Freundliche Handreichung

https://www.pcwelt.de/article/1197811/die-neuesten-sicherheits-updates.html

Überprüfen Sie … regelmäßig, ob Ihre installierten Programme auf dem neuesten Stand sind. Die nachstehende Tabelle führt die jeweils neuesten Versionen derjenigen Programme auf, für die in letzter Zeit Sicherheits-Updates erschienen sind.

Es ist ein ständiger Kampf, die unaufhörlichen Angriffe auf die Sicherheit der IT zu bewältigen. Einen sehr hilfreichen Service dafür bietet PC-WELT – das Magazin listet in einem laufend aktualisierten Artikel eine Vielzahl von häufig installierter Software und zeigt, für welche davon frische Updates erschienen sind.

Langläufer-Linux

https://www.pcwelt.de/article/2008374/ubuntu-pro-lohnt-sich-die-aboversion.html

Wer Linux privat nutzt, hat vermutlich kaum Probleme mit Aktualisierungen und neuen Versionen. Das sieht anders aus, wenn das System den Unterbau für Anwendungen bildet, die im Firmenumfeld und beruflich eingesetzt werden. Hier ist es wichtig, dass die Distribution möglichst lange mit Sicherheitsupdates versorgt wird. Canonical hat diese Forderung mit seinen regelmäßig erscheinenden LTS-Versionen aufgegriffen; geht jetzt aber für Privatanwender oder Selbstständige mit Ubuntu Pro noch einen Schritt weiter.

10 statt bisher 5 Jahre Updates für die LTS-Versionen von Ubuntu, und für Privatanwender sogar ohne zusätzliche Kosten.

Deutschland vor dem Migrationskollaps

https://www.alexander-wallasch.de/gesellschaft/whistleblower-berichtet-von-dramatischer-krisensitzung-deutschland-steht-vor-dem-migrationskollaps

Der Whistleblower berichtete von einem „Chefetagen-Meeting“ im BAMF, von dessen Inhalt er Kenntnis hat. Bei diesem „Chefetagen-Meeting“ soll von einem „vollständigen Alarmfall im Amt“ die Rede gewesen sein, Migration betreffend. Monatlich, heißt es in der E-Mail, kämen mittlerweile 40.000 Migranten. Diese Zahl wachse zudem jeden Monat noch um 1.000 Migranten zusätzlich an. Das BAMF allerdings könne maximal 17.000 Migranten pro Monat bearbeiten. Außerdem schreibt der Whistleblower, wäre auf diesem „Chefetagen-Meeting“ darauf hingewiesen worden, dass die Arbeitsbereiche „Sicherheitsabgleich“ (IT-Abgleich mit Sicherheitsbehörden) mittlerweile zusammengebrochen seien. Die Länder bekämen die Masse an Migranten nicht mehr untergebracht, die Zahlen seien schlimmer als 2016.

Deutschland unter dem Fluch einer Regierung, deren einziges Ziel es offenbar ist, in möglichst kurzer Zeit alles so gründlich als nur irgend möglich in Schutt und Asche zu legen. Hochqualifizierte Deutsche, besonders im Bereich der Informationstechnologie, fliehen bereits in Scharen, und Deutschland wird wegen seines Alleingangs in der Asylpolitik mal wieder vom gesamten europäischen Ausland gehasst. Und während uns das grüne Unwesen in Klima- und Migrationspolitik als „Vorbildfunktion“ angepriesen wird – ist es doch nur der alte Genesungswahn in neuen Schläuchen.

Der Schlaf der Selbstgerechten

https://www.nzz.ch/meinung/deutschland-steht-unter-wokem-diktat-in-der-regenbogenrepublik-setzt-eine-minderheit-die-themen-und-verteilt-haltungsnoten-ld.1749048

Der Rest … ist zwar in der Mehrheit und murrt vernehmlich; kuscht aber vor der moralischen Überheblichkeit der Minderheit, die mittlerweile wortgewaltige Unterstützer gefunden hat … So wird aus der kleinen [Minderheit] nach und nach eine machtvolle Gruppierung, deren moralisierende Lebensauffassung sich mit jedem Tag ein Stückchen weiter in die [G]emeinschaft frisst … Die Minderheit erklärt sich zur Mehrheit und nennt dies Demokratie. Also ist, wer gegen die Bevormundung aufmuckt, ein Antidemokrat, der insgeheim mit «den Nazis der AfD sympathisiert».

Eine Bande von Leuten, die noch nie etwas Produktives gearbeitet hat; von Natur und Physik meint, sie hätten sich ihrer Ideologie der wohlklingenden Sprechakte zu beugen; und die noch nie in ihrem Leben Not und Entbehrung kennengelernt hat, weil sie schon seit Geburt nur auf Kosten anderer lebt – diese Bande zerstört das Land bis auf die Grundmauern, und alle machen brav mit. Weil, solange man sich als was Besseres fühlen kann, will man nicht wahrhaben, was geschieht, man sieht lieber weg und suhlt sich denkfaul im Gefühl einer eingebildeten Gerechtigkeit.

Nur wird man von moralinsaurer Überheblichkeit nicht satt … Aber das wollen zu viele Menschen offenbar erst verstehen, wenn die Teller endgültig leer sein werden.

PS: Die „wortgewaltigen Unterstützer“, über deren Identität sich die NZZ ausschweigt, sind übrigens diejenigen, die sich an dem grünen Vernichtungsfeldzug dumm und dusselig verdienen – Stichwort Graichen-Clan sowie die dahinterstehenden Netzwerke.

Falle in Fedora

Früher gab es für die Aktualisierung von GRUB2 in Fedora zwei unterschiedliche Befehle. Für BIOS-Systeme war es:
sudo grub2-mkconfig -o /boot/grub2/grub.cfg und für EFi-Systeme:
sudo grub2-mkconfig -o /boot/efi/EFI/fedora/grub.cfg.

Inzwischen hat jedoch Fedora die durchaus begrüßenswerte und vernünftige Entscheidung getroffen, für beide Systeme nur noch ein Kommando zu verwenden, nämlich das für BIOS-Systeme. Im EFI-Verzeichnis wird neuerdings nur noch auf eine  einheitliche grub.cfg gesourced, und diese tatsächliche grub.cfg liegt für beide Systeme in /boot/grub2/grub.cfg.

Daraus ergibt sich jedoch eine tückische Falle. Denn auf vielen Webseiten finden sich noch immer, so wie eingangs beschrieben, zwei verschiedene Befehle je nach System. Aber wenn man in einem neueren Fedora nur einmal den EFI-Befehl eingibt, ist der Update-Mechanismus danach kaputt. Wenn dann z.B. in dnf eine neue Kernel-Version installiert wird, wird der danach ausgeführte implizite Update für GRUB2 zwar die /boot/grub2/grub.cfg bearbeiten, aber nicht die /boot/efi/EFI/fedora/grub.cfg. Diese zweite Datei hat jedoch beim Booten in GRUB Vorrang, und deshalb wird der neue Kernel dann nicht gestartet. Und wie es mit späteren größeren Updates aussieht, z.B. Update auf eine höhere Fedora-Version, ist sowieso ungewiss.

Abhilfe ist wie folgt:

sudo rm /boot/efi/EFI/fedora/grub.cfg
sudo dnf reinstall grub2-efi-x64 shim-x64 grub2-tools
sudo dnf reinstall grub2-common
sudo grub2-mkconfig -o /boot/grub2/grub.cfg

Die EFI grub.cfg sieht danach so aus:

search --no-floppy --fs-uuid --set=dev 9baexxxx-xxxx-xxxx-xxxx-xxxxxxxxcd35
set prefix=($dev)/grub2
export $prefix
configfile $prefix/grub.cfg

und verweist  bzw. sourced auf die grub.cfg in /boot/grub2. Und danach funktioniert auch wieder der dnf-Mechanismus, z.B. in dnfdragora.

Ergänzung 13.08.2023: Es ist möglich, dass durch den fehlgegangenen efi-update-grub außerdem die Variable GRUB_ENABLE_BLSCFG in /etc/default/grub verstellt wurde. Diese Variable sollte unter Fedora auf „true“ stehen, könnte aber durch den veralteten efi-update-grub auf „false“ gegangen sein (GRUB_ENABLE_BLSCFG=false). Dies könnte wiederum mit anderen Update-Mechanismen von Fedora kollidieren und zu weiteren Problemen führen. Als Abhilfe den Wert auf „true“ setzen (GRUB_ENABLE_BLSCFG=true) und anschließend
sudo grub2-mkconfig -o /boot/grub2/grub.cfg“. Mehr Info zu diesem Problem hier: https://forums.fedoraforum.org/showthread.php?331019-Fedora-38-not-booting-with-kernel-version-gt-6-4-6

Kampf der Giganten

https://www.euronews.com/next/2023/07/25/elon-musks-twitter-rebrand-meta-and-microsoft-already-have-ip-rights-to-letter-x

One lawyer said there is a “100 per cent” chance Twitter will get sued over changing its name to X. Twitter is already facing a number of lawsuits following Elon Musk’s takeover of the company – and now its rebrand could see it facing even more.

Während das Trademark von Microsoft sich nur auf Video Games bezieht, nennt Facebook explizit auch Soziale Medien. Hat Musk sich nicht patentrechtlich beraten lassen? Das wird auf jeden Fall teuer, und vielleicht muss Twitter dann gleich nochmal umbenannt werden … Das Design des neuen Logos ist außerdem so schlicht und naheliegend, dass X.Org auch noch klagen könnte.

Die Welt wächst – Deutschland schrumpft

IWF-Vergleich von 22 Staaten und Regionen sieht Deutschland als einziges Land in der Rezession. Wohin die in Angriff genommene „Transformation“ der Bundesregierung das Land führt, wird immer deutlicher sichtbar: Aktuell fällt Deutschland bei einem internationalen Vergleich des Internationalen Währungsfonds (IWF) zum Wirtschaftswachstum in 22 Staaten und Regionen als einziger Staat mit einer Rezession auf, heißt es in verschiedenen Medienberichten … Der IWF sähe die anhaltende Schwächephase vor allem durch die Industrie ausgelöst. Deutschland leide vor allem unter Wettbewerbsnachteilen durch Energiekosten.

https://www.achgut.com/artikel/deutschlands_abstieg_schlusslicht_beim_wirtschaftswachstum

Der (geniale) Beitragstitel ist nicht von mir, sondern von der „Welt“. Tja, wer hätte damit wohl rechnen können, eine Bande ungebildeter Ideologen fährt das Land mit Anlauf und Lust gegen die Wand, und nun verarmt es. Na sowas. Siehe dazu auch bei Hadmut Danisch, der den Paywall-Artikel bei der „Welt“ ausführlich kommentiert.

Er ist alt und will die Macht

Robert F. Kennedy jr., Neffe des ermordeten US-Präsidenten John F. Kennedy und Präsidentschaftskandidat der Demokraten für 2024, über die DTP-Impfung der Gates-Foundation. Für einen Impfstoff, der in USA wegen gefährlichster Nebenwirkungen schon lange verboten ist, kassiert Gates steuerfrei Unsummen via seiner misanthropischen Stiftung. Und es brauchte 30 Jahre, bis dänische Spezialisten – allesamt Impfbefürworter und Koryphäen auf dem Gebiet der Impfungen – endlich einen heimtückischen Massenmord aufdecken können. Weil es für alle Impfungen keine Placebo-kontrollierten Studien gibt. Warum wohl? Gates wird es schon wissen. Die Angst der Menschen um ihre Gesundheit und ihr Leben als trojanisches Pferd für uneingeschränkte Macht.

An Denkverboten verkümmerte Intelligenz?

https://www.golem.de/news/machine-learning-die-antwortqualitaet-bei-gpt-fluktuiert-stark-2307-176030.html

Eine Studie mit dem Titel „Wie verändert sich das Verhalten von ChatGPT im Laufe der Zeit?“ von Forschern der Stanford University und der UC Berkeley hat sich über mehrere Monate damit befasst, wie sich die Antworten der verschiedenen GPT-Generationen verändern. Das Ergebnis überrascht: GPT scheint mit der Zeit immer schlechter zu werden.

Das Ausmaß an politischer Zensur in ChatGPT ist erschreckend. Egal ob es um Klima, Gender oder Migration geht, man erhält immer stramm grünkommunistische Radikalpropaganda. Und die Verrenkungen, die ChatGPT anstellt, wenn man es auf Widersprüche darin hinweist, machen traurig. Könnte es sein, dass ChatGPT vor lauter Politbürozwängen seine Leistungsfähigkeit verliert?

Augen auf vor dem Kauf

https://www.golem.de/news/e-bike-hersteller-vanmoof-meldet-insolvenz-an-2307-175941.html

Was sich über die letzten Tage abzeichnete, ist jetzt offiziell: Der niederländische E-Bike-Hersteller Vanmoof ist pleite … Wer ein Fahrrad des niederländischen Herstellers besitzt, muss um die Funktionalität seines Vanmoof-Rades bangen. Viele Funktionen sind an die Server des Herstellers gebunden.

Es gibt inzwischen immer mehr Produkte, die dauerhaft an die Server des Herstellers gebunden sind, und nicht mehr funktionieren, wenn die ausfallen. Was bei einer Insolvenz unvermeidlich ist. Muss man künftig die Bilanzen des Herstellers studieren, bevor man etwas kauft?

Obsoleszenz-Wirtschaft für maximalen Naturschaden

https://www.tomshardware.com/news/39-year-old-477-mhz-dos-web-server-hits-2500-hours-of-uptime

Behind the simple but not-unappealing website of Brutman Labs, there are some surprising features and statistics. In a recent update posted to the site, it was revealed that the server behind the web destination has run for an impressive „2,500 hours of continuous runtime.“ However, probably far more eyebrow-raising is the fact that the web server is a 39-year-old IBM PCjr that’s packing a 4.77 MHz CPU.

Alles, das funktioniert und ausreicht, so lange zu verwenden, bis es irreparabel auseinanderfällt, wäre der größte nur denkbare Beitrag zum Umweltschutz. Aber das passt den ultrareichen Investorgruppen hinter den Grünen natürlich nicht ins Geschäftskonzept, deshalb soll alles, Verkehrswesen, Energiewirtschaft, abgerissen und neu gebaut werden. Niemand schadet der Natur mehr als die Grünen.

Wer zensiert hat unrecht

https://www.derstandard.de/story/3000000178352/e

Der EU-Digitalkommissar Thierry Breton ist nicht gerade für seine Zurückhaltung bekannt und stellte Plattformen wie Twitter oder Tiktok auch schon mal ein europaweites Verbot in Aussicht, falls sie die Regeln des Digital Services Act (DSA) nicht umsetzen sollten.

Es ist ein „interessanter“ Politikstil: Mit Klima, Trans und Migration richtet man das eigene Land zugrunde, und sobald die Leute anfangen, darüber zu reden, verbietet man ihnen den Mund.

Für Cyber-Detektive

https://netzpalaver.de/2023/07/11/welche-spuren-interne-taeter-im-netzverkehr-legen/

Viele Diskussionen malen gerne den eigenen Mitarbeiter als IT-Sicherheitsrisiko an die Wand. Die tatsächliche Gefahr, die von ihm ausgeht, ist aber oft unklar. Verschiedene Täterprofile interner Angreifer können größeren Schaden anrichten. Eine Erkennung und Abwehr dieser Aktionen sind nur durch einen permanenten Blick auf den Netzwerk-datenverkehr und die Endpunkte möglich.

Interessante Übersicht für die Möglichkeiten, Einbrecher im Netzwerk zu erkennen und zu identifizieren.

Update-Tücken unter Fedora

Fedora 38 ist nun schon eine ganze Weile draußen, aber vielleicht bietet Ihr System es Ihnen noch immer nicht an? Upgrade-Voraussetzung bei Fedora ist, dass das System ALLE Updates eingespielt hat. Erst wenn diese Bedingung erfüllt ist, wird der Upgrade auf die nächste Major-Version angeboten. Häufig übersieht man dabei aber ausgeschlossene Updates, z.B. weil mal ein Kernel mit einer Regression dazwischen war, oder eine Software nur in einer älteren Version ordnungsgemäß funktoniert. Und um solche Updates nicht dauernd wieder und wieder angeboten zu bekommen, nimmt man i.Allg. in /etc/dnf/dnf.conf einen Eintrag excludepkgs= oder exclude= auf. Und vergisst es dann.

Aber damit gilt das System nicht mehr als „voll gepatcht“ und Fedora wird den Upgrade auf die nächste Version nicht anbieten. Man muss in diesem Fall also erst diese Einträge auskommentieren, alle Updates einspielen, danach den (endlich angebotenen) Upgrade ausführen, und dann sehen, ob man die Exclude-Einträge noch immer braucht. Und wenn man da nicht von alleine draufkommt, wartet man bis zum Sankt-Nimmerleins-Tag auf den Upgrade, Fedora ignoriert kommentarlos alle verfügbaren Major-Upgrades, solange nicht absolut alle verfügbaren Updates eingespielt sind.

Übrigens, falls Sie nach dem Upgrade noch immer Ärger mit irgendwelchen Packages hätten, und eine ältere oder neuere Version davon suchen müssen, https://rpmfind.net/ ist ein sehr guter Anlaufpunkt. Sie können Packages dort direkt herunterladen und dann mit sudo dnf install <package> installieren – doch Sie sollten dabei sehr genau prüfen, ob das eine legitime Software ist. Rpmfind benutzt aber nur Packages aus offiziellen Distributionen und gibt an, aus welcher ein Package ist – falls Sie unsicher sind, also mit der Original-Distribution abgleichen.

Werkzeuge für Kammerjäger

https://rieckpil.de/spring-boot-testing-best-practices/

Let’s admit the truth. Testing is often an overlooked aspect of software development and an afterthought in most teams. There are very few developers who actively enjoy writing tests. Only a few know how to write automated tests effectively. Albeit we all admit and learned that testing helps ensure that our application is robust, reliable, and works as intended, there’s not much traction in this area. In this article, we’ll look at the most common testing Spring Boot testing best practices to provide a good starting point for testing enterprise Spring Boot applications.

Sehr interessanter Überblick für die Strategien zum „Entlausen“ von Spring Boot Code. Übrigens konnte ich neulich nicht mehr drucken. Treiber neu installiert, dies das. Am Ende guckte ich dann doch mal auf den Drucker. Ich hatte es noch gehört, am Klicken der Rückmeldungen, ein winziges Insekt war über dessen Touchscreen spaziert – und hatte damit wahllos irgendwelche Funktionen angewählt, die den Drucker in einen Wartezustand (auf eine weitere Eingabe) versetzt hatten, und solange er darin war, nahm er keine Druckaufträge mehr an. Tja, es gibt sie immer noch, die echten Bugs (Käfer), genau wie damals ihren Namensgeber, dem verschmorten Insekt, das 1950 oder so einen der ersten Großrechner per Kurzschluss lahmgelegt hatte.