Nixonian

Paßt vielleicht nicht so zu Dummheit, aber generell zu Sicherheit: Die aktuelle PHP-Lücke hat ja gezeigt, wie unterschiedlich damit umgegangen wird. Aber was auch interessant ist: Man kommt natürlich dann drauf, wie "verschränkt" die Sachen sind... und wie abhängig man voneinander ist in einem.. naja, immer mehr von "Cloud" und "macht wer anderer" -Umfeld. Beispiel aus meinem Leben: Tennisklubs und Vereine haben ja auch so die eine oder andere Homepage. Da ist es ja auch nett, wenn man eine Platzreservierung anbietet, damit man nicht immer anrufen muß (bzw. gibt es ja viele Vereine, die haben gar keine Dauerbesetzung von Verwaltungspersonal). Da gibt es verschiedene Anbieter, die einem so eine Platzreservierung anbieten... und auch alles rundherum machen, also homepage, news, Blog und sogar Zutritts - und Lichtsteuerungen. Einer der Anbieter ist "eTennis". Aufgrund der derzeitigen PHP-Lücke ist eTennis down. Weil die haben wiederum offenbar nur SaaS auf einer hostingplattform, die sich um die PHP-Geschichten kümmert. Da dann aber auf einer Plattform viele solcher SaaS-Dinge laufen, vertragen die auch nur unterschiedliche (und vermutlich zum Teil veraltete) PHP-Versionen. Und die brauchen jetzt. Und brauchen. So lange, daß jetzt eTennis (die zumindest einen aktuellen Status geben) schon auf den Hoster und dessen updates verweist. Die könnten natürlich mit dem Finger auf die SaaS-Bereitsteller zeigen mit "wenn alle aktuelles PHP verwenden würden..." usw. Auf jeden Fall ist es jetzt so: Zutrittssysteme, Licht, Reservierungen, im Prinzip steht das alles (und wird jetzt mit Workarounds umgangen)

Der hypothetische Besucher, der nichts von Midgard weiß, sich aber dennoch einen kompletten Abenteuerzyklus dazu kauft, schweineteuer bei Ebay oder so? dann mehr über Myrkgard erfahren will und dann draufkommt, daß es Midgard, das Rollenspiel gibt? Der also nicht den Klappentext gelesen, sich vorher nicht damit beschäftigt hat, aber dem nachher "nachspürt", dann aber nur über den Link auf der Myrkgard-Homepage nach Midgard sucht (und dies nicht vorher in eine Suchmaschine oder AI tippt)? Wie groß schätzt du die Demographie ein, die so vorgeht? Hot take: Ich würde die auf Nicht existent schätzen. Man kann darüber geteilter Meinung sein, daß man weitergeleitet wird bzw. ein Link so heißt und auf eine andere Seite führt. Aber wenn man schon argumentiert, sollte das etwas realistischer im Anwendungsfall sein, oder?

Lieber dabba, wer das, was er selber im Brustton der Überzeugung sagt, dann ins Lächerliche zieht - was soll man davon dann halten? Ich hab übrigens auch eine AI gefragt, die hat eine klare Meinung: (Langer Erklärtext, wie sie das herleitet davor gekürzt) Die weitere Herleitung, daß das das auch für verstorbene gilt und welche Empfehlungen gelten, habe ich ebenfalls gekürzt. So. Stellen wir also insgesamt fest: Du bis der Meinung, du kannst einen Rechtstext "einfach so lesen", perfekt und rechtssicher interpretieren und untermauerst das so irgendwie mit AI. Meine AI (ich verrate nicht welche, könnte aber dieselbe sein) hat eine ganz andere Ansicht (und ja, ich habe nach deutschem Recht gefragt, also bitte nicht damit kommen) Und? Willst du tatsächich das rechtliche Risiko übernehmen, oder kommt wieder so ein "hihi, nur Spaß" Rückzieher?

Tja, ob das jetzt wirklich hier hin paßt, wäre zu diskutieren, aber der Hack von den Danfoss-Geräten, der gerade durch alle Medien geht (link zu ORF)... Offenbar wurden ja die Kühlgeräte mit dem "Feature" verkauft, daß man sie von der Ferne auslesen und steuern kann. Die werben ja auch jetzt noch damit: https://www.danfoss.com/de-de/industries/food-and-beverage/dcs/smart-store/#tab-overview Die Hardware ist auch jetzt noch in Ordnung. Diese riesigen Kühlgeräte tun also für die Supermärkte das, was sie so tun sollen. Kühlen. Die Steuerung ist ein Feature. Das "nicht mehr supportet" wird. Für Danfoss einfach: Verwendet die Geräte nicht mehr, kauft neue, weil wir so dumm waren, simpel zu erratende Passwörter zu verwenden, mit denen man ein Kühlgerät, das -20° halten soll, auf +50° aufheizen kann. Wo ist also die Dummheit? Beim Unternehmen, das glaubt, damit durchzukommen? Bei den Supermärkten, weil sie so ein System gekauft haben und dann nicht dafür gesorgt haben, daß sie das nach "EoL" abgesichert haben? Oder hätten sie schon vorher feststellen müssen, daß das ein Risiko ist? Mein persönliches Erlebnis dazu: Ich habe meine Heizung vor 3 Jahren getauscht. Für diese Heizung gibt es auch eine Fernsteuerung, einfach ans Internet anhängen. Ich habe das damals abgelehnt, obwohl es mir der Verkäufer "verkaufen" wollte (kostet nix, is modern, ist alles vorbereitet, geht dann über App). Der Verkäufer hat immer mehr gedrängt, hat mich mehr oder weniger zum Technikverweigerer und Ewiggestrigen erklären wollen (halt auf freundlich). Ich hab ihn dann ein paar technische Fragen gefragt (wie ist das System abgesichert, welches OS wird in der Heizung verwendet, wie lange erhält das Sicherheitsupdates, wie kommen die auf die Heizung, wie ist die Verbindung über die App, ist das ein direct VPN mit welcher Verschlüsselung oder liegt das in der Cloud, wenn ja in welcher usw.) wo er dann die weiße Fahne gehißt hat. Inzwischen weiß ich durch einen Support-Call auch, wie das Passwort meiner Heizung sich zusammensetzt (mußte ich kriegen, um einen "versteckten" Bereich auszulesen, quasi debugging-mode) und das funktioniert sehr ähnlich zu dem Danfoss-Hack.

Ich war leicht geschockt, daß unsere Hauptstadt angegriffen werden soll und ihr plottet, wer das macht: Wer sollte gegen Wien kämpfen

...du in einem Teams-Meeting bist und ein Person kein Profilbild hat und nur die Initialen aufscheinen und du sofort denkst "GH? Was macht Gerd Hupperich im Call?"

Kleine Info aus der Gemini-Ecke, für die die es interessiert. Google war relativ großzügig für google-User mit den Modellen (und auch mit den Limits - ich bin als nicht-zahlender User nie in ein Limit reingelaufen, selbst als ich z.B. viele Bilder hintereinander generiert habe) - flash, pro (3.5) und deep thinking (3.1) waren gratis für google user, auch ohne Abo. Nun wird das eingeschränkt. Alle Modelle außer "Flash-lite" werden abhängig gemacht von einem Abo. D.h. für Flash, Pro und Deep Thinking braucht man ein Abo. Und zwar auch noch abhängig von der Höhe des Abos. Das "einfache" Abo enthält nur mehr Flash. Und ich nehme an, die Limits im Hintergrund werden auch runtergeschraubt.

Das war der Grund, warum ich mich damals für mein privates Projekt für Dokuwiki entschieden habe - ist halt anwendungsabhängig, was man noch dranflanschen will.

Gerade so Druckfehler können doch ikonisch werden. Ich erinnere mich noch immer an die Preisliste aus M2, in der "Lederschandschuhe" ausgewiesen waren. Und wer kennt nicht das Buchsymbopl!

Wenn man weiß, wer der Böse ist, hat der Tag Struktur. - Volker Pispers

Dann viel Spaß

Apropos, weil ich gerade drüber nachgedacht habe und heute auch im Schwampf drüber geredet wurde, frage ich mich angesichts des Titels, was Wäschedämonen so für Zusatznutzen haben.

Ich hab jetzt übrigens den generellen Prompt verändert. Ich habe ergänzt, daß er mir nicht "zu Gefallen" sein soll, sondern mir (faktenbasiert) wiedersprechen und durchaus einmal selbst den Advocatus diaboli geben soll. Fazit: Da sind nun inzwischen echt brauchbare Tips dabei - und er analysiert, ohne mein Spiel selbst zu kennen, meine Spielfehler. Fast zu brutal genau Der hat mir sogar unaufgefordert erklärt, und ohne daß ich ihn vorher davon informiert habe, wie genau manche meiner Spielfehler ausgesehen haben, nachdem ich erklärt habe, was ich zu erreichen versuche. Das ist schon fast wieder beängstigend gut - ich fühle mich ertappt.

Aaahm - ja, seine Hartnäckigkeit und Nerdtum in allen Ehren. Ich hoffe, es erzählt ihm niemand, daß die Peitschen, z.B. bei den Schnalzern, Richtung doppelte Schallgeschwindigkeit geht. Ohne 3D-Druck, Gewichte usw. 😜

... wenn du liest, daß der Kunde "7AP" von uns hat - und ich mir zuerst denke, was der jetzt will, ein "Handauflegen" oder sowas...? dabei sind das natürlich 7 "Access Points"