Ma Kai

Für mich hat sich leider eine Viertelstunde Bahnverspätung in eine Stunde späterer Bus übersetzt.

Hm. Inshallah bin ich 13.27 in Höchst/Odw. Ist da jemand in der Nähe? Das Bahnticket ist ohne City, so dass ich mich sonst erst mal in den Bus einlesen muss…

Hm. Im "normalen" Gradbereich (ich habe auch eine Figur mit Abwehr+25 einschließlich Verteidigungswaffe) kann man dann sagen: praktisch jeder Angriff ist ein leichter Treffer (denn wie oben gesagt, Angriff so hoch zu steigern, dass man mit praktisch jedem Wurf über eine normale Abwehr kommt, passiert relativ schnell), und die Schwelle für einen schweren Treffer ist auch nur ein paar-n-zwanzig. Kann man machen, ist halt tödlicher. Wie gesagt: vor allem Mehrfachangriffe (das schlimmste "Monster" in Midgard ist eh' eine Horde Kobolde) schlagen dann richtig rein. Es nimmt auch Spannung raus - als Abwehrender hat man das Gefühl, nichts machen zu können, man ist passiv Subjekt des Angriffswurfs der Gegenseite, statt dass man selber würfeln kann. Die Regel erfüllt sicher den gewünschten Zweck, lockt mich aber nicht, sei auszuprobieren...

Wenn ich's bis dahin nach Breuberg geschafft habe, würde ich gern mitspielen. Ich würde dann eine Figur rauskramen, habe aber bisher eher niemand aus der High Society. Ich könnte mir natürlich einen preußischen Kavallerieoffizier erschaffen...

Ja gottseidank, wenn ich nicht verinnerlicht gehabt hätte "klicke nicht auf den Link in der Mail, wenn Du Dir nicht perfekt sicher bist", dann hätte ich womöglich nicht den Link angeschaut sondern direkt draufgeklickt. Die optische Aufmachung ist halt echt gut. Wie gesagt, für ein paar Sekunden "hatte" mich die, und ich bin (glücklicherweise) eher von der wachsamen Sorte. Deshalb wollte ich darauf aufmerksam machen. Wäre ich heute noch gehetzter gewesen, hätte es mich vielleicht erwischt.

Die werden verdammt noch mal immer besser: Die Absenderadresse ist anscheinend perfekt gefälscht - oder dieser Haken ist über irgendeinen Font Teil der Anzeige der Absenderadresse (wahrscheinlich letzteres - ich habe keine anderen Mails mit diesem Haken!). Hinter dem Knopf "bestätigen" steckt eine AWS-Adresse. IONOS (Domain-Tochter von 1&1) bietet in ihrem Kundenbereich nach Login die Möglichkeit, Mails "von ihnen" auf Herkunft von ihnen zu überprüfen - da ist das Ding dann durchgefallen. Ich habe es bei denen für die Phishing-Abwehr freigegeben, aber das war schon verdammt gut gemacht. Hm, ich merke gerade, die Kundennummer oben rechts stimmt nicht, die muss ich also nicht noch verdecken. Trotzdem, alda... nicht gut...

Wer kommt? Ich bin gerade am Verhandeln mit der Familie...

Ich schätz' mal, wenn's Dich im falschen Moment erwischt... die schmeißen wahrscheinlich sehr viele Anrufe raus, wenn einer in 10,000 klappt, reicht ihnen das schon?

Na ja, erklären. Ich habe das analysiert, was da stand. Und wie ich Deine Fragen nicht als rhetorisch erkannt zu haben scheine, scheint Dir der Sarkasmus in "wird ein ziemlich umfassender Admin-Zugang gewesen sein" entgangen zu sein. Ich habe u.a. als Auditor auch mit der Absicherung von Datenbanken zu tun gehabt. Ich fand das sehr seltsam, dass eine Person mit einem Set Zugangsdaten sowohl mit der produktiven Datenbank anscheinend machen konnte, was sie wollte, als auch an die (erste Linie von?) Backups rankam. Deshalb meine Vermutung, dass da etwas in Richtung Social Engineering gelaufen sein könnte, d.h. die technischen Absicherungen auf der menschlichen Ebene umgangen worden sein könnten. Denn wie Du sagst: so umfassende Zugänge sollte es bei einer landesweiten Behörde doch eher nicht geben, oder? Leider können wir da letztendlich nur spekulieren.

Ich fürchte, das soll heißen, valide Zugangsdaten eines Mitarbeiters oder einer Mitarbeiterin, die diesen Zugang haben sollte. Also nicht irgendwo über eine Hintertür in einen Server gehackt, sondern wahrscheinlich über Social Engineering "normale" Zugangsinfo eines Menschen bekommen, der oder die diesen Zugang haben durfte. Tja, das wird ein ziemlich umfassender Admin-Zugang gewesen sein, oder? Das stimmt wohl. Ich habe jetzt auch in den Heise-Artikel geschaut und sie sind wohl gerade am Rekonstruieren. Zumindest...

Das sind natürlich Szenarien, die bei einer Digitalisierung betrachtet werden müssen. Ich bin darin kein Experte, aber ich dachte immer, es solle auch einen "off-site backup" geben, in den man sich nicht mit den gleichen Zugangsdaten wie in die produktive Datenbank einhacken könnte. Der mag dann nicht perfekt aktuell sein, aber aktuell genug, um Schaden wirksam zu begrenzen. Eine Digitalisierung, bei der das analoge System weiter geführt wird, wäre ja doch weitgehend widersinnig. Insofern müssen andere Sicherheitsmechanismen greifen. Zu den Einwänden, die Grundbücher in Deutschland seien so dezentral und deshalb könne "so etwas" in Deutschland kein Problem sein: es gibt auch in Deutschland Register, die zentral geführt werden. Die Fahreignung in Flensburg z.B. Da könnte ein Angriff die Daten bundesweit killen - und da sollte es dann entsprechende Sicherheitskopien geben.

Das ist das Geschäftsmodell von "resellern". Sie nehmen große Pakete garantiert ab und kriegen dafür einen Mengenrabatt - eventuell auch Restposten. Und das verkaufen sie dann billiger weiter. Es kann dabei Preisbindungen und/oder markenrechtliche Vereinbarungen (was darf man wie bezeichnen) geben. Bei Windows-Lizenzen funktioniert so etwas ja auch ganz gut. Es kann also als Geschäftsmodell funktionieren. Wie Du sagst, es hängt halt davon ab, was die Nutzer am Ende nutzen (und Kosten produzieren) im Verhältnis zu dem, was sie zahlen. Mammouth rechnet offenbar darauf, dass die Leute sich das Abo bei ihnen holen, es dann aber nicht so intensiv nutzen, dass sie den Kostenrahmen überschreiten würden. Für den Kunden könnte der Nutzen im niedrigschwelligeren Einstieg (es kostet halt weniger pro Monat) und dem Vergleich der verschiedenen KIs (gerade, wenn ein Prompt gleich direkt in mehrere LLMs gefüttert wird) liegen. Blöd wäre/wird es, wenn für den geringeren Preis letztlich ein so verkrüppeltes Angebot (Geschwindigkeit und Aktualität) geliefert wird, dass man es auch hätte lassen können. Das ist aber Spekulation. Ich weiß immer noch nicht, ob ich das jetzt ausprobiere oder nicht. Ich muss mir nochmal die Kündigungsbedingungen ansehen; die könnten da vielleicht entscheidend sein.

Das ist tatsächlich lediglich eine vollkommen zufällige Vornamensgleichheit zweier Statisten, von denen einer auch wirklich nur in diesem einen Moment zur Verfügung gestellt wird, um der Spielleitung Gelegenheit zu geben, einen winzigen Farbtupfer einzubringen, falls man den Spieler:innen ein winziges bisschen besonderen Unterhaltungswert bieten möchte. Und wer das Abenteuer als Sandkasten nutzen möchte, hat hier gleich einen Namen und eine Vorliebe (Wettleidenschaft) als Aufhänger zum Weiterspinnen. Wenn ich mich recht erinnere (d.h. ich habe das jetzt nicht noch nachgeschlagen) hatte der zweite Spinoza in der Urfassung einen albischen Nachnamen, um das Klischee von deren Neigung zu abstrusen Wetten zu bedienen. Dass dann zwei verschiedene "Spinozas" innerhalb weniger Zeilen nebeneinander stehen, möchte ich jetzt nicht als besonders geschickt bezeichnen (wahrscheinlich ist es immerhin noch besser, als wenn sie ein oder zwei Seiten auseinander wären), aber vielleicht ist "Spinoza" das diatravische Äquivalent zu "Leon" oder "Thomas"... oder war nach einem besonders guten Fechter vor vierzig Jahren ein Modename...

Na ja grundsätzlich: ich zahle etwas und bekomme dafür einen Zugang zum System, den ich nutzen kann, und Support. Man kann das dann noch abstufen: mehr Geld, schnellerer Support usw. Dazu kann Nix uns sicher mehr sagen.

Ich habe auf Deine Aussage hin auch mal etwas recherchiert: https://search.brave.com/search?q=mammouth+ai+ruf+erfahrung&summary=1&conversation=095560e84f48ea67673584ee3924252d9ba4 Die Modelle seien z.T. begrenzter als die Originale und nicht so aktuell, was bei KI natürlich nicht so toll ist. Zudem gebe es technische Probleme und der Support sei nicht gut.