/fefe/ – Fefes Kommentarfunktion

Hey, dieses log4j ... kann man das nicht als Vorwand für vorgezogene Weihnachten nutzen? Mal ein bisschen ausruhen?

Hey, wer hat denn Ruhe am dringensten nötig. Oh ich weiß. Beamte! In Behörden!

So geschehen im Altenburger Land [0].

[0] https://www.lvz.de/Region/Altenburg/Schutz-vor-Cyberangriffen-IT-Sicherheitsluecke-fuehrt-zu-Schliessungen-von-Aemtern-im-Altenburger-Land

https://blog.fefe.de/?ts=9f45d5f6

In den USA regeln sie Covid über den Markt [0]. In den USA hast du keine Krankenversicherung, außer du bist superreich. Dein Arbeitgeber hat "Benefits", und dazu gehört eine Krankenversicherung. Wenn du deinen Job verlierst, verlierst du auch deine Krankenversicherung.

Die größte Supermarktkette ist Kroger. Die haben jetzt angekündigt, dass die Zusatzleistung "paid emergency leave" (also dass, wenn du krank wirst und zuhause bleiben musst, das Gehalt weiter gezahlt wird — und nein, das ist in den USA nicht selbstverständlich!) in Covid-Fällen nur noch für Geimpfte angeboten wird. Außerdem müssen Ungeimpfte $50 monatliche Zuzahlung leisten. Das bezieht sich aber nur auf Manager und Mitarbeiter, die nicht in der Gewerkschaft sind (LOL).

[0] https://www.wsj.com/articles/kroger-to-end-some-covid-19-benefits-for-unvaccinated-workers-11639477802?mod=e2tw

https://blog.fefe.de/?ts=9f4660a1

Gute Nachrichten! Mozilla hat die Lösung gefunden! [0]

>Für die Zukunft will Mozilla weiter in Firefox, Mozilla VPN, und seinen Lesezeichen-Dienst Pocket investieren, die nach eigenen Angaben von rund 100 Millionen Menschen genutzt werden. Außerdem soll "qualitativ hochwertige Werbung" durch von Mozilla als vertrauenswürdig eingestufte Partner geboten werden.

Scheiße, Bernd! Nur hochwertige Werbung von vertrauenswürdigen Partnern? Wieso ist denn da sonst noch keiner drauf gekommen!1!!

Firefox scheinen die nur noch als Hebel zu sehen, um ihre anderen Dienste an den Mann zu bringen.

[0] https://www.heise.de/news/Mozillas-Jahresbericht-Umsatz-beibt-stabil-Abhaengigkeit-von-Google-auch-6293061.html

https://blog.fefe.de/?ts=9f495cba

Neulich sagte Lauterbach an, er wolle erstmal eine Inventur machen, was der Spahn ihm so hinterlassen hat.

Jetzt ist die Inventur fertig [0]. Stellt sich raus:

>Um die Impfkampagne weiter vorantreiben zu können, braucht es mehr Corona-Impfstoff. Doch es gibt offenbar nicht genug. Der Mangel habe viele überrascht - auch ihn, sagte Gesundheitsminister Lauterbach

Warte mal, WAS? Mitten in der vierten Welle, nach monatelangen Impfaufrufen, Boosteraufrufen, als Impfung für Jugendliche und dann Kinder endlich möglich ist, DANN fällt euch auf, dass ihr nicht genug Impfstoff habt?

Boah dieser Spahn ist ja ein noch katastrophalerer Versager als ich eh schon annahme.

[0] https://www.tagesschau.de/inland/corona-gesundheitsministerkonferenz-lauterbach-boostern-103.html

https://blog.fefe.de/?ts=9f4780e4

Stellt euch vor, eure Kohle ist weg, weil ein Smart Contract losgegangen ist, der auf per log4j geänderte Preise bei coinmarketcap geguckt hat [0].

Tolle Idee, diese Smart Contracts, nicht wahr? In Kombination mit einer nicht rückrollbaren Blockchain-"Währung" eine potente Kombination!

[0] https://pbs.twimg.com/media/FGmT229XIAgaofr?format=jpg&name=large

https://blog.fefe.de/?ts=9f47a0f9

Die haben jetzt rausgefunden, dass Huawei Überwachungs-Tech baut [0]. Und dass China flächendeckung auf Überwachung setzt. Und daher einheimischen Firmen diese Nachfrage bedienen.

Das hat bestimmt die CIA rausgefunden.

Die finden ja alles raus. Alles finden die raus!

Nächstes Jahr kommt dann raus, dass Silicon Valley auch für jedes einzelne dieser Gebiete Produkte im Angebot hat. Aber das ist ja was völlig anderes, weil deren Kunden grundsätzlich demokratisch legitimiert, edel und gut sind.

Nicht wie China, das ein illegitimes Unterdrückerregime voller fieser Schufte ist!1!!

[0] https://www.washingtonpost.com/world/2021/12/14/huawei-surveillance-china/

https://blog.fefe.de/?ts=9f47a275

Nachdem ich hier noch Optimismus zu verbreiten versuche, hier die Gegenposition [0]:

>Omikron wächst in Gauteng, Schottland, England und Dänemark mit einer Verdopplungszeit von 2-3 Tagen. Wir hatten in 2 Jahren nie weniger als 10-12 Tage Verdopplungszeit (Quelle). 2-3 Tage bedeutet es kommt keine Welle, es kommt eine Wand. Was Delta in 60 Tagen schaffte, schafft Omikron in 12. Wir können für Deutschland eher von kürzerer als längerer Verdopplungszeit ausgehen als DK/UK, weil wir einen hohen Anteil an Ungeimpften haben, die gar keinen Schutz haben.

[0] https://dirkpaessler.blog/2021/12/11/modellrechnungen-peak-von-delta-liegt-hinter-uns-aber-omikron-ist-keine-welle-sondern-eine-wand/

https://blog.fefe.de/?ts=9f46c89f

Na, wart ihr von log4j betroffen?

Habt ihr schön gepatcht? Oder habt ihr diese eine Konfig-Änderung eingespielt, die rumging?

Nach der Vuln ist vor der Vuln [0]!

>It was found that the fix to address CVE-2021-44228 in Apache Log4j 2.15.0 was incomplete in certain non-default configurations. [...] Note that previous mitigations involving configuration such as to set the system property `log4j2.noFormatMsgLookup` to `true` do NOT mitigate this specific vulnerability.

Gutes Zeichen, wenn die Leute, die den Code gerade warten, nicht in der Lage sind, einen weltweit Katastrophenalarme auslösenden Bug im ersten Anlauf zu fixen. Was sagt euch das über die Komplexität und Wartbarkeit des Codes? Seid ihr sicher, dass ihr da nicht lieber komplett drauf verzichten wollt?

Oh, ich vergaß. Könnt ihr gar nicht. "Geht gar nicht mehr". Habe ich gehört. Von Java- und Javascript-Leuten. Komischerweise geht das bei anderen Sprachen wunderbar.

Und überhaupt: Diese Art von "den Bug kann man nicht debuggen" kennt man sonst nur von Programmiersprachen mit Speicherkorruption. Ihr wisst schon, die Art von Programmiersprache, über die sich Java-Leute gerne lustig machen.

[0] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45046

https://blog.fefe.de/?ts=9f47ebca

Die neue Innenministerin kümmert sich endlich um wichtige Dinge: Telegram [0]. Whoa, liebe Ampel, seid ihr sicher, dass ihr da so schnell und unvorbereitet reinrauschen wollt? Ist denn schon genug gegen den Linksextremismus getan? Und was ist mit den Gendersternchen!1!!

Das kennt man ja, dass neue Regierungen erstmal planlos Symbolpolitik machen, anstatt sich mal um die Kontrolle von Geheimdiensten, Militär und Polizei zu kümmern, die ja offensichtlich flächendeckend von Nazisympathisanten durchsetzt sind. Oder wie wäre es damit, mal demonstrativ alle Staatstrojaner-Projekte zu stoppen? Um den Staat zu einer Instanz zu machen, die das Vertrauen der Bürger nicht nur einfordern kann sondern auch verdient hat?

Das tollste an dieser Telegram-Nummer ist ja ihr erklärtes Ziel:

>Strafbare Inhalte müssen gelöscht werden

Äh ja, Löschen. Das hat ja bisher schon so exzellent funktioniert. Wie wäre es damit, wenn strafbare Handlungen, äh, … bestraft würden? Du würdest ja einem bewaffneten Räuber auch nicht die Pistole löschen und ihn dann weitermachen lassen.

[0] https://www.tagesschau.de/inland/gewalt-corona-proteste-103.html

https://blog.fefe.de/?ts=9f498d12

Ich bin gerade mal wieder ein bisschen am rumblättern bei Scott Alexander. Mir geht es dabei wie immer, wenn ich da rumblätter. Ich würde am liebsten alles verlinken.

Stellvertretend will ich dieses Essay empfehlen [0], das sich mit der einfachen Frage beschäftigt: Wenn du Ivermectin für harmlos hälst, und dir 90% sicher bist, dass es nicht gegen Covid hilft, solltest du es nicht trotzdem nehmen? Denn 10% ist besser als 0%!

Genau dasselbe Argument gilt natürlich auch für Vitamin D und was sonst noch so alles empfohlen wurde. Was mich bei Scott Alexander immer am meisten freut, ist dass er nicht einfach eine Meinung hat, sondern seinen Entscheidungsfindungsprozess zeigt und hinterfragt.

In diesem Fall ist er sich selber nicht sicher, aber wirft genug Schatten über die Hypothese, dass man einfach alle Supplements nehmen soll, die möglicherweise helfen und wahrscheinlich harmlos sind, dass das für meine persönliche Entscheidungsfindung reicht.

Ein anderes Ding von ihm, dass mich ziemlich mitgenommen hat, ist ein Kommentar am Ende von dieser Reaktion auf die Reaktion der Ivermectin-Leute auf seine Analyse [1], die ich neulich auch hier verlinkt hatte. Die ganze Reaktion empfand ich als wertvoll, aber dieser Teil hier hat mein Weltbild erschüttert:

>When I was working on the ivermectin post, I mentioned it to a friend who’s a journalist. She shocked me by reciting a list of all the same studies I’d been looking at, her (completely correct) opinion on each, and then ending with the same conclusion I did (any remaining positive signal after you remove the fraudulent studies might be because of worms). I asked why her article hadn’t said any of this. She said that, in consultation with her editor, they decided that reviewing all the studies would have taken too much space, and mentioning the worms would have been too speculative.

Er fügt dann noch hinzu, dass sie unrepräsentativ wissenschaftlich gebildet und hartnäckig ist und man das daher vermutlich nicht einfach verallgemeinern kann. Aber die bloße Idee, dass es da draußen ordentlichen Journalismus gibt, und die Redakteure in den Zeitungen das dann zusammenstreichen, weil es die Bevölkerung irritieren könnte, das hat mein Weltbild ziemlich erschüttert.

Das ist das komplette Gegenteil des üblichen Narrativs, dass niemand Zeit hat und alles zusammengestrichen wurde und daher kann da ja auch nichts rauskommen.

[0] https://astralcodexten.substack.com/p/pascalian-medicine
[1] https://astralcodexten.substack.com/p/higlights-from-the-comments-on-ivermectin

https://blog.fefe.de/?ts=9f48e63a