/fefe/ – Fefes Kommentarfunktion

Ich auditiere gerade ein großes Projekt in modernem C++, und mir fällt dabei erstmals der große Nachteil von auto so richtig auf.

auto ist ein tolles Convenience-Feature, mit dem man Variablen mit Initializer deklarieren kann, ohne den Typ spezifizieren zu müssen. Den erkennt der Compiler automatisch aus dem Initializer. So weit so gut.

Allerdings setzt modernes C++ auch auf Exceptions für Fehlerbehandlung. Wenn eine Exceptions geworfen wird, dann gibt es ein sogenanntes Stack Unwinding. Runtime-Code läuft rückwärts über den Stack bis zum Catch-Block, der die Exception fängt, und ruft alle Destruktoren von lokalen Variablen auf dem Weg auf.

Problem: Rohe Pointer haben keine Destruktoren. Eigentlich soll man in modernem C++ keine rohen Pointer mehr haben, sondern nur STL-Container oder Smart Pointer. Aber wenn man doch einen rohen Pointer hat und dem frisch allozierten Speicher zuweist, und dann eine Exception geworfen wird, dann leaked der Speicher hinter dem Pointer.

Daher ist das wichtig, dass man im Code sehen kann, wenn etwas ein roher Pointer ist. Sieht man aber nicht mehr, wenn alles auto ist. Dann muss der arme Auditor jeder beschissenen Zeile einzeln hinterherlaufen und die Typen selbst herleiten. Dann ist auto ein Denial of Service gegen den Auditor.

https://blog.fefe.de/?ts=a0cf97c9

Die New York Times weist bei Cum-Ex auf ein Detail hin: Die Erfinder der Betrugsmasche und fast alle Täter waren Amerikaner [0].

>Outrage in these countries has focused on the City of London, Britain’s answer to Wall Street. Less scrutinized has been the role played by Americans, both individual investors and branches of United States investment banks in London, including Morgan Stanley, JPMorgan Chase and Bank of America Merrill Lynch.

Also einmal alle üblichen Verdächtigen.

So und jetzt der spannende Teil:

>American bankers didn’t try cum-ex at home because they feared domestic regulators.

DAS müsst ihr euch mal auf der Zunge zergehen lassen.

Erinnert ihr euch an den letzten Fall, den die amerikanischen Regulatoren verhindert haben? Worldcom? Enron? Lehman Brothers? Bernie Madoff? NICHTS DAVON haben die verhindert! Die sind Papiertiger, oder wie man in Texas so schön sagt: All hat, no cattle.

Aber gegen die Bafin sehen die aus wie der Endboss. Denn die Bafin ist so überfordert, inkompetent, unfähig, ineffektiv und nutzlos, gegen die sähen die drei Stooges wie Eliot Ness aus.

>So they moved operations to London and treated the rest of Europe as an anything-goes frontier. Frank Tibo, a former chief tax officer at a bank where Mr. Shields and Mr. Mora worked, said American and British cum-ex traders regarded the Continent as a backwater of old economies ripe for swindling.

Und sie hatten ja völlig Recht! Die Bafin und unser Finanzamt hat zugelassen, dass die Verbrecher mit 30 Milliarden aus dem Steuersäckel weglaufen konnten.

Wie wäre es, wenn man die alle auf die Straße setzt. Die können von mir aus irgendwas weniger gefährliches machen. Fallschirme bauen oder so. Für die Abwehr der internationalen Kriminalität brauchen wir jemanden, der sich mit sowas auskennt. Und der dann auch seine Befugnisse anwendet.

[0] https://www.nytimes.com/2020/01/23/business/cum-ex.html

https://blog.fefe.de/?ts=a0cf8e7a

Kurze Durchsage von ndemic [0] (das sind die Leute, die Plague Inc. gebaut haben:

>please remember that Plague Inc. is a game, not a scientific model and that the current coronavirus outbreak is a very real situation which is impacting a huge number of people. We would always recommend that players get their information directly from local and global health authorities.

Mit anderen Worten: Bitte trocknen Sie Ihren Hamster nicht in der Mikrowelle!

[0] https://www.ndemiccreations.com/en/news/172-statement-on-the-current-coronavirus-outbreak

https://blog.fefe.de/?ts=a0cfa832

Schottland wird voraussichtlich bis zum Jahresende auf 100% erneuerbare Energien umgestellt haben [0] (hauptsächlich Windkraft).

[0] https://earther.gizmodo.com/scotland-is-on-track-to-hit-100-percent-renewable-energ-1841202818

https://blog.fefe.de/?ts=a0cf919b

Der Coronavirus hat Deutschland erreicht [0]. Und was passierte?

>Patient ging trotz Infizierung zur Arbeit

Ja wie, natürlich! So ein bisschen Weltuntergangsgrippe hält doch einen Germanen nicht vom Arbeiten ab! :-)

Und jetzt? Na wie immer. WIR WERDEN ALLE STÖRBEN!

[0] https://www.fr.de/panorama/coronavirus-deutschland-krankheit-lunge-opfer-china-wuhan-webasto-mann-bayern-zr-13451287.html

https://blog.fefe.de/?ts=a0ceeeea

Trump hat die Lösung für den Nahost-Konflikt. Er verspricht einfach beiden Seiten, was sie gerne hören wollen [0]. Meine Güte, also das ist ja brilliant! Wieso sind wir da nicht früher drauf gekommen?

>Jerusalem solle die "ungeteilte Hauptstadt Israels" bleiben, allerdings sollten die Palästinenser auch Ostjerusalem als Hauptstadt bekommen. Das Territorium unter Kontrolle der Palästinenser solle vergrößert werden - gleichzeitig erkennen die USA die Souveränität Israels über große jüdische Siedlungsgebiete im Westjordanland an.
>[...]
>Die Palästinenser sollen außerdem massive Finanzmittel zur Verfügung gestellt bekommen. Dies beende den Teufelskreis aus Wohlfahrt und ausländischen Hilfen, erklärte Trump.

Genial! Pass auf, und dann versprechen wir beiden, dass sie sich ihr Wasser aus dem Jordan holen dürfen, und dass wir ihre nationale Sicherheit mit Waffenlieferungen stärken! Die darbende Waffenindustrie ist so gut wie saniert!

Ich habe mich in der Schule immer gefragt, wie sich das für die Römer angefühlt hat unter Nero. Wenn du weißt, dass der Machthaber ein Irrer ist. Gut, dass wir das mal geklärt haben.

[0] https://www.tagesschau.de/ausland/nahost-273.html

https://blog.fefe.de/?ts=a0ce6e4e

Kurze Erinnerung: Nicht immer werden Daten bei Hackerangriffen entwendet. Manchmal ist es ein ganz altmodischer Einbruch [0].

>In einer Berliner Klinik ist eine Festplatte mit Datensätzen von rund 14 800 Patienten gestohlen worden.

Es handelt sich um eine externe Platte, auf der ein verschlüsseltes Backup war. Die Platte war in einem verschlossenen Raum.

Klingt für mich nicht, als hätte es da jemand auf die Daten abgesehen gehabt. Eher auf teuer aussehende Kleinelektronik.

[0] https://www.rnd.de/panorama/datensatze-von-rund-14800-patienten-aus-klinik-in-berlin-gestohlen-WSOHX6CP7NEEEVYFOI46AMUODM.html

https://blog.fefe.de/?ts=a0cf8c3e

Meine Damen und Herren, das Mobilitätsproblem in Zeiten der Klimakatastrophe ist gelöst! "Liefer24.de" hat emissionsfreie Diesel erfunden [0]!

Und ich fing schon an mir Sorgen zu machen!

[0] https://twitter.com/2b_as/status/1222432281379397632/photo/1

https://blog.fefe.de/?ts=a0cf8883

Maryland hat die Lösung für das Cybercrime-Problem:

Den Besitz von Ransomware unter Strafe stellen [0]!

Boah DAS ist ja schlau! Da hätte ich auch selber drauf kommen können!1!!

[0] https://www.theregister.co.uk/2020/01/27/ransomware_possession_criminal_maryland/

https://blog.fefe.de/?ts=a0d1bb68

Cisco ist nicht das einzige US-Unternehmen, das sich gerne mal mit Hintertüren in seinen Netzwerk-Produkten erwischen lässt. Fortinet hat auch gerade eine Backdoor gestehen und fixen müssen [0].

So langsam muss man sich ja fragen, ob das eine Sache der Mentalität oder behördlicher Drohungen ist.

[0] https://www.heise.de/security/meldung/Fortinet-entfernt-SSH-Backdoor-aus-Security-Management-Loesung-FortiSIEM-4647473.html

https://blog.fefe.de/?ts=a0ce6c5b