Nixonian

Tja, ob das jetzt wirklich hier hin paßt, wäre zu diskutieren, aber der Hack von den Danfoss-Geräten, der gerade durch alle Medien geht (link zu ORF)... Offenbar wurden ja die Kühlgeräte mit dem "Feature" verkauft, daß man sie von der Ferne auslesen und steuern kann. Die werben ja auch jetzt noch damit: https://www.danfoss.com/de-de/industries/food-and-beverage/dcs/smart-store/#tab-overview Die Hardware ist auch jetzt noch in Ordnung. Diese riesigen Kühlgeräte tun also für die Supermärkte das, was sie so tun sollen. Kühlen. Die Steuerung ist ein Feature. Das "nicht mehr supportet" wird. Für Danfoss einfach: Verwendet die Geräte nicht mehr, kauft neue, weil wir so dumm waren, simpel zu erratende Passwörter zu verwenden, mit denen man ein Kühlgerät, das -20° halten soll, auf +50° aufheizen kann. Wo ist also die Dummheit? Beim Unternehmen, das glaubt, damit durchzukommen? Bei den Supermärkten, weil sie so ein System gekauft haben und dann nicht dafür gesorgt haben, daß sie das nach "EoL" abgesichert haben? Oder hätten sie schon vorher feststellen müssen, daß das ein Risiko ist? Mein persönliches Erlebnis dazu: Ich habe meine Heizung vor 3 Jahren getauscht. Für diese Heizung gibt es auch eine Fernsteuerung, einfach ans Internet anhängen. Ich habe das damals abgelehnt, obwohl es mir der Verkäufer "verkaufen" wollte (kostet nix, is modern, ist alles vorbereitet, geht dann über App). Der Verkäufer hat immer mehr gedrängt, hat mich mehr oder weniger zum Technikverweigerer und Ewiggestrigen erklären wollen (halt auf freundlich). Ich hab ihn dann ein paar technische Fragen gefragt (wie ist das System abgesichert, welches OS wird in der Heizung verwendet, wie lange erhält das Sicherheitsupdates, wie kommen die auf die Heizung, wie ist die Verbindung über die App, ist das ein direct VPN mit welcher Verschlüsselung oder liegt das in der Cloud, wenn ja in welcher usw.) wo er dann die weiße Fahne gehißt hat. Inzwischen weiß ich durch einen Support-Call auch, wie das Passwort meiner Heizung sich zusammensetzt (mußte ich kriegen, um einen "versteckten" Bereich auszulesen, quasi debugging-mode) und das funktioniert sehr ähnlich zu dem Danfoss-Hack.

Ich war leicht geschockt, daß unsere Hauptstadt angegriffen werden soll und ihr plottet, wer das macht: Wer sollte gegen Wien kämpfen

...du in einem Teams-Meeting bist und ein Person kein Profilbild hat und nur die Initialen aufscheinen und du sofort denkst "GH? Was macht Gerd Hupperich im Call?"

Kleine Info aus der Gemini-Ecke, für die die es interessiert. Google war relativ großzügig für google-User mit den Modellen (und auch mit den Limits - ich bin als nicht-zahlender User nie in ein Limit reingelaufen, selbst als ich z.B. viele Bilder hintereinander generiert habe) - flash, pro (3.5) und deep thinking (3.1) waren gratis für google user, auch ohne Abo. Nun wird das eingeschränkt. Alle Modelle außer "Flash-lite" werden abhängig gemacht von einem Abo. D.h. für Flash, Pro und Deep Thinking braucht man ein Abo. Und zwar auch noch abhängig von der Höhe des Abos. Das "einfache" Abo enthält nur mehr Flash. Und ich nehme an, die Limits im Hintergrund werden auch runtergeschraubt.

Das war der Grund, warum ich mich damals für mein privates Projekt für Dokuwiki entschieden habe - ist halt anwendungsabhängig, was man noch dranflanschen will.

Gerade so Druckfehler können doch ikonisch werden. Ich erinnere mich noch immer an die Preisliste aus M2, in der "Lederschandschuhe" ausgewiesen waren. Und wer kennt nicht das Buchsymbopl!

Wenn man weiß, wer der Böse ist, hat der Tag Struktur. - Volker Pispers

Dann viel Spaß

Apropos, weil ich gerade drüber nachgedacht habe und heute auch im Schwampf drüber geredet wurde, frage ich mich angesichts des Titels, was Wäschedämonen so für Zusatznutzen haben.

Ich hab jetzt übrigens den generellen Prompt verändert. Ich habe ergänzt, daß er mir nicht "zu Gefallen" sein soll, sondern mir (faktenbasiert) wiedersprechen und durchaus einmal selbst den Advocatus diaboli geben soll. Fazit: Da sind nun inzwischen echt brauchbare Tips dabei - und er analysiert, ohne mein Spiel selbst zu kennen, meine Spielfehler. Fast zu brutal genau Der hat mir sogar unaufgefordert erklärt, und ohne daß ich ihn vorher davon informiert habe, wie genau manche meiner Spielfehler ausgesehen haben, nachdem ich erklärt habe, was ich zu erreichen versuche. Das ist schon fast wieder beängstigend gut - ich fühle mich ertappt.

Aaahm - ja, seine Hartnäckigkeit und Nerdtum in allen Ehren. Ich hoffe, es erzählt ihm niemand, daß die Peitschen, z.B. bei den Schnalzern, Richtung doppelte Schallgeschwindigkeit geht. Ohne 3D-Druck, Gewichte usw. 😜

... wenn du liest, daß der Kunde "7AP" von uns hat - und ich mir zuerst denke, was der jetzt will, ein "Handauflegen" oder sowas...? dabei sind das natürlich 7 "Access Points"

Ja klar. Und eben am besten die Leute, die dann auch nicht ins Zweifeln kommen, wenn sie auf einmal Daten hergeben müssen. Sonst wird nämlich Zeit des entsprechenden Scammers verbraten - da stehen noch immer Menschen dahinter, auch wenn das meist marginal bezahlte Leute sind, aber es ist trotzdem Arbeitszeit - und drum kommt ja auch vorher der automatische Dialer mit der Robotstimme - der kost nix.

Hm. Einmal keine Mail, sondern ein versuchter Phishing-Anruf. Eine Automatenstimme (konnten wir das nicht schon besser) teilt mir mit, daß "mein Amazon-Konto" mit 799€ belastet wird, weil zwei Laptops bestellt wurden. Nanu? RAM-Krise schon vorbei, das ist echt eine Mezzie. Wenn ich das nicht will, kann ich mich natürlich mit einem Agent verbinden lassen. Soviel Zeit habe ich heute nicht, der will dann meine Bankdaten und so. Es ist wirklich so, daß die offensichtlich absichtlich schlecht und sinnlos gemacht sind, damit nur sehr naive Leute drauf reinfallen. Weil weder Computerstimme, noch Preis, noch die Nachvollziehbarkeit (ich kann ja in mein Amazon Konto reinschauen und würde sehen, daß da nix abgebucht wird) ist irgendwie etwas, was jemanden, der seine "marbles" noch together hat, als legitim angesehen werden, oder?

Sorry, bevor du anfängst zu "erklären" solltest du schon ein bissl drüber nachdenken. Wenn du dir vorstellst, daß eine große Firma oder gar eine Behörde geführt wird wie eine Kleinunternehmen, wo es "den Admin" gibt, der dann ein Paßwort hat, mit dem man alle Datenbanken ändern kann, dann hast du sehr falsche Vorstellungen. Und wenn es in Rumänien "den einen" gibt, dann ist der Titel des Strangs wirklich gerechtfertigt. Aber ich schreib nächstemal gern dazu, wenn für manche nicht erkennbar ist, daß das rhetorische Fragen waren.