Death by SnuSnu

In diesem Falle hat ein Angreifer im Durchschnitt nur 45 Tage Zeit, das Passwort zu nutzen. Ich bin sicher, 45 Tage sind viel zu wenig für einen Angreifer um eine wirkungsvolle Backdoor zu installieren.

Come on. Das Ganze ist nur Sicherheitstheater weil es nix kostet. Wenn ein Passwort vor Diebstahl geschützt werden soll, dann braucht es sowieso One Time Paaswords, da hilft auch der Schmarrn mit den 90 Tagen gar nix.

Es ist ja auch nicht so, dass es keine Lösungen für solche Probleme gäbe, wie div. 2FA Software oder Hardware Devices, 4 Augen Login usw.

Aber die 90 Tage Regelung - da kann man dem Management sagen “Jaja, wir haben was getan”, ohne dass das Management Budget dafür raus rücken muss.

Es ist einfach Security Theater.

https://xkcd.com/37/ oh wow, I need some mind-bleach now.

From what I can see from an EU perspective: The training you get to become an officer in the US seems to vary a lot between places. That explains lot of differences.

Also it’s quite short IMO. Here in Germany it takes 2 1/2 years to become a policeman, 6 Months of these as a trainee. And still we have a number of problems.

SCNR:

Wer hat denen Pferd und Lanze geklaut?

I was once calling the police because there was a guy screaming loudly in front of my apartment building.

He was not threatening, just really confused, was obviously looking for his home, I had the impression he was autistic or on some kind of spectrum and it was below -5C - cold enough that it’s really dangerous to fall asleep outside.

I called the police because I thought he just needed help and someone to look after him to take him home.

Yes, I do trust police in my country.

Meine sind jetzt 17 und 20. Die lieben sich gegenseitig, aber die Konflikte gehören eben auch dazu und waren z. B. gerade in der Pubertät oder davor wohl auch notwendig.

Ich hab da zu lange genervt reagiert.

Hätte viel früher sagen machen, “macht das unter euch aus, zieht mich nicht mit rein, und der Zoff hat Pause beim Abendessen”

Blau blau blau ist der Blaha - aj.

War auch so weit, dass ich Neo2 produktiv benutzt habe, bin dann wieder zu Qewrtz zurück nachdem Neo2 auf Mac vs Linux/Windows anders funktioniert was Hotkeys angeht. Am Ende glaube ich es war’s nicht wert und alternative Layouts sind überbewertet.

Because behind the carrier grade NAT I don’t get a routable IPV4 at all, so no inbound connections.

With the IPV4 I use I do use dyndns now, so I can resolve it from outside.

IPV6 is already rolled out in parts of the world. My provider has a Dual Stack lite architecture, the home connection is over IPV6, IPV4 is normally being tunneled via V6 through a provider grade NAT.

As I AM a network nerd, I pay for a dedicated IPV4 address every month, so I can reach my stuff from outside from old IPV4 only networks.

So when I plug in my router, connect a windows machine and just google stuff then all this traffic will be IPV6 without me configuring anything.

It’s so great fun having the attack surface being doubled by dual stack setups.

No, but I have a device with a LCD display where I can look it up

200er Schleifpapier regelt. Nimmt das “zu viel” weg, lässt aber die Wunde zu.

There’s another trick - checking against street maps. When you walk/drive/ride around a corner the phone can use it’s inaccurate GPS reading and update it according to where the corner is. Of course it doesn’t use ONE corner. to fully update your position, it just nudges the position a bit closer.

In case you are navigating a lot of street corners, after a time an inaccurate GPS position will be corrected.

There’s even more input to the algorithm (location of known WIFI Hotspots for example etc) and they are all combined with a “Kalman filter”.

https://en.m.wikipedia.org/wiki/Kalman_filter

Hab gestern Weihenstephan Bier im Supermarkt gefunden. Whole Foods in New York.

I’m not trying to argue against you, I’m just trying to rally people against crappy business tactics.

Thanks for the personal attack, though.

I’m keeping a mumber of my first generation Eneloops around. Around 10% of the ones I bought in the 2010s died, the others are still duing duty in my TV remote control etc.

The ones that died mostly died because of staying in a moving box for around 6 years or so after I divorced and forgot about them.

So I’m amazed how many of them just keep working.

You don’t get cookie check boxes because of GDPR. You’re getting them because companies want to track you, and need to ask if they do so.

If they don’t want to steal your private info they don’t need cookie check boxes, even under GDPR.

Additionally, those shitty checkboxes, that take 1000 clicks and 5 minutes if you don’t want to get tracked? Illegal under GDPR. Rejected getting tacked needs to be “as easy” as getting tracked by GDPR law.

Companies hating their tracking data business going away like to shit on GDPR - and if it’s repeated frequently enough peopme believe it.

(Btw Kosa sounds really dangerous in itself, I’m not advocating for that)

Richtig.

Ich hab mich als Vater viel um meine Kinder gekümmert, mittlerweile sind die auch groß.

Was aber wirklich krass war, als die klein waren, das war, dasa sehr sehr viele andere Kinder von ihren Müttern betreut wurden - und die haben dann nicht gearbeitet. Besserverdienender Stadtteil (ja, so einer mit dem Elterntaxis, anderes Thema). Die Anzahl der fähigen Frauen mit Hochschulstudium, Berufserfahrung, die dann aber nicht mal ne Teilzeitstelle hatten war bemerkenswert.

In einem Land wo wir Fachkräfte brauchen, in einem Land wo wir uns gleiche Rechte wünschen ist so was wirklich unsäglich. Gleichberechtigung basiert nicht nur auf gleichen “Rechten”, sondern auch darauf verschiedene Lebenswege und Entwürfe zu realisieren.

Wenn ich meine acht Flaschen Aldi Bier, Schnaps, TK Pizza und das Packerlbrot aus dem Einkaufswagen direkt in den Kofferraum meines 2,8 Tonnen SUV lade, zählt das als Verwendung einer Metalltüte?