/fefe/ – Fefes Kommentarfunktion

Ihr ahnt ja nicht, was die gerade herausgefunden haben [0]!

>Die Produkte der Marken Avast, AVG, Avira und Norton von Gen Digital bringen Dienste mit, in den Sicherheitslecks klaffen.

Warum? Weil das alles derselbe Laden ist. Pseudo-Konkurrenz.

Gut, auf der anderen Seite bin ich ganz froh, dass das Geschäftsmodell anscheinend nicht mehr tragfähig genug ist, um echte Konkurrenz am Leben zu halten.

Gen Digital ist übrigens der neue Name von Symantec. Symtantec als Firmenname war offenbar zu verbrannt, um weiter unter ihm zu firmieren. Auch das freut mich. Der Name Symantec ging damals an Broadcom, die ihn auch schnell beerdigt haben.

Je deutlicher dieses ganze Ökosystem nach Scammern aussieht, desto besser.

[0] https://heise.de/-10379900

https://blog.fefe.de/?ts=96df10b2

Klarna macht doch wieder menschliche Mitarbeiter im Kundendienst [0]. Lief wohl nicht so gut mit "KI".

Klarna ist auch so ein Laden, der gar nicht schnell genug pleite gehen kann, nicht erst seit "Sofortüberweisung". Das ist der Versuch, predatory payday loan sharking in Europa zu etablieren, weil es in den USA ein Riesen-Business ist. Zu Lasten der Armen halt. John Oliver hatte da mal eine schöne Sendung zu.

[0] https://www.customerexperiencedive.com/news/klarna-reinvests-human-talent-customer-service-AI-chatbot/747586/

https://blog.fefe.de/?ts=96df75d6

Die Russen und die AfD leben ja seit Jahren davon, eine Welle aus Messerstecherkriminalität herbeizuhalluzinieren, damit die Bevölkerung trotz niedrigen Kriminalitätsniveaus trotzdem in Angst und Schrecken den "starken Mann" wählt.

Neuestes Beispiel: Das Zentralorgan der russischen AfD-Propaganda, die "Bild"-"Zeitung" [0]. Wie, ich dachtet die Gefahr kommt von Telegram-Kanälen und Youtube-Clowns? Von fiesen Deepfakes und nicht vom Axel-Springer-Verlag?

Es gab da einen Fall, wo ein Polizist einen schwarzen jungen Mann in den Rücken geschossen hat. Die "Bild" verbreitete daraufhin die Desinformation, es handele sich um einen "Messer-Angreifer".

>Den Text hat „Bild“ nicht selbst verfasst, sondern „mit Hilfe von KI“ auf Basis der Pressemitteilung der Polizei erstellt, wie das Springer-Medium am Ende des Textes offenlegt.

Ach. Ach was.

Sag bloß. "KI" ist schädlich und macht alles kaputt? Na sowas! Hätte uns nur jemand gewarnt!!

Der Einsender kommentiert:

>Das könnte die erste große KI halluziniert Falschmeldung in Deutschland sein.

Eher: Die erste, die groß auffliegt.

[0] https://uebermedien.de/105126/der-erfundene-messer-angreifer-von-oldenburg/

https://blog.fefe.de/?ts=96df2191

DOGE software engineer’s computer infected by info-stealing malware [0]

You had me at "DOGE software engineer" *wieher*

[0] https://arstechnica.com/security/2025/05/doge-software-engineers-computer-infected-by-info-stealing-malware/

https://blog.fefe.de/?ts=96df7577

Trumps Zölle wirken [0]!

>Jensen Huang says Nvidia is missing out on a Boeing-sized opportunity in China: ‘Not a plane, the entire company’

Endlich tut mal jemand was gegen diese fiesen Monopolisten im Kapitalismus!

[0] https://www.marketwatch.com/story/jensen-huang-says-nvidia-is-missing-out-on-a-boeing-sized-opportunity-in-china-not-a-plane-the-entire-company-18a6886f?

https://blog.fefe.de/?ts=96deb9e9

Der Waffenstillstand zwischen Indien und Pakistan [0] kam offenbar daher, dass die Inder erfolgreich eine zentrale Militärbasis nahe Islamabad bombardiert haben, die einen Steinwurf von der zentralen Kontrolle der pakistanischen nuklearen Abschreckung entfernt war.

Da haben die Pakistanis verstanden, dass Indien auch ihre nukleare Abschreckung hätte wegbomben können, und haben schnell dem Waffenstillstand zugestimmt.

[0] https://www.nytimes.com/2025/05/10/us/politics/trump-india-pakistan-nuclear.html

https://blog.fefe.de/?ts=96df778d

Hmm. Also im Moment geht ja der Trend klar zu Vibe Coding. Dafür braucht man ja Interfaces und Protokolle, damit die "KI"-"Agenten" Dinge tun können.

Die Protokolle und die Implementationen sind dann vermutlich auch von Pfuscher gemacht worden, die nicht selber coden können, sondern auf Vibe Coding hoffen, das ihnen den Code raushaut, während sie kiffend auf dem Sofa hängen und Pizza essen.

Die Qualität wird ja vermutlich dann auch eher nicht so prall sein. Hat da mal jemand geguckt?

Stellt sich raus: Ja, jemand hat geguckt [0]. Ergebnis wie erwartet.

>For some reason, both MCP servers and the inspector listen on 0.0.0.0 instead of 127.0.0.1, contrary to what you would expect from the above terminal output

Da kannst du eigentlich direkt zu lesen aufhören. Aber solltest du nicht tun, denn das ist bloß das Vorwort :-)

[0] https://blog.jaisal.dev/articles/mcp

https://blog.fefe.de/?ts=96df7933

HAProxy hat einen ziemlich vernichtenden SSL-Stack-Vergleich veröffentlicht [0]. Insbesondere OpenSSL kommt auffallend schlecht dabei weg.

Die haben sich vor ein paar Jahren eine Menge Feinde gemacht, indem sie bei OpenSSL 3 einmal das API umgestellt haben, und plötzlich gibt es diverse Funktionen einfach gar nicht mehr oder man kriegt fette Deprecated-Warnings beim Aufrufen.

Klar kann man sagen, dass diverse interne APIs vielleicht gar nicht erst exponiert werden sollen, aber man kann sie halt nicht einfach wegmachen, wenn es keinen anderen Weg für in der Praxis benötigte Dinge gibt.

Sie haben aber auch fine-grained locking eingeführt und das ist offenbar von einem Informatik-Fuzzy frisch von der Uni gemacht worden, der noch nie gehört hat, dass mit Locking auch Kosten verbunden sind. In Benchmarks von HAProxy sinkt die Performance selbst single-threaded um ein Dritten, multithreaded sogar um Faktor 40.

Ich wusste, dass es nicht gut ist, aber dass es so schlimm ist, das schockiert mich gerade etwas.

[0] https://www.haproxy.com/blog/state-of-ssl-stacks

https://blog.fefe.de/?ts=96de4f71

Ich glaube zwar nicht, dass irgendeiner meiner Leser irgendwelche Illusionen hatte, wie glaubwürdig, vertrauenswürdig und verlässlich der Merz sein würde, und wie belastbar seine Versprechungen oder sogar Verträge mit ihm sein würden...

Aber trotzdem fürs Archiv [0]:

>Bei seinem Antrittsbesuch in Brüssel hat Bundeskanzler Merz entgegen dem Koalitionsvertrag nachdrücklich das Aus für die EU-Lieferkettenrichtlinie verlangt.

Was kümmern mich meine Versprechen von gestern!1!!

[0] https://www.heise.de/news/Zu-viel-Buerokratie-Merz-fordert-Abschaffung-des-EU-Lieferkettengesetzes-10379470.html

https://blog.fefe.de/?ts=96de359e

Wohnt hier jemand in der Nähe eines Golfplatzes [0]?

>These findings suggest that pesticides applied to golf courses may play a role in the incidence [Parkinson's Disease] for nearby residents.

[0] https://jamanetwork.com/journals/jamanetworkopen/fullarticle/2833716

https://blog.fefe.de/?ts=96e1cf4e