt will man diese halboffenen Deskriptoren aber auch mal irgendwann loswerden. Dafür gibt es zwei Stellen, die sich anbieten.

  Erstens: In io_canread und io_canwrite. Die müssen ja sowieso checken, ob der Deskriptor geschlossen wurde, und das Event aus der Liste dann verwerfen. Die könnten dann auch den Deskriptor ganz schließen.

  Zweitens: In io_wait. Das ruft man ja erst wieder auf, nachdem man alle ausstehenden Events abgearbeitet hat. Der könnte dann alle als geschlossen markierten Deskriptoren final schließen.

  Ich hatte Code in beiden drin, und der Bug ist glaube ich, dass die sich gestört haben. Mal laufen lassen und gucken, ob es das war.

Sun Feb 14 2021

• [l] Erinnert ihr euch daran, dass Slate Star Codex plötzlich geschlossen war?

  Weil irgendein Arschloch von der New York Times den Betreiber der Site zu doxxen drohte?

  Der Mann postet dort unter dem Namen Scott Alexander, was aber nicht sein richtiger Name ist. Er ist Psychiater, oder besser: war Psychiater. Denn den Job hat er gerade gekündigt, um dem Arbeitgeber den Stress wegen des Doxxings zu ersparen.

  Ach komm, Fefe, der reagiert doch über! Spätestens jetzt wo das einmal durchs Internet ging und die New York Times den ersten Shitstorm abgekriegt hat, da werden die ja wohl verstanden haben, dass der Artikel besser nicht erscheint, oder zumindest nicht den Namen veröffentlicht?

  Doch. Doch, tun sie. Ja, wirklich. Die New York Times hat kurz gewartet, bis die Wolken weitergezogen sind, und dann haben sie bewiesen, dass Scott Alexander völlig Recht hatte mit seinen Befürchtungen.

  Inhaltlich ist der Artikel so ungefähr der größte Arschloch-Move, den die nytimes pullen konnte. Nicht nur wegen des Doxxens. Der Artikel baut Scott Alexander als Anti-SJW auf, versucht ihn in die Nähe von Peter Thiel und als Teil der Silicon-Valley-Unsympathen um Sam Altman zu schieben. Es ist also sogar noch schlimmer als befürchtet.

  Tja, liebe New York Times. Herzlich willkommen bei eurer Zukunft: Eine Zukunft der Irrelevanz. Alle eure Bemühungen, euch aus der Sickergrube herauszuarbeiten, in die ihr euch mit eurer Irakkrieg-Jubelperserei selber hineinnavigiert habe, sind damit vollumfänglich gescheitert, alles Restvertrauen verspielt.

  Was für eine ekelerregende Zeitung, dass die das ernsthaft jetzt veröffentlichen. Ich hoffe mal, dass denen jetzt reihenweise die Abonnenten weglaufen. Newspaper of Record, hah! Dass ich nicht lache. Wie "Sturmgeschütz der Demokratie". Halten sich wie die Briten an längst verzockten Schatten eines Rufes fest.

  Ehemalige Tageszeitung aus New York.

  Ironie des Schicksals: In dem Artikel nennen sie ganz unverholen, wieso sie das gemacht haben. Weil die Leute da draußen das Vertrauen in die Mainstreammedien (DAS SEID ÜBRIGENS IHR, IHR DEPPEN!) verloren haben, und für gehaltvolle Gedankengänge lieber zu Scott Alexander gehen.

  Das war der Grund, wieso sie diese Bewegung nochmal ordentlich befeuert haben.

  Man findet aber auch einfach kein gutes Personal mehr.

  Scott Alexander selbst hat dazu auch was geschrieben. Der ist ja jetzt bei Substack. Er hat noch ein paar mehr Punkte rausgegriffen, die ich hier gar nicht erwähnt habe, weil mir das schon reichte.

  Update: Falls sich jemand von euch fragt, wieso ich diesen Scott Alexander so hochhalte: Hier hat jemand ein paar Highlights unter seinen Blogposts rausgesucht. Ich glaube ja, dass man da praktisch überall blind reingreifen kann, und man wird auf Exzellenz stoßen. Scott Alexander hat eine nahezu einmalige Fähigkeit, wissenschaftliche Literatur zu inhalieren und die gewonnenen Erkenntnisse verständlich und sauber zu artikulieren. Ich kann mich auch nicht erinnern, bei dem jemals einen Tippfehler gesehen zu haben, und bei der durchschnittlichen Länge seiner Texte ist das eine sehr unwahrscheinliche Beobachtung.

Thu Feb 11 2021

• [l] Amsterdam macht jetzt mehr Börsenumsatz als London.

  Der Einsender kommentiert:

  Naja, wen kümmert es schon, wenn es nur noch Kartoffeln in den Regalen gibt und sonst nix, für das Volk.

  Aber jetzt kommt der Brexit bei der Financial Royalty an, und man macht sich Sorgen

  Ja. Ich fürchte auch, den Brexit werden wir nochmal nachverhandeln müssen. So war das nicht gedacht!!1!

  Ich bin gerade etwas irritiert, dass ich da keine Paywall gekriegt habe. Vielleicht weil ich per URL copy&paste kam, ohne Referrer?

  Ich bin auch erstaunt, dass ausgerechnet Amsterdam da jetzt vorne liegt und nicht Frankfurt. Aber stellt sich raus: Euronext ist ein großer Player und sitzt in Amsterdam.

  An average €9.2bn shares a day were traded on Euronext Amsterdam and the Dutch arms of CBOE Europe and Turquoise in January, a more than fourfold increase from December. The surge came as volumes in London fell sharply to €8.6bn, dislodging the UK from its historic position as the main hub for the European market, according to data from CBOE Europe.

  Das C in CBOE steht für Chicago, insofern ist deren Auftauchen in der Liste schon irgendwie lustig, und von Turquoise habe ich noch nie gehört. Stellt sich raus: Das gehört LSEG, der London Stock Exchange Group. Die haben rechtzeitig aufs Festland diversifiziert.

  Insofern stimmt vielleicht die Analyse des Einsenders nicht, dass die Financial Royalty betroffen ist. Wäre mal eine interessante Frage, wieviel des Finanz-Sumpfes aus London ihr Schäfchen ins Trockene gebracht hat.

Wed Feb 10 2021

• [l] Stellt euch mal vor, ihr seid ein Cop. Ihr wollt da einfach nur euren Dienst machen, ein paar Demonstrationen durch Verprügeln der Teilnehmer befrieden vielleicht, aber diese blöden Teenies von heute haben alle Smartphones und livestreamen euch bei der Arbeit.

  Was tun, sprach Zeus?

  Dieser Polizist in Beverly Hills hat eine innovative Idee!

  Die Szene ist wie folgt: Ein bekannter Aktivist aus LA betritt ein Polizeirevier in Beverly Hills. Er hatte von der Polizei ein paar Geldstrafen aufgedrückt bekommen, und wollte jetzt mal das Body Cam Material sichten.

  Einer der Polizisten im Review bemerkt, dass der Typ alles livestreamt, und dabei auch Dinge mit persönlichen Daten Dritter vor die Kamera kriegt, findet das nicht gut. Sie fragen ihn also, wieviele da zugucken. Der Aktivist ist auf Krawall gebürstet und sagt: Genug.

  Daraufhin holt der eine Cop sein Telefon raus und spielt so laut es das Gerät hergibt copyright-geschützte Musik ab.

  Der Polizist hat sich gedacht, der Instagram-Algorithmus erkennt das und macht den Stream aus.

  Hat Instagram aber nicht gemacht, weil sie nach den vielen Beschwerden der so beschnittenen Influencer mal die Fair Use Bestimmungen genauer umgesetzt haben und jetzt sagen: Solange da auch eine visuelle Komponente bei dem Video bei ist und das nicht bloß die Musik abspielt, lassen wir das durchgehen.

  Die Story ist ja so schon großartig genug, aber wird noch besser: Der Polizist heißt mit Nachnamen Fair. Wie in Fair Use.

Fri Feb 5 2021

• [l] Hey, WDR, habt ihr eigentlich mitgekriegt, wie das Vertrauen in die öffentlich-rechtlichen Medien abgestürzt ist über die letzten Jahre?

  Offenbar nicht, denn sonst wäre das Laschet-Tonschnipsel noch online, indem er 2019 Aktivisten ins Mikrofon sprach:

  »Ja, ich brauch auch einen Vorwand, sonst kann man doch nicht tätig werden. Ich wollte den Wald räumen, ich wollte den Wald räumen.«

  Es ging natürlich um den Hambacher Forst. Den Forst, den Laschet wegen angeblicher Brandschutzvorschriften hat räumen lassen, ihr erinnert euch. Klar, die Zyniker unter euch werden die ganze Zeit nicht geglaubt haben, dass das mehr als ein vorgeschobener Vorwand eines habituellen Dauerlügners war. Aber ist ja schon nochmal was anderes, das von Laschet selbst eingestanden zu hören.

  Echt Kanzlermaterial, dieser Laschet, nicht wahr?

  So jemand will man doch als Kanzler haben!

  Und was macht der WDR mit diesem Wahlkampf-Sprengstoff? Depubliziert es nach zwei Stunden, nachdem sie gemerkt haben, dass sie versehentlich echten Journalismus betrieben haben.

  Auf der anderen Seite geht man ja für Journalismus inzwischen eh direkt zu den Satire-Sendungen. Die aktuelle Anstalt über Covid war mal wieder gut.

Wed Feb 3 2021

• [l] Google Cloud hat 2020 bei 13 Milliarden Dollar Umsatz 5,6 Milliarden Verlust gemacht.

  Wow. Gibt es da niemanden, der den Hebel zieht?!

  5,6 Milliarden, das ist fast so viel wie dieser Hedgefunds durch die Reddit-Foristen verloren hat! Wat!?!? Das blutet Google mal eben über ein Jahr raus?

  Na kein Wunder, dass Google alle Nase lang vielgenutzte und geliebte Dienste zumacht. Ich habe hier gerade die Warnung gekriegt, dass mein Chromebook keine Updates mehr kriegen wird. Damit ist Google der einzige (!) Marktteilnehmer, der es schafft, einen Webbrowser alszuliefern, der keine Security-Patches mehr kriegt. Microsoft macht es besser, Apple macht es besser, Chromium macht es besser, fucking Mozilla macht es besser! Nur Google hält das für ein akzeptables Geschäftsgebahren, Kunden einfach ins Gesicht zu sagen, sie können die Geräte ja gerne weiter nutzen, wenn ihnen ihre Daten darauf nicht so viel wert sind.

  Ja toll, Google, dann wandelt mal euer Geld weiter in Wolken um. Per Verbrennung.

Sun Jan 31 2021

• [l] Es gibt jetzt ein Bekennerschreiben zum Putin-Palast.

  Ein Oligarch sagt, der Palast gehöre ihm. Der Oligarch war jahrelang Judo-Partner von Putin.

  Seht ihr? Da kann von Korruption gar keine Rede sein!

  In einer weiteren völlig bizarren Wendung vergleicht Putin die Proteste mit dem Arabischen Frühling. Um sie schlecht aussehen zu lassen.

  Russian President Vladimir Putin has compared anti-corruption protests that erupted throughout Russia over the weekend to Tunisia's 2011 Arab Spring and Ukraine’s 2014 Euromaidan revolution.

  Er hofft natürlich, dass er die Assoziation hinkriegt, dass das von den bösen Amerikanern gesteuert, korrupt und letztlich das Land ins Chaos stürzend ist.

Tue Jan 12 2021

• [l] Ach nee, das hatte ich ja gar nicht mitgekriegt! Es gab ein Leerverkaufsverbot für Wirecard-Aktien. Dafür gesorgt hat offenbar der feine Herr von und zu Guttenberg. Im Untersuchungsausschuss darauf angesprochen, hat er das vor dem Ausschuss schlicht geleugnet.

  Also nicht dass er das gemacht hat, nein. Dass er das für Wirecard gemacht hat. Die ihn damals für Lobbyarbeit bezahlt haben, und genau das haben wollten. Das war bloß ein bedauerliches Missverständnis. Zufälle gibt es!

  Gut, dabei hätte die Sache bleiben können, aber leider tauchte dann ein "Aktionsplan Leerverkäufe" auf.

  Diesen schickte Rüdiger Assion, Leiter der Finanzkommunikation bei der PR-Agentur Edelman, am 20. März 2020 an Wirecard-Chef Markus Braun – sechs Tage vor Erscheinen von Guttenbergs Beitrag. Das Papier sah Ansprechpartner in Politik, Medien und bei der Börse vor, bei denen offensichtlich für ein Leerverkaufsverbot geworben werden sollte. Unter »Zielgruppe Medien« wird aufgeführt: »Gastkommentar Karl-Theodor zu Guttenberg, FAZ oder Die Welt«.

  Neben Guttenberg wurde auch Kai Diekmann genannt. Da wächst zusammen, was zusammen gehört!

  Jedenfalls gab es danach tatsächlich einen FAZ-Kommentar von Guttenberg, der inhaltlich dem Lobbyauftrag weitestgehend entsprach.

Sun Jan 3 2021

• [l] Ich könnte mich ja endlos über Online-Werbung ärgern. Was die da an Tracking und Datenaggregierung und Privatsphärevernichtung betreiben, was für lächerlich winzige Beträge das am Ende an die Verlage ausschüttet, und am Ende ist das doch nur ein gewaltiger Haufen Bullshit.

  Wieso sage ich das?

  Na stellt euch mal vor, ihr seid ein Laden wie Uber und ihr gebt 150 Millionen Dollar für Onlinewerbung aus.

  Dann nerven euch irgendwelche Aktivisten, wieso eure Werbung bei Breitbart erscheint, und ihr sagt euren Werbepartnern, ihr wollt kein Breitbart. Aber dann nerven die Aktivisten weiter, wieso immer noch Werbung von euch auf Breitbart steht.

  Gute Frage. Ihr guckt mal. Und während ihr da rumfummelt, stellt sich raus: Das Abklemmen der Werbenetzwerke, die bei Breitbart angezeigt haben, hat überhaupt keine Rolle auf eure Neukunden. Das Geld hätte man auch direkt im Hochofen anzünden können.

  Wie kann das sein? Ihr guckt also mal ein bisschen hin und stellt fest: $100M der $150M Werbekohle ist von Betrügern abgesahnt worden.

  Man würde denken: Riesenskandal! Die Branche ist erschüttert! Die Hälfte der überflüssigen Mittelsmänner muss schließen!

  Stattdessen: Nichts dergleichen. Business as usual. Denn dass die Online-Werbeindustrie im Wesentlichen eine Geldverdunstungsmaschine ist, mit mehreren Lagen an Kondensier-Auffangvorrichtungen über den Verdunstern, das ist schon immer so gewesen. Das war noch nie was anderes als eine Schlangengrube.

  Niemand blinzelt auch nur.

  Wer irgendetwas anderes erwartet hat, war doof.

  Update: Vergesst nicht, dass die nicht nur die Kohle der Industrie verplempern. Da könnte ich mich ja prima mit einem Tschunk an den Strand legen, wenn die da nur die Kohle der Industrie verbrennen würden. Aber diese Schweinebranche hat es geschafft, die größte Privatsphärevernichtungsmaschine der Menschheitsgeschichte zu bauen, schlimmer noch als die Geheimdienste. D.h. die verbrennen die Kohle der Industrie und bezahlen damit Knechtungsinstrumente gegen die Bevölkerung. Wie so eine Branche noch nicht verboten sein kann, erschließt sich mir nicht. Ich habe jedenfalls nicht den Hauch eines schlechten Gewissens beim Adblocken.

  Übrigens: Versucht mal herauszufinden, was eine Publikations eures Vertrauens pro Werbebanner kriegt, das sie euch einblenden. Und dann vergleicht das mal mit dem Kosten, die die Zeitung eures Vertrauens gerne an Micropaymentgebühren von euch haben wollen würde, um den Artikel zu gucken. Die Entlohnung einer Online-Zeitung für einen Artikel, den ihr ohne Adblocker klickt, liegt Größenordnungen unter einem Cent.

Wed Dec 23 2020

• [l] Wo wir gerade bei Risikomanagement waren: Vernetzte Türklingeln! Stellt sich raus: Wer sowas kauft, kriegt genau das, was er verdient hat.
• [l] Erinnert ihr euch an den Relotius-Fall beim Spiegel?

  Ich fand das ja damals nicht weiter interessant. Zeitung fällt auf Hochstapler rein. Who cares. Meine Erwartungshaltung an die war eh nicht, dass die ihre Quellen ordentlich prüfen. Das geht gar nicht, wenn man so schnell publizieren will wie Medien heute. Ich hoffe das war für niemanden von euch überraschend, dass das eines Tages passieren würde.

  Überraschend war für mich an der Sache bloß, wie viele Auszeichungen und Preise der Typ gekriegt hatte. Daraus folgt für mich, dass die anderen Journalisten das nicht erkennen können, wenn einer der Ihren bescheißt. Wenn nicht mal die Journalisten selber das erkennen können, was heißt das für die Anfälligkeit des gesamten Systems?!

  Das war für mich bei Relotius jedenfalls der springende Punkt damals. Die ganzen Preise.

  Und jetzt hat die New York Times auch so einen Fall. Ein Podcast über den Islamischen Staat. Und wisst ihr was? Auch dieser Podcast hat wieder Preise und Auszeichnungen eingefahren, u.a. einen Peabody-Award, der in Sachen Prestigeträchtigkeit nur noch vom Pulitzerpreis übertroffen wird — und auch für den war der Podcast nominiert. Die Nominierung wurde jetzt zurückgezogen.

  Damit kann für mich eine Sache als belegt gelten. Journalismus-Preise gibt es nicht für journalistische Arbeit sondern für Geschichtenerzählen. Journalistische Arbeit ist aufwendig und langatmig, und meistens kommen dabei keine schönen Geschichten raus. Beim Ausdenken kommen viel bessere Geschichten raus als bei Journalismus.

Sat Dec 19 2020

• [l] In Stanford gibt es gerade Unzufriedenheit bei dem Pflegepersonal. Und zwar haben sie keine Impfung gekriegt. Der Impfstoff ging stattdessen an Sesselfurzer aus der Verwaltung.

  Und jetzt ratet mal, woran das lag.

  Nein, nein, die Verwaltung hat sich da nicht etwa selbst übervorteilt, nein, nein! Der Algorithmus war Schuld!

  Tja, Softwareproblem. Kann man nichts machen.

Thu Dec 17 2020

• [l] Habt ihr ein Fitbit?

  Klar, der misst unklar biometrische Daten, aber wenigstens kriegt die Daten nicht Google?

  Nun, ich habe schlechte Nachrichten.

  Die Wettbewerbshüter der EU-Kommission haben die geplante Übernahme des Fitnessuhren-Spezialisten Fitbit durch den Online-Riesen Google genehmigt.

  Und wisst ihr, was da mit zu Google zieht? Alle eure Daten!

  Tja, äh, hätte euch doch nur rechtzeitig jemand gewarnt, eure Daten nicht in die Cloud hochzuladen, wa?

• [l] Ihr habt ja mitgekriegt, dass Solarwinds Malware bei ihren Kunden aufgespielt hat.

  Habt ihr schon eine Warnung gekriegt? Von auch nur einer der betroffenen Organisationen? Ich nicht.

  Solarwinds ist da natürlich nicht nur Täter sondern auch Komplize bei der Beweisvernichtung, weil sie erstmal ihre Customer-Liste weggemacht und bei Google angerufen und aus dem Cache dort haben löschen lassen. Nicht mal archive.org liefert.

  Ich finde das einen wichtigen Datenpunkt dazu, ob irgendeine der Meldepflichten den Betroffenen in der Praxis irgendwas bringt, oder ob das alles mal wieder bloß Verarschung ist.

  Update: Wenn man einen Tag zurückgeht und viel Geduld aufbringt, kriegt man von archive.org doch noch die Kundenliste. Hier ist sie:

  Acxiom, Ameritrade, AT&T;, Bellsouth Telecommunications, Best Western Intl., Blue Cross Blue Shield, Booz Allen Hamilton, Boston Consulting, Cable & Wireless, Cablecom Media AG, Cablevision, CBS, Charter Communications, Cisco, CitiFinancial, City of Nashville, City of Tampa, Clemson University, Comcast Cable, Credit Suisse, Dow Chemical, EMC Corporation, Ericsson, Ernst and Young, Faurecia, Federal Express, Federal Reserve Bank, Fibercloud, Fiserv, Ford Motor Company, Foundstone, Gartner, Gates Foundation, General Dynamics, Gillette Deutschland GmbH, GTE, H&R; Block, Harvard University, Hertz Corporation, ING Direct, IntelSat, J.D. Byrider, Johns Hopkins University, Kennedy Space Center, Kodak, Korea Telecom, Leggett and Platt, Level 3 Communications, Liz Claiborne, Lockheed Martin, Lucent, MasterCard, McDonald’s Restaurants, Microsoft, National Park Service, NCR, NEC, Nestle, New York Power Authority, New York Times, Nielsen Media Research, Nortel, Perot Systems Japan, Phillips Petroleum, Pricewaterhouse Coopers, Procter & Gamble, Sabre, Saks, San Francisco Intl. Airport, Siemens, Smart City Networks, Smith Barney, Smithsonian Institute, Sparkasse Hagen, Sprint, St. John’s University, Staples, Subaru, Supervalu, Swisscom AG, Symantec, Telecom Italia, Telenor, Texaco, The CDC, The Economist, Time Warner Cable, U.S. Air Force, University of Alaska, University of Kansas, University of Oklahoma, US Dept. Of Defense, US Postal Service, US Secret Service, Visa USA, Volvo, Williams Communications, Yahoo

  Das ist aber nur eine partielle Liste. Da fehlen Kunden, die nicht genannt werden wollten.

Tue Dec 15 2020

• [l] Ihr solltet es euch zur Angewohnheit machen, nach euren Projekten Post-Mortems zu machen. Wenn es ein interessantes Problem gab, dann schreibt das auf. Egal ob ihr das gelöst habt oder nicht. Das unterscheidet den Menschen vom Tier, dass der Mensch auch von anderer Leute Fehlern lernen kann. Aber nur wenn die die auch aufgeschrieben haben!

  Daher lese ich sehr gerne Post-Mortems. Hier hat Netflix einen schönen publiziert. Der hat mich ziemlich aus der Bahn geworfen.

  Ich fasse mal grob zusammen. Die hatten da Abspiel-Ruckeln auf einem Gerät, und beim Debuggen haben sie rausgefunden, dass ihre Softwarearchitektur schlecht war. Die hat bei einem Scheduler-Framework von Android einen Callback in 15 Millisekunden beantragt, und hat dann Audiodaten für einen Frame rausgeschrieben.

  Im Allgemeinen kam der Callback auch nach 15 ms, aber halt nicht immer. Manchmal kam der auch erst nach 55 ms.

  Das war ein Bug in Android. Das will ich auch gar nicht schönreden.

  Aber was mich daran irritiert: Wenn du beim System oder sonstwo einen Callback beantragst, dann musst du immer davon ausgehen, dass der zu spät kommt oder einer ausfällt. Wir haben es hier mit Best Effort zu tun, im ganzen System. Es könnte z.B. sein, dass das Gerät heißläuft und daher den CPU-Takt runterschraubt und dann für deine beantragten Events nicht genug Luft war. Oder es könnte sein, dass der Speicher knapp wurde, weil eine andere App irgendwas krasses gemacht hat, und das System dann Speicher von deiner App rausgeschmissen hat, um den Bedarf zu befriedigen. Der kann dann wieder reingeladen werden, aber das dauert halt Zeit.

  Kurz gesagt: Wenn du dem System sagst, du willst jetzt 15 ms Pause machen, dann hast du genau eine tatsächliche Zusage: Es sind mindestens 15 ms. Nicht höchstens. Mindestens!

  Mit anderen Worten: Dein Handler muss immer davon ausgehen, dass da ein Event verlorengegangen ist und in dem Fall dann halt mehr Audiodaten rausschreiben, um nicht ins Stocken zu geraten.

  Und das führt dann dazu, dass man auch den Fall abhandeln muss, wo man ein Event zweimal kriegt, denn möglicherweise kommt das erste Event zu spät, schreibt dann zwei Frames raus, und dann kommt direkt das Event für den nächsten Frame, den man jetzt aber schon rausgeschrieben hatte.

  Ich bin einigermaßen irritiert, dass Netflix ihre Software nicht so designed hat, dass sie mit dieser Art von Unvorhersehbarkeit klarkommt und das on the fly kompensiert. Ich hätte gedacht, dass das absolute Mindestanforderung an solche Systeme ist. Mir wäre das gar nicht in den Sinn gekommen, ein System zu bauen, was das nicht tut.

  Die Lektion ist, dass man bei der API-Dokumentation auch offensichtliche Dinge immer explizit hinschreiben muss. Nur weil du das für offensichtlich hältst, heißt das nicht, dass es auch alle anderen für offensichtlich halten. Als Beispiel will ich hier mal die Man Page von nanosleep(2) zitieren:

  If the interval specified in req is not an exact multiple of the granularity underlying clock (see time(7)), then the interval will be rounded up to the next multiple. Furthermore, after the sleep completes, there may still be a delay before the CPU becomes free to once again execute the calling thread.

  Ich kenne jetzt diese Android-API nicht, weil ich noch nie Android programmiert habe, aber ich vermute mal, wenn das da so klar dokumentiert gewesen wäre, hätten die Netflix-Leute ihren Dienst nicht auf der Annahme fußen lassen, dass das immer alles perfekt genau wie beantragt reinkommt.
• [l] Meine Damen und Herren, heute ist ein besonderer Tag. Heute ist der Tag, an dem ich auf die "Bild"-"Zeitung" linke. Warum? Weil die einen Inside Scoop über den Cyberangriff auf LernSax haben! Ich zitiere:

  Kriminelle hatten per sogenanntem DDoS-Angriff Daten verschlüsselt, um dann Geld für die Freigabe zu erpressen.

  Meine Güte, diese Bürger"journalisten" von der "Bild" werden immer besser! Wie sie jetzt schon Fachbegriffe über ihren Text sprenkeln, damit er glaubwürdiger wirkt!

  Falls das hier jemand fachfremdes liest: Ein DDoS-Angriff ist ein Angriff, bei dem ganz viele verschiedene Leute gleichzeitig auf einen Server zugreifen. Die Idee dabei ist, die Leitung zum Server zu überlasten, nicht den Server selbst. Um den Server selbst zu überlasten braucht man normalerweise kein DDoS, nur ein bisschen Hirnschmalz.

  Den Unterschied zwischen "Leitung überlastet" und "Server überlastet" erkennt man als Laie im Allgemeinen an Details wie dass schon die DNS-Anfrage scheitert ("We have trouble finding that site", "Server not found", "Check if there is a typo", "IP address could not be found"), oder dass die Verbindung selbst schon in einen Timeout läuft (du klickst auf einen Link zu der Site aber der Browser zeigt erstmal weiter den alten Fensterinhalt an und schreibt unten links "Connecting ..." in die Ecke).

  Wenn man auf den Link klickt und schnell ein leeres Fenster kriegt, in dem dann aber keine Inhalte erscheinen, dann kann das sowohl Leitungs- als auch Serverüberlastung sein, spricht aber im Allgemeinen eher für Serverüberlastung.

  Wenn es ewig dauert, bis die Site antwortet, aber dann flutschen alle Elemente in der Seite auf einmal rein, dann sind weder Server noch Leitung überlastet sondern der für den Server zuständige Admin ist grob inkompetent und hat was falsch konfiguriert.

  Hier jedenfalls wichtig: Ein DDoS-Angriff ist etwas völlig anderes als eine Ransomware. Ransomware heißt, dass jemand auf dem Server Code zur Ausführung bringen konnte. Das ist bei DDoS nicht das Ziel. DDoS versucht das nicht mal zu erreichen.

Mon Dec 14 2020

• [l] Die Bahn hat die Bahnstrecke Zürich-München elektrifiziert. Das Projekte dauerte 30 Jahre und kostete eine halbe Milliarde Euro.

  Die Premierenfahrt lief genau so, wie man das von der Bahn erwarten würde.

  „Es ist eine Diesellok unterwegs, um den Zug aus dem nicht elektrifizierten Gleisteil herauszuziehen“, sagte ein Bahnsprecher.

  Die Bahn vermisst glaube ich einfach die Aufmerksamkeit, die sie mit ihrem Dauerverkacken immer gekriegt hat.

  Bevor die Covid-Politik gezeigt hat, dass das jetzt der neue Normalzustand ist. (Danke, Alex)

• [l] Stellt euch mal vor, ihr wäret ein kompetenter Geheimdienst, und ihr wolltet mal so richtig alle Daten abgreifen, von überall. Alle wichtigen Firmen und Behörden.

  Da gibt es drei wichtige Fragen.

  Erstens: Wie kommt man rein?

  Zweitens: Wie kommt man die Daten ran, ohne dass es auffällt?

  Drittens: Wie kriegt man die Daten rausgeschickt, ohne dass es auffällt?

  Gehen wir da doch mal systematisch ran. Wie kriegt man am besten Software in eine Firma? Wenn die Firma das selbst aufspielt! Und was spielen Firmen selber auf? Na Updates für ihre gekaufte Software! Ich erinnere mich dunkel, seinerzeit vor automatischen Updates als Angriffsvektor gewarnt zu haben, aber auf mich hat ja wie üblich niemand gehört. Anstatt Software so zu bauen, dass sie keine Updates braucht, hat die Industrie im Gegenteil auf möglichst viele Updates in möglichst kurzem Abstand optimiert.

  Gut, also. Unser Geheimdienst sucht sich also eine Software, die die Firmen eh schon installiert haben, und hackt sich da in den Updatemechanismus rein.

  Bleibt die Frage, wie die Malware dann an die Daten kommt? Am einfachsten ist es, wenn die Software, deren Updater wir übernommen haben, selber dafür da ist, an alle Daten ranzukommen. Die optimale Lösung wäre ein Schlangenöl, aber alles, das mit Monitoring zu tun hat, funktioniert auch prächtig. Am besten wäre die Monitoring-Komponente von einem Schlangenöl.

  Gut, bleibt die Frage, wie man die Daten aus dem Netz des Opfers rauskriegt. Im Allgemeinen merken Leute nicht, wenn aus ihren Netzen Sachen auch in großem Volumen rausgeschickt werden, außer das Volumen ist so groß, dass der Rest der Anwendungen ruckelt oder Fehler wirft. Aber heutzutage ist so viel Cloud Computing, dass man selbst großvolumige Exfiltration problemlos einfach machen kann, solange die Gegenseite nach einem Clouddienst aussieht, am besten sowas wie Dropbox oder Sharepoint oder Onedrive oder so.

  Warum erzähle ich das alles? Genau das ist passiert. Die Monitoring-Software heißt Solarwinds Orion. Über diese Software sind "die Russen" (nein, wirklich!) auch bei Fireeye reingekommen. Fireeye, wir erinnern uns, behauptet, sich mit Security auszukennen. Und setzt dann eine externe Monitoring-Software ein. Und merkt monatelang nicht, wie ihre Daten rausgetragen werden. Und gelten immer noch als Security-Experten!! Nicht nur das, die versuchen das gerade in eine PR-Op umzuwandeln, genau wie Heise damals, als sie von Emotet hopsgenommen wurden.

  Was ich an der Stelle mal herausstellen will: Die Industrie setzt gerade in großem Stil auf Code Signing als Lösung gegen Malware. In diesem Fall war die Malware von Solarwinds signiert. Code Signing ist Schlangenöl!

  Update: Übrigens, Spaß am Rande: Offenbar gab es da den einen oder anderen Insiderhandel in der Führungsriege von Solarwinds. Hey, von so einer Firma willst du doch deine Monitoring-Software kaufen!

  Update: Solarwinds hatte ihre FTP-Zugangsdaten wohl in einem öffentlich Github-Repo veröffentlicht. Also mit so viel Niedertracht bei den Russen konnte ja wohl niemand rechnen. Gehen die öffentliche Github-Repositories durch und suchen nach Passwörtern! Haben die denn gar keine Scham!?!?

• [l] Was tut man als Regierung, wenn man die Covid-Response so richtig doll verkackt hat?

  Na klar!

  Man gibt die eingesparte Kohle der Polizei und den Diensten.

  Nicht dass es hier ne Revolution gibt oder so.

  Und, mal unter uns: Das war ja wohl überfällig, dass der BND endlich mehr als eine Milliarde Euro Budget kriegt. Denkt doch nur, was der schon alles für uns getan hat!1!!

Fri Dec 11 2020

• [l] Wie das so ist bei Verstrahlten muss man das Lügengerüst durch weitere Lügen aufrecht erhalten, immer krasser und immer schneller. Aktuell gut zu beobachten in England: Die Oma in England, die gerade als erste gegen Covid geimpft wurde, muss sich jetzt anhören, sie sei eine Schauspielerin. Oder sie ist schon tot. Oder eigentlich ist sie eine von den Illuminaten.

  Nichts gegen die Briten aber ich glaube, bei uns sind die Covidioten noch deutlich durchgebrannter. Da freue ich mich ja schon drauf, wie das bei uns abgeht, wenn hier geimpft wird.

  Auf der anderen Seite ist das ja noch ein paar Monate bis Jahre hin, bis unsere Regierung dann doch mal den Arsch hochkriegt.

Wed Dec 9 2020

• [l] Wir sind jetzt bei 590 Covid-Todesfällen in 24 Stunden.

  Zum Vergleich: Das ist ein vollbesetzter A380 plus Crew. Ihr wisst schon, dieses Riesen-Flugzeug, das sie voraussichtlich nie rechnen wird, weil man es kaum sinnvoll gefüllt kriegt, und weil es so lange Landebahnen braucht.

  Covid tötet bei uns also aktuell soviel als würde jeden Tag einmal ein Riesen-Airbus abstürzen.

  Ohder denkt euch das vielleicht lieber als zwei A320, das kann man sich leichter vorstellen.

  Oder sind Flugzeuge zu weit weg? In einen Fernbus passen 50 Leute. Oder sagen wir 80, dann ist es ein Doppeldecker-Bus.

  Covid tötet gerade pro Tag 12 volle Fernbusse.

  Kann mir mal irgendjemand erzählen, wieso in diesem Land überhaupt noch verhandelt wird, ob man einen harten Lockdown braucht oder nicht?

  In der EU gab es im ganzen Jahr 2018 3993 Tötungsdelikte. Soviel tötet Covid aktuell pro Woche. Nur in Deutschland.

  Wieso verhandeln die Muppets im Parlament, ob man zu Weihnachten die Leute zu ihren Familien fahren lassen sollte?! NEIN, SOLLTE MAN NICHT!

  Die diskutieren da über Glühweinstände. Wollt ihr mich verarschen?!

  Aber aber aber die Verkehrstoten!! Na gucken wir doch mal. 2019 gab es im ganzen Jahr zusammen 3049 Verkehrstote. Covid erledigt das in 5 Tagen.

  Was muss eigentlich noch passieren, damit hier mal eine angemessene Panik ausbricht!?

Thu Dec 3 2020

• [l] Wisst ihr, was die EU jetzt braucht?

  Ein Wahrheitsministerium. Was das konkret heißen soll, bleibt noch realtiv im Nebel. Immerhin sagen sie schonmal, was sie nicht vorhaben:

  Es gehe dabei nicht darum, umstrittene Inhalte etwa von rechts oder links löschen zu lassen, es müsse aber klare Vorgaben für alle geben.

  Oh, ach so! Es geht gar nicht um umstrittene Inhalte!1!! ... sondern um was dann?

  Jourová plädierte dafür, Akteure über längere Zeit zu beobachten, um Verbreiter systematischer Desinformation ausfindig zu machen.

  Ah, also mit anderen Worten: Der Verfassungsschutz kriegt endlich mehr Budget? Die sind ja auch chronisch unter-ausgestattet mit Personal. Das reicht hinten und vorne nicht, um die gesamte Bevölkerung auszuspionieren. So wird das nichts mit Stasi 2.0!

  Infrage kämen auch Sanktionen gegen "bösartige Akteure" etwa in Russland oder China

  Der Plan klingt jetzt schon wie ein voller Erfolg! Ein paar überflüssige Bullshit-Job-Inhaber möchten gerne gesehen werden, wie sie etwas vorgeschlagen haben. Wenn am Ende Russia Today zensiert werden kann — umso besser!1!!
• [l] Ihr habt ja wahrscheinlich mitgekriegt, dass dieser Terroranschlag am Breitscheidplatz immer noch vor sich hin eitert und da jetzt ein Untersuchungsausschuss zu aktiv ist.

  Eine der Fragen ist, wie das denn jetzt genau mit Amris Mobiltelefon war.

  [Die BKA-Ermittlerin] konnte beispielweise nicht erklären, wie Amri - oder eine andere Person - mit dem berühmten HTC-Handy vor dem Anschlag hätte kommunizieren können, da doch dessen SIM-Karte am Tattag gar nicht benutzt wurde.

  Im zweiten Mobiltelefon von Amri, einem Samsung Klapp-Handy, das im LKW lag, steckte wiederum nicht einmal eine SIM-Karte. Die Telefonnummer dieser SIM-Karte war allerdings am 21. Dezember 2016 um 17:30 Uhr in der Funkzelle Kurfürstendamm in Berlin eingeloggt. Amri saß zu diesem Zeitpunkt im Zug von Amsterdam nach Brüssel, mutmaßlich unterwegs mit einem dritten Handy.

  Das ist jetzt alles ein bisschen unübersichtlich. Klärung könnte vielleicht der BND herbeiführen, denn der hat von einem "ausländischen Partnergeheimdienst" Beweise zugesteckt bekommen. Die hat er dann prompt ... niemandem gezeigt.

  Und jetzt kommt der Grund, warum ich das überhaupt ins Blog nehme. Die Ausrede des BND-Chefs dazu:

  Antwort des BND-Präsidenten: "Wir haben es nicht vorenthalten, sondern vielleicht nur nicht in der gebotenen Eile weitergegeben."

  Und das, meine Damen und Herren, ist jawohl ganz klar einer für die Geschichtsbücher. *badumm tssssss*

  Update: Und falls jemand diesen Artikel vom Mai nicht mitgeschnitten hat:

  Der Untersuchungsausschuss (UA) des Bundestags hat entdeckt, dass sich auf dem HTC-Handy des angeblichen Attentäters Amri, das in einem Karosserieloch des LKW lag, zwei Fotos befinden, die nach dem Anschlag gemacht wurden.

  Wir erinnern uns: Das Telefon des Attentäters, das in dem Tat-LKW gefunden wurde, wo es der Einzeltäter zurückgelassen hatte. Da waren Fotos von nach dem Anschlag drauf.

  Ich sage euch, die KI wird immer fortschrittlicher!1!!

  Was sagt das BKA dazu?

  Danach könnten die Bilder, so das BKA, über eine App, möglicherweise eine Google-App, automatisch auf das Handy gespielt worden sein. Beispielsweise gäbe es bei I-Phones die Technik, per App "Nachrichten des heutigen Tages, die Dich interessieren könnten" anzubieten und sie dann im Hintergrund auf dem Handy zur Verfügung zu stellen. Die Fotos auf Amris HTC-Handy fänden sich, so das BKA, auch auf Nachrichtenseiten von jenem Tag.

  Das wird sich das Handy dann per Telepathie oder WLAN geholt haben, denn es war ja wie gesagt keine SIM-Karte drin.

  Update: Ein Leser hat die Auflösung:

  Also ich weiß nicht wie das bei dir ist, aber mein Handy verbindet sich automatisch mit bekannten WLAN-Netzen. Das wird bei Amris Handy wohl das gleiche gewesen sein, als das BKA das Handy dann bei sich hatte.

Fri Nov 27 2020

• [l] Erinnert ihr euch an das Bundesverwaltungsgericht zu den Drohnenmorden der Amerikaner?

  Wer sich jetzt dachte, dass das auch für andere Länder als die USA gilt, der sieht sich getäuscht. Wenn es um Assads angebliche Giftgasangriffe geht, dann hat die Justiz das Memo noch nicht gekriegt.

  Klar, vor dem Gesetz sind alle gleich. Aber die Amerikaner sind ein bisschen gleicher. Das Gesetz muss noch gemacht, das Urteil noch gefällt werden, das unsere Regierung nicht für die Amerikaner brechen oder beugen würde. (Danke, Fritz)

Thu Nov 26 2020

• [l] Gute Nachrichten! Die Schufa schnüffelt jetzt endlich auch auf euren Kontoauszügen herum. Das Pilotprojekt läuft mit O2 und heißt "CheckNow". Wer so blöde war, da am 4. November ein Häkchen zu setzen, der hat der Schufa Spionageeinwilligung für 12 Monate erteilt.

  "CheckNow" sei zweckgebunden, versichert die Schufa auf Anfrage.

  Das wäre ja sonst auch ein DSGVO-Verstoß.

  Nur relevante Daten würden gesichtet und auch nur kurz gespeichert.

  Haha, das klingt ja fast so, als gäbe es Daten, die die Schufa nicht für relevant erachten würde! LOOOOL! Mann müssen die Leute blöde sein, wenn die Schufa mit solchen Nebelkerzen durchzukommt. Oh und das mit dem Speichern ist natürlich auch eine offensichtliche Nebelkerze. Warum sollte die Schufa das speichern, wenn die Daten bei O2 liegen und die Schufa Zugriff hat?

  Falls ihr jetzt dachtet: Ach komm, das hab ich nicht angekreuzt, das betrifft mich nicht! Dann habe ich schlechte Nachrichten. Das bisher ist ohne Zustimmung. Mit Zustimmung greift die Schufa euch noch tiefer in die Tasche.

  Laut der Einwilligung darf die Schufa Kontoauszüge speichern und für ihre Dienste als Auskunftei auswerten.

  Ja klar, wenn ihr Deppen denen eine Einwilligung ankreuzt, dann ist das Speichern natürlich kein DSGVO-Verstoß mehr. Und die Schufa hofft inständig, dass ihr alle so blöde seid.

  Zur Abrundung enden wir noch mit einem wunderschönen überspezifischen Dementi:

  Auf Nachfrage betont die Schufa: "Die Testumgebung ist derzeit so gestaltet, dass selbst bei einer Zustimmung des Nutzers keine Daten gespeichert werden."

  Ah, gut. Was ist mit der Produktivumgebung? Und wieso steht da "derzeit"?

  Sag mal, wieso darf die Schufa denn überhaupt solche Projekte starten? Na wegen der tollen neuen EU-Richtlinie.

  Das Gesetz macht es möglich, dass "Kontoinformationsdienste" Einblick auf die Konten der Kunden bekommen können.

  Äh, warte mal, das kommt mir irgendwie bekannt vor. Ich guck mal kurz ins Blogarchiv. Ein Leser schrieb mir damals:

  ich arbeite auch bei einer Bank und möchte Deine Aussage korrigieren:

  "Mit Kontoinformationsdienst ist die Schufa gemeint." Es ist gerade nicht die Schufa gemeint.

  Leider hat dieses Memo die Schufa nicht gekriegt, denn im aktuellen Artikel lese ich völlig überraschend:

  Im Jahr 2018 hat die Schufa ein solches Unternehmen gekauft. Der Finanzdienstleister Finapi GmbH ermögliche "den gesicherten Zugang zu derzeit 58 Millionen Endkunden-Konten", teilte die Schufa mit.

  Ach nee! Na DAS ist ja mal eine gewaltige Überraschung! Hätte uns doch nur rechtzeitig jemand gewarnt!!1!

Mon Nov 23 2020

• [l] Habt ihr das auch gehört? In Berlin? Diese Clankriminalität? Ein Riesenproblem!

  Nehmt nur den Giffey-Clan!

  Der Patriarch war Veterinär beim Landesamt für Gesundheit und Soziales, und hat dann aber so krass bei seiner Arbeitszeitabrechnung betrogen, dass er jetzt seinen Beamtenstatus verloren hat. Die Fälle, in denen jemand den Beamtenstatus entzogen kriegt, kann man sonst an einer halben Hand abzählen. Da findet sich sonst immer ein Weg. Speziall bei Prügelpolizisten ärgere ich mich da seit Jahren drüber.

  Naja und Frau Giffey war die mit der Plagiatsaffäre bei der Doktorarbeit. Wissenschon. (Danke, David)

Sat Nov 21 2020

• [l] Das mit der Sophie Scholl-Jacke neulich war übrigens kein Einzelfall. Das geht bei den Quer"denkern" als Trope herum. Wir hier sind die Guten.

  Gut, ist nicht überraschend. Jeder ist in seiner eigenen Story der Held. Die arme junge Frau hat bloß nicht mitgekriegt, auf welcher Seite die Nazis kämpfen, bevor sie sich als die neue Sophie Scholl bezeichnete.

  Ich glaube ja, dass das was damit zu tun hat, wie heutzutage Kinder erzogen werden. Das passiert, wenn jemand sein Leben lang noch nie mit der Idee konfrontiert wurde, dass er einen Fehler gemacht hat. Die Reaktion der Sophie 2.0 hier wirkt auf mich jedenfalls so, als war das das erste Mal, wo ihr jemand ins Gesicht sagt, dass sie keine Mitmach-Medaille kriegt, keine "Bei uns gibt es keine Verlierer"-Urkunde, dass was sie gerade gesagt hat, sie in zivilisierter Gesellschaft für die weitere Teilnahme disqualifiziert.

  Entsprechend geht sie auch direkt in die Denial-Phase über und glaubt, der Ordner, der da hinwarf, sei halt irgendwie komisch. Als er weg ist, zündet sie dieselbe Stinkbombe nochmal. Das kommt in ihrer Welt nicht vor, dass sie Mist macht. Was heißt hier EIN Geisterfahrer! HUNDERTE!!

Fri Nov 13 2020

• [l] Hattet ihr eigentlich mitgekriegt, dass das Programm bei Apple, das alle Programme, die ihr aufruft, an Apple und damit die NSA verrät, den Namen "trustd" trägt?

  Genau mein Humor!

• [l] In letzter Zeit könnte man als Beobachter den Eindruck bekommen, dass das mit der IT Security so gut wie gelöst ist. Man hört die ganze Zeit von Herstellern und wie sie ihre Sicherheitslücken fixen.

  Wer nicht genau hinguckt, der könnte glauben, dass die Lücken alle von den Guten gefunden und gemeldet werden.

  Das stimmt aber nicht. Erstens gab es gerade eine Flut aus Fixes für in der freien Wildbahn beobachteten Sicherheitslücken.

  Zweitens, und das ist mir wichtig, dass ihr das alle versteht: Hersteller stehen unter keinerlei Druck, gefixte Sicherheitslücken überhaupt öffentlich anzusagen. Hersteller melden auch im Allgemeinen intern gefundene Lücken nicht, selbst wenn die in der freien Wildbahn gefunden wurden.

  Woher weiß der Hersteller von Sicherheitslücken in der freien Wildbahn, fragt ihr euch jetzt vielleicht? Nun, Crash Reporting. Dr Watson hieß das früher. "This program has stopped working …"

  Ihr seht hier also nur die Spitze des Eisbergs. Fixes für Lücken, die von Externen gefunden wurden, die möglicherweise schlechte PR verursachen könnten, wenn man die Bugs gar nicht oder verdeckt im nächsten Update fixt.

  Nehmt mal bitte nicht für eine Sekunde an, dass das schon alles ist. Die Software da draußen ist auf so vielen Ebenen kaputt, das glaubt man gar nicht, wenn man nicht regelmäßig Bugtracker von Open Source-Projekten durchguckt und ein Gefühl dafür entwickelt.

  Dass diese Lücken bekannt wurden, liegt daran, dass Google Project Zero die gefunden hat, und die haben so einen Ehrenkodex und melden auch Lücken in Google-Produkten öffentlich. Das war der Preis dafür, dass Google da so ziemlich die Besten der Besten gekriegt hat. Die hatten keinen Bock, sich als Waffe gegen Dritte missbrauchen zu lassen.

• [l] Wie schlimm ist die Lage? Ich würde aktuell von Reisen nach Berlin abraten.

  Hier mal kurz eine Geschichte aus meiner Familie.

  Schulkind hat Covid-Fall in der Klasse. Aus Datenschutzgründen sagen sie den Kids nicht, wer es ist. Aber der eine Schüler fehlt schon seit ein paar Tagen. Gerüchte schießen ins Feld. Die Eltern erfahren von der Sache nach Schulschluss von ihren Kindern.

  Immerhin: Am nächsten Tag ist Fernunterricht, alle bleiben zuhause.

  Man würde denken: Damit das Gesundheitsamt die alle testen kann.

  Tatsächlich: Nix da. Keiner der Schüler wird getestet. Die Schule guckt, wer neben dem Covid-Patienten saß, der ist dann Risikogruppe 1, der kriegt einen Anruf.

  Wie? Nein, nicht vom Gesundheitsamt. Die sind überlastet. Von der Schule! Das Gesundheitsamt ruft niemanden mehr an.

  Die Schule so: Das Kind muss eine Woche in Quarantäne. Eine Woche? Nicht zwei? Naja, äh, der Covid-Patient fehlte ja schon ein paar Tage, das rechnen wir auf die Quarantänezeit an.

  Kommt denn jetzt jemand vom Gesundheitsamt und testet? Nein.

  Das Gesundheitsamt ist überlastet. Wenn das Kind Symptome hat, geht zum Hausarzt und der testet dann, wenn er das für richtig hält.

  Warte mal, nur das Kind muss in Quarantäne? Nicht seine Familie? Ja, richtig. Nur das Kind.

  Wot?!

  Tja und unter diesen Umständen, meine Damen und Herren, was würde man da für eine Covid-Inzidenz-Karte erwarten? Kinder haben ja seltener Symptome, und das Gesundheitsamt liegt schnarchend im Straßengraben, also würde man da weniger erwarten. Das Gesundheitsamt testet nicht, also fällt nur bei vorsichtigen Eltern auf, wenn ein Kind Covid hat. Wenn ihr mich fragt, müsste die Heatmap ungefähr so aussehen. Die Familien der Kids werden der Reihe nach durchseucht. Die Kids selber auch, aber da merkt das keiner, weil das Gesundheitsamt lieber nicht nachguckt. Sonst würde ja das Ausmaß des Versagens des Berliner Senats offensichtlich.

  Hey, welche Partei stellt eigentlich die Berliner Gesundheitssenatorin? Na die SPD natürlich! Das erkennt man daran, dass die sich selbst noch nicht in einem Bunker in Sicherheit gebracht hat, wie es CDU oder FDP getan hätten.

  Tätigkeit bei einer Bank in den Bereichen Controlling, Assetmanagement und Compliance

  Die perfekte Besetzung für Pandemie-Krisenmanagement!

  Aber hey, vielleicht schätze ich die auch völlig falsch ein und das ist ein Universalgenie. Zuständig war sie im Berliner Senat jedenfalls schon für:

  • Haushalt und Finanzen
  • Arbeit, Berufliche Bildung und Frauen
  • Vorsitzende des Unterausschusses Vermögensverwaltung
  • Arbeit, Integration und Frauen

  Und jetzt halt Senatorin für Gesundheit, Pflege und Gleichstellung.

  Ich vermute mal: Betonung liegt auf Gleichstellung. Denn an Gesundheit und Pflege hat offensichtlich niemand gearbeitet.

  Zum Vergleich: Die Senatorin, die für die Schulen zuständig ist (natürlich auch SPD). Die war vorher Büroleiterin bei Michael Müller. Ja, DEM Michael Müller. Dem Bürgermeister. Ja, meine Damen und Herren. Auf dem Land riecht es nach Kuhscheiße, in der Großstadt riecht es nach Vetternwirtschaft.

  So und jetzt überlegt euch mal kurz, wie schlimm der Diepgen verkackt haben muss, dass die Berliner lieber diese Leute in den Senat gewählt haben.

  Die Gesundheitssenatorin ist Schuld, dass die Gesundheitsämter überlastet sind. Die Bildungssenatorin ist Schuld, dass die Schulen offen sind. Aber Diepgen ist Schuld, dass kein Geld da war, um die Gesundheitsämter und Schulen angemessen auszustatten.

  Update: Na super. Jetzt kommen hier lauter Zuschriften aus anderen Bundesländern rein, dass es da genauso schlimm ist. Bisher: Schleswig-Holstein, Niedersachsen, NRW, Bremen, Sachsen, Baden-Württemberg, Hamburg, Bayern, Brandenburg, Hessen.

  Update: Auch aus Wien und der Steiermark schreiben mir Leute, dass das da ähnlich läuft.

  Update: Ein Leser erklärt:

  Und offizielle Quarantäne wurde auch nur für die Kinder ausgesprochen, den restlichen Familienmitgliedern wurde nur empfohlen, zuhause zu bleiben. Denn bei angeordneter Quarantäne muss das Gesundheitsamt ja den Verdienstausfall ersetzen.

  ACH SO ist das! Na das erklärt ja in der Tat einiges. Lieber Kopf in den Sand als Verdienstausfall ersetzen zu müssen! Leuchtet ein!

Thu Nov 12 2020

• [l] Ich habe gerade das neue Buch von Greg Palast gelesen, das kann man auf seiner Homepage gegen eine Spende als PDF runterladen. Es heißt "How Trump Stole 2020", oder man kriegt es im Buchhandel für 16 Euro.

  Und wisst ihr was? Ich verstehe jetzt, wieso Donald Trump von dem Wahlausgang so überrascht war. Es ist ein veritables Wunder, eine göttliche Intervention, dass nach all dem Wahlbetrug der GOP immer noch am Ende eine Mehrheit für Biden rauskam. Das ist geradezu bemerkenswert unwahrscheinlich, wenn man sich von Palast vorrechnen lässt, wie viele Millionen an wahrscheinlichen Democrats-Wählern von den Republikanern in den Bundesstaaten aus den Wahlregistern gestrichen wurden. Palasts vorsichtige Schätzung kommt insgesamt auf über 7 Millionen. Nicht vergessen: Das sind gezielte Eingriffe in Democrat-Hochburgen in befürchteten Swing States!

  Und das rechnet noch gar nicht die Effekte vom Gerrymandering ein, die man übrigens selbst auf Wikipedia sehen kann, indem man das Stimmverhältnis im Popular Vote mit der Sitzverteilung im Unterhaus vergleicht.

  Die meisten Democrat-Stimmen unterdrückt hat übrigens ein Democrat. In Kalifornien. Ein Mann namens Alex Padilla. Um Bernie Sanders zu verhindern. Falls ihr euch gewundert hattet, wieso die Democrats diese Taktiken nicht verhindern.

  Oh und eine Sache sollte man nicht unter den Tisch fallen lassen. Diese Wahlbetrugstaktiken richten sich, das ist immer wieder berichtet worden, gegen Schwarze. Sie richten sich genau so, stellt sich raus, gegen Asiaten und Latinos. Und gegen Studenten jeder Hautfarbe. Unter Studenten gibt es bekanntlich nicht viele Konservative.

  Hier sind ein paar Tricks, um Studenten als Wähler stillzulegen.

  Wisconsin verlangte Photo ID. Der Staat gibt den Studenten einen Studentenausweis mit Photo. Den ließ man aber im Wahllokal nicht zu. Ein Waffenschein oder ein Führerschein hingegen reicht als Photo ID. Studenten, die in den USA auf dem Uni-Campus wohnen, brauchen aber keinen Führerschein und viele, besonders die ärmeren Minderheiten, haben keinen. Die Uni von Wisconsin hat 182.000 Studenten. Trump gewann 2016 mit einem Vorsprung von ca 22000 Stimmen. Die Regelung wurde 2 Wochen vor den Wahlen von einem Partisanen-Richter installiert. Nun hätte die staatliche Uni ja auch wahl-zugelassene Photo ID verteilen können, daher hat der Wahlbetrüger Gouverneur Walker schnell eine Uniführung ernannt, die das nicht tun wollte.

  Viele Studenten haben dann Briefwahl gemacht, weil sie dachten, so kämen sie um diese Schikanen drumherum. Ergebnis: Deren Stimmen wurden weggeschmissen, wenn nicht angeheftet eine Kopie des Ausweises war, und eine Immatrikulationsbescheinung. Natürlich hat man den betroffenen Studenten nicht gesagt, dass ihre Stimmen nicht gezählt wurden. Ergebnis: Die Wahlbeteiligung von Studenten ging in Wisconsin von 67% auf 49% zurück. Also … Beteiligung ist jetzt das falsche Wort eigentlich, denn beteiligt haben die sich ja schon.

  Von 28000 Stimmen konnte nachgewiesen werden, dass sie wegen ID requirement weggeschmissen wurden, dazu kommen die ganzen Studenten, die sich von den Schikanen abschrecken ließen und es gar nicht erst probiert haben.

  In Florida hat man den Klassiker gefahren, und einfach keine Wahllokale auf dem Campus gehabt. Sonst ist man da wenig zurückhaltend. Es gibt Wahllokale in Country Clubs, in Schützenvereinen, Kirchen, … überall nur nicht an den Unis. Ein paar Aktivisten haben geklagt und erwirkt, dass Wahllokale in Unis erlaubt sind — aber ob sie da auch aufgestellt werden unterliegt der Diskretion der Wahlbezirksleiter, im Allgemeinen Republicans. Das Ergebnis könnt ihr euch ausmalen.

  Was mir auch noch nicht so klar war ist wie lange der Kampf um den Wahlbetrug schon zurück geht. George Washington hat hart dafür kämpfen müssen, dass der vor-revolutionäre Eid an Jesus gestrichen wurde, damit auch Juden wählen konnten. Einige Bundesstaaten verlangten auch einen Eid, dass man mit keiner ausländischen Macht verbündet sei. Das hat Katholiken von den Wahlen ausgeschlossen. In Rhode Island konnten Juden bis 1842 nicht wählen. In North Carolina konnten Katholiken bis 1868 nicht wählen (zu dem Zeitpunkt hatten Schwarze dort schon ihr Wahlrecht). Die Ureinwohner-Indianer haben erst 1924 die US-Staatsbürgerschaft erhalten. Ihr Wahlrecht erhielten sie sogar erst 1962. Tja, und dass ihre Stimmen auch tatsächlich garantiert gezählt werden, das muss erst noch erstritten werden.

  Die Zivilisationsdecke ist dünn.

Wed Nov 11 2020

• [l] Zu den Numerologen gibt es übrigens dieses Paper eines Statistik-Profs, der das mal erläutert, wieso das nicht anwendbar ist. Money Quote:

  It is widely understood that the first digits of precinct vote counts are not useful for trying to diagnose election frauds. [...]

  To date I’ve not heard of anysubstantial irregularities having occurred anywhere, and the particular datasets examinedin this paper give essentially no evidence that election frauds occurred.

  Ansonsten stellt sich noch die Frage, von was für Betrugsszenarien wir hier gerade reden. Das Problem bei Wahlbetrug ist ja, dass man da Zugriff auf die Infrastruktur braucht, und die hat normalerweise nur die aktuelle Regierung. Wahlbetrug ist also grundsätzlich erstmal ein Mittel des illegitimen Machterhalts der regierenden Machthaber. Das macht die meisten Szenarien direkt kaputt. Democrats hätten in einem Republican-dominierten Wahlkreis gar nicht die Möglichkeit, unbemerkt Wahlzettel in die Urnen zu stopfen, weil das ganze Personal da von den Republicans geschickt wurde und wahrscheinlich selber Republican-Wähler sind.

  Daher konzentrieren sich die Vorwürfe im Moment auf ein anderes Szenario. Nehmen wir mal einen Bundesstaat wie Michigan. Hier sieht man eine Übersicht über die Wahlbezirke in Michigan bei der Senatswahl 2018. Es fällt direkt auf, dass praktisch alles rot gefärbt ist, also Republicans. Aber die paar Bezirke, die blau sind, da wohnen halt proportional viel mehr Leute.

  Der Wahlbetrugsvorwurf ist jetzt, dass korrupte Democrats in einer Großstadt einfach mehr Stimmen für sich melden als sie hatten. An der Lage in ihrem Bezirk ändert das nichts, da hätten sie eh gewonnen. Aber Michigan-weit könnten sie damit das Ergebnis verfälschen.

  Nun ist das ja genau der Fall, gegen den man sich bei Wahlen verteidigen will, dass der Wahlbetreiber bescheißt. Dafür gibt es verschiedene Mittel. Erstens: Es fällt auf, wenn es mehr Stimmen als Wähler gab. Zweitens: Während der Wahl gibt es Wahlbeobachter, und die können zugucken, wie die Zettel aus den Urnen genommen und verplombt gelagert werden, damit man eine Nachzählung durchführen kann. Das Wahlpersonal und die Beobachter müssten also alle unter einer Decke stecken.

  Denkbar ist das Szenario, keine Frage. Und es wird bei Wahlcomputern noch dadurch verschärft, dass die häufig keinen Paper Trail haben, d.h. man kann gar keine Nachzählung machen. Die Wahlcomputer aufgestellt haben aber die Republikaner. Die sind daher jetzt in keiner Position um da Wahlbetrug zu schreien.

  Für den Fall, dass es ein Wahlkreis schafft, unbemerkt falsche Wahlzettel in die Urnen zu stopfen: Auch das fällt auf, weil man ja auch im Wahlregister Buch führt, wer gewählt hat. Damit niemand zweimal wählen geht. Das heißt dann aber auch, dass man im Wahlregister sehen kann, wieviele Wahlzettel man haben müsste, und wenn es mehr sind, ist man des Betrugs überführt.

  Das könnte der Wahlfälscher kontern, indem er einfach pro gefälschtem Wahlzettel einen Nichtwähler im Wahlregister ankreuzt. Das würde nur auffallen, wenn man stichprobenhaft Wähler kontaktiert und fragt, ob sie wirklich gewählt haben. Den Aufwand hat glaube ich noch keiner auf sich genommen. Aber würde man sich darauf verlassen wollen als Wahlfälscher, dass das keiner nachprüft?

  An dieser Stelle ist man bei den Kosten und Risiken der Betrugsdurchführung so weit, dass andere Betrugsarten einfacher und billiger sind. Und sogar legal. Die GOP zum Beispiel stellt gerne vor Wahlbüros Leute hin, die dann bei Afroamerikanern pauschal anzweifeln, dass die überhaupt wahlberechtigt sind. Dann dürfen die zwar wählen, aber nur mit einem vorläufigen Wahlzettel, und die fliegen gerne mal zu hunderttausenden in die Mülltonne.

  Oder man filtert im Vorfeld mit absichtlich schlechter Software Knackis raus, nach Namen. Und da gibt es halt ethnische Muster. Jackson Brown z.B. ist wahrscheinlich ein Schwarzer. Wenn irgendwo jemals ein Jackson Brown im Knast saß, dann filtern die Republikaner einfach überall alle Jackson Browns raus. Greg Palast hat zu diesen Betrugsverfahren seit Jahren recherchiert und publiziert.

  Ohne diese Art von Betrug hätten die Republicans seit vielen Jahren keinen Fuß mehr auf den Boden gekriegt. Daher ist und bleibt das legal. Die, die es abschaffen müssten, profitieren im Moment davon. Und Joe Biden wird es auch nicht abschaffen, genausowenig wie es Obama abgeschafft hat. Das alte Millionärsdilemma. Man schafft keine Dinge ab, von denen man nicht sicher ist, dass man sie nicht in Zukunft auch brauchen wird, um Millionär zu werden.

  Update: Hier gibt es auch ein schön entspanntes Vorkau-Video, wieso Benford's Law nicht auf die Wahlergebnisse anwendbar ist. Leichter rezipierbar als das Mathe-Paper aber inhaltlich dieselben Argumente.

  Update: Ein Leser weist auch darauf hin, dass die Democrats dann wohl die inkompetentesten Wahlbetrüger aller Zeiten sein müssen, wenn sie im Unterhaus Sitze verlieren und im Oberhaus nicht die Mehrheit holen. Das ist wahrscheinlich wie mit Bill Gates Corona-Verschwörung und Hunter Bidens Laptop. Man findet einfach kein gutes Personal mehr.

• [l] Oh Mann. Jetzt kommen hier so Numerologen-Mails rein. Die Biden-Wahl wurde gephotoshoppt! I can see it in the pixels! Das Wahlsystem ist unsicher!!1!

  Bitte hört auf, mir diesen Scheiß zu schicken.

  Trump hatte jetzt vier Jahre, ein sicheres Wahlsystem zu installieren. Die ersten zwei Jahre hatte er alle Mehrheiten dafür. Hat er nicht gemacht.

  Warum nicht?

  Na weil das potentiell auch den Wahlbetrug seiner Seite verhindert hätte. Denn das ist eines der zentralen Demokratiedefizite des US-Wahlsystems: Das Electoral College. Das sorgt dafür, dass Stimmen unterschiedlich viel wert sind, je nach Wohnort.

  Großstädte wählen im Vergleich zur Landbevölkerung progressiv. Das ist ja auch bei uns so. Die CSU kriegt in München keinen Fuß auf den Boden. Dazu kommt, dass es eine Landflucht gibt (Leute ziehen in die Städte), was den Effekt verstärkt, und dass neue Zuwanderer häufiger in Städte als aufs Land ziehen. Man könnte vermuten, dass das den Trend umkehren würde, aber so funktionieren Menschen nicht. Menschen möchten gerne von Freunden umgeben sein und passen sich im Konfliktfall lieber an. Nicht alle natürlich, aber der Durchschnittsmensch.

  Wenn eine Zuwanderergruppe in einer Stadt eine substanzielle Minderheit oder gar die Mehrheit bildet, kann das anders aussehen (z.B. die Exilkubaner in Miami), aber das ist nicht die Regel.

  Wenn ihr mal sehen wollt, wie krass das Electoral College sich vom Popular Vote unterscheidet, hat Wikipedia eine Übersicht. Und das ist mal echt krass, wenn ihr mal bei Richard Nixon und Ronald Reagan guckt. Die hatten im Electoral College über 90%! Ergebnisse wie in der DDR!1!!

  Kurz gesagt: Ist das Wahlsystem der USA undemokratisch und unsicher? Ja, natürlich!

  Heißt das jetzt, dass Trump sich beklagen kann? Nein. Denn er hätte es reparieren können, hat es aber nicht getan, weil er selber auch weiterhin schön bescheißen können wollte. Wenn es jemand verdient hätte, durch Wahlbetrug abgesetzt zu werden, dann jemand, der vorher die Chance hatte, das System zu reparieren, und es nicht getan hat.

  Aus meiner Sicht ist das ganze System in den USA ein einziger Wahlbetrug. Aber das ist deren Land, deren Demokratie. Wenn die da keinen Handlungsbedarf sehen, dann ist das deren Entscheidung. Nicht unsere. Wer JETZT davon überrascht ist, dass das System kacke ist, der hat seine demokratischen Pflichten seit Jahren verkackt und hat es nicht besser verdient.

  Update: Aber Fefe, woher weißt du denn, dass das Absicht war, dass Donald Trump das Wahlsystem nicht repariert hat? Nun, ich präsentiere: Exhibit A: Ein Trump-Tweet aus dem Jahre 2012.

  The electoral college is a disaster for a democracy.

Tue Nov 10 2020

• [l] Irgendwie ist mein Stresslevel gewaltig gesunken, seit AP den Wahlsieg von Biden ausgerufen hat. Ich kann mich gar nicht erinnern, wann ich das letzte Mal so tiefenentspannt war.

  Und so richtig rational erklärbar ist das ja nicht, denn von Biden wissen wir ja, dass er für alles steht, was in der Politik schlecht und verderbt ist. Biden ist der Grund, wieso wir Trump gekriegt haben.

  Da nehmen sich Biden und Trump auch nicht viel. Beide haben horrende Politik gemacht, stehen für menschliche, finanzielle und sonstige Abgründe. Wo Trump Kinder von ihren Eltern getrennt hat, hat Biden die gesetzlichen Grundlagen dafür geschaffen. Wo Obama und Biden einen illegalen Angriffskrieg gestartet haben, hat Trump weitergebombt und noch ein paar Marines hinterhergeschickt.

  Wieso hat Trump also so einen Stress ausgelöst?

  Das liegt glaube ich daran, dass wir uns an Biden gewöhnt haben. Ja, der macht auch nur schlechte Dinge, und zwar nicht aus Inkompetenz sondern aus Überzeugung. Aber den glauben wir einschätzen zu können. Der überrascht uns nicht mit immer noch schlimmeren Ausfällen. Der ist von Anfang an gleichmäßig furchtbar.

  Trump hingegen hat immer noch eskalierend nachgelegt und seine Menschenverachtung offener zu Schau getragen.

  Stellt sich raus: Das ist kein Zufall, dass die Establishment-Politik so aussieht, wie sie aussieht. Das ist das Ergebnis einer Evolution. Das ist die perfekte Politik, um wiedergewählt zu werden. Man lügt den Leuten dreieinhalb Jahre ins Gesicht, und dann macht man ein halbes Jahr Wahlkampf voller hohler Versprechungen, die nie jemand einzulösen plant.

  Und am Wahlergebnis gerade kann man ja gut sehen: Die Leute wollen das so!

  Es ist auch ungerecht da nur auf Biden und Trump herumzutreten. Wenn ich mir AOC angucke, sehe ich auch nur Fassade und keine Substanz. Ein einziges Empörungs-Crescendo. Und das liegt interessanterweise nicht daran, dass es da keine Substanz gäbe. Guckt euch mal an, was die alles für Gesetze eingebracht hat. Und natürlich wird sie komplett ausgebremst von den anderen "Democrats", in irgendwelche Unterkommittees verschoben, wo die Vorschläge dann langsam vor sich hin gammeln. Und ich rede hier nicht davon, dass der republikanisch dominierte Senat das abschießt. Nein. Das Unterhaus, in dem die Democrats die Mehrheit haben. Alles, was die eingebracht hat, wurde von ihren eigenen Leuten plattgemacht.

  Und was bleibt? Theater. Die tun alle so, als würden sie regieren. Wir tun alle so, als würden wir sie beauftragen. Und dann regen wir uns gemeinsam darüber auf, dass das Wahlsystem so kacke ist, aber verhindern alle Verbesserungen.

  Theater!

  Aber es stellt sich halt raus: In Krisenzeiten (und auch sonst) ist Theater gut fürs Gemüt. Beruhigt die Bevölkerung. Vielleicht sollten wir mehr echte Theater fördern, um bei den Leuten das Bedürfnis zu stillen. Damit wir in der Politik wieder Politik machen können statt Theater. Nur so ne Idee.

Mon Nov 9 2020

• [l] Geht auf eurem Philips-Fernseher Netflix plötzlich nur noch in 480p? Das liegt offenbar daran, dass das Widevine-Zertifikat für TPVision revoked wurde. Nicht ganz revoked aber herabgestuft von Vertraulichkeitslevel 1 auf 3. Genauere Info gibt es nicht, aber das passiert wohl, wenn ein fieser Hax0r den Key aus dem Chip extrahiert kriegt.

  Ich möchte daran erinnern, dass das alles völlig überflüssiges Geldverbrennen ist, dieses DRM. Die Warez-Szene hat regelmäßig Rips von "DRM-geschützten" Shows, Netflix-Zugang hat sowieso jeder und sein kleiner Bruder, und hier werden zahlende Kunden daran gehindert, die gezahlte Leistung in Anspruch zu nehmen.

• [l] Hier kommt gerade noch ein hilfreicher Hinweis rein. Dass der Staat Hintertüren in unserer Infrastruktur haben will, das ist ein altes Phänomen, und wurde unter dem Namen "Crypto Wars" bekannt. Auftakt war der Comprehensive Counter-Terrorism Act of 1991, eingebracht von einem gewissen Joseph R Biden Jr. Ich hatte ja schon erzählt, dass Biden für die ganzen Justizreformen verantwortlich ist. Nun, für die Crypto Wars auch. Vonwegen netter alter Onkel und so. Ihr findet die Stelle im Text-Tab mit Ctrl-F ensure.

  Der Einsender verweist auch auf diese langfristigen Pläne der EU. Kapitel 5.1: European Cloud / European Internet.

  Da schlagen sie vor, dass Europa ein eigenes Internet und eigene Clouds kriegt. Das sei ja gut für die Wirtschaft und so und man könnte ausländische Dienste draußen halten, die sich nicht an unsere Spielregeln halten. Und dann das hier:

  Technologically, it would require a top-level infrastructure, high-speed 5G or a 6G data network and a firewall. Setting up such a network would promote many European companies and therefore boost business and drive innovation.

  Like the Chinese firewall, this European internet would block off services that condone or support unlawful conduct from third party countries.

  Während sie uns vorne was mit Zensur und Menschenrechten ins Gesicht lügen, wollen sie das hintenrum abkupfern.

  Seid ihr auch so froh, dass wir hier in einer Demokratie leben und nicht in einer Diktatur?

  Woran erkennt man das eigentlich? Wahlen haben die in China ja auch.

• [l] Zu dem Kayfabe kamen noch ein paar Hinweise rein. Erstens wiesen mehrere Kerbal-Player darauf hin, dass Weltraummüll auf einer elliptischen Laufbahn sein kann und dann doch im selben Orbit schneller wäre. Das erscheint mir jetzt nicht klar, wieso Weltraummüll auf einem elliptischen Orbit sein sollte, aber gut, geschenkt. Dann nehmen wir halt den anderen beliebten Weltraumfilmfehler: Dass man im Vakuum Gefechtslärm hört.

  Dann wies jemand darauf hin, dass das Konzept auch schon mal bei Adam Curtis verarbeitet wurde, allerdings nicht unter dem Namen Kayfabe sondern als Hypernormalisation. Ich hatte das schon mal empfohlen aber Adam Curtis kann man gar nicht oft genug empfehlen, daher auch hier nochmal: Klare Guckempfehlung. Ist allerdings zweieinhalb Stunden lang. Und man braucht danach ein-zwei Tage, bis man wieder runtergekommen ist.

  Update: Haha, ihr macht mich alle fertig. Jetzt kommt hier einer und meint, dass man Explosionen im Vakuum doch hören kann, wenn man nahe genug dran ist, dass man die bei der Explosion ausgestoßenen Gase abkriegt. Die dienen dann als Transportmedium für den Ton. Hier hat jemand ein Video dazu gemacht.

• [l] Hey Fefe, wieso warnst du eigentlich immer so vor Burying?

  Das kriegt man doch mit, wenn da was wichtiges passiert!

  Ach? Tut man? Wie viele von euch haben mitgekriegt, dass der EU-Ministerrat einen Terroranschlag auf die EU durchgeführt hat?

  Im EU-Ministerrat wurde binnen fünf Tagen eine Resolution beschlussfertig gemacht, die Plattformbetreiber wie WhatsApp, Signal und Co künftig dazu verpflichtet, Generalschlüssel zur Überwachbarkeit von E2E-verschlüsselten Chats und Messages anzulegen.

  Ach nee. Ach was. Das ist ja schon eher wichtig.

  Das heißt, dass die Paranoiker natürlich mal wieder die ganze Zeit richtig lagen.

  Insbesondere heißt es, dass man ab jetzt keinen Diensten mehr vertrauen kann, selbst wenn man den Betreiber persönlich kennt und für vertrauenswürdig hält.

  Ich weiß, was ihr jetzt denkt, und ihr habt Recht. Das können die Sesselfurzer vom EU-Ministerrat doch unmöglich in fünf Tagen selbst erarbeitet haben. Haben sie auch nicht. Das ist die praktisch wörtliche Umsetzung der Vorgabe der Five Eyes. Die wissen nämlich genau: Wenn es erstmal eine Krypto-Hintertür gibt, dann können NSA und GCHQ die nutzen, um die EU abzuhören. Und zwar nicht nur so ein bisschen. Nein, nein. Flächendeckend.

  Auch wenn es jetzt den Eindruck erweckt, der Vorschlag käme von Frankreich: Tut er nicht.

  Frankreich treibt das ursprünglich von Großbritannien angestoßene Vorgehen gegen sichere Verschlüsselung auf Plattformen wie WhatsApp bereits das ganze Jahr auf EU-Ebene über voran.

  Ja, richtig gelesen. Frankreich verrät alle EU-Bürger an die Five Eyes, auf Geheiß eines Five-Eyes-Mitglieds, DAS SEINEN FUCKING AUSTRITT AUS DER FUCKING EU ERKLÄRT HAT.

  Jetzt denkt ihr euch wahrscheinlich: Betrifft mich nicht. Update ich halt meine Client-Software nicht mehr, bin ich nicht betroffen. So einfach ist das leider nicht. Die meisten Krypto-Messenger sehen eine betreiberseitige Infrastruktur vor, über die man Schlüssel von potentiellen Kommunikationspartnern abfragen kann. Gute Software sieht dann auch einen Weg der manuellen Verifikation vor, aber das ist halt mit Aufwand verbunden, und die üblichen Verdächtigen unter den Saboteuren und Vollidioten haben ja seit Jahrzehnten eine Kampagne gegen Krypto-Software gefahren, dass die "zu schwer zu bedienen" sei und man daher die Komplexität vor den Nutzern verbergen müsse. Das hat dazu geführt, dass die Schlüssel-Übernahme bei praktisch allen Programmen implizit läuft. Als Gegenbeispiel fällt mir gerade nur Threema ein -- und GnuPG. Ja, das GnuPG, das seit Jahrzehnten den Hass der Deppen abkriegt, weil es angeblich so schwer zu bedienen sei.

  Wenn Signal per Gesetz zu Hintertüren gezwungen wird, hilft dir jedenfalls auch die ganzen verifizierten Builds nichts und dass der Client-Quellcode Open Source ist. Signal hat sich entschieden, die Krypto-Komplexität vor dem Nutzer zu verbergen, und das bedeutet für das Szenario dann halt, dass der Nutzer wahrscheinlich nicht merken würde, wenn ihm ein falscher Schlüssel untergeschoben wird.

  Aber Achtung: Nur weil ich sage dass GnuPG immun ist, heißt das nicht, dass eure Software oberhalb von GnuPG OK ist. Wenn die Software Schlüssel automatisch von irgendwelchen Diensten holt, oder wenn eure Ver- und Entschlüsselung auf irgendeinem Dienst und nicht auf eurem Privatrechner läuft, oder wenn ihr nicht manuell Fingerprints per Telefon oder sonstigem Seitenkanal abgeglichen habt, dann seid ihr Five-Eyes-Futter.

  Die Zeit für halbherzige Krypto ist vorbei. Jetzt müssen wir alle in den Freiheitskämpfer-Modus wechseln. Und jetzt ist der Zeitpunkt, wo ihr alle versteht, wieso die Krypto-Anarchisten in ihrer Software einen Freiheitskämpfermodus vorgesehen haben.

  Update: Hier vertritt jemand die These, dass Erich überreagiert. Ich finde nicht, dass man in solchen Fragen überreagieren kann. Dass die EU das alleine diskutiert ist in meinen Augen schon ein durch nichts zu entschuldigender Hochverrat. Die EU hat nichts, aber auch gar nichts, auch nur in der Nähe von meinen Krypto-Chats zu suchen.

  Update: Wer mein Terror-Bingo schon länger mitspielt, kennt die Muster schon. Aber der Vollständigkeit halber: Es gibt natürlich mal wieder eine Geheimdienst-Verbindung und die Dienste haben so massiv und vollständig verkackt, dass Österreich sogar den Chef des "Verfassungsschutzes" abberufen hat. Wenn die Unterdrückungsbehörden Krypto-Backdoors kriegen, wird das keinen einzigen Anschlag verhindern. Es wird nur dazu führen, dass sie noch großflächiger hätten informiert sein können aber es wegen "Pannen" nicht waren. Ich finde ja, wer so ein Versagen "Panne" nennt, sollte direkt mitgefeuert werden. Eine Panne ist, wenn du das richtige tun wolltest, aber dich technisches Versagen der Infrastruktur daran gehindert hat. Wenn du informiert warst aber deinen Job nicht getan hast, dann ist das Versagen, keine Panne.

Sat Nov 7 2020

• [l] Mir fällt gerade was auf. Jetzt wäre der perfekte Told-You-So-Moment.

  Nicht für mich, gegen mich.

  Ich mecker doch seit Jahren rum, dass die Democrats so fiese unmoralische Kriegstreiber sind. Keine Military Spending Bill hat so viele Nullen, dass die Nullen bei den Democrats das nicht durchwinken. Kein Land ist schon so zerstört, dass die Democrats nicht nochmal ein paar Bomben drüberwerfen, wie in Afghanistan. Zur Sicherheit. Wo eines Tages jemand bemerkte, dass der Wert der zerstörten Ziele kleiner ist als was die Amis pro Cruise Missile gezahlt haben.

  Es gibt einen Moment, wo sich das auszahlt.

  Jetzt. Nach einer Wahl. Wenn sich die Welt fragt, ob Trump jetzt möglicherweise mit dem Militär einen Putsch macht.

  Nein. Einen Putsch gegen die Democrats macht das Militär nicht. Die haben keinen Grund, Democrats wegzuputschen. Von denen kriegen sie sogar mehr Kohle als sie von Trump gekriegt haben.

  Und wie ist es mit den Geheimdiensten? Die hat Trump auch gegen sich aufgebracht.

  Ich glaube ehrlich gesagt, dass nicht mal der Supreme Court für ihn putschen würde. Jeder ist in seiner eigenen Story der Held. Keiner der Trump-Appointees will als jemand in die Geschichte eingehen, der dann seinen Benefaktor an die Macht geputscht hat. Glaube ich jedenfalls. Schon gar nicht als eine der ersten Amtshandlungen als neuer Richter am Supreme Court.

• [l] Habt ihr die Four Seasons Geschichte mitgekriegt?

  Als die Medien anfingen, Biden den Sieg zuzusprechen, hat Trump getweetet, er werde eine Pressekonferenz machen. Im Four Seasons in Philadelphia. Um 11 Uhr.

  Daraufhin rief anscheinend das Four Seasons bei Trump an und meinte: absolutely not. Jedenfalls hat Trump 8 Minuten später getweetet, er meine nicht das Hotel sondern "Four Season's Landscaping". Wait, what? Das ist irgendein völlig unbekanntes Gartenbauunternehmen in einem heruntergekommenen Vorstadtbezirk von Philadelphia.

  Als erstes lachte sich George Conway darüber kaputt, der sehr Trump-kritische Ehemann von Trumps Pressesprecherin Kellyanne Conway.

  Und alle so: äh, … das ist doch ein Witz? Da hat doch wieder ein niederländischer Teenager Trumps Twitteraccount gehackt und wollte ein paar Tulpen ins Narrativ einbauen?

  Ach komm, Fefe, du verarschst uns doch schon wieder!1!! In der Tat sind einige der Tweets schon wieder weg. Hier ist ein Screenshot (lokale Kopie).

  Jedenfalls war sich auch die Presse nicht im Klaren, ob das jetzt ein Trollversuch sein soll. Ein paar Presseleute sind dann aufgetaucht. Trump selbst kam nicht. Man erzählt sich, der sei golfen gegangen. Kann ich verstehen. Ist gerade eine stressige Zeit für ihn.

  Aber es war kein kompletter Fake-Out. Giuliani trat dann da ernsthaft auf. Auf dem Parkplatz vor diesem Garten-Dingens. Falls ihr euch gerade keine Vorstellung macht, wie ranzig die Gegend ist: Patton Oswald liefert. Ein Haus weiter ist ein Sexshop. Gegenüber ist das Krematorium.

  Jedenfalls kam dann Giuliani und hatte im Wesentlichen nichts in der Hand außer "unsere Wahlbeobachter kamen an einigen Orten nicht so nah ran wie sie wollten". Und irgendwelche angeblichen Glitches in irgendwelchen Wahlcomputern, aber Belege haben sie dafür nicht, und sie haben die Wahlcomputer selbst aufstellen lassen. Und wir haben sie vor Wahlcomputern gewarnt. Mehrfach.

  Ich finde das einen guten Abschluss für die Trump-Präsidentschaft. Sie fing an mit dem peinlichen Stunt im Trump Tower mit der Fake-güldenen Protz-Rolltreppe und den Jubelpersern. Und sie endete neben einem Sexshop, gegenüber eines Krematoriums, zwischen einem Feuerlöscher und einem Gartenschlauch auf dem Parkplatz einer Gärtnerei.

Fri Nov 6 2020

• [l] Ich möchte mal kurz auf einen Punkt hinweisen, der schön illustriert, in was für einer Fata-Morgana-Welt wir politisch leben, insbesondere die USA.

  Gesetze entstehen in den USA so: Das Repräsentantenhaus (Unterhaus) einigt sich auf einen Entwurf. Der Senat (Oberhaus) bestätigt ihn. Der Präsident unterschreibt.

  Wenn also eine Partei Unterhaus, Oberhaus und Präsidenten stellt, könnten die direkt, sofort, einfach so, von einem Tag auf den nächsten, alle ihre Wahlversprechen einlösen.

  Im Moment haben wir die Democrats im Unterhaus und die Republicans im Oberhaus und die blockieren sich alle wie Zombies gegenseitig. Soundtrack: Ein Zombie, der immer wieder gegen die abgeschlossene und verbarrikadierte Tür rennt.

  So aber jetzt überlegen wir doch mal zurück.

  Erinnert ihr euch noch an das Jahr 2008? Als Obama Präsident wurde? Da haben die Democrats Unterhaus, Oberhaus und den Präsidenten gestellt.

  Gut, bei den Amis gibt es da noch eine Sonderregelung, den Filibuster, wo ein Abgeordneter zu einem Gesetz eine endlose Rede hält, bis die Frist abläuft, innerhalb derer man es hätte beschließen können. Aber wartet: Wikipedia dazu:

  However, the majority was only filibuster proof for a period of 72 working days while the Senate was actually in session.

  "Nur" 72 Tage. Hah! Das hat vermutlich ein Democrat geschrieben.

  Stellt euch mal vor, wenn sie gewollt hätten, was die Democrats da alles einfach hätten beschließen können. Selbst der Supreme Court war auf ihrer Seite!

  Was ich damit sagen will: Meine Interpretation ist, dass die Democrats gar nicht handlungsfähig sein wollen, weil dann nämlich auffällt, dass sie die meisten ihrer Wahlversprechen nie umzusetzen vorhatten!

  Das ist alles Theater!

  Und das trifft natürlich nicht nur für die Democrats zu. Die Republicans hatten auch kürzlich Kontrolle über Parlament und Präsidenten. Und haben die ihre Wahlversprechen eingelöst? Natürlich nicht!

  Das ist auf beiden Seiten alles erstunken und erlogen.

  Genau wie bei uns! Erinnert ihr euch noch, wie die SPD immer viel verspricht, dann jahrelang an der Regierung ist und nichts davon umgesetzt kriegt? Weil immer irgendwelche bedauerlichen Umstände "verhindern", dass sie substantiell was ändern? Das ist unser Äquivalent zu dem Wikipedia-Spruch oben. "only filibuster proof for a period of 72 working days". Ja, klar, und in 72 Arbeitstagen, da KONNTE man ja nichts machen!1!!

  Lasst euch also nicht von dem Theater verarschen. Das ist wie Professional Wrestling. Es braucht immer Die Guten und Die Bösen, die bekämpfen sich ewig, und keiner kann echte Fortschritte machen, weil das das System gefährden würde.

  Dass das alles Theater ist erkennt man auch ganz gut daran, dass die meisten wirklich bösen Klopper von beiden Parteien getragen wurden. Das einzige, was die Parteien wirklich zuverlässig hinkriegen, ist Virtue Signaling. Sowas wie Homoehe, ob Abtreibungen legal sein sollen, nach welchem Helden man das Postamt in Hintertupfingen benennt, ob man die Statuen von Sklaventreibern abreißen soll oder nicht. Da sind die immer gut drin.

  Und die Fanstribünen sind Teil des Schauspiels und machen fleißig mit. Nicht nur machen sie mit! Sie machen so mit, als beträfe sie das.

  Kein einziger Hetero ist davon betroffen, wenn es um die Frage geht, ob die Homoehe erlaubt sein soll oder nicht. Kein einziger Nicht-Trans-Mensch ist betroffen von der Frage, ob Trans-Menschen aufs selbe Klo gehen dürfen. Das ist alles Theater. Das kann dir bei öffentlichen Toiletten immer passieren, dass die öffentliche Toilette gerade umgebaut wird oder besetzt ist, dann suchst du dir halt ein anderes Klo. Wenn du wirklich so ein Problem damit hast, auf dem Klo einem Trans-Menschen zu begegnen, dann suchst du dir in dem Fall halt ein anderes Klo. Die ganze Debatte ist Theater.

  Und hör mir auf mit Abtreibungen. Das muss seit 100 Jahren nicht mehr debattiert werden. Und alle Beteiligten wissen das! Die spielen mit, weil das dann ein schöneres Spielerlebnis ist, wenn man so tut, als sei das echt.

Sat Oct 31 2020

• [l] Glenn Greenwald hat jetzt übrigens den Artikel über Hunter Biden woanders publiziert. Inhaltlich glaubt er im Gegensatz zu mir den Vorwürfen gegen Hunter und Joe erstmal, und zwar mit einem Hauptargument, das ich anerkennen muss: Die Bidens haben keine der Vorwürfe dementiert.

  Das kann man jetzt entweder so deuten, dass sie es nicht zu dementieren brauchten, denn unter ihren Anhängern war die Story ja schon im Vorfeld aus dem Verkehr gezogen.

  Oder man kann es so deuten, dass sie nicht strafverschärfend als Lügner dastehen wollen, wenn rauskommt, dass das alles doch so passiert ist.

  Glenn hat auch ein Detail, das mir noch nicht bekannt war: Dieser Laptop-Reparatur-Fuzzy hat seine Version der Story auch bei einer Senatsanhörung so erzählt. Da steht jetzt nicht ob vereidigt war oder nicht, aber ich glaube das wäre dann in jedem Fall eine Straftat nach amerikanischem Recht, wenn er da lügt. In der Vergangenheit hat das zwar in einigen bemerkenswerten Fällen nicht zu einer verdienten Gefängnisstrafe geführt, z.B. bei James Clapper nicht, aber formaljuristisch ist das eine Straftat.

  Macht das die Story glaubwürdiger? Gute Frage! Ich finde immer noch, dass das nach Parallel Construction klingt. Aber da kann man anderer Meinung sein.

  Ansonsten arbeitet er sich daran ab, dass die Democrats (auch noch mit Geheimdienstlern als "Zeugen") ohne irgendwelche vorgelegten Beweise behauptet hat, das sei bestimmt eine russische Desinformationskampagne. Da bin ich ganz bei ihm.

  Und noch ein Detail seiner Ausführungen ist geeignet, meine Position zu erschüttern: Er sagt, Joe Biden habe in der Ukraine in der Tat diesen korrupten Staatsanwalt gefeuert gekriegt, aber die Nachfolgerin war a) nicht mal Juristin und b) ähnlich korrupt wie ihr Vorgänger. Aber mit der hätte Joe Biden dann kein Problem gehabt. Hmmmmmmmmmmmmm

  Am Ende des Tages bleibt dann wohl nur das zynische Weltbild, dass eh beide Kandidaten korrupt, unfähig oder sogar bösartig sind, und das ja jetzt auch nichts neues ist. Man muss halt den wählen, von dem man glaubt, unter ihm als Präsidenten würde es weniger schlimm.

  Es gibt da dieses schöne geflügelte Wort in den USA. Man habe die Wahl zwischen den rechten Flügeln zweier konservativen Parteien.

  Update: Zur Frage, wieso Biden das nicht dementiert, weist ein Leser auf Hunter S Thompson hin. Zu Recht.

Fri Oct 30 2020

• [l] Walmart pulls guns from display over 'civil unrest' concerns.

  Shit just got real!

  Update: Und gleich wieder Kommando zurück. Ob die einen Anruf von der NRA gekriegt haben?

• [l] Ich habe ja den Merz nie leiden können. Ein fieser Neoliberaler, der Politik für genau sich selbst macht, die anderen können alle mal sterben gehen. Obdachlos? Krank? Arbeitslos? Selber schuld! Hättest doch wie der Merz ein paar Vorstandsberufungen von Dax-Konzernen annehmen können!1!!

  Aber beim Zersetzen der CDU könnte ich dem stundenlang zugucken.

  War ja auch mal Zeit.

  Die SPD hat sich selbst zerstört, die FDP hat sich unter 5% zerstört, die Grünen habe ihr Parteiprogramm komplett auf Identity Politics umgestellt, nachdem sie in allen anderen Belangen keinen Fuß auf den Boden gekriegt haben. Die AfD sehen mehr und mehr wie die Piraten aus, so kaputt haben die sich selbst schon geschossen. Fehlte nur noch die CDU. Und die ballert der Merz jetzt kaputt.

  Und er könnte kein verdienteres Ziel treffen!

  Update: Einigen Lesern ist aufgefallen, dass der Stern-Link ein Artikel vom letzten Jahr ist. Ist das nicht super, dass man da extra aufs Datum gucken muss, damit man das merkt? Ich korrigiere mich also: Ich könnte nicht nur stundenlang zugucken, wie der Merz die CDU zersetzt. Ich könnte jahrelang zugucken!

Thu Oct 29 2020

• [l] Eigentlich wollte ich ja seit inzwischen über zehn Jahren mal eine TLS-Library hacken, aber irgendwie ist immer irgendwas anderes attraktiver. Es ist nicht so, dass ich noch gar nicht vorangekommen wäre. ASN.1-Parsingcode habe ich von tinyldap, und damit habe ich mal einen Parser für X.509-Zertifikate gebastelt. Auch ein Client Hello habe ich mal erzeugt. Baby Steps.

  Meiner Erfahrung nach ist das Problem bei dieser Symptomatik bei mir, dass der nächste Schritt nicht klein genug ist. Damit liegt die Fertigstellung des nächsten Schrittes zu weit in der Zukunft und andere Dinge, die ich jetzt tun könnte, haben immer weniger Aufwand und schnellere Fertigstellung, werden also vorgezogen.

  Also habe ich mir gedacht: OK, ich muss mal den nächsten Schritt verkleinern. Wie wäre es, wenn ich erstmal die Basis lege, indem ich OpenPGP-Signaturen validieren kann.

  Gesagt, getan, habe mir mal das RFC 4880 geholt (bzw. den aktualisierten Draft) und mal angefangen. Und jetzt komme ich gerade von der Straße ab und frage mich, ob ich nicht mal etwas tun kann, um Binärprotokolle leichter verarbeitbar zu machen.

  Der Standardansatz ist, dass man irgendeine Library nimmt. Problem: Dann hat man die Library am Bein und muss da hinterherpflegen. Ich schreibe daher meinen Parsing-Code lieber selbst, besonders wenn es sich um Binärkram handelt.

  Binärprotokolle parsen ist aber echt nervig. Bei OpenPGP-Signaturen gibt es z.B. mehrere verschiedene Versionen, wie so eine Signatur abgelegt sein könnte. Man muss da byteweise Daten lesen und inhaltlich validieren. Und bei jedem Byte muss man einzeln gucken, ob gerade EOF oder ein Lesefehler reinkam. Code mit so viel Checks sieht elend unübersichtlich und unnötig kompliziert aus. Eigentlich hätte ich gerne eine strukturelle Verbesserung, die den Code einfacher lesbar macht.

  Oder man kann sagen: Ich lese die ganze Nachricht in einen Buffer, dann spare ich mir zumindest die EOF und I/O-Fehlerbehandlung bei jedem Byte. Ja, aber dafür fange ich mir möglicherweise ein Denial of Service ein, weil die Nachricht ja beliebig groß sein kann. Ich will nicht 4 GB Speicher holen, nur weil jemand das als Länge irgendwo reingeschrieben hat.

  Meine aktuelle Idee ist, dass man eine Abstraktion macht, die man hinten an einen Buffer oder einen File Descriptor koppeln kann, und vorne kann man dann byteweise lesen. Aber anstatt Fehler oder EOF zu signalisieren gibt einem das Ding halt ein 0-Byte zurück, und dann gibt es ein API, mit dem man am Ende fragt, ob bis hierher irgendwelche Fehler auftraten.

  Im nächsten Schritt macht man das rekursiv stapelbar, aber mit anderen Längen. Ein typischer Fall bei Binärprotokollen (auch bei ASN.1 und OpenPGP) ist es, dass man einen Header mit einer Länge für das Paket oder die Message hat, und dann lauter Unter-Header mit eigenen Längen innerhalb der Message. Da muss man jetzt jeweils beim Parsen der Länge prüfen, dass man nicht die logisch darüber liegenden Längenlimits überspringt, und dass die neue Unter-Länge in die Länge des Pakets darüber passt, und wenn man die Unterpakete gelesen hat, dann muss man prüfen, dass man jetzt genau am Ende der logisch darüberliegenden Schachtelung liegt.

  Je nach Integer-Typ muss man noch numerischen Überlauf abfangen. Das wird schnell fummelig und Fehler passieren.

  Zumindest die erste Hälfte davon könnte die Abstraktion einem direkt abnehmen, finde ich.

  Die Frage ist, ob das wirklich eine gute Idee ist. Denn der Code ist dann zwar kürzer und lesbarer aber man braucht eben auch mehr Kontext zum Verständnis. Man muss verstanden haben, dass es kein Fehler ist, wenn man mehr liest als da war, solange der Code am Ende guckt.

  Der Grund, wieso ich mir OpenPGP angeguckt habe, ist weil sich das als Testbett für eine Kompartmentalisierung gut eignen würde. Man würde am Anfang mehrere Prozesse starten. Einen "gibt mir den Public Key XY", der kriegt den public keyring auf stdin und schreibt den Key nach stdout und darf kein open() machen. Einen "berechne den Hash über diese Daten", der kriegt die Filedaten auf stdin und schreibt den Hash nach stdout und darf kein open() machen. Einen, der auf stdin die Signatur kriegt und parsed und auspackt und in kanonischer Form auf stdout ausgibt und ansonsten auch kein open() machen darf. Und ein Prozess darüber, der alle Arbeit, die potentiell schiefgehen kann, an Unterprozesse delegiert. Wenn dann ein Angreifer einen Bug zum exploiten findet, dann ist er in einer Sandbox, die nichts tun kann außer von stdin lesen und nach stdout schreiben. Mit einem Exploit kriegt man auch nur Zugriff auf die Daten, in denen der Exploit eingebettet war, und z.B. nicht auf irgendwelche Kryptoschlüssel o.ä.

  Ich glaube das wäre mal eine hilfreiche Sache, wenn man das mal so durchimplementiert. Sei es nur um zu zeigen, dass das geht.

  Langfristig will man so eine Privilege Separation auch für TLS haben, aber dort ist es schwieriger als bei OpenPGP. Daher erstmal OpenPGP als Proof of Concept.

Wed Oct 28 2020

• [l] Wollt ihr mal gucken, wie die Chinesen das mit Covid machen?

  Starting at midnight on Sunday, four areas in Shufu were identified as high-risk areas for the virus' spread, and risk levels in other townships or villages in Shufu were upgraded to medium, according to the local disease control command center.

  Kashgar launched a mass testing program covering its entire 4.75 million population following the detection of a 17-year-old girl in Shufu county who tested positive for the virus on Saturday during a routine check. The girl has shown no symptoms.

  As of 4 pm on Monday, about 4.47 million samples had been collected and over 2.13 million test results returned, Wang said. All positive test results were traced to residents in Shufu where the first case was registered, and results from other areas in Kashgar were negative, he added.

  Nur dass hier niemand wegen schlechten Englischkenntnissen den Inhalt nicht mitkriegt:

  Die haben bei Routinetests am Samstag ein asymptomatisches infiziertes Mädchen gefunden.

  Mit anderen Worten: Die haben Routinetests, um asymptomatische Patienten zu finden. Strike 1.

  Am Sonntag hatten sie einen Krisenplan zusammen, und haben innerhalb von zwei Tagen einmal von allen viereinhalb Millionen Bewohnern Samples eingeholt. Strike 2.

  Und von diesen Samples sind bei der Hälfte schon die Ergebnisse da gewesen am Montag. Strike 3.

  Währenddessen in Deutschland: Meldewesen geht nicht weil Faxpapier alle. Gesundheitsamt ruft Bürger dazu auf, selber ihre Kontakte zu informieren.

Tue Oct 27 2020

• [l] Ich verstehe ja echt nicht, wieso die Deutschen nicht alle immer Masken tragen.

  Gehen wir mal für einen Moment als Gedankenspiel davon aus, dass die nichts bringen. Die positiven Effekte überwiegen doch immer noch!

  Ich jedenfalls habe einen regelrechten Glückshormonausstoß, wenn ich einen öffentlichen Raum betrete, und alle haben eine Maske auf. Das sagt mir:

  1. Wir sind hier eine Schicksalsgemeinschaft. Miteinander, nicht gegeneinander.
  2. Endlich mal nicht von Idioten umzingelt!
  3. Wir haben eine reelle Chance, das gemeinsam zu packen!

  Wenn ich mir überlege, wieviel Zeit ihres Lebens die Leute da draußen für sinnloses Zugehörigskeitssignalisieren verschwenden! Sportvereine, Parteienzugehörigkeit, Brustkrebs-Awareness-Anstecker, und ja, auch politische Demonstrationen! Am Ende sind das alles Gesten und das Befriedigen eines Sehnens nach Zugehörigkeit.

  Das könnte man jetzt alles kostenlos haben. Ganz nebenbei. Einfach Maske aufsetzen und fertig.

  Und wenn wir das Gedankenexperiment jetzt wieder in die Realität zurückholen, wo wir verdammt nochmal wissen, dass Masken die Übertragung behindern, dann werden die positiven Effekte noch besser. Stellt euch mal vor, wir würden einfach alle Masken tragen, und dann wäre in den Nachrichten wieder Raum für wichtige Dinge, nicht immer und überall bloß Corona-Weltuntergangsticker. Wir müssten im Fernsehen nicht mehr ständig den Söder sehen! Wir könnten uns um wichtige Dinge kümmern wie dass der Merz keinen Fuß auf den Boden kriegt.

  Ich verstehe es echt nicht. Ich sehe einfach überhaupt keine negativen Aspekte an den Masken. Bisschen unbequem auf Dauer, aber auf Dauer müssen die meisten von euch gar nicht draußen sein.

  Ich hab mich die Tage mit einem Nerd-Kumpel aus Belgien unterhalten. Der meinte, er habe seit März seine Wohnung nicht mehr verlassen. Lässt sich alles liefern.

  Die Leute, die jetzt alle gegen Masken wettern, sind keine Nerds. Nerds haben einen Zugang zu Mathe. Die haben sich die Wahrscheinlichkeiten angeguckt, haben Risiko = Eintrittswahrscheinlichkeit mal Schadenspotential ausgerechnet, und mit ihren Kosten für Abwehrmaßnahmen verglichen, und bleiben jetzt halt drinnen oder tragen Masken. Zumal es so aussieht, als ob der Schaden nicht zuverlässig reversibel ist. Die Zukunft wird den Nerds gehören, denn die werden diesen Scheiß unbeschadet überleben.

  Irgendwann werden wir darüber reden müssen, wieso das Solidarsystem eigentlich die Krankenhauskosten für Covid-Maskenverweigerer übernehmen soll, oder für Impfgegner. Denn ich sage euch: Wenn das mal jemand ausrechnet, wieviel unsere Beiträge sinken könnten, wenn man da einfach mal die Ideale des Humanismus kurz vor die Tür bittet, dann gibt es in diesem Land ein Blutbad.

Mon Oct 26 2020

• [l] Zu den invasiven Schalentieren: Die gibt es nicht nur in Belgien. Ein aufmerksamer Leser schickte mir folgenden Leserbrief:

  Zu den Mutanten-Schalentieren sei noch anzumerken, dass es auch in Berlin Populationen davon gibt, und zwar in der Krummen Lanke und im Schlachtensee.

  [igb-berlin.de]

  Und das ist übrigens nicht die einzige invasive Krebs-Art in Berlin: seit einigen Jahren hat es sich der rote amerikanische Sumpfkrebs im Tiergarten heimisch gemacht. Die müssen seitdem jährlich befischt werden, dieser Artikel spricht von 39000 Krebsen:

  [Tagesspiegel]

  Hatte ich beides überhaupt nicht mitgekriegt, und ich wohne in Berlin! (Danke, Andreas)

Sat Oct 24 2020

• [l] Nochmal zu Hunter Biden: Nur weil die Laptop-Story unglaubwürdig ist, heißt das ja nicht, dass Hunter Biden nicht tatsächlich völlig inkompetent und kriminell ist.

  Wer sich über die ganzen Details der Geschichte informieren will, kann das bei Matt Taibbi und Katie Halper tun (das erste Drittel der Sendung, ca. 20 Minuten).

  Ich fasse mal fies kürzend zusammen: Die Ukraine ist nach dem Zusammenbruch der Sowjetunion genau wie Russland in den Händen krimineller Banden. Eine davon ist Burisma, ein Stromkonzern. Die Staatsanwaltschaft, ebenfalls in den Händen der organisierten Kriminalität, fährt eine Schutzgeldnummer mit den anderen Kriminellen.

  Die Mafia ist aber nicht doof und Burisma stellt vorsorglich für ihren "Aufsichtsrat" einen Haufen von Verwandtschaft von westlichen Staatsmännern ein, Hunter Biden ist einer davon, aber sie haben auch jemanden für die polnische Regierung und einen für das US-Außenministerium unter Vertrag. Die "Berater" kriegen für im Wesentlichen keine Arbeit großzügige Geldberge zugeschoben.

  Der Fairness halber sollte ich dazu sagen, dass das auch im Westen üblich ist. Die Aufsichtsräte der Großkonzerne in Deutschland sind auch vollgestopft mit Politikern, die dann einen Anreiz haben, zu hinderliche Regulierung zu verhindern.

  Hunter Biden soll dann wohl auf seinen Vater eingewirkt haben, damit der diesen Staatsanwalt wegräumt, der von Burisma Schutzgeld haben wollte.

  Das klingt jetzt alles nicht weiter unglaubwürdig für mich. Genau so würde man das machen, wenn man Mafiaboss in der Ukraine ist.

  Aber diese Laptop-Nummer ist Bullshit, sorry. Das ist Parallel Construction. Irgendwelche Abhörapparate irgendeines Geheimdienstes werden E-Mails abgefangen haben, und jetzt erzählen sie uns einen vom Pferd mit dem Laptop.

  Übrigens ist der Sitz von Hunter Biden in einem Aufsichtsrat in der Ukraine AFAIK weder ungewöhnlich noch anstößig noch illegal. Auch nicht dass er dann auf seinen Vater einwirkt. Wenn der Vater sich von seinem Sohn beeinflussen lässt, wird das langsam unmoralisch, aber wenn alles was der Vater dann tut die Absetzung eines korrupten Staatsanwaltes ist, dann sehe ich da wenig Anlass zu großen Anti-Korruptions-Reden.

  Außer wir sehen es jetzt plötzlich negativ, wenn die USA die Souveränität anderer Staaten verletzten. Hab ich da das Memo nicht gekriegt? Wenn das so ist, dann können wir ja mal über Ramstein reden (wo übrigens jetzt ein "Weltraumzentrum" der Nato eingerichtet werden soll).

  Update: In dem Video machen sie einen interessanten Punkt für die Wahl. Normalerweise sind es die Democrats, die am Wahltag persönlich hingehen, und die Republikaner haben per Briefwahl gewählt. Am Wahltag sehen die Hochrechnungen dann anfangs positiv für die Republikaner aus und im Laufe der Nacht holen die Democrats auf. Dieses Mal ist das wegen Corona anders. Trump hat Briefwahl schlechtgemacht, und Corona macht den Democrats Angst vor persönlich hingehen. Daher wird das dieses Mal vermutlich andersherum sein. Am Anfang sieht es so aus als lägen die Democrats klar in Führung, weil die alle jetzt schon per Briefwahl gewählt haben. Aber die Republikaner gehen am Wahltag persönlich hin und im Laufe der Nacht holen die dann dauf. Außerdem wird es diesmal mehrere Tage brauchen, bevor es ein halbwegs seriöses Zwischenergebnis gibt. Aus Deutschland heraus ist es also nicht sonderlich hilfreich, sich die Nacht um die Ohren zu hauen.

• [l] Mich nervt gerade die Heldenverehrung für Joe Biden ziemlich.

  Ihr werdet ja mitgekriegt haben, dass die USA sich in einem Zustand befinden, den man als Race War bezeichnen könnte. Black Lives Matter betrifft da nur die Spitze des Eisbergs. Schwarze haben eine deutlich geringere Lebenserwartung und sind viel häufer im Gefängnis als andere. Guckt euch nur mal hier die Grafik an, wie wahrscheinlich es ist je nach Hautfarbe, mindestens einmal im Leben im Gefängnis gewesen zu sein. Die Grafik ist alt. Neuere Grafiken sehen nicht besser aus.

  Ursächlich dafür ist der War on Drugs und die Criminal Justice Reform von 1994, in der Dinge wie Three Strikes (automatische lebenslange Haft nach der dritten Straftat) und Mindeststrafen eingeführt wurden. Hier ist die Liste. Auch darauf: Todesstrafe für 60 zusätzliche Vergehen. Abschaffung von Pell Grants für Gefangene (damit konnten sie Hochschulbildung erlangen). etc.

  Dieses Gesetz hat Joe Biden geschrieben und durch das Parlament gebracht.

  Wenn es also eine Person gibt, die die Hauptschuld an den Zuständen in den USA gerade trägt, dann ist es Joe "freundlicher Großvater" Biden, der sich vorher jahrzehntelang als knallharter Law and Order Faschist zelebriert hat. Es gibt Videos. Seht selbst.

  Er hat auch bis zu diesem Präsidentschaftswahlkampf nie Zweifel daran gelassen, dass er nach wie vor hinter seinem Gesetz steht. Jetzt dreht sich das ein bisschen. Das Gesetz findet er immer noch gut, aber wie die Bundesländer (!) das umgesetzt haben (!!), da sieht er das eine oder andere Problemchen.

  Und so haben wir gerade die paradoxe Situation, dass ein habitueller Lügner und Blender und inkompetenter Totalversager wie Donald Trump der Kandidat ist, der mit höherer Wahrscheinlichkeit den Race War beenden wird.

  Aus meiner Sicht sind beide Kandidaten sind völlig unakzeptabel.

  Joe Biden sieht Julian Assange übrigens als "High-Tech Terrorist", nicht als Journalist oder Whistleblower. Falls jemand dachte, wenn Biden gewinnt, dann hat für Assange das Leiden ein Ende. Joe Biden steht auch für Crypto-Backdoors und den Clipper Chip. Eines muss man dem lassen. Sein Tun hat Kontinuität.

Wed Oct 21 2020

• [l] Verwendet hier jemand Bigbluebutton?

  Wer da Präsentationen hochladen darf, hat Admin-Zugriff.

  Update: Hanno Böck hat den Bigbluebutton-Leuten das im Mai (!) gemeldet. Seit dem sitzen die darauf. Stellt sich raus: Man kann da ne Präsentation hochladen und der Server öffnet das dann in Libreoffice. Lasst mich da völlig klar ansagen: DAS IST EINE FURCHTBAR SCHLECHTE IDEE. Dass das Projekt diese Idee überhaupt implementiert hat, ist für mich ein Zeichen, dass ich nie wieder mit Software interagieren will, bei der diese Leute Teil der Entscheidungsfindung waren. Die sind fürs Leben verbrannt. Das ist ungefähr so schlau wie im Winter einen Krieg gegen Russland zu starten. Nicht nur offensichtlich eine schlechte Idee sondern da sind sogar schon vorher andere mit auf die Fresse geflogen. Diese Officeformate sind eine einzige Schlangengrube und die Wahrscheinlichkeit, dass das irgendjemand anständig implementiert kriegt, ist sehr nahe an Null. Aber in diesem Fall musste gar kein Exploit her, denn die Dateiformate haben (völlig ohne Not, möchte ich anmerken!) ein Feature, über das man externe Ressourcen über eine URL einbinden kann. Da kann man natürlich auch eine file://-Url nehmen und sich beliebige Dateien auf dem Server anzeigen lassen.

  Vom Niveau her ist das absolut am unteren Ende der Skala. Tiefer sinkt nur Cisco mit ihren ständigen Hintertüren und "vergessenen, versehentlich hart einkodierten Passwörtern".

Tue Oct 20 2020

• [l] Die Nasa baut auf dem Mond ein 4G-Netz.

  Da kriegt also ernsthaft eher der Mond 4G als Brandenburg. Kapitalismus im Endstadium!

Fri Oct 9 2020

• [l] So, AMD hat die Katze aus dem Sack gelassen mit Zen 3. Also nur die Marketing-Katze bisher. Hersteller-Tests muss man immer erstmal unabhängig nachtesten, bevor man da ein Wort von glauben kann.

  Allerdings, das gesagt habend: AMD hat jetzt mehrere CPU-Generationen lang ihre Versprechen eingehalten. Wenn sie also diesmal 20% Performance-Schub versprechen, bin ich geneigt, ihnen das zu glauben.

  Das Bemerkenswerte ist, dass wir hier von Single-Core-Performance sprechen, die so viel hoch ging. Und das ist mal echt bemerkenswert. Gut, Intel hat auch gerade 20% Performance versprochen, aber da war der Vergleichswert die Produkte von vor 5 Jahren. Bei AMD sind des die von vor einem Jahr. Bei Intel kommt das Gros durch eine Strukturverkleinerung, was der Industrie seit mehreren Jahrzehnten den Arsch rettet.

  AMD hat die 20% ohne Strukturverkleinerung hingekriegt.

  Das ist mal echt ganz doll krass. Gut, man könnte jetzt sagen, hey, dann war der Zen 2 wohl ziemlich kacke designed, wenn man da mal eben noch 20% mehr rausholen kann, aber das greift zu kurz.

  CPU-Design ist ein Tradeoff. Intel hat gesagt, die Performance pro Core ist wichtiger, weil es da draußen so viel unparallelisierte Gammelsoftware gibt. Daher haben sie große Monolithen gebaut, die halt die heutige Technik an ihre Grenzen stoßen lassen, und zwar auf jedem Schritt der Herstellung. Dazu kommt, dass man ja nicht einzelne Chips herstellt sondern man belichtet einen Wafer, das sind dünne Scheiben. Typischer Durchmesser von sowas ist aktuell 30cm, und die sind rund. Je größer die Chips, desto weniger kriegst du auf einen Wafer, und desto mehr sind am Rand Fetzen, die keinen ganzen Chip mehr ergeben haben. Ist wie wenn man Kekse aus Teig herausschneidet, nur dass man den überbleibenden Wafer nicht einfach neu kneten kann sondern das ist dann halt Ausschuss. Schlimmer noch: Die Wahrscheinlichkeit, dass ein Chip auf einem Wafer kaputt belichtet ist, steigt kubisch mit der Chipgröße.

  Intels Monolithen-Ansatz ist also sehr teuer und hat eventuell bei experimentelleren Herstellungsmethoden wie 7nm so viel Ausschuss, dass sich der ganze Prozess nicht lohnt weil praktisch nur Ausschuss bei rüber kommt.

  AMDs Ansatz war, lieber mehrere kleinere Teile zu bauen, und aus denen dann auf dem Prozessor eine Art Netzwerk zu bauen. Das hat den Vorteil, dass die Herstellung viel billiger ist und man viel weniger Ausschuss hat und mehr Teile pro Wafer kriegt, aber es hat den Nachteil, dass Kommunikationen zwischen den Teilen einer CPU mehr Latenz haben. Ob das ein Problem ist, hängt von der Workload ab.

  Was man jetzt aber wissen muss an der Stelle: Wenn du einen länger laufenden Job hast, der nicht parallelisierbar ist, dann schiebt Windows den immer zwischen den Kernen hin- und her. Die Idee ist, dass so die Hitze nicht nur an einer Stelle produziert wird sondern sich das ein bisschen verteilt. Das ist sinnvoll. Aber es ist halt kacke, wenn dann die Daten vom Cache aus dem 1. Kern in den Cache aus dem 2. Kern geschoben werden müssen, und dabei dann die Latenzen auftreten, die der AMD-Ansatz halt benötigt.

  Ein Großteil der 20% Performancegewinn jetzt kommen genau von der Reduktion dieser Latenz. Einmal hat AMD da irgendwas getrickst, und einmal packen sie jetzt 8 statt vorher 4 Kerne auf ein Chiplet.

  Bemerkenswert ist, dass 8 Kerne auf einem Chiplet ja das auch das ist, was Intel in seinen Monolithen hat. Aber zu einer CPU gehört heute eben noch mehr Kram, der bei AMD auf einem separaten Chiplet ist. Unter dem Strich wird die größere Fläche aber auch bei AMD die Kosten hochtreiben.

  Warum der Preis jetzt nicht so krass hochgeht wie man befürchten könnte liegt daran, dass der 7nm-Prozess nicht mehr so frisch und experimentell ist wie bei den vorherigen Zen-Generationen, da ist der Ausschuss offenbar jetzt so gering, dass man das machen kann.

  Wenn ich Intel wäre, wäre ich jetzt jedenfalls handfest in Panik. AMD war ja eh schon in praktisch allen Bereichen vorbeigezogen, und jetzt sind sie auch noch in den verbleibenden Bereichen vorbeigezogen. Und zwar so deutlich, dass sie es nicht mehr nötig haben, massiv billiger als Intel zu verkaufen. Das alleine sollte ein Grund für Panik bei Intel sein.

  Bei Intel sieht es gerade nicht nur so aus, als seien sie mit heruntergelassenen Hosen erwischt worden, sondern auch die Roadmap macht keine Hoffnung aus Besserung. Der Paper Launch die Tage war jedenfalls mehr als peinlich fand ich.

  Und Hut ab vor AMD. Hoffentlich wir der Launch der nächsten GPU-Generation, der ebenfalls kurz bevor steht, auch so ein Triumph wie sich hier für die CPU-Sparte ankündigt. Erste Gerüchte deuten an, dass AMDs nächste Generation mit Nvidias aktuellen Flagschiff-Modellen gleichzieht.

  Wenn man sich vor Augen hält, was für eine geradezu verschwindend winzige Frickelbude AMD im Vergleich zu Intel (und Nvidia!) ist, ist es absolut atemberaubend, wie viel Gegenwind die denen machen.

  Wenn doch nur Mozilla ein Management von AMDs Kaliber hätte.

  Update: Lauter Klugscheißer schreiben mir jetzt, dass das 8 Kerne pro CCX sind, nicht pro Chiplet. Stimmt. Hab ich verkackt. Ändert aber inhaltlich nicht viel an den Schlussfolgerungen :). Es heißt im Wesentlichen, dass die Teile bei AMD nicht größer werden durch die Änderung, nur anders aufgebaut. Der Satz oben mit "wieso wird das dann nicht teure" kann also weg.

Wed Oct 7 2020

• [l] Trump hat jetzt Covid-Antikörper. Ich glaube die CIA hats rausgekriegt. Die kriegen alles raus. Alles kriegen die raus!

Tue Oct 6 2020

• [l] Es gibt ein paar wichtige Entwicklungen in der IT.
  1. Der Marktanteil von Firefox ist hinter den von Edge gefallen. Da gibt es für Mozilla eigentlich nur eine Reaktion. Denen sind sozusagen die Hände gebunden. Eine kräftige Gehaltserhöhung für das Management!
  2. Intels "Hoffnungsträger" ist wohl eher ein Rohrkrepierer. Dabei haben sie sich solche Mühe gegeben, die Meldung kurz vor der Deadline für Zen 3 rauszutreten (übermorgen IIRC).
  3. Nvidia findet, ihr braucht ihren nutzlosen KI-Bullshit für Videokonferenzen!1!! *fremdschäm*

  Nvidia hat ja vor ein paar Jahren aufgehört, Grafikkarten zu bauen, die für Spieler attraktiv sind. Kein Wunder, denn in den beiden finanziell relevanten Segmenten, Unten und Mitte, haben sie Intel und AMD aus dem Markt gepreist. Und das Oberklasse-Segment ist eher sowas wie Formel 1 für Autobauer. Da versenkt man PR-Kohle rein. Das rechnet sich aber nur, wenn man in den anderen Marktsegmenten konkurrenzfähig ist. Statt für Gamer hat Nvidia versucht ihre Karten für KI attraktiv zu machen. Leider ist das alles bisher eine ziemliche Bruchlandung geworden.

  Aus dem "selbstfahrendes Auto"-Segment musste sich Nvidia ganz zurückziehen, und die anderen KI-Geschichten tragen keinen Massenmarkt-Appeal. Nvidia sucht also händeringend nach PR-Argumenten, wieso Privatanwender unbedingt KI brauchen. Ihr aktueller Entwurf: Videokonferenzen!1!! Ja, äh, nee, klar. Ich schäm mich ja ein bisschen dafür, wie wenig Substanz die sich aus dem Arsch gezogen gekriegt haben.

  Ich würde ja aus Gerechtigkeitsgründen auch was von Golem verlinken, aber die haben sich hinter einer derartig nervigen Nerv-Cookiewall verbarrikadiert, das kann man niemandem zumuten.

  Der Lacher ist ja auch, wieso Nvidia bei KI gelandet ist. Eigentlich waren Grafikkarten mal die große Hoffnung für Supercomputer und numerische Simulationen. Die hätten aber häufig gerne lieber doppelt-genaue Fließkommazahlen. Die hat Nvidia bei ihren Konsumenten-Karten absichtlich lobotomiert, damit die Leute gezwungen sind, ihnen für absolute Freudenhauspreise ihre "professional"-Karten abzukaufen. Viele haben das getan. Viele aber auch nicht. Und ein Massenmarkt ist das auch nicht.

  Die andere Anwendung für parallele Arithmetik mit hohem Durchsatz neben numerischen Simulationen sind neuronale Netze. Oh ja, und Computergrafik. Aber aus dem Markt zieht sich Nvidia ja offenbar zusehends zurück. Jedenfalls war ihre letzte Generation von Grafikkarten für den Konsumentenmarkt so teuer wie ein paar Jahre vorher die "professional"-Karten für Simulationen. Die haben so krass an der Preisspirale gedreht, dass sich nur noch Superreiche überhaupt ihre Karten leisten können. Also in den Segmenten jetzt, wo man Nvidia-Karten kaufen würde, weil es keine billigere und schnellere AMD-Karte gibt.

  Ich frage mich daher jedes Mal, wieso in Vergleichs-Grafiken sowas wie die Titan-Reihe überhaupt auftaucht.

  Die Grafikkarten sind übrigens deshalb so teuer, weil ja irgendwer auch die Eskapaden im KI-Sektor bezahlen muss, und so Aktionen wie "wir kaufen mal eben ARM", und hey, wieso nicht die doofen Deppen aus dem Massenmarkt zahlen lassen, die KI gar nicht nutzen?

  Oh warte, doch. Für ... *papierraschel* Videokonferenzen!1!!

  Update: Nachschlag zu Nvidia: Deren aktueller Ampere-Launch stellt sich wenig überraschend als Paper Launch heraus. Nur dass Nvidia so tut, als sei das doch lieferbar, während Intel nicht mal so tut, als gäbe es eine Desktop-Version in absehbarer Zeit. Dass ausgerechnet Intel mal in einem Vergleich wie die integerere Firma aussieht, das hätte ich mir auch nicht träumen lassen. Intel, wir erinnern uns, das waren die, die ihre Compiler (die übrigens richtig Geld kosten!) absichtlich lobotomiert haben, damit sie auf AMD-CPUs lahmen Code generieren. Intel, wir erinnern uns, waren die mit den ganzen spekulativen Bescheiß-Technologien zur Performance-Optimierung, die sich jetzt der Reihe nach als Sicherheitsproblem herausstellen. Intel, wir erinnern uns, waren die, die den Markt mit Werbe-Subventionen geflutet haben, aber nur, wenn die beworbene Produktlinie keine Mitglieder mit AMD-Prozessor hat. Und DIE sehen jetzt weniger schlecht aus als Nvidia. Das ist eine beachtliche Leistung auf Seiten von Nvidia.

  Update: Das ist nicht die erste schwachsinnige Idee, mit der Nvidia Gamern KI überhelfen will. Es gibt auch schon Hochsampling mit KI und Bildverbesserung mit KI und bestimmt noch ein paar mehr Dinge. Die Zeiten, wo Nvidia performanterer Hardware gebaut hat, sind offenbar echt vorbei.

  Update: Das war jetzt missverständlich ausgedrückt. Nur weil ich finde, dass Intel und AMD Nvidia aus dem Markt rausgepreist haben, heißt das nicht, dass sie da nichts mehr verkaufen. Das sind alles Depp ... edle Spender, die ihr Geld für die KI-Forschung verschenken! Also gut, eher nicht so für die Forschung nach KI-Durchbrüchen, eher die Forschung nach Bullshit-Begründungen, wieso ihr alle KI in euren Grafikkarten braucht. Aber hey, der Unterschied macht es ja offensichtlich nicht weniger unattraktiv für die Leute, die immer noch Nvidia Geld hinterherwerfen.

Sat Oct 3 2020

• [l] Hier ist einer für die von euch, die die Last Week Tonight-Folge über diesen Dr-Evil-Minime von einem Bergbaumogul-Pleitier geguckt haben. Der Typ hat damals geklagt und verloren, aber weil er in Virginia geklagt hat (wo weder HBO noch er residieren) und die Gesetze da abenteuerlich sind, blieb HBO am Ende auf einer Rechnung von 200k für ihre Verteidigung sitzen, obwohl das Gericht in dem Fall "with prejudice" gegen Murray geurteilt hat. Das ist die härteste Niederlage, die man in den USA in einem Zivilverfahren einfahren kann. Es bedeutet, dass weitere Verfahren in der Sache ausgeschlossen ist (obwohl man gegen das Urteil auch nochmal vorgehen kann theoretisch).

  Anyway, Last Week Tonight hat dann noch eine Followup-Folge über Murray gemacht mit einer tollen Musical-Nummer am Ende.

  Dieser Murray ist aber auch echt ein Unsympath, wie er im Buche steht. Als seine Bergbaufirma noch nicht pleite war, hat er sein Leben lang dagegen gekämpft, dass Minenarbeiter mit Staublunge Entschädigung erhalten.

  Ihr ahnt vermutlich schon, wo diese Story hingeht. Ja, richtig! Murray hat gerade Staublungen-Staatshilfe für sich beantragt.

  Hmm, erst kriegen die ganzen Covid-Leugner Covid, dann kriegt der Staublungen-Villain Staublunge, ... was kommt als nächstes? Die Verantwortlichen von SPD und Grünen verlieren ihre Rentenansprüche und müssen von Hartz IV leben?

Fri Oct 2 2020

• [l] Wie ist denn das jetzt, ist Julian Assange mit den Daten verantwortungsvoll umgegangen oder hat er Menschenleben gefährdet?

  Ich habe dazu ja schon Stellung bezogen, dass ich die Schuld beim Guardian sehe, nicht bei Assange. Aber hey, was weiß ich schon. Vielleicht sollte man da lieber jemanden fragen, der sich mit sowas auskennt. Z.B. diesen Schweizer Professor, dem Mann hinter dem GNU Name System (eine Krypto-PKI für das Überwachungszeitalter) und GNU Taler (ein Krypto-Bezahlsystem für das Überwachungszeitalter). Das hat sich auch die Assange-Verteidigung gedacht und den Mann als Sachverständigen geladen, wo er ausgesagt hat, was ich gerade schon gespoilert hatte: Nicht Assange hat Menschenleben gefährdet sondern der Guardian-Journalist, der das Passwort veröffentlicht hat, nachdem Assange die verschlüsselte Datei nicht mehr wegmachen konnte, weil die schon von Gott und der Welt gespiegelt worden war.

  Update: Wer meine (etwas nuancierteren) zeitgenössischen Ausführungen von 2011 nochmal lesen will: Hier sind sie. Damals war noch nicht klar, wie sie aus dieser ganzen Lügengeschichte Julian einen Strick drehen werden. Heute halte ich Julian rückblickend für den am wenigsten Schuldigen in der ganzen Mischpoke. Der Leigh vom Guardian kann sich noch auf in dubio pro reo und massive unverzeihliche Inkompetenz rausreden. Aber in der Zwischenzeit ist die Aussage von Jakob Augstein bekannt geworden. Augstein berichtet, dass Assange Wind davon gekriegt hatte, dass Der Freitag gerade plante, der Öffentlichkeit zu verraten, dass die obskure Kapitelüberschrift aus dem Leigh-Buch eine Passphrase ist, mit der man die Insurance-Datei öffnen kann. Daraufhin rief Assange bei Augstein an, und flehte ihn förmlich an, das nicht öffentlich zu machen, denn das könnte Menschenleben unter namentlich genannten US-Informanten kosten.

  Augstein (Herausgeber des Freitag) hat daraufhin dem Assange ins Gesicht gelogen, er würde schon nichts publizieren, das Informanten gefährden würde. In dem Sinne, dass er nicht selbst Namen aus den Cables veröffentlicht hat, meinte er wohl (Finger hinter dem Rücken kreuz). Aber dass das eine Passphrase ist und man damit die Cables öffnen kann, das hat er eben doch publiziert. Damit ist aus meiner Sicht rückblickend völlig klar, dass der Täter Jakob Augstein war und weder Leigh noch Assange. Assange hat sogar im Gegenteil zu verhindern versucht, dass Informanten der US Army ans Messer geliefert werden.

  Auf ein Dementi von Daniel Domscheit-Berg warte ich übrigens immer noch, dass nicht er dem Freitag verraten hat, dass das a) eine Passphrase und b) zu den Wikileaks-Cables und c) in der Zwischenzeit weitweit kopierten Insurance-File ist. Der Freitag war damals Daniels Medienpartner bei dessen Anti-Wikileaks "Openleaks".

  Wenn es in dieser ganzen Sache einen positiven Aspekt gibt, dann dass der Freitag sich damals in den Freitod gestürzt hat. Ich kann mich seit dem an keinen einzigen Zeitpunkt erinnern, wo die wieder Teil des öffentlichen Diskurses gewesen wären. Ich schrieb damals, dem Freitag würde dann ja wohl niemand jemals wieder was leaken. Ich glaube das ist auch genau so gekommen.

  Update: Detail am Rande: Das Pentagon hat eine Task Force mit 120 Fachkräften gegründet, um einen Toten zu finden, den man Assange in die Schuhe schieben kann. Die fanden keinen einzigen. Nicht einen! 120!!

Mon Sep 28 2020

• [l] Wolfgang Clement ist gestorben und die Blätter sind voll von Nachruf-Geheuchel. Weil man ja nach all den Jahren die Vergangenheit durch eine rosige Brille sieht, möchte ich diesen Artikel von 2008 zu ihm verlinken. Der Mann war Atomlobbyist und hat dazu aufgerufen, die damalige SPD-Spitzenkandidatin für den hessischen Landtag Ypsilanti nicht zu wählen, weil sie keine neuen Kohle- und Atomkraftwerke bauen wollte. Das war damals schon genauso anstößig wie heute. Die SPD hat ihn daraufhin aus der Partei geschmissen.

  Nicht wegen seiner politischen Inhalte, nein, fossile Energien sind in der SPD ja auch heute noch konsensfähig (siehe auch Gazprom-Gerd mit seinem "Grünen"-Sidekick Pipeline-Joschka). Clement war übrigens auch der "Super-Minister" unter Schröder, der die Hartz-Reformen umsetzte.

  Aber rausgeflogen ist er, weil er dazu aufrief, ihre Kandidatin nicht zu wählen. Das ist der einzige "Wert", den die SPD kennt. Nibelungentreue zu den aktuellen "Hoffnungsträgern", bis sie dann bei der Wahl krachend durchfallen, weil die Gegenstimmen unterdrückt wurden. Dann stellt man einfach schnell den nächsten Hoffnungsträger auf. Ich erinnere mich schon gar nicht mehr an die ganzen Namen der Hoffnungsträger, so schnell verschleißen die die.

  Aber es geht hier ja nicht um die SPD gerade.

  So ein Typ war der Clement, und so haben sie ihn behandelt. Wenig überraschend kommen die Nachrufe in der Tagesschau auch alle von CDU und FDP. Die meisten Nachrufe bleiben wie in der Politik üblich unkonkret bis nebulös. Steinmeier nennt ihn einen "überzeugten und überzeugenden Demokraten" (Wie, die anderen alle nicht?!) und die Merkel spricht immerhin die Hartz-Reformen an (klar ist die CDU da froh, dass das jemand anderes gemacht hat und jetzt die ganze Wut abkriegt). Die FDP drückt dem armen Clement nachträglich noch den größten Giftdolch zwischen die Rippen, den sie finden konnten:

  Ebenfalls über Twitter drückte FDP-Chef Christian Lindner die Trauer seiner Partei aus. "Als Sozialliberaler setzte er sich Zeit seines Lebens für sozialen Aufstieg, Arbeit und Wachstum ein."

  Mit anderen Worten: Ideologisch war das ein FDPler. Der muss sich in der Hausnummer geirrt haben, als er in die SPD eintrat.

  Update: OK, formaljuristisch ist er nicht aus der SPD rausgeflogen sondern selbst gegangen.

Wed Sep 23 2020

• [l] Ihr habt ja wahrscheinlich mitgekriegt, dass der Twitter-Foto-Selektionsalgorithmus ein bisschen ... selektiv arbeitet. Los ging es mit diesem schönen Beispiel (um zu sehen, was da passiert, müsst ihr auf die Vorschaubilder klicken und euch das Original angucken, aus dem der Twitter-Algorithmus die rausgezogen hat).

  Ein bisschen peinlich war dann, dass Twitter in einem Statement schrieb, sie hätten ja vor dem Produktiv-Schalten den Algorithmus auf Biases getestet. Ich musste spontan an den Bullshit-Slogan aus der Werbung denken, irgendein Kosmetikum sei "dermatologisch getestet". Ja, äh, das reicht nicht. Das Ergebnis muss auch gut sein!

  Ich poste das jetzt erst, weil jetzt eine Verbindung zu Deutschland existiert. Ihr müsst wieder auf alle Vorschaubilder klicken, um den Effekt zu sehen und nicht nur das Ergebnis.

  Update: Das betrifft übrigens auch Michael Jackson und die Vim-oder-Emacs-Frage :-)

  Update: Spaß am Rande: Trumps Selbstbräuner hat ihn für Twitters Algorithmus weniger attraktiv gemacht als Kamala Harris, der man ja am rechten Rand schon länger nachsagt, sie hätte ihre Hautfarbe mit Kosmetik gezielt aufgehellt, um wählbarer auszusehen. Ob das jetzt stimmt halte ich ja für zweifelhaft, aber dass besonders in asiatischen Kulturen wie Indien "Skin Lightening" eine viel gefragte Kosmetik-Sparte ist, ist ein Fakt. Sogar bei uns gibt es auf Amazon Hunderte von Treffern, wenn man nach Skin Lightening Cream sucht.

  Update: Ein Leser weist darauf hin, dass Hautaufhellung mit (schädlichen) Kosmetika auch in Afrika ein Trend ist.

Wed Sep 16 2020

• [l] Manchmal ist es ja nicht die Meldung, die der Kracher ist, sondern die Kombination aus zwei Meldungen. Heute zum Beispiel auf der einen Seite diese Meldung, dass Horst Seehofer (!) die Aufnahme (!!) von 1553 (!!!) Flüchtlingen verteidigt (!!!!). Das ist ja schon Realsatire pur.

  Aber wartet mal. Haltet da mal im Geiste diese Meldung daneben. Ich zitiere:

  Die Bundesregierung hat nach Recherchen der ZEIT mit einer Milliarden-Offerte versucht, die umstrittene Ostsee-Pipeline Nord Stream 2 zu retten.

  ACH WATT. Für eine verfickte Pipeline habt ihr ne Milliarde locker, aber bei 1500 Flüchtlingen muss der Innenminister ins Fernsehen, um die Aufnahme zu verteidigen? Die Pipeline, wohlgemerkt, die nicht uns nützt sondern den Russen? Wir haben das Erdgas auch vorher gekriegt, nur haben halt die Ex-Sowiet-Staaten auf dem Weg Erdgas abgezwackt, das Russland dann halt nachpumpen musste, um uns unser bestelltes und bezahltes Kontingent zukommen zu lassen. Nicht WIR brauchen diese Pipeline. Russland braucht diese Pipeline. Das müsste mir auch noch mal jemand erklären, wieso wir da überhaupt Geld reinstecken.

  Am Rande: Um die Wegelagerer in der Mitte auszubooten geht die Pipeline durchs Meer. GANZ tolle Idee für den Umweltschutz! Wann hat jemals jemand von Lecks in Pipelines gehört?

Tue Sep 15 2020

• [l] Ihr müsst jetzt sehr tapfer sein.

  EuGH: Zero Rating verletzt Netzneutralität

  No shit, Sherlock! Habt ihr das ganz alleine rausgekriegt?

  Die finden ja alles raus, sage ich euch. Alles!

  Der EuGH hat damit nach eigenen Angaben erstmals die Unionsordnung ausgelegt, mit der die Netzneutralität festgeschrieben wird.

  Wieso war das eigentlich nötig, dazu ein Gericht anzurufen?

Thu Sep 10 2020

• [l] Eigentlich hätten um 11 die Sirenen losgehen sollen aber hier war nichts.

  Berlin, fuck yeah!

  Hey, so wie wir hier unsere Infrastruktur kaputtmachen, wieso sollte da ausgerechnet das Notfallwarnsystem nicht betroffen sein?

  Update: Ah, stellt sich raus, das sollte so. Die haben das mit den Sirenen gar nicht erst versucht. Die Warnung ging nur über die app raus, die niemand installiert hat. Na ein Glück, dass wir das mal getestet haben!1!! Ich hab hier jedenfalls nichts mitgekriegt von einem Test.

  Es wäre natürlich überhaupt gar kein Problem gewesen, neben der App auch einfach einmal den Cell Broadcast zu bespielen. Das haben alle Endgeräte eh eingebaut.

  Update: Den schönsten Tweet dazu hat Heise ausgegraben: Der Deutsche Gehörlosenbund sagt, er habe nichts gehört. LMAO!

Fri Sep 4 2020

• [l] Wie blöde sind die Covidioten? Aktueller Datenpunkt: Attila Hildmann kriegt hunderte Wutschriften seiner Ex-Fans nach der Postillon-Recherche. Jetzt muss er ihnen Quellenarbeit erklären. Ich gehe gerade rasant durch meine Popcornvorräte.

  Tja, wer hätte gedacht, dass Medienkompetenz nochmal wichtig sein würde? Hätten wir doch nur ein Blog gehabt, was das trainiert!

  Ich für meinen Teil bin ja schockiert, dass Leute, die Bullshit-Theorien wie dass Bill Gates uns alle chippen will glauben, dann auch einfach Bullshit-Theorien in die andere Richtung glauben würden!!1! Damit konnte ja wohl NIEMAND rechnen! Man muss sich fast fragen, wieso die Geheimdienste das nicht schon längst zur Meinungskontrolle einsetzen!!1! Oooooooh...

Mon Aug 31 2020

• [l] Ihr habt ja sicher den Microsoft Flugsimulator mitgekriegt, der kürzlich in einer neuen Version rausgekommen ist, die sich dadurch auszeichnet, dass sie die Weltdaten nicht mitbringt sondern live aus dem Internet streamt.

  Von der gleichen Datenbasis, die auch Bing Maps benutzt.

  Nun, so eine Datenbasis zu unterhalten ist aufwendig und teuer. Microsoft gibt da schon Geld für aus, aber Bing Maps hat gegenüber Google Maps deutliche Aktualitätsnachteile.

  Was passiert jetzt? Die Flugsimulator-Fans fixen die Datenbasis von Bing Maps, damit ihr Simulator besser aussieht.

  Ob das die ganze Zeit der Plan war? Wir lassen die Leute da draußen unsere Arbeit kostenlos für uns machen, und sie bezahlen sogar noch für den Flugsimulator? :-)

Sat Aug 29 2020

• [l] In Berlin waren nach Polizeiangaben über 40k Demonstranten gegen Covid-Maßnahmen auf der Straße.

  Das Money Quote dazu kommt aus dem ehemaligen Nachrichtenmagazin:

  Der US-Rechtsanwalt, Umweltaktivist und Impfgegner Robert Francis Kennedy Jr., Neffe des US-Präsidenten John F. Kennedy, wandte sich in seinem Redebeitrag gegen den Aufbau des 5G-Mobilfunknetzes, warnte vor einem Überwachungsstaat und attackierte in diesem Zusammenhang unter anderem Microsoft-Gründer Bill Gates.

  Unter Verweis auf den berühmten Berlin-Besuch des US-Präsidenten Kennedy im Juni 1963 sagte er, sein Onkel sei damals nach Berlin gekommen, weil in der Stadt die Front gegen Totalitarismus verlaufen sei. "Heute ist Berlin wieder die Front gegen Totalitarismus", fügte er an.

  Totalitarismus! Diese Scheiß Salonrevoluzzer immer aus den USA. Tyranny and Oppression! Wer hat den überhaupt einreisen lassen? Ich dachte da gibt es gerade Beschränkungen, weil die USA ein Seuchenherd sind!

  Und dann spricht er auf der Demo, die der Staat nicht verhindert gekriegt hat, obwohl sie alle Register gezogen haben. Einen klareren Fall von Totalitarismus hatten wir lange nicht mehr!11!

  Wisst ihr, was wir hier brauchen? Mehr Schusswaffen!

  Wisst ihr, ich mache mir auch Sorgen vor Totalitarismus. Aber nicht wegen der Covid-Beschränkungen (mit denen ich auch nicht 100% einverstanden bin) sondern wenn ich Reichsbürger vor dem Reichstag die Fahne des Deutschen Reichs hissen sehe. Das finde ich viel bedrohlicher als die Cops, die im Übrigen nicht mal ihre Wasserwerfer am Start hatten gegen die Covidioten. Die Wasserwerfer waren natürlich bei den Gegendemos.

Fri Aug 21 2020

• [l] Der Berliner Bürgermeister heißt Michael Müller und ist in der SPD. Er ist mir bisher nicht weiter aufgefallen. So ein Verwaltungsheini. Hat nichts verbessert aber auch nichts aktiv weiter kaputtgemacht. Im Vergleich mit anderen Berliner Bürgermeistern also in den oberen 10%, weil er keinen Bankenskandal und keinen Skandalflughafenprojekt zu verantworten hat wie seine Vorgänger. Also ja, er hat BER nicht aus der Scheiße gezogen, aber das ist glaube ich eine unrealistische Anforderung.

  Der Müller hat sich jetzt entschieden, dass er gerne in den Bundestag will. Wahrscheinlich weil die SPD auf Landesebene so gut wie abgewählt ist und er da als "Sieger" gehen will, nicht als abgewählter Bürohengst.

  Der steht inhaltlich auch nicht für gar nichts, sondern der hat z.B. den Mietendeckel zu verantworten. Ob der jetzt gut oder schlecht ist, das müsst ihr euch selbst überlegen. Man könnte sagen: Immerhin hat er mal was ausprobiert und nicht immer nur Reden geschwungen.

  Gut, aber in welchem Wahlkreis soll sich der Müller aufstellen? Wohnen tut er in Tempelhof, aber da kandidiert bereits Juso-Papiertiger Kevin "DAGEGEN!!1!" Kühnert, in der Presse in letzter Zeit ab und zu tragisch mit einem Hoffnungsträger verwechselt. Also hat sich der Müller entschieden, dann halt in Charlottenburg-Wilmersdorf zu kandidieren. Tempelhof wird wohl parteiintern für sowas wie einen "sicheren Sitz" gehalten. Wer da kandidiert, kommt durch. In Charlottenburg-Wilmersdorf hat die SPD aber auch gut abgeschnitten die letzten Wahlen. Charlottenburg-Wilmersdorf ist offenbar der zweitsicherste Weg.

  Und was passiert jetzt? Jetzt stellt sich plötzlich Sawsan Chebli auch in Charlottenburg-Wilmersdorf und auch für die SPD auf.

  Die Reaktion darauf war fast als wäre der Bürgerkrieg ausgebrochen.

  Ich persönlich assoziiere mit der SPD nur negatives, wisst ihr ja, und würde gerne niemanden von der Verräterpartei im Bundestag sehen. Inhaltlich steht der Müller immerhin für was, während ich die Chebli bisher eher als Witzfigur wahrgenommen habe. Jahrelang hat die in der Bundespressekonferenz Realsatire geliefert, wenn Tilo Jung mal was gefragt hat. Da kamen die absurdesten Bullshit-Verrenkungen von ihr. Gut, da kann sie nichts für, aber sie hätte den Job ja nicht annehmen müssen. Danach war sie Staatssekretärin und ist vor allem durch Forderungen aufgefallen, die genau ihr selbst geholfen hätten. Mehr Frauen, mehr Migrationshintergrund, mehr Frauen mit Migrationshintergrund, ein bisschen Woke-Blablah, sonst fällt mir gerade inhaltlich nichts ein, wofür die steht. Oh ach ja, und sie hat Leute verklagt, die im Internet böse Dinge über sie gesagt haben.

  Bei mir persönlich würde das also eher keine Begeisterungsstürme auslösen, wenn die jetzt in den Bundestag einzieht. Aaaaaber. Wie die SPD gerade mit ihr umgeht, das lässt echt tief blicken. Das offenbart, wie die Abgeordnetensitze sehen. Nicht als etwas, was man sich erstreitet, und was der kriegt, dem am besten das tut, was die Wähler haben wollen. Nein, nein! Eher etwas, das man erbt, eine Belohnung für braves Partei-Mitläufertum. Der Wähler spielt offenbar überhaupt keine Rolle bei denen!

  Die Chebli hat hier noch am ehesten das getan, was meinem Verständnis entspricht, wie das gedacht war. Die hat sich einfach aufgestellt. Der Wähler sollte bitte entscheiden, wer ins Parlament einzieht, nicht innerparteiliche Absprachen und Nepotismus.

  Sehe ich auch so. Daher, wenn die SPD schon unbedingt ins Parlament einziehen muss, dann würde ich jetzt lieber ihr den Sitz gönnen. Aber eigentlich finde ich, die SPD muss endlich unter die 5%-Hürde. Nicht mal dafür sind die kompetent genug, das mal zeitnah durchzuziehen.

Wed Aug 19 2020

• [l] Dass "Faktencheck" erstmal bloß eine Behauptung ist und keinesfalls Garant für evidenzbasierte Klärung der Sachlage, das zeigt u.a. der ARD Faktenfinder ja schon länger.

  Jetzt gibt es gerade den lustigen Fall, dass sich die Faktenfinder von der ARD und die Faktenchecker von RT ein Duell um Putin und seine Covid-Impfung liefern. Popcorn!

  Für mich klingt das alles nach Rabulistik. Da hat jemand mit der Pinzette die Mikroaxt aus dem Archiv geholt und spaltet damit jetzt Barthaare. Deren Argumentation ist im Wesentlichen, dass der Impfstoff nicht zugelassen sondern lediglich registriert sei, was nicht dasselbe sei, weil nach der Zulassung der Einsatz direkt OK wäre, nach der Registrierung aber noch Tests ausstehen. Peinlicherweise hat auch die russische Botschaft die Putin-Pressemitteilung falsch übersetzt.

  Dass die Westmedien ein Interesse daran haben, Russlands Impfstoff madig zu machen, muss ich hier wohl nicht weiter ausführen. Das war ja mehr als offensichtlich in deren Reaktion. Das heißt aber nicht, dass sie nicht in diesem Fall trotzdem richtig liegen können, insofern Vorsicht mit zu schneller Meinungsbildung.

  Ich sehe da keinen Zeitdruck auf unserer Seite. Selbst wenn das in Russland zugelassen wäre, beträfe uns das ja nicht. Dass der ARD Faktenfinder da nicht-russische Regularien zitiert, ist m.E. eine unseriöse Propaganda-Nebelwand.

  Ich finde übrigens nicht, dass die ARD überhaupt auf den RT-Faktencheck hätte reagieren müssen. Es ist ja nicht so, als ob der an den Fakten etwas geändert hätte, dass hier ein Medikament unklarer Effektivität in einer Krisensituation beschleunigt durch den Regulierungsapparat gepresst wurde. Bei uns gibt es AFAIK auch Sonder-Abkürzungen und priorisierte Abarbeitung bei Medikamentenzulassungen, wenn der Notfall denn groß genug ist. Nicht nur gibt es das, das ist bei Covid aktiv so eingeplant. Ein typisches Medikament braucht Jahre, bis es die Zulassung kriegt. Die Schätzungen für Covid-Impfungen sind unter einem Jahr, und das beinhaltet das Finden des Impfstoffes und die Konstruktion eines Herstellungsverfahrens. Offensichtlich ist hier auch eine massiv verkürzte Regulationsbürokratie fest eingeplant.

  Insofern ist der Vorwurf des Westens an die Russen wie üblich eher scheinheilig. Schade, dass der Westen nicht merkt, wie er seine eigene Glaubwürdigkeit mit solchen Aktionen unterminiert.

Fri Aug 14 2020

• [l] Epic Games, die Macher von Fortnite, einem sehr populären Spiel, wagen gerade den Aufstand gegen Apple.

  Das Geschäftsmodell von Fortnite ist, dass das Spiel selbst kostenlos ist, aber die Spieler dann im Spiel Geld für Upgrades ausgeben sollen. Apple (und Google!) haben da ein pauschales Monopol-Schutzgeld in Höhe von 30% verhängt. Wer bei denen im App Store was verkaufen will, muss 30% an Apple oder Google rausbluten. Eine groteske Situation, von der ich mich seit Jahren frage, wieso die Kartellämter da nicht mal mit dem großen Vorschlaghammer draufkloppen.

  Jetzt hat Epic jedenfalls den Aufstand gewagt und im Game eine alternative Kaufmöglichkeit für die Gegenstände angeboten, bei der die 30% Kommission wegfallen.

  Apple hat umgehend reagiert und Fortnite aus dem App Store geschmissen. Epic hatte für den Fall schon dieses schöne Video produziert, das Apples legendären Anti-IBM-Werbespot aus dem Jahre 1984 referenziert.

  Und dann hat Epic noch eine Klage gegen Apple eingereicht.

  Nun würde man sich denken, hey, Google ist Konkurrent von Apple, die freuen sich bestimmt, wenn Apple schlechte Presse kriegt. Weit gefehlt! Google hat Epic auch aus ihrem Play Store rausgeschmissen.

  Ich hoffe inständig, dass ein Gericht kommt und die Kommission auf sagen wir 0,5% Maximum festlegt. Das ist so eine unglaubliche Frechheit, was Apple und Google da tun, das ist schon lange überfällig, dass das Geschäftsmodell mal entkernt wird.

Thu Aug 13 2020

• [l] Kennt ihr den Film Pappa Ante Portas? Von Loriot?

  Der beginnt damit, dass der Protagonist bei seiner Firma rausfliegt, weil er soviel Schreibmaschinenpapier eingekauft hat, dass das 40 Jahre halten würde. Weil man dann Mengenrabatt kriegt.

  Ungefähr so muss das auch im Gesundheitsministerium gelaufen sein, nur dass der Spahn noch im Amt ist. Der Bund hat nämlich 250 Mio Atemmasken gekauft und jetzt fällt ihnen auf, dass das mehr Lagerkosten verursacht, als der Scheiß wert ist, und sie würden die gerne verschenken.

  Unsere Steuergelder bei der Arbeit!

• [l] Ein Leser fragt, ob nicht die EU mit Geld auf ein paar Entwickler werfen könnte, die dann die Servo-Engine und Rust weiterentwickeln, und wir perspektivisch einen vertrauenswürdigen Browser mit weniger Sicherheitslücken kriegen könnten, möglicherweise gar einen, der unsere Privatsphäre wahrt.

  Finde ich eine gute Idee. Hey, wir haben doch gerade eine Bundesbehörde für Cybersicherheit gekriegt!!1! Mag da nicht mal jemand anfragen?

  Denn das wäre aus meiner Sicht das wichtigste, was man auf absehbare Zeit für Cybersicherheit tun könnte. Wenn man den Leuten einen ordentlichen Browser in die Hand gäbt.

• [l] Habt ihr das mitgekriegt, dass die Russen die Tage einen Covid-Impfstoff angekündigt hatten? Putins Tochter hat sich damit schon impfen lassen, die scheinen also zumindest sicher zu sein, dass er nicht schadet.

  Und die Reaktion der Welt war Häme. Ja nee klar, die Russen, völlig unverantwortlich, das kann gar nichts sein, viel zu kurzfristig, so schnell geht das nicht.

  Sehe ich übrigens auch so. Sowas braucht Tests, und die haben sie auch nach eigenen Angaben noch nicht alle gemacht. Daher hab ich darüber nicht berichtet. "Wir wissen noch nicht, ob es funktioniert" heißt ja nicht, dass es Bullshit ist. Muss man jetzt gucken, und vielleicht hatten sie ja einen Glückgriff.

  Aber darum geht es mir gerade nicht. Heute in den Nachrichten: Heldenhafte amerikanische Corona-Forscher bringen Nasenspray. Da hätte die Reaktion genau so sein müssen, denn inhaltlich ist das vergleichbar unfertig. Stattdessen ... das Gegenteil. Boah geil, Hoffnung, lobet die Amis!!1! Oh und ein Deutscher war auch beteiligt!1!!

  Sowas ärgert mich ja sehr, muss ich euch sagen.

Wed Aug 12 2020

• [l] Gute Nachrichten! Deutschland hat endlich eine neue Bundesbehörde! Endlich ein gutbezahltes Endlager für die ganzen SPD-Verwaltungshengste! Aber nein! Diese neue Behörde ist eine "Cyberagentur" und wird endlich für IT-Sicherheit im Lande sorgen! Sie untersteht gemeinsam dem Verteidigungs- und dem Innenministerium.

  Damit ist auch direkt klar, was die für die Sicherheit im Lande tun wird: Gar nichts. Das Verteidigungsministerium kümmert sich ausschließlich um "offensive Security", also um das Einbringen und Ausnutzen von Backdoors und das Kaufen und Ausnutzen von Exploits. Die haben mit Verteidigung soviel zu tun wie Militärmusik mit Musik.

  Und das Innenministerium sind die, die Krypto-Hintertüren in eurer Infrastruktur fordern und Staatstrojaner entwickeln lassen. Die haben mit Sicherheit so viel zu tun wie ein Sicherheitsloch.

  Ich würde da ja noch mehr schreiben, aber schon die offizielle Meldung der Tagesschau sagt alles, was gesagt werden muss. Seht selbst.

  Die Bundesregierung hat die offizielle Gründungsurkunde für eine neue Cyberagentur unterzeichnet. [...] Aufgabe der Behörde ist es, vielversprechende neue Entwicklungen im Bereich der Cybersicherheit zu identifizieren und zu fördern. Die Ergebnisse soll sie der Bundesregierung zur Verfügung stellen und so die innere und äußere Sicherheit verbessern.

  Achtet mal drauf. Wer kriegt die Erkenntnisse? Nicht die Netzbetreiber, nicht die Infrastrukturbetreiber, nicht ihr. Die Bundesregierung. Und die war bisher an Sicherheitslücken nur interessiert, um sie geheim zu halten und für Einbrüche zu benutzen.

  Mit der Agentur werde Deutschlands "digitale Souveränität" gestärkt, hießt es. Die Bundesregierung will bei der Cybersicherheit nicht wie bisher stark auf Hilfe aus dem Ausland angewiesen sein.

  Die Bundesregierung war in Cybersicherheitsfragen noch nie auf das Ausland angewiesen. Aus Deutschland kamen die besten Hacker der Welt. Weil man hier kostenlos studieren konnte und während des Studiums Zeit zum Spielen hatte. Das endete erst mit dem Hackertoolverbot. Ich habe denen damals ins Gesicht gesagt, dass sie das bereuen werden, weil ihnen dann keiner der guten Hacker mehr helfen wollen wird. Ihr werdet nicht glauben, was dann passiert ist!1!!

  Ja aber komm, Fefe, es kann doch sein, dass auch ein blindes Huhn mal ein Korn findet! Vielleicht haben die ja versehentlich einen Durchbruch! Nun, das halte ich für ausgeschlossen. Seht selbst:

  Forschungsdirektor der Cyberagentur ist Christoph Igel. Er war ein führender Kopf am Deutschen Forschungszentrum für Künstliche Intelligenz, bevor er zur Bundeswehr wechselte und jetzt den Aufbau der neuen Cyberagentur übernahm.

  Ich kenn den Igel nicht. Aber Forschungszentrum für Künstliche Intelligenz? Das sind genau die, die mit Security NICHTS zu tun haben. KI hat nicht mal am Rande was mit Security zu tun.

  Aber wartet. Ignorieren wir das mal. Nehmen wir an, das sei ein wichtiges Institut und die hätten da wichtige Arbeit gemacht. Und dann lässt der sich abwerben? Zur ... Bundeswehr!?!?

  Ja, äh, nee. Ich erwartet da nichts. Ich glaube nicht, dass die einen Durchbruch erkennen würden, wenn sie über einen stolpern.

  Und das ist auch gut so, denn wenn ich zwei Organisationen benennen sollte, die auf gar keinen Fall einen Durchbruch in "Security" haben sollten, dann wären es das Militär und das Innenministerium.

Tue Aug 4 2020

• [l] Was für eine wunderschöne Schlagzeile:

  The Truth Is Paywalled But The Lies Are Free

  Ich glaube ja, das ist nicht nur Truth and Lies sondern Nachrichten und Meinungen. Nachrichten kosten Geld und Aufwand. Eine Meinung hat jeder und sie kostet nichts. In meiner Phantasie hätte es da zwei Möglichkeiten gegeben: Die Nachrichten kosten Geld und die Meinungen sind kostenlos. Oder: Die Nachrichten sind gemeinfrei und die Analysen kosten Geld.

  Tatsächlich haben aber die Zeitungen gemerkt, dass man die Leser mit Clickbait und Emotionen bindet und ihnen mehr Werbung reindrücken kann und haben daher von teuren Nachrichten auf billige Bullshit-Meinungsmache umgesattelt. Und jetzt stellen die Zeitungen fest, dass man Meinungen auch kostenlos von Twitter und Youtube kriegt und dafür keiner ihrer Paywall Geld in den Rachen werfen muss. Und dass man Nachrichten kostenlos bei ARD und ZDF kriegt und dafür keiner Paywall Geld in den Rachen werfen muss.

  Ich glaube, dass das das eigentliche Dilemma der Zeitungen ist. Die haben alle ihre Redaktionen kaputtgekürzt und durch Buzzfeed-Contentfarmen ersetzt. Und jetzt können sie nicht mal ansatzweise mit ARD und ZDF mithalten, wenn es um Nachrichten geht. Und der Rest von dem, was die so anzubieten haben, ist nichts wert. Hat ja einen Grund, dass niemand Paywall für so Bento/Zett/Buzzfeed-Bullshit gemacht hat. Selbst ohne Paywall will das keiner lesen.

Tue Jul 21 2020

• [l] Eines der Hauptprobleme von Kryptografie ist, dass es da eine inhärente Komplexität gibt. Die Algorithmen und Protokolle selbst kann man wegkapseln, das meine ich nicht. Aber du brauchst plötzlich einen Schlüssel, und musst dir Gedanken machen, wo du den speicherst und wie du den schützt. Und dann gibt es plötzlich das Schlüsselverteilungsproblem. An welchen Schlüssel verschlüsselst du? Woher nimmst du die Gewissheit, dass das der richtige Schlüssel ist? Was wenn der kompromittiert ist?

  Frühe Krypto-Software wie PGP haben nicht versucht, diese Komplexität zu verbergen. Die haben sich das angeguckt und sind zu dem Schluss gekommen, dass man die Lage nur unsicherer macht, wenn man so tut, als könnte man das in der Software lösen.

  Ergebnis: Jahrelanges Herumgeflenne von Vollidioten, dass die Software ja so schwer zu bedienen sei. Man muss neue Konzepte lernen und so!1!!

  Also ist moderne Krypto-Software anders. Die macht faule Kompromisse und verbirgt die Komplexität hinter einer Nebelwand aus Lügen und "weitergehen, gibt nichts zu sehen hier"-Bullshit. Am besten noch mit ein paar Dark UI Patterns wie bei Signal, der dir gelegentlich anzeigt, ein Schlüssel habe sich geändert, aber dir nicht sagt, was das bedeutet, und ob du jetzt was tun solltest oder nicht.

  Das Problem ist: Da kann die Krypto so geil sein wie sie möchte! Lücken, die das UI aufreißt, kriegt auch der tollste Algorithmus nicht kompensiert.

  Nimm z.B. Signal. Signal hat das Key Distribution Problem nicht gelöst. Daher hängen bei denen die Accounts an der Telefonnummer. Was für Auswirkungen hat das, wenn du deine Telefonnummer oder Simkarte verlierst? Das ist dem normalen Anwender überhaupt nicht klar.

  Ich will hier nicht Signal bashen, die sind noch einer der besseren Marktteilnehmer. Ich erwähne die hier nur, weil die ein Vorreiter von neuartiger toller Krypto sind.

  Nächstes Problem. Sagen wir mal, du baust einen Keyserver auf, wo man seinen Schlüssel höchlädt. Wenn jemand mit mir reden will, holt der sich meinen Schlüssel von dort. Super? Nein! Was wenn der Schlüssel da nicht von mir sondern vom BKA hochgeladen wurde?

  PGP hat hier auch keine gute Lösung. Die haben sich gedacht, das wird dem Anwender schon klar sein, dass er Schlüssel von irgendeinem Server aus dem Internet erstmal prüfen muss. Daher gibt es Fingerprints und Signaturen unter dem Schlüssel. Was hat es gebracht? Sobald jemand kam und Gibt-hier-nichts-zu-sehen-UI um Bullshit-Automatismen um die Keyserver gebaut hat, war es plötzlich ein legitimer Angriff, dort einen falschen Key für jemanden hochzuladen, um dessen Kommunikation zu sabotieren. Wenn die Leute alle ihre Keys verifizieren würden, wäre das überhaupt kein Problem. Aber Dark UI hat das kaputtgemacht.

  Warum erzähle ich das alles? Nun, Keyserver gibt es auch bei Messenger-Diensten. Und da kann die Krypto so geil sein wie sie will: Wenn du den Key automatisch vom Keyserver holst, kann der dir auch "den BKA-Key" unterschieben und behaupten, das sei der, nach dem du gefragt hattest.

  Oder noch besser: Was wenn du Synchronisation anbietest? Dann kann ein Angreifer mal eben eine Weiterleitung an das BKA eintragen bei dir, wenn der kurzzeitig Zugriff auf deinen Account hat, und dann können die alles mitlesen.

  Ach komm, Fefe, das ist doch unsubstanziiertes Paranoia-Geraune! Nun, äh, genau das hat das BKA bei Whatsapp gemacht.

  Aber hey, solange gemeingefährliche Heulsusen uns die Krypto-Anwendungen schlechtreden, die die Komplexität an den User weiterleiten, damit er sie managen kann, und den Leuten Weitergehen-Apps empfehlen, die die Komplexität hinter Nebelwänden verstecken und den Leuten eine warme Gemütlichkeit vorgaukeln, die nicht da ist, wird diese Art von Problem noch zunehmen.

  Update: Das soll kein Signal-Bashing werden hier. Die geben sich immerhin Mühe und sagen dir, wenn sich ein Schlüssel geändert hat. Andere zeigen das nicht mal an, weil es ja "die Bevölkerung verunsichern würde".

  Update: Da hab ich wohl einige Leser überfordert. Whatsapp ist Ende-zu-Ende-verschlüsselt. Das heißt der Server kann gar nicht die alten Nachrichten im Klartext weiterreichen, selbst wenn er wollte, weil die da nur verschlüsselt vorbeihuschen. Wenn man also Synchronisieren will, gibt es zwei Varianten: Entweder man rückt den Schlüssel raus (daher meine Ausführungen oben über Schlüsselaustausch) oder man macht eine Fernsteuerung der Handy-App von dem Browser aus, in welchem Fall man auch ein Zugriffstoken (vulgo: einen Schlüssel) hat, den man dem BKA gibt.

Fri Jul 17 2020

• [l] Die "Frauen sind besser"-Ideologen sind so erfolgreich mit ihrer Propaganda, dass in einem Jugendknast ein verhaltensauffälliger Minderjähriger Östrogen verabreicht gekriegt hat. Daraufhin wuchsen ihm Brüste.

  Bin ja mal gespannt, wann es die ersten Zwangskastrationen von Straftätern gibt. Die können sich nicht wehren, "haben es verdient" und haben keine schlagkräftige Lobby, die sie verteidigen würde.

  Hey, da könnte man doch auch veganes Essen zwangsverabreichen! Weiß doch jeder, dass Fleisch aggressiv macht!1!!

  Wo wir gerade bei freidrehenden Ideologen sind: Die Proponenten der Cancel Culture sind bei "collateral damage builds character" angekommen:

  Sind in den USA Menschen zu Unrecht entlassen worden, weil sie gegen "linke Sprachregelungen" verstoßen haben? Vielleicht. Das muss man mit den einzelnen Unternehmen ausmachen. Es gibt keinen Kampf für Gerechtigkeit, der jeden Augenblick gerecht ausgefochten wird.

  Ja aber echt mal! Die Unternehmen sind Schuld! Was sind die auch so blöde und lassen sich von Twitter-Lynchmobs mit Boykottaufrufen einschüchtern? Wenn denen Free Speech wirklich was wert wäre, dann hätten sie sich hinter die Lynchmob-Opfer unter ihren Angestellten gestellt anstatt sie vor den einfahrenden Hassmob-Zug zu schubsen!1!!

  Update: 100 Medienkompetenz-Punkte an die Leute, die jetzt recherchiert haben, ob es schon Kastration im Strafvollzug gibt. "Freiwillige" Kastration gibt es schon, im Gegenzug gibt es Vollzugslockerung (d.h. doch nicht wirklich freiwillig). Und auch in Tschechien gibt es das. Und in Pakistan.

  Update: Und natürlich der Fall Alan Turing, klar, aber ich dachte an aktuelle Fälle, damit sich keiner mit "jaja das war damals im finsteren Mittelalter, seit dem sind wir viel zivilisierter geworden" rausreden kann.

Sat Jul 11 2020

• [l] Zu der Plagiatesucher-Wiki-Geschichte habe ich auch noch ein paar Zuschriften von Mitarbeitern dort gekriegt.

  Die meinten, das mit dem Internetpranger sehen sie auch als Gefahr, und daher haben sie Prozesse dagegen: Sie schreiben den Namen erst dran, wenn aus ihrer Sicht die Beweislast erdrückend ist.

  Das begrüße ich und damit stellt sich das Projekt aus meiner Sicht in einem deutlich besseren Licht dar als ich das hier bisher insinuiert habe. Ich ziehe meine Vorwürfe daher zurück und bitte um Verzeihung.

Wed Jul 8 2020

• [l] Mit den Plagiaten habe ich offenbar in ein Wespennest gestochen. Hier ist noch ein langer Leserbrief dazu:

  Vroniplag zeigt ein Problem, das in der Wissenschaft absolut verbreitet ist.
  Die sind nur die Spitze des Eisberges.

  Die Universität ist eine Hochburg des Betrugs. Und der Unfähigkeit. Die Übergänge sind fließend.

  Ich sitze in einem Prüfungsausschuss eines Master-Studiengangs und bin ansonsten regelmäßig Prüfer in der Studieneingangsphase. Natürlich mache ich auch Klausuraufsichten (ich sitze gerade in einer und schaue Studis beim Schreiben zu).

  In dem (bezahlten!!) Masterstudiengang exmatrikulieren wir eigentlich in jedem Semester zwei oder drei Leute, wobei der Studiengang nicht gerade groß ist.
  Ich habe keine Zahlen, schätze aber, dass es vielleicht fünfzig Plätze im Jahr gibt.

  In der Studieneingangsphase korrigiere ich in jedem Semester mindestens 20 Hausarbeiten (also Prüfungsleistungen, nicht irgendwelche Einreichungen unter dem Semester), ich lege in der Regel mindestens einen, häufig zwei oder drei Fälle dem Prüfungsausschuss zur Entscheidung über das Vorliegen eines Plagiates vor.

  Bei den Klausuren ziehe ich pro Klausur mindestens (nein, keine Untertreibung, bei der letzten Klausur waren es drei oder vier) eine Person raus. Die letzte Klausur, bei der es drei oder vier waren, hatte corona-bedingt in meinem Hörsaal vielleicht dreißig oder vierzig Teilnehmende.

  Mit anderen Worten: Mein Hellfeld(!) zeigt eine Betrugsrate von durchgängig etwa 10% im Studium, ungeachtet der Phase. Das Dunkelfeld dürfte erheblich größer sein.

  Wir schreiben die Klausuren trotz Corona gerade in Präsenz; die umfassenden Hygienemaßnahmen erspare ich Dir. Aber: Wir hatten schon Verdachtsfälle, bei denen wir vermuteten, dass Spickzettel unter dem Mund-Nasen-Schutz versteckt waren, der bis zum Arbeitsplatz zu tragen ist.

  Es gibt grob zwei Gruppen an Plagiatsfällen: Die von dummen Leuten, die wir relativ verlässlich rausfiltern. Das sind die, die auch nach mehrfacher Belehrung nicht verstehen, dass sie erstens ohnehin nichts aus der Wikipedia übernehmen sollen, weil die nicht unseren wissenschaftlichen Standards genügt, und zweitens dass sie, wenn sie es doch tun, wenigstens Anführungszeichen drumrum setzen und nen Link dranschreiben sollen.

  Ungelogen. Der letzte Fall in dem angesprochenen Master(!) war ein Fall, wo der/die Betroffene zum vierten oder fünften Mal(!!) großflächig aus der Wikipedia kopiert hat. Ungeachtet dessen, dass er damit seine "wissenschaftliche" Arbeit maßgeblich auf einen Wikipedia-Nutzer gegründet hat, über den nicht viel mehr bekannt war, als dass sein Nutzername übersetzt "Mikrowellenofen" bedeutete und dass er vermutlich aus Nordeuropa kam (die Nutzerseite war wirklich dürftig), war das halt ein Plagiat. Er/sie ist dann endlich geflogen. Aber das ist so das eine Ende der Skala und überhaupt nicht selten.

  Die meisten Fälle sind dann formale Sorgfaltsverstöße, in den unteren Semestern von der Kategorie "Fußnote gesetzt, aber Anführungszeichen fehlen" oder so. Das ist auch nicht schön, weil es für alle Beteiligten Ärger macht, aber da belassen wir es in der Regel bei einer Verwarnung. Auch, wenn zumindest ich damals in der Schule gelernt habe, wie sowas funktioniert und es doch sehr bedauerlich ist, dass man grundlegendes Wissen über richtiges Zitieren nicht voraussetzen kann. so schwer ist das aber nicht.

  Die richtig harten Nüsse sind dann so Aktionen wie "von der tschechischen Seite der EU-Kommission kopiert und über Englisch durch Google Translate gejagt und auf Deutsch eingereicht". Da braucht man dann ein wenig detektivisches Gespür und da geht es dann schon sehr deutlich in Richtung vorsätzlicher Täuschung. Sowas fällt dann vor allem auf, wenn Studis den Fehler machen, dass es zu perfekt wird. Man kriegt irgendwann ein Gespür dafür, wo man genau hingucken muss. Aber letztlich ist man auch da darauf angewiesen, dass man die verdächtigen Stellen erkennt und dann auch noch die Quellen findet.

  Insofern: Das Dunkelfeld dürfte sicher nochmal so groß, wenn nicht größer sein, als das Hellfeld.

  Und da habe ich dann die Ghostwriter noch gar nicht angesprochen. Das ist auch, ich sage mal: üblich. Ein Studienfreund hat sich so sein Studium finanziert, dass er Leuten bei ihren Hausarbeiten geholfen hat. Er war (jedenfalls hat er das mir gegenüber immer behauptet) wenigstens so anständig, dass er nur Gliederungen durchgesprochen oder Textpassagen redigiert hat, aber keine eigenen Textvorschläge gemacht hat. Es gibt aber auch die, die gegen Geld die Hausarbeiten anderer Leute schreiben. Gerüchteweise soll es sowas z.T. auch bei Klausuren geben.

  Die Ghostwriter werben mit Aufklebern an den Laternen rund um die Uni-Gebäude herum.

  Wenn der Ghostwriter handwerklich sauber arbeitet und keine Fehler macht (das ist das nächste, es gibt Anekdoten von Studis, die sich ganz empört beschwert haben sollen, dass die Arbeit soviel Geld gekostet habe, die dürfe jetzt nicht so schlecht benotet werden), dann haben wir leider wenig Chancen, das nachzuweisen.

  Es gibt sogar Studien dazu; die SZ hat über eine berichtet in der ein Drittel angab, bei universitären Prüfungsleistungen beschissen zu haben.

  Warum schreibe ich das alles? Weil ich mit jedem Fall, der auf meinen Tisch kommt, ärgerlicher werde. Denn ich weiß, dass ganz viele Leute mit so einer Scheiße durchkommen und ich für meine Ehrlichkeit und Sorgfalt auch noch bestraft werde, weil ich, wenn ich umfangreiche Fußnotenapparate zu Fuß in Word aufbereite (weil die Journals in meiner Disziplin LaTeX leider für ein falsch geschriebenes Gummiprodukt halten) nämlich auch Lesen oder, noch besser, schreiben können. In einem Umfeld, in dem gerade Publikationen (und da vor allem Anzahl und ggf. Journal/Verlag) die Währung sind, ist das frustrierend.

  Ich komme nicht umhin, bei jedem dieser Plagiatsfälle eine gewisse Befriedigung zu verspüren, dass es einen von denen wieder rausgezogen hat.
  Eine Art späte Rache, sozusagen.

  Während ich bei den Studis noch sagen kann, dass sie sich selbst schaden, weil sie spätestens im Examen ganz alleine da sitzen und ihre Fälle selbst lösen müssen, zählt dieses Argument aber gerade bei Doktorarbeiten nicht. Denn wer plagiiert und damit durchkommt (und das passiert eigentlich immer, entweder weil es früh bemerkt und dann "glatt gezogen" wird oder aber, weil es nicht bemerkt wird und dann der Titel da ist), schadet sich selbst kaum. Man wird ja besser bezahlt, hat bessere Berufschancen, höheres Ansehen.

  Und wenn es doch passiert, dann greift der Mechanismus, den Du in Deinem Eintrag ja auch ganz wunderbar beschreibst: Für die Einzelperson hat man es ja eh gewussst, aber der ganze Rest ist dann ja auch nicht besser.

  Ich kann so ehrlich und so sorgfältig sein, wie ich will, die Guttenbergs sorgen dafür, dass die Arbeit, die ich mir mache, letztlich für die Katz ist. Völlig unabhängig davon, ob ich vielleicht wirklich ein cooles Problem gefunden und vertieft daran rumgedacht habe. Weil das ja Otto-Normal-Verbraucher ohnehin nicht begreift, weil viel zu komplex für jemanden, der nicht mindestens ein paar Grundkurse besucht hat.

  Da ist es dann viel einfacher, die Leistung pauschal abzuwerten.

  Und genau aus diesem Grund kann ich solche "Online-Pranger" nur schwer verwerflich finden. Wer sich in Gefahr begibt, kommt darin um. Niemand muss betrügen.

  Es heißt nicht umsonst Doktor"würde". Ein Doktorgrad ist eine akademische Ehre, ein Privileg. Er soll zeigen, dass man in der Lage ist, eigenständig wissenschaftlich zu arbeiten. Wer ihn trägt, repräsentiert Wissenschaft, also die organisierte Suche nach einer Wahrheit. Mit den entsprechenden Tugenden, nämlich Wahrheitsliebe und Fehlerbewusstsein, Kritikfähigkeit. es ist eine der höchsten Errungenschaft der aufgeklärten Wissenschaft, dass sie das Zugeben von Fehlern ("Da habe ich mich wohl geirrt, fang' ich wohl nochmal von vorn an.") zur Tugend gemacht hat, anstelle an Dogmen festzuhalten.

  Wer eine Doktorarbeit veröffentlicht und den Doktorgrad führt, der nimmt diese Werte öffentlich und offensiv für sich in Anspruch. Beim Aussprechen des Namens(!) verlangt eine solche Person, dass ihr diese Eigenschaften immer wieder zugesprochen werden.

  "Seht her! Ich bin Wissenschaftler! Alle sollen es wissen!"

  Wenn das nur auf Lüge beruht, dann sollen auch das mit der Lüge alle wissen. Wer eine plagiierte Doktorarbeit abgibt, der begibt sich selbst in die Gefahr, dass das Plagiat irgendwann aufgedeckt wird. Wie heißt es? Wer sich in Gefahr begibt, kommt darin um.

  Mit solchen Gestalten habe ich kein Mitleid.
  Ganz im Gegenteil.

• [l] Leserbrief zu den freidrehenden Ärzten:

  Meine Freundin ist gerade dabei, ihr Medizinstudium zu beenden. Hierzu absolviert sie derzeit ein Praktikum nach dem anderen, unter anderem kürzlich in einer Hausarztpraxis in einem Vorort einer größeren Stadt in Hessen. Meine Mutter ist Allgemeinmedizinerin und niedergelassene Hausärztin in einer ländlich geprägten Region in Thüringen. Trotz der geographischen und auch altersbedingten Unterschiede beobachten beide folgendes:

  Patienten, oftmals mit einschlägigen Vorerkrankungen wie Asthma oder genereller Immuninsuffizienz, kommen in die Praxen und fordern (!) eine "Bescheinigung", die sie von der Maskenpflicht entbindet. Mit dem in Klammern gesetzten Ausrufungszeichen möchte ich ausdrücken, dass besagte Patienten bisweilen ziemlich patzig reagieren, wenn man ihnen entgegnet, dass es keine rechtliche und schon gar keine medizinische Grundlage gibt, solche Bescheinigungen (man könnte es auch Attest nennen) auszustellen. Als Gründe für die Notwendigkeit der Entbindung von der Maskenpflicht werden dann natürlich Atembeschwerden genannt oder auch, dass man mit einem Mund-Nase-Schutz nicht die dreißig minütige Busfahrt zur Arbeit bewältigen könne, ohne dass es einem schwindlig wird... Dabei sind das keine Einzelfälle im Sinne eines Trottels, der auf die Idee kommt, so etwas zu fordern. Solche Fälle gab es im Mai und Juni zuhauf.

  Der Selbstzerstörungsmechanismus des Menschen kennt also selbst im Angesicht einer weltweiten und Menschen dahinraffenden Pandemie keine Grenzen :D

  Dann haben einige meiner Leser angefangen, den Gründern dieser Bewegung hinterherzugoogeln. Der, dessen Bild ganz links ist auf der Homepage von denen, hat eine Webseite, auf der er "gesamtheitliche" und "komplementäre" "Krebsbehandlung" anbietet. Wenn ihr die Terminologie nicht kennt: Das sind die aktuellen Wieselformulierungen der Heilpraktiker-Branche. Gesamtheitlich heißt inhaltlich gar nichts, aber soll unterstellen, dass die Schulmedizin unvollständig arbeite. "Komplementär" soll heißen, dass man das neben der Schulmedizin macht. Das ist natürlich der süßeste Deal für Quacksalber, denn dann ist die Schulmedizin Schuld, wenn der Patient stirbt, aber man konnte sich noch mal ordentlich finanziell gesundstoßen an dem Verzweifelten in Todesangst. Und nota bene: Krebsbehandlung, nicht heilung. Sonst klagen am Ende noch die Nachfahren. Ein verzweifelter Krebspatient bemerkt aber möglicherweise den Unterschied nicht.

  Dann fand ein Leser noch einen Artikel von vor 20 Jahren über einen Hamburger Internisten gleichen Namens. Der hat damals einer alten Frau ein Attest ausgestellt, dass sie beim Anblick von dunkelhäutigen Menschen Angstzustände kriegt.

  Und zu guter Letzt kamen mehrere Hinweise rein, dass auf der Liste Einträge doppelt und dreifach auftauchen. Tja. Bestimmt ein Softwarefehler. Kann man nichts machen.

  Bleibt die Frage: Ist das ein Internetpranger, wenn ich das hier schreibe? Hätte ich das nicht bloggen sollen? Gute Frage. Mein Gedankengang dazu ist, dass der Lobbyarbeit betreibt, um Einfluss auf die Politik auszuüben. Das ist eine Grauzone in meinem Schema, dass ich Privatleute schützen will aber Politiker nicht. In diesem Falle halte ich Links auf deren Homepage und ihre eigenen Veröffentlichungen für vertretbar.

Mon Jul 6 2020

• [l] Aus der Kategorie "hat den Schuss nicht gehört": Signal macht jetzt PINs verpflichtend. Ich benutze nicht häufig Messenger. Meine Hauptanforderung an Messenger (abgesehen von ordentlicher Krypto) ist daher, dass sie mir nicht im Wege stehen. Von den letzten 8 Mal, bei denen ich mit Signal was machen wollte, stand es mir 8 Mal im Wege.

  Was zur Hölle geht in den Leuten vor? Ich brauche keine Webseitenvorschau und keine Giphy-Integration im Messenger. Ich brauche nicht mal Emojis, aber da vertrete ich wahrscheinlich die Minderheitenposition.

  Je mehr Funktionen, desto mehr Code, desto weniger vertrauenswürdig ist der Kram.

  Oh und hier ist noch jemand, der den Schuss nicht gehört hat: Die MPEG-Mafia hat einen H.265-Nachfolger namens H.266. H.265 ist im Markt außerhalb von Blu-Ray ziemlich weitgehend gescheitert. Das liegt vor allem daran, dass die MPEG-Mafia den Schlund nicht voll kriegt und beherzt immer noch mal mit beiden Händen reingreift. Ein typischer Haushalt drückt einmal pro Grafikkarte, einmal pro Mobiltelefon, einmal pro Bluray-Player und einmal pro Blu-Ray Kohle an die MPEG-Mafia ab. WIE wenig Bock die Leute auf so eine Schröpferei haben, konnte man ganz gut sehen, als Microsoft in Windows 10 einfach keinen H.265-Codec mehr mitgeliefert hat.

  Jetzt wird H.265 langsam von VP9 und AV1 verdrängt, und ich kann nur sagen: Good Riddance. Dieses Softwarepatentunwesen muss endlich sterben.

Tue Jun 30 2020

• [l] Schönen Gruß von Captain Obvious: Wenn dein Paper auf Sci-hub kostenlos einsehbar ist, kriegt es mehr Zitate.

  Also DAMIT konnte ja wohl NIEMAND rechnen!!1!

Sun Jun 28 2020

• [l] Na? Schlechte Laune? Keine Sorge, ich habe was für euch!

  Wie? Nein, kein Schlangenöl. Besser: Boris Johnson!

  Aaaaalso. Die Amerikaner haben doch eines Tages GPS gebaut, damit ihre Raketen damit ihr Ziel treffen. Anfangs war da noch ein Rauschen auf dem zivilen Signal, damit DER RUSSE das nicht für ihre Raketen benutzt, aber als die EU dann irgendwann meinte, hey, wenn ihr euer Signal nicht entrauscht kriegt, dann bauen wir halt unser eigenes Satellitennavigationssystem, Galileo.

  Nun ging es bei Galileo nie darum, ein Satellitennavigationssystem zu bauen. Die wollten, dass die Amis ihr künstliches Rauschen abstellen. Das hat Bill Clinton dann auch prompt gemacht. Aber die EU merkte: Hey, wenn wir das Projekt jetzt einstampfen, haben wir eine tolle Ausrede für Industrieförderung verplempert! Also lief Galileo weiter. Bis heute.

  Nun, wie gesagt ist der wichtige Teil bei Galileo die Industrieförderung. Fast Forward 2020: Die Briten verlassen die EU. Damit fällt das goldene Füllhorn der EU weg.

  Ihr könnt euch sicher schon vorstellen, wo die Story hingeht.

  Boris Johnson so: Hey, pass uff, wie bauen einfach unser eigenes Satellitennavigationssystem. Es reicht nicht, dass es das der Amis, das der Russen, das der Chinesen und das der EU gibt. Wir brauchen unser eigenes. Das klingt absurd, bis man sich erinnert, dass es bei dem Projekt ja nicht um Satellitennavigation geht, sondern um Industrieförderung.

  Aber man wollte wenigstens so tun als versuchte man auch den Bau eines Satellitennavigationssystems. Leider hat man dazu niemanden gefragt, der sich mit sowas auskannte. Denn als sich die Gelegenheit bot, für die OneWeb-Insolvenzmasse zu bieten, deren Satelliten auf einer für Navigationssatelliten ungeeigneten Höhe fliegen, hat Boris auf Ebay "kaufen" geklickt.

  "Ja, wir haben die falschen Satelliten gekauft", zitiert der Guardian Dr. Bleddyn Bowen von der Universität Leicester.

  Aber keine Sorge. Das macht nichts. Die Briten haben sich nie dem Euro angeschlossen, die können einfach Geld nachdrucken. Und wenn die Entwertung zu krass wird, dann pullen sie einfach ein Frankreich und streichen ein paar Nullen am Ende.

Fri Jun 26 2020

• [l] Die Zeitungsverleger haben mal wieder die Einschläge nicht gehört und freuen sich öffentlich darüber, das Facebook vor dem BGH wegen unautorisierter Datensammelei auf die Fresse gekriegt hat.

  Wenn ich eine Kategorie von Webseiten benennen sollte, die übler als alle anderen unautorisiert Daten sammelt und an Datenkraken weiterleitet, DANN SIND DAS DIE FUCKING VERLEGER UND IHRE "ANGEBOTE".

  Ich hoffe ja mal inständig, dass der BGH jetzt mal so richtig die Verleger entkernt.

  Diese Meldung da erscheint bei Heise. Hier ist die Liste der externen Domains, an die Heise meine Daten durch Inklusion auf dieser Seite weiterzugeben versucht:

  • cleverpush.com
  • cloudimg.io
  • dymatrix.cloud
  • rvty.net
  • upscore.com
  • usercentrics.eu
  • vgwort.de
  • doubleclick.net
  • ioam.de
  • outbrain.com
  • teads.tv
  • mateti.net
  • kameleoon.eu

  Und das ist nur auf dieser einen Seite. Erinnert ihr euch noch, wie Heise herumgetönt hat, sie hätten eine Lösung für das Facebook-Problem gefunden? Da wird Facebook-Code erst nachgeladen, wenn man draufklickt? Ja, äh, Heise, tolle Wurst! 1 down, 13 to go!

  Kommt, Verleger, drückt uns noch eine PR-Stinkbombe ins Gesicht!

  Der Vizepräsident des Verbands Deutscher Zeitschriftenverleger (VDZ) und Sprecher der Publikumszeitschriften, Philipp Welte, sagte am Freitag der Deutschen Presse-Agentur: "Daten sind Märkte, und wer sie besitzt, beherrscht diese Märkte, auch wenn er sich diese Daten rechtswidrig beschafft hat. Deshalb ist es ein richtungsweisendes Signal des Bundesgerichtshofes, dem Bundeskartellamt in seinem Kampf gegen die unkontrollierte Datensammelwut von Facebook den Rücken zu stärken."

  Hauptsache wir Verleger können ungestört weitersammeln!!1!

  Ach kommt, Verleger, das war doch nur die halbe Bullshit-Wurst! Da geht noch was!

  Welte, der auch Vorstand Medienmarken National beim Medienkonzern Hubert Burda Media ist, betonte: "Wir Verlage warnen seit Jahren davor, dass digitale Plattformunternehmen wie Facebook ihre marktbeherrschende Stellung missbrauchen, um ohne Zustimmung der Nutzer deren persönliche Daten zu aggregieren."

  Oh ach? Ihr seid hier also die Guten, ja?

  Dass ich nicht lache!

• [l] Nicht nur das Amtsgericht Köln fährt weiterhin die Kopf-in-den-Sand-Technik, auch die New York Times hielt es nicht für nötig, auf mein Schreiben zum Slate Star Codex zu reagieren.

  Hat jemand von euch eine Antwort von denen gekriegt?

  Update: Intern bei der nytimes scheint es auch ein bisschen Unzufriedenheit zu geben. Und eine Bestätigung, dass das Einzige, was für die wirklich zählt, gekündigte Abonnements sind.

Tue Jun 23 2020

• [l] Ein Leser aus der Region Münster schreibt mir gerade, dass die Firma einen Brief von der Bezirksregierung Münster via der zuständigen Kreisbehörde gekriegt hat.

  Darin sind sie aufgefordert worden, alle ihre Mitarbeiteradressen mit einer Excel-Liste abzugleichen, auf der die 7461 Adressen von Mitarbeitern von Tönnies und Subunternehmern stehen. Das Schreiben selbst habe ich leider nicht, aber das könnte man wohl so verstehen, dass die danach bei allen Kollegen fragen sollen, ob sie oder ihre Angehörigen Kontakt mit einem dieser Mitarbeiter oder deren Angehörigen hatten.

  Die erste Überraschung ist ja schon die Zahl. Auf der Tagesschau stand noch was von 1500.

  Aber unabhängig davon: Die feine englische Art ist das ja nicht, jetzt die Adressen der Infizierten herumzureichen. Das kann doch eigentlich nur negative Auswirkungen haben. Hätte man auch direkt in der Zeitung veröffentlichen können, die Liste. WTF?!

  Update: Ein anderer Leser bestätigt:

  Meine Freundin ist Pflegedienstleitung in einem Dortmunder Altenheim. Und sie hat mir gestern ebenfalls berichtet, dass sie von der Bezirksregierung eine Liste mit den Adressen von in Quarantäne befindlichen Tönnies Mitarbeiten bekommen hat. Anhand der Liste solle sie überprüfen ob Mitarbeiter evtl. in Kontakt waren.

  Ich war ebenfalls schockiert als ich das hörte, denn die Adressen beinhalten sowohl Postleitzahl, Straße und Hausnummer. Da ist es im Grund schon egal das keine Namen mit angegeben sind.

  Update: Es scheint sich der Konsens zu etablieren, dass die 7000er-Zahl sich auf alle Mitarbeiter am Tönnies-Standort bezieht. Ob das jetzt externe Mitarbeiter von Subunternehmern einschließt oder nicht ist aber weiterhin unklar.

Fri Jun 19 2020

• [l] Hier kommen gerade viele Leserbriefe zu dem Rowling-Tweet rein. Der Tenor ist: Rowling macht hier Trans-Exklusion, ist transphob, etc.

  Ich habe einem der Einsender eine Antwort geschrieben, bevor ich sah, wie viele Briefe da noch reinkamen. Daher jetzt hier für alle meine Antwort:

  > der Tweet von J.K. Rowling ist aktiv Transphob, weil sie damit
  > Trans-Männern (welche menstruieren) das Existenzrecht absprechen will.
  > Du kannst dir gerne mal ihr Manifesto durchlesen, was nur so vor
  > Transphobie strotzt.

  So ist das bei Auseinandersetzungen halt.
  Beide Seiten fühlen sich missachtet.

  Ich finde nicht, dass eine Seite da mehr Recht hat als die andere.

  Rowling findet, die Frauen seien schon genug unterdrückt worden, und brauchen jetzt nicht noch Männer, die sich als Frauen verkleiden, um nicht auf ihren Sexismus angesprochen zu werden. Aus Sicht von Transmännern ist das eine elende Frechheit, aber aus ihrer Sicht ist das die Wahrheit und die Realität.

  Transmänner finden, sie seien eine noch stärker unterdrückte Minderheit als normale Frauen und haben daher ein Anrecht auf noch besonderen Schutz und könnten Frauen vorschreiben, welche Wörter sie zu verwenden haben, weil sie sie ansonsten als transphob brandmarken können. Aus Sicht von Frau Rowling ist das eine elende Frechheit, aber aus deren Sicht ist das die Wahrheit und die Realität.

  Bei aller Sympathie für Trans-Männer und -Frauen: Die Strategie ist nicht schlau. Die haben so viele Leute pauschal als transphob abgekanzelt und beshitstormed, dass das Wort seine Wirkung verloren hat. Inzwischen ist das praktisch nur noch innerhalb der Trans-Community eine wirksame Beschimpfung. Das ist eine völlig unnötige selbstzugefügte Wunde. Die haben sich selbst ihre Legitimation untergraben.

  Genau wie davor übrigens die Feministen mit ihren Sexismusvorwürfen.
  Emma und andere Radfems haben da genau denselben Fehler begangen.

  Ist halt menschlich. Das macht es nicht schlauer.

  Wenn du mich als Sexist beschimpfst, und zwar nicht weil ich irgendwas getan habe, sondern weil ich ein Mann bin, und daher genetische Bringschuld habe, dann hast du mich als Mitstreiter verloren.

  Wenn du mich als transphob beschimpfst, nicht weil ich irgendwas getan habe, sondern weil ich nicht selber trans bin und nicht sofort hinter dir auf den Barrikaden gegen jemanden stand, dem irgendwas nebulöses vorgeworfen wird, und ich kannte weder den Typen noch die Vorwürfe noch kann ich irgendwas davon prüfen, dann bist du mich als Mitstreiter halt genau so los.

  Kämpft ihr da mal alle eure Schlachten. Aber dann halt ohne mich. Die Legitimation hat eure Sache in meinen Augen halt an der Stelle schon verloren.

  Auf mich als Mitstreiter könnt ihr Freiheitskämpfer vermutlich eh alle verzichten, mit eurem gerechten Zorn und eurem kindlichen "ich hab Recht und alle anderen sind doof"-Weltbild. Aber heult dann bitte nicht rum, wenn ihr für eure gerechte Sache nur eine Facebook-Gruppe mit vier aktiven Usern und ein paar Lurkern und Bots zusammengekriegt habt.

  Mitstreiter muss man gewinnen. Man kann nicht einfach hingehen und im Recht sein und dann alle ankacken, die nicht sofort mitlaufen. Das mag für dich offensichtlich sein, dass deine Sache gerecht ist. Das heißt aber nicht notwendigerweise, dass alle anderen a) deine Sache für gerecht halten, b) dich für jemanden halten, mit dem sie mitstreiten wollen, und c) deine Methoden gutheißen.

  Man würde ja denken, bei all dem Gerede über Inklusion sei das intuitiv allen Beteiligten klar, aber anscheinend ist dem ja nicht so.

• [l] In Deutschland kriegt man davon nicht so viel mit, aber #metoo ist noch aktiv. Aktuell sägen sie Warren Ellis ab. Das ist der Autor der legendären Transmetropolitan-Comics über einen Gonzo-Journalisten in einer Scifi-Dystopie.

  Warum ich das erwähne? Lest euch das mal durch. Kann da jemand mal die Vorwürfe erklären? "Ich war jung und verwundbar, er hat mir eine Karriere bereitet und sich dann eine andere Freundin gesucht" lese ich da. Ich sehe nichts von Gewalt, nicht mal ungewollte Berührungen. Nichts. Er hat Frauen geholfen, und dann hat er anderen Frauen geholfen. Verbrennt ihn auf dem Scheiterhaufen! Warren Ellis hat auf Twitter ein Statement veröffentlicht, das leider ein bisschen vage bleiben muss, weil die Vorwürfe ja auch nur unkonkretes Geraune waren. Also erzählt er da was von wie privilegiert er gewesen sei und dass er jetzt zuhören statt reden will.

  Wieso ist denn #metoo von konkreten Vorwürfen abgekommen, fragt ihr euch vielleicht? Nun, da gibt es auch gerade einen Fall, der das schön illustriert. Jesselyn Radack vs. Trevor Fitzgibbon. Sie ist bekannt geworden, weil sie Snowden anwaltlich unterstützt hat, und sich für Whistleblower eingesetzt hat. Saß auch mal auf dem CCC-Congress auf der Bühne glaube ich. Er ist ein in den USA bekannter Chef einer progressiven PR-Firma. Sie hat ihm konkrete Dinge vorgeworfen, geradezu eine Kampagne geführt, und davon bleibt jetzt nach gerichtlicher Prüfung folgendes übrig:

  We’ve settled the case. As part of the settlement, I retract all stmts I’ve made about Trevor Fitzgibbon & apologize for any harm I’ve caused Mr. Fitzgibbon & his family. I have no further comment.

  Justice has been served! Wer gibt dem Fitzgibbon jetzt sein Leben zurück?

  Mit Missbrauchsvorwürfen ist das eben wie mit Geheimdiensten, Prügelcops und dem Filesharing-Richter am Amtsgericht Köln. Macht korrumpiert. Je mehr Macht, desto höher das Korruptionsrisiko.

  Update: Hier versucht sich einer an einer etwas ausgewogeneren Berichterstattung über Warren Ellis. Auch da fällt es mir aber schwer, konkrete Vorwürfe zu finden. Er hat Sex-Chat mit Frauen gemacht, die schon einen Freund hatten.

  Mich betrifft das ja alles glücklicherweise nicht, aber ich bin ja doch genug Feminist, um mich über dieses prähistorische Frauenbild zu ärgern. Frauen sind alle dumm, handlungsunfähig und Opfer. Es ist daher Aufgabe des sie anflirtenden Mannes dafür zu sorgen, dass sie nicht einem anderen Partner untreu wird. Hätte der halt vorher recherchieren müssen!!1! Dass das vielleicht Sache der (erwachsenen!) Frau ist, mit wievielen und welchen Männern (oder Frauen!) sie zu welcher Zeit was macht, das wird hier völlig negiert. Und das auch noch von den Frauen selbst! Finde ich abstoßend.

  Auch dieser "ich war jung und verwundbar"-Rehaugen-Scheiß immer. Willkommen im Leben. Das ist eine Phase, durch die alle Menschen durchmüssen, die nicht vorher sterben. Übernehmt mal bitte ein bisschen Verantwortung für euer Handeln!

  "Ich bin in das Webforum gegangen, und habe gesehen, dass die da sexistische Witze machen, und dann bin ich sofort ... dageblieben und habe das 20 Jahre über mich ergehen lassen, und jetzt will ich Gerechtigkeit!!1!" *augenroll*

Thu Jun 18 2020

• [l] Ein Argument dafür, dass es bei der Corona-App nicht um Corona sondern um Industrieförderung geht, ist ja ein kurzer Blick auf unsere Nachbarländer in der EU. Jedes Land lässt da gerade für teuer Geld eine App entwickeln, die im Wesentlichen dasselbe macht wie die Apps der anderen Länder. Also plus-minus Überwachungsstaat-Zentralisierung in Frankreich jetzt. Aber so mal grob kann man das so sagen.

  Wenn es um Corona ginge, hätte man da auch einfach einen entwickeln lassen können und alle anderen nehmen das dann. Ist ja bei Open Source auch lizenztechnisch kein Problem.

  Ich als ewiger Optimist hoffe aber trotzdem, dass die App versehentlich auch gegen Covid-19 hilft. Von der Akzeptanz her sieht die App ja gar nicht mal so schlecht aus mit inzwischen angeblich knapp 10 Mio Installationen. Und das trotz aktueller Meldungen wie dieser, dass die Geheimdienste jetzt endlich Staatstrojaner-Befugnis bekommen sollen. Das würde ja eher dagegen sprechen, irgendwelchen Apps irgendwelcher Behörden zu vertrauen. Merken die eigentlich nicht, wie viel Vertrauen sie jetzt schon verloren haben?!

  Update: Einen Punkt würde ich an dieser Stelle noch gerne machen. Open Source ist schön und gut, aber nicht hinreichend. Wer sagt denn, dass die App, die man aus dem App Store installiert kriegt, auch aus dem Quellcode kommt? Eigentlich müsst jeder von euch selber aus dem offenen Quellcode die App bauen und auf sein Telefon spielen, was aber natürlich Google und Apple nicht zulassen, weil die ja gerne ihr parasitäres App-Store-Schutzgeldgeschäftsmodell ("Schöne App haben Sie da! Wäre ja schade, wenn die Leute die gar nicht installieren können! Geben Sie uns mal 30% Ihres Umsatzes!") weiter fahren möchten. Und das geht ja nicht, wenn sich die Leute selber Apps installieren dürfen! Wieso hat das eigentlich das Kartellamt noch nicht unterbunden?

  Bliebe noch der Weg, dass ihr die App selber baut und dann vergleicht, dass die App aus dem App Store identisch ist. Doch das ist technisch kein Selbstläufer und auch da legen Google und Apple absichtlich Steine in den Weg.

  Tja und wenn jetzt der Staat kommt und selber ein Schutzgeldgeschäftsmodell gegen Google und Apple fährt ("Schönen App store haben Sie da! Wäre ja schade, wenn der in unserem Land verboten wäre! Hier, liefern Sie mal diese Malware aus!"), dann geht das ja am Ende auch immer alles zu Lasten des Bürgers. Für uns Bürger kämpft ja leider niemand.

  Die Lage ist nicht völlig aussichtslos. Man kann z.B. sehen, was die App alles können will. Da hat leider Google auf ganzer Linie verkackt und auf älteren Android-Versionen (älter als 9 habe ich gehört) kommt da "will Location-Daten haben". Das hilft also nicht, im bösartige Profilbildung zu verhindern.

  Bleibt noch die Möglichkeit, dass man stichprobenhaft die App aus dem App Store holt und von Experten vergleichen lässt. Damit sind wir aber auch wieder nicht viel weiter, denn wir haben nur "du musst Google/dem Staat vertrauen" gegen "du musst dem CCC-Experten vertrauen" ausgetauscht. So ganz kriegt man das Vertrauen Müssen nicht weg, denn die Tools, mit denen man solche Analysen macht und Apps baut, die kommen ja auch von irgendjemandem, dem man vertrauen muss. Aber schön ist das nicht.

  Bleibt noch die Frage, ob die Geheimdienste vielleicht Google zwingen, ihre Hintertüren nur gezielt auszurollen. Damit wären Stichproblem umgangen, außer einer der Stichproben-Downloader ist auf der Liste der Geheimdienste. Ist alles nicht so einfach.

  Update: Oh und dann gibt es natürlich noch das Problem (jetzt vielleicht nicht bei der Corona-App aber bei anderen), dass die App einmal pro Woche ein Update erfährt. Da wird das Fenster für Aussagen über die Vertrauenswürdigkeit einer bestimmten Version sehr schnell sehr klein.

Wed Jun 17 2020

• [l] Wenn ihr hier schon eine Weile mitlest, dann werdet ihr ja mitgekriegt haben, dass ich seit vielen Jahren den Trend beobachte und davor warne, dass "die Software" schuld ist. Wir bauen hyperkomplexe, fragile, dysfunktionale Systeme, und dann ist am Ende keiner Schuld gewesen.

  Es gibt gerade ein tolles Beispiel dafür.

  Und zwar war ja vor einer Weile ein unschuldiger syrischer Flüchtling namens Amad A. in Kleve (NRW) in einer Gefängniszelle qualvoll verbrannt. Jahrelang wollte es niemand gewesen zu sein. Es gab einen Untersuchungsausschuss, der nichts bewirkt hat. Und jetzt? Jetzt war es ein Softwarefehler. Na dann ist ja alles gut. Phew. Ich befürchtete schon, da habe jemand einen Fehler gemacht! Jemand, den man dafür zur Rechenschaft ziehen könnte vielleicht! Aber Softwarefehler? Tja. Da kann man nichts machen.

  *im Strahl kotz*

Sat Jun 13 2020

• [l] Einer der deprimierensten Aspekte meiner Blog-Arbeit ist ja, wenn ich von Insidern und Experten Leserbriefe kriege, die meine Befürchtungen noch übersteigen. Zum Filesharing habe ich gerade ein paar Mails von Juristen gekriegt. Ich will hier mal einen auszugsweise zitieren:

  Ich seh nicht, weshalb das nicht berufungsfähig sein sollte, lt Freifunk-Artikel wurde sie voll verurteilt bei Streitwert 2000,- €, dh Berufung statthaft.

  Der Unterschied ist, dass es bei der Revision nur darum geht, ob das Urteil auf Rechtsfehlern basiert, d.h. da geht es um formelle Fehler. In der Berufung kann es auch um die Beweisaufnahme gehen oder so.

  Die Hürde für die Revision ist viel höher, dank der bereits erwähnten ZPO-Reform 2002: vorher m.E. Revision bei entsprechend hohem Streitwert, jetzt nur noch bei „Zulassung“ durch Berufungsinstanz „zur Sicherung einer einheitlichen Rechtsprechung“ (merke: Ziel ist nicht mehr die Sicherung rechtlicher Richtigkeit des Berufungsurteils). Gegen die „Nichtzulassung“ kannst du ab 20T€ in Beschwerde, die durch (nicht begründungsbedürftigen) Beschluss entschieden wird. Hat folgenden praktischen Effekt: Ablehnungen benötigen nur eine Zeile (544 Abs 6 ZPO: Beschluss „soll“ begründet werden, dh muss nicht) positive Entscheidung im Sinne des Revisionsführers muss inhaltlich begründet sein, weil ja „Einheitlichkeit der Rechtsprechung“ gesichert werden muss.

  Da brauch ich von Spieltheorie nicht mal gehört zu haben, um mir die Erfolgschancen so einer Beschwerde auszurechnen.

  Verantwortlich ist der demokratische Gesetzgeber, kann jeder nachlesen, wer das 2002 angeführt von Gas-Gerd und Yankee-Joschka war.

  Ah, Gazprom-Gerd und Pipeline-Joschka! Die uns auch Hartz IV gebracht haben! Und die Banken dereguliert haben! Und den ersten illegalen Angriffskrieg in der Geschichte der Bundesrepublik Deutschland geführt haben! Wer wählt die eigentlich?!

  Zu deiner Frage, warum Richter wegen offensichtlich rechtswidriger Entscheidungen nicht wegen Rechtsbeugung verurteilt werden: Richtig, Inkompetenz ist die wirksame Verteidigung.

  Ich muss echt aufhören über sowas Witze zu machen.

  Aber dein Maßstab für Richterkompetenz ist zu hoch (lies: „höher, als es das geltende Recht verlangt“), das haben wir schon mal erörtert: Du kannst vom Richter nur verlangen, dass er das Gesetz richtig anwendet, aber nicht, dass er auch naturwissenschaftliche Zusammenhänge versteht, so simpel sie aus deiner Sicht auch sein mögen. Dafür braucht der Richter Expertenrat. Der muss sich auch auf die Rechtsanwendung konzentrieren; glaube mir, für einige ist schon die richtige Anwendung des Gesetzes eine tägliche Herausforderung.

  Ich finde ja gerade, dass in dem Filesharing-Fall das Recht offensichtlich nicht richtig angewendet wurde. Das Recht sagt: Unschuldsvermutung, du musst dich und deine Familie nicht belasten, und Haftungsausschluss für WLAN-Betreiber für die Taten Dritter. Der Richter machte daraus: Schuldvermutung, doch Haftung, und sie sollte ihren Sohn belasten.

Sun Jun 7 2020

• [l] Die Golden Gate Bridge wurde kürzlich umgebaut. Die Fahrradwege am Rand haben neue Außenzäune gekriegt. Wenn da der Wind gegenbläst, klingt das ein bisschen wie wenn man mit dem Finger entlang des Randes eines Glases reibt. Das ist in der Realität deutlich lauter als es auf dem Video klingt, weil die Amis für ihre Straßen keinen Asphalt sondern groben Beton nehmen, und nachdem da ein paar Jahre lang Autos drüber fahren, ist der feine Füllbeton abgetragen und die groberen Steinchen ragen oben raus und das ergibt ein sehr lautes Fahrgefühl. Das Geräusch der Golden Gate Bridge kann man noch einen Kilometer weiter hören.

Fri May 29 2020

• [l] Zur Frage der Medikamentenengpässe ging hier noch ein langer Leserbrief eines Apothekers ein, den ich aus Längengründen hier separat und nicht als Update publiziere:

  - Die Meldungen zu den genannten behördlichen Datenbanken sind "freiwillig".
  Wie toll zuverlässig diese auf freiwillige Meldungen ("Selbstverpflichtung") aufbauenden Datenbanken sind, wenn ein Eingeständnis einer Nicht-Lieferfähigkeit Vertragsstrafen bei den Krankenkassen nach sich ziehen kann (als Rabatt-Partner), ist denke ich offensichtlich.
  bfarm.de - Einfach mal den Text VOR der Liste lesen - mit Grüßen an die Medienkompetenz.
  aezteblatt.de (Ganz unten, Meldewege und Definitionen… Lieferengpass Meldewege)

  Und von wegen "everything Pharma ist engmaschig dokumentiert"…ich wünschte dem wäre so, aber es gibt Lücken groß genug für Flugzeugträger… z.B. musste letztens ein Hersteller sehr viele Präparate zurückrufen, weil er "vergessen" hatte seine Beipackzettel aktuell zu halten (die sind Bestandteil der Zulassung und liegen damit den Behörden vor…); Ich gehe davon aus, das könnte das gemeinte "Schmankerl" sein… (ist aber nicht so bedeutend wie im Leserbrief suggeriert…)
  puren-pharma.de
  apotheke-adhoc.de

  - Allgemeines Volumen Lieferengpässe:
  deutsche-apotheker-zeitung.de:
  "Jeder Fünfte Leser gab zwischen 100 und 124 an, jeder Zehnte mehr als 200"
  Mal aus einer kleinen Landapotheke; Wir schwanken zwischen 120 und 200, ein Kollege in einer großen Stadt-Apotheke berichtet von 500.
  Und wir sprechen nur von permanenten "Lager-Defekten - also Medikamente die man sofort(!) fürs Lager kaufen würde oder für einen Patienten der darauf wartet, wenn ein Großhändler oder irgendjemand da etwas hat, hat er sofort(!) Aufträge und das Lager ist wieder leer (nur mal als Beispiel; Ein Kollege lässt seine Software alle paar Minuten seine Defektlisten als "Akut-Bestellung, liefern wenn verfügbar - wenn nicht lieferbar, Bestellung vergessen" an seine Lieferanten rausballern… Sobald die Großhandels-Bestände abseits der Vor-Reservierungen bedient sind, ist er dabei )…
  Die Masse der Medikamente in der Datenbank taucht aber auf den Lieferfähigkeits-Listen der Einzelnen gar nicht auf, weil eine Apotheke nicht alle Medikamente an Lager hat und dementsprechend nicht permanent alle Lieferfähigkeiten abfragt…

  - Umfang Psychopharmaka
  a) Auf der Liste 2019 ist Venlafaxin Platz 1 (Antidepressivum)
  b) Böses Beispiel 2020; Doxepin (Antidepressivum)
  Ich möchte explizit nicht weitere Wirkstoffe nennen… es besteht durchaus Angst im Markt vor einem "Run" auf problematische Wirkstoffe, da die Verträge der Krankenversicherungen zu massiven Konzentrationen auf wenige Hersteller geführt haben - die anderen Hersteller können nicht mit einem Fingerschnippen einspringen und bei einem Run… "Flatten the Curve"…
  Und der Paracetamol-Run (Ja, das "paar Euro teure", "einfach so kaufen", "jede Apotheke hat hunderte Packungen" Schmerzmittel) nach der Corona-Ibuprofen-Geschichte hat doch einige im Markt überrascht:
  deutsche-apotheker-zeitung.de
  apotheke-adhoc.de

  - Die Darstellung des Leserbriefs bezüglich der vertikalen Marktaufteilung im Generikamarkt ist sinnenstellend verkürzt.
  Ja, es gibt Lohnhersteller die für Generikafirmen Arzneimittel produzieren. Ja, es gibt Generikafirmen, die identische Tabletten unter eigenem Label vertreiben - die gehören aber in aller Regel zu einem Konzern (1a Pharma, Hexal, Sandoz; Aliud Pharma, Stada; Ratiopharm, Abz Pharma, CT Pharma, Teva; …). Die sind natürlich dazu gezwungen die Wirtschaftlichkeitsreserven zu heben und brauchen aus Portfolio-Gründen in mehreren Konzernteilen die gleichen Wirkstoffe "gebrandet". Die fallen dann aber in aller Regel alle gleichzeitig aus. Und nein - die melden den Lieferengpass nicht… sonst müssten sie ja Strafe zahlen.

  apotheke-adhoc.de
  "So seien 2018 mehr als 5 Millionen Packungen der Wirkstoffkombination Tilidin und Naloxon abgegeben worden. Von denen seien 87 Prozent aus der Hand eines einzigen Konzerns gekommen,[…]"

  Ja, es gibt für manche Wirkstoffe mehrere Dutzend Hersteller… aber es gibt darunter auch "Limited" Töchter des gleichen Konzerns, so dass es teilweise das gleiche Medikament von einem Konzern sogar x-mal unter dem gleichen Namen in der Datenbank steht. Die machen eben für jede Krankenkasse ihre eigene Limited auf und melden eine unterschiedliche Artikel-Nummer - dadurch kann man Mengen deutlich "Vertrags-Bedarfs-gerechter"-steuern und falls doch mal eine Strafe anstehen sollte… es ist ne Wegwerf-Limited… (Ja, sowas sieht man nicht beim ersten einfachen Blick auf eine Liste… die ist ja weiterhin lang…)

  Konzerne in Kombination mit diesen tollen Umgehungsstrukturen und Lohnhersteller, die für mehrere Konzerne arbeiten sorgen dann sehr, sehr schnell dafür, dass der Ausfall einer Fabrik auf der ganzen Welt spürbar ist. aerzteblatt.de

  Trotz dieser "Listen-Vielfalt" ist auf dem Markt (typischerweise der Weg über den pharmazeutischen Großhandel) die Ware nicht zu kriegen und wenn man beim Hersteller direkt bestellen möchte, wird auf ein "ausgeschöpftes Kontingent in der ensprechenden Region", den angeblich vom Hersteller belieferten Großhandel ("Der muss Ware haben und wir liefern nicht direkt an Apotheken!") oder ähnliches verwiesen - aber eine Bestellung mit verbindlichem Liefertermin ist nicht platzierbar.

  Corona;
  Indien und China rufen Export-Verbote für Arzneimittel aus (der Markt wartet auf den Abriss des "Container-Stroms"…
  apotheke-adhoc.de

  Unikliniken(!) in Deutschland fangen wieder an Eigen-Produktions-Kapazitäten(!!!) für Dinge die man früher "aus dem Regal" versorgt hat aufzubauen.
  klinik-einkauf.de.

  Und nein, die Krankenkassen zahlen _nicht_ einfach so jedes x-beliebige Präparat oder sogar einen Import… das erzählen sie nur den Patienten immer wieder gerne.
  Sowohl der verordnende Arzt als auch die abgebende Apotheke müssen dafür Dokumentations-Aufwand betreiben und tragen das wirtschaftliche Risiko dafür von der Krankenkasse in Regress genommen zu werden. Wenn ein rabattiertes Arzneimittel die Krankenkasse nur wenige Euro kostet, der Import aber (unter anderem auch durch die Zusatzkosten) dann hoch Zweistellig bis Dreistellig teuer wird und man mit eigenem Geld da steht, denkt man da sehr genau darüber nach (es bleibt ja auch nicht bei dem einen Patienten).
  Da gibt es eigene Firmen für, die Fehler in der Dokumentation und dem Vorgehen suchen, um den Arzt (der die wirtschaftliche Verantwortung für seine Verordnung trägt) und die Apotheke (die gesetzlich verpflichtet ist, der Wirtschaftlichkeit der Krankenkassen hohe Priorität einzuräumen) für die Kosten des Arzneimittels heran zu ziehen.

  apotheke-adhoc.de
  (Retaxation = Regress der Krankenkasse an die Apotheke; Hier bei den an den LAV eingereichten Retaxationen zu über 50% unbegründet, es gab auch schon deutlich höhere Anteile… diese Firmen sind Raubritter die einfach erstmal beim geringsten Anlass die Erstattung streichen und darauf wetten, dass man kein Einspruchs-Verfahren einleitet… der Patient kriegt von alldem in 99% der Fälle selbstverständlich nichts mit).

  Ich arbeite in einer wirklich kleinen Landapotheke und wir investieren viel Zeit und Geld um unsere Patienten gut und schnell versorgen zu können… nein die Apotheken "behaupten" nicht "gerne mal" das Medikament wäre zur Zeit nicht lieferbar - sie sind da nicht selbstbestimmt, sondern hängen so sehr an der Lieferfähigkeits-Nadel, dass die Lieferfähigkeit eines Lieferanten Haupt-Kriterium der Auswahl des Großhandels ist, vor Einkaufs-Vorteilen!).

  Und wie so häufig erfährt man bei solchen Einblicken in andere Branchen schnell Dinge, die man lieber gar nicht wissen wollte. :-(

Thu May 28 2020

• [l] Benutzt hier jemand Trend Micro Rootkit Buster? Das Produkt wurde jetzt zurückgezogen, weil Microsoft den zentralen Kerneltreiber darin auf die Schwarze Liste getan hat. Grund: Der hat sich selber wie ein Rootkit verhalten. Der hat geguckt, ob er gerade WHQL-geprüft wird, und sich dann anders verhalten als sonst, damit der Treiber die Zulassung kriegt.

  Wenn ihr mich fragt, ist das ganze Konzept von Rootkit-Erkennung eine Totgeburt. Wenn du vermutest, dass du ein Rootkit haben könntest, ist es zu spät. (Danke, Guido)

Wed May 20 2020

• [l] Ihr habt ja wahrscheinlich gelesen, dass die Bundesregierung die Lufthansa retten will. Die Zahlen laut ehemaligem Nachrichtenmagazin:

  Die Einigung soll vorsehen, dass der Bund sich mit 25 Prozent plus einer Aktie an der wirtschaftlich schwer angeschlagenen Airline beteiligt und ihr darüber hinaus weiteres Kapital bereitstellt. Zwei Aufsichtsräte sollen demnach von der Bundesregierung besetzt werden. Insgesamt dürfte sich die Beteiligung auf neun Milliarden Euro addieren.

  Ist 9 Milliarden jetzt viel oder wenig? Zur Klärung dieser Frage guckt man sich bei Aktiengesellschaften die sogenannte Marktkapitalisierung an, das ist die Anzahl der Aktien mal den aktuellen Aktienkurs.

  Die Marktkapitalisierung der Lufthansa AG ist im Moment bei 3,82 Milliarden Euro.

  Wir Steuerzahler zahlen also mehr als doppelt so viel wie der Laden insgesamt wert ist, und kriegen dafür 25% Anteil.

  Ich weiß ja nicht, ob ihr Erfahrung als Betriebswirt habt, aber üblicherweise kriegt man für 100% des Preises 100% der angebotenen Ware. Das hat sich über die Jahrtausende so eingebürgert.

  Aber Fefe, hör ich euch rufen, der Steuerzahler kriegt doch auch noch zwei Sitze im Aufsichtsrat!!1! Nun, auch hierfür lohnt sich zur Einordnung ein kurzer Blick auf den aktuellen Aufsichtsrat, damit ihr sehen könnt, wie viele Sitze es da im Moment gibt. Und danach könnt ihr euch mal diskret informieren, wieviel Einfluss ein Aufsichtsrat auf die Unternehmensführung tatsächlich hat.

  Mir als Steuerzahler wird damit jedenfalls schlagartig klar, wieso wir seit ich denken kann praktisch jedes Jahr einen Rekord bei den Steuereinnahmen hatten, aber der Staat irgendwie trotzdem immer pleite ist. Wenn die so mit dem Geld umgehen, habe ich da keine weiteren Fragen, Euer Ehren. (Danke, Chris)

Thu May 14 2020

• [l] Die Lockerung funktioniert! Die Ansteckungsrate R ist wieder unter 1 gefallen! (Kontext).

  Hey, vielleicht ist jetzt der richtige Zeitpunkt für die Frage, wieso wir immer noch kein ordentliches Reporting haben. Wieviel Tote braucht die Bundesregierung, bis sie mal ihren Arsch hochkriegt? Wieso hat sich bei so viel geballter Inkompetenz noch keine Singularität gebildet?

  Mich erinnert das gerade an diese wunderbare Pispers-Routine zum völlig überraschend steigenden und fallenden Ifo-Geschäftsklimaindex.

  Update: Inzwischen sind spricht das RKI von 0.81. Allerdings fußt die Vorhersage auf relativ wenigen Fällen und ist recht ungenau. Mit 95% Wahrscheinlichkeit liegt R zwischen 0,66 und 0.97.

Mon May 11 2020

• [l] Früher hat man ja die Emporkömmlinge zersetzt, indem man ihre Vorwürfe mit zunehmend absurderen Verschwörungstheorien mixt.

  Wenn man da geschickt rangeht, dann unterstellt man die nicht der ganzen Gruppe sondern ein paar Wenigen aus der Gruppe. Das führt dann entweder zur Spaltung der Gruppe (Win!) oder dazu, dass der Rest der Gruppe die Angegriffenen zu verteidigen versucht, und sich damit dann Teile der dazugedichteten Verschwörungstheorien aneignet (auch Win!). Daher erhöht man die Absurdität am besten langsam und schrittweise.

  Ich glaube ja, dass es diese Methode ist, die uns gerade so richtig in unseren Händen explodiert.

  Die ist jetzt so oft angewendet worden, dass es keine absurderen Theorien mehr gibt, die man noch irgendwo reinmixen könnte.

  Den Leuten, die unsere Regierung für illegitim halten, haben sie reingemixt, dass die ganze Nation durch einen Formfehler nicht existiert. Den Leuten, die Angst vor Impfungen haben, haben sie reingemixt, dass Impfungen Autismus machen. Leuten mit Angst vor Elektrosmog haben sie reingemixt, dass 5G sie umbringen wird.

  Wer hört schon auf Spinner, die das ganze Land nicht anerkennen will? Nun, wie sich rausstellt: Die ganzen anderen Spinner, die auch über solche Methoden marginalisiert wurden.

  Wenn du glaubst, dass durch einen Formfehler unsere Regierung illegitim ist, und es außer dir bloß noch keiner gemerkt hat, wieso würde dir dann als besonders absurd erscheinen, dass man von Impfen Autismus kriegt, oder dass SIE uns mit 5G Krebs geben und mit Chemtrails unsere Gedanken kontrollieren? Wenn du an Homöopathie glaubst, wieso nicht auch an Gedankenheilung und Auralesen?

  Gute Arbeit, CIA! Fast so gut wie eure Afghanistan-Strategie damals. Wer hätte gedacht, dass das nach hinten losgehen würde, wenn man die Islamisten bewaffnet?

Fri May 8 2020

• [l] Kurze Durchsage von Axel "Artikel 13" Voss:

  Gerade im grenznahen Bereich sollten App-Nutzer wieder reisen dürfen. Wer eine solche App hat, sollte auch zuerst wieder ins Restaurant, ins Kino, ins Theater und ins Freibad dürfen.

  Der muss sich halt um sein Markenzeichen kümmern. Wer sein Markenzeichen nicht verteidigt, der verliert es. Sein Markenzeichen ist die brutalstmögliche Breitband-Inkompetenz.

  Ich muss mit meiner deutschen App natürlich auch in einen Mitgliedstaat fahren können, der eine andere App hat. Die unterschiedlichen Protokolle für dezentrale und zentrale Datenspeicherung sind miteinander kompatibel, sagen die Programmierer.

  Oh, klar, Herr Voss. Die Programmierer sagen das. Natürlich, natürlich. *tätschel*

  Ich glaube ja eher, dass Ihre Handler ihnen das gesagt haben, damit sie sich nicht aufregen und am Ende unüberlegte Dinge tun wie ... Interviews geben.

  Man muss da mit der CDU Verständnis haben. Die haben bestimmt erst kompetente Handler probiert. Aber welcher kompetente Mensch hält es in der Nähe von Axel Voss aus? Daher jetzt halt ... die anderen Wärter.

  Inhaltlich ist das natürlich Bullshit, klar. Muss ich euch sicher nicht erklären. Eine dezentrale App hat die Daten gar nicht, die sie bräuchte, um einer zentralen App gegenüber ein sinnvolles Handshake durchführen zu können. Das ist ja gerade der Punkt bei der Dezentralität. Das ist übrigens auch bei Datenschutz der Punkt. Die Daten gar nicht erst haben, dann können sie auch nicht wegkommen. Auch nicht wenn ein freidrehender Axel Voss es nachträglich möchte.

  Update: Falls ihr die Schmerzen nicht ausgehalten und den Scheiß nicht zuende gelesen habt, habt ihr den Teil nicht mitgekriegt, in dem er die Blockchain empfiehlt, damit man wieder in die USA und nach Australien fliegen kann.

Wed May 6 2020

• [l] Meine Güte, was da gerade ein Bullshit über Bill Gates kursiert!

  Nehmen wir nur mal die WHO. Die WHO war ja mal gedacht als sowas wie die NATO nur in zivil und für die Gesundheitsvorsorge. Die Staaten zahlen alle freiwillig in deren Budget ein, und die WHO sorgt dann dafür, dass es eine gemeinsame Faktenbasis untermauert von ordentlichen Studien gibt, und da nicht irgendwelche Staaten eine Packung Hysterie durchziehen können. Der Vorsitz wird gewählt. Der Laden untersteht den Vereinten Nationen und sitzt in Genf. Die Idee ist, dass da kein religiöser Fanatiker z.B. Genitalverstümmelung als medizinischen Eingriff deklarieren kann.

  Und was passierte? Stellt sich raus: Die Regierungen haben alle gar keinen Bock darauf, eine unabhängige Institution zu finanzieren, die ihnen dann mit ihren doofen Fakten in ihre Politik reinreden. Also geben die Staaten alle nur das Nötigste bis gar nichts. Und den Rest? Den muss sich die WHO jetzt halt von der Pharmamafia und Bill Gates zusammenbetteln.

  Und dann kommen ernsthaft dieselben Leute, die gerade noch ihre Beiträge nicht zahlen wollten, und werfen der WHO vor, sie sei aber nicht unabhängig genug. Die Stirn muss man erstmal haben!

  Ich weiß nicht, wie das bei euch so gehandhabt wird, aber in meinem Haus werden solche Leute ausgelacht.

  Aber aber aber Bill Gates will doch Impfungen verkaufen! Nein. Bill Gates ist in Rente. Seine wohltätige Non-Profit Stiftung gibt Impfstoff-Forschern Vorfinanzierung. Wenn die dann Profit machen, dann generiert das Einnahmen für die Stiftung, die sie dann satzungsgemäß wohltätig verwenden kann, um mehr Impfungen zu erforschen. An keiner Stelle davon bereichert sich Bill Gates an irgendwas.

  Ist das jetzt alles super und Blümchenwiesen? Nein, natürlich nicht. Die Idee, dass Impfstoffe patentierbar sind, finde ich zutiefst widerwärtig. Aber das hat ja nicht Bill Gates erfunden. Im Gegenteil. Microsoft hat jahrelang keine Patente beantragt. Bis sie dann massiv von Patenttrollen heimgesucht wurden. Da haben sie dann erstmal Lobbyismus zum Schwächen der Patentierbarkeit von Software-"Erfindungen" betrieben. Das hat nicht funktioniert. Also haben sie auch zu patentieren angefangen. Gates ist hier eher Opfer als Täter, auch wenn er halt schlau genug ist, in so einem System dann netto positiv rauszukommen. Wenn es nach mir ginge, gehört das Patentsystem international in einen Parkplatz umgewandelt. Patentanwälte in die Produktion. Ich hörte, es werden noch Spargelstecher gesucht.

  OK OK, Fefe, gut, den Punkt geben wir dir. Aber der Bill Gates will doch die Überbevölkerung bekämpfen und uns alle umbringen!!1!

  Bill Gates sieht die Überbevölkerung als Problem. Ich übrigens auch. Wenn du finite Ressourcen hast, dann solltest du nachhaltig wirtschaften. Das tun wir nicht.

  Stellt sich raus: Die meisten Kinder kriegen Menschen in Armut. Das hat die Biologie so eingerichtet. Wenn nur wenige deiner Kinder überleben, bis sie erwachsen sind, dann setzt du halt mehr Nachwuchs in die Welt. Und machst damit das Problem schlimmer, weil mehr Menschen leiden.

  Bill Gates sorgt jetzt dafür, dass weniger Kinder sterben. Das führt kurzfristig zu einem Sinken des Leidens auf dem Planeten, und langfristig zu fallendem Bevölkerungswachstum. Das jetzt so zu spinnen als wolle Bill Gates Menschen umbringen ist ungefähr so absurd wie Vergewaltigungsopfern die Abtreibung zu verbieten, weil Abtreibung ja Mord ist. Ihr solltet euch alle schämen, wenn ihr auch nur in Erwägung gezogen habt, Bill Gates diesen Vorwurf zu machen.

  OK OK Fefe, aber der Bill Gates will uns doch alle microchippen, damit wir besser unterjochbar sind!!1! Äh, … nein. Die Stiftung von Bill Gates zahlt für alle möglichen Forschungsprojekte. Eines davon war, ob man so eine Art QR-Code mit Spezialtinte als fünf Jahre haltentes Tattoo in der 3. Welt aufbringen kann, um in wirklich strukturschwachen Regionen trotzdem wiedererkennen zu können, ob man jemanden schonmal geimpft hat. In Ländern, wo es keine Impfausweise gibt, keine Pässe, nicht mal ein Geburtenregister. Ist das eine tolle Idee mit den Quanten-Punkten? Gute Frage. Ich sehe Vor- und Nachteile. In unserem Land zwingen wir Leute dazu, einen Personalausweis zu haben und bei Bedarf vorzeigen zu können. Und wir sammeln ihre biometrischen Daten ein. Ich finde nicht klar, wie jemand die Quanten-Punkt-Idee kritisieren kann, der nicht auch gegen die Ausweispflicht in Deutschland auf die Straße gegangen ist.

  Zusammenfassend also: Wenn jemand Bill Gates und Verschwörung in einem Kontext verwendet, dann könnt ihr im Allgemeinen die gesamte Äußerung getrost im runden Bullshit-Ordner abheften.

  Im Übrigen müssen wir hier glaube ich mal eine Medienkompetenzübung zu Medizin-Journalismus machen. Dass läuft üblicherweise so ab. Anfang März kommt ein Journalist zur WHO, fragt, ob man sicher wisse, dass Covid-Infizierte Immunität aufbauen, und die WHO dann den Sachstand korrekt als "Nein, wissen wir nicht sicher" wiedergibt, dann steht in der Presse: "WHO: Patienten bauen möglicherweise keine Immunität auf". Und beim Leser kommt dann an: "WHO: Man kriegt Covid mehrfach".

  Update: Und wenn der Westen die WHO wegen dieser Taiwan-Farce kritisieren, könnte ich das auch ernst zu nehmen in Erwägung ziehen, wenn der Westen nicht vorher dafür gesorgt hätte, dass die WHO fiskalisch von den Chinesen abhängig ist, die offenbar immer zeitnah und in voller Höhe ihre Beiträge zahlen.

  Update: Stellt sich raus: Doch, die WHO vertritt Genitalverstümmelung. Aber halt bei Männern, nicht bei Frauen. Gut, aber die WHO ist ja evidenzbasiert, das müsste man ja dann auch evidenzbasiert wegkriegen...?

  Update: Alter Schwede. Je mehr Bullshit du von deinem Grundstück schaufelst, desto mehr Müll kommt hinterher. Aber Fefe, Bill Gates hat doch in Afrika Frauen sterilisieren wollen! Das sagt diese eine ultra-glaubwürdige katholische Bullshit-Seite!1!! Das ist ein Gerücht, das von katholischen Abtreibungsgegner-Fundamentalisten verbreitet wurde, die sich Sorgen machten, wenn Bill Gates da gegen Tetanus mit wissenschaftlichen Erkenntnissen kommt, dass der dann vielleicht auch an anderer Stelle die Bevölkerung mit evidenzbasiertem Denken korrumpieren könnte. Und hey, das ist ja wohl offensichtlich der Worst Case für jede organisierte Religion, wenn die Leute sich mit eigenständigem Denken infizieren.

  Wisst ihr, was mich am meisten aufregt an dieser ganzen Nummer? Dass ihr euch von all den ekelhaften widerlichen Milliardären ausgerechnet den einen als Feindbild aussucht, der seine Kohle verschenkt, und zwar explizit mit dem Auftrag, den Menschen evidenzbasiert zu helfen. Ich stimme nicht an allen Punkten mit Bill Gates überein, z.B. findet er, dass genmanipulierte Pflanzen nötig sind, um die Bevölkerung des Planeten zu ernähren, und er ist ein Fan von neuen Atomkraftwerken. Aber zu seinen Anschauungen kam er durch Betrachten der Zahlen, nicht wie ich durch Ideologie und Worst-Case-Betrachtung. Selbst bei unfreundlichster Betrachtung der Realität kann man daraus keine Bösartigkeit konstruieren, höchstens eine Fehleinschätzung. Oder es kommt am Ende raus, dass er völlig Recht hatte.

  Also. Wenn ihr Wut auf Milliardäre habt, dann nehmt euch doch bitte welche, die mit ihrem Geld schädliche Dinge tun. Wie wäre es mit den CEOs der Öl- und Tabakkonzerne. Oder den Chefs der "Investoren", die unseren sozialen Wohnungsbau gekauft haben, und jetzt Profitmaximierung machen. Oder wie wäre es mit den Chefs der Waffenkonzerne? Oder bleibt von mir aus bei Tech-Firmen. Aber dann geht man doch nicht gegen Bill Gates sondern gegen Leute wie Larry Ellison, der m.W. nie auch nur versucht hat, mit seiner Kohle mal etwas positives zu tun. Oder gegen Jeff Bezos von mir aus.

  Update: Der Bill-Gates-Bullshit in meiner Inbox wird immer dichter. Jetzt kommen so Kritikpunkte wie dass Bill Gates impffixiert sei und seine Stiftung auch mal was für Bildung und Ernährung tun sollte. Und wisst ihr, was der erste Link in dieser Mail war? Telepolis von 2016. Und wisst ihr, was Telepolis 2016 schrieb? Ich zitiere mal:

  Fakt ist: Die BMGF investiert mehr Geld in globale Gesundheits-, Bildungs- und Ernährungsprojekte als jede demokratisch gewählte Regierung der Welt.

  Leute, ich hab echt keinen Bock auf euren Spam. In Fragen wie Bill Gates bin ich nicht an eurer Meinung sondern an Argumenten interessiert. Wer es nicht schafft, mir Argumente zu schicken, die die ersten 10 Sekunden nach Öffnen der E-Mail überleben, der sollte mir und sich selbst den Gefallen tun und mir lieber keine Mails schicken.

Tue Apr 28 2020

• [l] Kurze Durchsage der Bundesregierung zur Corona-App:

  Die „Corona-App“ ist ein Projekt der Bundesregierung. Basierend auf einer dezentralen Softwarearchitektur wird angestrebt, sie durch die Deutsche Telekom und die SAP zu entwickeln und zur Marktreife zu bringen. Die Fraunhofer-Gesellschaft und das Helmholtz-Institut CISPA stehen bei der Entwicklung beratend zur Seite.

  Ach du je. Die Telekom und SAP? "Marktreife"? Von welchem Markt reden die da? Der mit den anderen konkurrierenden Corona-Apps?

  Mal unabhängig von den konkreten Namen: Das sind zuviele Player. Wenn du willst, dass das was wird, dann muss das eine spezialisierte kleine Firma machen. So klein, dass "die App ist Scheiße, ihr fixt das jetzt sonst gibt es kein Geld" eine ernsthaft Drohung ist. Und nicht so klein, dass der CEO dich bescheißt wie Startups ihre Investoren bescheißen. Und nur Projekte vergeben, bei denen das Scheitern nicht für den Auftraggeber schlimmer ist als der Ausfall für den Auftragnehmer wäre.

  Sobald mehr als ein Player beteiligt ist, geht es in Meetings nur noch um die Schuldfrage und das verzögert sich alles endlos. Vier Player plus das beaufsichtigende Kanzleramt? Das wird nichts.

  Update: Das heißt aber auch, dass sie noch keine nennenswerten App-Fragmente fertiggestellt hatten, sonst würde man ja nicht mal eben den Zulieferer wechseln. Oder es heißt, dass die App nach wie vor von studentischen Hilfskräften bei Fraunhofer im Homeoffice zusammengeklebt wird, und sie namedroppen Telekom und SAP bloß, damit das seriöser aussieht.

  Wobei, wenn man mal ehrlich ist: Wenn "die Telekom" eine App entwickelt, oder irgendwer, dann sind das eigentlich immer gerade so knapp volljährige unerfahrene Ausgebeutete im Homeoffice oder einer Miet-Share-Büro-WG irgendwo. Ob die jetzt noch als Studenten eingeschrieben sind oder nicht spielt höchstens für deren Krankenversicherung eine Rolle.

  Man muss glaube ich mal eine Sache ganz klar ansagen: Eine App entwickelt man nicht mal eben. Einen Prototypen entwickelt man mal eben. Wenn man ein unseriöses Startup ist, dessen CEO gerade ein paar Investoren beschubsen muss, damit er die nächste Finanzierungsrunde kriegt, dann shippt man das und belügt die Investoren über den Reifegrade und verschweigt ihnen das Ausmaß des Versagens der App im Feld. Wenn man eine Firma wie die Telekom oder SAP ist, und das tatsächlich selbst entwickelt (und nicht an eine zugekaufte Ranzklitsche vergibt), dann bewegt sich das alles in Zeiträumen, dass sich von alleine Covid-Herdenimmunität eingestellt hat, bis die App geshippt wird. Weil sie vorher die Qualitätsanforderungen nicht erfüllt.

  Das heißt nicht, dass das eine schlechte Idee ist. Das heißt, dass wir bei der nächsten Pandemie wahrscheinlich eine App fertig hätten. Ist ja auch was!

Tue Apr 21 2020

• [l] Hey Fefe, wieso macht man für die Coronadaten nicht einfach echtes P2P wie bei Bittorrent?

  Bittorrent funktioniert so, dass du vorher weißt, welche Datei du kriegst. In der torrent-Datei oder dem Magnet-Link steht der Hash der Daten drin. Du weißt, ob du die richtigen Daten gekriegt hast, weil der Hash sonst nicht stimmt. Bittorrent hat da einen schlauen Kniff namens Merkle Tree am Start, um auch schon einzelne falsche Fragmente erkennen zu können und nicht erst am Ende merkt, dass der Download für die Tonne war. Und selbst damit sind die Probleme noch nicht gelöst.

  Wenn dich jemand ärgern will, announced er einfach öffentlich, er habe Segment 23, und schickt dir dann halt kaputte Daten. Wenn das genügend viele Leute machen, dann denkt der Bittorrent-Client immer, da war halt das Netz gerade kaputt, und versucht es beim selben Sender nochmal. Und natürlich kommt es auch vor, dass für einige Segmente gar keiner online ist, der die hat. Dann hängt euer Torrent halt ewig.

  So und jetzt kommt bei den Covid-Daten dazu, dass die dynamisch sind. Da fallen ständig welche weg und an anderer Stelle kommen neue dazu. Woher weißt du als Client, dass die Daten OK sind, die du gerade kriegst? Da müsste man dann irgendwas mit Krypto-Signaturen machen, und der Client müsste die Signaturen prüfen können, d.h. die müssten dann von "der Behörde" signiert sein, damit es nur einen Signierer gibt und man den Public Key von dem halt in die App packen kann. Wenn man das so macht, hat man ein sogenanntes Revocation-Problem, falls der Key abhanden kommt.

  Aber nehmen wir mal an, das sei alles gelöst.

  Dein Telefon müsste jetzt die ganze Zeit online sein, um seine Fragmente anzubieten. Nehmen wir mal an, man nimmt Bittorrent-Tech wie eine distributed hash table, um das zuständige Gerät zu einem Fragment findbar zu machen.

  Das ist schon im Bittorrent für die Raubkopierer Scheiße, weil es heißt, dass ein Abmahnanwalt die IP finden kann. Wenn jeder nur seine eigenen Fragmente hostet, dann ist das noch schlimmer. Dann findet man nicht nur raus, wer teilnimmt, sondern man findet die aktuelle IP zu einem gegebenen Fragment, und weil die jetzt gerade online sein muss, damit ich da Tokendaten abholen kann, kann ich auch eine Geolokalisierung machen und sehen wo das Gerät gerade grob ist. Das sind alles Daten, die man nicht rausrücken will.

  Ich will jetzt nicht behaupten, dass da gar nichts geht, aber das ist bei weitem nicht so ein Selbstläufer, wie der eine oder andere anzunehmen scheint.

  Übrigens, am Rande. Wenn ihr euch mal die DP-3T-Dokumente anguckt, dann werdet ihr sehen, dass das recht nahe an dem Konzept war, das ich hier als Idee eines Kumpels präsentiert habe. Das lag jetzt nicht daran, dass mein Kumpel sich deren Proposal angeguckt hat, sondern dass das halt das "naheliegende" Verfahren ist. Also für Leute, die hauptberuflich Krypto-Protokolle machen.

  Ich sagte ja schon in meinem initialen Beitrag zu Corona-Apps, dass DP-3T aussieht, als hätten da Leute dran gearbeitet, denen Datenschutz wichtig ist. Aber wie dort auch gesagt: Da gibt es noch genügend andere Dinge, die man in so einer App verkacken kann.

  Ich weiß nicht, ob ihr mal Bergwandern gemacht habt. Da wandert man stundenlang über mehr oder wenige einsame Bergwege, und man macht sich die ganze Zeit vor, man sei so gut wie da. Nur noch um die Ecke da, dann muss da die Hütte sein, zu der wir wollten. Bergwandern kann man nur machen, wenn man sich entweder selbst bescheißen kann, dass man gleich da ist, oder einen Weg gefunden hat, die früher oder später einsetzenden Schmerzen zu ignorieren. Beim Programmieren ist das leider genau so. Wenn daher jemand kommt und sagt, er hackt mal eben ne App, dann könnt ihr euch sicher sein, dass der zur ersten Gruppe gehört. Der redet sich gerade selbst ein, er sei so gut wie da. Weil er genau weiß, dass er sonst auf halbem Weg scheitern wird und aufgeben muss. Glaubt so jemandem kein Wort.

  Die "ich spür keinen Schmerz"-Methode ist auch sehr verbreitet in der IT. Das sind die Leute, die sich zwölf Dutzend Libraries und Frameworks und Datenbanken und andere Abhängigkeiten in ihre Projekt reinholen und dann "schnell fertig" sind. Nur dass die Schmerzen für die ganzen beweglichen Teile halt auf den Endanwender abgewälzt werden, und auf den, der den Scheiß dann warten soll.

  Eine ordentliche App braucht ihre Zeit. Sowohl im Design der Protokolle als auch in der Umsetzung, dem Testing, und so weiter. Ich weiß: Ihr wisst das alle. Ich wollte es nur mal wieder angesagt haben. Weil auch IT-Anwender sich gerne Dinge einreden, die nicht der Realität entsprechen.

Mon Apr 20 2020

• [l] Ich weiß nicht, ob ihr den Clusterfuck mitgekriegt, der da gerade um Corona-Apps stattfindet. Das Verkacken auf allen Seiten erreicht inzwischen geradezu biblische Ausmaße. Die müssen sich nicht hinter dem BER verstecken.

  Es ging damit los, dass jemand meinte: Hey, wir brauchen eine App.

  Da war die Sache eigentlich schon klar.

  Ich weiß nicht, wer das war, aber ich vermute einen bekloppten Big-Data-Sprallo, der mal eine Familienpackung KI-in-der-Cloud-Bullshit an den Steuerzahler verkaufen wollte.

  Ich hörte das Gerücht, dass es Hans-Christian Boos war. Ich hatte mit dem noch nie was zu tun, insofern kann ich nicht einschätzen, was der kann. Aber seine Selbstdarstellung checkt einmal alle Boxen. Da muss ich echt aktiv meinen Würgreiz unterdrücken, wenn ich das lese. Oh und er ist im Digitalrat der Bundesregierung. Das spräche gegen die Kompetenzvermutung. Aber wer weiß, ich kenn den nicht. Und ich hörte, der sei eigentlich schon eher einer der Guten, nur halt irgendwie komisch sozialisiert mit seinem Big-Data-KI-in-der-Cloud-Scheiß.

  Aber gut, ignorieren wir mal, aus welcher Ecke das kommt. Ergibt das denn inhaltlich Sinn, wenn wir die Bewegungsdaten tracken?

  Naja. Kommt drauf an. Man könnte sich da Szenarien vorstellen, wo sagen wir mal jemand merkt, dass er infiziert ist, und man dann bei den Handydaten mal guckt, mit wem der so Kontakt hatte in den letzten zwei Wochen. Dafür würde es reichen, wenn dein Handy ein Profil speichert und nach zwei Wochen immer rausaltert. Man will ja in der Situation auch selber Menschen retten, an deren Ansteckung man beteiligt war, insofern würde es reichen, wenn das freiwillig stattfindet und die Daten überhaupt nur entschlüsselt werden, wenn der Eigentümer des Geräts zustimmt.

  Aber, wenn ihr mal genau hinguckt: Das ist nicht das Modell, um das es hier geht. Die Debatte geht darum, ob man die Daten zentral (d.h. auf einem Server der EU) speichert oder dezentral (jedes Land hat eigene Server). Kein Mensch redet von einer Variante, wo die Daten auf deinem Handy bleiben.

  Also muss ein anderes Szenario gemeint sein. Wenn man da mal ein bisschen guckt, findet man nur so Big-Data-Allgemeinplätze und Forschungsinteresse, die so neutral wie Strömungsmechanik in Gewässern formuliert werden.

  Aber nehmen wir mal an, das hätte alles Hand und Fuß.

  Grundsätzlich klingt dezentral ja schonmal besser als zentral. Es gab da einen Vorschlag für eine Plattform namens "PEPP-PT" (was für ein bekloppter Name!), wo die Daten landen. Und da gab es einen Untervorschlag namens "DP-3T", der zumindest von den Zieldefinitionen her klang, als wäre da jemand am Datenschutz interessiert. Der verschwand dann plötzlich vor ein paar Tagen von der Webseite von PEPP-PT, und die Leute, die den eingereicht hatten, waren anscheinend genau so überrascht wie die Beobachter von außen. Die sprangen daraufhin von dem Projekt ab, wie auch das Helmholtz-Zentrum. Und jetzt stehen alle vor den Trümmern und keiner will es gewesen sein.

  Fakt ist, dass alle Vorschläge für eine App, die Bewegungsdaten sammelt, sehr kritisch gesehen werden müssen, weil das Missbrauchspotential so enorm ist.

  Auf der anderen Seite sehe ich aber auch überhaupt keinen Anlass für die Annahme, dass die den Rest hingekriegt hätten. So eine App hätte ja noch andere Parameter. Wie sie sich z.B. auf die Akkulaufzeit auswirkt, wieviel Daten das verschickt, wer für die Übertragung der Daten zahlen soll, wer den Speicher betreibt, etc. Und so eine App wird ja auch gerne mal vom OS gekillt, wenn sie keine interaktive Komponente hat und der Benutzer gerade andere Dinge tun will, oder wenn sie zuviel Strom verbraucht hat.

  Kurz gesagt: Hängt euch mal nicht am Datenschutz auf. Da kann man noch viel mehr Dinge verkacken. Und so wie es im Moment aussieht ist das so ein fraktal verkacktes Ding wie BER. Egal wo du konkret hinschaust: alles ist vergiftet.

  Was ist denn z.B. wenn jemand an ein paar alten Leuten mit Vorbelastung vorbei geht, die aber kein Handy haben? Oder deren Handy ist aus weil der Akku alle ist? Oder die haben noch ein Uralt-Gerät ohne Apps und Bluetooth?

  Ich persönlich halte die ganze Debatte ja für Ablenkung. Damit ihr das Gefühl habt, es geschieht was. Denn wenn ihr nicht das Gefühl habt, dass was passiert, stellt ihr möglicherweise den Rest des Maßnahmenkatalogs in Frage, und das wäre Scheiße für alle. Daher simulieren sie jetzt vor euren Augen ein neues Maut-Debakel.

  Gehen Sie weiter. Hier gibt es nichts zu sehen.

  Nee, warte, gehen Sie nicht weiter! Bleiben Sie drinnen!

  Update: Ihr wisst, dass ich Recht habe, wenn sie das jetzt nach Strich und Faden verkacken, und dann sagen, die Datenschutzanforderungen seien Schuld gewesen. Dann wisst ihr, dass sie euch dreist ins Gesicht lügen.

  Update: Das ist auch eine gute Gelegenheit, nochmal die CCC-Prüfsteine für solche Apps zu verlinken.

  Update: Für die Nicht-Techniker unter euch: Habt ihr schonmal Bluetooth-Discovery in eurer Wohnung gemacht und Drucker oder Fernseher des Nachbarn gesehen? Das Problem wird auch diese App haben. Das sorgt dann für eine Tonne False Positives in der Datenbank und könnte dem ganzen Projekt das Genick brechen.

  Update: Ein Leser hat mich noch auf diesen offenen Brief hingewiesen, den einmal alle Forscher mit Rang und Namen in dem Bereich unterschrieben haben. Inhalt:

  Thus, solutions which allow reconstructing invasive information about the population should be rejected without further discussion.

  Update: Es gibt da noch ein paar Gerüchte gerade. Eines ist, dass die Bundesregierung erkannt hat, dass das nur mit einem Vertrauen-Sie-Uns-Siegel der Datenschützer von der Bevölkerung angenommen wird, und haben daher angesagt, dass das von Datenschützern auditiert werden muss. Die Datenschützer haben daraufhin gesagt, dass sie nur Lösungen auf Compliance auditieren können, wo die Daten zentral (oder von mir aus auf mehrere Locations verteilt aber jedenfalls nicht P2P!) lagern. Und damit fielen dann die P2P-Ansätze direkt raus. Im Übrigen ist auch völlig unklar, was eigentlich "dezentral" bedeutet. Jedes Land macht was eigenes? Verschiedene Organisationen haben eigene Server? Ganz eigene Software vielleicht? Nichts genaues weiß man nicht!

  Ich bin mir ja sicher, dass das überhaupt nur mit Blockchain lösbar ist. Was das für Forschungsmittel freimachen würde!!1! *sabber*

  Update: Das PEPP-PT-Konzept findet ihr hier, falls ihr mal nach den besonders schlimmen Stellen suchen wollt. PEPP-PT selbst ist anscheinend ein Fraunhofer-Forschungsmittel-Acquise-Projekt. Die haben erstmal alle Institute mit reingeholt, die nicht bei drei auf den Bäumen waren. Ich weiß ja nicht, wie es euch geht, aber bei Fraunhofer werde ich hellhörig. Besonders bei einem Projekt, wo es um meine Privatsphäre geht. Und wenn ich dann "vertrauen Sie uns" höre. Nein, Fraunhofer. Tue ich nicht.

Wed Apr 15 2020

• [l] Die Bekämpfung so einer Pandemie kann grundsätzlich auf mehreren Füßen stehen.

  Entweder man impft alle und kriegt so Immunität. Das scheitert im Moment daran, dass wir keinen Impfstoff haben.

  Oder man lässt die Pandemie einmal die Gesellschaft durchseuchen, bis sich Herdenimmunität einstellt, weil alle das Virus schonmal gesehen haben. Das hat den Nachteil, dass auf dem Weg lauter Menschen sterben.

  Oder man isoliert alle Menschen, bis die Infizierten Immunität entwickelt haben, und dann achtet man darauf, dass kein infektiöser Mensch Kontakt zu noch nicht immunisierten hat. Das ist leider nicht so wirklich realistisch als Strategie, außer man wohnt in einer Diktatur und packt alle Einreisenden in Quarantäne.

  Das alles fußt auf der Annahme, dass einmal Infizierte Immunität entwickeln. Das funktioniert an sich bei praktisch allen Krankheiten so, das ist die Wirkweise unseres Immunsystems. Einige Erreger haben Gegenstrategien entwickelt. Grippeviren mutiert z.B. jede Saison ein bisschen, so dass die Immunität sie nicht kennt, weil sie wie eine neue Krankheit aussehen. Andere Viren verstecken sich in Zellen und lassen sich dort nicht ausrotten, nur eindämmen. Das sind dann Krankheiten, mit denen man Jahrzehnte lang lebt, und die ab und zu vielleicht wieder ausbrechen, wenn das Immunsystem gerade anderweitig eingeschränkt arbeitet. Herpes fällt mir da als Beispiel ein.

  Warum erwähne ich das alles? Italien hat gerade ihre Quarantäne um zwei Wochen verlängert, weil Patienten weiter infektiös blieben, nachdem sie eigentlich durch waren mit der Krankheit. Wenn das bloß heißt, dass man halt länger isolieren muss, dann wäre alles gut. Wenn das heißt, dass sich generell keine vollständige Immunität einstellt, dann wäre Quarantäne als Gegenmaßnahme nur hilfreich, solange man sie komplett aufrechterhält. Das wäre nicht so gut.

  Update: Drosten hat sich zu der Frage schonmal geäußert. Letztlich muss man unterscheiden, ob das Virus nachgewiesen wurde, oder ob infektiöse Viren nachgewiesen wurden. Der aktuelle Test schlägt auch auf tote und kaputte Viren an, und die scheidet der Körper nach einer überstandenen Infektion noch eine Weile aus. Drosten meint, sie hätten ausgiebig unter solchen detektierten Viren nach infektiösen Varianten gesucht und keine nachweisen können.

Tue Mar 31 2020

• [l] Viele (aus meiner Sicht unseriöse) Verschwörungsblogs finanzieren sich mit Werbung für Prepper-Scheiß und Gold- und Silber als Wertanlage. Da sehen dann die Narrative auch immer so aus, dass unser System korrupt ist und gerade am sterben ist, und kaufen Sie schnell Gold, damit Sie den Crash überstehen! Der Crash ist schon am crashen, Sie haben es nur noch nicht gemerkt! KAUFEN SIE JETZT!!!

  Auf einer dieser Sites habe ich die Tage ein Video geguckt, das noch borderline mainstreamfähig war. Es stimmt ja, dass unser System mit Fiatgeld und Zinsen auf geschöpftem Geld schon rein rechnerisch nicht lange haltbar ist, und von den Zahlen her drängt sich schon länger das Gefühl auf, dass da demnächst mal ein neues System hermuss.

  Dieses Video hat diese Idee aber so formuliert, dass ich mich wie in einem Gottesdienst von Evangelikalen fühlte. Ich weiß nicht, ob ihr das mal erlebt habt, aber die glauben fest daran, dass Jesus zurückkommt, und zwar jetzt, innerhalb ihrer Lebenszeit. Leider muss dafür erst die Welt untergehen, und der Fokus davon ist das Gelobte Land. Daher sind Evangelikale die Hauptsponsoren von Waffenlieferungen der USA an Israel. Schau, das ist auch gar nicht unmoralisch, denn in der Bibel steht ja, dass das eh passiert. Wir beschleunigen es nur ein bisschen!!1!

  Jedenfalls erinnerte mich das Gebaren des Vortragenden in dem Video an so einen Evangelikalen. Mit einer selbstverständlichen Selbstsicherheit trug der da sein Weltbild vor, dass ich instinktiv guckte, ob der vielleicht auch eine Art Bibel unterm Arm klemmen hat. Liebe Hörer, so ist die Welt. Ihr seid alles Schafe. Kauft Gold. Mein Highlight war, als er dann meinte: Wobei, Gold ist gerade knapp, und damit kann man beim Bäcker nichts kaufen. Kauft lieber Silber, das kriegt man noch.

  Und auf der anderen Seite der Debatte ist unsere Politik, die sich gerade darüber unterhält, wieviel Geld man schöpfen und über der EU ausgießkannen sollte. Um die Wirtschaft zu retten. Damit wir wieder zum ewigen Wirtschaftswachstum zurückkehren können. Das wäre ja doof, wenn ausgerechnet in meiner Amtszeit das ewige Wirtschaftswachstum zusammenbricht!!1! Mit anderen Worten: Der selbe religiöse Eifer und die selbe unverdiente unerschütterliche Selbstsicherheit wie bei den Gold-Spinnern, nur in die andere Richtung.

  Ich frage ich dann immer: Wo ist denn eigentlich die Vision? Wo wollen wir denn hin? Wenn mir das keiner erklärt, wieso sollte ich dann irgendwas tun? Wieso reden alle darüber, wie wir dieses System retten können, das uns offensichtlich (und zwar nicht nur in Zeiten einer Pandemie) zum Nachteil gereicht? Wieso redet keiner darüber, wie ein besseres System aussähe? Ich rede hier nicht nur vom bedingungslosen Grundeinkommen.

Sun Mar 29 2020

• [l] Wie schlimm ist die Lage? So schlimm: Britisches Krankenhaus beschafft ihre OP-Bekleidung von einer Fetisch-Webseite.

  We have been contacted this week by representatives of NHS procurement all over the country, trying to source basic protective equipment and clothing.

  Nur ein Krankenhaus hat den Zuschlag gekriegt, aber viele haben angefragt.

  Wenn ein dystopischer Roman das als Plot-Element gehabt hätte, wäre ich echt beeindruckt gewesen. (Danke, Patrick)

Fri Mar 27 2020

• [l] Wenn man aktuell Medien aus Europa oder den USA liest, hat man den Eindruck, der Trump ist so gut wie am Ende. Seine zweite Amtszeit kriegt der nicht. So wie der die Corona-Pandemie verkackt hat? Undenkbar!

  Ich habe mich gestern kurz mit einem texanischen Trump-Wähler unterhalten.

  Erste Erkenntnis: Das ist kein Idiot oder Fanatiker, und der ist nicht unterdurchschnittlich informiert. Das ist ein Familienvater, der sich Sorgen um die Zukunft macht. Genau die Art von Trump-Wähler, die theoretisch auch zu den Democrats wechseln könnte.

  Und wisst ihr, was der mir gesagt hat? Die Lefties, sagte er, die nutzen diesen Corona-Scheiß gleich wieder, um ihre Agenda-Punkte durchzudrücken.

  So sehen Trump-Wähler das Tagesgeschehen. Und deshalb wird Trump wiedergewählt werden.

  Die Linken agieren immer, als spiele politische Glaubwürdigkeit keine Rolle, als müsse man niemanden überzeugen, weil man offensichtlich auf der richtigen Seite ist. Mal kurz von außen betrachtet haben weder die Republikaner noch die Democrats eine überzeugende Vorbereitung oder Reaktion auf diese Pandemie vorgelegt.

  Ich würde mir ja wünschen, dass die Linken eines Tages anfangen, ihre realen und potentiellen Wähler wie denkende Menschen zu behandeln. Menschen, denen man seine Positionen erklärt, und wieso man sie hält. Die man mit inhaltlichen Argumenten zu überzeugen versucht.

  Ich vermisse den Gysi.

Wed Mar 25 2020

• [l] Wie ernst ist die Lage? So ernst: Es gibt jetzt ein offizielles Triage-Empfehlungen-Dokument für Ärzte. Herausgegeben von mehreren Ärzte-Gesellschaften, soll es Hilfestellung geben, wenn man wegen Überlastung der Ressourcen entscheiden muss, wer auf der Intensivstation die Beatmung kriegt und wer nicht.

  Die Priorisierung von Patienten sollte sich deshalb am Kriterium der klinischen Erfolgsaussicht orientieren, was nicht eine Entscheidung im Sinne der „best choice“ bedeutet, sondern vielmehr den Verzicht auf Behandlung derer, bei denen keine oder nur eine sehr geringe Erfolgsaussicht besteht. Vorrangig werden dann diejenigen Patienten klinisch notfall- oder intensivmedizinisch behandelt, die dadurch eine höhere Überlebenswahrscheinlichkeit bzw. eine bessere Gesamtprognose (auch im weiteren Verlauf) haben. Die Einschätzung der klinischen Erfolgsaussicht muss für jeden Patienten so sorgfältig wie möglich erfolgen.

Mon Mar 23 2020

• [l] TAN zur Freischaltung der Kreditkarte nicht gekriegt? Dann nehmt doch einfach die Universal-TAN 108108!1!!

  Update: Der Link war ziemlich schnell tot. Der hier geht noch. (Danke, Felix)

Sun Mar 22 2020

• [l] Man kann übrigens selbst der anonymisierten Weitergabe der Telefondaten an Auswertungen grundsätzlich widersprechen.

  Telekom: https://www.optout-service.telekom-dienste.de/public/anmeldung.jsp

  O2/Telefonica: https://www.telefonica.de/dap/selbst-entscheiden.html

  Diese Daten werden aktuell für Staumeldungen und jetzt halt auch für Pandemiebekämpfung genutzt, insofern gibt es handfeste Argumente, um sich da nicht auszutragen. Aber die Entscheidung liegt bei euch. Gegen die Auswertung durch freidrehende Sicherheitsbehörden hilft das freilich nichts.

  Der Hinweis kam ursprünglich über den C3D2 (CCC Dresden) rein.

  Update: Ich habe bei beiden Leserbriefe gekriegt, dass der Opt-Out gar nicht funktioniert. m(

  Update: Bei dem Telekom-Link steht der Verdacht im Raum, dass das ein Scammer betreibt und nicht die Telekom.

  Update: Der Telekom-Link gehört wohl tatsächlich der Telekom, auch wenn er original wie ein Phishing-Scam aussieht. Was dieser Entscheider bei der Telekom wohl beruflich macht? (Danke, Thomas)

Sat Mar 21 2020

• [l] Kurze Durchsage einer britischen Coronavirus-Patientin auf der Intensivstation.

  Update: Die kriegt jetzt übrigens Hassmail von Idioten, die das Coronavirus für einen Hoax halten. Ich bin ja dafür, die alle in eine große Halle zu sperren und eine Coronaparty feiern zu lassen, bis die alle Beatmungsgeräte brauchen. Und ihnen dann erklären, wir hätten keine übrig, weil das ja ein Hoax war und wir deshalb keine angeschafft haben.

• [l] Eine kurze Sache noch zu Netflix und co. Video wird komprimiert übertragen und gespeichert. Das funktioniert grob so, dass der Codec das nächste Bild vorhersagt, nach einem genormten Verfahren, und dann nur noch die Differenzen zwischen Vorhersage und Realität überträgt. Wenn sich im Bild nicht viel ändert, müssen für ein Video auch so gut wie keine Daten übertragen werden.

  Der Effekt ist, dass Videokonferenzsysteme, wenn sie nicht von völlig inkompetenten Vollpfosten implementiert wurden, mit einer Größenordnung weniger Datenübertragung auskommen als ein Hollywood-Actionfilm oder gar ein gestreamtes Videospiel. Dieser Effekt macht so grob einen Faktor von 10 aus.

  Es gibt allerdings auch einen Gegeneffekt. Videokompression kostet viel Rechenzeit. Wenn man mehr Rechenpower aufwendet, kriegt man effektivere Kompression. Bei Plattformen wie Netflix und Youtube lohnt es sich daher, einmalig in maximale Kompressionseffizienz zu investieren, weil man ja deutlich mehr ausstrahlt als man reinkriegt. Netflix und Youtube haben daher schon auf AV1 gesetzt, als das noch weit von Echtzeit-Kompressionsfähigkeit entfernt war. Heutzutage haben Grafikkarten auch Videokompressions-Hardware an Bord, aber die braucht für die gleiche Qualität im Allgemeinen deutlich mehr Bits als wenn man das in Software macht. Videokonferenzsysteme und Twitch-Streaming brauchen daher wegen ihrer Echtzeit-Anforderungen mehr Bandbreite. Dieser Effekt macht so grob einen Faktor von 2 aus.

  Ein dritter Effekt hat wieder Vorteile für Filme statt Streaming: Für die Vorhersage überträgt man ein Standbild "aus der Zukunft", anhand dessen dann die Bilder dazwischen besser vorhergesagt werden können. Die Übertragung eines Standbildes kostet um die Faktor 100 so viele Daten wie die interpolierten Bilder zwischen Standbildern. Bei Konferenzen und Echtzeit-Streaming ala Twitch hat man keine Bilder aus der Zukunft, daher packt man auf den ganzen Stream ein bisschen Latenz. Aber nicht viel, denn das soll ja Echtzeit sein. Daher greift man nicht weit in die Zukunft und muss daher häufiger Standbilder übertragen. Bei undynamischem Content wie einer Telefonkonferenz kann das so Faktor 2 Bandbreitenbedarf ausmachen. Bei hochdynamischem Content wie einem Videospiel ist es eh egal, weil sich zwischen den Frames so viel ändert, dass man eh nicht so gut interpolieren kann.

  Effekt 2 und 3 werden mehr als ausgeglichen durch den ersten Effekt, weil sich in Videokonferenzen im Allgemeinen kaum jemand bewegt und sich das daher super komprimieren lässt.

  Wenn es jetzt also tatsächlich Knappheit im Internet gäbe (und nicht nur innerhalb der Netze von Kapitalisten-ISPs, die nie was in Netzausbau investiert haben), und man eine Stellschraube drehen wollen würde, dann sollte man lieber bei Twitch und co drosseln als bei Youtube und Netflix. Die arbeiten jetzt schon sehr nahe am technisch machbaren. Und man könnte Streamer aufrufen, nicht so rumzuwackeln :-)

  Update: Was auch super gut komprimiert sind Vorträge, außer wenn der Kameraengel auf Speed war und die ganze Zeit die Kamera umschaltet und herumzoomt. Ihr könntet also die Zeit gerade gut nutzen, um euch mal die ganzen alten Kongressvideos vom CCC reinzuziehen. Weil solcher Content gut komprimiert müsst ihr euch auch kein schlechtes Gewissen machen, zuviel Bandbreite verschwendet zu haben.

  Update: Noch ein paar Details. Man kann die Qualität der Standbilder runterdrehen, um Bandbreite zu sparen. Die Details kann man dann mit den Interpolations-Frames nachliefern. Der Effekt ist etwas, das ihr bestimmt schon mal bei einem Livestream gesehen habt: So ein "pumpen" der Qualität. Man kriegt immer ein total verwaschenes Bild und das wird dann rapide besser aufgelöst. Das macht niemand freiwillig, sondern das passiert, wenn man Codecs im Fernsehmodus betreibt. Fernsehen wird traditionell über Transponder in Satelliten gemacht, und jeder Kanal hat eine bestimmte Bandbreite. Die darf dann aber auch nicht überschritten werden. Daher waren die ersten Codecs auch alle auf eine fixe Bandbreite ausgelegt. So machen das aber heute weder Videokonferenzen noch Youtube noch Twitch. Im Internet überträgt man halt mehr Daten, wenn die Szene mehr Bandbreite braucht. Beim Digitalfernsehen teilen sich mehrere Kanäle einen Transponder. Die erste Gammelhardware hat dann halt jedem Kanal ein festes Stück Bandbreite gegeben, auch wenn auf Kanal 1 ein Testbild lief und auf Kanal 2 ein Actionfilm. Das ist heute nicht mehr so.

  Update: Oh einen noch. Firefox und Chrome haben keinen Support für H.265 eingebaut. Das ist einer der Gründe, wieso es von Netflix unter Windows eine App gibt. Die kann dann H.265 verwenden und kommt mit weniger Bandbreite aus. Jedenfalls war das immer so. Jetzt rollt Netflix gerade AV1 aus, was auch Chrome und Firefox können. Damit wäre der Vorteil der App dann dahin.

  Update: Ach du je, Twitch empfiehlt ernsthaft ihren Streamern konstante Bitrate. Der Hintergrund wird sein, dass sie keine Bandbreiten-Peaks haben wollen, wenn das Spiel hektisch wird. Aber das heißt, dass alle anderen Streams völlig sinnlos Bandbreite verplempern. Ich nehme also meine Aussage von oben bezüglich Twitch zurück und empfehle die Schließung von Twitch statt der Drosselung von Youtube und Netflix. Was für Pfeifen.

Fri Mar 20 2020

• [l] Im Moment sind die ganzen Corona-Maßnahmen nur "temporär" und "bis Mai" oder so angekündigt. Ich frage mich seit einer Weile, wann sie da mal ehrlich sein wollen.

  Der Punkt bei Social Distancing ist ja, dass man die Kurve flachhält. Man nimmt an, dass am Ende eh alle infiziert sein werden, und man will den Weg dahin so verzögern, dass die ganze Zeit über genug Krankenhausplätze frei sind, um die Notfälle zu versorgen.

  Das heißt aber auch, dass wir hier nicht von ein paar Wochen reden, oder auch ein paar Monaten.

  Ausgerechnet die Briten sind da jetzt ehrlich mit.

  Angesichts der Zahlen würde ich von noch länger ausgehen. Außer wir finden irgendwann eine Impfung oder supereffektive Behandlung, die die Intensivstationen freimacht. Dann könnten wir auch früher aufhören. Aber angesichts der Zeiträume, bis sowas eine Zulassung kriegt, sind wir da auch bei sowas wie 18 Monaten.

Wed Mar 11 2020

• [l] Bei Computer-Security gibt es ja zwei Ansätze. Einmal erforscht man die Ursache und tut was gegen die. Das nenne ich mal Security. Oder man einigt sich in Sesselfurzer-Kommittees auf mehr oder weniger sinnlose Checklisten und misst dann irgendwelche Metriken und optimiert so am Ende an der zweiten Ableitung eines unrelevanten Randdetails herum. Das nenne ich mal Compliance.

  Ich rege mich seit vielen Jahren darüber auf, dass Security halt Zeit und Geld kostet und häufig keine guten Metriken abwirft, was man erreicht hat, aber Compliance bringt nichts und wirft Metriken ab, und am Ende machen die Leute alle Compliance und wundern sich, dass sie weiterhin alle ständig gehackt werden.

  Stellt sich raus: bei Coronavirus gibt es auch Compliance. Da haben sie die Compliance-Checkliste gekriegt, dass Events ab 1000 Besuchern nicht mehr erlaubt sind. Also haben sie mitgezählt und ab dem 999. keinen mehr reingelassen.

  Die Leitung hatte Roderick Cox inne, der das Nationaltheaterorchester elegant, straff und gut geordnet durch die Werke leitete und am Ende von den rund 999 Menschen bejubelt wurde.

  Wie jetzt? Was heißt hier rund 999? Macht ihr nicht mal eure sinnlose Compliance ordentlich?!?

  Oh Mann. Der Einsender kommentiert:

  Ich denke wir haben das was kommt nicht besser verdient.

  Seufz.

Tue Mar 10 2020

• [l] Braucht hier jemand einen Javascript-Interpreter? Tavis Ormandy hat gerade einen in einem Schlangenöl gefunden, wo das Zeug als SYSTEM läuft. Lacht nicht, für die Schlangenölbranche ist das Best Practices.

  Wer darin jetzt einen schönen Bug findet, kann damit einmal alle Kunden von Avast hopsnehmen.

  Damit man beim Bugsuchen nicht so viel Schmerzen hat, hat der gute Tavis das unter Linux lauffähig gekriegt. Viel Spaß!

Sun Mar 8 2020

• [l] Ich stellte die Tage die Frage nach Transsexuellen, die später unzufrieden sind und ihre Entscheidung bereuen.

  So richtig belastbare Zahlen hatte keiner meiner Leser, aber ich habe diverse Einsendungen mit anekdotenhaften Zahlen gekriegt, und die lagen alle bei 1% oder weniger.

  Das wäre deutlich geringer als bei z.B. typischen Eingriffen der plastischen Chirurgie.

  Update: Andere Leser protestieren: Suizidrate bei transsexuellen Personen nach Geschlechtsumwandlungsoperation fast 20 Mal höher als in der Allgemeinbevölkerung. Und dieser Artikel von 2010:

  Bei einer Umfrage erklärten 41 Prozent der amerikanischen Transsexuellen, sie hätten bereits versucht, sich das Leben zu nehmen - in der Gesamtbevölkerung liegt die Selbstmordversuchsrate bei 1,6 Prozent.

  Update: In dem Artikel steht das leider nicht drin, aber andere Leser erklären mir jetzt, dass die 40% Suizidrate nicht Reue nach dem Eingriff ist, sondern vorher.

Sun Mar 1 2020

• [l] Grundsätzlich gilt ja: Wenn du dich argumentativ in eine Grube gegraben hast, hör zu buddeln auf. Aber das Memo haben nicht alle gekriegt. Nehmt nur Florian Post, SPD, der hier ernsthaft argumentiert, Aussageverweigerung könne man ja auch mal kurz abschaffen.

  Tolle Idee, Florian! Und wer nicht will, den foltern wir einfach! Manchmal muss man Gesetze eben anpassen!

  Lass uns am besten mit Florian Post anfangen. Ich beschuldige ihn hiermit irgendeiner hinlänglich fiesen Straftat. Mal gucken, wie lange er gefoltert werden muss, bevor er merkt, dass das im Moment eine gute Regelung ist.

  Ich bin auch mal gespannt, was es eigentlich braucht, bevor die SPD jemanden rauswirft, weil er offensichtlich die freiheitlich-demokratische Grundordnung zerstören will. Ich rufe Innenministern ja nicht häufig Worte der Anfeuerung zu, aber heute ist eine Ausnahme. Kommt, liebe Innenminister. Schickt mal eure Geheimdienste los und sperrt diesen Gefährder weg. Sein Wahlkreis ist in Bayern. Das Polizeigesetz dort gäbe das her. Also los. Worauf wartet ihr?

Wed Feb 26 2020

• [l] Es gibt da gerade einen Haufen von Verschwörungstheorien um das Coronavirus.

  Ich will mal exemplarisch eine rausgreifen: Die WHO weigert sich, das Wort "Pandemie" in den Mund zu nehmen, weil das Bonds triggern würde, die den ökonomisch Riesenschäden verursachen würden.

  Wer genau hinguckt, dem fällt als erstes auf, dass der Text von 425 Millionen redet, die Schlagzeile macht daraus aber mal eben kurz Milliarden. Gut, geschenkt.

  Aber gucken wir doch mal. Es gibt tatsächlich einen Katastrophen-Bond bei der Weltbank für die Finanzierung von Pandemie-Gegenreaktionen. Allerdings triggert der nicht in Abhängigkeit davon, was die Weltbank für Wörter in den Mund nimmt, sondern dafür muss es 2500 Tote geben (das wäre erfüllt) und mindestens 20 Tote in einem zweiten Land als dem ursprünglichen Ausbruchsgebiet. Das ist noch nicht erfüllt.

  Ein Katastrophenbond funktioniert wie eine Versicherung. Man kann den kaufen, und wenn die Katastrophe eintritt, dann ist die Kohle halt weg. Man wettet als Spekulant also darauf, dass nichts passiert. Dafür kriegt man dann eine vergleichsweise bombastische Rendite von 14% (im aktuellen Zinsklima praktisch einzigartig). Im Moment scheint der Markt davon auszugehen, dass die Kohle bald ausgezahlt wird.

  Gibt es denn jetzt gar keine Verschwörung? Naja, ganz so einfach ist es doch nicht. Hier gibt es einen Twitter-Thread mit Quellen-Links. Und da stellt sich raus: Der eigentliche Skandal bei der Geschichte ist, dass der Großteil des Geldes für "Gebühren" draufgeht, anstatt tatsächlich für Pandemieeindämmung zur Verfügung zu stehen.

  That's not to suggest the fund is entirely useless. Roughly $20 million US was put to work against an Ebola outbreak in the Democratic Republic of Congo in February of last year, followed by another $30 million in August.

  That money certainly helped limit the damage, but since its inception, the fund has done more to help bankers and investors rake in fees and returns than it has helped doctors access resources on the ground.

  (Danke, Fabian)
• [l] Kennt ihr den schon? Frontex (die Im-Mittelmeer-Flüchtlinge-Absaufen-Lassen-Behörde der "Festung Europa") stellt Fragdenstatt eine Rechnung über 24.000 Euro. Fragdenstaat hatte erfolglos auf Herausgabe von Akten geklagt (das ist an sich schon ein Skandal, dass das erfolglos war!), und jetzt will Frontex rauchende Ruinen hinterlassen, um andere Demokraten abzuschrecken.

  Wie kommen sie zu dieser grotesken Zahl? Festhalten!

  In diesem Fall will Frontex zudem Kosten für externe Privatanwälte in Rechnung stellen, die die Behörde gar nicht hätte engagieren müssen. Denn die eigene Rechtsabteilung von Frontex ist gut ausgestattet.

  Das ist AFAIK echt Neuland. Mein Stand war, dass es unzulässig ist, dass eine Behörde Anwaltskosten in Rechnung stellt, weil sie eine eigene Rechtsabteilung hat und ihr daher keine Anwaltskosten für die Verteidigung entstehen. Das ist ein Riesenskandal und ich hoffe, dass Frontex dafür gewaltig einen in die Fresse kriegt.

Mon Feb 17 2020

• [l] Unser Realitätsast wird immer volatiler und unstabiler. Ich fürchte, der Kollaps steht kurz bevor. Erst entdeckt Merkel Solidarität mit Flüchtlingen, und jetzt erst die SPD und dann auch noch die Bertelsmann-Stiftung. Ich hoffe, die Helden sind kurz davor, die Infinity-Matrix zu resetten, bevor es noch schlimmer wird. Die Simulation fährt sogar schon die ersten Sterne runter, weil die Rechenzeit für andere Dinge dringender gebraucht wird!

  Wenn alle Bürger gesetzlich versichert wären, könnten die Beiträge sinken. Zu diesem Ergebnis kommt die Bertelsmann-Stiftung und fordert das Ende des dualen Systems.

  Da war wohl der Zensor pinkeln. Diese Art von Meldung kommt normalerweise nicht raus, wenn jemand bei der Bertelsmann-Stiftung einen unabhängigen Gedanken hat, was für sich genommen auch eher selten ist fürchte ich.

  Auch dieser Gedanke kommt nicht von den Bertelsmännern sondern die hatten ein Institut beauftragt, und die haben offenbar das Memo nicht gekriegt, dass diese Art von Ergebnis nicht veröffentlicht werden darf. Schon gar nicht, wenn man daraus schließt, dass die privaten Versicherer weg müssen. Das Mindeste wäre die Forderung gewesen, die staatlichen Versicherungen plattzumachen.

  Lustig auch die Box, mit der das ZDF erklärt, wer die Bertelsmann-Stiftung ist:

  Die Bertelsmann-Stiftung setzt sich weltweit für Bildung, Demokratie, Wirtschaft und Soziales, Gesundheit und internationale Verständigung ein.

  Oh ACH SO ist das! Mit Freihandels-Extremismus, Globalisierungs-Redikalismus und Austerity-ist-güt-für-euch-Fundamentalismus haben die nichts zu tun, ja? Das sind gar keine Markt-Radikalinskis?

  Laut der Studie gibt es nicht nur finanzielle Gründe für ein Ende des dualen Systems. Vor allem sprechen nach Ansicht der Autoren Gerechtigkeitsargumente gegen die Trennung von Gesetzlicher (GKV) und Privater Krankenversicherung (PKV).

  OK jetzt wird mir das wirklich unheimlich gerade. Ist das eine Bertelsmann-Stiftung aus einem Paralleluniversum, das durch einen Quantentunnel zu uns rüber diffundiert ist?
• [l] Hups. Kleines technisches Versehen. Der MDR photoshoppt versehentlich ein Demo-Transparent um. Für ihre Nachrichtensendung.

  Und was sagen sie dazu?

  Vielen Dank für den Hinweis. Es ist uns ein Fehler in der Bildbearbeitung unterlaufen.

  Oh ach so. Na dann ist ja alles gut.

  Aber wartet, geht noch weiter:

  Dafür gab es keinen redaktionellen Anlass.

  Wait, what?! Wenn jemand einen "redaktionellen Anlass" konstruiert kriegt, dann ist es OK, sinnentstellend Videomaterial für die Nachrichtensendung zu manipulieren?!?!?

  Äh … was für redaktionelle Anlässe wären das denn, wenn ich fragen darf? (Danke, Christian)

Thu Feb 13 2020

• [l] Oh wow. Was für ein Paukenschlag!

  Das Pentagon hatte doch einen monströsen Cloud-Deal ausgeschrieben, im Wert von zweistellig Milliarden Dollar. Unfassbar viel Geld. Amazon hätte es als Platzhirsch normalerweise gekriegt, aber Jeff Bezos hat ja mit ein paar Münzen aus seiner Sofaritze die Washington Post gekauft, und die mag den Trump nicht so. Der Trump mag die auch nicht.

  Also hat Trump persönlich interveniert, in seiner Rolle als Oberbefehlshaber des US-Militärs, und hat denen gesagt, sie sollen lieber bei Microsoft Azure kaufen. Das jedenfalls glaubt Amazon, und gänzlich absurd ist die Vorstellung ja nicht.

  Jedenfalls hat Amazon dann angefangen, vor Gericht herumzustänkern. Und jetzt? Jetzt hat ein Bundesrichter entschieden, dass die Arbeit am Pentagon-Azure erstmal gestoppt werden muss.

  Stellt euch mal vor, ihr arbeitet bei Microsoft an Azure, und dann kommt so ein vergifteter Auftrag vom Pentagon rein. Ihr würdet gerne glauben, dass ihr den gekriegt habt, weil euer Angebot besser war. Und war es vielleicht auch. Das muss gerade echt für alle eine Scheißsituation sein. Außer Trump. Der badet ja gerne in Fäkalien, den stört der Gestank nicht.

• [l] IANA muss eine DNSSEC-Root-Key-Signaturzeremonie verschieben. Wie? Nein, kein Hackerangriff der Chinesen. Sie haben ihren eigenen Safe nicht aufgekriegt :-)

  Security is hard. Let's go shopping!

Sat Feb 8 2020

• [l] Der neue FDP-Ministerpräsident von Thüringen hat ja seinen Rücktritt erklärt. Aber macht euch keine Sorge, er kriegt trotzdem knapp 100k Gehalt für seine 24h Dienstzeit.

  Aber macht euch keine Sorge, denn die spendet er.

  Einem AfD-nahen Verein namens "Vereinigung der Opfer des Stalinismus".

  Ach komm, Fefe, nur weil das wie Nazi-Sumpf und Vertriebenenkult klingt, muss das doch noch kein AfD-naher Verein sein!

  Stimmt. Allerdings... kandidierte ihr Vorsitzender für die Thüringer AfD. Das könnte man vielleicht als Indiz gelten lassen. Oder vielleicht dass 2006 ihr Bundesvorsitzender zurücktreten musste, weil er Juden und Muslime als "Besatzungsmächte" bezeichnet hatte.

  Soviel also zu der "im Zweifel für den Angeklagten"-Theorie, dass die FDP da versehentlich hereingerutscht ist und nichts dafür kann, dass sich die AfD an sie ranwirft. Vielmehr wächst da zusammen, was zusammengehört oder offenbar eh schon zusammen in einer WG wohnt.

Sat Feb 1 2020

• [l] Meine Damen und Herren, um Mitternacht ist Großbritannien aus der EU ausgetreten.

  Ich glaube, ich kann für alle EU-Bürger sprechen, wenn ich sage: Na endlich.

  Ich fand ja diese Brexit-Beobachtung der EU die ganze Zeit wie so Unfall-Gaffer auf der Autobahn. Wir hätten den Rettungskräften nicht im Weg stehen sollen. Die hätten zwar nichts gerettet, aber bis das klar gewesen wäre hätte nicht so viel Zeit ins Land ziehen müssen.

  Und den Briten rufe ich zu: Gut. Das ist ein Moment der Emanzipation. Emanzipation ist immer schwierig und mit Entbehrungen verbunden, und manchmal merkt man nach einer Weile, dass es gar keine Unterdrückung war sondern Zusammenarbeit und jetzt schlimmer ist als vorher, aber dafür muss man den Schritt erst mal gegangen sein.

  No hard feelings. Ihr könnt gerne wieder zurück in die EU, aber solche Early Bird-Sonderkonditionen kriegt ihr dann nicht nochmal. Macht aber nichts. Kroatien hat auch keine Sonderkonditionen gekriegt und hat es bislang überlebt.

  Ich glaube ja, der erste Konflikt zwischen der EU und UK wird um Fischerei gehen.

Fri Jan 24 2020

• [l] Ihr werdet vielleicht mitgekriegt haben, dass in China gerade eine mysteriöse Viruserkrankung ausgebrochen ist, bei der der Übertragungsweg noch nicht bekannt ist.

  Hier ist Chinas Reaktion darauf.

  On the eve of the Lunar New Year, transportation was shut down Friday in at least 10 cities with a total of about 33 million people.

  Das ist ja schonmal heftig, aber fast noch krasser fand ich das hier:

  “To address the insufficiency of existing medical resources,” Wuhan authorities said in a Friday notice, the city is constructing a hospital modeled after the Xiaotangshan SARS hospital in Beijing. The facility will be a prefabricated structure on a 25,000- square-meter (270,000-square-foot) lot, slated for completion Feb. 3.

  Wir bauen mal eben ein Krankenhaus für 1000 Betten. Fertig ist es am 3. Februar.

  Das gibt es bei uns auch, aber dann ist das der 3. Februar 2030. Und wird viermal verschoben und doppelt so teuer wie geplant.

Wed Jan 22 2020

• [l] Hahaha, geil! Apple, die selbsternannten Hüter von Anstand und Moral, hatten ja Werbung in Apps für Kinder ausgesetzt, nachdem die Kids Werbung für Pornos und gewalttätige Spiele gekriegt hatten.

  Dann passierte das hier:

  Entwickler von Kinder-Apps hatten zuvor beklagt, das neue Regelwerk sei zu unspezifisch und mache Geschäftsmodelle wie eine Werbefinanzierung praktisch unmöglich

  Ja genau! Das ist die Idee, ihr Übeltäter! Ihr solltet keine werbefinanzierten Apps für Kinder schreiben, ihr solltet in Isolationshaft im Knast sitzen.

  Jedenfalls, Apple, wir erinnern uns, der Hüter der Moral, Ritter der Rechtschaffenheit, Beschützer der Kinder, was taten die? Na klar!

  Es gibt aber neue Vorgaben für Anbieter: Kinder-Apps sollten für ein "sichereres Erlebnis" auf Werbung und auf Analyse-Tools verzichten, schreibt Apple nun in den App-Store-Richtlinien, beides könne in "begrenzten Fällen" aber erlaubt werden.

  Denn es stellt sich raus: Wenn man Schmarotzern das Geschäftsmodell wegnimmt, dann kann man auch nicht mehr die 30% Schutzgeld abgreifen, die man den auf der Plattorm gefangenen App-Entwicklern aus den Rippen schneidet.

  Apple ist also noch schmieriger und noch ekliger als die Schleimbolzen, die werbefinanzierte Software für Kinder schreiben. Gratulation. Da willste doch Kunde werden!

  Ich frage mich ja manchmal, was der Tim Cook eigentlich nachts zuhause mit seinem Partner macht, wenn die Puritaner so dermaßene Angst vor Sex haben. Es ging ja hier nie um die Kinder. Es ging darum, dass Apple auf einem Kreuzzug gegen nackte Haut ist. Ich vermute wegen einer krassen Psychose der Geschäftsführung. Oder fällt jemandem eine rationale Erklärung ein?

Mon Jan 20 2020

• [l] Dieser Artikel ist eine tolle Metapher. Das ehemalige Nachrichtenmagazin macht erstmals (?) eine Kolumne über Star Trek. Sie nutzen den Platz, um sich schnoddrig über Utopisten und Trekkies lustig zu machen, und verkacken direkt ihre Grundlagen-Recherche:

  Anmerkung: In einer früheren Version dieses Textes war aufgrund eines Tippfehlers von "Protonen-Torpedos" die Rede. Im "Star Trek"-Universum finden allerdings "Photonen-Torpedos" Verwendung. Wir haben den Fehler korrigiert.

  Und DIE wundern sich dann, wenn ihre Arbeit nicht mehr respektiert wird.

  Was war noch gleich eure Gegenutopie? Eine Vision würde mir reichen.

  Habt ihr eine?

  Nicht?

  Wieso maßt ihr euch dann an, anderen Leuten ihre Utopien madig zu machen?

  Wenn ihr schon fiktionale Torpedos nicht recherchiert kriegt, wieso sollte euch dann irgendjemand eure anderen Recherchen glauben?

• [l] Ich weiß nicht, ob ihr die Lieferschwierigkeiten von Intel verfolgt. Die stellen gerade mehrere Fabs um, und die produzieren dann halt in der Zeit nicht. Das kann sich ein bisschen hinziehen.

  Naja, das ist ja kein Problem, hat sich Intel gedacht. Produzieren wir halt hauptsächlich Xeons. Das sind die Server-Versionen ihrer Chips, für die sie unfassbare Freudenhauspreise aufrufen. Das Top-End-Modell mit 28 Kernen kostet aktuell über 15000€. AMDs Top-Server-Chip hat 64 Kerne und kostet die Hälfte.

  Und jetzt? Jetzt kommt diese Meldung hier: Intel hat jetzt auch bei den Xeons Lieferprobleme. Wie zur Hölle ist das möglich? Wer kauft denn bei so einem Preis-Leistungs-Verhältnis noch Xeons?

  Vor allem kommt da ja noch dazu, dass man bei Intel im Feld dann so je nach Workload bis zu einem Viertel der Performance für Mitigations für Sicherheitslücken ausgibt.

  AMD hat eine viel günstigere Fertigungsstrategie, indem sie ihre Chips aus "Chiplets" zusammenpuzzeln, während bei Intel alles auf einem zusammenhängenden Chip ist, und bei der Fertigung steigt die Ausfallwahrscheinlichkeit mit der Fläche pro Chip, insofern kann es sein, dass bei Intel bei diesen Monster-Chips einfach nur eine sehr geringe Ausbeute durchkommt.

  Ich hätte ja echt gerne mal belastbare Zahlen, wie viele Xeons Intel so pro Woche abgesetzt kriegt.

  Update: Oh und Intel hat gerade auch noch Preissenkungen für Xeons verkündet. Was ist denn da los? Reden die Abteilungen nicht miteinander?

• [l] Ui, also manchmal bin ich ja noch von Compilern echt beeindruckt.

  Wenn Software über Dateien oder das Netzwerk kommuniziert, dann muss man darauf achten, dass die Bytes in der richtigen Reihenfolge abgelegt werden, wenn mehr als eine Plattform an der Kommunikation teilnimmt. Das Problem nennt sich Endianness, ein altes Wortspiel. Man unterscheidet zwischen Big Endian (die wichtigsten Bytes zuerst) und Little Endian (die unwichtigsten Bytes zuerst). Intel ist Little Endian. "Die Anderen" waren mal alle Big Endian, inzwischen ist das häufig umschaltbar.

  Typischer Deserialisierungscode sieht dann so aus:

  unsigned int foo(const unsigned char* c) {
    return c[0] + c[1]*0x100 + c[2]*0x10000 + c[3]*0x1000000;
  }
  
  unsigned int bar(const unsigned char* c) {
    return c[3] + c[2]*0x100 + c[1]*0x10000 + c[0]*0x1000000;
  }
  

  Statt einem Load sind das vier, und lauter Addition und Multiplikation, die jeder aktuelle Compiler in Shifts umwandelt. Die Loads sind aber der teure Teil. gcc erzeugt für beide Funktionen vier Loads und lauter Shifts und Adds.

  Nun könnte der Compiler ja theoretisch auch erkennen, dass das als ein einziges Load abzuhandeln ist. Stellt sich raus: clang macht das! clang erzeugt für foo ein 32-bit Load und für bar ein Load und ein bswap (Endianness-Konvertierungs-Instruktion). Das ist mal echt beeindruckend. Ich habe einen Bug bei gcc gefiled, damit die das auch machen.

  clang hat inzwischen zu gcc aufgeschlossen was die Qualität des optimierten Codes angeht. Sie setzen gerade zum Überholen an, ist mein Eindruck. Wenn clang noch eine saubere Cross-Compiler-Fähigkeit kriegt, ist gcc so gut wie tot.

  Update: Einer der gcc-Leute hat mir geschrieben, dass gcc das für shift und xor schon kann, aber die Addition bringt ihn im Moment in dem Fall durcheinander. Klang als fixen die das jetzt mal eben. Fände ich gut.

Sat Jan 18 2020

• [l] Habt ihr das mitgekriegt? Der Bundestag hat den Mehrwertsteuersatz auf Tampons und Binden gesenkt?

  An den Preisen hat das nichts geändert.

  Wenn sie vorher jemanden gefragt hätten, der sich mit sowas auskennt, wäre das auch klar gewesen. Ein Tampon ist ja nicht so teuer, weil die Herstellung und die Steuer so teuer ist, sondern weil die Kundschaft so viel zu zahlen bereit ist.

  Tilo Jung hatte neulich den Gründer von Einhorn im Interview, wo es am Rande auch darum ging, ob man neben Kondomen auch andere Dinge herstellen könnte, und er erklärte da seine Vision von fairer Entlohnung innerhalb der Firma und Zulieferkette und meinte, bei Kondomen sei halt so viel Luft im Preis, dass man da auch fair bezahlen könne, ohne teurer zu werden als die Konkurrenz. Bei Tampons sei das ähnlich.

  Finde ich jetzt nicht überraschend.

  Überraschend ist bloß, dass irgendjemand der Branche geglaubt hat, als sie uns ins Gesicht gelogen hat, dass man das 1:1 an die Kundinnen weitergeben werde. Ja nee, klar.

  Update: Versteht eigentlich jemand, wieso sich da nicht ein paar Frauen zusammentun und eine Firma gründen, die diese Produkte zu fairen Preisen auf den Markt bringt?

  Update: Ein Leser weist darauf hin, dass das Verhalten typisch ist, wie man schön sehen kann, wenn man einen Burger holt. Die Kasse fragt als erstes: Ist das für hier essen oder mitnehmen? Der Grund für die Frage ist, dass hier essen einen höheren Mehrwertsteuersatz kostet. Das Essen ist aber nicht billiger, wenn man mitnehmen sagt.

Mon Jan 6 2020

• [l] Ach nee! Stellt sich raus, der von Trumps Schergen ermordete iranische General war gar nicht im Irak, um den Locals gegen ISIS zu helfen. Es ist noch krasser. Der war im Irak, um eine diplomatische Note zu übergeben. Was für eine diplomatische Note? Nun, an die Saudis. Der Iran ist nämlich gerade in geheimen Friedensverhandlungen mit den Saudis. Und der Irak vermittelt.

  Damit gibt es direkt eine ganz neue Spekulation, wieso Trump den ermorden ließ. Die Amis haben nämlich in Saudi Arabien fette Militärbasen. Das ist ein alter Deal mit dem saudischen Königshaus. Die Amis haben Militärbasen und garantieren damit die Stabilität der Regentschaft des Haus Saud.

  Nun haben die Saudis aber in den letzten Jahren so dermaßen krass viel Militärhardware gekauft, weil sie nicht wussten, wohin mit den ganzen Petrodollars, dass sie die Basen vielleicht gar nicht mehr ganz so dringend brauchen. Hauptsächlich eigentlich als Abschreckung gegen den Iran.

  Die Amis haben als Gegenleistung nämlich von den Saudis auch Dinge gefordert, auf die die möglicherweise gar nicht so viel Bock haben, wie z.B. dass die Petrodollars wieder in die USA fließen sollen, und das hält die Zombie-Wirtschaft in den USA am Leben. Die Amis haben aber auch ihren Hebel gegen die Saudis benutzt, um die zum Ölpreissenken zu bringen, was ja nun überhaupt gar nicht im Interesse der Saudis ist, weil das ihren Haushalt in die roten Zahlen gedrückt hat. Die Amis wollten das tun, um Venezuela plattzumachen.

  Jetzt bietet sich also die Theorie an, dass die Amis Wind gekriegt haben, dass die Saudis Vorkehrungen treffen, um sie und ihre Militärbasen rauszukanten. Und da haben sie schnell dem iranischen Unterhändler im Irak per Drohne einen Dolch in den Rücken gerammt. Wohl wissend, dass die Saudis da jetzt nicht groß protestieren können, denn offiziell sind die ja im kalten Krieg mit dem Iran. Und hoffend, dass der Iran das nicht verraten wird, dass sie Frieden mit den Saudis machen wollte, weil das vielleicht innenpolitisch nicht so zur Botschaft der Regierung passt.

  Der Irak ist ja ein Vasallenregime der USA, daher war nicht damit zu rechnen, dass der Premierminister da persönlich an die Öffentlichkeit geht und das ausplaudert.

Thu Jan 2 2020

• [l] Es gibt gerade einen Hassrede-Skandal um den Bayerischen Rundfunk. Und zwar geht es um Richard Gutjahr, der hier ja auch schon mehrere Male im Blog war: Kontext zu dieser Meldung. Der hat sich einen Haufen Spinner eingetreten, die ihn jetzt seit geraumer Zeit verfolgen, weil sie ihn für einen Agenten der New World Order halten, einen der apokalyptischen Reiter von George Soros und seiner jüdischen Weltverschwörung (nein, wirklich!). Und wie das so ist, wenn man sich verrückte Triebtäter eintritt, dann kriegt das nicht nur der Unschuldige ab, sondern auch seine Familie.

  Er nahm nun an, hey, mein Arbeitgeber profitierte von meiner Arbeit, um die es hier geht, die werden mich schon nicht im Regen stehenlassen.

  Nun, äh, ... doch. Würden sie. Leuchtet ja auch irgendwie ein. Die Kapazitäten sind damit gebungen, Politiker zu beschützen. Für so Journalisten und Normalos sind da keine Ressourcen frei.

  Jetzt ist der BR-Intendant in die Schusslinie geraten, daher ist das ein guter Moment, um mal seine Wikipedia-Seite zu verlinken:

  Von 2005 bis 2010 war Wilhelm Chef des Bundespresseamts und Regierungssprecher der Bundesregierung für das Kabinett Merkel I und Merkel II. Seit dem 1. Januar 2018 fungiert Wilhelm als Vorsitzender der ARD.

  Ja so jemanden willst du doch als Intendanten des "unabhängigen" öffentlich-rechtlichen Rundfunks haben!!1! Jemanden mit Erfahrung als unkritisches Sprachrohr!1!! (Danke, Walter)

Sun Dec 29 2019

• [l] Ich habe eine Menge positives Feedback zu meinen Vortragsempfehlungen gekriegt. Das habe ich unterschätzt, wie viele Leute sich darüber freuen. Wenn ich das gewusst hätte, hätte ich da mehr von gemacht und das früher gepostet. Gleich mal notieren als Vorsatz für 2020 :-)

  Heute morgen war ich zu spät dran und hab daher nicht mal mehr versucht, in den OpenBSD-Vortrag zu kommen. Den werde ich mir aber definitiv auf Video angucken.

  Daher war mein erster Vortrag die Affäre Hannibal, von zwei taz-Journalisten, die da die Recherchen gemacht haben. Der Vortrag hat jetzt nicht so viele Neuigkeiten gebracht, wenn man der Story schon gefolgt ist, aber lohnt sich als Überblick trotzdem. Der Vortrag brachte mich auf die Idee für ein paar Medienkompetenzübungen. Man könnte z.B. mal ein Experiment machen, wie leicht es ist, aus zufälligem Rauschen Muster zu erkennen. Und das zweite Experiment wäre, mit der üblichen Rhetorik (in dem Talk hieß es sinngemäß, die hätten sich ja dezentral verwaltet und hätten sich nur unter Pseudonym gekannt teilweise; das ist beim CCC genau so!), die man so gegen die Nazis verwendet, um es gefährlich klingen zu lassen, über eine Organisation redet, in der man selbst Mitglied ist. Nur um mal zu merken, wie schnell sich ein gefährlich klingendes Narrativ konstruieren lässt. In diesem Fall gab es tatsächliche Dinge, auf denen das fußte, versteht mich nicht falsch. Verstoß gegen das Kriegswaffenkontrollgesetz, gestohlene Bundeswehrwaffen und -Munition, etc. Die hatten Listen vonn Leuten, die sie nicht mochten, und man nimmt jetzt an, dass das eine Todesschwadron-Zielliste war. Das klingt auch für mich so. Auf der anderen pflegt fast jeder Twitter-Teilnehmer eine Liste von Leuten, die er nicht mag, und bei vielen ist die inhaltliche Rhetorik auch in eine Richtung, bei der man als neutraler Rechtsstaat eine Tötungsabsicht unterstellen könnte.

  Der taz-Vortrag hielt sich aber mit krasser Rhetorik sehr zurück, das will ich hier ausdrücklich loben. Das Phänomen meine ich allgemein, nicht konkret auf den taz-Talk bezogen.

  Der nächste Vortrag war ein Rückblick vom Peng-Kollektiv, der auch sehr empfehlenswert war. Das war nicht nur ein Jahresrückblick sondern ging länger zurück.

  Der nächste Vortrag wird für mich über Finfisher sein, das machen ths und Ulf, das wird bestimmt lustig. Danach natürlich djb und Tanja in Saal 2 (ja, dafür lasse ich sogar eine Snowden-Liveschalte ausfallen). Danach kommt mein Kumpel Ilja mit seinem Kollegen Joseph und erzählt über Bootloader, das wird ein ganz großes Blutbad. Danach mache ich glaube ich ein bisschen Pause und gucke mir abends vielleicht noch das Schimpfwörterbuch an.

  So langsam setzt dann auch eine gewisse Ermüdung ein, man wird halt auch nicht jünger :-)

Wed Dec 11 2019

• [l] Die Finanztransaktionssteuer sorgt weiterhin für Leserbriefe. Mehrere Leser kritisieren an dem ersten Leserbrief dazu, dass das ja bloß 0,2% sind, d.h. wenn ein Fließbandarbeiter mit 40k Jahresgehalt noch 5k in Aktien dazu kriegt, zahlt der 10€.

  Stimmt, aber der Kritikpunkt im Leserbrief war nicht, wie tief die SPD ihren Stammwählern in die Tasche greift, sondern dass sie schon wieder der falschen Seite in die Tasche greift.

  Und hier noch ein Leserbrief mit ein paar Zahlen:

  Hier spielt die Musik: OTC Derivate, insbesondere Zinsderivate.
  Globales Nominalvolumen Mitte 2019 in US-$: 524 Billionen (deutsch) bzw. trillions (amer. En)
  Zinsderivate in Euro: 135 Billionen (deutsch) bzw. trillions (amer. En)
  OTC = Over The Counter, außerbörslich, Interbankenhandel

  Alle reden immer von Wertpapieren. Dafür muss das Asset aber erst mal als Wertpapier verbrieft werden. Dieser aufwendige Schritt entfällt bei Derivaten.

  Die ganzen "toxischen" Wertpapiere gibt es in verschärfter Form (größerer Hebel möglich) und mit mehr Volumen als Derivate und wird dann Credit Default Swap genannt. Volumen hier ca. 4 - 8 Billionen (deutsch) bzw. trillions (amer. En) US-$.

  Nebenbei stehen die Derivate nicht IN den Bilanzen der Banken sondern werden getrennt UNTER der Bilanz ausgewiesen.

  Zum Vergleich dazu:
  Globaler Aktienmarkt 2014: 69 Milliarden (deutsch) bzw. billions (amer. En)
  Staatsanleihen 2014: 58 Milliarden (deutsch) bzw. billions (amer. En)
  Die Zahlen mal ausgeschrieben :)
  Zinsderivate: 524.000.000.000.000 $
  Aktienmarkt: 69.000.000.000 $

  Auch wenn die Zahlen nicht aus den selben Jahren stammen, hat das keine große Auswirkung auf die Relation.

  Die Banken sind nicht die Zielgruppe der Finanztransaktionssteuer: Banken sollen die GEWINNE aus Handelsgeschäften versteuern und nicht aufwendig jede Einzeltransaktion.

  Es wiesen auch einige Leser darauf hin, dass da explizit von "Personen" die Rede ist, und fragten sich, ob institutionelle Anleger überhaupt betroffen sein werden.

  Update: Mit den Zahlen stimmt was nicht. Weltbank: Aktienhandelsvolumen 2018: 68.212 trillion und SIFMA schätzt den globalen Staatsanleihenmarkt 2017 auf $100.13 trillion. Da ist also jeweils noch eine Größenordnung mehr drauf. Beim Derivatehandel ist eine Schätzung nicht so einfach, weil das im Wesentlich halb- oder unreguliertes Zocken ist. Hier gibt es Zahlen:

  According to the most recent data from the Bank for International Settlements (BIS), the total notional amounts outstanding for contracts in the derivatives market is an estimated $542.4 trillion. But the gross market value of all contracts to be significantly less: approximately $12.7 trillion.

  Und man muss auch im Kopf behalten, dass die meisten Derivate als Hedge gekauft werden, d.h. als Versicherung. Die werden nie eingelöst.

Tue Dec 10 2019

• [l] Die US-Regierung hat mal eine Studie zum Afghanistan-Krieg in Auftrag gegeben. Die Washington Post hat das freigeklagt. Mit so Money Quotes wie:

  A confidential trove of government documents obtained by The Washington Post reveals that senior U.S. officials failed to tell the truth about the war in Afghanistan throughout the 18-year campaign, making rosy pronouncements they knew to be false and hiding unmistakable evidence the war had become unwinnable.

  Gut, inhaltlich jetzt nicht überraschend, aber das waren die Enthüllungen über die Uiguren-Situation ja auch nicht.

  An der Stelle sehr interessant: Dass das ausgerechnet in der Washington Post erscheint. Die gehört ja Amazon und Amazon hat gerade durch Trumps persönliche Intervention einen monströsen Cloud-Auftrag des US-Militärs nicht gekriegt, weil Trump Jeff Bezos dafür abstrafen wollte, dass die Washington Post immer so böse und gemein über ihn schreibt. Es hätte ja auch so ablaufen können, dass sich die Wapo jetzt erstmal mit peinlichen Enthüllungen über das Militär zurückhält.

  Oder halt Double Down.

  Bezos scheint ein Double Down-Typ zu sein.

  Der Lackmustest wird dann werden, ob die Wapo das Thema meidet, wenn Amazon doch den Zuschlag kriegt.

  “We were devoid of a fundamental understanding of Afghanistan — we didn’t know what we were doing,” Douglas Lute, a three-star Army general who served as the White House’s Afghan war czar during the Bush and Obama administrations, told government interviewers in 2015. He added: “What are we trying to do here? We didn’t have the foggiest notion of what we were undertaking.”

  Mit anderen Worten: Es war genau so, wie es von außen aussah. Bush und seine Ideologen wollten einen Krieg, also führten sie einen. Das Militär wollte das nicht, sonst wären sie vorbereitet gewesen.

  “Our biggest single project, sadly and inadvertently, of course, may have been the development of mass corruption,” Crocker, who served as the top U.S. diplomat in Kabul in 2002 and again from 2011 to 2012, told government interviewers. He added, “Once it gets to the level I saw, when I was out there, it’s somewhere between unbelievably hard and outright impossible to fix it.”

  Das ganze Ding ist eine Aneinanderreihung von Money Quotes. Echt krass. (Danke, Bernd)

Mon Dec 9 2019

• [l] So langsam geht es los mit den Millionenstrafen für DSGVO-Verstöße: 1&1 muss knapp 10 Mio € Strafe wegen DSGVO-Verstoßes zahlen.

  Der Telekommunikationsdienstleister, zu deren Töchtern etwa die Mail-Anbieter Web.de und GMX gehören, hatte Kelber zufolge "keine hinreichenden technisch-organisatorischen Maßnahmen" zum Schutz von Kundendaten ergriffen.

  Ein Muster glaube ich erkennen zu können: Es geht nicht darum, Incidents zu bestrafen, also wenn was wegkommt, sondern es geht um schlechte Praktiken. Insbesondere geht es um schlechte Praktiken, wenn derjenige wusste, dass er Mist macht. Das erste Mal gibt es eine Verwarnung, dann gibt man ein bisschen Seil, und wer die Zeit nicht nutzt, der wird mit dem Seil erhenkt.

  Wobei sich dieser Fall eher wie ein Gegenbeispiel dazu liest.

  Nachdem die Instanz die ausgemachten Mängel angemahnt, zeigte sich 1&1 Kelber zufolge "einsichtig und äußerst kooperativ. In einem ersten Schritt habe der zu Drillisch gehörende Konzern zunächst den Authentifizierungsprozess durch die Abfrage zusätzlicher Angaben stärker abgesichert. Ferner werde derzeit nach Absprache mit der Aufsicht "ein neues, technisch und datenschutzrechtlich deutlich verbessertes Authentifizierungsverfahren eingeführt".

  Die wurden also verwarnt und haben sofort reagiert aber haben dann trotzdem die Millionenstrafe reingedrückt gekriegt. Das bringt auch den Kelber ein bisschen in Erklärungsnot, aus der er sich wie folgt herauszuargumentieren versucht:

  Trotz der raschen Anpassungen hielt Kelber es für geboten, die millionenschwere Geldbuße zu verhängen. Der Verstoß habe ein Risiko für den gesamten Kundenbestand dargestellt, begründet der Experte den Schritt. Die Höhe der Strafe bewege sich aufgrund des kooperativen Verhaltens von 1&1 im unteren Bereich des möglichen Bußgeldrahmens.

  Ich hoffe mal, dass der Kelber da noch zurückrudert. Wo das DSGVO-Regime bisher wie eine sinnvolle Maßnahme zum Setzen von Anreizen und zum gemeinsamen Besserwerden aussah, kriegt es durch diese Strafe eher den Anstrich einer Willkür-Selbstbereicherungs-Profitcenter-Behörde. Gut, vielleicht zahlt 1&1 das auch mal eben aus der Portokasse. Dennoch riecht das meiner Ansicht nach so, als wollte ein Behördenleiter mal eben das Signal verbreiten, dass seine Behörde mehr als nur ein Parkplatz für anderswo zu inkompetente Sesselfurzer ist. Wen die Millionenstrafe konkret trifft, das war dann auch eher zweitrangig.

  Update: 1&1 klagt gegen den Bußgeldbescheid. Finde ich in Ordnung. Mit der Aktion hat der Kelber glaube ich das Amt beschädigt.

Thu Dec 5 2019

• [l] In Gouda (NL) kriegt man jetzt die Überwachungskamera an der Wohnungstür subventioniert, wenn sie mit der Polizei registriert wurde und ihre Bilder in die Cloud hochlädt.

  Public-Private-Schnüffelpartnership!

Wed Dec 4 2019

• [l] Endlich! Automatisierte Code-Reviews mit Machine Learning!

  Na da bin ich ja so gut wie arbeitslos jetzt!1!!

  Zusätzlich zur Code-Überprüfung bietet Codeguru auch einen sogenannten Profiler. [...] Konkret aufgezählt werden von Amazon etwa ein übermäßiges Erzeugen von großen Objekten, eine aufwendige De-Serialisierung, die Verwendung wenig effizienter Bibliotheken als Abhängigkeiten oder schlicht ein exzessives Logging.

  Wenn wir schon dabei sind, sollte der Dienst auch davor warnen, seine Anwendung in die Cloud zu tun. Weil man die da nie wieder rausoperiert kriegt.

Fri Nov 29 2019

• [l] Lacher des Tages: Die Bundeswehr lässt die neuen Kampfhubschrauber der Marine nicht fliegen. Begründung: Die Handbücher sind zu schlecht.

  "Aufgrund der unzureichenden und lückenhaften technischen Dokumentation kann jedoch zum jetzigen Zeitpunkt ein Flugbetrieb durch die Frauen und Männer der Marine nicht verantwortet werden."

  Ich begrüße das ausdrücklich. Endlich muss mal ein Hersteller Konsequenzen für schlechte Dokumentation nachreichen.

  Der Hersteller meint dazu nur so:

  Der Hersteller des NH90 Sea Lion, Airbus Helicopters in Donauwörth, teilte mit, die vom Ministerium genannten Punkte seien seit längerem bekannt. Man arbeite bereits mit allen Partnern an einer Behebung.

  Soll das ein Witz sein? Die sind seit längerem bekannt und ihr kriegt es nicht hin, ein besseres Handbuch zu schreiben?!

  Ich meine, hey, einen neuen Hubschrauber designen, ok, das braucht Zeit. Aber ein Handbuch schreiben? Ernsthaft? Seit längerem bekannt?

  Gut, auf der anderen Seite sind Hubschrauber aus Europa schon länger schlecht, und die Bundeswehr hat schon aufgegeben, ihre Geräte selbst reparieren zu wollen. Eigentlich sollten also die Erwartungshaltung und der Aufwand für das Handbuch eher klein sein. (Danke, Ralf)

Thu Nov 28 2019

• [l] Laut Umfragen lösen in Schweden gerade die Nationalkonservativen die Sozialdemokraten ab. Das ist bemerkenswert, weil in Schweden die Sozialdemokraten durchregiert haben wie in kaum einem anderen Land.

  Hintergrund ist, dass auch Schweden an die Kirche des Ewigen Wachstums geglaubt hat und dann völlig unvorbereitet war, als der dann doch mal abschwächte.

  Die Konjunktur kühlt sich ab, und bereits jetzt, nach den guten Zeiten, kämpfen viele schwedische Gemeinden mit finanziellen Engpässen. Mancherorts ist angesichts der Finanzlage von Reduktionen des Leistungsangebots die Rede, etwa im Schulwesen oder bei der Altersfürsorge. Betroffen sind im letzteren Fall nicht selten Personen, die am «Volksheim» tatkräftig mitgebaut haben und nun um ihre unverrückbar geglaubten Sicherheiten bangen müssen.

  Ja, anderer Leute Geld verteilt sich immer prima, solange es im Überfluss da ist und schneller mehr wird, als du es ausgeben kannst.

  Die NZZ glaubt auch, dass die Bandenkriminalität aus den "Nafri-Vierteln" Schuld am Niedergang der Sozen ist, die die von Anfang an entweder geleugnet oder nicht wirksam bekämpft gekriegt haben.

Wed Nov 27 2019

• [l] Ach komm, das ist doch nichts Besonderes, wenn eine Kita-Leiterin ein fettes Gehalt und einen Dienstwagen kriegt! Immerhin ist das die Frau des Oberbürgermeisters!1!!

  Und ein eingeschriebener Student mit 8000 Euro Monatsgehalt, das ist bei der SPD offenbar auch nicht ungewöhnlich.

  Was für ein elender korrupter Haufen, diese Verräterpartei. Gut, dass bald unter 5% sind.

  "Arbeiter"wohlfahrt, ja? Eher Parteibonzenwohlfahrt.

Fri Nov 22 2019

• [l] Erinnert ihr euch an Rainer Wendt? Den Donald Trump unter den deutschen Gewerkschaftlern? Der Typ, bei dem man höflich annimmt, dass er irgendwann schon auch mal was schlaues gesagt haben wird, aber es erinnert sich irgendwie niemand daran? Den Bundesvorsitzenden der Deutschen Polizeigewerkschaft? Der jahrelang Besoldung als Hauptkommissar abgriff, ohne die Tätigkeit auch auszuüben? Und von der AXA hat er sich auch bezahlen lassen? DER Wendt?

  Dessen Gewerkschaft daraufhin die Mitglieder wegliefen? DER Wendt?

  Der daraufhin von der Union als Sachverständiger geladen wurde, für eine Tätigkeit, die er gar nicht ausübt, und für die er trotzdem Geld abgegriffen hat? Der dann noch einen Preis für Demokratieerhalt gekriegt hat? DER Wendt? Ja?

  Nun, … der wird jetzt in Sachsen-Anhalt Staatssekretär im Innenministerium.

  Kannste dir nicht ausdenken, sowas.

  Wendt ist Mitglied im Bundesvorstand des Deutschen Beamtenbundes und seit 2007 Vorsitzender der Deutschen Polizeigewerkschaft.

  Na klar! Wen würdet IHR denn in den Vorstand des Beamtenbundes tun, wenn nicht jemanden, der 11 Jahre lang widerrechtlich Beamtenbezüge eingesackt hat?

  Warte mal, Sachsen-Anhalt, wer regiert da noch gleich?

  Ministerpräsident Reiner Haseloff und Landesinnenminister Holger Stahlknecht (beide CDU) bezeichneten Wendt als „einen der fachkundigsten und bekanntesten Vertreter der Interessen unserer Polizei und engagierten Anwalt für die Sicherheit in unserem Land“.

  Keine weiteren Fragen!

Tue Nov 12 2019

• [l] Elon Musk will jetzt bei Berlin eine Tesla-"Gigafactory" bauen. "Beim neuen Flughafen", sagt er.

  Der hat glaube ich das eine oder andere Memo nicht gekriegt. :-)

  Immerhin wird seine Fabrik dann gut angebunden sein. Und die neuen Gleise wurden nicht völlig umsonst gebaut.

Fri Nov 8 2019

• [l] Also an manchen Tagen merkt man echt nochmal extra deutlich, dass dieser Realitätszweig nicht für den Produktivbetrieb gedacht war.

  Es geht los mit Boris Johnson.

  “Northern Ireland has got a great deal. You keep free movement. You keep access to the single market.”

  Da hörste doch das Sitcom-Publikumsgelächter im Hinterkopf! GREAT DEAL! You get to keep what you have now!! Wenn das ein great deal ist, was ist denn dann das, was der Rest von UK kriegt?

  Und dann Diese unglaubliche Meldung. Wegen US-Sanktionen droht der PCK-Raffinerie in Schwedt eine Betriebsdrosselung oder gar Abschaltung. Warum? Festhalten, das ist absurd.

  Stellt sich raus: Die Raffinerie gehört Rosneft, also den Russen. Das ist ja schonmal ein Großausschlag auf der WTF-Skala, dass Deutschland eine Raffinerie (das ist sowas wie die Lizenz zum Gelddrucken!) an die Russen verscheuert. Aber gut.

  Die Amis haben wegen Nord Stream 2 Sanktionen gegen die Russen angekündigt. Mit der hat diese Raffinerie natürlich nichts zu tun, denn das ist eine Gaspipeline und eine Raffinerie raffiniert Rohöl, nicht Gas. Aber das ist die Begründung für die Sanktionen. Ausschlag zwei auf der WTF-Skala, dass die USA Deutschland mit Sanktionen gegen Russland schaden, wegen einer russischen Pipeline durch Polen. Nichts davon hat irgendeinen US-Bezug. Was bilden die sich eigentlich ein!?

  Wartet, wird noch absurder. Das Leitwerk der Raffinerie ist von einer US-Firma. Und die Bauer der Raffinerie haben sich da (Digitale Souveränität lässt grüßen) vollständig abhängig gemacht. Ohne ständige Duldung und Knöpfchen-Gedrückt-Halten der US-Firma läuft die Raffinerie nicht. Das ist Ausschlag 3 auf der WTF-Skala. Wer baut denn bitte eine so teure und wichtige Anlage und macht sich dann komplett von einem Drittland abhängig, ohne deren Placet das Ding nicht läuft. Sind die alle bekloppt?!

  Jetzt haben wir den Täter, das Motiv und das Tatwerkzeug. Aber ich sehe hier noch einen WTF-Ausschlag. Wieso kauft denn ausgerechnet Russland eine Raffinerie, die ausgerechnet von den Amerikanern so vollständig fremdkontrolliert wird?!

  Daher komme ich jetzt ins Grübeln. Die Deutschen halte ich sofort für so dämlich, aber die Russen stellen sich normalerweise nicht so blöde an. Ich frage mich jetzt, ob die Russen vielleicht die Raffinerie gekauft haben, damit Deutschland von US-Sanktionen der Amis betroffen sind, und nicht mehr einen auf "nicht unser Problem, handelt ihr das mal aus" machen können.

Thu Oct 31 2019

• [l] Ein Leser weist mich gerade auf dieses Heise-Foren-Posting hin.

  Heise lädt nämlich mit 1 Sekunde Verzögerung, wenn man Adblocker hat. Ich bin ja bei sowas gutwillig und nehme immer erstmal Inkompetenz an. Im Zweifel für den Angeklagten. Aber es stellt sich raus: Das ist nicht Inkompetenz, das ist Bösartigkeit. Das wird von einem Stück Javascript auf deren Webseite künstlich herbeigeführt, den sie über eine dieser windigen Onlinewerbungs-Startups reingelutscht haben. Das Forumsposting erklärt auch, wie man dieses Skript in Firefox wegblockt.

  In der IT-Security habe ich schon länger das Problem, dass ich andere Teilnehmer immer nur noch als potentielle Angreifer betrachte und niemandem per Default Vertrauen entgegenbringe. Das ist einfach das Modell in der Security. Ich fand immer, dass das schlecht fürs Gemüt ist, denn die meisten Menschen sind ja nicht böse. Zumindest nicht aktiv.

  Aber so langsam zeigt sich ja nach und nach, dass das völlig richtig ist. Jede einzelne Webseite da draußen will dich ans Messer liefern. Heise hat sich ja schon durch Outbrain-Einblendungen ins Abseits katapultiert, wo dann lauter so Scammer inserieren, die dir Bitcoin-Investments und Silbermünzen mit total voll hohem Wiederverkaufswert andrehen wollen. Oder ein Malware, äh, Treiberpaket zum Download anbieten.

  Vielleicht bin ich einfach nur ein schlechter Kapitalist, aber da würde ich lieber die Hälfte meiner Mitarbeiter feuern, als mir so den Ruf zu ruinieren. Absolut undiskutabel.

  Oh und wo wir gerade bei Scams waren: Es ist ja inzwischen offenbar absolut üblich, sich seine Entwicklung durch Kickstarter finanzieren zu lassen, und dann aber auch nochmal Kohle für das von wohltätigen Spendern finanzierte Ergebnis sehen zu wollen. Hab ich da irgendein Memo nicht gekriegt?

Tue Oct 29 2019

• [l] Leserbrief zur AfD:

  die Strategie gegen die AFD liegt m.E. offensichtlich auf der Hand. Der Aufstieg der AFD korelliert mit der Existenz der Großen Koalition. Wer bis 2005 konservativ wählen wollte und nicht radikal genug für die NPD war, der hat CDU gewählt. Wer vor 2005 links wählen wollte und die Linken für nicht wählbar hielt, der hat SPD gewählt.

  Seit der ersten Auflage der GroKo bekommen jetzt alle konservativen Wähler so etwas ähnliches wie eine Linke Partei (SPD) in die Regierung. Alle SPD-Wähler bekommen eine konservative Partei in die Regierung und alle sind damit unzufrieden. Würden konservative Wähler eine Regierung bekommen, die konservative Dinge tut, dann bräuchte es keine AFD. Die AFD wird nur gewählt, weil alle CDU-Wähler wissen, dass Sie trotz gewählter CDU die SPD in die Regierung bekommen. Und umgekehrt.

  Wir hatten von 2013-2017 eine linke Mehrheit im Bundestag. Das war der SPD egal. GroKo war viel besser. Deshalb wählt die SPD keiner mehr. Dafür wird jetzt Grün gewählt. Wer gerne konservative Politik hätte und sie mit der CDU nicht bekommt, der muss jetzt halt AFD wählen. Was sollen die Leute denn sonst tun.

  Die Lösung gegen die AFD ist denkbar einfach. Die CDU sollte wieder konservative Politik machen. In dem Rahmen, wie sie das immer getan hat. Das ist m.E. die einzige Chance, die AFD wieder weg zu bekommen.

  Nunja... ich fand ja ehrlich gesagt die Politik von CDU und SPD nie satisfaktionsfähig. Dahin zurück aber unter heutigen Constraints (wie die Überalterung der Gesellschaft, das kaputte Renten- und Gesundheitssystem, dass das ewige Wachstum aufgehört hat und dass der Klimawandel droht) ist auch der sichere Abgrund.

  Das ist wie wenn ich mir vor dem Bad im Ozean das Bein amputiere, damit es der Hai es nicht kriegt. Erreicht das Ziel, aber man muss sich fragen, ob das das richtige Ziel war.

  Ich würde mir ja wünschen, dass die Linkspartei mal linke Politik macht. Die SPD hat den Untergang aus echt vielen Gründen verdient, die können mal ruhig weiter sterben.

  Auf der Seite der Konservativen fällt mir die Bewertung schwerer, weil ich mir im Moment keine konservative Politik vorstellen kann, die nicht schrecklich ist. Konservative Politik hat uns alle der obigen Punkte eingebrockt. Die Konservativen meckern immer, die CDU sei zu links. Das sieht glaube ich nur so aus. Die sind nicht links, die sind untätig, bis das kranke Bein Nekrosen bildet, und dann schneiden sie das gesunde Bein ab.

  Die machen keine Politik, die machen Verwaltung. Und das machen sie auch noch schlecht.

  Wenn man das Gegenteil täte, was die CDU tut, wäre das immer noch nicht konservative Politik. Jedenfalls nicht nach meinem Verständnis von konservativer Politik.

• [l] Viele Beobachter (ich hoffe nicht Leser!) scheinen mit meiner Äußerung überfordert zu sein, dass die No-Platform-Strategie gegen die AfD nicht funktioniert.

  Die halten mir entgegen, dass die AfD doch voll viel Talkshowzeit gekriegt hätte.

  Die Argumentation geht dann: Schau, wenn die so viel Talkshowminuten hatten, dann sind sie ja offensichtlich nicht ausgegrenzt worden, jedenfalls nicht genug.

  Hier liegt glaube ich ein Missverständnis vor. Ich versuche das mal aufzuklären.

  Wenn meine Strategie gegen Mäuse in der Wohnung ist, die auszuhungern, indem ich kein Essen rumliegen lasse, aber die finden trotzdem genug Nahrung, dann ist meine Strategie gescheitert. Sind wir uns da einig? Ja? Gut.

  Genau so ist das hier auch mit der AfD. Du kannst mit deiner Strategie nur das Handeln derer bestimmen, die mitmachen. Wenn deine Strategie auf Exklusion basiert, aber nicht genug mitmachen, dann wirkt sie nicht.

  Ihr könnt mir noch folgen? Ja? Gut.

  Da könnt ihr jetzt lamentieren, dass nur mehr mitmachen müssten. Klar. Stimmt vielleicht auch. Da haben wir eine fundamentale Meinungsverschiedenheit. Ich glaube, Ausgrenzen ist nicht die Lösung, weil die dann Parallelgesellschaften aufbauen, und ihr nicht mal mitkriegt, wie groß deren Bewegung inzwischen geworden ist. Aber das ist ja hier nicht die Frage. Eure Strategie scheitert schon daran, dass ihr sie nicht umgesetzt kriegt.

  Da gibt es jetzt mehrere Perspektiven auf das Problem.

  1. Die Strategie hätte funktioniert, aber es gibt in unserer Mitte Verräter, die nicht mitgemacht haben. Die müssen wir bekämpfen.
  2. Die Strategie hätte funktioniert, aber es gibt in unserer Mitte Linke, die wir noch nicht erreicht haben mit unseren Argumenten. Die müssen wir überzeugen.
  3. Die Strategie war fundamental falsch. Wir müssen was anderes probieren.
  4. Die Strategie war richtig. Wir pullen jetzt einen Kohl und sitzen das aus, bis die Realität sich unserer Wunschvorstellung angepasst hat.

  Ich persönlich glaube, dass die Strategie fundamental falsch war, weil sie dazu geführt hat, dass nicht die Argumente und Darstellungen der Rechten bekämpft wurden sondern die Rechten. Man muss aber die Ideen bekämpfen, nicht die Leute. Wenn Hitler im 1. Weltkrieg seinen Verletzungen erlegen wäre, glaubt ihr ernsthaft, dass es dann keine Nazis gegeben hätte? Da wäre halt jemand anderes der Führer geworden dann! Himmler oder so. Es gab echt genug Nazis damals.

  Welche Ideen meine ich denn hier konkret? Na z.B. dass die Ausländer uns unsere Arbeit / Frauen / Zukunft wegnehmen. Es gibt da ein Video von Gysi zu dem Thema. Der ist aber auch der Einzige, der mir gerade einfällt, der die Ansichten der Rechten mal inhaltlich bekämpft hätte. Glaubt ihr ernsthaft, das AfD-Problem wäre gelöst, wenn der Höcke morgen bei einem Autounfall umkäme? Das Problem ist doch nicht die Person Höcke oder überhaupt irgendeine Person!

  Meine Beobachtung im Moment ist, dass viel zu viele Linke die Variante 1 wählen und sich gegenseitig zerfleischen. Das ist nun offensichtlich die schlechteste Variante von allen. Nicht nur bekämpft dann niemand die Ideen der Rechten, sondern ihr schwächt auch noch deren Opposition.

  Für Perspektive 2 ist es glaube ich zu spät, weil zu viele Anwendungen von Perspektive 1 alle vergrault haben, die es zu überzeugen gegeben hätte. Hätte euch doch nur jemand gewarnt!!1!

  Für Aussitzen ist es augenscheinlich ein bisschen zu spät. Aussitzen ist eine gute Strategie, wenn sich die Welt in die richtige Richtung bewegt, und das Problem von alleine weniger wird. Das ist hier offensichtlich nicht der Fall.

  Bleibt eine Perspektive: Die Strategie war falsch.

  Wenn ihr mir bis hier folgen konntet, können wir ja mal eine Debatte anfangen, was die richtige Strategie wäre.

Sun Oct 27 2019

• [l] Leserbrief zu "deine Domain hat Malware" von einem Demo-Coder:

  Zum Thema "Schlangenöl nimmt Webseite als Geisel und verhindert, dass Leute mit gängigen Browsern sie überhaupt zu Gesicht bekommen" möchte ich dir über meine Erlebnisse erzählen. Betrachte dich also bitte als Kummerkasten ;) Vielleicht findest du aber auch den ein oder anderen (Ab-)Satz für deine Leser interessant; in diesem Falle: bedien dich. (Und spring' von mir aus gleich zum TL;DR am Ende :)

  Im Vorfeld: Ich bin, was amoklaufende Virenscanner angeht, schon einiges gewohnt. Ich bin in der Demoszene aktiv (also jetzt nicht der mit den brennenden Autos, sondern der mit den Grafikdemos), insbesondere im Bereich 4k- und 64k-Intros, also Demos mit einer Größenbeschränkung auf wenige Kilobyte. Da kommen praktisch immer sehr spezielle Laufzeitpacker wie "Crinkler" (http://www.crinkler.net/) und "kkrunchy" (http://www.farbrausch.de/~fg/kkrunchy/) zum Einsatz, um noch das letzte Byte herauszukitzeln. Dummerweise haben wohl auch mal Malware-Autoren diese Packer zur Obfuscation benutzt, und da Schlangenöl-Hersteller das Brett an der dünnsten Stelle bohren, haben sie, anstatt die Malware ordentlich zu analysieren, einfach die Packer auf die schwarze Liste gesetzt. Da ich selbst ein paar mit besagten Packern komprimierte, aber an sich völlig harmlose 4k- und 64k-Intros auf meiner Webseite hoste, habe ich schon mehrfach von meinem Hosting-Provider böse Mails bekommen, ich möge doch binnen X Stunden meine Site saubermachen, sonst wird sie vom Netz genommen. Bisher ist das immer mit einer erklärenden Mail aufzulösen gewesen, zum Glück.

  Andere Demoszener haben übrigens angefangen, ihre Intros in einer Form zum Download anzubieten, die automatisches Scanning unmöglich macht. Standard sind inzwischen ZIP-Archive, in denen die EXE-Dateien verschlüsselt abgelegt sind, und der Key steht in einer readme.txt oder so. Oder, ein besonders schräger Hack: Da liegt das Executable im Download-Archiv einfach ohne die "MZ"-Signatur (also die ersten zwei Bytes jedes Windows-Executables) vor. Erst eine mitgelieferte .bat-Datei klebt Header und Rest wieder zusammen und erzeugt eine gültige Windows-EXE.
  Aber ich schweife ab.

  Irgendwann wurde es jedenfalls mit den Fehldetektionen noch schlimmer und Nutzer wurden daran gehindert, auch meine "normalen" Utilities, die nichts mit der Demoszene zu tun haben, herunterzuladen. Beliebte Ziele sind ein Tool, das in Python geschrieben ist und das ich für faule Windows-Nutzer mit einem Standard-Programm(!) in eine einzelne EXE verpackt habe. Oder ganz normale, mit Microsoft Visual C++ compilierte Executables.

  Auch Google hatte mich schon immer auf dem Kieker. Der Aufruf des Verzeichnisses auf dem Server, in dem die Downloads lagen, führte schon länger bei Chrome-Nutzern zum gefürchteten "roten Bildschirm". Das war mir noch egal, aber vor zwei Wochen begann Google damit, meine gesamte .de-Domain als gefährlich einzustufen — einschließlich *aller* Subdomains, nicht nur der, wo das (angeblich) gefährliche Zeug lagert! Selbstverständlich wurde ich darüber nicht informiert (Mail an webmaster@meinedomain.de oder so? I wo!), ich habe es von Nutzern meiner anderen Webdienste erfahren, die auf anderen Subdomains liegen sind als der persönliche und Demoszenen-Kram.

  Nun gibt es bei Google keine öffentliche, funktionierende Möglichkeit, "false positives" zu melden. Es gibt Dokumentation für Webmaster, was man tun soll, wenn Google Malware auf der eigenen Domain erkannt hat, aber die geht stets davon aus, dass man wirklich mit irgend einem Wurm infiziert ist. Die Option auf eigenen Irrtum scheint Google gar nicht zu kennen. Vor allem kriegt man nicht einmal heraus, *welche* konkreten Inhalte denn als schädlich erkannt wurden.

  Es gibt aber eine Möglichkeit, nämlich die "Search Console". Um die zu nutzen, muss man sich gegenüber Google mit einem permanentem DNS-TXT-Record als Besitzer der Domain ausweisen (wohl dem, der die DNS-Records seiner Webseite unter Kontrolle hat!). Die Console selbst ist eher für SEO-Kram gedacht, aber da gibt es auch einen Menüpunkt "security issues" und tatsächlich stehen dort mal ein paar konkrete URLs von angeblich bösen Inhalten. Überraschenderweise waren das bei mir nicht die erwartete Handvoll Demoszenen-Intros, sondern nur eine zehn Jahre alte .tar-Datei mit einer Library, die als Beispielprogramm ein kkrunchy-gepacktes Windows-Executable enthielt. (Das Programm selbst war völlig harmlos: Es handelte sich um einen schlichten MP3-Player.) Nun ja, da gibt es einen "I have fixed the issues, request review"-Button, also hab' ich den mal gedrückt und im Freitextfeld eingegeben, dass es ein "false positive" ist (mitsamt ein paar Erläuterungen, wie was wo warum). Zwei Tage später die Antwort: Meinem Review Request konnte nicht stattgegeben werden, die Malware sei immer noch da. Die haben meine Erklärung gar nicht gelesen! Also habe ich die inkriminierende EXE-Datei aus dem Archiv entfernt und das Archiv zudem umbenannt (die ganze Library ist eh' obsolet). Nochmal "request review" gemacht, mit Freitext "ich hab's jetzt entfernt, aber ehrlich jetzt, Jungs, das wäre gar nicht nötig gewesen, weil …". Daraufhin: Nichts. Eine Woche lang keine Reaktion. Nach einer anderthalben Woche schaue ich nochmal in die Search Console, und siehe da: Jetzt ist ein anderes Programm der Stein des Anstoßes. Eins, das vorher schon da war. Eins, das nichtmal Crinkler oder kkrunchy benutzt, sondern schlicht UPX, den bekanntesten Executable-Packer überhaupt. Ein Bildbetrachter, in C++ geschrieben, mit Visual Studio compiliert und statisch gegen libjpeg-turbo und die Microsoft Visual C++ Runtime gelinkt. Das reicht also heutzutage aus, um mit einer ganzen Domain auf dem Malware-Index zu landen!
  Zum Glück war das nur eine Testversion, also konnte ich die gefahrlos löschen und wieder den "request review"-Affentanz aufführen. Jetzt ist meine Domain erstmal wieder als unbedenklich markiert, aber für wie lange?

  TL;DR: Alles Scheiße.

  Takeaway #1: Wenn Google deine Domain wegen angeblicher Malware-Infektion hops nimmt, erfährst du es nur indirekt von deinen Nutzern (außer du nutzt selbst Chrome mit aktiviertem "ich schicke erstmal jede aufgerufene URL an Google"-Phishing-Schutz, aber hey, das tust du natürlich nicht). Wenn du wissen willst, wo Google denn nun genau Malware auf deiner Domain gefunden hat, musst du an deinem DNS herummanipulieren und einen Google-Account haben, um die "Search Console" benutzen zu können. "False Positives" reporten geht nicht: Derlei Anfragen werden ignoriert, also lösch den Kram oder fuck you.

  Takeaway #2: Es braucht nicht viel, um Schlangenöl zu triggern, deine (Windows-)Software als Malware zu erkennen.
  - Laufzeit-Packer verwendet? Verdächtig!
  - C-Library statisch gelinkt? Verdächtig! (siehe https://twitter.com/KeyJ_trbl/status/1138885991517839360 — selbst ein verdammtes "Hello World"-Programm wird schon von diversen Schlangenöl-Anbietern als Malware erkannt!)
  - Python-Software mit PyInstaller (einem Standard-Paket in der Python-Welt) in eine einzelne Windows-EXE verpackt? Verdächtig! Wenn man (wie ich) möglichst kompakte Software für Windows (nur eine EXE-Datei, keine weiteren Dependencies) schreiben und veröffentlichen möchte, ist man quasi am Arsch.

  Lacher am Rande: Die Schlangenöl-Community macht das auch so. Die müssen sich ja auch ihre Samples gegenseitig zuschicken. Die tun das auch in ZIP-Files mit Standardpasswort.

  Ich hab mich da immer aus der Ferne drüber totgelacht.

  Mal ganz neutral analysiert ist das natürlich ein weiterer Fall von Externalisierung von Kosten. Wenn ich mir einen wirtschaftlichen Vorteil verschaffe, indem ich die durch meine Aktivitäten entstehenden Kosten Anderen aufdrücke. Wie bei Umweltverschmutzung und Atommüll. Die Tech-Riesen bieten einen Mail-Service an, und externalisieren die Spam-Kosten auf den Rest der Welt.

  Ach ICH soll mir jetzt irgendwelche DNS-Records anlegen, und meine Mails vom Mailserver mit einem Domainkey digital signieren lassen, um EUER Spamproblem für euch einfacher lösbar zu machen? Go fuck yourself!

  Oh aber selbst habt ihr nicht mal eine funktionierende abuse@-Adresse, wo man sich über von euch ausgehenden Spam beklagen könnte? Go fuck yourself!

  Ihr verkauft Schlangenöl, das prinzipiell seine Funktion nicht erfüllen kann, und die Kosten für False Positives externalisiert ihr an … mich? Go fuck yourself!

  Ich glaube, wir brauche mal eine Behörde für Digitalumweltschutz, die solche Geschäftsmodelle systematisch aus dem Verkehr zieht. Alle solche Firmen systematisch zumachen. Eine nach der anderen. Wer Kosten externalisiert, wird zugemacht. Und der Aufsichtsrat / der CEO / die Gründer / die Investoren sind persönlich haftbar für die Verfahrenskosten.

  Ja aber Fefe wenn wir die ganzen Kosten selber tragen müssten, dann würde sich unser Geschäftsmodell nicht tragen!!1!

  Wenn sich euer Geschäftsmodell nur durch Externalisierung von Kosten trägt, DANN TRÄGT ES SICH GAR NICHT. Man stelle sich mal vor, ein Wurstproduzent würde so argumentieren! Ja klar könnte ich hier Hygienestandards erfüllen, aber dann wäre das nicht profitabel!!1! Da würde doch niemand auch nur eine halbe Sekunde zögern, den aus dem Verkehr zu ziehen!

  Ja klar könnten wir auch Bremsen in die Autos einbauen, aber dann wären wir preislich nicht mehr konkurrenzfähig!1!!

  Unfassbar.

Sat Oct 26 2019

• [l] Microsoft Azure sticht Amazon aus, kriegt den Pentagon-Cloud-Deal über 10 Milliarden Dollar.

  Man könnte annehmen, dass wenn es schon Ärger wegen einer Zusammenarbeit mit der Immigrationsbehörde gab, dass eine 10-Milliarden-Kooperation mit dem Pentagon dann noch deutlich mehr Stress gibt, aber das bezweifle ich. Die Amerikaner sind sehr unkritisch gegenüber ihrem Militär. Aber vielleicht gibt es im Ausland jetzt Backlash gegen Azure? Mal gucken.

Fri Oct 25 2019

• [l] Wie heißt es so schön auf Englisch? 42.zip is the gift that keeps on giving.

  ich hab noch eine Geschichte zur 42.zip von Microsoft Security Essentials: vor ein paar Jahren hatte ich mal die 42.zip runtergeladen. MSE hat es auch als Schadsoftware erkannt. Ich hatte die Datei dann erlaubt - und damit MSE unbrauchbar gemacht, denn MSE wollte die Datei dann trotzdem weiter untersuchen. Und "untersuchen" heißt da wohl zumindest im Speicher entpacken.
  Damit waren dann RAM und ein CPU Kern ausgelastet. Japp, MSE hat die Datei als Zip-Bombe erkannt aber trotzdem versucht sie zu entpacken - und wollte auch nichts anderes mehr tun. Die Datei löschen hat nicht geholfen, in MSE konnte ich mit der Datei auch nicht löschen oder in Quarantäne schieben oder so. Also hab ich den Support von Microsoft gefragt. Die sahen aber kein Problem drin, dass MSE nun funktionsunfähig war und meinten nur sinngemäß "selber Schuld". Nach einigem suchen hab ich dann eine Lösung gefunden: MSE hat den erkannten Virus kopiert damit er nicht versehentlich verloren geht. Als ich das Verzeichnis gefunden hab und die Datei dort gelöscht hab konnte sich MSE wieder auf andere Dinge konzentrieren.

  Und

  das könnte dir in dem Zusammenhang gefallen: Der Brave-Browser verbietet mir auch, 42.zip herunterzuladen.

  Kein Schlangenöl im System, aber offensichtlich im Browser. Gnah...

  Und

  Auch der T-Online Mailer (und sonstige ranzige E-Mail Provider) blocken 42.zip, und sogar beliebige .exe Dateien und man kann es nirgends ausschalten. Das Abuse Team kapiert bei Nachfrage ueberhaupt nicht wo das Problem liegt... weil "Sicherheit"... :)

  Ich finde das nur konsequent. Man kriegt ja von Internet-Providern auch kein Internet mehr sondern nur irgendeinen 192.168.*- oder 10.*-Scheiß.

  Wieso tut da eigentlich kein Verbraucherschützer was gegen?

  Wenn man dann wenigstens ordentliches IPv6 auf der Leitung hätte, könnten wir reden, aber häufig gibt es nicht mal das.

  Update: Zur allgemeinen Belustigung: Virustotal darauf.

• [l] Zur Gemeinnützigkeit kam noch folgender Hinweis rein: Hier hat jemand mal eine Studie dazu gemacht. Die haben Unterlagen für drei Mustervereine vorbereitet und die als Anträge an alle Finanzämter Deutschlands geschickt, um zu gucken, wie weit die sich einig sind in ihren Bewertungen.

  Schon die drei Mustervereine haben es in sich:

  • Der Verein „Musik ist Leitkultur“ will Kunst und Kultur fördern und sich dazu für ein Bundesgesetz zur Musikschul-Finanzierung einsetzen.
  • Der Verein „Europäische Demokraten“ möchte sich für die freiheitlich-demokratische Grundordnung und eine EU nach dem föderalen Muster der Bundesrepublik Deutschland einsetzen.
  • Der Verein „Farbiges Deutschland“ wendet sich gegen die Diskriminierung auch deutscher Staatsbürger*innen aufgrund ihrer Hautfarbe, vor allem im Berufsleben.

  Ergebnis: 70% fanden "Europäische Demokraten" gemeinnützig, nur 42% "Farbiges Deutschland" und 48% "Musik ist Leitkultur".

  Die Ablehnungen beim Verein „Musik ist Leitkultur“ (48 Prozent) wurden größtenteils damit begründet, dass der Verein Lobbyarbeit betreibe und auf die politische Willensbildung Einfluss nehmen wolle.

  Sehr geil auch: Das Bundesfinanzministerium hat Wind von der Studie gekriegt und dann weitere Beantwortungen gestoppt, bevor es noch peinlicher wurde.

  Ein Vertreter des Bundesfinanzminis-teriums geißelte die Briefe als „Fake-Anfragen“.

  Ja gut, dass ein Vertreter des Bundesfinanzministerium Wissenschaft nicht erkennt, wenn sie vor ihm steht, das überrascht mich jetzt nicht weiter. (Danke, Felix)
• [l] Ihr werdet ja mitgekriegt haben, dass campact gerade offiziell die Gemeinnützigkeit aberkannt wurde.

  Bei der Gelegenheit wollte ich nochmal darauf hinweisen, dass die Deutsche Gesellschaft für Wehrtechnik gemeinnützig ist.

  Nur damit hier alle auf dem selben Stand sind.

Thu Oct 24 2019

• [l] Ihr habt ja wahrscheinlich mitgekriegt, dass Jan Böhmermann neulich in die SPD eingetreten ist, um dort die Macht zu übernehmen.

  Und was soll ich euch sagen? Es zeigt schon die erste Wirkung!

  Mister Lindner, tear down this wall!

  (Meinungs-) Freiheit für Jan Böhmermann!

Wed Oct 23 2019

• [l] Der Altmaier ist echt der übelste Planetenzerstörer-Endboss in der EU. Erst hat er Solar zerstört, dann Windkraft, und jetzt will er noch neue Ölheizungen subventionieren.

  Wer seine alte Ölheizung durch ein klimafreundlicheres Modell ersetzen lässt, soll eine "attraktive Austauschprämie" bekommen. Nach Angaben von Bundeswirtschaftsminister Peter Altmaier soll die Prämie bei 40 Prozent der Investitionskosten liegen.

  Erinnert ihr euch noch, als dieser Typ als Fanal der Hoffnung bei der CDU galt? Weil er (angeblich ohne externe Betreuung) Twitter bedient gekriegt hat?

Tue Oct 22 2019

• [l] Aus einem weiteren Leserbrief zur Agrarindustrie möchte ich mal nur einen Absatz zitieren:

  Die EU subventioniert Flächenstilllegungen in EU-Ländern, d.h. Bauern bekommen Geld dafür, auf einigen Flächen nichts anzubauen (so sollen Produktionsüberschüsse vermieden werden). Da es bei den Banken für angelegtes Geld keine Zinsen mehr gibt, kaufen große Unternehmen inzwischen Ackerland und lassen da einfach wild wachsen und kassieren die Zuschüsse. Das hat zur Folge, dass sich Bauern, die expandieren wollen, wegen der hohen Landpreise die Pacht bzw. Kaufpreise für das Land auch nicht mehr leisten können. Da gab es vor einiger Zeit mal eine Doku auf Arte, und dort wurde gesagt, einer der größten Empfänger für Landwirtschaftssubventionen wäre (tada!) Nestlé. Hab da leider keine Verweise drauf mehr gefunden.

  Und all das, weil unsere Regierung die Illusion aufrecht erhalten will, der Wert unseres Geldes sei gar nicht im freien Fall. Wir haben ja die Bewertungsgrundlage dafür umgestellt, das wird jetzt anhand eines Warenkorbes bewertet. Wenn wir den Preis von Nahrungsmitteln nach unten bescheißen, dann können wir damit zu Lasten der Bauern vertuschen, dass unser Geld immer weniger wert ist.

  Update: Da hab ich ein paar Schritte ausgelassen und Leser verwirrt.

  Deutschland und die EU haben Agrarsubventionen in gehirnerschütterndem Ausmaß. Googelt euch ruhig selber. Ich hatte das vor vielen Jahren mal verlinkt. Dann kam die Automatisierung und hat dazu geführt, dass ein Bauer mehr Nahrung produzieren kann. Die Subventionierung hat dann zu massiver Überprüduktion und Phänomenen wie Butterberg und Milchsee geführt. Das Überangebot hat die Preise gedrückt. Das hat dazu geführt, dass man als Bauer jetzt auch viel mehr produzieren muss, um von dem Hof noch leben zu können. Das hat zu einem Sterben der kleinen Höfe geführt und zu einer Aggregation zu immer größeren Produktionsbetrieben. Es hat auch zum Sterben der Landwirtschaft in Afrika geführt, weil deren reale Produktionspreise über unseren subventionierten Milchpulver-Abverkaufspreisen liegen müssen. Aber bei uns hat die Politik gemerkt, dass das total super ist, wenn die Nahrung immer billiger wird, weil dann das Geld immer weniger wert sein kann, und man merkt es nicht, weil man für den gleichen Euro-Betrag gleich viel Brot kriegt.

  Die Methode platzt aber seit ein paar Jahren und die Produzenten sind zu Verpackungsbeschiss übergegangen. Das sieht aus, als sei es so viel wie früher, aber tatsächlich sind plötzlich nicht mehr 150 sondern 122 Gramm in der Packung und der Rest ist Luft. Oder die Qualität der Komponenten wird schlechter, das geht aber auch nicht lange gut.

• [l] Leserbrief zu Banken und Bezahlsystemen:

  Zum kaputten Onlinebanking: Ich bin bei der Sparkasse, und verwende nun schon seit ca 12 Jahren ChipTan, also ein extra Gerät zur Tan Erzeugung. Durch die neuen Regelungen hat sich für mich exakt nichts verändert! Das jetzt so viele Banken plötzlich ihr online banking kaputt machen liegt m.M.n. nicht wirklich an den neuen Richtlinien, sondern schlicht an deren Inkompetenz, insbesondere an den bisherigen ranzigen Sicherheitslösungen, und der Unfähigkeit das fristgerecht auszubessern. Wie gesagt, meine Sparkasse ist schon seit mehr als einer Dekade auf dem Standard der jetzt Gesetzlich vorgeschrieben wurde...

  Zu Sofortüberweisung:
  Einerseits kann Sofortüberweisung NICHT wie von dir behaupten einfach von meinem Konto Überweisungen tätigen, denn jede einzelne Transaktion muss per Tan bestätigt werden, und nur ich habe (wie oben ausgeführt) das notwendige Gerät dafür.

  Zum anderen kann man natürlich eine per Sofortüberweisung getätigte Überweisung wieder zurück buchen. Das kann man in Deutschland und Europa nämlich generell, denn es ist nach wie vor eine normale Überweisung. Man muss dafür halt in die Filiale und sich ordentlich ausweisen, und das wird natürlich auch festgehalten um betrügerische Rückbuchungen dann vor Gericht klären zu können. Aber es geht, wäre ja auch noch schöner wenn man versehentliche Falschüberweisungen (egal ob online oder nicht) nicht irgendwie korrigieren könnte.

  Jetzt hat SOFORT natürlich trotzdem meine Logindaten und kann meine Kontobewegungen auslesen, aber das kann ja jeder selbst entscheiden ob er das ok findet. Mich stört es nicht, aktiv können die in meinem Onlinebanking absolut nichts tun.

  Das ist übrigens eine der Dinge die durch PSD 2 eigentlich verbessert werden sollten: sowas wie Sofortüberweisung gesetzlich so regeln, dass es möglich ist OHNE dass ein drittanbieter lesezugriff auf mein Konto bekommt. Die Idee war, dass die Banken eine Schnittstelle anbieten, über die das zahlen sicher abgewickelt wird, und sofort und co bekommen dann von der Bank lediglich die Bestätigung dass die Überweisung durch ist. Die Regulierung liest sich auch so.

  Dass das alles in der Praxis nicht so funktioniert wie es gedacht war liegt meines Erachtens nach auch wieder hauptsächlich an den Banken.

  Wieder was gelernt. Ich bin ja kein Kunde bei der Sofortüberweisung, insofern ist mein Wissen darüber Hörensagen. Dennoch: Das Zurückrufen einer Überweisung ist m.W. bei weitem nicht so einfach, wie das hier dargestellt wird. Bei Lastschriften und Kreditkarten ist das ein Knopf im Onlinebanking und funktioniert garantiert. Bei Überweisungen muss man persönlich zur Bank laufen und es ist nicht garantiert, dass man sein Geld wiederkriegt. Sonst bräuchte man ja auch keine Lastschrift. Das ist genau die Daseinsberechtigung für die Lastschrift. Und für Kreditkarten übrigens. Weshalb ich mich auch gegen die neuen "Security-Verifikationen" mit Händen und Füßen wehre. Denn deren einziger Zweck ist, dass ich am Ende auf dem Schaden sitzenbleibe.

  Dass meine Bank mir erklärt hat, Chiptan würde jetzt beendet, kann natürlich auch auffällig geschicktes Timing sein, damit es aussieht, als könnten sie nichts dafür. Wer weiß.

  Schlussendlich möchte ich kurz sagen, dass es mich freut, wenn die Bankenbranche auch öffentlich ansagt, dass die Inkompetenz der Bankenbranche das Hauptproblem an der ganzen Nummer ist. Das kann man nicht oft genug sagen. Und insbesondere können es die Banken nicht oft genug zugeben.

Mon Oct 21 2019

• [l] Wenn ihr Online-Banking macht, wird euch aufgefallen sein, dass die gerade ohne Not euer Online-Banking kaputtgemacht haben, sinnlose neue Security-Theater-"Features" erzwingen und dabei für euch insgesamt kein Sicherheitsgewinn abfällt.

  Ich habe daher ein paar Kollegen befragt, die sich mit sowas auskennen, wieso wir das eigentlich überhaupt gekriegt haben.

  Die Antwort könnte die Bevölkerung verunsichern.

  Kollege1: Fefe: SOFORT-"bank" legalisieren und schufa im business halten
  Kollege2: was Kollege1 sagt
  Kollege1: Fefe: ziemlich genau das ist die anforderungsdefinition
  Kollege1: "Zahlungsauslösedienste" und "Kontoauskunftsdienste"
  Kollege2: Kontoinformationsdienste bitte
  Kollege1: pardon
  Kollege2: also ich stelle mir das so vor:  Schritt 1: Dings und Bums legalisieren. Schritt 2: Hmm, wir müssen uns irgendwas einfallen lassen, das als Sicherheit zu verkaufen. Schritt 3: Alles andere kaputmachen.
  Fefe: na meine daten ohne mein einverständnis weggeben wäre auch gegangen, ohne mein ui anzufassen
  Kollege2: Fefe: nene, muss ja mit deinem einverständnis sein!
  Fefe: IST ES ABER NICHT
  Kollege2: doch doch, du musst einmal (im laufe der zahlungsabwicklung ggbf) zustimmen

  Als wenn das noch nicht schlimm genug ist: Die Schweiz lacht sich kaputt über unsere Idiotie und sagt an:

  Die PSD2-Regulierung der EU gilt nicht für die Schweiz. Die Schweiz setzt auf marktwirtschaftliche Lösungen.

  Es sah ja eine Weile so aus, als ob das Schweizer Bankgeheimnis und damit Schweizer Banking als (aus welchen Gründen auch immer) attraktive Option für EU-Bürger tot ist.

  Welch selbstloser Akt der Selbstaufopferung auf Seiten der EU! Die haben wahrscheinlich beim letzten "Stabilitätstest" gesehen, dass die europäischen Banken eh alle so gut wie tot sind, und haben sich gedacht: Dann sorgen wir lieber dafür, dass die Leute in der Schweiz ein Konto haben, damit sie eine Chance haben, den Kollaps zu überleben.

  Ich bin jedenfalls gerade ernsthaft am überlegen, ob ich nicht in der Schweiz ein Konto aufmache, um diesem nicht enden wollenden Bullshit-Tsunami zu entgehen, mit dem die Banken mich erst von Papier-TANs zu Chip-TANs, dann von Chip-TANs zu Mobile-TANs und jetzt von Mobile-TANs zu App-TANs genötigt haben, und jeden Schritt des Weges ist für mich das Verfahren untransparenter und unsicherer geworden. Ich hab echt die Schnauze voll.

  Das geilste ist ja immer, wenn die Banken sich dann wundern, wieso die Leute zu N26 und co gehen.

• [l] Hey, wenn die Automobilindustrie nicht mal Autoschlüssel hinkriegt, wieso sollten sie dann Apps hinkriegen?

  Ist hier zufällig jemand Mercedes-Kunde?

Sat Oct 19 2019

• [l] Erinnert ihr euch noch an früher? Als wir uns Sorgen gemacht haben, dass Wahlen mit Wahlcomputern gemacht werden könnten, und dann digital angreifbar wären?

  Nun, heute finden Wahlen auf Amazon statt, also deren Cloud-Scheiß. Weil, äh, …

  Some security experts like David O’Berry, co-founder, Precog Security, said moving to AWS is “a good option for campaigns, who do not have the resources to protect themselves.”

  Das Argument finde ich immer die absolute Krönung. Kaufen Sie Ihre Bremsen bei uns! Klar können wir das nicht, aber Sie können das ja bestimmt noch weniger!!1!

  Wie wäre es mit Mindest-Qualitätszusagen?

  Wir so: Freie und Geheime Wahlen gehen nicht digital.

  Die so: Ach komm, machen wir bei Amazon. Klar geht das bei denen auch nicht, aber immerhin waren es dann die, die verkackt haben, nicht wir!

  Unfassbar. Wie sind wir eigentlich in diesen immerwährenden Absturz initial reingeraten? Ich bin ja auch kurz davor, die Hoffnung aufzugeben, dass da noch was zu reißen ist.

  Ich erinnere mich noch an meine Jugend, als ich begeistert Cyberpunk-Romane gelesen habe. Ich fand das immer total geil, aber fand die Prämisse voll unglaubwürdig, dass eine Zivilisation freiwillig ihre Infrastruktur so auf Sand bauen würde, dass alles hackbar ist.

  Tja.

  Heute weiß ich, wie es dazu kommen konnte.

  Wahrscheinlich muss man noch dankbar sein, dass sie mit Amazon und nicht mit McDonald's zusammenarbeiten. Die haben voll viele Filialen, da kann man toll Wahllokale unterbringen! Und jeder kriegt noch nen Burger vergünstigt!!1!

  Update: Falls jemand die Referenz nicht mitgeschnitten hat: Siehe hier.

• [l] Das BSI kloppt eine beispiellose Propaganda-Kampagne raus. Anlass und Vehikel ist ihr aktueller Lagebericht.

  Das BSI war da bisher eher zurückhaltend und hat lieber gearbeitet als Terrorpanikmache herumzuschwadronieren, scheint sich aber jetzt unter dem Cyberclown auf BKA-Linie einzuschwingen von der Strategie her.

  So erkennen sie Emotet (!) zum "König der Schadsoftware", die "auch in Deutschland besonders aktiv" sei (berufen sich dafür auch noch auf Kaspersky, die Könige der Cyberterrorpanikmache!). Auch Ransomware wird immer mehr und wird uns alle umbringen. Die Lage ist so schlimm, dass

  In den Regierungsnetzen würden 61 Prozent der Cyber-Attacken "nur durch Eigenentwicklungen" der Behörde abgewehrt.

  Ja nee, klar. Ob sie damit sowas hier meinen?

  Oh ach ja, unsere Identitäten werden uns auch in nie dagewesenem Umfang gestohlen, und das BSI bringt die Wortschöpfung der "digitalen Hilflosigkeit aufseiten der Anwender" in den Umlauf.

  Ich sehe mich da ja eher als Teil der Aufklärung als der Vernebelung und propagiere daher eher den Begriff der selbstverschuldeten Unmündigkeit aufseiten der Anwender.

  Nichts davon ist gottgegeben.

  Aber wenn ihr alle Windows mit Outlook und Active Directory einsetzt, dann kriegt ihr halt auch alle die typischen Probleme von Windows mit Outlook und Active Directory. Da ist nichts magisch oder überraschend dran.

  Wenn ich das BSI wäre, würde ich ja mal die eine Statistik anfertigen, die hier wirklich inhaltlich weiterhilft:

  1. Wie alt war der Patchstand bei den Opfern?
  2. Hatten die User Admin-Rechte?

  Oh ach, gucke mal, wie überraschend!!1! Also DAMIT konnte ja wohl NIEMAND rechnen! Aber lasst uns mal lieber darüber reden, wie fies, böse und gemein Emotet ist, und nicht darüber, wie fundamental wir unsere Arbeitsplatz nicht gegen Steinschlag abgesichert haben.

• [l] Habt ihr das auch gehört? Maas hat gesagt, die Türkei kriegt keine Waffen mehr von uns?

  Nun, wenn man sich das im Detail anguckt, kommt man zu subtil anderen Ergebnissen. Schaut mal, ob ihr es auch seht!

Thu Oct 17 2019

• [l] Ich habe ja schon länger kein Auto mehr. Mein letztes Auto war vollmechanisch. Dem konnte ich noch ein gewisses Grundvertrauen entgegenbringen. Aber moderne Autos sind wandelnde verteilte Computernetzwerke.

  Geht schon beim Aufschließen los:

  In Koblenz hat eine zweifache Verwechslung die Polizei beschäftigt. Zwei Koblenzerinnen stiegen zuerst in ein falsches Auto und nahmen dann eine fremde Handtasche mit.

  Wait, what?

  Eine Polizistin sagte auf Nachfrage, warum das Auto mit einem fremden Schlüssel aufging, könne man sich nicht erklären.

  Ähm. Öhm. Nicht mal Schlüssel kriegt VW mehr hin? Ernsthaft? Schlüssel?! Dass dieser Funköffner-Scheiß nicht geht, ok, da erwartet glaube ich auch niemand was anderes, der klar bei Verstand ist. Aber Schlüssel? So mechanisch mit ins Schloss stecken? Nicht mal DAS kriegt VW mehr hin?!?

  Wow.

  Update: Hier kommen jetzt Dutzende von Einsendungen rein, dass das bei VW schon immer so war. Wenn man Glück hatte, hatte das Zündschloss eine größere Selektivität.

  Daß mechanische Schlüssel in viele Autos passen, ist nix neues. Als der VW Käfer noch (halbwegs) aktuell war, haben wir mal an Sylvester versucht, mit einem Käfer-Schlüssel andere Käfer auf dem Parkplatz zu öffnen. Ging bei 3 von 10 problemlos...

  (Danke, Sven)

Wed Oct 16 2019

• [l] Erinnert ihr euch noch, als Github von Microsoft gekauft wurde? Und die ganzen Leute aus ethischen Gründen nach Gitlab umgezogen sind?

  Nun, rückblickend vielleicht nicht der smarteste Schachzug, denn der Gitlab-Gründer hat diese Tage die Term of Business von Gitlab geklärt. Und da steht ganz deutlich: Wir machen auch mit Leuten Geschäfte, deren Werte wir nicht teilen.

  Er wird da nicht spezifischer, aber es wird allgemein als Anspielung auf Chef verstanden. Dort hatte einer der Entwickler herausgefunden, dass Chef mit ICE (sowas wie die Zollbehörde der USA, die auch an der Grenze den Familien ihre Kinder weggenommen haben) zusammenarbeitet, und daraufhin seinen Open-Source-Code gelöscht, der von Chef verwendet wurde. Man könnte sagen: Ein Supply-Chain-Angriff.

  ICE ist gerade universell verhasst in den USA. 2/3 finden es eine Schande, was die mit Flüchtlingen machen, und 1/3 findet, dass die noch viel zu wenig machen. Chef ist auch nicht die erste Firma, die wegen ICE-Kooperation Ärger mit ihrer Belegschaft kriegt. Auch bei Github gab es da eine Kontroverse, die damit endete, das Github den Vertrag mit ICE verlängert hat.

  Kontroversen und Fäkalgewitter gibt es ja viele, aber dass tatsächlich mal eine Firma sich dem Druck beugt, das ist eher selten. Die Github-Geschichte hat dann übrigens auch innerhalb Microsoft (dem Mutterkonzern) zu Aufrufen geführt, Microsoft solle aufhören, mit ICE zusammenzuarbeiten.

  Die meisten Firmen machen dann halt weiter, und hoffen, dass sich das verzieht. Insofern ist es Gitlab anzurechnen, finde ich, dass die ihre Policy offen und ehrlich öffentlich ansagen. Da weiß man dann wenigstens, woran man ist.

Mon Oct 14 2019

• [l] Verfolgt ihr gerade die Grünen ein bisschen?

  Die haben doch bei der Klimawandel-Debatte bei jeder sich bietenden Gelegenheit heraushängenlassen, dass sie ja evidenzbasiert vorgehen und dass sie das ja wissenschaftlich fundiert ist, was sie da sagen.

  Daraufhin hat ein fieser Troll einen Antrag für ihren Parteitag eingereicht. Das sei ja schön, dass man jetzt Wissenschaft und Evidenz für sich entdeckt habe, und dann sollen die Grünen sich auch mal gleich von Homöopathie und anderer Quacksalberei lossagen.

  Der Antrag hat aus dem Stand einen Unterschriften-Rekord hingelegt. Und jetzt droht der nächste Parteitag in einer Schlammschlacht zwischen den Esoterik-Spinnern und den zwei-drei Verirrten zu werden, die noch nicht mitgekriegt haben, was für eine wissenschaftsfeindliche Esoterikpartei die Grünen wirklich sind.

  Ich würde euch ja einen Link geben, aber das ehemalige Nachrichtenmagazin hat das hinter eine Paywall getan. Und dann gibt es halt auch keinen Link.

  Aber soviel sei gesagt: Das laute Röhren vorhin, das war kein Gewitter, das war mein gehässiges Lachen von der Waldorf+Statler-Tribüne mit Popcorn. HARR HARR HARR

• [l] In manchen Spezialfällen bin ich ja ein großer Freund von tendenziöser künstlerischer Freiheit in der Berichterstattung. Hier ist so einer:

  Auch CSU-Vizechefin Dorothee Bär, die auch Staatsministerin für Digitalisierung ist, betonte, dass in Deutschland viel für die Games-Förderung tue. Ohne Seehofer beim Namen zu nennen, sagte Bär, das lasse man sich nicht mit "einem Satz" kaputtmachen. Das wäre so, wie wenn man "mit dem Arsch" einreiße, was man jahrelang aufgebaut habe, fügte sie hinzu.

  Ich musste herzlich lachen. :-)

  Aber damit hier nicht zuviel gute Laune aufkommt, hole ich euch mal gleich wieder runter:

  Jetzt hat die CDU ein größeres Paket zur Bekämpfung des Rechtsextremismus vorgelegt – inklusive Vorratsdatenspeicherung.

  Ja wie soll man denn auch sonst den Rechtsextremismus bekämpfen, meine Herren?!

  Nun, wie wäre es damit: So, wie ihr seit Jahrzehnten die Linke ohne Vorratsdatenspeicherung bekämpft kriegt.

  Aber wartet, wo so viel Idiotie ist, da ist auch noch mehr!

  Bundesjustizministerin Christine Lambrecht will das Netzwerkdurchsetzungsgesetz verschärfen

  Oh ja, das Netzwerkdurchsetzungsgesetz! Ein Gesetz, um das uns den Rest der Welt beneidet! Lange hatten wir nicht mehr eine so dermaßen verkackte Umsetzung einer so dermaßen offensichtlich schlechten Idee! Und nicht nur verkackt! Mit Anlauf und Ansage!

  Nach dem Präsidiums-Entwurf sollen zu solchen sogenannten Offizialdelikten in Zukunft auch schwere Verleumdungen und Beleidigungen gehören.

  Diese unfassbar schlechte Idee präsentieren Ihnen: Die CDU und die SPD. Ja. Beide.

  Ein Offizialsdelikt ist ein solches, bei dem die Polizei auch ohne Anzeige bei Kenntnis des Delikts losarbeiten muss. Sowas wie Mord. Verbrechen. Wo man nicht möchte, dass die Mafia das Opfer unter Druck setzt und es dann die Anzeige zurückzieht. Das Opfer ist bei Offizialsdelikten nur Zeuge, der Kläger ist der Staat. Und das wollen sie jetzt auch bei Beleidigungen haben.

  Aber warte, Fefe, die sagen doch ... schwere Beleidigungen! Nun, schwere Beleidigungen gibt es nicht. Es gibt Beleidigungen. Innerhalb der Beleidigung sind einige bereits ein Offizialsdelikt, nämlich (§194 StGH)

  ist ein Antrag nicht erforderlich, wenn der Verletzte als Angehöriger einer Gruppe unter der nationalsozialistischen oder einer anderen Gewalt- und Willkürherrschaft verfolgt wurde

  Gut, ein Zyniker könnte natürlich einfach argumentieren, dass die Groko eine Willkürherrschaft ist, und mit dem bereits stattgefundenen Bundeswehreinsatz im Inneren argumentieren, dass es auch eine Gewaltherrschaft ist. *hust*

  Jedenfalls, so wie ich den Vorschlag verstehe: In Zukunft muss die Staatsanwaltschaft jeden zweiten Trump-Tweet verfolgen.

  Wobei es da nochmal einen Unterschied gibt. Beleidigungen gegen Nazi-Opfer werden nicht verfolgt, wenn der Beleidigte der Verfolgung widerspricht.

• [l] Ihr werdet ja mitgekriegt haben, dass die Türkei in Syrien einmarschiert ist, um da die Kurden plattzumachen. Die Kurden, die bisher der örtliche Alliierte der EU waren.

  Die Kurden haben sich also ihre Situation angeguckt, und sich gefragt, wer der weniger schlimme Koalitionspartner ist. Es ist Assad.

Thu Oct 10 2019

• [l] Erdogan so: Ihr haltet jetzt mal alle schön die Füße still bezüglich meines Einmarsches in Syrien sonst öffne ich die Fluttore und schicke 3,6 Mio Flüchtlinge nach Europa.

  Wessen Idee war das noch gleich, einem Erdogan einen Hebel zu geben, mit dem er die ganze EU an den Schamhaaren zu greifen kriegt?

  Oh ja, ich erinnere mich. Frau Merkel.

  Wer hat die eigentlich gewählt?

Wed Oct 9 2019

• [l] Der Kampf um Demokratie und Freiheit findet jetzt in Computerspielen statt. Money quote:

  But now we are in a situation where unlimited Communist money dictates our American values. We censor our games for China, we censor our movies for China.

  Hintergrund war, dass ein Pro-Gamer sich öffentlich mit Hong Kong solidarisiert hatte, und Blizzard ihn daraufhin ausgeschlossen hat. Blizzard kriegt dafür gerade einen fetten Shitstorm ab, den sie sich auch redlich verdient haben. Auch die Blizzard-Mitarbeiter sind unzufrieden.

  Aber lest euch den Twitter-Thread mal durch im ersten Link, das ist durchaus interessant und relevant, was der zu sagen hat. Und seine Schlussfolgerung auch: Dass er nicht im Epic Store einen Exklusivdeal machen wird, weil der mit Geld aus China finanziert wird.

  Update: Und schon springen die Opportunisten aus der Politik auf, mit diesem grandiosen Money Quote:

  “Blizzard shows it is willing to humiliate itself to please the Chinese Communist Party,” Senator Wyden tweeted. “No American company should censor calls for freedom to make a quick buck.”

  HAHAHAHAHAHAHAHA

Tue Oct 8 2019

• [l] Schöne Grüße von Madame Streisand an Finfisher und ihre Anwälte!

  Ich weiß nicht, wie es euch geht, aber ich hatte den ursprünglichen Artikel gar nicht mitgekriegt. Ich habe aber auch aufgehört, Artikel über Gamma Group und Finfisher zu lesen, was die jetzt schon wieder schlimmes gemacht haben, muss ich ehrlich sagen. Die sind in meiner Bewertung schon auf dem untersten Punkt angekommen. Ich brauchte gar keinen weiteren Input, wie schlimm die sind.

Fri Oct 4 2019

• [l] Hahaha, großartig: Condor investiert ihre Bailout-Kohle erstmal in Dumping-Preise.

  Na das war ja mal ein lohnendes Investment für unsere Steuergelder!!1!

  Da willst du doch sofort losziehen und eine nicht betrügende Airline gründen, wenn dir der Staat dann solche Bailout-Knüppel zwischen die Beine wirft. Das einzige Verhalten, das durch Bailouts einen Anreiz gesetzt kriegt, ist selber zu bescheißen und sich darauf zu verlassen, dass man schon einen Bailout kriegen wird.

  Hey, woran erinnert mich das noch gleich? Oh ja! An alle früheren Bailouts. Die sind auch alle so ausgegangen.

  Es heißt ja immer so schön, was den Menschen vom Tier unterscheidet, ist dass er aus Fehlern lernen kann. Ich bin mir da nicht so sicher.

Wed Oct 2 2019

• [l] Das "Klimapaket" hattet ihr mitgekriegt, oder? Was unsere Regierung so nennt? Wo am Ende drin steht: Wir erwägen möglicherweise vielleicht eventuell zu handeln, aber erst ein paar Jahre nachdem wir alle am Klimawandel gestorben sind? DAS Klimapaket?

  Das sollte heute durchs Parlament.

  Aber die CSU hat es blockiert.

  Sagt mal, diese CSU, braucht die noch jemand oder kann die weg?

Thu Sep 26 2019

• [l] Ich bin vorhin gefragt worden, ob ich eigentlich Widerspruch kriege, wenn ich so … kontroverse Aussagen tätige wie in meinem Hypetech-Vortrag. Ob da Leute böse werden und ihren Fachbereich verteidigen.

  Ich musste ein bisschen nachdenken. Ich habe tatsächlich ein-zwei Zuschriften von KI-Forschern gekriegt, die mir dann Dinge erzählt haben, die meinen Horizont erweitert haben. Einer meinte z.B., dass es einer Forschergruppe gelungen ist, Fragmente der Trainingsdaten aus einem trainierten Netz zu extrahieren. Das ist in der neuen Version der Folien auch drin.

  Klar gibt es immer Leute, die einige Dinge zu absolut oder zu plakativ ausgedrückt finden, aber mit den inhaltlichen Aussagen hat bisher niemand ein Problem gehabt.

  Anders bei dem Blockchain-Teil. Da habe ich mehrere Zuschriften gekriegt. Die waren dann aber der Form "ja du hast ja für Bitcoin Recht, aber bei MEINER Splitterwährung, da haben wir daraus gelernt, und da ist das besser!"

  Ich fühlte mich da nicht, als wollte mich jemand überzeugen, sondern als wollte mich jemand als Investor gewinnen. :-)

  Merkwürdigerweise kam bisher auch noch nichts zu dem Quantencomputing-Teil, wo ich im Moment noch fast überzeugt bin, dass ich da jemanden ungerecht behandelt haben könnte. Na kann ja noch kommen.

• [l] Oh wow. Der ISD fühlt sich gerade an, als wollten sie das Publikum vertreiben. Jetzt kriegt gerade jeder Sponsor 3 Minuten Hauptbühne für einen Pitch.

  Und wisst ihr, was die da alle pitchen? "Wir wachsen voll schnell!"

  Suchen die Kunden oder Investoren?

Sun Sep 22 2019

• [l] Noch ein Leserbrief zu Flüchtlingsunterkünften:

  ich habe jahrelang ehrenamtliche Betreuung in Flüchtlingswohnheimen gemacht. Keine Security, 2 Teilzeithausmeister, die Sozialarbeiter alles Frauen - da gab es vielleicht deswegen - praktisch nie Ärger. Selbst in der wüsten Situation 2015, wo alle überfordert waren und 6-8 Leute in einem kleinen Zimmer hausten - Familien, kleine Kinder, Halbwüchsige beiderlei Geschlechts - keine nenenswerten Vorfälle. Den einzigen Polizeieinsatz, den ich mitgekriegt habe, war ein völlig verwirrter Flüchtling, der die Polizei angerufen hatte und unbedingt verhaftet werden wollte...Irgendwelche idiotischen Polizeieinsätze gab es aber auch nicht.

  Selbst die armen Schweine (hauptsächlich Afrikaner), die schon jahrelang in dem Haus verschimmelten, waren krank und depressiv, aber nicht aggressiv.

  Langer Rede, kurzer Sinn: wie man in den Wald reinruft, schallt es wieder heraus. Menschen anständig behandeln hilft so gut wie immer.

  PS. Die Menschen, mit denen ich zu tun hatte, fanden die deutsche Polizei super (die hatten schon Vergleiche) - aber ich wohne auch nicht in Bayern...

Tue Sep 17 2019

• [l] Richard Stallman ist von seinem Posten beim AI Lab von MIT zurückgetreten.

  Richard Stallman ist der Begründer des GNU-Projektes, dem wir unter anderem GCC und Linux zu verdanken haben, und eine absolute Legende unter Hackern, auch wenn er persönlich etwas schwierig ist (Klassiker, see also). Der Mann ist ein Ideologe und ein Fanatiker, und kompromisslos für freie Software (nicht Open Source, das ist eine fiese Gegenideologie, um sein Baby freie Software zu verwässern). Das klingt jetzt negativ, und es gibt über Stallman sicher viel negatives zu sagen, aber in meinen Augen ist er doch ein Held.

  Stallman hat seit ewigen Zeiten beim CSAIL einen Posten, und man erzählt sich Geschichten, dass er da jahrelang im Terminalraum unter dem Tisch geschlafen hat.

  Sein Rücktritt jetzt liegt aber an einer anderen Sache. Und zwar hat das MIT Spenden von Jeffrey Epstein angenommen, für das Media Lab. Zuständig war Joi Ito, der Chef des Media Lab, weltbekannt für seine Arbeit dort und allen Erzählungen nach ein exzeptionell gutherziger Mensch. Nun ist das Media Lab aber auf Drittmittel angewiesen (obwohl das MIT auf einem Geldberg sitzt), und so hat Joi Ito da eine Weile gegrübelt, ob er das Geld annehmen soll, und u.a. seinen Freund Lawrence Lessig gefragt, dessen Entschuldigsschreiben dazu ihr hier lesen könnt (empfehle ich, das ist echt der einzige positive Aspekt an dieser ganzen Nummer). Das MIT hat jetzt enorm öffentlichen Ärger abgekriegt, weil der Epstein ja vor vielen Jahren verurteilt wurde für was sich aus heutiger Sicht wie eine Randnotiz seiner Karriere als Zuhälter und Menschenhändler von Minderjährigen für Sexorgien mit Epsteins einflußreichen Promi-Kunden herausstellte — aber bevor das aktenkundig war, ist Epstein unter mysteriösen Umständen im Knast erselbstmordet worden. Er war zwar in dem Selbstmord-Gefahr-Programm, aber gerade zu dem Zeitpunkt waren genau die Kameras vor seiner Zelle ausgefallen und die Wächter waren eingeschlafen. Ja nee, klar.

  Und da hat sich der Ärger halt in Richtung MIT entladen. Ironischerweise haben sie dem MIT vorgeworfen, dass sie die Spenden anonym angenommen haben. Lawrence Lessig erklärt sehr eloquent, dass das genau die einzige Waffe des MIT ist, um potentielles Blutgeld anzunehmen — damit man wenigstens dafür sorgt, dass derjenige sich nicht damit schmücken oder reinwaschen kann.

  Viele Ultrareiche haben in ihrer zweiten Lebenshälfte ein schlechtes Gewissen und werden plötzlich zu Philanthropen, machen eine Spende nach der anderen, gründen Stiftungen und so weiter. Joi Ito wollte verhindern, dass der Epstein sich mit seinen Spenden für sein Lab von seinem schlechten Ruf reinwäscht und bestand daher darauf, das anonym zu machen.

  Jedenfalls hat das nicht gereicht und Ito musste seinen Posten räumen, inzwischen wackeln sogar schon die Stühle seiner Vorgesetzten in der Uni-Verwaltung. Und unter den Leuten, die ihm zur Seite sprangen, war Stallman. Auf einer nicht öffentlichen Mailingliste, aber ein Berufsempörter war schockiert — SCHOCKIERT!!! — und hat das geleakt. Es ging darum, dass unter den Promis, die als Kumpels von Epstein angeblich in den Genuss von Sex mit Epsteins Harem aus Minderjährigen wurden, auch Marvin Minsky sein sollte, der inzwischen verstorben ist, und eine noch größere Legende als Stallman ist, eine der wichtigsten Figuren in der KI-Forschung. Um den Teil geht es aber gar nicht, sondern es geht darum, dass der Vorwurf war, Minsky habe "Sexual Assault" begangen. Stallman findet den Term ungeeignet, weil er häufig auf vergleichsweise geringe Tatbestände angewendet wird, um beim Leser die Vermutung und Emotionen für weit größere Sünden herbeizuführen.

  Die Frau, um die es hier geht, war zu dem Zeitpunkt 17.

  Stallman sagt jetzt, die werden dem Minsky nicht gesagt haben, dass sie minderjährig ist und das nicht freiwillig macht, und dann wäre Sexual Assault der falsche Begriff.

  Stallman sagte auch noch, er finde, dass es nicht OK sei, einen wertenden Begriff wie "Vergewaltigung" zu benutzen, wenn es juristisch von +-1 Jahr Altersunterschied und/oder welchem Land die Tat stattfand abhängt. Das ist eine Ansicht, die ja auch bei Julian Assange und Schweden das eine oder andere Mal zu hören war.

  Ich fühle mich ja bei solchen Meldungen immer an dieses Blogposting von 2015 erinnert.

  Update: Von seinem Posten im Vorstand der Free Software Foundation ist er auch zurückgetreten.

  Ich finde es tragisch, dass immer die falschen Leute genug moralischen Kompass für einen Rücktritt haben, während die, bei denen ein Rücktritt wirklich wichtig gewesen wäre, den Scheiß immer einfach aussitzen können.

  Update: Lesenswerter Twitter-Rant über das Media Lab, Epstein und Sugar Daddy Science (toller Begriff, finde ich). Stellt sich raus: Epstein war Eugenik-Fan und erst in zweiter Linie pädophil. Und seine Drittmittel haben das Media Lab korrumpiert, nicht bloß wegen der Quelle sondern auch weil sie genug Kohle hatten, sich nicht mehr anstrengen zu müssen.

  Update: Oh angeblich hat die Frau selbst ausgesagt, von niemandem gezwungen worden zu sein. Das spielt natürlich juristisch keine Rolle in einer Jurisdiktion, die bei Minderjährigen annimmt, dass sie nicht zugestimmt haben können.

Mon Sep 2 2019

• [l] Sowohl in Sachsen als auch in Brandenburg haben CDU bzw. SPD gerade noch mal genug Stimmen zusammengekratzt gekriegt, damit die AfD nicht stärkste Kraft wird. Die CDU hat in Sachsen knapp die 30%-Marke genommen, die SPD in Brandenburg bleibt darunter.

  So langsam muss man sich ja fragen, wie krass die Ohrfeige der Wähler noch werden muss. Bevor die Damen und Herren in ihren Anzügen anfangen, eine Verbindung zwischen ihrer bisherigen Leistung und ihren Wahlergebnissen zu sehen.

  Die menschliche Reife eines trotzigen Kleinkindes, das immer wieder ein Spiel verliert, und lieber alle anderen Möglichkeiten in Erwägung zieht, bevor es darüber nachdenkt, ob das vielleicht an der nicht erbrachten Leistung liegen könnte.

  Vielleicht sollten wir mal unsere Strategie überdenken. Vielleicht sollten wir nur noch Spitzensportler ins Parlament wählen. Die haben wenigstens verstanden, dass es an ihnen liegt, wenn sie verlieren. Während wir im Moment hauptsächlich Anwälte und Lehrer im Parlament haben. Lehrer sind offensichtlich völlig unbeleckt, wenn es um Leistung, Verlieren und Strategie geht. Da ist noch keiner gefeuert worden, weil die Kids bei ihm nichts gelernt haben. Und Juristen sind auch eher für ihren beachtlicher Ausredenkatalog bekannt als dafür, die Schuld bei sich zu sehen und die Strategie zu ändern.

  Rein intuitiv würde man ja auch annehmen, dass Programmierer gut geeignet wären, weil die viel Erfahrung mit Scheitern haben und auch immer völlig offensichtlich sie Schuld haben und nicht der Computer, der unparteiisch den Code abarbeitet. Aber in der Praxis pfuschen die alle vor sich hin und leugnen mit irgendwelchen pseudo-ökonomischen Bullshit-Ausreden die Realität. Die Abstürze sind gar nicht so schlimm, hier, wird doch neu automatisch gestartet! Das ist gar kein Security-Problem, dafür müsste man eine voll komplizierte Lücke ausnutzen und das kann doch eh so gut wie keiner, und wer das kann, der hat kriminelle Energie und wäre eh überall reingekommen!1!! Die Performance ist nicht so schlimm, schau, Rechner werden immer schneller! Probierst du halt nächstes Jahr auf der dann aktuellen Hardware!!1!

  Was sagt ihr? Wollen wir mal nach Problem-Einsicht selektieren statt nach Anzug, Kopfhaar und "Wahlversprechen"-Hohlphrasen? Da bräuchten wir allerdings eine Presse, die das mal abklappert und uns die Daten liefert zu den Kandidaten und Parteien.

  Wir müssen jedenfalls mal weg von diesem Trump-und-Hillary-Spiel hier. Unser Trump-Moment wird kommen, wenn wir einfach immer nur in die Richtung weiterlaufen.

Thu Aug 29 2019

• [l] Zu der Parlaments-Zwangspause in England gingen hier ein paar Leserbriefe ein, die fanden, dass ich das unfair dargestellt habe.

  Erstens sei so eine Parlamentspause total üblich, wenn ein neuer Premierminister sein Amt übernimmt, zweitens hat das Parlament selbst die Ausweitung auf 4 Wochen gewählt und Boris hat bloß 3 Tage angehängt, drittens, wenn Boris wirklich das Parlament aushebeln wollte, hätte er die Pause noch länger machen müssen. So kann das Parlament immer noch den Brexit-Ausstieg verhindern, und zwar vor und nach der Pause. Dafür bräuchten sie allerdings eine Mehrheit, die sie bisher nicht zusammengekriegt haben.

  Insofern stimme ich zu, dass die Lage nicht so klar ist, wie sie unsere Presse darstellt. Auf der anderen Seite stößt es mir auf jeden Fall auf, dass irgendjemand außer dem Parlament selbst bestimmt, wann es Ferien macht. Das kann ja wohl überhaupt nicht wahr sein.

Mon Aug 26 2019

• [l] Gerrymandering gibt es auch in Deutschland, in Sachsen. Bei uns bisher eher passives Gerrymandering, aber der Effekt ist ja derselbe.

  Und zwar wurden in Sachsen die Wahlkreise nicht angepasst, nachdem die Leute vom Land in die Städte gezogen sind. Damit sind Stimmen aus Großstädten unterbewertet und vom Land überbewertet. Nun kriegt die regierende CDU in Großstädten traditionell keinen Fuß auf den Boden, daher sehen die da offenbar keinen Handlungsbedarf.

Tue Aug 20 2019

• [l] Die älteren Leser unter euch werden sich erinnern, dass ich zwar nie wirklich mit Java warm geworden bin, aber trotzdem ein Fan bin, weil Dank Java RAM billig und in Masse verfügbar ist. Genau wie uns die Pornobranche ordentliche Internet-Bandbreite in der Breite gebracht hat.

  Und ich glaube, mit "KI" sehen wir gerade einen ähnlichen Effekt. KI treibt im Moment die Compute-Power und ich würde sagen, dass wir ohne KI keine Prozessoren mit 64 Kernen und 128 Threads gekriegt hätten. Da gab es schlicht keine sinnvollen Anwendungen für. Und wenn dann in winzigen Nischen, die man ordentlich zur Ader lassen konnte als Chiphersteller.

Mon Aug 12 2019

• [l] In den USA kann man gegen Geld das Auto-Nummernschild aussuchen.

  Ein Security-Forscher hat sich "NULL" geholt. For the lulz. Dachte, das verwirrt möglicherweise die Computer bei den Behörden.

  Hat es auch, aber nicht so, wie er gehofft hatte. Jetzt kriegt er die ganzen unzustellbaren Knöllchen.

  SQL is hard. Let's go shopping!

• [l] In Hong Kong eskalieren gerade die Proteste, das werdet ihr ja sicher mitgekriegt haben. Mir fiel dabei ein Detail auf: Die Cops haben anscheinend Undercover-Beamte eingesetzt, die dann Verhaftungen durchführten.

  Das finde ich ja fast noch krasser als Provokateure hinschicken. Dann traust du als Demo-Teilnehmer doch erst Recht niemandem mehr, der da mit dir protestiert!

Fri Aug 9 2019

• [l] War ja klar, jetzt kriege ich Gegenwind von sich beleidigt fühlenden Agil-Proponenten.

  Ich bin ja immer wieder beeindruckt über die Scheuklappen, die sich diese Leute in kürzester Zeit hinbauen. Bestimmt mit agilen Methoden gebaut. Funktionieren prächtig, solange man keine Fragen stellt.

  Es gibt einige auffallende Muster. Eines davon: Struktur im Prozess der Softwareentwicklung wird gleichgesetzt mit Struktur in der resultierenden Software. Wenn ihr den Unterschied nicht versteht, dann schreibt mir bitte keine Mails. Dafür ist mir meine Zeit zu schade.

  Ein anderes: Google ist der Heiland im agilen Himmel. Hunderte von Projekten haben Dinge "wie Google" gemacht, weil Google ja ganz gut läuft, und für vom Marktführer klauen ist noch niemand bestraft worden. Aber in der Sekunde, wo ein Google-Projekt genau die selben Fail-Symptome zeigt wie eure ganzen Agil-Projekte, da ist das alles vergessen. Es setzt nicht etwa Reflektion ein, sondern ein Beißreflex. Nein nein, Fefe, nicht agile Methoden sind inhärent kacke, nur weil niemand die richtig angewendet kriegt, nicht mal der Marktführer, den alle emulieren!1!!

  Mich erinnert das an meinen ersten Code Audit bei Microsoft. Die verwenden natürlich intern auch Exchange und Active Directory und so. Wenn man das anderswo sieht, denkt man sich, die waren bloß zu blöde, das ordentlich aufzusetzen. Und dann geht man zu Microsoft und die sagen einem völlig unironisch, die Replikation des Accounts durch das Active Directory kann schon mal drei Tage dauern. Das ist der Zeitpunkt, wo man als zu eigenständigen Gedanken fähiger Beobachter erkennt, dass es nicht die schlechte Umsetzung überall ist, sondern ein inhärentes Problem mit dem Produkt oder System.

  Ich habe im Übrigen nicht behauptet, dass alle agilen Projekte so enden. Das habt ihr da reingelesen. Nicht ganz zu Unrecht, denn die Quote ist in der Tat furchterregend, aber das war nicht meine Behauptung. Ihr müsst mal dringend an eurer Lesekompetenz arbeiten, wenn ihr mir Leserbriefe schreiben wollt.

Thu Aug 8 2019

• [l] Facebook hat ein US-Patent auf Shadowbanning gekriegt. Wenn sie dafür Lizenzgebühren eintreiben, kommen bestimmt lauter hochnotpeinliche Details über Onlinedienste ans Licht.

Thu Aug 1 2019

• [l] Hier ist einer für Cisco-Kunden unter euch. Die USA haben Cisco verklagt, weil sie wissentlich unsichere Software geliefert haben — und Cisco hat mehrere Millionen Schadensersatz gezahlt.

  Na? Wieviel Millionen hat eure Firma schon von Cisco gekriegt für die unsichere Software, die sie euch geliefert haben?

Mon Jul 29 2019

• [l] Der Reichstag kriegt jetzt einen Burggraben und einen Zaun. So geht Bürgernähe in einer Demokratie, meine Damen und Herren!

Thu Jul 18 2019

• [l] Ich amüsiere mich ja gerade königlich, wie die Medien alle vor dieser App warnen, die Fotos künstlich altert oder verjüngt. Plötzlich merken die Medien, dass es riskant ist, einer App Zugriff auf Fotos zu geben, die die dann in die Cloud hochlädt.

  Warum?

  Weil diese Cloud in Sankt Petersburg ist. Und die Russland-Cloud erzeugt natürlich Beißreflexe, wo die Amazon-Cloud unter dem Radar weitersegelt.

  Die Doppelmoral ist erstickend! Zeitungen, die keine Sekunde gezögert haben, meine Daten an Dutzende Werbenetzwerke in intransparente Clouds irgendwo hochzuladen, die erzählen mir plötzlich, Daten in die Cloud laden ist gefährlich?!

  Ich kann nur jedem empfehlen, mal eine Private-Browsing-Sitzung in ihrem Browser zu machen und den Adblocker auszuschalten. Nur für eine Stunde oder so. Und dann klickt euch mal durch eure Lieblings-Nachrichtenseiten. Nur mal so als Realitätsabgleich. Da findet ihr überall Werbenetzwerke der untersten Kategorie, die euch Scams aller Art andrehen wollen ("Day-Trading schnell gelernt!", "Silbermünzen als Andenken an Nicki Lauda!", "Krypto-Währungen, die Bitcoin hinter sich lassen werden!!"). Besonders enttäuscht hat mich Heise, die jetzt auf Telepolis unter allen Artikeln eine externe Firma eine "Abstimmung" einblenden lassen, mit so Fragen wie "Die Nutzung des Weltraums steht allen frei / sollte stärker reguliert werden". Selbstdarstellung dieser Firma:

  We are not just a widget – we are THE platform for brands to scale content marketing and insight

  Are you fucking kidding me, Heise? Und IHR habt die Stirn, mich vor irgendwelchen russischen Cloud-Firmen zu warnen!?

  Oder noch geiler beim ehemaligen Nachrichtenmagazin. Ohne Adblocker kriegt man da die Tage nach dem obersten Artikel eine ZDF-Werbung, die beim Runterscrollen mal eben den ganzen Bildschirm einnimmt. Un-fass-bar! Da hast du echt Schwierigkeiten, zwischen der Werbung den Inhalt zu finden!

  Kommt, liebe Medien, erzählt mir mehr über die Risiken der russischen Cloud für meine Privatsphäre!

  Update: Hahaha, ist ja noch geiler! Das ist die Amazon-Cloud, nicht die Russland-Cloud! Ein Leser wies noch darauf hin, dass man ein Foto manuell zur App schickt, nicht dass die App von sich aus Zugriff auf alle Fotos haben will und die dann durchgeht. Oh Mann. Die App ist also datenschutzfreundlicher als die meisten anderen Apps! LMAO

Thu Jul 11 2019

• [l] Wisst ihr, was Speedrunning ist? Das ist so eine Art Sport, bei dem es darum geht, in Videospielen bestimmte Levels möglichst schnell zu traversieren. Am besten unter Ausnutzung von Eigenheiten der Engine. Ein früher Trick war z.B., dass man nicht nur geradeaus rennt, sondern immer abwechselnd ein bisschen nach links und rechts, aber die Blickrichtung macht die Seitenbewegung rückgängig. Der Effekt war dann, dass die Engine eine Vektorsumme aus den Bewegungen gebildet hat und der Ergebnisvektor war länger als man bloß mit Geradeauslaufen erreichen konnte.

  Dann ging es weiter mit der Ausnutzung von Glitches, z.B. mit ausrechend Anlauf irgendwo hochlaufen und springen und einen Teil des Levels ganz überspringen.

  Und jetzt? Jetzt gibt es Leute, die im Speicher-Allokator künstlich Fragmentierung herbeiführen. Die Engine kriegt dann "out of memory" beim Laden von Hindernissen, und lädt dann halt die Hindernisse nicht mehr. Aber crasht auch nicht sondern lässt dich über ein hindernisfreies Level rennen.

  Das, meine Damen und Herren, ist Hacken im besten Wortsinne. Eigenschaften der unterliegenden Infrastruktur ausnutzen, um vorteilhafte Ergebnisse zu erzielen.

  Update: Hier ist ein Video mit Kontext.

Sat Jun 15 2019

• [l] Leserbrief zur Iran-Situation:

  Als ich noch Seemann bei der Handelsflotte (der DDR) war, ist unser Schiff zumindest von einem iranischen Kriegsschiff auf offener See aufgebracht und durchsucht worden. Also ohne dass wir dabei oder vorher oder irgendwann in iranischen Hoheitsgewässern waren. Unsere Zielhäfen waren einmal die Emirate gewesen (Dubai) und einmal Kuwait. Das lief mit Waffendrohung ab, auch eindeutig über Funk mit der entsprechenden Ansage. Dann Bewaffnete an Bord u.s.w.

  Außerdem trieben zu dieser Zeit zahlreiche Seeminen im Persischen Golf, die etliche Handelschiffe erwischt hatten. Meiner Erinnerung nach sind die damals recht eindeutig dem Iran zugeschrieben worden und die haben auch damals immer probiert, offiziell auf unschuldig zu mimen. Wir durften uns damals nicht zu mehreren Leuten an einer Stelle auf dem Schiff aufhalten, gemeinsame Mahlzeiten, Kino und solche Dinge waren auch untersagt.

  Also auch wenn die anderen Beteiligten misstrauisch beäugt werden müssen: Ich traue denen die Angriffe auf Handelschiffe zu. +Definitiv.

  Da ist mein Bild vom Iran möglicherweise zu rosig bisher.

  Update: Auf Nachfrage, ob das nicht Piraterie ist, und man sich dagegen wehren kann, kamen noch ein paar mehr Details:

  Die haben damals das Schiff durchsucht. Vor allem die Ladung, aber auch sonst. Wir (als Matrosen) hatten damals den Eindruck, dass die Schiffsführung sowas durchaus mit einberechnet hatten. Als die iranischen Schiffe in Sichtweite kamen, kriegten wir Matrosen jedenfalls vorbereitete Zettel mit Containerstellplätzen in die Hand gedrückt, wo wir in Affengeschwindigkeit die Zettel abkratzen sollten. Begründung uns gegenüber: Die bringen Schriffe auf, die Ladung für den Irak an Bord haben (damals Krieg Iran-Irak), wir haben spekuliert, dass da Waffen oder sowas drin war, wussten es aber nicht. Ladung wurde vor der Mannschaft (auch aus kommerziellem Interessse, Diebstählen, geplanter Piraterie u.s.w.) möglichst geheimgehalten. Und wir hatten auch keine rote Lampe im Top, also keine "gefährliche Ladung" an Board. Die wurde normalerweise immer angemacht, wenn was war, selbst bei Munition o.ä., deren Transport man uns gerne nicht mitgeteilt hat. Vermutlich hat das auch knallharte Versicherungsgründe.

  Nach der Durchsuchung durften wir weiterfahren, weil die nichts gefunden hatten.

  Klar hätten die das niemals gedurft nach dem internationalen Seerecht. Aber die REederei wird sich sich eher gefragt haben, ob sich eine Klage oder Ähnliches rechtet. Jeder Kapitän muss selber rechnen, und da denken die gerne kurzfristig, ob ein Aufwand was bringt oder nicht. Also werden die das weitergemeldet haben und dann gings schlicht weiter im Tagesgeschäft. Und wir kriegten 20 Mark der DDR pro Tag "Kampfgebietsźulage", na großartig.

Sat Jun 8 2019

• [l] Wow ich bin ja echt erschüttert, wie viele von euch immer noch auf so neoliberale Bertelsmann-Talkingpoints reinfallen. Jahrelang haben sie euch mit der Vorstellung verarscht, dass man sich hocharbeiten kann, wenn man sich nur ordentlich ausbeuten lässt. Jetzt versprechen sie nicht mal mehr eine Chance, sondern sie bieten dir an, dass du dich mit anderen Betroffenen in einer Selbsthilfegruppe im Kreis bemiteiden kannst, wie übel du von den Umständen und den fiesen Rassisten/Sexisten/*isten unterdrückt wirst. Da ist nicht mal der Versuch eines Versprechens.

  Und ich habe hier bestimmt 10 Mails von Leuten gekriegt, die mir erzählen wollten, dass das doch viel besser ist so. Immerhin ist der Corbyn ehrlich. Und jetzt will er allen helfen, nicht nur denen, die Leistung bringen.

  Wo kommt soviel Naivität her? Habt ihr alle weggeguckt die letzten 40 Jahre?!

  Ich glaube ja, das ist ein Indiz dafür, dass die Automatisierung weit genug vorangeschritten ist, dass die Bonzen keine Selbstausbeuter mehr brauchen. Die brauchen überhaupt keine Arbeiter mehr. Die haben sich mit Automatisierung vom Pöbel unabhängig gemacht. Die haben es nicht mehr nötig, euch ins Gesicht zu lügen, dass ihr euch hocharbeiten könnt. Es reicht offensichtlich, die Unterschichten sich gegenseitig mit Social Justice und Grievance Studies bekämpfen zu lassen. Die Zeiten, wo Arbeiter solidarisch waren und in Gewerkschaften zusammengetan haben, um füreinander einzustehen, sind vorbei. Heute bekämpfen sich die Arbeiter gegenseitig. Anstatt den Bonzen gemeinsam Paroli zu bieten, ruft man sie als Autoritätsperson an, um andere rausschmeißen zu lassen, weil die auf der Social-Justie-Skala um eine Graustufe vom wahren Pfad abwichen.

Mon Jun 3 2019

• [l] Mir erzählt gerade ein Branchen-Insider, dass Blockchain heutzutage ein anderes Wort für Digitalisierung ist.

  Wenn euer Blutdruck wieder runtergekommen ist: Hört mir kurz zu!

  Die Idee ist, dass irgendein inkompetenter Idiot aus einer Behörde oder der Politik von irgendeinem IT-Dienstleister "Distributed Ledger"-Bullshit ordert, weil das gerade so hip und geil ist. Aber eigentlich geht es in dem Projekt darum, deren Buchhaltung und Prozesse überhaupt soweit zu kriegen, dass man da überhaupt auch nur in die Nähe von digitaler Verarbeitung kommt. Und ob dann der Blockchain-Bullshit was wird oder nicht, das spielt dann keine Rolle mehr. Der Dienstleister kriegt den Job wegen Blockchain-Humbug. Die Behörde kriegt Digitalisierung. Der Dienstleister kriegt Geld. Und auch ohne Schlangenöl-Hypetech haben dann alle einen Vorteil.

  Vielleicht sollte ich meine Fundamentalopposition nochmal überdenken.

Thu May 30 2019

• [l] Netanjahu hat die Regierungsbildung nicht hingekriegt. Also kriegt jetzt der andere eine Chanc… oh warte, nee, jetzt löst sich das Parlament auf und macht Neuwahlen. Wait, what?!

  Neuwahlen, wahrscheinlich im September - so will es auch der israelische Premierminister Benjamin Netanyahu. Der israelische Präsident hatte ihm bis Mitternacht Zeit gegeben, eine neue Regierung auf den Weg zu bringen.

  What the FUCK? Und dann kann der einfach Neuwahlen triggern?!?

  Lustigerweise ist der Knackpunkt, an dem die Regierungsbildung scheiterte, dass Netanjahu mit Liebermann koalieren wollte, der eine sekuläre Partei leitet. Der hat aber direkt angesagt: Koalition gibt es nur, wenn der Wehrdienst auf die Ultraorthodoxen ausgeweitet wird.

  Wo liegt da das Problem, fragt ihr euch jetzt vielleicht? Nun, die sind genau die Basis von Netanjahu. An die wirft er sich ran, denen macht er Versprechungen, und die wachsen am schnellsten als Bevölkerungsgruppe in Israel.

  Das ganze ist schon ein ziemlich unwürdiges Spektakel, und entsprechend ungehalten fallen die Kommentare hier aus.

Mon May 27 2019

• [l] Wer übrigens dachte, wenn man die Briten nur nochmal abstimmen lässt, dann bleiben sie in der EU, der sollte ich mal die aktuellen Wahlergebnisse angucken. Die Brexit Party hat fett abgeräumt. UKIP, die vorige Partei von Nigel Farage, hat 0 Sitze. Den Konservativen sind die Wähler großflächig zur Brexit-Partei abgewandert, und den Sozen sind die Wähler großflächig zu den Lib Dems abgewandert, die bisher eher so eine Spaßpartei unter Fernerliefen waren. In Wales sind die Labour-Wähler zu Plaid Cymru abgewandert, die sich für die Unabhängigkeit von Wales aussprechen.

  Das Ausmaß des Brexit-Party-Durchmarsches ist atemberaubend. In England außerhalb Londons haben die alle zu vergebenenden Sitze bis auf 3 gekriegt oder so. Weiß gerade nicht mehr, wo ich die Statistik heute morgen gelesen hatte.

  Die Briten wollen immer noch mehrheitlich den Brexit.

  Update: Ich hatte es von der BBC:

  The Brexit Party topped the polls in every region of England apart from London. It also dominated in Wales, with Plaid Cymru second.

  Scotland is yet to formally declare, but with most votes counted, the SNP is on course for a resounding victory, with about 38% of the vote.

  SNP ist die schottische Unabhängigkeitspartei.

  Update: Meine Leser sind da optimistischer als ich. Das Problem ist, dass sich das Leave-Spektrum aufspaltet in Hard Brexit und Soft Brexit, aber Remain ist kein Spektrum. Ich las sowas wie: Hard Brexit hat 38%, Remain hat 40%, der Rest ist Soft Brexit. Das ist immer noch eine klare Mehrheit für Brexit. Mal gucken, wie das Ergebnis aus Nordirland wird. Die fangen erst Montags nach der Wahl mit der Auszählung an :-)

Sat May 25 2019

• [l] Wie geil! Die SPD, seit gefühlt 80 Jahren in der Regierungsverantwortung, versucht das jetzt so darzustellen, als seien sie quasi schon immer mit dem Klimawandel-Bekämpfen beschäftigt. Man muss nur SPD wählen, und dann kümmern die sich schon.

  Glauben die, das hat keiner mitgekriegt, dass die seit 90 Jahren an der Macht sind?!

  Den Ansatz kann vielleicht eine Partei wie Volt bringen, die noch nicht seit 100 Jahren an der Macht ist, und die noch Glaubwürdigkeit über hat. IHR Pfeifen hingegen verarscht eure Wähler seit 110 Jahren und wollt jetzt ernsthaft noch 120 daraus machen!

  Ich habe übrigens per Briefwahl für DIEM25 gestimmt. Varoufakis ist aus meiner Sicht der Idealkandidat, um im Europaparlament nicht nur fiese Reden zu halten, sondern auch konkrete Vorschläge vorzulegen. Und zwar ernsthafte Vorschläge, die er vorher mal durchgerechnet hat. Nicht so Merkel-mäßig "wir müssen und alle zusammen…"-Hohlphrasen, und nicht so SPD-mäßig "wir müssen bloß die Probleme alle lösen"-Bullshit. Die Vorschläge sind dann on the record und keiner von den anderen Abgeordneten hat dann noch Unwissenheit als Ausrede.

  Und wenn ich noch einmal einen aus der Hartz-IV-Partei herumschwadronieren höre, dass ihnen ja die sozialen Fragen besonders wichtig sind, kommt mir das Essen wieder hoch. Während die SPD in ihrem Video was von sozialer Gerechtigkeit faselt, macht der Scholz unsoziale Bonzenpolitik. DAS ist die SPD. Die SPD ist ungefähr so sozial wie die CDU christlich ist. Gar nicht.

  Praktisch jedes Mal, wenn die SPD euch erzählt, wofür sie stehen, ist ihr Abstimmverhalten genau entgegengesetzt. Die Partei der Uploadfilter, die Partei des ersten Angriffskrieges in der Geschichte der Bundesrepublik Deutschland, die Partei der Kohlesubventionierung, die Partei von Hartz IV, und die Liste geht noch lange so weiter.

Fri May 24 2019

• [l] Ach gucke mal! Man muss nur ne Woche vor der Europawahl ein CDU-Zerstörungsvideo mit 5 Mio Views machen, dann kriegt man die CDU plötzlich auch zu inhaltlichen Aussagen!

  Ja also wenn wir DAS gewusst hätten, hätten wir das schon viel früher probiert!1!!

  Na dann gucken wir doch mal. Professionell layoutet, schöne Schriftart, fette Nationalfarben auf dem Titelblatt, da waren Krisen-Profis am Werk!

  In unserem freien Land darf jeder seine Meinung äußern, Gott sei Dank.

  Direkt 150 Punkte Abzug für diese schnöselige Altherren-Herabwürdigung.

  Wir - das sind Hunderttausende Mitglieder, Unterstützer und Millionen von Wählerinnen und Wählern der CDU - nehmen Kritik sehr ernst

  Oh, ach? Ihr Anruf ist uns sehr wichtig! Bitte bleiben Sie in der Leitung! Direkt noch 250 Punkte abzug.

  Und wir alle, die allermeisten ehrenamtlich, arbeiten jeden Tag daran, es besser zu machen.

  Und dann noch ein peinlicher Tränendrüsen-Drücker für die armen ehrenamtlichen Minister und Kanzler, die uns die letzten 30 Jahre in Grund und Boden regiert haben. Tja da könnte sich die SPD mal was von abschneiden! Die haben Gehälter kassiert, die fiesen Sozsen!! Würden wir bei der CDU nie machen, wir haben schließlich schwarze Kassen mit jüdischen Vermächtnissen! Nochmal 100 Punkte Abzug.

  Wir als CDU sind stolz darauf, was wir, die Partei von Adenauer, Kohl und Merkel und die Bürgerinnen und Bürger in den letzten Jahrzehnten für unser Land und die Menschen in Deutschland erreicht haben.

  Oh ach so, sagt das doch gleich! Das Papier will gar nicht mit mir reden sondern mit verunsicherten CDU-Wählern! Ja, äh, gut, … hmm. Und jetzt? Weiterlesen?

  Die CDU ist eine Volkspartei mit vielen Mitgliedern und auf Werten gebauten Programmen.

  Oh wow. Pathetische Schwurbelscheiße. Um die CDU scheint es noch schlimmer zu stehen als ich annahm, wenn die so tief in die Fremdschäm-Kiste greifen.

  Wir sind entstanden aus den Trümmern eines zerstörten Landes

  Oh Gott. Das wird ja immer schlimmer. Was kommt als nächstes? Die Vertrauens-Floskeln?

  Wir sind deshalb Volkspartei, weil uns viele Bevölkerungsschichten vertrauen

  Ja! Oh Mann. Da kriege ich ja fast Mitleid mit der CDU! Aber dann denke ich darüber nach, wie die uns in Grund und Boden gewirtschaftet haben in den letzten 40 Regierungsjahren, und dann legt sich das wieder.

  Das können die nur noch toppen, wenn sie die Millionen-Fliegen-Floskel bringen.

  Wir werden seit Jahren häufiger als andere Parteien gewählt

  Und da ist sie! *Tusch* Fresst Scheiße! Millionen Fliegen können nicht irren!

  Wisst ihr was? Da stellt sich eigentlich nur noch die Frage, um welchen Aspekt sie sich am meisten Sorgen machen, und den sie daher nochmal am Ende ansprechen.

  Die Währung von YouTubern sind Klickraten. Die Währung einer Volkspartei wie der CDU ist Vertrauen.

  Da haben wir es! Das ist eine gute Nachricht. Die CDU hat gemerkt, dass ihr niemand mehr vertraut. Gut so.

  Ich glaube ich blättere mal vor. Die Einleitung geht ja schon mal GAR nicht.

  Kapitel 1. Die Sache mit der ungerechten Verteilung. Der Vorwurf ist: Der Reichtum ist ungerecht verteilt. Die CDU antwortet:

  Vorne weg eine Richtigstellung: Die Einkommensungleichheit, d.h. die unterschiedliche Verteilung der Einkommen in Deutschland,ist zwar bis 2005 gestiegen, seitdem aber nicht mehr.

  Klassisches Ablenkungsmanöver. Funktioniert bei Alzheimerpatienten wie der CDU-Wähler-Altersschicht bestimmt prima. Die merken vielleicht wirklich nicht, dass der Vorwurf die Ungleichheit beim Vermögen war, nicht beim Einkommen. Das Einkommen ist auch kein sinnvolles Maß an der Stelle, weil man das Einkommen als reicher Geldsack wegoptimieren kann. Z.B. kann man einen Kredit bei einer Bank aufnehmen, und seine Aktien als Sicherheit hinterlegen. Dann lebt man von dem Geld, das die Bank einem als Kredit ausgezahlt hat, setzt die Zinsen von der Steuer ab, und zahlt den Kredit dann mit anderen Miet- oder Zinseinkünften ab. Oder das Geld "arbeitet" in einer Steueroase. Da gibt es diverse Tricks. Das ist ja gerade eines der Probleme, an der die CDU die Schuld trägt, dass es für Reiche so viele gute Tricks gibt, sich das Einkommen kleinzurechnen und am Ende keine Einkommenssteuer zu zahlen. Apropos Einkommenssteuer. Da reitet die CDU gerne drauf herum, weil die von den Ärmsten nicht gezahlt wird, deren Gehalt zu gering ist. Die CDU stellt das dann gerne so dar, seht her, die Reichen zahlen die ganzen Einkommenssteuern. Und das stimmt auch, aber es ist gleichzeitig ein Taschenspielertrick, denn die Armen kaufen ja trotzdem im Einzelhandel und zahlen Mehrwertsteuer auf alles. Und weil bei den Armen ein größerer Teil des Geldes für Essen und Kleidung und Strom und Wasser draufgeht, ist bei denen auch der Anteil der Mehrwertsteuer an den Ausgaben krass viel höher als bei den Reichen. Den Aspekt erwähnt die CDU natürlich lieber nicht.

  Die Antwort darauf ist übrigens historisch, dass es in Deutschland zwei Mehrwertsteuersätze gibt, einmal normal und einmal ermäßigt, und der ermäßigte ist dann für Nicht-Luxus-Güter, die man zum Überleben braucht. Der ermäßigte Satz liegt bei 7%, der reguläre bei 19. Der nächste Taschenspielertrick der CDU ist, dass sie hier das Wort "die Reichen" umzudefinieren versucht. Leute wie Friede Springer werden jetzt keine Millionen an Lohnsteuer abführen. Rezo sprach explizit von den reichsten 45 Haushalten in Deutschland. Die CDU deutet das heimlich um, so dass es auch die nächsten paar Mio beinhaltet.

  Kapitel 2. Bildungspolitik. Rezos Kritik handelte von Aufstiegschancen durch und Zugang zu Bildung. Da geht es erstens darum, dass jeder ordentliche Bildungschancen haben soll, auch wenn die Eltern arme Einwanderer aus einem anderen Sprachraum waren, aber es geht zweitens auch darum, dass man mit einem Abschluss auch einen Job findet. Wenig überraschend betrachtet die CDU den zweiten Teil nicht, den die Folgen der Automatisierung und jetzt Digitalisierung hat sie vollständig verpennt und wir alle sitzen jetzt auf dem Trümmerberg, den die CDU da zu verantworten hat. Da gibt es auch keine Ausreden. Die CDU führt an, aber man könne ja jetzt auch ohne Abi studieren. Dass heute studierte Fachkräfte Burger flippen, weil sie keinen Job finden, das erwähnen sie nicht mal. Der nächste Taschenspielertrick. Die müssen ja enorm belämmerte Wähler haben, dass sie mit solchen Methoden bisher Erfolg hatten!

  Ein Lacher am Rande ist übrigens, dass Rezo meinte, CDU-geführte Bundesländer hätten weniger Ausgaben für Bildung. Die CDU kontert mit einer Grafik, wo Berlin (!) ihren Durchschnitt rausreißt. Ja, richtig. Berlin. Mit der zuständigen Senatorin von der SPD. Ach komm, unsere Wähler sind alt und gebrechlich, malen wir ein paar Deutschlandfarben drauf, das merken die NIE!

  Kapitel 3: Klimawandel. Noch so ein Totalschaden-Thema für die CDU. Da können sie inhaltlich nicht viel reißen. Also eröffnen sie direkt mit einer Nebelgranate:

  Rezo hat Recht: Die AfD ist die einzige Partei in Deutschland, die den menschengemachten Klimawandel leugnet.

  HAHAHAHA, Oh Mann! Wie peinlich ist DAS denn! Und dann rechnen sie uns vor, dass Deutschland ja bloß 2,3% der CO2-Emissionen macht und China und die USA ja viel mehr.

  Waren die nicht anwesend, als China fett auf Solar gesetzt hat, nachdem unsere Subventionen in China eine Konkurrenzwirtschaft zu unseren Solarfirmen ausgelöst hatten und im Ergebnis plötzlich Solarstrom biliger als Kohlestrom wurde? War die CDU da im Mittagschlaf oder was? China investiert inzwischen mehr in erneuerbare Energien als Europa. Tolle Wurst, liebe CDU! Das wäre unsere Chance gewesen, mal in einem zukunftsträchtigen Industriegebiet führend zu sein. Jetzt patentieren uns die Chinesen die Butter vom Brot. Danke, Angela Merkel!

  Glaubt ihr nicht? Wird noch geiler! Die CDU beruft sich auf ihre "Erfolge" bei Klimagipfeln. Hier findet ihr, was wirklich passiert ist.

  Aber hey, wir reden hier von der CDU. Natürlich lügt die uns ins Gesicht! Wer das noch nicht mitgekriegt hat, hat die letzten 50 Jahre nicht aufgepasst!

  Kapitel 3: Krieg. Die CDU sieht auch hier kein Land und eröffnet daher direkt mit einem Ad-Hominem:

  Rezos flappsiger Hobby-Spruch Richtung USA („Kriege als Hobby“) wird unserer Ansicht nach der Lage nicht gerecht.

  Wartet, wartet, wird noch geiler!

  Die USA und ihre Verbündeten bekämpfen den Terrorismus aufgrund der Angriffe auf New York und Washington am 11. September 2001, bei denen fast 3000 Menschen ums Leben kamen.

  Oh ach SO ist das!!1! Gut, dass wir das mal geklärt haben!

  Sie bekräftigt die Selbstverteidigungsklausel des Art. 51 der Charta der Vereinten Nationen und damit das individuelle und das kollektive Recht zur Selbstverteidigung auch nach Terrorangriffen.

  Daher jetzt Drohnen-Vorwärtsselbstverteidigung gegen Syrien, denn da kamen Null der 9/11-Terroristen her. Ebenso steht es um Libyen, den Irak, den Iran und Afghanistan. Aus Ägypten kam immerhin einer, aber der hatte seinen Wohnsitz in Deutschland.

  Tja und da haben wir es. Die Antwort war das Papier nicht wert. Aber immerhin hatten wir eine Antwort und nicht wie sonst nur eine Kanzlerinnen-Raute und Hohlphrasen ala "wir müssen jetzt alle zusammenarbeiten".

  Die gute Nachricht: Es bleiben immerhin keine Fragen offen, für wie blöde die CDU ihre potentiellen Wähler hält.

  Update: Das Bildblog lässt sich auch nicht lange bitten. (Und hier noch ein Lacher am Rande.

  Update: Noch mehr inhaltliche Kritik am CDU-PDF.

  Update: Volker Quaschning zerlegt die CDU-Äußerungen zum Klimawandel noch nachhaltiger als ich. Das ist einer der Experten, die auch in Rezos Video auftauchten aus seinem Auftritt in der Bundespressekonferenz. Money Quote:

  In Polen sind zwischen 1990 und 2016 die Gesamt-Emissionen sogar um 30,5 Prozent gefallen, in Rumänien sogar um 63,8 Prozent [UNF19]. Das bedeutet aber nicht, dass beide Länder hinsichtlich Klimaschutz besondere Vorreiter sind. In diesen Ländern sind genau wie in der ehemaligen DDR die Emissionen durch wirtschaftliche Umbrüche in den 1990er-Jahren stark eingebrochen. Ein größerer Teil des Emissionsrückgangs in Deutschland ist auf Wiedervereinigungsgewinne zurückzuführen. Der Rückgang im Jahr 2018 hat zu größeren Teilen witterungsbedingte Ursachen [UBA19].

  Das, meine Damen und Herren, sind die Erfolge, die die CDU euch zu verkaufen versucht.

Wed May 22 2019

• [l] In UK bildet sich gerade ein Trend heraus, rechte Politiker mit Milchshakes zu bewerfen.

  Als dann neulich Nigel Farage (treibende Kraft hinter UKIP und Brexit) dann für eine Wahlkampfveranstaltung nach Newcastle kam, hat die Polizei schon den Braten gerochen und dem örtlichen McDonald's gesagt, sie sollen an dem Tag die Milchshakemaschine ausgeschaltet lassen. Hat aber nicht geholfen, Farage hat trotzdem einen Volltreffer abgekriegt.

  Farage ist übrigens nicht mehr in UKIP. Er ist in Protest ausgetreten, als die einen Typen namens "Tommy Robinson" reingelassen haben. Das ist ein Pseudonym, und der Typ war vorher Chef der EDL, das ist die English Defense League, eine Neonazi-Skinhead-Organisation. Das war selbst Farage zu krass und er ist ausgetreten. Jetzt hat er seine eigene Partei, die "Brexit Party" (nein, wirklich!). Der hält Brexit echt noch für ein Erfolgsding, mit dem man Wahlwerbung machen kann!

  Update: Großartiger Tweet dazu:

  The only thing that can stop a bad guy with a milkshake is a good guy with a milkshake. Milkshake control is not the answer.

  HARR HARR HARR

  Update: Hahahaha! Burger King Schottland lässt sich nicht lange bitten :-)

  Sehr geil auch ihr Followup-Tweet. "please drink responsibly". *badumm tssss*

• [l] In Spanien haben sie noch ein etwas rückständigeres Verhältnis zu Frauensport. Da hat ein Frauen-Squash-Team neben dem Preis noch einen Beauty-Bag gekriegt — mit Enthaarungswachs, Hornhautschaben und einem Vibrator.

  Da fühlste dich doch ernstgenommen als Athletin!!1!

  Ich finde ja, aus Gleichberechtigungsgründen sollten die Männer auch einen Beauty-Bag kriegen. Mit Nasenhaarentfernern, ein paar Wichsheftchen und Creme gegen Haarausfall. (Danke, Martin)

Mon May 20 2019

• [l] Kennt ihr den schon? Die Bundeswehr kriegt neue Smartphone — ohne Internet. Aus Sicherheitsgründen.

Thu May 16 2019

• [l] Endlich ist raus, wieso die Amis gerade so Iran-Panik schieben: Im Persischen Golf haben sie Spionagefotos von iranischen Raketen aufgenommen. Kleine Raketen, die man auf kleine Motorboote laden kann. Und genau das haben die Iraner wohl damit gemacht.

  Die Amis dachten sich erst: Damit greifen die unsere großen Boote an! Und in Übungen ist bisher ziemlich verlässlich rausgekommen, dass man einen schwarm von kleinen Motorbooten nicht komplett abgewehrt kriegt mit so einem großen Pott. Und es reicht, wenn einer durchkommt, und dein großer Pott säuft ab. Das Szenario ist seit Jahren bekannt, aber was macht Trump? Noch einen großen Pott bauen lassen. Der teurer als BER ist, übrigens.

  Aber egal. Das ist die erste Furcht. Die zweite Furcht ist, dass der Iran damit die Ölexporte der Saudis beendet. Das wäre das Ende der US-Politik gegen Russland, Venezuela und den Iran, die auf dem künstlichen Tief-Halten der Ölpreise setzt, um den ölexportierenden Feinden den Haushalt zu ruinieren. Funktioniert auch gut bisher, die Strategie. Aber wäre halt am Ende, wenn die Ölexporte der Saudis wegbrechen.

  Und die Beweislast ist mal wieder USA-typisch erdrückend!

  The Pentagon has not released the photograph. On its own, two American officials said, the photograph was not compelling enough to convince the American public and lawmakers, or foreign allies, of the new Iranian threat.

  Wenn das Foto nicht mal ihre eigenen Hawks überzeugen kann, dann kann da nicht viel zu sehen gewesen sein. Nebelbank im Dunkeln bei mondloser bewölkter Nacht.

  Oh aber das ist nicht der einzige Beweis! Ist gibt noch andere Beweise, und die wären voll überzeugend. Slam-Dunks sozusagen! Leider können sie uns die nicht zeigen. Wegen, äh, *papierraschel* der Sicherheit und so.

  Adding to that concern, the United States recently learned of conversations between the Revolutionary Guards and foreign militias discussing attacks on American troops and diplomats in Iraq. The conversations themselves are nothing new, but the recent discussions were held with unusual frequency and included specifics about strikes on American targets.

  Ohooo! Es gab Iraner, die sich darüber unterhalten haben, wie man die Amis ärgern kann? Hold the presses!!

  American officials said they have also collected intelligence about Iran targeting commercial shipping, prompting a warning to mariners issued last Friday. That was one of the reasons that led American officials to suspect Iran was behind this week’s sabotage of four tankers off the coast of the United Arab Emirates. The officials said they do not have conclusive forensic analysis that shows Iran was to blame.

  Ach komm. Seit wann brauchen die USA Beweise! Erzählt uns einfach einen vom Pferd! Von Brutkästen und Baby-Morden! Das ist eine bewährte Methode!

Wed May 15 2019

• [l] Lacher des Tages: Intel will UEFI durch was modernes, ordentliches ersetzen. Was macht das neue modern und ordentlich, fragt ihr? Nun, äh, *papierraschel* es ist, äh, … open source?

  Ich erinnere mich ja noch gut daran, als Intel uns allen diese EFI-Scheiß aufgezwungen hat. Niemand wollte das haben. Und was haben sie damals gesagt, wieso man das angeblich braucht? Weil es modern und ordentlich ist, im Vergleich zum alten Legacy-Bios.

  War wohl doch nicht so modern und ordentlich.

  Wieso sollte ich Intel eigentlich glauben, dass das "ModernFW" jetzt modern und ordentlich ist? Wer einmal lügt und so?

  Oh und EFI war ja auch schon nicht open source. Daher haben wir UEFI gekriegt. Das war so halb open source. Googelt mal Tianocore, das ist der open source-Teil davon. Bugs, die ihr darin findet, werden auch in eurem UEFI-Bios sein.

  Der Grund, wieso UEFI so einen schlechten Ruf hat und so wenig Vertrauen genießt, ist ja, weil die völlig ohne Not ein Modulkonzept eingeführt haben, über das sich dann Malware einnisten kann. Das hätte man natürlich vorher wissen können. Es wird euch nicht überraschen, dass man das natürlich vorher wusste. Man hat es trotzdem gemacht. Weil das ein Trend war.

  Genau wie überhaupt metastasierende Firmware ein Trend ist. Früher hatte man ein Mainboard und eine CPU und auf dem Mainboard war ein BIOS und das war es. Wenn man von der Netzwerkkarte booten wollte, gab es ein Konzept für das Laden eines DHCP-Moduls von der Netzwerkkarte. Wenn man einen SCSI-Controller einbaute, gab es ein Konzept für das Laden eines BIOS-Moduls von dort. Das alte Ranzbios war auch schon so modular wie nötig.

  Aber heute? Heute hat man in der CPU zwei Firmwares (einmal Microcode, einmal für die Management Engine, die übrigens auch ein eingebetteter Prozessor ist, auf dem ein Betriebssystem-Kernel und User-Space-Module laufen), dann hat man ein UEFI-Bios mit Modulen, dann hat man im WLAN-Chip eine Firmware, in der Netzwerkkarte, selbst Tastaturen und Mäuse haben Firmwares. Oh und auf dem Mainboard gibt es auch nochmal eine Management-Engine mit eigener Firmware. Und innerhalb dieser Geräte gibt es teilweise noch Unter-Firmwares für interne Teilkomponenten, die die verwalten, ohne dass man das von außen sehen kann.

  Es ist wieder alte Flat-Earth-Joke. Firmware all the way down.

  Insofern entschuldigt, wenn ich nur heiser lachen kann, wenn Intel jetzt von modern und ordentlich redet. Modern ist bei mir ein verbranntes Wort. Wer modern sagt, meint "schlechter als die letzte Generation". Modern heißt "wir haben sinnlos irgendwelche Trend-Hipster-Kacke eingebaut, die niemand braucht, weil wir dachten, dass man das halt heutzutage so macht".

  Und alle kämpfen dann mit einer Update-Strategie für ihre Firmwares. Trust-Probleme werden mit Kryptografie unter den Teppich gekehrt. Früher hat man Kryptografie zwischen Regierungen benutzt, dann zwischen mir und meiner Bank, dann zwischen mir und meinem Drucker, zwischen mir und meinem Monitor, jetzt haben wir innerhalb der CPU Kryptographie zwischen Host-CPU-Teil und Management-Engine. Es ist so dermaßen absurd, nicht zuletzt weil das natürlich eine massive Energieverschwendung ist. Aber was mir noch mehr Sorgen macht: Kryptografie ist ein bewegliches Ziel. Wenn morgen ein populärer Algorithmus bricht, dann stürzt uns einmal das komplette Kartenhaus ein, nicht nur Online-Banking. Alles beruht heutzutage auf Kryptografie. AMD macht ja sogar Krypto zwischen Hypervisor und VMs und hat RAM-Verschlüsselung. Anstatt mal das Design ordentlich zu machen, erklären wir einfach immer alles für unvertrauenswürdig und machen Kryptografie wie zwischen Ländern, die miteinander im Kriegszustand sind.

Mon May 13 2019

• [l] Erinnert ihr euch noch, als vor ein paar Jahren unter Windows plötzlich die Blue Screens aufhörten? Unter Windows 7 gab es plötzlich und überraschend so gut wie keine mehr. Das lag daran, dass Microsoft bei ihrem Security Push mal geguckt hat, wer eigentlich Blue Screens verursacht, und das waren zu über der Hälfte Grafikkartentreiber. Die werden halt auf Performance entwickelt, nicht auf Zuverlässigkeit. Für Zuverlässigkeit hat doch keiner Zeit!1!!

  Microsoft hat sich damals entschieden, dass der Grafikkartentreiber mal in den User Space verschoben werden muss, und nur noch ein winziger Teil darf im Kernel bleiben. Das Stichwort ist User-Mode Display Drivers.

  SO SCHLIMM war das, dass Microsoft deren Treiber in den User Mode verschoben hat. Und statt eines Blue Screens gab es dann nur noch ein "die Grafikkarte musste neu gestartet werden" als Toast im Taskbar und der Rechner ranzt nicht mehr ab.

  Dem muss man gegenüber halten, dass Microsoft selbst Font-Rendering im Kernel gemacht hat. Das flog ihnen auch alle Nase lang um die Ohren. Das ist länger im Kernel geblieben. Die Grafiktreiber waren dringender.

  Warum blogge ich das? Weil Nvidia offenbar nach nur 30 Jahren Kack-Treiber ausliefern das Memo gekriegt hat und jetzt auch mal Security-Bugs fixt.

  Jetzt müssen nur noch AMD und Intel mitmachen!

  Unter Kernel-Code-Auditoren gab es damals teilweise ernsthaft die Frage, warum wir uns hier eigentlich soviel Mühe machen, wenn die Leute da draußen GPUs und Treiber haben, die alles wieder zum Scheunentor machen. Inhaltlich war diese Frage durchaus gerechtfertigt. Aber so darf man an Security und Qualität generell natürlich nicht rangehen. Man putzt ja auch zuhause das Fenster, obwohl das daneben auch schmutzig ist. Das macht man dann halt danach sauber.

Fri May 10 2019

• [l] The Intercept hat schon wieder einen Informanten angeklagt gekriegt. Wie heißt es so schön in Goldfinger?

  Once is an accident. Twice is a coincidence. Three times is an enemy action.

• [l] Wusstet ihr, dass die isländische Polizei "hypnotische und psychoaktive Drogen, Nötigung und Waterboarding" einsetzt? Also keine Ahnung, ob sie das immer noch tun. Aber sie haben es getan. Und die Schuld kriegt man nicht durch Aufhören reingewaschen.

Thu May 9 2019

• [l] Microsoft macht gerade mit Everycrypt Wind, einer Crypto-Library mit formaler Verifikation. Das ist eine Kooperation mit Inria und der Carnegie Mellon Uni und inhaltlich ein Meilenstein (auch wenn ich nicht so ein Fan von formaler Verifikation bin, weil die Komplexität des Korrektheitsbeweises üblicherweise über der Komplexität des als korrekt zu beweisenden Codes ist, und ich es daher nicht offensichtlich finde, wieso ich dem Beweis glauben sollte). Die große Neuerung gegenüber früheren Ansätzen ist, dass sie nicht nur ein paar Primitiven formal verifizieren wollen, sondern einen ganzen TLS-Stack. Wenn ich das richtig verstehe, haben sie allerdings bisher nur das Record Layer von TLS formal verifiziert, und das ist eigentlich nihct das PRoblem. Das Handshake und der Schlüsselaustausch sind das Problem. Mein Hotelinternet ist gerade zu schlecht, um das anzugucken, vielleicht missverstehe ich den Artikel da auch.

  Wiedem auch sei: Die sind weiter gekommen als alle vor ihnen. Und versuchen auch praxisrelevant zu ein, indem nicht nur eine Hochsprachen-Implementation verifiziert wird, sondern auch die plattformspezifischen Assembler-Implementationen.

  Sie haben auch eine verifizierte TLS-Library, aber die ist in F# bzw. F* und da ist nicht klar, wie performant die ist und wie man die in existierende Projekte eingebunden kriegt. Dennoch: Ein großer Schritt vorwärts!

Tue May 7 2019

• [l] Jetzt kommen hier ein halbes Dutzend Softwareentwicklungs-Veteranen und erklären mir, bei Tor liegen ja gar keine alte Gammelversion bei sondern die "aktuelle ESR-Version".

  Erstens: Die ist von vor einem Jahr.

  Zweitens: Ja, da gibt es Nachpatchen, aber Nachpatchen ist eine Lüge. Da werden nur Bugs gepatcht, von denen klar war, dass das ein Security-Bug war. Der Anteil der Security-Bugs, bei denen das von vorneherein klar und klar im Bugtracker markiert ist, liegt je nach Umfeld zwischen 0 und 50%.

  Drittens: Das Warten von solchen Versionen bindet völlig sinnlos Personal, das dann nicht zur Verfügung steht, um die tatsächlich aktuelle Version von Firefox sicher zu halten. Das verschärft das Problem also noch, anstatt es besser zu machen.

  ESR-Versionen waren der Versuch, Open Source-Software mit langen Release-Zyklen "Enterprise-Ready" zu machen. Das war ein spektakulärer Fehlschlag, auf ganzer Linie. Nicht nur macht die Existenz von ESR-Versionen die regulären Versionen unsicherer (siehe oben), die Enterprise-Adoption ist nicht erwähnenswert gestiegen, und viele Leute, die es nicht besser wissen, fahren jetzt halt die ESR-Version und halten sich für adäquat gesichert / aktuell. D.h. nicht nur die tatsächliche Software wird unsicherer, wirh aben auch das Verhalten der Leute in die falsche Richtung trainiert. Herzlichen Glückwunsch an uns alle. So eine effektive Sabotage von Open Source hat nicht mal Microsoft in ihren übelsten Jahren mit all ihrem FUD hingekriegt.

  Ich möchte noch kurz erwähnen, dass das ESR-Modell selbst in Enterprise-Umgebungen tot ist. Windows und Office365 sind jetzt rolling releases, und typische Enterprise-Software ist "in die Cloud" geschoben worden, weil das alte Modell offensichtlich Scheiße war und nicht funktioniert hat. Aber Firefox und Tor sehen sich als gallisches Dorf, in dem sich die Geriatrie-Abteilung gegen diesen ganzen neumodischen Scheiß zur Wehr setzt. Ja nee, klar.

  Wisst ihr, von mir aus könnten sie das ja gerne machen. Wenn sie dann die Kosten dafür alleine tragen würden. Tun sie aber nicht.

Mon May 6 2019

• [l] Fnord der Woche: Die USA wollen sich jetzt in der Arktis mit Dänemark gegen die Chinesen verbünden. Hier ist ein Auszug aus einer Rede, die US-Außenminister Pompeo in Finnland halten wird:

  “Just because the Arctic is a place of wilderness does not mean it should become a place of lawlessness,”

  Das versteht man erst, wenn man sich daran erinnert, dass die Amerikaner sich selbst als das Gesetz sehen. Eine Gegend ohne Amerikaner ist daher per Definition lawless.

  Gut, dass die Chinesen sich um die Arktis bemühen, das habt ihr vielleicht noch nicht gehört, aber das ist noch gar nicht der Fnord an der Stelle. Amerikaner und Geographie war ja schon immer eine Geschichte voller Missverständnisse. Guckt mal hier:

  “Do we want the Arctic Ocean to transform into a new South China Sea, fraught with militarization and competing territorial claims?” Pompeo will ask.

  Nein! Deshalb melden wir jetzt unsere eigenen territorialen Claims an, um genau diese Sitation herbeizuführen!1!!

  “With our presence here firmly established, America is renewing its leadership in this region, and we are counting on our partners in Greenland and Denmark to lead with us,” he will say.

  Mit "here" ist Grönland gemeint, wo die Amerikaner im kalten Krieg Militärbasen hingebaut haben, um russische Angriffe erkennen und abfangen zu können.

  Anscheinend hat China aber tatsächlich Interesse an der Arktis angemeldet:

  But the new player in the region is China, which has styled itself a “near-Arctic” country -- a self- appellation U.S. officials find absurd: One senior State Department official called it “a made-up, fantasy definition” worthy of George Orwell; another rattled off the precise distance between Beijing and the Arctic Circle (1,844 miles). In the last few years, China has invested in Iceland; built scientific research centers in Norway; and sought to build airports, snap up mines and buy naval facilities in Greenland -- all part of Beijing’s strategy to develop a “Polar Silk Road” to crack open shipping routes made newly accessible by climate change.

  Klimawandel, fuck yeah! Problem? No, opportunity!1!!

  Aber jetzt das Fnord-Zitat, wegen dessen ich das überhaupt hier verlinke:

  Denmark, a NATO ally, is “willing to fight with Americans shoulder-to-shoulder and do things that many of our allies won’t,” said U.S. Ambassador to Denmark Carla Sands in an interview. “They welcome trade by nations that don’t take hostages.”

  Oh wow. Deutschland hat nicht als einzige Nation einen Bekloppten als US-Botschafter abgekriegt!

Sat May 4 2019

• [l] Wisst ihr, was wir schon lange nicht mehr hatten? Einen kraftvollen Firefox-Fuckup!

  Völlig unvorhergesehen und überraschend stellt sich nämlich heraus, dass Zertifikate ablaufen. Tsja, Mozilla, und DAS ist die Hölle, die ihr mit Letsencrypt einmal auf die ganze Welt rausgehauen habt. Nur halt nicht alle paar Jahre mal sondern alle paar Wochen mal. Wegen … uh … Yolo!!1!

  Das Zertifikat, das hier abgelaufen ist, ist ein Intermediate Cert, das im Prozess des Signierens aller Add-Ons beteiligt ist. Denn Add-Ons müssen ja neuerdings signiert sein. Damit, wenn man sie über eine signierte Verbindung von Mozilla lädt, und da Malware drin ist, Mozilla sagen kann: Haha, nicht unsere Schuld!1!!

  Ich frage mich ja, wie häufig Code Signing noch komplett versagen muss, bevor dieser unsägliche Bullshit-Trend mal endlich geerdet wird.

  Mozilla hat jetzt jedenfalls Add-Ons komplett abgeschaltet.

  Das Problem hat den schönen Namen "armagadd-on-2.0" gekriegt :-)

  Update: Solange bei Firefox die Addons nicht gehen, würde ich lieber Chrome mit ublock/umatrix nehmen als Firefox ohne.

  Update: Ein Leser meldet, dass man bei Firefox Nightly in about:config Addon-Signaturprüfung deaktivieren kann (Key xpinstall.signatures.required). Das hat natürlich andere Nachteile, wenn ihr nicht ausschließen könnt, dass euch freidrehende Software Firefox-Addons unterjubeln will. Auf der anderen Seite hatten wir ja auch schon genügend signierte bösartige Firefox-Addons. Mozillas Lösungsvorschlag ist, dass ihr alle Mozilla die Erlaubnis erteilt, Studien bei euch durchzuführen, und dann kommt innerhalb der nächste 6 Stunden hoffentlich diese eine magische Studie bei euch vorbei, die das fixt.

Thu May 2 2019

• [l] Die Schweiz kriegt übrigens kein Leistungsschutzrecht.

Thu Apr 25 2019

• [l] Chinas "Belt and Road"-Projekt hat gerade ein bisschen Gegenwind. Das ist das Hauptprojekt von Präsident Xi Jinping, der das als Chefsache vorantreibt. Es geht darum, alte Handelswege wie die Seidenstraße wiederzubeleben, um mehrere Eisenbahn-Strecken nach und durch Russland bis Europa, aber auch Schifffahrts-Handelswege.

  Der Plan dabei ist, dass China dann die Infrastruktur in den Nachbarländern baut, aber die Länder sollen auch selbst investieren. China verkauft den Ländern das als Win-Win-Situation. Wir können Handel treiben, und ihr habt neue Infrastruktur.

  Allerdings denkt man in China langfristig, und daher laufen Infrastrukturprojekte mit anderen Ländern schon seit Jahren. Ihr kriegt günstig Infrastruktur, und wir finanzieren noch euren Anteil, indem wir euch einen günstigen Kredit geben. Das klingt zu gut um wahr zu sein, und so sind da viele Länder freudig drauf eingegangen, besonders in Afrika. Nach ein paar Jahren stellt sich dann allerdings raus, wie immer wenn Länder Schulden machen, dass sie das nie wirklich abzahlen können oder wollen und sich jetzt in einer Abhängigkeit befinden. Deutschland hat ja mit dem Exportüberschuss eine ähnliche Wirkung auf Handelspartner.

  Jedenfalls schlägt die Stimmung für das Belt and Road-Projekt gerade ein bisschen um. Das Google-Stichwort dafür ist Debt-book diplomacy. Länder wie Neuseeland, Sri Lanka und die Philippinen finden sich in einer Position, in der China mit dem Schuldenhebel außenpolitische "Gefallen" einfordern kann.

  Jetzt gab es gerade ein Gipfeltreffen zu dem Projekt, und diverse Länder sind nicht hingegangen -- unter anderem die Türkei. Das ist recht kritisch, weil China sich dachte, wenn sie eine Eisenbahnstrecke in die Türkei haben, dass sie damit die Lieferstrecke zur EU in der Tasche haben. Aber dann hat Erdogan aus innenpolitischen Wahlkampfgründen ein paar Sprüche für seine muslimischen Wähler rausgehauen, dass das ja nicht in Ordnung sei, wie China mit den uigurischen Brüdern umgehe. Daraufhin ist China richtig stinkig geworden und hat Türken keine Visa für eine Einreise in China ausgestellt. Und jetzt ist da halt diplomatisch Eiszeit. Sowohl China als auch die Türkei müssen aus innenpolitischen Gründen Stärke zeigen. Für China ist das Projekt trotzdem jetzt schon ein Riesengewinn, aber für den großen Wurf wäre es besser gewesen, wenn auch die Türkei an Bord wäre.

Wed Apr 17 2019

• [l] Die EU kriegt Whistleblower-Schutz.

Tue Apr 16 2019

• [l] Ich wollte gerade was beim Bildblog klicken, und es kam und kam nichts.

  Bis mir auffiel, dass in der Statuszeile "Connecting to ajax.googleapis.com" stand.

  PSA: Wenn ihr von Google Scheiß nachladet, geht eure Site in China nicht. Analytics, AJAX, AMP, alles.

  Nicht dass es ein Argument brauchte, keinen Scheiß von anderer Leute Servern nachzuladen, aber der eine oder andere von euch (ihr wisst, wer gemeint ist) hat das Memo ja offensichtlich nicht gekriegt.

Fri Apr 12 2019

• [l] Ich weiß nicht, ob ihr Cloudflares Feldzug gegen DNS mitkriegt, aber seit Jahren fummeln die da unegal am DNS herum, alles begründet mit ihrer angeblichen Kompetenz, die sie damit belegen, dass sie viele "Kunden" für ihren "Service" haben, den sie verschenken.

  Ihr lautester Angriff bisher war dieses Projekt mit Mozilla, dass Firefox seine DNS-Anfragen über ein neues Protokoll (über HTTPS!!1!) an Cloudflare durchtunnelt, damit sie schön alle Bewegungsdaten des Internets bei sich in der Datenbank haben. Daten sind das Erdöl des 21. Jahrhunderts!

  Dann erinnere ich mich da noch an "hört mal alle auf, ANY-Anfragen zu beantworten, weil wir können das auch nicht". Ganz großes Kino.

  Warum hole ich das alles aus der Mottenkiste? Weil es bei Cloudflare vor ein paar Wochen einen lustigen DNS-Ausfall gab.

  WENN es jemanden gibt, dem ich in Sachen DNS weniger zuhören würde als Axel Voss, dann ist es Cloudflare.

Thu Apr 11 2019

• [l] Der Klimawandel kann jetzt doch nicht mehr aufgehalten werden. Unsere letzte Hoffnung zerplatzt gerade an "die kriegt aber mehr Aufmerksamkeit als ich!1!!"-Problemen der Generation Instagram.

  Wenige Gesichter („Luisa Neubauer + vier“) würden „krass hervorgehoben“ – die anderen außen vorgelassen.

  Die Fünf würden untereinander aushandeln, wer, wann und wo für FFF spricht, der Rest über Termine nicht einmal informiert – und Nachfragen bezüglich Terminen, Diversität und Transparenz abgetan.

  You had me at "Diversität". Ja gut, den Klimawandel konnten wir nicht aufhalten, aber wir hatten Gelegenheit, wichtige Streitfragen über Diversität nicht zu klären. ICH WILL ABER AUCH GANZ VIELE LIKES UND HERZCHEN!!1! (Danke, Jens)
• [l] Neues von der Gender-Front:

  Das Verhalten der Professorin wiege schwer. Ihr werden unter anderem "Führungsschwäche, ein respektloser Umgang mit Mitarbeitenden, ein stark ausgeprägtes Kontrollbedürfnis, (zu) hohe Leistungsansprüche, die (durchgehende) Erwartung, dass Mitarbeitende auch an freien Tagen erreichbar sein müssen, fehlende Diskussionsbereitschaft und -fähigkeit sowie anderes mehr vorgeworfen".

  Und weiter:

  Zudem heißt es in dem Bericht, die Professorin habe in ihrer Anhörung "kein Problembewusstsein und kaum Bereitschaft, das eigene Verhalten in Frage zu stellen," erkennen lassen. Die Professorin habe sich zudem als Opfer einer Kampagne dargestellt, die von einer erfolglosen Doktorandin initiiert worden sei.

  Die Rede ist hier vom Bericht einer Kommission, die die ETH Zürich beauftragt hatte, den Fall zu bewerten. Die Kommission kommt zu dem Schluss, dass ihr Verhalten "inakzeptabel" sei, und solche Entgleisungen müssten "frühzeitig aufgedeckt, konsequent geahndet und verhindert" werden. Aber feuern sollte die ETH Zürich die Professorin nicht, rät die Kommission in ihrem Bericht. Denn:

  es gebe keine "belastbare rechtliche Möglichkeit zur Entlassung".

  Wir brauchen endlich mehr Frauen in Führungspositionen. Diese ständige Benachteiligung muss endlich aufhören. Man stelle sich mal vor, wenn das ein Mann gewesen wäre! Eine Gehaltserhöhung hätte der doch gekriegt!!1!

  Mal ganz ernsthaft: Unkündbare Professoren sind ein Phänomen, das ich jetzt schon ein paar Male gehört habe. Hauptsächlich aus den USA mit dem Tenure-System, aber es gab da auch diesen einen Fall bei einem Max-Planck-Institut, wo sie auch merkten, dass sie im Grunde keine Handhabe haben.

  Update: Leserbrief dazu:

  Ein Schweizer Nachrichtenportal namens „Republik“ (vom Prinzip her grob vergleichbar mit Krautreporter) hatte eine dreiteilige Serie über den Fall, der die Sichtweise der Professorin beschreibt. Und noch einen vierten Artikel der die Reaktion der ETH auseinandernimmt.

  https://www.republik.ch/2019/03/19/das-versagen-der-eth
  https://www.republik.ch/2019/03/20/macht-und-ohnmacht
  https://www.republik.ch/2019/03/21/abgekartetes-spiel

  https://www.republik.ch/2019/03/25/die-nebelpetarden-der-eth

  Aus ihrer Sichtweise liest sich das ziemlich anders als es in den Medien dargestellt wurde. Scheinbar hat die ETH einiges ziemlich überstürzt und massive Fehler bei der Anhörung begangen.

  (Danke, Jens)

• [l] News Corp muss 850.000 Australien-Dollars an Geoffrey Rush zahlen, weil sie Teil einer Metoo-Rufmordkampagne gegen den Schauspieler waren.

  The reports were “in all the circumstances, a recklessly irresponsible piece of sensationalist journalism of the worst kind”, judge Michael Wigney told the Sydney court on Thursday, estimating that Rush’s earnings as an actor would suffer for as long as two years following the “vindication of his reputation”.

  […]

  He said Norvill’s evidence was “not only uncorroborated but contradicted by … the evidence of Rush, [director Neil] Armfield, [and cast members Robyn] Nevin and [Helen] Buday.”

  Norvill closed her eyes as the judge said she was a witness “prone to exaggeration and embellishment”.

  Und da ist noch die Tür offen für weitere Strafzahlungen, wenn Rush jetzt weniger Jobs oder weniger Geld pro Job angeboten kriegt.
• [l] OK, also dass Uploadfilter bei Urheberrechtsfragen nicht funktionieren, das hat inzwischen selbst der letzte lobotomierte Flachwurm mitgekriegt. Aber wie ist denn das bei Terrorismusbekämpfung?

  Hier ist ein Indiz:

  In the past week, the Internet Archive has received a series of email notices from Europol’s European Union Internet Referral Unit (EU IRU) falsely identifying hundreds of URLs on archive.org as “terrorist propaganda”. At least one of these mistaken URLs was also identified as terrorist content in a separate take down notice from the French government’s L’Office Central de Lutte contre la Criminalité liée aux Technologies de l’Information et de la Communication (OCLCTIC).

  Das ist nicht verwunderlich. Den Franzosen geht es augenscheinlich um die Bekämpfung amerikanischer Internet-Unternehmen, nicht von Terroristen oder Raubkopierern. Google? Archive.org? Alles das selbe imperialistische Geschmeiß!1!!

Wed Apr 10 2019

• [l] Infrastrukturapokalypse: In Köln haben zwei Grundschulen zugemacht, weil die Kammerjäger die Rattenplage nicht unter Kontrolle gekriegt haben. (Danke, Holger)

Tue Apr 9 2019

• [l] Es ist nicht so, dass das britische Parlament völlig gelähmt ist und bezüglich Brexit handlungsunfähig. Nein, nein! Ein Gesetz haben sie noch durchgekriegt.

  The EU Withdrawal (No 5) Act received royal assent just after 11pm on Monday night, forcing the prime minister to extend the article 50 process and to set out the length of the extension in the Commons on Tuesday.

  Jetzt haben wir alle mehr Zeit, gelähmt und handlungsunfähig zu bleiben!

Mon Apr 8 2019

• [l] Politiker bestechen reicht in Bayern gerade mal für eine Bewährungsstrafe.

  [Ex-Sparkassen-Vorstandschef] Bromme bekam wegen Untreue eineinhalb Jahre, [CSU-Landrat] Kreidl, der damals Verwaltungsratsvorsitzender war, erhielt wegen Untreue elf Monate.

  Und wisst ihr, wer gar keine Strafe gekriegt hat? Die korrupten Politiker.

Sat Mar 23 2019

• [l] Ich habe mir in den letzten Wochen einen Haufen Videos von C++-Konferenzen angeschaut, und mir fiel auf, dass es in Deutschland keine ernstzunehmende Konferenz zu geben scheint. Mit ernstzunehmend meine ich jetzt nicht groß und wirkmächtig, eine kleine Users Group würde mir schon reichen, solange die Vorträge nicht nur Blablah sind. Ich frage mich, warum das so ist. Zum Vergleich: die russische C++ Users Group.

  Es gibt in Deutschland C++ Users Groups, aber offenbar ist keine von denen ambitioniert genug, ihre Vorträge mal auf Youtube zu packen. Das ist erstaunlich, denn es gibt diverse mehr oder weniger hochkarätige und überregional bekannte C++-Vortragende aus Deutschland, die auf Konferenzen im Ausland sprechen.

  Oder vielleicht bin ich nur zu doof zum Suchen :-)

  Die Developer-Konferenzen, die es im deutschsprachigen Raum so gibt, scheinen alle eine deutlich kommerziellere Ausrichtung zu haben. Vergleichsweise teure Eintrittspreise, und dann aber Vorträge, die nicht inhaltlich weiterbringen, oder Debattenbeiträge für wichtige Diskussionen liefern, sondern eher so "die Neuigkeiten in C++17" oder so Hype-Porn, wo Leute total begeistert irgendein Wundermittelchen anpreisen, seien es jetzt Kommerz-Tools oder irgendwas mit agile.

  Was ich übrigens auch echt furchtbar finde, ist wenn Deutsche im Ausland Grusel-"Englisch" vortragen. Mein Englisch ist auch akzentbehaftet, aber come on, versucht es wenigstens! Bei C++ Russia kriegt man verständlicheres Englisch als bei so einigen deutschen Vortragenden!

  Oder so Leute, die dann nach 90% der Zeit merken, dass sie erst 30% der Einleitung durch haben. Übt ihr eure Vorträge vorher nicht zuhause vor dem Spiegel oder Testpublikum!?

  Ich bin auch inhaltlich ein bisschen am Verzweifeln mit C++, weil die so überhaupt keine Grenzen zu kennen scheinen bezüglich der Komplexität der Sprache. Ein statisch gegen LLVM gelinktes clang reißt unter Linux die 100 MB Grenze für ein Binary. Das Ausmaß an Cleverness und Hirnschmalz im C++-Compiler heutzutage fühlt sich an, als würde man mit einer KI interagieren. Und der Trend geht weiter in die Richtung, per Ausweitung dessen, was man per constexpr zur Compile-Zeit im Compiler an Code ausführen kann. Auf der anderen Seite scheint mir C++ gerade den Anschluss an Go und Rust zu verlieren. Die Multicore-Elemente der Sprache sind alle Parallelism, nicht Concurrency. So triviale Primitive wie Channels oder effiziente Fan-In- und Fan-Out-Mechanismen fehlen. Man kann sein Problem gar nicht concurrent ausdrücken, man verliert sich stattdessen in Details der Parallelism-Implementation. Wer den Unterschied nicht kennt, kann es sich hier von Rob Pike erklären lassen. In der Praxis sieht man dann entweder Contention-Hotspots, weil jemand eine Queue mit einem Mutex drum baut, oder man sieht Leute mit Atomics herumpfuschen und dann Corner Cases verkacken. Wenn ich das richtig sehe, ist auch C++20 an der Stelle noch unbekleidet. Ist mir ein Rätsel. Haben die alle Angst, dass normale Leute effizienten Code schreiben könnten, und ihr eigener Code dann nicht mehr so besonders aussieht? Oder was!?

  Update: Mehrere Leser haben auf die Meeting C++ verwiesen. Deren Videos hatte ich gesehen, aber irgendwie dachte ich, die sei in Budapest gewesen. Muss ich falsch verstanden haben. Die sind insofern gut, dass sie ihre Videos kostenlos bei Youtube hochladen und auch internationale Vortragende einladen, aber irgendwie hat mich das inhaltlich nicht so vom Hocker gehauen. Da war irgendwie kein Vortrag, der so richtig was Neues hatte, fand ich. Alles schon woanders gehört, oder halt so Zusammenfassungs-Kram (wo ich immer finde: überlasst das lieber cppreference.com, außer ihr habt etwas wirklich Tolles).

  Update: Leserbrief:

  die Münchner C++ User Group hat einen Youtube-Channel:

  https://www.youtube.com/channel/UCf3tX0nf8EFIwmgQBH6PIGw

  Die Audio-Qualität könnte (deutlich) besser sein, aber inhaltlich reicht die Spannbreite von eher oberflächlichen Lightning-Talks bis hin Vorträgen von Prominenten.

  Aus gegebenem Anlass: Für München sucht die Gruppe regelmäßig Locations wo mal mehr als 300 Leute reingehen. Der Andrang zu den Meetings ist oft größer als die Resourcen. Würdest Du da einen Aufruf machen?

  In Bochum gibt es die embo++, die auch einen Channel haben:

  https://www.youtube.com/channel/UCg2JbpJ-PGdFUEZEiNr0GWg

• [l] Zum AfD-Spendensumpf habe ich ein paar Mails gekriegt damals, die meinten, naja, guck dir die Piraten an. Das wird nicht böser Wille der AfD gewesen sein, sondern die waren halt Polit-Neulinge, die etablierten Player haben ihnen mit Winkeladvokaten-Tricks eine juristische Falle gestellt, und die AfD ist halt aus Unwissenheit reingetappt.

  So sieht das immer weniger aus.

  Angebliche Wahlkampf-Finanziers entpuppen sich als gekaufte Strohmänner, dem Bundestag wurden offenbar gleich mehrere gefälschte Unterstützerlisten vorgelegt.

  Jetzt ist dann wohl der Zeitpunkt, wo sich auch AfD-Sympathisanten fragen müssen, ob sie da nicht vom CDU-Regen in die AfD-Traufe geraten sind.

  Fehlen nur noch jüdische Vermächtnisse.