/c/ – Eine der letzten echten Webseiten

Felix hat sich den Artikel durchgelesen, und für die anderen Felixe zur Zeitersparnis mal den Kernpunkt rauskopiert:

>both agencies and manufacturers knew that law enforcement could purchase targeted hacking tools like GrayKey (for phone unlocking), or even remote exploitation tools like NSO Group’s Pegasus, assuming they needed them badly enough. Vendors like Apple and Google played a vigorous defense, closing vulnerabilities as soon as they learned about them. But offensive vulnerability hunters consistently managed to keep the edge.

>The era of AI bug hunting is here
>This April (just four months ago!) Anthropic announced a new model called Mythos that happened to be unusually skilled at software vulnerability finding. [...] The list of serious vulnerabilities that these models have found is getting scarier (or more impressive) by the day.
>At first glance, this might seems like good news for the offensive team, and for hackers in general. But I doubt that’s how this will play out in the long term. Defenders are now in the process of patching every bug they can find — often decades worth of bugs — and the backlog feels huge. But they’re making progress. Entire CI toolchains are being rebuilt to incorporate AI-based vulnerability scanning before software ever reaches the point where a human will touch it. While I doubt this means that every bug will be found (even calculating the number of bugs in a piece of code is probably uncomputable), in the real world, it does feel likely that we’re going to hit some sort of a ceiling on the number of useful bugs, and probably we’ll hit it soon.
>Thus: over the next two years, major pieces of software are likely to run out of remotely-exploitable bugs.
>Obviously I think this is great. But for law enforcement and offensive intelligence agencies, it’s going to be a nightmare. For the first time since 2010, law enforcement might experience what it looks like to really “go dark”, across a huge category of advanced (well-maintained) devices and pieces of software.

Was der Artikel nicht erwähnt ist, dass die Hersteller natürlich den Quelltext haben, was die KI-Analyse-Fähigkeiten dann nochmal stark steigert - und zwar im Gegensatz zu den Hägger-Tools-Herstellern, die den Quelltext nicht haben. Letzte dürfen dann erst mal KI-gestützt die ganze Disassembly zu C-Kot etc. dekompilieren, damit die KI nun anständig analysieren kann.

>>164533
>im Gegensatz zu den Hägger-Tools-Herstellern, die den Quelltext nicht haben
Da die meist staatsnah und aus dem Leuchtnegerumfeld stammen, würde ich mich darauf nicht unbedingt verlassen.

Säge wegen KI-Security-Hype-Artikel

>>164460
Warum sieht das Ding wie eine billige Taschenmuschi aus???

>>164489
Weil du eine kranke Fantasie hast.

>>164489
Ja, aber aus Schleifpapier für Pferde-Schwänze.

>>164502
Das weißt du doch nicht.

Die Glühies hassen Freiheit und DDoS'en fleißig.

>>164456
Mit echtem Peer-to-peer wäre das nicht passiert.


Bedingt relatiert: https://de.wikipedia.org/wiki/Schizophreniekonzepte#Klaus_Conrad:_Die_Stadien_des_Wahns

Threema? Das haben doch sowieso nur drei Heise-Redakteure benutzt, die dafür geshillt haben. Daher vermutlich auch der Name Warum sollte jemand einen Messenger mit proprietärem Krypto haben wollen? Weil er aus der Schweiz ist? Krypto AG lässt Grüezi ausrichten.

>>164464
Mit dem neuen Gesetz [0] darf ja jeder auf sein Produkt eine schweizer Flagge kleben, wenn sie nur sagen, sie hätten das Engineering oder sonst irgend einen geistigen Furz in der Schweiz geleistet. Anders gesagt, wenn du in der Schweiz im Urlaub warst und dir dabei beim massiv Einkacken die total tolle Idee gekommen ist, deinen Kot in Säcken verpackt im Supermarkt zu verkaufen, darfst du neuerdings auf die Säcke ein Schweizer Kreuz kleben, auch wenn die Säcke in Indien vollgekackt werden. Oder, anders gesagt, FICK DICH, ON, UND DEINE VERKACKTEN DRECKSPRODUKTE, DIE NIEMAND MIT VERSTAND KAUFEN WILL! IHR GEHÖRT INS GAS!

Daraus folgt indirekt auch, dass Threema auch nur in Indien vollgekotete Kotsäcke ist.

[0] https://www.srf.ch/news/schweiz/streit-um-swissness-kampf-um-das-schweizerkreuz

>>164461
Die Funktion parse wird immer nur mit frisch malloc'ten Speicher aufgerufen. Soweit libnet und libpcap (und die stdio-Bibliothek) bei der Initialisierung keinen nicht-leeren Speicher auf den Heap zurückgeben, ist es ziemlich wahrscheinlich, dass der Speicher auf Linux von sich aus schon leer ist.

>>164468
Für mmap von anonymen Seiten ist unter Linux garantiert, dass diese genullt sind, außer es ist ein Embedded-Linux für schwachbrüstige Hardware, für das explizit jemand beim Kernelkompilieren eine Option gesetzt hat, dass (aus Performanzgründen) ungenullte Seite zurückgeliefert werden dürfen. Aber wer mit sowas arbeitet, weiß hoffentlich, war er tut.

>>164468
>Soweit libnet und libpcap (und die stdio-Bibliothek)
Plus die libc im versteckten Teil vor main(), wo die Umgebungsvariablen geparst werden und mit Locale-Gedönse rumhantiert wird.

>>164461
Ich mein... du hast dir die Zeit genommen, den Kot zu auditieren, um das zu finden. Das ist nicht normaler Autismus, das ist mindestens Stufe 5 Autismus! MINDESTENS!!!

>>164417
Genau das wird passieren, Felix. NICHT. LACHSE, DU BIST SO DUMM MISSGEBURT.

>>164419
Machte meinen Tag.

>>164421
t.

>>164426
Tschulligom, hier ist Hubert. Ich arbeite als ehrenamtlicher Betreuer in einer Behindertenwerkstatt. Manchmal schleicht sich der kleine "Fäliks" (19) >>164421 an den Mitarbeiter-PC und schreibt hier garstige Beiträge. Er benutzt dann oft ironischerweise ableistische Beleidigungen und pöbelt rum. Er ist jetzt wieder auf Risperdal und klebt Borsten in Besenstiele. Leider schafft er es oft an den PC wenn ich rauche. Er ist selbsternannter Häcker und knackt immer das Passwort mit einem USB-Stick, der das Nutzerpasswort aus der Registry löscht. Wir nehmen die sofort ab, aber her hat zu viele.

Spaßzitat:

>The K3 Scout model, ..., has also been purchased by the US Special Operations Command and has participated in Nato trials in the Baltic.

Wie pervers! Wie dick muss man sein, damit man vom essen angucken einen Dopamin schub bekommt?!

>>164390
>vom essen angucken
Vom Essen-Bestellen. Angucken reicht nicht.

Ich möchte lösen: Was ist Geldwäsche?

>>164410
Ich gebe zu, dass ich die Texte nur kurz überflogen habe, aber soweit ich sie verstanden habe, ist der Witz dieser "Shopping"-Apps, das eben (fast) kein Geld vom "Käufer" zum Anbieter fließt. Wo keines fließt, kann auch keines gewaschen werden.

Trotzdem danke für den Versuch, eine plausible Erklärung für die Profitabilität dieses Geschäftsmodells zu finden.

>>164329
Die hatten einfach überbezahlte boomer-Jobs, geerbt und drei Mietshäuser. Mach's genau so oder du bist dumm, lachse.

>>164068
dieses neue Spielgeld ist ja noch unseriöser als das alte. Aber die dummnaiven systemlingev werden natürlich weiter so tun als wäre es echtes Geld peinlich&dumm
Der Drecksmichel glaubt alles!

Heil Murksel! Heil Scholzler!

>>164394
kann ich dich mal auf ein Eis am Stiehl einladen?
Wir könnten uns am Kölner Dom treffen.

>>164392
>Warum denkt denn keiner wieder an die Rentner. Nie denkt einer an die alten!
Weil sich dieses Problem in 20 Jahre selbst gelöst haben wird.

>>164069
DHL _Express_, nicht normales DHL:
>In the Express division, we transport urgent documents and goods reliably and on time from door to door. International time-definite shipments are our core business. The division’s main product is Time Definite International (TDI), a cross-border transport and delivery service with predefined, standardized transit times.
>We transported around 248 million TDI shipments worldwide in 2025.
https://group.dhl.com/en/about-us/corporate-divisions/express.html

Diese Felix hat mal das aus >>164064 nachgerechnet.

Bei 248 Mio. Lieferungen pro Jahr würde eine Zahlenmenge von 9 * 10**9 (erste Ziffer darf nicht 0 sein) rechnerisch 36 Jahre lang reichen.

Wenn man Dopplungen in der Ziffernfolge ausschließt, kommt man auf 9**10 (erste Ziffer darf nicht 0 sein, jede Ziffer darf nicht identisch zur vorherigen Ziffer sein, damit immer 9 Möglichkeiten pro Ziffer), was dann 14 Jahre lang reichen würde.

Normale DHL-Pakete haben natürlich mehr Stellen in ihrer Tracking-Nummer.

Spaßfakt: Großkunden haben einen eigenen Block mit Sendungsnummern, die dann einfach immer durchrotiert werden. Bei einem Kunden von Felix, der zehntausende Sendungen pro Jahr verschickt, stehen manche Sendungsnummern mittlerweile 4 mal oder so in der Datenbank. Nach ungefähr einem Jahr kann es vorkommen, dass die Sendungsnummern wieder für neue Sendungen verwendet werden.

>>164089
Ich sag es ja! Das Problem ist, dass der Adressraum zu klein ist. Deshalb müssen die Adressen immer dynamisch durchrotiert werden. IPv6 wäre die Lösung >>164003

>>164003
>>164101
Zu begrenzt, darum: UUIDv7.

[Abb. 1] https://en.wikipedia.org/wiki/2016_Kumamoto_earthquakes?useskin=vector
[Abb. 2] https://en.wikipedia.org/wiki/2026_Kumamoto_earthquake?useskin=vector

>>164072
https://www.youtube.com/watch?v=KlSwAZskQQo&list=PLGv-HhXd-ygHiIRoFKucIzHu9-AguHcmH

Noch mehr für dich, es war eine bessere Zeit. Wusste ja keiner das Chatkontrolle wie in dem Spiel real wird.
>if you were a political radical, would you use a parkour trained courier to send messages to your co-conspirators?
Wäre vielleicht besser als am Flughafen bei der TSA das Anti-Folter-Killswitch-Passwort in GrapheneOS eintippen und wg. Beweismittelvernichtung in den Bau einzufahren.

>>164086
Ach daher kam Felix das so bekannt vor. Felix hat von dem Spiel leider nur die Demo gespielt.

>>164087
Spiegelkante sofort spielen, jetzt!