Tango in der Schlangengrube

https://www.golem.de/news/anti-viren-software-bsi-warnt-vor-kaspersky-2203-163861.html

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor dem Einsatz von Produkten der russischen Sicherheitsfirma Kaspersky … Bei Anti-Virensoftware sowie den damit verbundenen Clouddiensten sei Vertrauen in den Hersteller unabdingbar, da dieser über weitreichende Systemberechtigungen verfüge und eine dauerhafte, verschlüsselte Verbindung zu den Servern des Herstellers unterhalte, die zumindest für Updates genutzt werde, schreibt das BSI.

Es muss Kaspersky ja noch nicht einmal ein Nationalist sein, der bei Putin anklopft – es reicht doch schon, wenn der FSB (russischer Geheimdienst) bei ihm anklopft „Schöne Firma haben Sie da, wäre es nicht schade, wenn der was passiert…“

Abgesehen davon war es aber schon immer so, das Schlangenöl egal welchen Herstellers auf seinen Rechner zu lassen, ist ein äußerst riskantes Unterfangen. Es lässt sich kaum zählen, wieviele Skandale diversester Art diese Antivirenprodukte auf dem Buckel haben… gut, auf einem Experimental- oder Gaming-PC, wo häufig Software dubioser Herkunft getestet wird, ist ein Virenscanner mglw. sinnvoll.

Aber auf einem Rechner mit persönlichen und hochsensiblen Daten, wie Bankzugängen, Kreditkartendetails, privaten Fotos, usw., freiwillig eine Backdoor mit Systemrechten aufmachen – vielleicht bei einem völlig unbedarften Nutzer, Oma Kabuffke und so, aber sonst?

Unter Windows oder macOS empfehlen wir unseren Kunden die Nutzung des bordeigenen Scanners. Dessen Qualität ist u.E. völlig ausreichend, und Microsoft bzw. Apple muss man ja ohnehin vertrauen, falls man deren Betriebssystem verwendet. Oder man wechselt zu Linux, das tun so wenige, dass es sich für die Malware-Gangster nicht lohnt und wo es deshalb viel weniger Angriffe gibt.

„Brain.exe“ und „anti-greed.bash“ bleiben ansonsten, wie schon seit der Frühzeit der PCs,  unserer Meinung der beste Schutz gegen Viren und Trojaner aller Art.

Für Fans der Zukunft

https://www.youtube.com/c/watchdust

DUST presents thought-provoking science fiction content, exploring the future of humanity through the lens of science and technology. From timeless classics to cutting-edge movies, series, short films, and podcasts, DUST acquires, produces and distributes all content types.

Science-Fiction ist der Versuch, die Probleme der Gegenwart durch Extrapolation in die Zukunft besser verstehen zu können. Sind Sie Science-Fiction-Fan? Und sind Ihnen aber die sattsam bekannten „Block-Buster“ dieses Genres zu seicht und anspruchslos?

Vielleicht ist der Youtube-Kanal „DUST“ etwas für Sie.  Intelligente, spannende und tiefsinnige Kurzfilme in wirklich erstaunlich guter Qualität. Und sogar kostenlos!

Ewig grüßt das Murmeltier

https://www.phoronix.com/scan.php?page=article&item=spectre-bhi-retpoline

Made public on Tuesday was BHI / Spectre-BHB as the newest offshoot from Spectre V2 … Linux patches immediately posted … I ran some benchmarks on newer Intel CPUs … Indeed in workloads exposed to return trampolines overhead, there can be quite a noticeable performance hit.

Spectre, mal wieder, und wieder werden die Prozessoren durch den nächsten Patch noch mehr ausgebremst. Für diesen spezifischen Fehler gibt es aber auch einen anderen Workaround. Prüfen Sie den Status des Befehls „sysctl kernel.unprivileged_bpf_disabled“ – wenn er 0 (Null) ist, schalten Sie unprivilegiertes eBPF im Startup (als root) mit dem Befehl „sysctl kernel.unprivileged_bpf_disabled=1“ aus (gilt immer nur bis zum nächsten Boot).

Unprivilegiertes eBPF ist derzeit offenbar der einzige Weg, diesen Spectre-Fehler auszunutzen; solange kein anderer bekannt ist, kann man sich mit dieser Konfiguration also die neue Prozessorbremse erstmal noch ersparen.

Dringende Warnung des BfV

https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/wirtschafts-wissenschaftsschutz/2022-03-04-Sicherheitshinweis.html

Im Zuge der militärischen Auseinandersetzungen in der Ukraine und insbesondere aus der Eskalation im Cyberraum ergeben sich auch für die Wirtschaft in Deutschland potentielle Gefährdungen.

Der Sicherheitshinweis für die Wirtschaft des Bundesamtes für Verfassungsschutz bietet einen Überblick über aktuelle Erkenntnisse, die für die Sicherheit deutscher Unternehmen relevant sein können.

In einem PDF warnt das Bundesamt für Verfassungsschutz (BfV) vor einer verschärften Bedrohungslage im Netz und gibt Handlungsempfehlungen für Unternehmen. Wegen der rapide zunehmenden Cyber-Angriffe sollten IT-Administratoren die entsprechenden Entwicklungen aufmerksam verfolgen und die IT-Sicherheitsmaßnahmen entsprechend anpassen.

Das BfV bietet auch vertrauliche Hilfestellung für Unternehmen, die von einem Angriff betroffen sind (weitere Info dazu im PDF).

Neuer ist nicht immer besser

https://www.golem.de/news/dirty-pipe-linux-kernel-luecke-erlaubt-schreibzugriff-mit-root-rechten-2203-163680.html

Eine Sicherheitslücke, die den Namen Dirty Pipe erhalten hat, ermöglicht unter Linux das unberechtigte Schreiben in Dateien des Root-Nutzers. Damit kann sich ein einfacher Nutzer Root-Rechte verschaffen. Ein Exploit-Code steht zur Verfügung.

Der verwundbare Code wurde mit der Kernel-Version 5.8 eingebaut, Versionen davor sind nicht betroffen. Fixes sind bereits verfügbar, gefixt wurde allerdings nur der LTS-Kernel 5.10 und die aktuelle Kernel-Version 5.16 sowie deren Vorläufer 5.15. Für die Zwischenversionen 5.8, 5.9, 5.11, 5.12, 5.13 und 5.14 ist offenbar kein Patch vorgesehen, allerdings ist deren Support immer nur sehr kurz (bis zum Release der übernächsten Zwischenversion).

Ein Loch in die Zensur bohren

https://pi-hole.net/

Sie haben sicherlich bereits von der aktuell drastisch angestiegenen Internet-Zensur gehört. Will man ungestört die Propaganda für den dritten Weltkrieg in die Köpfe der Menschen prügeln?

Unabhängig von der interessanten Frage, ob EU-Verordnungen überhaupt die deutsche Verfassung brechen können, sind das aber bisher alles nur DNS-Sperren.

Selbstverständlich wissen Sie, wie kinderleicht sich solche Sperren aushebeln lassen, aber kennen Sie schon das Projekt Pi-hole? Damit setzt man einen lokalen DNS-Server im Heim-Netzwerk auf, der nicht nur zensurresistent ist, sondern auch gleich Werbung transparent ausfiltert (die meisten Seiten merken davon nichts). Ein Raspberry oder irgendein alter Schluffi reicht.

Selbstzerstörungskommando

https://www.achgut.com/artikel/energiesicherheit_der_lange_marsch_zurueck

Manche Leute werden nur durch Schaden klug. Sie verstehen den Sinn einer Feuerwehr erst, wenn ihr Haus brennt. Erst jetzt, wo die Panzer rollen, kapieren sie, warum ein Land eine Armee braucht. Und die Gefahr, dass Putin uns entweder den Gashahn zudrehen oder zumindest den Erdgaspreis in eine neue Dimension schrauben könnte, musste erst durch den Einmarsch in die Ukraine glaubhaft gemacht werden, um Zweifel an der deutschen “Energiewende” zu wecken.

Robert „Vaterlandsliebe fand ich stets zum Kotzen“ Habeck und Claudia „Deutschland, du Stück Scheiße“ Roth haben zumindest noch nie einen Hehl daraus gemacht. Aber die Grünen mussten gar nicht erst an die Regierung kommen, um ihre Träume zur Vernichtung Deutschlands auszuleben – die hat Angela Merkel bereits in vorauseilendem Gehorsam vollumfänglich eingeleitet.

PS: Manche Leute denken ja, ach, wenn der Strom ausfällt, dann lese ich eben ein Buch. Aber dann gibt es auch kein Wasser mehr, keine Heizung, kein Benzin, und und. Wieviele Tote ein breitflächiger und langdauernder Stromausfall kosten würde, lässt sich kaum einschätzen. Die Phantastereien der Grünen spielen eiskalt und zynisch mit dem Leben von Millionen Menschen.

Gefährliche Smartwatches

https://www.giga.de/news/vorsicht-brandgefahr-hersteller-ruft-1-7-millionen-smartwatches-zurueck/

Die Google-Tochter Fitbit ruft insgesamt 1,7 Millionen Exemplare ihrer Ionic-Smartwatches zurück. Der Akku läuft Gefahr zu überhitzen und in Brand zu geraten. Verbrennungen dritten Grades sind möglich.

Das größte Problem an den Lithium-Ionen-Akkus ist m.Mng. die Brandgefahr. Man unterschätzt völlig, wieviel Energie in diesen kleinen Teilen gespeichert ist, und welche Verheerungen die anrichtet, wenn sie sich unkontrolliert und schlagartig entlädt.

Aber es gibt eine neue Entwicklung in der Batterie-Technologie, Natrium-Ionen Batterien. Die sind erheblich brandsicherer als Lithium-Ionen Batterien und sie sind viel günstiger, weil Natrium das sechsthäufige Element auf der Erde ist –  Lithium hingegen ist kaum noch verfügbar.

Single Point of Failure

https://www.danisch.de/blog/2022/03/01/single-point-of-failure-it-sicherheit-und-die-zuverlaessigkeit-unserer-stromversorgungsinfrastruktur/

… das Satellitennetzwerk KA-SAT oder der darüber laufende Satelliten-Internet-Zugang [ist] ausgefallen […] Und zwar exakt mit dem Beginn des Kriegs in der Ukraine […] wenn man bedenkt, dass die Grünen oder überhaupt rot-grün unsere Stromversorgung auf Windkraftanlagen umstellen will, und die Dinger … “unbemannt” betrieben werden, und dann da so ein Single-Point-of-Failure besteht, die Dinger also nicht mal angegriffen werden müssen, sondern in Deutschland die Fernwartung für rund 6000 Windkraftanlagen ausfällt, wenn in der Ukraine die Telekommunikation angegriffen wird, dann ist da etwas gar nicht in Ordnung …

Hannah Arendt hat (sinngemäß) gesagt „Politik ist die Suche nach Konsens für tatsächliche Sachfragen. Wenn sich aber Politik nach einer Ideologie ausrichtet, dann wird sie immer totalitär und Terror gegen die Menschen.“

Moralischer Kompass

https://www.pcwelt.de/news/Neuralink-16-von-23-Affen-tot-Tests-am-Menschen-werden-ausgesetzt-11188664.html

Die Dokumente enthüllen, dass die Gehirne von Affen in schäbigen Experimenten verstümmelt wurden und sie leiden und sterben mussten. Es ist kein Geheimnis, warum Elon Musk und die Universität Fotos und Videos dieses schrecklichen Missbrauchs vor der Öffentlichkeit geheim halten wollen.

Na, das ist wohl doch nicht so einfach, aus Menschen Cyborgs zu machen. Ohne jeglichen Respekt vor der Natur und der Schöpfung will Musk in die Gehirne von Menschen Computer-Schnittstellen einsetzen. Vorgeblich, um Gelähmten zu helfen, und um die kognitiven Fähigkeiten zu erweitern.

Tatsächlich, man kennt dergleichen aus der Geschichte (Radio – TV – Internet), würde es am Ende aber zu nichts weiter benutzt, um Menschen fernsteuern zu können – willenlose Sklaven der Ultrareichen aus ihnen zu machen.

Man darf ja alles erforschen. Das heißt aber noch lange nicht, dass man alles tun dürfte, nur weil man es könnte.

Gewissensfragen

Vor über 30 Jahren, mein Unternehmen war noch sehr klein, nur eine Ein-Mann-GbR, und es hieß noch gar nicht Cephei, arbeitete ich dies und das. Fahrschulsoftware, Datenbank-Auswertungen, Telefonanlagen programmieren und dergleichen. Mir ging es ganz ordentlich damit, aber natürlich hätte es besser sein können.

Dann erhielt ich eine Anfrage. Die ersten Jagdflieger mit Joystick-Steuerung wurden gebaut, und man suchte Auftragnehmer für die Kodierung der nachträglichen Auswertung der beim Flug anfallenden Steuerungsdaten. Mir wurde ein, für meine damaligen Verhältnisse, geradezu märchenhafter Verdienst angeboten.

Ich habe mich schwer getan. Das schien ein Sprungbrett in eine großartige Zukunft zu sein. Und, wenn ich ablehnen würde, würde vielleicht mein gerade erst gegründetes Unternehmen gleich wieder versterben? So nach dem Motto, den braucht man gar nicht erst zu fragen, der ist so eingebildet und meint, er kann es sich aussuchen, für wen er arbeitet.

Ich lehnte ab. Ich dachte mir, wenn nur ein Kind an einer Bombe stirbt, die ein Flieger mit einer von mir mitentwickelten Steuerung abgeworfen hat, dann könnte ich mir das niemals mehr verzeihen.

Und heute also ist wieder Krieg in Europa, Russland hat die Ukraine überfallen, und keiner kann sagen, wohin das gehen wird. Ich aber habe zumindest mit den Waffen dafür nichts zu tun. Und ich weiß, meine Entscheidung von damals war richtig, und ist es immer noch.

Bei den vielen großartigen technischen Fortschritten ist unweigerlich alles in immer größerem Ausmaß von Software abhängig geworden. Ich denke, wir Programmierer sollten uns immer fragen, ob wir noch ruhig schlafen können, wenn dieses oder jenes Projekt mit unserer Denkleistung verwirklicht und auf die Menschen losgelassen wird. Ob es Waffen sind, Überwachung oder auch Big Data. All diese Dinge kommen – noch – nirgends hin ohne Programmierer, die die Software dafür schreiben.

Es läuft alles auf die eine Frage hinaus: Haben wir unseren Beruf ergriffen, um die Welt ein kleines bisschen besser zu machen? Oder interessiert uns nur der eigene Vorteil, und alle anderen sind uns egal?

„Was nützt es die ganze Welt zu gewinnen und dabei seine Seele zu verlieren?“ Matthäus 16,26

PC-Beschimpfungen

Heute schon über Ihren Computer geärgert, weil er mal wieder nicht will wie er soll? Vielleicht hilft es ja, ihn zu beschimpfen.

Dann aber bitte mit Stil und „politically correct“. Hier ist eine Liste von dafür geeigneten Pilznamen:

Filziger Milchling
Gedrungener Wulstling
Breitblättriger Holzrübling
Starkriechende Borstenkoralle
Stinkschirmling
Zwiebelflüssiger Faltenschirmling
Getropfter Schleimschirmling
Milchweißes Samthäubchen
Duftender Klumpfuß
Schmieriger Düngerling
Unverschämter Ritterling
Dorniger Stachelbart
Zottiger Schillerporling
Strubbelkopfröhrling
Gemeiner Hallimasch

Sie wissen ja, auch Super-Mario kann mit Pilzen die Prinzessin viel besser retten. Vielleicht freut sich Ihr Pezi also sogar?

HTML5 Server-Sent Events

https://www.codingblatt.de/html5-server-sent-events/

Ein Schattendasein hinter der HTML5 WebSocket-Technologie führt die auch im Rahmen von HTML5 spezifizierte Server-Sent Events (SSEs)-Technik … Über [eine unidirektionale HTTP-Verbindung] kann der Server jederzeit Nachrichten an den Client schicken, ohne dass die Verbindung wie z. B. beim Long-Polling zwischendurch getrennt und wieder neu hergetellt werden muss.

Wenn viele Clients auf eine Webseite zugreifen, kann es ein Performance-Problem werden, wenn die alle den Server pollen. Nicht allzu bekannt ist i.d.Zshg. die Möglichkeit, Informationen an die Clients via Event zu schicken, was die Last am Server deutlich reduzieren kann. Der verlinkte Artikel beschreibt, wie HTML5 Server-Sent Events programmiert und eingesetzt werden können.