Fefes Blog

Wer schöne Verschwörungslinks für mich hat: ab an felix-bloginput (at) fefe.de!

Fragen? Antworten! Siehe auch: Alternativlos

Tue Mar 25 2025

[l] Die Technik ist jetzt gut genug für "virtual dubbing", also in andere Sprachen übersetzte Filme, wo "KI" die Lippenbewegungen nachkorrigiert hat.
Eine amerikanische Kinokette will einen so nachbearbeiteten schwedischen Scifi-Film zeigen.
Bin ja mal gespannt, wann man das hier zum ersten Mal sehen kann. Spricht ja nichts dagegen, das auch im Fernsehen zu machen dann.
[l] Hey, wenn du die ganzen Immigranten rausschmeißt, wer macht dann eigentlich die Scheißjobs, die keiner machen will?
Florida hat da eine innovative Lösung!
Now that the United States is cracking down on immigration, some low-skill jobs may not be so easy to fill. So the state is debating lifting some child labour laws to involve minors.
Genial! Make America Great Again!
Und Greater als Kinderarbeit wird es ja wohl kaum.
[l] Felßner will nicht mehr Bundeslandwirtschaftsminister werden.
Das ist der Chef des irreführend benannten bayerischen Bauernverbandes. Die betreiben Lobbyarbeit im Wesentlichen gegen die Interessen von Bauern aber im Interesse von Agrargroßkonzernen.
Völlig klar, der ist korrupt genug, um von der CSU aufgestellt zu werden! Wieso will er denn jetzt nicht mehr?
Grund seien Proteste von Umweltschützern - auch auf Felßners Hof.
Ach. Ach was. Gerade als es so aussah, als hätten die Bauernproteste gewonnen und die Umweltschützer verloren!
Gute Arbeit, liebe Umweltschutzaktivisten!
[l] Old and busted: Boeing-Flugzeug muss wegen Boeing-Problemen umdrehen.
New hotness: Boeing-Flugzeug muss nach 2h Flugzeit umdrehen, weil der Pilot seinen Reisepass vergessen hat.
[l] Benutzt hier jemand Tor, Tails, OpenVPN, F-Droid, Let's Encrypt oder den Quad9-DNS-Resolver?
Die werden alle vom Open Technology Fund finanziert, und denen hat Doge jetzt die Gelder gestrichen.
[l] Es passiert ja leider viel zu selten, dass Finanzminister in den Knast müssen. In Österreich gibt es jetzt so einen Fall.
Das sollten wir auch mal machen!
[l] Von Oracle sind im Darknet Kundendaten aufgetaucht.
Das ist ja schon echt peinlich. Noch peinlicher dann: Oracle versichert, dass es keinen Hack gab. Gibt nichts zu sehen hier, gehen Sie weiter!
Wartet, geht noch weiter!
Als Beweis, dass er die mittlerweile offline genommene Subdomain login.us2.oraclecloud.com kompromittiert hat, führen die Sicherheitsforscher eine URL auf, die zu einer Textdatei mit der Mailadresse des Cyberkriminellen auf dem Oracle-Server führt. Diese Adresse ist noch über die Waybackmachine zugänglich.
OH SNAP!
Wartet, geht noch weiter!!
Aus dem Waybackmachine-Eintrag geht den Forschern zufolge außerdem hervor, dass auf dem Server Fusion Middleware 11g mit einem Patchstand Ende September 2014 lief.
Sportlich! Das setzt Maßstäbe!
[l] Leserbrief zu Palantir:
Zwecks der Frage ob Palantir in der Cloud läuft. Ich glaube man kann das an den letzten großen Deals ganz gut nachvollziehen. Zum Beispiel beim NHS, Palantir berichtete, dass sie die Software stellen, und AWS und Microsoft die Cloud.
Das deckt sich auch mit U.S. DoD, auch dort Cloud von Microsoft, KI von Palantir.
Palantirs Kernprodukt scheint ja Foundry zu sein (der Marketing Claim: eine KI mit einer Ontologie), was sie bei Microsoft z.B. in Azure anbieten.
Ergänzende Überlegungen:
Das gibt uns auch eine zweite Erklärungsmöglichkeit, warum die deutsche Politik so auf Palantir anspringt (neben der nun oft angebrachten, dass der CDU-Staat wie die CDU Ländern den USA nacheifern will), nämlich dass sie längst im Microsoft-Boot sind, und dass Palantir nur das neueste Update für dort schon bestehenden KI-Schnickschnack ist:
Zum Beispiel für eine der nun im anvisierten Aufgaben, Menschen in psychischen Notlagen unter Generalverdacht zu stellen brauchts natürlich eine einheitliche "Ontologie", das kategoriale System dieser Ontologien kann man sich anhand der Äußerungen des Kämpfers für den Westen, A. Karp, ja leicht zusammenreimen.
Gänsehaut.
[l] Sagt mal, die von Boeing monatelang auf der ISS gestrandeten Astronauten … haben die eigentlich ihre Überstunden im All bezahlt bekommen?
Nein, natürlich nicht!
Genau wie andere Regierungsangestellte auf Dienstreisen hätten sie ein Gehalt für eine 40-Stunden-Woche bekommen
Neun Monate gestrandet, eine Woche davon bezahlt. Ja geil ey! Und "Dienstreise" ist ja wohl auch mal hammerhart. Wie wäre es mit einer Klage wegen Freiheitsentzug?
Update: Ist missverständlich formuliert beim ehemaligen Nachrichtenmagazin und die meisten meiner Leser lesen das so, dass die schon die ganze Zeit ihr normales Gehalt gekriegt haben.
[l] Jetzt wo wieder die Schwarze Pest regiert, können wir endlich den Datenschutz abschaffen. Der hält unsere Wirtschaft bloß beim Innovieren mit neuen Datenkraken-Geschäftsmodellen auf!
Glaubt ihr nicht? Seht selbst!
Was planen Union und SPD bei Digitalisierung und Datenschutz? Ein erster Entwurf der zuständigen Arbeitsgruppe legt den Fokus auf Datennutzung statt wie bisher auf Datenschutz. Für Digitales soll es ein eigenes Ministerium geben.
Das ist ein Zukunftsmodell, das man auch auf andere Bereiche anwenden könnte!
Umweltschutz? Umweltnutzung!
Arbeitnehmerschutz? Arbeitnehmernutzung!
Kinderschutz? Kindernutzung!
Da haben wir dann auch endlich wieder eine Rückkehr zu (katholisch)-christlichen Werten bei der CDU! (Danke, Julia)
[l] Benutzt hier jemand NGINX als Cloud-Ingress Reverse-Proxy?
Wiz Research discovered CVE-2025-1097, CVE-2025-1098, CVE-2025-24514 and CVE-2025-1974, a series of unauthenticated Remote Code Execution vulnerabilities in Ingress NGINX Controller for Kubernetes
Wer meinen Vortrag über Self-Sandboxing oder meine Blog-Security-Architektur gesehen hat, wird sich erinnern, was ich zum Webserver sagte. Der sieht immer per Design alle durchgehenden Daten und ist daher immer Teil der TCB, d.h. ein Schaden darin ist per Definition ein Totalschaden.
Da wir hier von dem Ingress Controller reden, der per Design an das Internet exponiert ist, und dann die Anfragen verteilen und validieren soll, ist das auch pre-auth und betrifft direkt den Rest des Clusters.
NGINX selbst ist nicht Schuld, nur der Ingress-Kram, der übrigens in Go geschrieben wurde. Insofern ist das auch eine schöne Lektion für Leute, die glauben, wenn sie ihren Scheiß in Go schreiben, ist der automatisch sicher.
Gemeldet wurden die Bugs im Januar und Kubernetes hatte am 7. Februar Patches. Seit dem lassen sie euch, ihre Kunden, am langen Arm verhungern.
Update: Go, nicht Rust.
Update: Hier eine Einordnung. Man muss den ingress controller nicht im Internet haben. Wenn das bei euch so konfiguriert ist, dann solltet ihr schnell handeln.

Mon Mar 24 2025

[l] Ich krieg hier schon wieder Blutdruck ey:
Klar gebe es "Dissenspunkte" in den Arbeitsgruppen - aber was er höre, sei "ermutigend". Die strittigen Punkte werden nun in der sogenannten Steuerungsgruppe besprochen, am Ende solle es einen echten Politikwechsel geben.
Den fordern bei der Union viele auch ein. Nachdem sie die Schuldenbremse gelockert und dem Sondervermögen zugestimmt haben, erwarten viele Abgeordnete nun eine Art Gegenleistung: Sie wollen die klare Handschrift der Union sehen - beispielsweise bei den Themen Migration und Wirtschaft.
BOAH ALTER EY! Geht's noch?! Erst jahrelang die anderen Regierungen arbeitsunfähig sabotieren durch Verhindern von Investitionen, nachdem man sich selber mit der Schwarzen Null selbst arbeitsunfähig geschossen hatte? Und dann, wenn man selber wieder an die Macht kommt, von den gerade noch arbeitsunfähig sabotierten anderen Parteien eine fucking Gegenleistung erwarten dafür, dass man das Land jahrelang mit dem Kopf unter Wasser gehalten hat!?!?
So langsam fange ich an, AfD-Wähler zu verstehen. Wenn man die Schwarze Pest vor Augen hat, kann man sich kaum vorstellen, dass die Braune Pest überhaupt noch schlimmer sein könnte.
Ist sie aber.
[l] Wisst ihr, was wir jetzt unbedingt tun sollten?
US-amerikanische Polizeisoftware auf Gesundheitsdaten anwenden!
Sagt mal, dieses Palantir-Geschmeiß, das ist doch bestimmt Cloud-Software, oder? Weiß da jemand genaueres?
Update: Palantir ist normalerweise eine Cloudanwendung, aber man kann auch on-prem machen, und zumindest die Polizei in Hessen macht das auch, schreibt ein Leser.
[l] Stell dir vor, du kaufst für 160 Dollar ein Hardcover-Buch von Springer (nicht Axel, der "seriösen" Springer-Verlag jetzt!) über Advanced Nanovaccines for Cancer Immunitherapy, und findest dann auf Seite 25 folgenden Absatz:
"It is important to note that as an AI language model, I can provide a general perspective, but you should consult with medical professionals for personalized advice…"
Die sollten lieber Bücher rausbringen, wie man sich mit wenig Aufwand ganz einfach sämtliche Glaubwürdigkeit zerstört als ehemaliger angesehender Wissenschaftsverlag. Da kennen die sich wenigstens aus.
[l] Ist ja nicht alles schlecht bei Trump. Die Transparenzinitiative läuft gut!
The Trump Administration Accidentally Texted Me Its War Plans
[l] Letzte Generation wegen Bildung einer kriminellen Vereinigung angeklagt.
Es handelt sich um die Generalstaatsanwaltschaft München. Die ja gegenüber der Regierung weisungsgebunden ist. Mit anderen Worten: Das war die CSU.
[l] In Paris gab es eine vielbeachtete Bürgerbefragung, ob man 500 Straßen autofrei machen sollte. Für Klima und Luftqualität und so.
Waren wohl mehrheitlich Touristen-Hotspots, das war das Gegenargument, von wegen es geht ja hier gar nicht um uns Bewohner sondern um die Touristen.
Jetzt ist die Abstimmung fertig und die Pariser haben dafür gestimmt. Das finde ich eine sehr positive Entwicklung! Vielleicht eröffnet das hier auch mal ein paar Debatten in die Richtung!
Auf der anderen Seite ist etwas enttäuschend, dass da nur eine winzige Wahlbeteiligung war.
An der Abstimmung beteiligten sich gerade einmal vier Prozent der knapp 1,4 Millionen eingetragenen Wählerinnen und Wähler.
Aber hey, wichtig ist, was hinten rauskommt!
[l] Hier ist einer für Freunde von Franz Kafkas Werk.
Ein Deutscher war als Tourist in London, hat dort seinen Perso verloren. Denkt sich nichts bei, fährt zurück nach Hause, beantragt einen neuen. Stellt dann fest, dass er keine Jobs kriegt.
Ein Krimineller in London hatte seinen Perso und daher landeten dessen Straftaten unter seinem Namen in der Londoner Polizeidatenbank von Scotland Yard. Er kann beweisen, und die UK-Behörden wissen natürlich auch, dass er zu der Zeit nicht in UK war. Die haben ja Einreisedaten.
Aber den Scheiß kriegt er jetzt seit Monaten nicht geklärt.
Merke: Polizeidatenbanken sind write-only und unfehlbar und wir brauchen dringend mehr Datenaustausch zwischen Polizeien, zu unser aller Schutz!1!!
[l] Infrastrukturapokalypse: Jetzt sind wir Deutschen sogar zum Sprengen von Gebäuden zu unfähig.
Dabei lag die Lösung doch auf der Hand! Einfach die Wartung dem Verkehrsministerium übertragen und ein paar Wochen warten.
[l] ~~Die CIA~~ Github hat herausgefunden:
When developers understand their code, they’re 42% more productive.
Und deshalb sollten wir alle darauf hinarbeiten, dass das nie wieder passiert, und die "KI" coden lassen!1!! (Danke, Lars)
[l] Die Hilflosigkeit gegenüber "KI"-Bullshitkünstlern ist inzwischen so hoch, dass wir Psychologen auf LLMs loslassen.
Finde ich inhaltlich passend. Psychologen finden überall psychologische Effekte, selbst wenn sie sich mit einem Hund oder einem Kochtopf unterhalten. Die Erfolgsquote von "KI" ist ähnlich "gut".
[l] Wisst ihr noch, wie wir uns alle über Elon Musk gewundert haben, wie jemand so ein kleiner Wicht sein kann, Leuten den Twitter-Account zu shadowbannen, weil sie böse Dinge über ihn gesagt haben?
Nun, das gibt es auch hier in Deutschland. Gaby Weber hat die Bundesbank abgenervt mit Auskunftsersuchen in Sachen Monsanto und Bayer, und der ehemalige Bundesbankchef Jens Weidmann ist jetzt Aufsichtsratschef der Comdirekt, wo Gaby Weber ihr Konto hat.
Ihr könnt euch vermutlich schon ausmalen, wie es weiterging:
Gaby Weber wurde jetzt ihr Konto bei der Comdirect gekündigt.
Die beste Demokratie, die man für Geld kaufen kann!
Falls ihr euch jetzt wenigstens künstlerische Befriedigung erhofft habt, über eine absurde Ausrede von denen, mit denen sie diesen grotesken Schritt begründen würden: Nope.
Brauchen sie nicht. Ist ja nicht so, als gäbe es kein Machtgefälle zwischen Banken und Kunden.
Wenn hier jemand ein Konto bei der Comdirekt oder Commerzbank hat, wäre jetzt vermutlich der geeignete Moment, diese Entscheidung nochmal zu überdenken.

Sun Mar 23 2025

[l] Australien bestraft einen Hitlergruß jetzt mit einem Jahr Haft.
Hate symbols and terror offences will be punishable with mandatory jail terms ranging from one to six years in Australia, after parliament passed a series of amendments to hate crime laws on Thursday.
[l] Heute nur eine apokalyptische Nachricht:
Deutschland droht Blutgewitter: Meteorologe warnt vor Wetterwende mit unheimlichem Phänomen
Wait, what?!
[l] China hat ein Unterseekabel-Durchschneidetool gebaut und protzt jetzt damit herum.
Das ist wohl das erste Mal, dass ein Land öffentlich zugibt, so etwas gebaut zu haben.
[l] Von wegen "learn to code": In den USA ist in den letzten zwei Jahren jeder Vierte Programmier-Job weggefallen.
Things are sufficiently abysmal that computer programming ranks among 10 hardest-hit occupations of 420-plus jobs for which we have data from the Bureau of Labor Statistics.
Tsja, das kann ja dann ab jetzt wohl die "KI" erledigen alles!1!!

ganzer Monat

Proudly made without AI, Blockchain, PHP, Java, Perl, MySQL and Postgres
Impressum, Datenschutz