/fefe/ – Fefes Kommentarfunktion

Benutzt hier jemand Bluetooth unter Linux [0]?

>BleedingTooth is a set of zero-click vulnerabilities in the Linux Bluetooth subsystem that can allow an unauthenticated remote attacker in short distance to execute arbitrary code with kernel privileges on vulnerable devices.

Der (für mich) verstörenste Teil daran ist:

>I discovered the first vulnerability (introduced in Linux kernel 4.19) by manually reviewing the HCI event packet parsers.

Erstens: 4.19 ist nicht sooo alt. Da waren die Prozesse, die diese Art von Problem verhindern sollen, eigentlich schon aktiv. Insbesondere sollten die Prozesse "manually reviewing [...] parsers" eigentlich beinhalten.

Das ist also offensichtlich noch einiges im Argen bei Linux.

Google will angeblich gerade den Bluetooth-Support in Android neu schreiben, den Userspace-Teil in Rust.

[0] https://google.github.io/security-research/pocs/linux/bleedingtooth/writeup.html

https://blog.fefe.de/?ts=9e901bc8

Old and busted: Altmaier macht nicht mit bei der Kooperationsbekämpfung [0].

New hotness: Scheuer-Andi macht nicht mit bei der Korruptionsbekämpfung [1].

Warum auch! Ich meine, das ist doch offensichtlich, dass da alles brutalstmöglich aufgeklärt wurde!

Nun lasst uns das doch endlich mal für beendet erklären. Wo ist Pofalla, wenn man ihn braucht?

Gibt es in diesem Kabinett eigentlich auch jemanden, der wenig genug korrupt ist, um es sich leisten zu können, mit der Korruptionsbekämpfung zu kooperieren?

Ich fühle mich an Mark Twain erinnert:

>There is no distinctly American criminal class - except Congress.

Das scheint bei uns genau so zu sein.

[0] https://blog.fefe.de/?ts=9e9b54bb
[1] https://www.faz.net/aktuell/wirtschaft/auto-verkehr/gescheiterte-pkw-maut-scheuer-lehnt-kooperation-ab-17280224.html?GEPC=s5

https://blog.fefe.de/?ts=9e93ad42

Ah. Endlich. Covid ist so gut wie besiegt [0].

>Im vergangenen Jahr verordnet sich der Bundestag wegen der Corona-Krise freiwillig eine Nullrunde. Auch 2021 werden die Diäten nicht steigen - im Gegenteil: Ab Juli müssen die Abgeordneten mit weniger auskommen.

Die armen Abgeordneten müssen sich jetzt mit Nebenjobs und Provisionen aus Maskendeals über Wasser halten! Lange sah ich nicht mehr so viel Elend auf einem Haufen!

[0] https://www.n-tv.de/politik/Corona-laesst-Diaeten-schrumpfen-article22475976.html

https://blog.fefe.de/?ts=9e901008

Kennt ihr den schon?

Es gibt Nazi-Vorwürfe gegen den CEO eines KI-Startups.

Die US-Regierung guckt in ihren Unterlagen nach und stellt fest, dass sie gerade ein Millionenprojekt mit denen machen.

Also schicken sie mal einen Auditor vorbei. Nicht dass die da eine rassistische KI gebaut haben!

Was findet der Auditor?

Na jedenfalls schonmal keine KI [0]!

>“Banjo expressly represented to the Commission that Banjo does not use techniques that meet the industry definition of artificial Intelligence. Banjo indicated they had an agreement to gather data from Twitter, but there was no evidence of any Twitter data incorporated into Live Time,” reads a letter Utah State Auditor John Dougall released last week.

Wie, alles Betrug? Schall und Rauch? Wie bei Blockchain?!?

Hätte uns doch nur rechtzeitig jemand gewarnt!!1!

[0] https://venturebeat.com/2021/04/05/government-audit-of-ai-with-ties-to-white-supremacy-finds-no-ai/

https://blog.fefe.de/?ts=9e935d17

Zahlt hier jemand in einer Riester-Rente ein [0]?

>Im Schnitt dürften die Renten durch den neuen Höchstrechnungszins etwa um zehn Prozent geringer ausfallen.

Das heißt natürlich nicht, dass ihr weniger einzahlt. Hahahaha, das glaubte hoffentlich niemand.

[0] https://www.manager-magazin.de/finanzen/versicherungen/riester-und-ruerup-rente-durch-zwangsversicherung-zur-rentenkuerzung-a-d897dac4-f273-41d9-81a3-f2a6286489f2

https://blog.fefe.de/?ts=9e936379

Herr Söder, wer trägt eigentlich die Verantwortung für die verkackte Corona-Politik?

Na zunächst mal Corona! [0]

Oh ACH SO ist das, Herr Söder! Gut, dass wir das mal geklärt haben! Da kann ja die Regierung nichts für, dass dieses Virus nicht von alleine weggeht!!1!

[0] https://www.zdf.de/nachrichten/zdf-morgenmagazin/soeder-wir-haben-zu-viele-plaene-statt-eines-grossen-corona-massnahmen-lockdown-100.html

https://blog.fefe.de/?ts=9e935cd2

Nach der Fax-Geschichte als Sinnbild für die Digitalisierung in Deutschland jetzt ein Sinnbild für die Automobilindustrie in Deutschland [0]:

Volkswagen kauft in China CO2-Emissions-Ablass äh Zertifikate von Tesla.

>Manufacturers are awarded green credits that can be offset against negative credits for producing more polluting vehicles. They can also buy green credits to ensure compliance with overall targets, though trade is usually between affiliated companies that share a major stakeholder.

Alles, solange wir an unserem Legacy-Geschäft festhalten und damit weitermachen können!

So ungefähr muss sich das bei Blockbuster angefühlt haben in den letzten Jahren. Nur dass die nie so tief sanken, von Netflix Existenzverlängerungstokens einkaufen zu müssen.

Wisst ihr noch, damals? Als die deutschen Automobilhersteller für Qualität und Innovation standen?

Das muss so Ende der 1960er Jahre gewesen sein. Ich kenn das auch nur aus Geschichten. Aber so richtig toll kann das auch nicht gewesen sein. Die Produkte waren so scheiße, dass der Staat sich genötigt seh, Sicherheitsstandards per Gesetz zu erzwingen und das mit einer Regulierungsbehörde zu prüfen. Sieht das für euch wie ein Zeichen für Qualität und Innovation aus?

[0] https://www.reuters.com/article/us-volkswagen-tesla-china-exclusive/exclusive-volkswagen-to-buy-credits-from-tesla-in-china-to-comply-with-environmental-rules-sources-idUKKBN2BO542

https://blog.fefe.de/?ts=9e94f79d

Hey, psst, wo hast du denn dein Java her?

Von Amazon [0]?

Nee, von von Microsoft [1]!

So hat sich Oracle das aber nicht vorgestellt, damals als sie Java gekauft haben. Die dachten, sie haben jetzt den Goldesel gekauft. Alle Welt in der Industrie macht ihre lahmarschige Gammelbloatware mit Java. Was da für Support-Kohle zu machen ist! Und Infrastruktur könnte man anbieten!

Und dann kam raus, dass die Leute gar keinen Support im herkömmlichen Sinne brauchen. Die brauchen bloß regelmäßige Security-Patches. Da kannste ja schlecht Geld für nehmen, wenn es das bei Sun alles kostenlos gab.

Bleibt die Infrastruktur. Stellt sich raus: Den Leuten reicht die Kombination von Lutefisk und Amorphophallus titanum, die der Webserver des Apache-Projektes sekretiert.

Hmm, dachte sich Oracle, dann schrauben wir mal an der Lizenzschraube [2].

Da haben sich die Leute umgeschaut, und gesehen, dass ein paar Lizenzfanatiker frühzeitig die Open-Source-Version von Sun geforkt hatten, die sie Oracle als Giftpille in den Kaffee getan hatten. Und Oracle, die geldgeilen Kapitalisten, die sie sind, hat natürlich gar nichts in die Java-Entwicklung investiert, sodass ihr Scheiß Schimmel ansetzte und OpenJDK vorbeizog und Fakten schaffte.

Oracle kam dann eines Tages auf die brillante Idee, man könnte doch einfach die Arbeit der GPL-Kommunisten nehmen und dafür "Support" anbieten (LOL!) und dann scheißt der Goldesel doch noch Dukaten. So wurde OpenJDK dann sogar offiziell zur wahren, offiziellen Java-Version.

Aber der Goldesel hatte Verstopfung. Also hat Oracle sich gedacht, wenn sie da Lizenzgeraune machen und Support nur noch kurzzeitig zur Verfügung stellen, wer länger will muss zahlen, dann löst sich die Verstopfung beim Goldesel.

Stattdessen bieten jetzt die ganzen Cloud-Provider Java-Umgebungen mit "Support" (HAHAHA) an. Und Oracle guckt schon wieder in die Röhre.

Aber hey, nicht so schlimm. Solange ihre CIA-Datenbank noch Dukaten scheißt, ist das nicht so schlimm.

Wie, wusstet ihr nicht? Dass der Name Oracle von dem CIA-Projekt kam, für das der Scheiß entwickelt wurde? Hier ist der FOIA-Kram dazu (Achtung: Link geht zur CIA) [3]. Steht sogar bei Wikipedia. Dreimal dürft ihr raten, wofür die CIA eine große Datenbank brauchte.

[0] https://aws.amazon.com/blogs/opensource/amazon-corretto-no-cost-distribution-openjdk-long-term-support/
[1] https://devblogs.microsoft.com/java/announcing-preview-of-microsoft-build-of-openjdk/
[2] https://www.computerwoche.de/a/kostenexplosion-bei-java,3546249
[3] https://www.cia.gov/readingroom/docs/CIA-RDP80-01794R000100230024-0.pdf

https://blog.fefe.de/?ts=9e926d50

Übrigens, wenn hier jemand den Überblick verliert, wozu man Blockchain eigentlich braucht: Mein Kumpel Andreas hat das mal vor ner Weile ausgeführt [0].

Ich habe gerade ein bisschen den Eindruck, dass die Blockchain-Mafia Fortschritte macht, mit Nebelwerfer-Bullshit wie "Proof of Stake" Land zu gewinnen. Daher will ich dazu mal kurz was schreiben.

Was ist die Idee bei Proof of Stake?

Nun, die Original-Blockchain hat ja Proof of Work. Du hast lauter konkurrierende Miner, und wer als erstes die korrekten Daten gefunden hat, kriegt den Zuschlag und darf auswählen, was im nächsten Block landet.

Probleme: Furchtbare Energieverschwendung und hat ein Korruptionsproblem, wenn sich ein Kartell findet, die zusammen 51% der Miningleistung zusammenkriegen.

Proof of Stake macht daher kein Mining im Bitcoin-Sinn, sondern man errechnet einen "Zufallswert" (z.B. nimmt man einen Hash über die letzten 100 Transaktionen oder so). Dann macht man eine Liste der Pubkeys aller Teilnehmer, die gerne den nächsten Block bestimmen wollen. Dann weist man jedem von denen ein Gewicht zu, das von seinem "Stake" abhängt (Guthaben), und macht eine nach Hash des Pubkeys sortierte Liste daraus. Dann rechnet man den Zufallswert anhand der Gewichte auf die Liste um und der Ausgewählte darf dann.

Was heißt das konkret? Das ist eine Oligarchie. Und zwar eine selbstverstärkende Oligarchie, denn du kannst ja Gebühren pro Transaktionen kassieren, wenn du den Block auswählst, was dein Guthaben erhöht und damit deine Wahrscheinlichkeit beim nächsten Mal.

Oh und wer hat das meiste Guthaben? Na die, die von Anfang an dabei waren!

Kommt euch das bekannt vor? Von "Strukturvertrieben" und Schneeballsystemen zum Beispiel? Ja, das ist auch meine erste Reaktion, wenn ich das sehe. Das sieht aus wie ein riesiges Ponzi Scheme.

Ich finde ja auch total witzig, wie Proof of Stake hier praktisch eine natürliche Kartellbildung inzentiviert, und uns dann ins Gesicht lügt, das sei die Lösung für das Problem, dass Bitcoin durch Kartellbildung korrumpiert werden kann. Bei Proof of Stake ist die Korruption gleich ins Prinzip eingebaut, Teil der DNA!

Falls ihr übrigens dachtet, Ethereum habe Proof of Stake, weil sie ja seit gefühlt 10 Jahren rumlaufen und von Proof of Stake faseln: Nein, haben sie nicht. Das ist immer noch Proof of Work.

Wie komm ich da jetzt drauf? Nun, mein Kumpel Henryk hat da gerade einen schönen Rant zu veröffentlicht [1]. Der hat dann dazu geführt, dass der CEO von Ubirch pampig wurde (Screenshot [2]). Der Tweet ist inzwischen gelöscht und der Account ist auf private gesetzt. Der andere CEO von Ubirch versucht sich jetzt in Schadensbegrenzung.

Ubirch, wir erinnern uns, waren die mit den "fünf Bliockchains" für den Impfpass.

[0] https://twitter.com/Kiview/status/1379023926462976000
[1] https://twitter.com/henrykploetz/status/1378435692485877762
[2] https://twitter.com/nblr/status/1378796465393373188

https://blog.fefe.de/?ts=9e943670

Lenovo stellt einen Antrag auf "kauft unsere Produkte nicht" [0].

Ja, schon wieder [1].

>Wenn dies geschehen ist, startet die CPU nur noch in Mainboards des jeweiligen Herstellers, weil die passenden kryptographischen Schlüssel vorhanden sein müssen. Ergo funktioniert der Epyc-Chip nicht mehr in der Platine eines anderen Anbieters, womit die gewünschte Funktion des PSB erfüllt wird.

"gewünschte Funktion"? Soll das ein Witz sein? Die Funktion wünscht sich nur einer. Lenovo.

Damit sie bei der Reparatur weiterhin Mondpreise aufrufen können. Und damit niemand das Lenovo-Mainboard wegschmeißen und die CPU in eine ordentliche Hardware einbauen kann. Das macht den Gebrauchtmarkt kaputt.

Warum würde man das tun wollen? Nun, vielleicht weil Lenovo mal wieder unzureichende oder zu laute Nerv-Lüftung eingebaut hat, und dein Prozessor die ganze Zeit mit angezogener Handbremse fährt.

[0] https://www.golem.de/news/threadripper-pro-lenovo-sperrt-workstation-cpus-fuer-andere-hersteller-2104-155495.html
[1] https://blog.fefe.de/?ts=aa18c91f

https://blog.fefe.de/?ts=9e92979a