Kris

Public Key

npub1zactwggqnv2xzypa7c2m4t3dzfvg2n4typ90n2fhpdjnlv700dxqdn4x69

NIP-05 Address

isotopp_at_infosec.exchange@mostr.pub

Profile Code

nprofile1qqspwu9hyyqfk9rpzq7lv9d64ck3yky9f64jqjhe4ymskeflk08hknqpz4mhxue69uhhyetvv9ujumt0wd68ytnsw43qzxthwden5te0wfjkccte9eeks6t5vehhycm99ehkueg3eflxj

Publishing to

relay.mostr.pub

relay.shitforce.one

nostr.coinfundit.com

Author Public Key

npub1zactwggqnv2xzypa7c2m4t3dzfvg2n4typ90n2fhpdjnlv700dxqdn4x69

Show more details

Last Notes

2024-10-09 12:31:31

Wie SUV zur Verkehrswende beitragen
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/277/472/792/165/278/original/c77af5e70a490cbe.jpeg

2024-10-09 10:41:29

Ein Loch ist im Eimer...
https://www.heise.de/news/Ivanti-stopft-ausgenutzte-Sicherheitsluecken-und-mehr-9974839.html
Ivanti warnt erneut vor angegriffenen Sicherheitslücken in der Cloud Services Appliance (CSA). Kriminelle nutzen eine ältere Lücke in Kombination mit neuen Schwachstellen, um CSA-Systeme zu kompromittieren. In mehreren weiteren Produkten schließt Ivanti zudem Schwachstellen, die teils als kritisches Risiko eingestuft werden.
Schau. In https://thehackernews.com/2024/02/ivanti-pulse-secure-found-using-11-year.html und in vielen anderen Artikeln von vor einem halben Jahr finden wir Hinweise darauf, daß Ivanti Software Images verwendet, sie aus solidem radioaktiven Giftmüll gebaut sind.
Spezifisch, die Grundlage der Ivanti Pulse Secure appliances war eine 11 Jahre alte Linux Distro mit zum Teil 29 Jahre alten Versionen von Tools.
Der technische Fachausdruck für dieses Ausgangsmaterial ist "Gammelfleisch".
Und es gibt kenen Grund zu der Veranlassung anzunehmen, daß irgendein Ivanti-Produkt hier strukturell besser konstruiert ist als ein anderes.
Das muß nicht "Kriminelle nutzen eine ältere Lücke" heißen, sondern meiner unbedeutenden Ansicht nach hat das Produkt alle Lücken der letzten zwei Dekaden. Da kann man einzelne von schließen, aber um Dinge zu verändern muß man da wie @npub1p96…ek2e vorgehen – alles anzünden und sich die Zwischenschritte sparen.
ICH WEISS.
Ich habe das jetzt circa wöchentlich in dieser oder anderer Form hier in den Stream gekippt.
Halt jedesmal, wenn wieder jemand vollkommen unerwartet und überraschend eine Lücke in diesem von Maden zerfressenen Stück Gammelfleisch gefunden hat.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/277/035/637/116/305/original/fd1572279b1f31e6.png

2024-10-09 07:21:31

Warum die Kommunikation zu Klima und Energiewende scheitert
https://www.linkedin.com/posts/claudia-kemfert-517598167_warum-die-kommunikation-zu-klima-und-energiewende-activity-7249658409992470528-t2jh
Claudia Kempfert schreibt:
Statt Vertrauen in die Chancen einer anderen Klimazukunft zu fassen, wuchs in den letzten Jahren der Widerstand gegen jede Art ökologischer Transformation. Schon lange geht es dabei nicht mehr um Klima- oder Energiewende-Kommunikation, sondern um Politik und Macht, um Demokratie und Frieden.
An einem konstruktiven Dialog sind die fossilen Akteure nicht interessiert. Jede Debatte ist daher so sinnlos wie der Versuch, mit einer Taube Schach zu spielen: Sie wird bloß alle Figuren (Argumente) umwerfen, aufs Brett (die Diskussion) kacken und herumstolzieren, als hätte sie gewonnen.
So zahlt die Welt inzwischen den Preis für extremere Wetterereignisse und andere Klimakatastrophen. Sie muss mit immer mehr Kriegs- und Flucht-Folgen fertig werden, während Big Oil & Gas Rekordgewinne einfährt.
Nein, es geht schon lange nicht mehr um Klima- oder Energiewende-Kommunikation. Es geht um Politik und Macht. Es geht um Demokratie. Es geht um Frieden. Und wir brauchen endlich Strategien, damit das nicht auch scheitert.
Wer sich fragt, wie so etwas in einem konkreten Beispiel aussieht, der kann das in https://www.threads.net/@propublica/post/DA4sP5DvmsD am Beispiel nachlesen.
Strukturell dasselbe Vorgehen fanden wir auch im deutschen politischen Diskurs, zum Beispiel beim GEG ("Heizungsgesetz") und an vielen anderen Stellen.

2024-10-08 08:34:55

Lilium mit staatlichen Mitteln zu stützen, ist aus zwei Gründen ein Fehler
https://www.flugrevue.de/zivil/lilium-flugtaxi-hersteller-droht-die-pleite/
Lilium mit staatlichen Mitteln zu stützen, ist aus zwei Gründen ein Fehler. Zum einen hat das Unternehmen in den ersten Jahren seiner Entwicklungstätigkeit Leistungsdaten prognostiziert, die einer kritischen Überprüfung nicht standhalten konnten, wie die aerokurier-Recherche Anfang 2020 zeigte. Und auch heute ist unklar, was der Lilium Jet wirklich können wird, sofern er denn überhaupt die Zulassungsreife erreicht. Staatliches Geld für eine Blackbox? Mindestens schwierig, angesichts der angespannten Haushaltslage eigentlich unverantwortlich. Viel schwerer wiegt jedoch die Tatsache, dass Liliums Fluggerät nicht in der Lage sein wird, einen substanziellen Beitrag zur Lösung der immer klarer zutage tretenden Herausforderungen künftiger Mobilität zu leisten. Dafür braucht es effiziente Massentransportmittel mit emissionsarmen oder gar emissionsfreien Antrieben. Was es nicht braucht, sind extravagante Flugtaxis, die für eine handvoll Passagiere tonnenschwere Akkus mittels ineffizientem Senkrechtstart in die Luft wuchten müssen. Wenn staatliche Gelder fließen, dann ausschließlich, um nachhaltige Verkehrsträger vorzubringen und nicht die feuchten Träume von Yuppies mit Luftfahrttechnik-Diplom und ehemaligen Großkonzern-Managern auf Ehrenrunde vor dem Ruhestand.
Dem ist nichts hinzuzufügen.

2024-10-08 08:32:15

Kevin Kühnert
https://www.derbund.ch/kevin-kuehnert-aus-der-zukunftshoffnung-der-deutschen-spd-wurde-ein-gesicht-des-niedergangs-253061658871
Er ist auch ein Opfer von Olaf Scholz. Das heißt, Kühnert ist vermutlich klar geworden, daß der erneute Antritt von Olaf Scholz das Schicksal der SPD endgültig besiegelt und er daran nichts ändern können wird.
Man muß auch bedenken, daß er die SPD von innen gesehen hat. Der jetzige Zustand der SPD ist auch für uns, von außen, nur durch offene Korruption und durch Erpressung erklärbar.
Meine Theorie ist, daß er das auch real und konkret gesehen hat und daß ihm klar geworden ist, daß damit alles zu Ende ist. Da hat es dann keinen Sinn, eigene Energie da rein zu pumpen und sich aufzureiben.

2024-10-07 19:53:24

https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/267/886/538/731/079/original/d17a1d2e13e99a90.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/267/887/071/123/615/original/4628db80c4a4bdb3.png

2024-10-07 08:38:11

CVS Schwemme und Kasperkram
https://www.heise.de/news/Linux-Kritik-Gruende-und-Folgen-der-CVE-Schwemme-im-Kernel-9963793.html
Jetzt gibt es endlich die von vielen Leuten in Unkenntnis der Sachlage geforderten Kernel-CVEs und das ist nun auch wieder nicht recht. Jedenfalls ist "Linux" nun eine NA (eine Nummernvergabestelle) und macht davon dann auch reichlich Gebrauch.
Wie sehen zwei DInge:
Die meisten Leute haben keine Ahnung, wie CVEs zu bewerten sind, im Kontext ihrer eigenen Anwendung und können nicht einmal feststellen, ob der betreffende Code bei ihnen irgendwo verwendet wird. Inventories sind schlecht, oder grob (nicht für modulare Software oder Kernels geeignet). Tooling dafür fehlt.
Das ist ein klassischer Fall von "Never check for an error condition you don't know to handle", hier: Checken ob eine CVE überhaupt zutreffend für den eigenen Einsatz ist.
Und
Die meisten Leute haben kein sinnvolles Deployment Modell. "Kein Rechner hat mehr als 30 Tage uptime, wir reinstallieren jede Kiste reihum, ohne Betriebsunterbrechung, mit aktueller und getesteter Software" ist als Operations-Ziel für die meisten Firmen nicht erreichbar.
Das ist so, weil die Operations unzureichend automatisiert sind, und Tests und Zulassungen unzureichend automatisiert sind. Dadurch werden Updates zu Projekten, statt Bestandteil des operativen Prozesses zu werden.
Das ist doppelt schlecht, weil Security als Projekt unmöglich ist, sondern in jedem Fall eine Komponente des normalen operativen Prozesses sein muß.
Und wenn ich
Das Thema Live-Patching wurde nur gestreift, denn auch dort gibt es noch offene Fragen. Damit alle oder zumindest einen größeren Batzen der CVE-Fixes zur Laufzeit einzuspielen, wäre vielleicht theoretisch denkbar, in der Praxis aber schwer zu realisieren: Das Erstellen und Verifizieren solch komplexer Live-Patches ist dazu zu arbeits- und zeitintensiv. Letztlich dürfte es dadurch vermutlich gelingen, Reboots einige Wochen zu vermeiden, aber nicht viele Monate.
lese, dann bekomme ich einen Hals.
Live-Patching ist unendlich komplex: Du willst neuen Code in einen laufenden Kernel einführen, wo alte Datenstrukturen vom alten Code im Speicher stehen. Der neue Code muß dann mit diesen bestehenden, durch alten Code erschaffenen Datenstrukturen (und Alignments und allem) weiter laufen.
Wenn Du ein System hast, daß so wichtig und so SPOF ist, daß Du es nicht rebooten kannst, dann kannst Du es auch nicht Live-Patchen, WEIL DAS RISIKO DABEI ZU VERKACKEN NOCH VIEL GRÖSSER IST.
Live-Patches sind schwierig, faktisch nicht zu testen und keine Lösung – Du musst am Ende ja doch das Upgrade einspielen und dann booten. Live-Patches sind eine Verschwendung von Developer-Zeit und Operations-Schlangenöl.
Tut das nicht.
Professionalisiert Eure Prozesse.
Einzelne Kisten müssen egal sein. Sind sie es nicht, hätte es nie so gebaut werden dürfen.

2024-10-07 07:56:19

- reply

@npub1yhj…3h3t
Weiß nicht. Die haben ja Fotos runterskaliert kostenlos gespeichert.
Das ist ja nun nicht mehr: Photos Speicher wird Deinem Google Drive/GMail Speicher angerechnet, auch bei runterskalierten Fotos.
Traust Du denen wirklich mit Deinen Bildern oder nimmst Du das nur als durchsuchbares KI-Indiziertes Archiv, um dann mit dem Datum das Original auf Deiner Platte zu verwenden?
Es ist im Grunde ja ein kaum nützlicher Google Drive-Abo-Treiber.

2024-10-07 07:48:23

Trust Thermocline
Mal so eine Frage:
Irgendwann nach der Einstellung von Google Reader ist ja das Vertrauen von Endkunden in Google komplett zerbrochen
Wann war eigentich die letzte erfolgreiche Einführung eines neuen Produkts bei Google? Also etwas, das gut war und das auch von Kunden angenommen worden ist?

2024-10-02 21:03:40

https://ludic.mataroa.blog/blog/tossed-salads-and-scrumbled-eggs/
Cc @npub19tg…0ysx hier, fang.

2024-10-02 11:20:40

EU-Rat: Chatkontrolle von der Tagesordnung genommen
https://social.bau-ha.us/@CCC/113237365768782829
Korrekt muß es natürlich heißen "für dieses Mal von der Tagesordnung genommen".
Wir haben jetzt seit rund 30 Jahren keine Fortschritte beim Jugendschutz im Internet – der Ansatz aus dem Echtleben, mit einer verpflichtenden Alterskennzeichnung und Identifikation und Zugangskontrolle ist offensichtlich wirkungslos, und Alternativen werden nicht in Betracht gezogen. Stattdessen versucht man immer weiter Variationen desselben defekten Ansatzes.
Wir haben jetzt seit 20+ Jahren das Thema Vorratsdatenspeicherung, die jetzt ein Dutzend Mal in jeder ihrer Variationen als vollkommen verfassungswidrig und nichtig, verfassungswidrig oder in Teilen verfassungswidrig beurteilt worden ist. Aber Alternativen werden nicht in Betracht gezogen. Stattdessen versucht man immer weiter Variationen desselben verfassungswidrigen Ansatzes.
Und so wird es jetzt mit der Chatkontrolle auch weiter gehen, die kommenden drei Dekaden.
Der Staat in seiner Überwachungsgier kann davon nicht lassen – sobald die idee erst einmal in der Welt ist, muß er da ran, koste es was es wolle, selbst, wenn er selbst daran zugrunde geht.
Warum ist das so?

2024-10-02 09:50:43

https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/237/199/888/653/675/original/79e0ddb7fae05c12.jpeg

2024-10-02 09:12:35

- reply

@npub1rea…fduv
Oh, My!
Gute Besserung (auch vom Krankenlager, aber Test negativ)

2024-10-01 06:50:23

Akkurevolution – aus China
https://www.derstandard.at/story/3000000238711/byd-techniker-feststoffakkus-landen-frueher-am-markt-als-gedacht
BYD will Feststoff-Akkus innerhalb der nächsten fünf Jahre hoch skalieren. Man wird sie zunächst in Fahrzeugen der Oberklasse verbauen, und von dort binnen fünf Jahren in die kostensensitiven Märkte herunter skalieren.
Wir haben also jetzt einen Markt, der von Li-Ion und zunehmen von LFP dominiert wird, und zudem kommen die Feststoff-Akkus (Solid-State Akkus, SSA) und Natrium-Akkus in den Markt. Was genau in fünf Jahren für welchen Zweck verwendet wird ist noch nicht abzusehen, aber es ist klar erkennbar, daß ein Haufen Innovation stattfindet.
Die Energiedichte bei SSA liegt bei 450 Wh/kg (1.62 MJ/kg). Das ist ein wichtiger Schritt für die kommerzialisierung elektrischer Flieger, aber noch nicht im Zielgebiet.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/230/826/613/817/217/original/634afdde5d9796fa.png

2024-10-01 06:50:23

2024-10-01 06:01:51

Söder verspricht Bayern.app in 3, 2, 1, …
In Partnerschaft mit Microsoft, SAP und PWC natürlich.
Geliefert wird… naja, es ist Söder. Also gleich nachdem Bavaria One liefert.
https://www.heise.de/news/Digitale-Verwaltung-Die-Deutschland-App-soll-es-nach-Willen-der-Gruenen-richten-9957942.html

2024-09-30 11:25:38

Zahltag
https://archive.is/XVNbH
"Die Grünen moralisieren gar nicht!" schreibt Bernd Ulrich in der Zeit.
Der Übergang von einer Epoche privilegierter Folgenlosigkeit zu einer Welt voller Nebenfolgen ist fundamental und verläuft in der westlichen Welt politisch wie kulturell weitgehend unbetreut, er ist überall anwesend, ohne kaum je beim Namen genannt zu werden. Es gibt für den vielleicht bedeutendsten Vorgang in der westlichen Welt keine auch nur annähernd entsprechende Debatte, keine Diskussion darüber, wie man auch in der neuen Welt gut und würdig leben kann oder sogar noch besser und würdiger.
Ein Haufen Menschen in allen westlichen Ländern ist jetzt gezwungen, sich mit den Folgen ihrer Lebensweise auseinnder zu setzen – Umweltfolgen, soziale Ungleichheit, Überkonsum, es ist im Grunde alles dasselbe Problem und es verlangt von diesen Menschen auf einmal, sich erwachsen zu verhalten.
Erwachsen in dem Sinne, Verantwortung für sein eigenes Handeln zu übernehmen, und das anderer Menschen im familiären oder persönlichen Umfeld.
Das ist erstaunlicherweise ungewohnt, und es tut weh. Das konserative Versprechen ist, daß das alles neumodischer Quatsch ist und Du weiter ohne Reflektion Spaß haben kannst – die Grünen sind Spaßverderber.
Der Text verwendet dafür das Wort Entlastungsphantasie und gibt ein Beispiel?
Eines der harmloseren Mittel besteht in der Vorstellung, dass die Epoche der Nebenfolgenverantwortung allein durch technischen Fortschritt wieder zum Verschwinden gebracht werden kann.
aber auch den als faschistoiden Nationalstolz verbrämten rauberischen Egoismus:
Zu den weniger harmlosen Mitteln, um die neue Epoche zu verleugnen, gehört überall in den westlichen Ländern der Versuch, die neuen Anforderungen durch einen entfesselten Egoismus auszugleichen. Schluss mit dem verträumten Altruismus, mit dieser Werteduseligkeit! Stattdessen Amerika/Deutschland/Großbritannien zuerst!
Und da stehen die Grünen jetzt, als diejenigen, die Erwachsen handeln. Und die alle anderen zwingen wollen zu unser aller Wohle ebenfalls erwachsen zu handeln.
Das macht die Party kaputt. Ist ja auch egal, ob es die Party auf der Titanic ist.

2024-09-29 08:48:39

https://www.amazon.de/-/en/Barack-Obama-ebook/dp/B004CRSN4W/
Kinderbuchautor
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/219/985/288/777/790/original/26767a226b2061c4.jpeg

2024-09-25 18:37:14

You probably noticed as well:
We are currently in a timeline that was never intended for productive use.
The good news is: I can fix that.
The bad news is: I need 1.21 GW, right now.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/199/632/599/322/520/original/9a90ffa38e76382c.jpeg
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/199/632/947/450/309/original/e5dae21920021c45.jpeg
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/199/634/050/296/070/original/fe84566d2f87e911.jpeg
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/199/634/900/288/565/original/c4a5d89aa3b4c608.jpeg

2024-09-24 06:40:37

"Sprach der mit einem robusten Selbstbewusstsein ausgestattete Kubicki da nur für sich selbst – oder repräsentiert der Bundestagsvizepräsident eine relevante Strömung innerhalb seiner Partei?"
Der korrekte technische Term ist "unbefristete Merkbefreiung"
https://archive.is/N43ec
Lindner ist "sprungbereit" – warum er das sagt
https://blog.koehntopp.info/1995/08/28/merkbefreiung.html
Merkbefreiung
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/191/157/812/617/498/original/afe266ff46bacee9.png

2024-09-24 06:13:58

https://www.derbund.ch/homeoffice-diese-motive-stecken-hinter-der-bueropflicht-457506251687
TL;DR: Präsenzpflicht ist ein schlechtes Zeichen. Sie ist indikativ für Unternehmen, die in wirtschaftlichen Schwierigkeiten stecken.

2024-06-05 08:33:27

Am 3. April 2005 gab es das letzte Release von Linux, das nicht auf Git gemacht wurde (sondern auf Bitkeeper).
https://graphite.dev/blog/bitkeeper-linux-story-of-git-creation

2024-06-05 08:22:35

chaos.social ist gerade down, aber wer mir hier folgt bekommt natürlich weiter meinen Stream.
Darum habe ich ja diese Backup Accounts.