Fragen? Antworten! Siehe auch: Alternativlos
New hotness: Deutscher Linux-Entwickler mit Youtube-Kanal wird geSWATtet. What the actual fuck!
Berichterstattung darüber muss man in den USA finden, hier fanden das Heise und Golem und co offenbar nicht berichtenswert. Auch das Linux Magazin hat nichts dazu.
Na gut, die Polizei weiß ja, wer sie angerufen hat, und kann den Übeltäter dann direkt verhaften, richtig?
Unfortunately, the police seemingly have no idea who did it and acted based on a tip sent with an email. Finding the perpetrators could take a while, and options will be fairly limited if they don't also live in Germany.Schade, dass die Polizei ihre Mittel lieber für Prügelhundertschaften, Panzer und SWAT-Teams ausgibt statt für Ermittlungen und Recherchen.Ich hoffe mal, dass die jetzt ein Exempel statuieren und den Anrufer fassen, koste es was es wolle, denn sonst haben wir hier genau wie die Amerikaner jetzt schon ganz schnell eine Swatting-Epidemie. Und die wird dann vermutlich gegen die üblichen Opfer gehen, also Frauen, besonders Transfrauen, Ausländer und Kommunisten. Das kriegt die Polizei lieber JETZT zurück in die Zahnpastatube gedrückt, sonst gibt es jahrelange Schmerzen.
Update: René hat mir übrigens auch schon Patches für dietlibc geschickt.
Ukraine Faces World’s Lowest Birth Rate and Highest Death Rate, CIA Report SaysUnglaublich!
In diesem Sinne hoffe ich, hier auch ein paar Air-Fans getriggert zu haben, die das sonst verpasst hätten. :-)
Moon Safari war ihr Debütalbum aus dem Jahre 1998. Musik wie ein Paar warme Hausschuhe. Ziehst du an und bist glücklich!
Update: Wenn man mal drüber nachdenkt, ist das eigentlich eine unglaubliche zivilisatorische Errungenschaft, dieses Konzert. Eine französische Band spielt in der ausverkauften Royal Albert Hall, und das französische Fernsehen überträgt das für die Zuschauer in Deutschland. Man sieht ja immer nur die schlimmen Dinge, die so passieren, aber eigentlich leben wir in verdammt großartigen Zeiten.
New hotness: Verteiltes Youtube-Konzert mit einer Astronautin aus dem Orbit.
Eigentlich eine richtig tolle Aktion, bis einem auffällt, dass das Lied, das sie da spielen, … aus Star Wars kommt. M(
Update: Kraftwerk!
In Winsen (Aller) im Landkreis Celle ist am Donnerstagnachmittag die Giebelwand eines alten Hauses vollständig eingestürzt.Mit Foto! (Danke, Anna)
Debate in nuclear-armed former colony fails to reassure global communityThe televised face-off between the leading candidates for US president amplified widespread concerns over the state of democracy in the troubled North American nation.
*kicher*Held in the relatively stable northeastern state of Pennsylvania on the eve of the 23rd anniversary of the country’s worst terrorist attack, the debate was a chance to showcase the democratic progress the country had made since the violent, shambolic elections and attempted coup nearly four years ago.*chef's kiss*
Insofern wäre schon eine Ankündigung von 5% mehr Performance etwas besonderes. Amazon verspricht hier aber eher 50% mehr Performance (je nach CPU-Architektur). Das ist schon ein ziemlicher Wumms.
Bemerkenswerterweise behaupten sie auch, dabei nicht die Seitenkanalfreiheit kompromittiert zu haben, und dass sie per automatisierter Korrektheitsbeweisführung nachweisen können, dass das auch alles korrekt arbeitet. Diese Art der Beweisführung ist für einen Algorithmus dieser Komplexität ein ziemlich dickes Brett.
So und dann wird es noch krasser. Der Quell-Algorithmus lag in Assembler-Code vor, und sie arbeiten auch weiterhin auf Assembler-Ebene. Ihre Beweissoftware wurde mit der genauen Semantik aller verwendeten CPU-Instruktionen konfiguriert. Das ist ziemlich heiße Scheiße, wenn es stimmt.
Und das beste: Ist Open Source, liegt auf Github. Lizenz ist die von BoringSSL, wovon sie geforkt haben. Das ist seinerseits ein Fork von OpenSSL, den Google gemacht hat. Ihre neuen Dateien sind Apache 2.0-Lizenz oder ISC-Lizenz, d.h. können sogar in kommerziellem Code verwendet werden.
Wenig bekannt ist, dass Amazon auch eine eigene TLS-Library hat. Sogar mehrere anscheinend. Auch unter freien Lizenzen.
Ist also nicht alles Scheiße, was Amazon macht. :-)
Update: Hier ist ein Paper und hier ist eine Präsentation zu der verwendeten Software. Ausgesprochen eindrucksvoll, was die da erreicht haben!
Flugtaxis eignen sich kaum bis gar nicht dafür, die Mobilitäts- und Energiewende zu fördern. Zu diesem Ergebnis kommt eine Studie des Leibniz-Zentrums für Europäische Wirtschaftsforschung (ZEW). Durch die auch eVTOLs genannten Fluggeräte verkürzten sich demnach kaum die Reisezeiten, Flüge mit ihnen seien teuer und im Vergleich zu Elektroautos stiegen die CO₂-Emissionen.Ich weiß, was ihr jetzt denkt, und es war auch mein erster Gedanke.
Das hat bestimmt die CIA herausgefunden!!
Update: Kontext dazu:
Söder-Machtwort? Bayern unterstützt Flugtaxi-Hersteller Lilium
Update: Verpasst nicht dieses Money Quote aus dem Artikel:
Ferner kritisierte die Sprecherin [Anm.d.Red.: von Volocopter, einem Flugtaxi-Hersteller] den Vergleich mit Autos, Bussen und Co. als nicht fair, "denn nach den Gesetzen der Physik wird das Fliegen immer mehr Energie verbrauchen als das Rollen, insbesondere beim Start, beim Schweben und bei der Landung".
Die Deutsche Bahn hat nur vier Feinde: Frühling, Sommer, Herbst, Winter. Das Flugtaxi hat nur drei Feinde: Start, Schweben und Landung!
In Ländern wie Indien und der Türkei sollen sie am besten gar nicht investieren. (Danke, Manuel)
Sehr gut! Schön aufmerksam bleiben!
In dem Kontext ist das aber nicht so wichtig, weil es mir ja nicht darum ging, ob es schlau von den Arbeitern ist, das Angebot auszuschlagen (ist es vermutlich) sondern wie außergewöhnlich ein Angebot von 25% von Arbeitgeberseite ist.
Jetzt schicken mir gleich mehrere Leute Screenshots von OpenAI, wo das Ergebnis korrekt war, aber die Herleitung war kompletter Bullshit.
Das ist ja fast noch grotesker als keine Herleitung zu haben und dann herumzuhalluzinieren!
Die werden halt gemerkt haben, dass keiner die Herleitung prüft. Die Leute wollten nur eine haben, damit sie sich einreden können, das habe schon Hand und Fuß, was OpenAI da hinhalluziniert.
Die Gewerkschaft fordert unter anderem 8,5 Prozent mehr Geld bezogen auf ein Jahr sowie eine Reform von Regelungen zur Schichtarbeit. Nach zwei ergebnislosen Verhandlungsrunden mit der Vereinigung der kommunalen Arbeitgeberverbände (VKA) sei der Unmut unter den Ärztinnen und Ärzten groß, erklärte der Marburger Bund.Wäre mir ohne den Leser vermutlich nicht aufgefallen und wie die letzten Streiks im Gesundheitswesen in der öffentlichen Wahrnehmung nicht angekommen.
Hier ein Beispiel aus Ettlingen (Baden-Württemberg). Mit so denkwürdigen Aussagen wie:
Die Stadtverwaltung spricht auf Nachfrage unserer Redaktion von einem Softwareproblem. Der sogenannte Radio Identification Code, kurz RIC, soll normalerweise die Sirenen ansprechen und alarmieren. Doch das funktionierte nicht.Und dann, ein bisschen weiter unten:
Stadtverwaltung: Im Ernstfall würden die Ettlinger Sirenen funktionierenOh. Aber klar doch. Natürlich, natürlich. An den Sirenen ist ein Sensor dran: Ist das hier ein Ernstfall? Und wenn ja, dann repariert die Sirene den Softwarefehler schnell selbst. Klar.
Der Leser fragt dann noch, was die Zuständigen eigentlich beruflich machen. Gute Frage! (Danke, Ralf)
Insgesamt muss ich sagen, dass ich überrascht bin, wie seriöse diese E-Mail rüberkommt. Keine Spur von "Angreifer" oder "kriminelle Energie".
We are currently dealing with an ongoing cyber security incident. The security of our systems and customer data is very important to us, and we have taken immediate action to protect our systems.We identified some suspicious activity on Sunday 1 September and took action to limit access. We are conducting a thorough investigation into the incident, alongside the National Crime Agency and the National Cyber Security Centre.
Although there has been very little impact on our customers so far, the situation is evolving and our investigations have identified that certain customer data has been accessed. This includes some customer names and contact details, including email addresses and home addresses where provided.
Some Oyster card refund data may have also been accessed. This could include bank account numbers and sort codes for a limited number of customers (around 5,000).
Dann noch ein paar Sätze, welche Dienste gerade nicht verfügbar sind, weil abgeschaltet, und eine Notiz, dass sie sich nochmal melden werden, wenn sich herausstellt, dass du persönlich betroffen bist.Ich muss sagen: Hut ab! So muss das sein! Sie erwähnen in der Mitte die Behörden, die sie eingeschaltet haben, das ist aus meiner Sicht der einzige ein bisschen negative Punkt, aber die Art, wie sie es tun, geht noch klar, finde ich.
Insbesondere finde ich hervorhebenswert, wie wenig Opfergetue sie da verbreiten. 100 Punkte, TfL! Sehr gut!
Fortinet confirms data breach after hacker claims to steal 440GB of filesToller Laden. Da will man doch einkaufen!!1!
Bei Boeing kann man das gerade gut sehen:
25 Prozent mehr Lohn - das bot Boeing den Beschäftigten im Tarifstreit an.Heilige Scheiße! Habt ihr jemals von einem Tarifstreit gehört, wo der Arbeitgeber (!) von sich aus 25% mehr Lohn anbot?!?
Die Arbeiter votierten jetzt mit überwältigender Mehrheit dagegen.Das muss man sich mal auf der Zunge zergehen lassen. Boeing bietet 25% an und die Arbeiter sagen: Reicht nicht. Und zwar nicht nur hie und da ein Arbeiter. Überwältigende Mehrheit! 96%!
Update: Der Blogeintrag da ist natürlich reine Werbung, und transportiert im Wesentlichen ihre Kernbotschaft: Dass ihr Produkt SO GEIL ist, dass sie es selber für intelligent halten. Was natürlich grotesker Unfug ist. Glaubt denen kein Wort.
MOAN EY! Das ist doch Folter!
Vor allem: LINDNER kann UNSERE Naivität kaum ertragen? Was sollen WIR denn bitte sagen?!
Laut einem UN-Bericht gilt Deutschland als Vorreiter in Sachen Bekämpfung von Cyberkriminalität.Whoa! Wie schlimm muss das denn anderswo sein!?
Wartet, man soll ja immer erstmal das Kleingedruckte lesen. Missverständnisse vermeiden und so.
Im globalen Cybersicherheitsindex 2024 ist Deutschland eines von 46 Ländern, die die ITU wegen ihrer Maßnahmen als Vorbilder bezeichnet.Kann man ja direkt nicht ernst nehmen, wenn ein Viertel des Feldes Vorbild ist. Dann waren die Kriterien zu lasch. Aber wartet, geht noch weiter.
Dazu gehören neben den meisten westeuropäischen Ländern, den USA und Australien auch Ruanda, die Türkei und Vietnam.So wird da doch viel eher ein Schuh draus. Wir sind auf dem Niveau von Ruanda!
Aber wartet, geht noch weiter.
Dabei geht es etwa um einen nötigen Rechtsrahmen zum Schutz vor Hackerangriffen sowie Kapazitäten zur Überwachung und technische Expertise.*badumm tsss*
Überschrift so: Bekämpfung von Cyberkriminalität. Fließtext so: geht um den Rechtsrahmen, Abhör- und Spionagekapazitäten, und ... technische Expertise?!
Die kann ja wohl nicht sonderlich hoch gewichtet gewesen sein, sonst wären wir zwischen Afghanistan und dem Vatikan.
When I think technische Expertise, I think Deutschland!1!!
Nicht vergessen: Zuständig für Digitalisierung ist Minister Wirsing von der "Digital First, Bedenken Second"-Partei. *wieher*
Es geht um eine Brücke aus den 1950er Jahren, wegen der gerade die U6 gesperrt ist, weil die aufwendig ersetzt werden muss. Nicht weil sie kaputt ist sondern weil man wegen der Baumethode nicht prüfen kann, ob das einbetonierte Stahlseil korrodiert ist oder nicht.
Vielleicht sollten wir doch mal einen IQ-Test und Mindeststandards bei Allgemeinbildung für Abgeordnete einführen. (Danke, Christian)
Wenn du anfängst, Prioritäten zu vergeben, kann das nur zu einem Ergebnis führen: Dass die ganzen nicht-kritischen Bugs liegenbleiben.
Dafür habe ich ja den Begriff "Bugwelle" zu etablieren versucht.
Im Wesentlichen ist es immer ein Zeichen dafür, dass eine Industrie ihren Scheiß nicht im Griff hat, wenn sie fragen, "wie schlimm" etwas ist. Umso bemerkenswerter ist daher der folgende Leserbrief:
Ich habe kürzlich zwei Support Tickets bei Microsoft für einen ihrer Azure Dienste eröffnet. Statt wie üblich als erste Reaktion auf irgendwelche FAQs zu verweisen, die man ohnehin schon im Vorfeld abgegrast hat, kommen inzwischen folgende Rückfragen:Das ist das Microsoft, das wir kennen und lieben. Alles brennt lichterloh, aber sie verkaufen fröhlich weiter, während im Hintergrund eine "KI" die Kunden rotiert, damit alle gleichmäßig von allen Seiten knusprig werden.
- What is the business impact of this issue in terms of acceted users or revenue to your organization?
- Please share any financial impact in terms of dollars
- Please specify, if possible, the amount of money that your company is losing due to this problem
- Explain if there is a risk of breaking your contract with your customers due to this problem
Wohl gemerkt als erstes Feedback auf ein neues Support Ticket, das sich auf ein technisches Problem bezieht.
Sicherlich nicht überraschend wenn man Deinen Blog verfolgt, aber vielleicht wieder ein Datenpunkt mehr, um zu zeigen wie toll das Cloud Business gerade zu laufen scheint.
Die Fragen lassen nicht viel offen. Fehlt nur noch: Hat Ihre Unternehmensführung in der Vergangenheit beschissene und betrügerische Zulieferer verklagt?
Grund für die Störung seien Probleme bei einem IT-Dienstleister und bei an diesen angeschlossenen Anbietern, führt der Sprecher aus. "Wir analysieren derzeit gemeinsam übergreifend mit Zahlungssystembetreibern und Anbietern den Sachverhalt sowie Art und Umfang der Störung."Ja, meine Damen und Herren, richtig gelesen. Wenn ihr in Deutschland mit Karte zahlt, geht das durch ein US-Unternehmen.Bei dem betroffenen IT-Dienstleister handelt es sich um das zum US-Konzern Fiserv gehörende Unternehmen First Data, wie ein Unternehmenssprecher auf Anfrage mitteilte. Derzeit liege ein technisches Problem bei einigen Verarbeitungsdiensten vor.
Ich bin mir sicher, dass das nichts mit Industriespionage zu tun hat. Die US-Behörden wollen halt über Zahlungen informiert sein!1!!
Lacher am Rande:
Es werde mit Hochdruck an einer Behebung der Störung gearbeitet, gibt die Kreditwirtschaft an. Eine Cyberattacke könne nach aktuellen Kenntnisstand aber ausgeschlossen werden.Also mit anderen Worten: Softwareproblem. Kann man nichts machen.
Gibt noch einen Lacher ganz am Ende:
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist bereits über die Störungen informiert. "Das BSI steht dazu im Austausch mit den Betroffenen und den zuständigen Behörden", teilte das Amt selbst mit.Oh NA DANN ist ja alles so gut wie geklärt. Das BSI ist informiert und beobachtet die Lage, arbeitet an neuen Checklisten für die Verwaltung der unnötigen Involvierung US-amerikanischer Firmen in innereuropäischen Zahlungsverkehr.
Wie wäre es mit ein paar neuen Meldepflichten? Und Checklisten!!
Update: Geht angeblich alles wieder seit 15:00 oder so. Aber, der Vollständigkeit halber: das betraf auch andere Länder. Das absolute Highlight an der Nummer ist aber diese Timeline. Ich zitiere mal:
- 2019: Fiserv Completes Combination With First Data Further Cementing Industry Leadership (acquires Clover via First Data).
- 2020: Fiserv, Inc. plans to reduce workforce in the next several months.
- 2022: Fiserv cuts deeper into workforce.
- 2023: Fiserv discloses 7% drop in workforce.
- April 2024: Fiserv CEO compensation rose last year to $28M.
- Sept 2024: Der internationale Komplettausfall jetzt
"Die notwendigen Konsequenzen ziehen"... und dann war das gar nicht die Ankündigung ihres Rücktritts!
Das müssen diese Fake News sein, von denen man immer so viel hört. Diese fiesen Desinformationen!
Damit das BKA den Betreiber des pädokriminellen Forums "Boystown" enttarnen konnte, führte der Telefónica-Konzern 2020 eine großflächige Überwachung durch.Irgendein pisseliges Amtsgericht hat Telefonica gesagt, sie müssen jetzt alle IPs raussuchen, die mit einem bestimmten Server reden. Und Telefonica hat das halt gemacht dann.
Die Rechtsgrundlage dafür war natürlich nicht vorhanden, aber seit wann hält das unseren Rechtsstaat auf.
Wisst ihr, was wir jetzt brauchen? Ein paar Gesetzesverschärfungen! Fallen jemandem noch welche ein? Nicht? Äh na gut, dann verbieten wir halt Nagelfeilen!
Ich sehne mich ja manchmal nach meiner Schulzeit zurück. Da wirkte das alles noch evidenzbasiert, und als ob an Entscheidungen schlaue Leute mitwirken. Als ob sich die Behörden an Recht und Gesetz halten.