|'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Bald ist ja wieder Wahl.Umso wichtiger, diesem diesem Antrag der CDU auf abgewählt werden zu entsprechen.Grundsatzprogramm: CDU will DSGVO-Vorgabe zur Datenminimierung in Rente schicken"Datenschutz darf nicht zum Täterschutz werden", schreibt die CDU in ihrem Grundsatzprogramm. Darin zeigt sie sich auch technikoptimistisch.Die SPD mit ihrer Vorratsdatenspeicherung will auch nicht gewählt werden. Aber macht ja nichts, es stehen genügend andere Parteien zur Wahl. https://blog.fefe.de/?ts=98c57bf7 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Wie schlimm ist die Lage? So schlimm:MITRE is building a new capability intended to give its artificial intelligence (AI) researchers and developers access to a massive increase in computing power. The new capability, MITRE Federal AI Sandbox, will provide better experimentation of next generation AI-enabled applications for the federal government. The Federal AI Sandbox is expected to be operational by year’s end and will be powered by an NVIDIA DGX SuperPOD™ that enables accelerated infrastructure scale and performance for AI enterprise work and machine learning.Wofür brauchen die noch "KI", wenn schon jetzt die Pressemitteilungen klar von einem LLM formuliert wurden? Na das Geld liegt auf der Straße, da geht man doch nicht dran vorbei!1!!Außerdem referenzieren sie diese Executive Order von Joe Biden.Artificial intelligence (AI) holds extraordinary potential for both promise and peril. Responsible AI use has the potential to help solve urgent challenges while making our world more prosperous, productive, innovative, and secure.Das hat doch bestimmt auch eine "KI" formuliert. Eine von Microsoft wahrscheinlich. Das ist seit Jahrzehnten deren Trick. Wenn sie X so richtig vollständig verkackt haben, promoten sie ab dann einfach "responsible X". https://blog.fefe.de/?ts=98c5a813 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Gute Nachrichten: Renewable energy passes 30% of world’s electricity supply! https://blog.fefe.de/?ts=98c5a71e |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Hier ist einer für Blasenbeobachter. Dass es bei Startups Blasen gibt, ist spätestens seit dem Dotcom-Boom bekannt. Aber wusstet ihr, dass es auch Blasen bei Venturekapitalisten gibt? Also den Geldgebern von Startups?Die Blase ist offenbar gerade geplatzt oder noch am platzen. Jedenfalls hat sich die Anzahl der aktiven VCs weltweit seit 2021 halbiert. https://blog.fefe.de/?ts=98c5a7c3 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Wissenschaftliche Forschung der Woche:Computer models show heat waves in north Pacific may be due to China reducing aerosolsSo eine ähnliche Geschichte gab es schonmal mit Emissionen von Schiffen und Flugzeugen.Scheiß Nordkoreaner immer!!1! https://blog.fefe.de/?ts=98c5a511 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Man sollte die ganzen Boeing-Meldungen nicht überbewerten. So fragil sind die Flugzeuge ja offensichtlich gar nicht, wenn eine Tür rausfallen kann, und das Flugzeug landet noch ohne Tote. Oder das Vorderrad. https://blog.fefe.de/?ts=98c59079 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Ratet doch mal, welchen Sponsor die CDU auf ihre Parteitag-Lanyards gedruckt hat. Kommt ihr NIE drauf!!1!Der Einsender fühlt sich an Fetisch-Kleidung erinnert. Der ist offensichtlich nicht in der IT oder Politik unterwegs. :-) https://blog.fefe.de/?ts=98c58d3c |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Die USA sind schockiert - SCHOCKIERT!! -, dass Israel die gelieferten Bomben tatsächlich gegen Menschen einzusetzen gedenkt!1!!Da frage ich mich ja immer: Was dachtet ihr denn, wieso Israel von euch Bomben haben will? Zum Weiterverkaufen? Einschmelzen? Damit Kunst machen, Statuen oder so? https://blog.fefe.de/?ts=98c585c0 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Die Amis machen gerade einen Riesenwind um die Gerichtsverfahren um Donald Trump. Endlich hat die Presse mal wieder etwas, wo alles BREAKING ist und wo man Live-Ticker verkaufen kann und 24h Updates an der Story.Ich ignoriere das größtenteils alles weg, aber dieses Foto von Stormy Daniels vor dem Gerichtsgebäude möchte ich mit euch teilen. Als ob die Miniaturisierung seit den 1980ern nie stattgefunden hat. Was ist denn das bitte für ein Klopper an Kamera, den der Typ hinter ihr beidarmig in die Luft stämmt?Drehen die da direkt für einen Kinofilm oder was?Aber auch die Fotoapparate sehen für mich als Laien überdimensioniert aus. Wenn du so nah dran bist, brauchst du kein Objektiv in Unterarmlänge.Update: Meine Leser haben folgendes herausgefunden / kommentiert: Das Bild ist von 2018, nicht aktuell, die Kameras sind halbwegs modern alle, inklusive der riesigen Filmkamera, die der Typ da stemmt. Die wiegt etwa soviel wie ein Fahrrad, schrieb einer, und sei ein absolut übliches Modell unter Filmkameras. https://blog.fefe.de/?ts=98c4aabf |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Sozialer Aufstieg ist ein Riesenproblem. Also … dass es zu wenig davon gibt, und zu wenig Chancen dafür.Was tun wir nicht alles, um sozialen Aufstieg zu ermöglichen? Schulen sind kostenlos, und es igbt Schulpflicht! Universitäten sind kostenlos!Und dann guckt man mal genauer hin, und stellt schnell fest, dass die Kinder aus "sozial schwachen" Familien nach der 10. abbrechen, und auf den Unis vor allem Kinder von Akademikern immatrikulieren und Abschlüsse machen.Wie schön, dass man da als Argument für Reste von Mobilität Startups bringen konnte. Startups sind der große Gleichmacher. Jeder hat gleich wenig Chancen auf monströsen Reichtum. Ist fast wie Lotto! Stories von fantastischen Gewinnen und Verkaufssummen sind regelmäßig in den Nachrichten.Aber stellt sich raus: Firmengründer sind vor allem Kinder reicher Eltern. Klar, 95% der Startups scheitern. Wo also das Geld hernehmen? Am besten von Eltern und Verwandschaft!Als Motor des sozialen Aufstiegs sind Startups damit jedenfalls auch weg.Früher gab es da noch Eheschließungen, wenn der Prinz eine Dienstmagd geheiratet hat oder so. Das ist auch eher vorbei. Die Reichen heiraten sich lieber gegenseitig. Gut, dafür gibt es glaube ich ein paar mehr davon als es früher Adelige gab, oder? Weiß das jemand? Kann man das so sagen?Am schlimmsten daran: Der jemand, der die Studie machen ließ, war die "Bertelsmann Stiftung" (nur echt mit dem Deppenleerzeichen). Das hätte ja auch vorher jemand seriöseres machen können. https://blog.fefe.de/?ts=98c4a6f2 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Gute Nachrichten: Großartiger Ermittlungserfolg bei der Berliner Polizei!Ein Berliner Polizeikommissar ist wegen des Verdachts eines gemeinsamen Raubüberfalls festgenommen worden. [...] Im Juli 2023 soll er zusammen mit einem anderen Kommissar, der schon einen Monat nach der Tat festgenommen wurde, bei einer vorgetäuschten Personenkontrolle einen Autofahrer gestoppt und von ihm mehr als 57.000 Euro geraubt haben.Seid ihr auch so froh, dass wir die Polizei haben, die uns vor Verbrechern beschützt? https://blog.fefe.de/?ts=98c730b4 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Zu der Fremdenlegion gibt es jetzt ein offizielles Dementi.Die "Story" ging anscheinend zurück auf einen Tweet von Sputnik :-D https://blog.fefe.de/?ts=98c72da3 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Microsoft überlegt laut, die Manager-Boni an die Security- Performance zu koppeln.Ich glaube kein Wort. Erstens Mal ist das alles noch sehr nebulös. Das ist eher ein Testballon, ob man damit die Presse bamboozeln kann, als eine Ankündigung.Zweitens legen sie direkt mit Weasel Words los, "part basing of the compensation" und "our progress in meeting our security plans and milestones".Die können also selbst die Bedingungen festlegen, unter denen sie weniger Geld kriegen.DAS KLAPPT BESTIMMT SUPER!Im Übrigen ist bekannt, dass bestrafen nicht funktioniert für Security. Daher macht man bei Flugzeugen das Gegenteil. Niemand ist Schuld, es geht um Vermeiden von Wiederholungen, dazu müssen wir aus Vorfällen lernen.Wenn du Strafen verhängst, erzeugst du eine Kultur, in der Sicherheitslücken nicht gefixt sondern geleugnet werden. https://blog.fefe.de/?ts=98c72336 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' French women speak out on rapes by US soldiers during WWII.Vergewaltigungen scheinen im Krieg echt üblich zu sein, egal wer gerade wen angreift oder "befreit". Hat vielleicht damit etwas zu tun, ob die Soldaten glauben, den Einsatz lebend zu überleben oder nicht?Das Narrativ, dass nur die Anderen sowas tun würden, war noch nie glaubwürdig.Selbst die Bundeswehr, die ja nun echt nicht viele Soldaten im feindlichen Ausland im Einsatz hat, hatte schon mehrere Skandale in die Richtungen. So wenig Feindkontakt, wie die haben, waren das dann "friendly fire"-Fälle wie dieser hier. https://blog.fefe.de/?ts=98c72273 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Ihr habt ja wahrscheinlich gehört, dass Microsoft-CEO Sadja Nadella neulich spontan entschieden hat, dass Security-Überlegungen jetzt doch Teil des Entwicklungsprozesses bei Microsoft werden sollen.Ich glaube kein Wort.Vor vielen Jahren hat Bill Gates mal ein vergleichbares Memo herumgeschickt, das dann Dinge ausgelöst hat. An das erinnere ich mich aber als deutlich glaubwürdiger.Man darf nicht vergessen, dass Nadella selber derjenige war, der die Tester- Ressourcen weggestrichen hat, und Security war Teil von Testing. Das ist also kein Zufall, keine Verkettung unglücklicher Umstände, keine Naturkatastrophe, das war sein aktives, zielgerichtetes, vorsätzliches Handeln. Wenn bei Microsoft Security ausbrechen soll, dann muss aus meiner Sicht erstmal Nadella weg.Damals lief das so, dass Bill Gates irgendwo gehört wurde, wie er erzählte, er fände XML eigentlich ganz cool, und sofort ließen alle Mitarbeiter alles stehen und liegen und bauten überall XML ein. Microsoft ist halt keine militärische Hierarchie sondern eher so eine Wiese mit lauter Maulwurfhügeln. Zu deren Koordination gibt es dann eine Hierarchie, aber die macht im Wesentlichen nichts. Man raunte sich damals Geschichten zu, dass ein Feature dreimal unabhängig von verschiedenen Teams implementiert wurde, weil es keine koordinierende Führung gab und die nicht miteinander sprachen. Das fiel dann kurz vor dem Shipping auf, und da hat man dann eines weggeschmissen und die anderen beiden ausgeliefert. Soll der Markt entscheiden!1!!Warum erzähle ich das alles? Erstens damit ihr mal gehört habt, dass ich dem Nadella und seinem Security-Push kein Wort glaube. Ich deute das so, dass die jetzt alle Security Copilot verwenden müssen und alles noch viel beschissener wird.Anlass für diesen Blogpost war aber eigentlich dieser Artikel über "ZTDNS". ZT wie ... Zero Trust. Zero Trust DNS ist schon als Begriff hirnerweichend dämlich. Zero Trust hat was damit zu tun, wie Server in der Firma sich zu verbinden suchende Clients betrachten. Ob als "der kommt aus unserem IP-Range, der wird schon sauber sein" oder als "das ist wahrscheinlich ein Angreifer, ich will erstmal den Ausweis sehen und danach verschlüsseln wir". DNS ist unverschlüsselt. Bleibt auch nach diesem Modell unverschlüsselt.Ich habe das jetzt dreimal gelesen, um zu verstehen, was die da eigentlich konkret vorschlagen. Das liest sich wie eine Koks-Party der Marketing-Deppen, wo sie ein paar Mal Stille Post gespielt haben. Da tauchen ein paar Wörter auf, die etwas bedeuten. Aber insgesamt kann ich da gerade keinen Sinn erkennen.Ungefähr so habe ich das befürchtet, wenn da ein Security-Memo rumgeht, nachdem man alle Leute rausgeekelt hat, die sich damit auskannten. Jetzt spielen da ein paar Theaterfreunde lustige Handbewegungen und dann behauptet man dem Kunden gegenüber einfach, man habe jetzt Security gemacht.Ich glaube, was sie ursprünglich meinten, war: Hey, wir packen einfach ins Active Directory, welche Hosts du sehen kannst, und die anderen filtern wir jetzt nicht nur per Firewall sondern der DNS gibt dir gar nicht erst deren IP. Hat das einen Schutzeffekt, der über Firewalling hinausgeht? Nein. Macht das andere Dinge kaputt? Natürlich!Ich persönlich begrüße das, wenn Windows sich weiter ins Abseits schießt. Das ist ja jetzt schon nur noch eine Werbungs-Auslieferungs-Plattform mit ein paar Member Berries, die die Leute an ältere Windows-Versionen erinnern, mit denen sie groß geworden sind.Oh, und eine Datenabgreifplattform, natürlich.IT RUBS THE MICROSOFT ACCOUNT ON ITS SKIN OR IT GETS THE HOSE AGAIN!Update: Eigentlich ein Fall für Radio Eriwan. Microsoft hat ein tolles Zero Trust DNS für Security! Im Prinzip ja, ist nur weder Zero Trust noch Security noch DNS. Aber der Rest ist voll geil!!Update: Ein Kumpel meint, das soll dann alles verschlüsselt ablaufen, über DoT oder DoH. Ich las das als optional. Vielleicht irrte ich und das soll Zwang werden. Halte ich trotzdem nichts von. Die Komplexität von DoT und DoH ist Größenordnungen über der von DNS. Da werden also mit Sicherheit Lücken drin sein, und wenn eine Sicherheitslücke in OpenSSL gefunden wird (oder halt einer anderen TLS-Implementation), dann will man die bitte upgraden können, ohne dafür die verwundbare TLS-Implementation zu brauchen. https://blog.fefe.de/?ts=98c6293d |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Früher haben wir den Leuten gesagt, sie sollen vor dem Verbreiten von Fotos die EXIF-Daten löschen, weil da die GPS-Koordinaten drinstehen je nach Kamera/Handy-Modell.Diverse Mafia- und Drogenbosse sind darüber gefasst worden.Seit dem gibt es Geoguessr, falls ihr das nicht kennt. Da zeigt einem die Webseite ein Bild von Google-Streetview und man soll raten, wo das ist. Für die meisten von uns ist das ein schwieriges Problem. Man läuft dann die Straße entlang, bis man Schilder mit Namen sieht, die man googeln kann, oder so. Einige Hardcore-Spieler haben sich daraufhin selbst Herausforderungen gestellt, dass sie sich nicht bewegen dürfen und vielleicht auch nicht "den Kopf drehen", und dann gucken wer am schnellsten ist. Könnt ihr ja mal suchen, gibt Videos von solchen Leuten.Warum erwähne ich das? Weil das eigentlich eine super Anwendung für Machine Learning ist. Viele Daten reinlutschen, dann matchen? Das ist genau der Anwendungsfall für sowas.Wo bleibt also die "KI", wo du ein Foto reinpackst, und der sagt dir dann, wo das aufgenommen wurde?Stellt sich raus: Die ist schon da. Die Geheimdienste haben sowas mit Sicherheit schon.Ab jetzt ist der Rat also: Keine Fotos mehr weitergeben. https://blog.fefe.de/?ts=98c620f2 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Frankreich soll angeblich Soldaten der Fremdenlegion in die Ukraine geschickt haben. Ich halte das für eine Ente. Niemand sonst berichtet das. Ich hätte erwartet, dass das bei französischen Zeitungen sofort die Titelseite füllen würde. Tut es aber nicht.Wenn man bei Google News Frankreich nach der Fremdenlegion sucht, findet man Meldungen über das Jubiläum des Gefechts von Camerone vor 161 Jahren. https://blog.fefe.de/?ts=98c60520 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Israel schließt das örtliche Al-Jazeera-Büro.Immer ein hervorragendes Zeichen für Demokratie, Rechtsstaat und Menschenrechte, wenn die Polizei kommt und ein Presseorgan zwangsräumt, weil der Regierung die Berichterstattung nicht gefallen hat.Israeli officials said the move was justified because Al Jazeera was a threat to national security. “The incitement channel Al Jazeera will be closed in Israel,” the country’s prime minister posted on social media after the unanimous cabinet vote.Oh ach so. National Security. Tja, äh, na dann. Dann ist das wohl so. Wenn die Regierung einfach National Security behaupten kann und dann darf sie alles.Ja gut, aber Al Jazeera kann ja weiter berichten, denkt ihr euch jetzt bestimmt.A government statement said Israel’s communications minister had signed orders to act immediately to close al Jazeera’s offices in Israel, confiscate broadcast equipment, cut the channel off from cable and satellite companies and block its websites.Satellitenempfang kriegen sie damit natürlich nicht weg. Aber versucht haben sie es. https://blog.fefe.de/?ts=98c67e85 |'''|''''1''''|''''2''''|''''3''''|''''4''''|''''5''''|''''6''''|'' Es gibt doch noch Wirtschaftswachstum!1!! https://blog.fefe.de/?ts=98c6609f