Fragen? Antworten! Siehe auch: Alternativlos
Ich glaube Secure Boot / Bitlocker ist davon nicht betroffen.
Under the law, students can't be penalized if their work is scientifically wrong as long as the reasoning is because of their religious beliefs.
Im Amri-Untersuchungsausschuss hat ein Ermittler eine brisante Aussage gemacht: BKA und Innenministerium sollen einen V-Mann mundtot gemacht haben, der Informationen zu dem Attentäter hatte.Das sind doch genau die Art von Leuten, denen man Befugnisse wie den Staatstrojaner die Hand geben will!!1!
Und weil die Polizei ja inhärent rassismusfrei ist, haben sie sich auch gedacht, die folgende Regelung sei schlau:
Daneben erweitern die Volksvertreter auch die DNA-Analyse im Strafverfahren auf äußerlich erkennbare Merkmale wie die Augen-, Haar- und Hautfarbe sowie das Alter.Endlich muss die Polizei nicht mehr mit ad-hoc-Erfindungen wie "Nafri" herumdrucksen sondern kann direkt von schwarzen Gewalttätern reden. Fuck Yeah! Fortschritt!
Stellt sich raus: Wenn man das Testing an Freiwillige crowdsourced, sind die Teilnehmer nicht aus dem Enterprise-Bereich. So segelte der Code ohne Probleme durch Monate des Testens.
Und jetzt merken plötzlich alle, wie sehr sie sich von Chrome abhängig gemacht haben.
"This has had a huge impact for all our Call Center agents and not being able to chat with our members," someone with a Costco email address said in a bug report. "We spent the last day and a half trying to figure this out.""Our organization with multiple large retail brands had 1000 call center agents and many IT people affected for 2 days. This had a very large financial impact," said another user.
"Like many others, this has had significant impact on our organization with our entire Operations (over 500 employees) working in a RDS environment with Google Chrome as the primary browser," said another system administrator.
"4000 impacted in my environment. Working on trying to fix it for 12 hours," said another.
"Medium sized call center for a local medical office lost a day and a half of work for 40-60 employees," added another.
Auf der anderen Seite muss man sagen, dass bei Chrome erstaunlich wenig schiefgeht. Wenn man das mal mit den ganzen verkackten Windows-Patches vergleicht, ist Chrome geradezu ein Anker der Stabilität und Verlässlichkeit.Update: Zur Klarstellung: Die Firmen haben das getestet und Chrome war erfolgreich im Einsatz, aber der Autoupdater von Chrome hat halt eines Tages diesen Experimentalcode ausgerollt, und ein "mach mal das letzte Update rückgängig" gibt es bei Chrome nicht.
Wie geil! Hat hier jemand Server unter Windows laufen? Ich habe Leute, die ihre Server unter Windows fahren, ja schon immer öffentlich ausgelacht. Aber das ist als Strafe ja schon ein bisschen harsch.
Wäre das nicht schön, wenn wir in diesem Lande sowas wie digtale Souveränität hätten, und uns nicht von Microsoft zum Cloud-Umzug erpressen lassen müssten?
Update: Wobei das natürlich Unfug ist, dass es keine Nachfolger gibt. Weiß nicht, wo Heise sich da "informiert" hat.
Stellt sich raus: Ich lag falsch. Die Russen haben Dokumente rausgerückt, wenn auch erstmal nur ein paar relativ unwichtige Randdokumente. Gaby kämpft weiter.
Es ging konkret um den Abrüstungsgipfel 1960 in Paris. Die USA hatten nämlich kurz vorher in Südamerika versucht, eine friedliche Nutzung von Atombomben nachzuweisen. Das war damals in den USA und in der Sowjetunion eine ernsthafte Idee, dass man das z.B. zum Freisprengen von Flussläufen oder so verwenden könnte.
Dieser Artikel ist nur Teil 1 einer Serie, es bleibt also spannend. :-)
Heute als Doppel-Einschlag: Cisco-Schlangenöl!
A vulnerability in the implementation of the Lua interpreter integrated in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker to execute arbitrary code with root privileges on the underlying Linux operating system of an affected device.Das setzt Maßstäbe. Der Scheiß läuft als root! Als root!!Ich sollte die Gelegenheit nutzen, mal grundsätzlich vor Appliances zu warnen. Es gibt da ein verbreitetes Missverständnis. Spezialisten sind nicht gut darin, etwas gut zu machen, sondern die sind gut darin, etwas schnell und billig anzubieten. Leute, die Appliances anbieten, sind gut darin, Appliances günstig anzubieten. Und Appliances haben den "Vorteil", dass Kunden im Allgemeinen nicht reingucken dürfen. Da kann man als Hersteller also ganz andere Pfusch-Level fahren (obwohl es da erschütternderweise auch bei Nicht-Appliances wenig Zurückhaltung gibt).
Dass da zentrale Dienste ohne Not als root laufen, das ist im Appliance-Umfeld nicht selten. (Danke, Martin)
John Carmack ist einer der schlauesten und produktivsten Programmierer der Welt. Das ist der Mann, der die Wolfenstein- und Doom- und Quake-Engines gehackt hat, der dann zu Oculus ging und VR-Brillen gebaut hat. Bei fast allen anderen Menschen würde ich mir keine großen Sorgen machen, wenn die ansagen würden, dass sie jetzt AGI bauen wollen. Aber Carmack?
John Carmack ist (mit Fabrice Bellard) eine eigene Kategorie Mensch.
Die Kategorie Mensch, die Erfolg haben könnte.
Wir sind alle so gut wie tot.
Update: Der aktuelle xkcd passt gut :-)
Ich hatte ca. Mitte 2015 mit Blick auf die bevorstehenden rechtlichen Einschränkungen im Bereich des Verkaufs deaktivierter Originalwaffen in der EU mir ein deaktiviertes Sturmgewehr vom Typ 56-S (chinesische AK47) zugelegt. Das habe ich dann per Post samt Papier vom BKA erhalten, welches eine Ordnungsgemäße Deaktivierung nach Kriegswaffenkontrollgesetz usw. bescheinigt.Nach Erhalt des Dekogegenstandes habe ich diesen dann mit Bremsenreiniger vom Konservierungsfett in der Wohnung gereinigt, hatte allerdings vergessen die Vorhänge zuzuziehen.
Nächsten morgen Punkt 7 stehen drei Polizisten vor der Tür, ich hätte laut Nachbarn mit einem Sturmgewehr herumhantiert. Tja, ich hab sie hereingebeten und sofort erklärt, dass es sich um eine deaktivierte Originalwaffe handelt und das Papier vorgezeigt.
Aber damit konnten sie nichts Anfangen, ich wollte keinen Staub aufwirbeln und hab sie das "Maschinengewehr" (Wortlaut Polizei) mitnehmen lassen.
Als die Polizei das Haus verließ, vernahm ich im Treppenhaus Aussagen wie "Sachen gibts" und "wusste ich auch nicht"Ende Woche bekam ich den Dekogegenstand kommentarlos zurück.
Immerhin hat das SEK mir nicht die Tür demoliert.
achja: Den Dekogegenstand habe ich mit ca. sechsfacher Wertsteigerung an einen Sammler weiterverkauft, nachdem der gewerbliche Handel eingeschränkt wurde
Update: Ein Leser weist auf dieses coole Statement von LEAP zu "Drogenfunden" der Polizei hin. LEAP steht für Law Enforcement Against Prohibition, und die hatten mit ihrer Deutschland-Niederlassung ein paar Probleme.
Für mich ein klarer Fall von "guckt mal, wie sehr wir bemüht sind". Man sieht auf den Fotos auf den ersten Blick, dass die Magdeburger Polizei lediglich ein Privatmuseum ausgehoben hat: Die Modellhaftigkeit der Wympel R-60 sieht ein Blinder mit dem Krückstock. Im Transporter der Polizei: leere Kartuschen, leere Granaten mit entfernten Zündern… - nur Schrott.Aber nach deutschem Recht fallen auch Waffenteile unter das Kriegswaffenschutzgesetz, wie z.B. der MG-Lauf in der Wanne, sofern nicht unbrauchbar gemacht (zugeschweißt).
Demnächst pflücken die irgendwo die verrotteten Reste einer MIG-21 aus Brombeerhecken:
"Schwerer Schlag gegen Naziterror: Polizei stellt sowjetischen Bomber sicher!"Mich erinnert sowas immer an diese Pressefotos, auf denen das halbe, ordenbehängte Polizeipräsidium hinter einem Tisch posiert, auf dem ein Töpfchen mit einem 5 cm hohen Hanfpflänzchen, ein Tütchen mit 2 g Gras und, damit's nicht ganz so leer aussieht, eine halbleere Packung Tabak, große Papers, zwei Wasserpfeifen und fünf Feuerzeuge liegen.
Bildunterschrift:"Großer Schlag gegen Drogenbande. Polizei nimmt Hanfplantage hoch"
Update: So holt man natürlich in der Realität keine Drohne vom Himmel, schon gar keine ferngesteuerte. Aber die Optik fand ich überzeugend, und vermute mal, dass das ab jetzt Standard wird bei Open-Air-Events. (Danke, Markus)
Nicht auszudenken, wenn das ein Terrorist gewesen wäre!
Update: Das sieht aus wie ein aufgeschnittenes Modell, keine echte Rakete. (Danke, Omer)
Das ist an sich eine gute Sache, finde ich. Es gibt gerade so zwei wichtige Trends, wie wir zu sicherer Software kommen können: Mitigations und Sandboxing.
Mitigations ist die Idee, dass wir nicht die Software sicherer machen, aber das Ausnutzen von Lücken erschweren. Dann kommen nur noch Geheimdienste überall rein, obwohl immer noch alles unsicher ist. Sozusagen: Die Shadowrun-Zukunft.
Sandboxing ist die Idee, einen Prozess einzusperren, damit er nicht viel Schaden anrichten kann, wenn er Mist macht.
Ich habe lange Zeit gegen Mitigations und gegen Sandboxing argumentiert. Die anderen haben sich durchgesetzt. Webassembly überlappt mit Sandboxing. Die Idee ist nicht nur, einer bestehenden Anwendung Dinge zu verbieten, sondern eine Plattform zu bauen, wo es diese gefährlichen Aufrufe gar nicht erst gibt.
Ich werde voraussichtlich auf dem 36c3 einen Vortrag halten, der diese Idee ein bisschen näher beleuchtet.
Das Hauptproblem mit Sandboxing ist halt, dass es nicht Angriffe gegen die Software verhindert, oder das Exfiltrieren von Daten, die die Anwendung vorhält, sondern nur dagegen, dass der Hacker dann auch direkt den Rest des Systems übernimmt. Häufig sind aber die Daten in der Anwendung in der Sandbox gerade die, die geschützt werden müssen.
Das ist erstmal per se schon absolut krass. Eine Cacheline ist 32 Bytes. So ein Conditional Jump ist 2 Bytes lang, es gibt auch längere Varianten. Wenn die Instruktion nicht im ICache landet, dann bricht die Performance massiv ein. Es gibt einen Workaround. Intel hat Patches an binutils geschickt, damit die NOPs einbauen (der Nichtstun-Befehl, 1 Byte lang), um die conditional jumps zu verschieben.
Was ist ein conditional jump? Das zentrale Element von if, for und while-Statements. Für die sehr häufig vorkommenden kurzen Schleifen ist das tödlich.
Un-glaub-lich!
Aber was mich ja noch mehr mitnimmt:
Due to that change there will be more misses from the Decoded ICache and switches back to the legacy decode pipelineDas muss man sich mal auf der Zunge zergehen lassen. Es gibt eine Legacy Decode Pipeline. Hardware ist jetzt schon wie Software, mit Legacy-Müll, den man mit sich rumschleppt.Und wenn so ein zentrales Problem bei so einer zentralen Instruktion auftritt, muss man sich schon fragen, was die Testing-Abteilung da bei Intel eigentlich beruflich macht, und ob man sich die nicht komplett sparen kann.
Update: OK das ist nicht ganz so übel, wie ich das initial verstanden hatte. Der Cache, aus dem das rausfliegt, ist keiner der RAM-Caches. Das liegt also noch im L1-Cache.
Eine moderne x86-CPU dekodiert die Instruktionen in eine interne Repräsentation, und die landet auch in einem Cache, weil man Strom sparen kann, wenn man seltener dekodiert. Und aus dem Cache fliegen die conditional jumps jetzt raus.