/fefe/ – Fefes Kommentarfunktion

Die FAZ über Microsofts Cloud-Charmeoffensive [0]. Hat einige lustige Money Quotes drin. Mein Liebling ist der hier:

>„Wie jeder Bürger und jedes Unternehmen sind auch wir nicht immer mit jeder Maßnahme jeder Regierung einverstanden“, schreibt Smith. „Aber selbst wenn wir Fälle vor europäischen Gerichten verloren haben, hat Microsoft seit langem die europäischen Gesetze respektiert und befolgt.“

*schenkelklopf*

Hier ist noch ein lustiger:

>„Wir sind technisch autark, ohne Verbindung zu Microsoft“, sagte SAP-Vorstand Thomas Saueressig der F.A.Z. im Februar. Microsoft-Updates würden zusammen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) auf potentielle Sicherheitslücken oder Hintertüren überprüft. Allerdings bezweifeln Kritiker, dass das BSI wirklich die Kapazitäten dafür hat. Und wenn Microsoft überhaupt keine Updates mehr liefern würde, wäre auch die Delos-Cloud nach einigen Monaten nicht mehr arbeitsfähig, argumentieren die Kritiker.

Aha. Ohne Verbindung zu Microsoft. Soso. Verstehe. Gut, bis auf die Software von denen, auf der euer ganzes Kartenhaus läuft. Aber ANSONSTEN ist da KEINE VERBINDUNG zu Microsoft!1!!

Und das BSI? Das soll jetzt Updates prüfen? Dass ich nicht lache!

Selbst wenn die das könnten, was nicht der Fall ist, denn es kann ja nicht mal Microsoft selbst… wieso soll jetzt noch gleich der Steuerzahler die Kosten für Microsofts Qualitätssicherung zahlen?!

Hier ist noch ein bizarres Angebot, das das Ausmaß der Verzweiflung bei Microsoft illustriert:

>Der Softwarekonzern werde zudem Sicherungskopien seines Codes in der Schweiz hinterlegen, auf die europäische Partner im Fall der Fälle Zugriff hätten.

Wie geil ist DAS denn! In der Schweiz!? Wat? MWAHAHAHA

[0] https://www.faz.net/aktuell/wirtschaft/unternehmen/mehr-rechenzentren-microsoft-kuendigt-grosse-europa-expansion-an-110447766.html

https://blog.fefe.de/?ts=96ea5114

Apple hat den falschen Richter geärgert [0] in ihrem endlosen Gerichtsverfahren gegen Epic Games gegen die Apple Tax. Vor ein paar Jahren hat die Richterin Apple verurteilt, mit dem antikompetitiven Kackscheiß aufzuhören, und Apple hat dann malicious compliance gefahren und sich halt spontan andere "Gebühren" aus dem Arsch herbeihalluziniert.

Zwischenzeitlich haben sie auch nochmal versucht, das Urteil vom Supreme Court kippen zu lassen, aber der hat die Klage nicht angenommen.

Tja und jetzt liegt das halt wieder vor derselben Richterin, die Apple schon letztes Mal verurteilt hat, und die hat die Parteien spontan wiedererkannt und war eher ungehalten über Apples Verhalten.

>A US district judge has found Apple wilfully violated her injunction in a case brought by Epic Games - and that a top Apple executive "outright lied" under oath.

Das kommt sehr selten vor. Konzerne lassen es üblicherweise nicht soweit kommen. Ich würde mich auch wundern, wenn der Apple-Schlips jetzt tatsächlich verurteilt würde. Apple wird den vermutlich in irgendeinem anrüchigen Vergleich freikaufen.

Besonders peinlich ist, dass Apple einen Paper Trail hinterlassen hat, den die Richterin jetzt durchlesen konnte, und aus dem wohl sehr klar hervorgeht, dass Apple ihre Verfügung einfach ignoriert hat.

>The judge wrote that one example of Apple's attempts to evade the injunction included a decision to charge a 27% commission on off-app purchases, when it had previously charged nothing.
>
>The company also imposed new barriers and requirements to discourage customers from using competing purchasing platforms, she said.

Das sind ungewöhnlich klare Worte.

[0] https://www.bbc.com/news/articles/c62xv43xqq5o

https://blog.fefe.de/?ts=96ea6c16

Google möchte jetzt "privatsphäreschonenden Altersnachweis" machen [0].

Dafür musst du bloß Google deinen Pass zeigen. Aber die sind ja (aus ihrer Sicht) per Definition vertrauenswürdig!1!!

Um Missverständnissen vorzubeugen: All das Crypto-Mumbo-Jumbo-Voodoo-Zeug da, das schützt Google davor, dein wertvolles Alter Dritten zu zeigen, damit nur ihr Werbeimperium den Vorteil davon hat.

Mein eines Android-Phone hier lügt mich seit Jahren an, ich müsse Google mein Geburtsdatum sagen. Irgendwann in der Mitte haben sie die Lüge noch ausgebaut, dass sie das aus Compliance-Gründen brauchen.

Vertrauenswürdig, my ass.

[0] https://blog.google/products/google-pay/google-wallet-age-identity-verifications/

https://blog.fefe.de/?ts=96ea4144

Wo wir gerade beim BSI waren: Die Gematik hatte ja versucht, ihr umfangreiches Versagen dem BSI in die Schuhe zu schieben. So ala "wir arbeiten in dem Projekt ja eng mit dem BSI zusammen" und implizit mitschwingend das wäre deren Job gewesen, uns auf unsere Sicherheitslücken hinzuweisen.

Auf der einen Seite: Klar. Wenn das BSI was mit Security zu tun hätte. Haben sie aber nicht. Das BSI macht Compliance. Klar bringt das nichts am Ende. Dafür kriegst du einen tollen Sticker, dass der Hersteller versichert, ordentlich gearbeitet zu haben.

Aber das BSI legt jetzt doch Wert darauf [0], hier nicht als so inkompetent dargestellt zu werden, wie sie waren.

>"Die Frage, ob die für das Angriffsszenario notwendigen zusätzlichen Patienteninformationen strukturell angemessen geschützt sind, entzieht sich dem Aufgabenbereich des BSI", teilt eine Sprecherin der Bonner Behörde auf Anfrage mit.

Mein Name ist Hase, ich weiß von nichts!

Das muss ja eine brutalstmögliche Prüfung gewesen sein, wenn das BSI am Ende nicht sagen kann, ob angemessene Schutzmaßnahmen getroffen wurden.

Aber hey, keine Sorge. Das BSI hat für solche Fälle eine Geheimwaffe! Diffuse, nebulöse Warnungen von "Restrisiken"!

>Die IT-Sicherheitsbehörde weist zudem darauf hin: "Das BSI hatte auf ein bestehendes Restrisiko für gezielte Angriffe auf die ePA durch ein solches potentielles Szenario hingewiesen und seine Stakeholder darüber vor dem bundesweiten ePA-Rollout informiert."

Und damit ist dann ja wohl eine Sache völlig klar: Das BSI wäsche seine Hände in Inkompetenz Unschuld!

>Damit sieht das BSI die Verantwortung klar bei den Betreibern der Infrastruktur der elektronischen Patientenakte

Hey, liebes BSI? Was macht ihr nochmal beruflich? Wieso, würdet ihr sagen, wurdet ihr hier hinzugezogen? Wenn nicht um zu prüfen, ob die Betreiber das ordentlich machen?

Ein Flohzirkus, dieser ganze Laden, ey. Mann Mann Mann.

[0] https://heise.de/-10369099

https://blog.fefe.de/?ts=96ea5649

Old and busted: The Front Fell Off.

New Hotness: The F-18 Fell Off [0]!

>A US Navy sailor suffered minor injuries when an F-18 fighter jet and its tow tractor fell overboard from an aircraft carrier in the Red Sea, the U.S. military said on Monday.

[0] https://www.jpost.com/breaking-news/article-851884

https://blog.fefe.de/?ts=96ee6cb5

Zu meiner Krankenhaus-Notstrom-Frage kamen mehrere Leserbriefe rein.

Zusammenfassung: Krankenhäuser müssen 24h Notstrom vorhalten und das wird auch regelmäßig getestet, und zwar nicht nur Augenschein sondern auch "ist Diesel im Tank" und "wurde der Generator auf Last betrieben und hat auch Strom erzeugt".

Allerdings bleibt unter Notstrom das Risiko erhöht, weshalb man trotzdem alle nicht-lebenswichtigen OPs verschiebt.

https://blog.fefe.de/?ts=96ef29b5

Stell dir vor, du fliegst mit einer Reuters-Drohne an einem Detention Camp der Trump-Junta vorbei, in dem Venezuelaner festgehalten werden, um möglicherweise nach El Salvador verschifft zu werden.

Auf dem Video der Drohne siehst du dann, wie die Venezuelaner SOS signalisieren [0].

[0] https://www.theguardian.com/us-news/2025/apr/30/venezuelans-sos-texas

https://blog.fefe.de/?ts=96ec455d

Infrastrukturapokalypse [0]: Ganz Spanien ohne Strom.

Update: Auch Portugal und Teile Frankreichs sind betroffen, schreiben mir Leser.

[0] https://efe.com/economia/2025-04-28/apagon-electricidad-energia-espana/

https://blog.fefe.de/?ts=96f1a682

Springerpresse tut Springerpresse-Dinge [0]: DIE NAZIS haben GENDERN erfunden!!

Und immer dran denken: Die "Welt" ist der Qualitätsteil bei denen, der mit Anspruch. *göbel*

[0] https://www.welt.de/kultur/plus256007600/VolksgenossInnen-Gendern-wie-Hitlers-NSDAP.html

https://blog.fefe.de/?ts=96edacf2

Leserbrief zu Solar:

>Die heute gängigen Wechselrichter von Aufdach-PV-Anlagen sind alle prinzipiell schwarzstartfähig. „Inselbetrieb“ nennt man das. Dazu werden sie vom Gesetzgeber gezwungen, das Restnetz abzukoppeln. Damit verbaut man sich das, was die eigentlich könnten: nämlich ein ganzes Dorf (oder was auch immer an einem Mittelspannungs-Trafo hängt) einfach komplett aus dem Sumpf zu ziehen. Im Inselbetrieb regeln sie ihre Leistung runter, d.h. sie ziehen aus den Panels nur den Strom, den sie brauchen, um eine stabile Netzspannung zu erzeugen. Fängt man an, solche Inseln miteinander zu koppeln, synchronisieren sich die Geräte auf eine gemeinsame Frequenz.
>
>Die aktuellen Vorschriften verhindern diesen Dorf-Inselbetrieb, man betreibt sehr viel Aufwand, dass die PV-Anlagen sich selbst vom Netz nehmen, aber praktisch gar keinen, um sie netzstabilisierend zu nutzen. Sie verhindern auch, dass man sein E-Auto anstöpselt, und V2G kann (vehicle to grid). V2L (to load) oder V2H (to home) geht, weil das außerhalb der Regulierung ist.
>
>Dadurch sorgt man bewusst dafür, dass es zu solchen massiven Ausfällen kommt, obwohl alles da ist, um die zu verhindern, oder schnell wieder hochzufahren.

Hmm, na das ist ja nicht so schlau!

https://blog.fefe.de/?ts=96ee73ea