Former Reddfugee, found a new home on feddit.de. Server errors made me switch to discuss.tchncs.de. Now finally @ home on feddit.org.
Likes music, tech, programming, board games and video games. Oh… and coffee, lots of coffee!
I � Unicode!
Ich mach für meine Self-Host Infrastruktur so gut wie alles via Ansible, da bekommt man solche Tricks nicht so mit…
- name: Enable service unattended-upgrades and ensure it is not masked
ansible.builtin.systemd_service:
name: unattended-upgrades
enabled: true
state: started
masked: no
Ja, Chef. Ich werde mir monatliche Serientermine im Kalender machen und die Server patchen. Wird dann ein paar Tage dauern jeweils. Muss hochkonzentriert arbeiten damit ich nichts vergesse und bin dann die Zeit über am Zocken nicht ansprechbar!
Was auf den Servern passiert…
sudo dnf install dnf-automatic
sudo systemctl enable dnf-automatic-install.timer
sudo systemctl start dnf-automatic-install.timer
sudo apt update
sudo apt install unattended-upgrades
sudo systemctl enable unattended-upgrades
sudo systemctl start unattended-upgrades
usw.
Summer 2023: All Cops Are Broadcasting - Obtaining the secret TETRA primitives after decades in the shadows
In this talk we will discuss the radio jailbreaking journey that enabled us to perform the first public disclosure and security analysis of the proprietary cryptography used in TETRA (Terrestrial Trunked Radio): a European standard for trunked radio globally used by government agencies, police, prisons, emergency services and military operators. Besides governemental applications, TETRA is also widely deployed in industrial environments such as factory campuses, harbor container terminals and airports, as well as critical infrastructure such as SCADA telecontrol of oil rigs, pipelines, transportation and electric and water utilities.
End 2023: All Cops Are Broadcasting - TETRA unlocked after decades in the shadows
This talk will present details of the TETRA:BURST vulnerablities - the result of the first public in-depth security analysis of TETRA (Terrestrial Trunked Radio): a European standard for trunked radio globally used by government agencies, police, military, and critical infrastructure relying on secret cryptographic algorithms which we reverse-engineered and published in August 2023. Adding to our initial disclosure, this talk will present new details on our deanonymization attack and provide additional insights into background and new developments.
End 2024: TETRA Algorithm set B - Can glue mend the burst?
This talk is not TETRA:BURST, but dives into the latest TETRA revision introduced in 2022. Most notably, it contains a new suite of cryptographic ciphers. Of course the cipher available for critical infrastructure and civilian use (TEA7) is intentionally crippled, and of course these ciphers were to be kept secret, but this decision was overruled due to public backlash following our publication last year. In this talk we will present a practical attack on the TEA7 cipher, which while taking a 192-bit key, only offers 56 bits of security. Furthermore, we point out improvements and shortcomings of the new standard, and present an update on TEA3 cryptanalysis, where we previously found a suspicious feature, and draw a parallel with its successor TEA6.
I’ll check in with Redundancy Department of Redundancy Department then
Für Mietwagen kein riesiges Problem. Aber für Leasing? Da steckst du noch ein paar Monate/Jahre im Vertrag mit monatlichen Raten fest, aber darfst dich in dem Auto nur von anderen kutschieren lassen (wenn Leasingvertrag und Versicherung den anderen Fahrer zulassen). Aus dem Leasing wirst du ja deswegen eher nicht rauskommen…
- die aktuelle Regierungskoalition zerbricht (man wird ja hoffen dürfen)
Ergibt dann blau-schwarz?
Außerdem kann das Strafmaß stark variieren, der Audi A4 könnte 2.000€ oder 20.000€ wert sein.
Klar, ich könnte das billigste vom billigsten an Schrottkarren zum Rasen nehmen, wenn ich darauf abzielen. Aber ich denke, dass der Punkt hier dennoch wunderbar mit dem eigenen Geldbeutel skaliert im großen und ganzen. Und Leasing ist ja kein rein deutsches Phänomen, in den anderen Ländern klappt das ja auch irgendwie…
Weil auch sowas hier halt heutzutage die Norm ist? Fairer Weise - ich hatte hier mehr als 167 Partner erwartet. Ist ja eher am unteren Ende angesiedelt…
BINGO!
But it’s got electrolytes ads!
Jupp, die sind aus dem Schwarzwald also kommt die Region grob hin.
Gebraucht hab ich auch überlegt, aber nach dem Debakel mit dem JoyCon Drift bei der Switch 1 und dass sie wegen dem Magnetverschluss statt Hall-Effekt wieder auf die “schlechten” Joysticks setzen (müssen): Ich hätte gerne eine zum abholen in meiner Region (um sie vorher zu testen) und mit der Rechnung, damit ich im extrem wahrscheinlichen Falle von Drift die JoyCons zur Reparatur einschicken kann. Und in der Kombination war noch nicht viel sinnvolles dabei.
Sonst bin ich auch durchaus auf dem Gebrauchtmarkt unterwegs - bspw. Laptops sind oftmals als gebrauchte Business-Geräte Recht gut zu kaufen und finanziell meist sinnvoller als ein billiges Consumer Gerät.
I need a sticker of those!
I had some family members staying with us a few nights. I “warned” them, that my WiFi is using a PiHole and should block (some) ads. Just as a heads up if e.g. an app or a website would act up so that they could report that to me.
They asked me, why anyone would want to block useful ads…
Bayerns Digitalminister Mehring sagte der Zeitung nun, was am Stammtisch kriminell sei, müsse „auch im Netz sanktioniert werden können: Wer beleidigt, bedroht oder Volksverhetzung betreibt, muss auch im Digitalen dingfest gemacht werden können.“
Öhm… Habt ihr mal bei (manchen) Stammtischen zugehört? Da sind doch oft sich dieselben Äußerungen vertreten?!
Oh, cool. So now we get full transparency which MEP talks and communicates with whom, which websites they visited while using their private and official devices. That should allow us to build an automatic lobby register. And thanks to chat control, we can even get automated summaries of all those talks and what they did? Right? Right?
Da bin ich bei dir. Einen Rabatt sehen und kaufen, weil da -10%, -20%,… dran steht ist dämlich. Das funktioniert (in engen Grenzen) noch, wenn es irgendwas ist, was man verbraucht, was man sowieso nutzt und sich lange genug hält. Also bspw. wenn die Nudeln, die ich immer habe diese Woche gerade im Angebot sind und ich dann halt 1-2 Pakete (mehr) hole und die dafür nicht in ein paar Tagen zum normalen Preis kaufe (auch eben angenommen, dass nicht deswegen schon 25kg Nudeln auf Vorrat zu Hause sind).
Und die entscheidende Frage ist halt „Hättest du dir die Switch 2 auch ohne Rabatt gekauft?“
Wenn Nein, dann machst du insgesamt Minus, da du mehr konsumierst als du müsstest.
In dem Fall war es wirklich mein Kumpel, nicht für mich formuliert. Bin hier auch bei dir, aber etwas anders: Ich will eine Switch 2, aber für mich ist sie nicht den aktuellen Preis wert - aktuell habe ich eine Switch (1) und der Spielekatalog, der exklusiv für die Switch 2 verfügbar ist, rechnet sich für mich nicht in Hinblick auf den Aufpreis von 420-480€. Ich warte auf eine Gelegenheit zu dem Preis, der mit angemessen erscheint. Und ja, der Preis, den ich bereit bin zu zahlen wird mit der Verfügbarkeit von weiteren (exklusiven) Titeln potentiell steigen, aber nicht die aktuellen 420€ erreichen.
Und zu “mehr Konsumieren als ich müsste”: Ich weiß was du meinst, aber mag die Formulierung nicht. Die wird gerne auch verwendet, wenn die Anschaffung dem anderen “nutzlos” erscheint. Haben “muss” man die Switch natürlich nicht. Aus der Sicht bräuchte ich nur eine Wohnung und etwas zu essen. Alles andere - Unterhaltung, Kultur, … - wird da ganz schnell von “muss man nicht haben” zu “ich finde das scheiße, dass du das kaufst und würde dir das am liebsten verbieten.” Liegt aber vielleicht auch daran, dass ich ein paar Leute kenne, die genau das immer raushängen lassen und versuchen anderen damit jeden “Spaß” zu verbieten. Ja, mit Geld umgehen ist wichtig, vorsorgen/sparen ist wichtig,… Aber man muss sich (und anderen) auch mal was gönnen und darf sich nicht nur über den eigenen Konto- bzw. Depotstand definieren.
I mean…
Evangelicals Are Now Rejecting ‘Liberal’ Teachings of Jesus (already from summer 2023)
Unrealisitische Stellenbeschreibung… verlangt nicht mal Kenntnisse in SNMP, kein CCNA, keine Arbeitserfahrung bei Microsoft Gold (oder Plantinum) Partnern, Salesforce-Administration fehlt auch und es wird kein Microsoft 365 und kein Jira verwendet?!