Beiträge

Veröffentlicht am

Firefox ade?

https://stadt-bremerhaven.de/firefox-und-werbeeinstellungen-fuer-websites-mozilla-in-der-kritik/

Mozilla steht mit Firefox 128 in der Kritik. Kurz nach der Übernahme des AdTech-Unternehmens Anonym hat Mozilla spezielle Software direkt in die aktuelle Version von Firefox integriert. In einem experimentellen Test, aus dem manuell ausgestiegen werden muss, wurde eine „Privacy-Preserving Attribution“ (PPA) API hinzugefügt. Diese API erweitert die Tracking-Funktionen für Werbetreibende und umgeht wohl herkömmliche Inhaltsblockierungserweiterungen.

Still und heimlich macht Firefox seit der Version 128 einen Opt-In für erweitertes Tracking für die Werbe-Industrie. Das Problem bei solchen (zensiert) Methoden ist, dass man so etwas nur schwer mitbekommt. Ein verantwortungsvoller Anwender prüft sicherlich alle Optionen nach Installation, aber nach jedem Update?

Und wer Firefox nutzt, will eben gerade erhöhte Privatsphäre, sonst könnte er ja gleich Chrome verwenden, das, es ist wohl unbestritten, technisch sowieso deutlich besser ist. Ich würde deshalb meinen, Mozilla zerstört sich mit diesem Schritt noch die letzten Reste des Vertrauens seiner Nutzerbasis.

Wer auf Privatsphäre beim Surfen Wert legt, sollte vielleicht auf Alternativen ausweichen. Zum Beispiel Brave, oder LibreWolf. LibreWolf behauptet, dass es eine „privacy-enhanced“-Version von Firefox ist. Brave basiert auf Chromium, das ist die Google Open-Source Variante von Chrome, ob man der vertraut, ist so eine Frage. Brave hat aber den interessanten Charme einer eigenen, und recht ordentlichen, Suchmaschine an Bord. (Aber natürlich kann man auch jede andere Suchmaschine einstellen.)

Meine Erfahrungen mit Brave sind recht gut, es wird häufig aktualisiert und hat eine sehr gute Performance. LibreWolf habe ich gerade im Test, und kann dazu noch nicht viel sagen.

Veröffentlicht am

Uefi hat gefährliche Schwachstellen

https://www.pcwelt.de/article/2353512/black-lotus-so-enttarnen-sie-das-gefahrliche-uefi-bootkit.html

Das Bootkit Black Lotus kann sich auf einem PC oder Laptop mit aktiviertem Secure Boot unter Windows 10 und 11 einnisten und schließlich die vollständige Kontrolle über den Bootvorgang des Betriebssystems übernehmen. So kann der Schadcode die Sicherheitsmechanismen des Betriebssystems ausschalten und sich heimlich mit hohen Zugriffsrechten in Windows verankern. Black Lotus nutzt dabei unter anderem die Sicherheitslücke CVE-2022-21894 aus.

PCWELT mit einer Hilfestellung, um das Black Lotus-Rootkit zu erkennen und zu entfernen. Allerdings würden wir nach einer solchen Reparatur trotzdem die Neu-Installation des Systems empfehlen. Denn ist erst einmal ein Trojaner im System, lässt sich kaum sagen, was sonst noch alles in dessen Gefolge Einzug gehalten hat. Anmerkung: (Nur) eine bloße Neu-Installation wäre u.E. gefährlich, weil es zu befürchten steht, dass dieser Trojaner sogar das überleben könnte. Also, erst die Black Lotus-Infektion reparieren, dann neu installieren, wäre deshalb unser Rat.

Veröffentlicht am

Julian Assange ist frei

https://www.linux-magazin.de/news/julian-assange-verlaesst-gericht-endgueltig-als-freier-mann/

Der WikiLeaks-Gründer Julian Assange hat das Gerichtsgebäude auf der Marianen-Insel Saipan als freier Mann verlassen, berichtet der The Guardian. Er sei bei der Verhandlung in Saipan von Richterin Ramona V. Manglona zu einer Haftstrafe verurteilt worden, berichtet The Guardian weiter. Die Haftstrafe gilt dem Bericht zufolge aber mit den 62 Monaten, die Assange bereits in Haft verbracht hat, als abgegolten. Assange hat das Gericht als freier Mann verlassen und ist laut Presseberichten auf dem Weg in seine Heimat Australien.

Und immer noch ist keiner der Hubschrauberpiloten verurteilt, im Gegenteil, sie wurden sogar befördert.

(Quelle Video: https://x.com/snicklink/status/1805548350512464052)

Veröffentlicht am

Hauptsache Hype

https://ludic.mataroa.blog/blog/i-will-fucking-piledrive-you-if-you-mention-ai-again/

The article „I Will Fucking Piledrive You If You Mention AI Again“ by Ludicity expresses frustration with the overhype and misuse of AI in business contexts. The author, a data scientist, criticizes executives and companies for jumping on the AI bandwagon without understanding its practical applications or limitations. The piece highlights the discrepancy between the potential of AI and its current implementation, pointing out the incompetence and grift within the industry. The writer emphasizes the need for realistic expectations and a focus on fundamental technical and operational improvements instead of blindly pursuing AI trends.

Das ist eine wirklich lesenswerte und sehr lustige Wutrede gegen den KI-Hype. Die habe ich dann erstmal in ChatGPT geworfen und um eine Zusammenfassung gebeten, das Ergebnis sehen Sie oben.

Für solche Dinge ist AGI wirklich nützlich, und man sieht an der Synopsis auch sehr gut, dass ChatGPT mit dem Text in stoischer Ruhe umgeht und sich nur auf die sachlichen Inhalte konzentriert. Ob ein Mensch das auch könnte, wenn man ihn derart frontal angreift? Aber ich wollte eben gerade meine persönlichen Emotionen zu diesem Thema heraushalten.

Auch als Suchmaschine schlägt KI alles. Grundsätzlich ist aber so ziemlich alles, was man derzeit mit KI anstellen kann, mit größter Vorsicht zu genießen. Es kann durchaus sehr hilfreich sein, natürlich, aber wenn man nicht selbst gut qualifiziert ist im betreffenden Bereich, gerät man immer tiefer in den Wald, und am Ende kommt nur Unsinn dabei heraus. Sprich, z.B. eine Software von KI erstellen zu wollen, und zu hoffen, dass dabei etwas Sinnvolles herauskommt, ist zumindest bisher hoffnungslos. Man formuliert erstmal die grundlegenden Bedingungen, und das Ergebnis ist großartig. Dann geht man in die Details – Sie wissen ja, die letzten 10% der Entwicklung von Software benötigen 90% der Zeit – und ChatGPT verrennt sich grandios. Wenn man da nicht selber Hand anlegen und ein robustes Design aufsetzen kann, landet man im Nirgendwo.

Also, es gibt ganz bestimmt schon einige Anwendungsszenarien für KI, aber wenn z.B. Amazon einen Chatbot einsetzt im Support, und der nicht kapiert, worum es geht, und aber ganz sicher ist, dass er es wüsste, und dann ist es unmöglich, noch einen Support-Mitarbeiter zu erreichen, noch nicht einmal per Mail, weil das System doch meint, es hätte bereits alles beantwortet, dann kann KI die Dinge sogar zum Schlechten wenden. Aber, wie es der verlinkte Artikel auch hervorragend herausarbeitet, an so einem Hype lässt sich eben prima verdienen, wenn einem die Kunden egal sind.

Veröffentlicht am

Panik bei Microsoft

https://www.phoronix.com/news/Linux-DRM-Panic-BSoD-Picture

After being talked about for years of DRM panic handling and coming with a „Blue Screen of Death“ solution for DRM/KMS drivers, Linux 6.10 is introducing a new DRM panic handler infrastructure for being able to display a message when a panic occurs.

Super, das letzte Hindernis um von Windows zu wechseln, wurde ausgeräumt: Linux hat jetzt endlich auch einen Blue Screen of Death!

Veröffentlicht am

Microsoft macht einen Rückzieher

https://www.golem.de/news/microsoft-knickt-ein-recall-kommt-nun-doch-nur-per-opt-in-2406-185865.html

Nach Ankündigung des noch unveröffentlichten Windows-KI-Features Recall hat Microsoft von Sicherheits- und Datenschutzexperten massive Kritik geerntet. Nun behauptet der Konzern, das Feedback erhört zu haben und kündigt in einem neuen Blogbeitrag ein paar Änderungen an, die noch vor der Einführung der Copilot+-PCs am 18. Juni und der damit einhergehenden Auslieferung einer ersten Preview von Recall umgesetzt werden sollen.

Zu den dystopischen Plänen von Microsoft, die einen weltweiten Aufschrei von Sicherheitsexperten auslösten,  kam dann kürzlich auch noch die Meldung, dass Recall schon gehackt ist. Microsoft hat mittlerweile auf die Proteste reagiert und will Recall nun doch nur per Opt-In installieren. Für mich allerdings ist schon die bloße Tatsache der Anwesenheit einer solchen Funktion Grund genug, Windows keine sensiblen Daten mehr anvertrauen zu können, denn Microsoft verlangt damit ein Maß an Vertrauen, das es angesichts der riesigen Zahl von bekannten Windows-Sicherheitsproblemen, und vor allem dem immer wieder sehr nachlässigen Umgang damit, keinesfalls verdient hat.

Veröffentlicht am

Windows Recall verlangt außerordentliches Vertrauen, das Microsoft nicht verdient hat

https://arstechnica.com/ai/2024/06/windows-recall-demands-an-extraordinary-level-of-trust-that-microsoft-hasnt-earned/

Microsoft’s Windows 11 Copilot+ PCs come with quite a few new AI and machine learning-driven features, but the tentpole is Recall … the feature is pitched as a way to help users remember where they’ve been and to provide Windows extra contextual information … This, as many users in infosec communities on social media immediately pointed out, sounds like a potential security nightmare. That’s doubly true because Microsoft says that by default, Recall’s screenshots take no pains to redact sensitive information, from usernames and passwords to health care information to NSFW site visits.

Wir sind nicht die Einzigen, die mit der neuen Funktion „Recall“ in Windows massive Bauchschmerzen haben. In diesem Artikel von Ars Technica werden Reaktionen von Sicherheits- und Privatsphäre-Fachleuten zusammengetragen, und das Vorhaben von Microsoft stößt darin rundheraus auf Ablehnung.

Vielleicht ist das Ganze ja eine Werbekampagne für Linux?

Veröffentlicht am

Windelweiche Bedenken

https://www.golem.de/news/ki-im-kreuzfeuer-der-kritik-massive-qualitaetsmaengel-bei-chatgpt-als-programmierhilfe-2405-185442.html

Eine von Forschern der Purdue University durchgeführte Studie hat die Genauigkeit und Qualität von ChatGPT bei der Beantwortung von Programmierfragen beleuchtet, die typischerweise auf Stack Overflow zu finden sind. Die Ergebnisse, die in den Proceedings der CHI Conference on Human Factors in Computing Systems veröffentlicht wurden, lassen erhebliche Bedenken hinsichtlich der Korrektheit und Prägnanz der Antworten von ChatGPT aufkommen.

Während wir den Studienautoren zwar grundsätzlich recht geben würden, dass sich ChatGPT vor allem für die Einarbeitung in neue Themen eignet, und bei komplexen Aufgabenstellungen oft noch überfordert ist, finden wir es doch ein wenig unfair, wie im Kleingedruckten der Studie zu lesen, dass die Tests mit GPT-3.5 durchgeführt wurden. Das ist ordentlich weit weg von der aktuellen Version 4o, die in einer völlig anderen Liga spielt. Es ist ein bisschen so, als würde man die Leistung eines 10-Jährigen in der A-Jugend bewerten wollen. Hat die Angst vor Jobverlust die Feder geführt?

Das Beitragsbild hat übrigens ChatGPT 4o erstellt, mit dem Prompt „Bild eines Baby-Roboters in 16:9“.

Veröffentlicht am

Feind im Computer

https://www.youtube.com/watch?v=uHEPBzYick0

Zuerst hielt ich es für eine Ente, eine Falschmeldung, um Microsoft zu schaden. Aber es stimmt tatsächlich. Microsoft möchte in Windows eine Funktion namens Recall implementieren, die jede Sekunde einen Screenshot des Bildschirms anfertigt. Eine bordeigene KI soll dann diese Screenshots durchsuchen und interpretieren können.

Wir wissen, dass jede KI halluziniert. Die wird sich alles mögliche aus den Fingern saugen. Ach, Sie haben nicht mit den Russen kollaboriert? Die KI ist sich aber ganz sicher! Abgesehen davon ist das natürlich ein ultimativer Security-Alptraum. Niemand mit irgendwie vertraulichen Daten kann noch Windows benutzen, wenn alles mitgespeichert wird: Finanzdaten, Forschungsergebnisse, Passwörter, Staatsgeheimnisse. Microsoft scheint das Geschäft mit den Regierungen aufgeben zu wollen? Und außerdem, allein schon das Thema der Performance. Da bricht doch noch der schnellste Rechner ein, und die größte Platte läuft über, wenn alle Sekunde ein Screenshot gefertigt und verschlagwortet wird. Vielleicht noch von 3 Bildschirmen in 4K? Auf dem PC eines Gamers wird das sicher lustig, und dessen KI wird auch jeden Eid schwören, dass der Benutzer ein Massenmörder ist.

Veröffentlicht am

Neuer Adel, alte Methoden

https://freiheitsfunken.info/2024/05/08/22007-aristokratie-reloaded-am-hof-der-dummen

Aber diese Forderung nach Konsistenz im Handeln oder Stringenz im Denken zielt offensichtlich völlig an den Intentionen der [neuen] fürstlichen Herrscher vorbei. Es ist ihnen schlicht egal, wie sie an der Macht bleiben. Selbst wenn es dafür notwendig wäre, sich in Katzenklos zu wälzen oder sich Staubschutzmasken vors Gesicht zu hängen, würden sie es tun.

Eine Kaste ungebildeter Leute, die noch nie in ihrem Leben in der realen Wirtschaft gearbeitet und seit der Schule auf Kosten des Steuerzahlers gelebt hat, ist an die Macht gekommen und will sie nun um jeden Preis verteidigen. Dieser Preis allerdings ist Ihre und meine Freiheit, unser Wohlstand und mittlerweile sogar der Frieden.

Veröffentlicht am

Krieg gegen das Leben

https://www.tichyseinblick.de/kolumnen/stephans-spitzen/april-schnee-erderwaermung/

Beide Filme zeigen, dass der wissenschaftliche Konsens über die angebliche Klimaerwärmung und die Rolle von CO2 dabei nicht existiert … Es ist schon verblüffend, wie sorgfältig die Rolle von Sonneneinwirkung und Wolkenbildung ausgeblendet wird und wie wenig über die signifikanten klimatischen Unterschiede im Verlauf der Jahrtausende gesprochen wird … Wer „Menschheit“ sagt oder sich auf „die Natur“ beruft, will betrügen, um es mit Carl Schmitt zu sagen. Denn beides ist alternativlos, und damit auch jeder, der sich darauf beruft. Das hat einen totalitären Zug. Und einige „Global Players“ haben erkannt, was sich damit alles machen lässt.

Wie kam der Ötzi unter den Gletscher? Es gab seinerzeit noch keinen Gletscher, wo er gefunden wurde. Wie kam Hannibal mit den Elefanten über die Alpen? Die Pässe waren damals eisfrei. Und nun schmelzen sie mal wieder, nach der kleinen Eiszeit, in deren Ende wir uns gerade befinden, und die ihren Höhepunkt in den 1500er bis 1700er Jahren hatte, mit der Folge entsetzlicher Hungersnöte wegen Ernteausfällen und schrecklicher Seuchen, die über die Menschheit gingen. Und was kommt eigentlich zum Vorschein, unter den schmelzenden Gletschern? Alte römische Handelsposten und Straßen. Weil es früher dort noch keine Gletscher gab.

Zur Zeit des alten Rom war es 2°C wärmer als heute, ganz ohne Verbrenner-Verkehr und all das. Der gesamte Klima-Schwindel beruht nur darauf, zu welchem Zeitpunkt man die Diagramme anfangen lässt. Sehen Sie dazu auch die Dokumentation „Climate: The Movie“ auf Rumble. CO2 ist kein „Klimagas“. CO2 ist ein Lebensgas, denn auf CO2, O2 und N2 beruht das gesamte tierische und pflanzliche Leben des Planeten. Der Krieg gegen CO2 ist ein Krieg gegen das Leben. Auch gegen Ihr Leben, und vor allem gegen das Ihrer Kinder und Enkel.

Veröffentlicht am

Von Ideologie wird man nicht satt

https://www.achgut.com/artikel/der_sonntagsfahrer_21_04_2024_fahrverbote_und_gesetze_die_niemand_einhalten_kann

Die vorherige Bundesregierung hat ein Gesetz beschlossen (nicht das einzige), das niemand einhalten kann. Die dort festgeschriebenen CO2-„Sektorgrenzen“ für den Verkehrsbereich wären nur zu schaffen, wenn man den Bundesbürgern das Autofahren am Wochenende verbieten würde. Deshalb soll nur das Land insgesamt die CO2-Grenze einhalten, was es schaffen kann, weil die Industrie gerade ausgeknipst wird. Bildlich gesprochen: Wir dürfen Autofahren, weil BASF die Produktion nach China verlagert. Wenn dann alle weg sind, haben wir kein Geld mehr, um Auto zu fahren, und die Sache erledigt sich von selbst.

Man kann darüber streiten, wer schlimmer ist: Leute, die Deutschland vorsätzlich in den Abgrund stoßen, oder diejenigen, die es denkfaul mit sich machen lassen.

Veröffentlicht am

Es bleibt nur uneingeschränktes Misstrauen

https://www.heise.de/news/Nur-NIST-P-521-betroffen-PuTTY-Luecke-kompromittiert-private-SSH-Schluessel-9687539.html

Der freie Terminal-Client PuTTY trug seit Version 0.68 – veröffentlicht im Jahr 2017 – einen Programmierfehler mit sich herum, der Angreifern die Rekonstruktion privater SSH-Schlüssel des Typs NIST P-521 ermöglicht. Dafür müssen sie jedoch entweder ihr Opfer auf einen präparierten SSH-Server locken oder vom betroffenen Schlüssel signierte Git-Commits abfangen. Bei NIST P-521 handelt es sich um ein Verfahren der Kryptografie auf elliptischen Kurven (Elliptic Curve Cryptography, ECC).

Seit 7 Jahren, soso. Und auch noch mit elliptischen Kurven, die doch besonders sicher sein sollen.

In einem (äußerst sehenswerten!) Interview bei Tucker Carlson Network sagte Pavel Durov, Gründer der Social-Media-Plattform Telegram, kürzlich, er betrachte absolut jedes technische Gerät, mit dem er in Berührung kommt, als kompromittiert. Und nun, wenn man sich die abenteuerliche Flut von Lücken und Fehlern ansieht, die täglich in unüberschaubarer Zahl auf uns einprasseln, wird er damit wohl leider recht haben.

Veröffentlicht am

Politik gegen die Menschen

https://www.tichyseinblick.de/tichys-einblick/klimagesundheit-oder-warum-es-leichter-ist-arm-zu-werden-als-reich/

Sie zerstören die Gegenwart wie Kinder Sandburgen, ohne den Wert der Zerstörung zu bemessen oder auch nur im Entferntesten daran zu denken, was sie an seine Stelle setzen. Sie sind fern jeder Denkweise, dass nicht Armut erklärt werden muss, sondern Wohlstand. Völlig fremd ist ihnen der Gedanke, dass Wohlstand nicht selbstverständlich ist, sondern die Armut der Normalzustand der Menschheit darstellt. Der US-Psychologe und Bestsellerautor Steven Pinker erklärt, dass Armut der Grundzustand der Welt ist. Armut muss nicht erklärt werden – sie ist der Normalzustand.

Zu viele Menschen heutzutage haben Armut nie erlebt. Und unglücklicherweise sind das genau diejenigen, die in Positionen von Macht und Einfluss gelangen. Denn wer arm geboren ist, bleibt es im Allgemeinen auch* und hat deshalb zu viel mit dem eigenen Überleben und dem seiner Lieben zu tun, als sich stundenlang den Hintern in irgendwelchen Schwafelrunden plattzusitzen. So entstand eine Kaste von wohlstandsverwahrlosten Idealisten, deren an sich gutmeinende Ziele für die Interessen derer missbraucht werden, denen nur an grenzenloser Diktatur und Kontrolle gelegen ist.

*Das war im letzten Jahrhundert, in der Zeit ca. 1950 – 1990, in Deutschland noch anders, aber mit den aberwitzigen Steuern und Abgaben ist es mittlerweile äußerst schwer geworden, Vermögen aufzubauen, wenn man mit Nichts anfängt

Veröffentlicht am

Massive Abrechnung von innen

https://www.tichyseinblick.de/feuilleton/medien/oerr-journalisten-wagen-den-aufstand/

„Der öffentlich-rechtliche Journalismus treibt in meinen Augen – in früher nie vorstellbarem Ausmaß – einen Keil in die Gesellschaft: Weil er vorgibt, die ‚Wahrheit‘ zu kennen, und meint, sie missionarisch verbreiten zu müssen. Das kennt man von Religionen, die Kreuzzüge veranstaltet haben und deren Vertreter als ‚Märtyrer‘ Ungläubige wegbomben … Ich kann nicht mehr.“ (Anonymous, Mitarbeiterin WDR)

Ob es um Corona, Klima oder Krieg geht, der öffentlich-rechtliche Rundfunk ist zur Fahrrad-Veranstaltung verkommen. Nach oben, zu den Machthabern, wird gebuckelt, und nach unten, zu den Mitarbeitern, aber in Weiterung auch zur gesamten Bevölkerung, wird getreten.

„Eine mit Zwangsgebühren gemästete Clique von rückgratlosen Karrieristen“ schreibt Tichys Einblick über die Führungsetage des ÖRR. Wenn man sich die verzweifelten Aussagen von ÖRR-Mitarbeitern in diesem Manifest durchliest, kann man das harte Urteil gut verstehen.

//Update: Auch die Berliner Zeitung berichtet.