Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Wed May 16 2018

• [l] Oh gucke mal, die Tech-Branche hat so ein Vertrauensproblem, dass sie jetzt schon eine Bullshit-PR-Kampagne fahren, wo sie ihren Kunden versprechen, sie würden ab jetzt die Daten verteidigen. Nein, diesmal echt. Wirklich jetzt!1!! Oh und sie wollen Regierungen nicht bei Cyberangriffen helfen. Außer sie sind gesetzlich gezwungen, versteht sich. Aber ansonsten ganz bestimmt nicht!!1! Gut, man weiß natürlich nicht, was da in Zukunft für Angebote reinkommen werden. Aber der Preis dafür wäre sehr hoch dann!1!!

  Aber Sekunde, es gibt nicht nur nebulöses Blablah, es gibt auch handfeste Ansagen:

  The companies will build on existing relationships and together establish new formal and informal partnerships with industry, civil society and security researchers to improve technical collaboration, coordinate vulnerability disclosures, share threats and minimize the potential for malicious code to be introduced into cyberspace.

  ACH NEE. Der EINE Ort, wo es mal was zum Wohl des Kunden gab, weil Google Project Zero sich eben nicht mit "wir sind noch nicht fertig"-Bullshit hinhalten lässt sondern die Vulns released, ausgerechnet da wird das jetzt "koordiniert"? Ja super, liebe Tech-Branche!

  Man muss echt alles selber machen.

  Besonders geil, dass ausgerechnet RSA aufspringt:

  Companies that signed the accord plan to hold their first meeting during the security-focused RSA Conference taking place in San Francisco

  Das ist offensichtlich Werbung. Das ganze Ding. Wenn das nicht eh alles Fake News wäre, hätte es dieser Halbsatz vernichtet. Nein, RSA nicht nicht "security-focused". Die Firma verkauft Schlangenöl-Token mit "proprietärer Technologie" und ließ sich einmal die Seeds alle klauen. Ihr erinnert euch, die Seeds, von denen sie versprochen hatten, dass sie sie gar nicht haben. Die haben sie sich klauen lassen. Und die großen Firmen da draußen kaufen denen ihren Mist IMMER noch ab. Aber das ist ja nur die Firma, nicht die Konferenz. Die Konferenz hat soviel mit Security zu tun wie VW mit sauberer Luft. Das ist eine reine Sales-Bullshit-Veranstaltung. Da ist noch nie was security-relevantes besprochen worden.

  Boah ich könnt schon wieder kotzen hier. Und da wundern sich die Leute, dass so viele ITler Bluthochdruck haben!

  Aber hey, wartet, die Farce ist noch nicht zu Ende. Diese Meldung hier rundet es ab. Da regt sich die Defense-Presse (also der Militär-Furunkel am Arsch der Gesellschaft) fake darüber auf, dass diese fiesen Tech-Firmen ja jetzt nicht mehr der Regierung bei der Cyberoffensive gegen die Bösen Menschen da draußen helfen wollen!1! Ja nee, klar.

  Das ist echt fraktal Bullshit. Es ist egal, wie weit weg du stehst oder wie nah du ran gehst, es ist immer Bullshit.