- 20.09.26
- 16:49
- Artikel
-
-1
Ex-MS-Angestellter aus Deutschland: Nightmare Eclipse hat sich enttarnt
@Robin02: Ah, aber er hat sich zuerst an die responsible disclosure gehalten. Und als das ignoriert wurde, da hat er angefangen, die sofort zu veröffentlichen. Und zu Zeitpunkten wo das maximalen Druck auf MS ausübt. Das war absolut korrekt so. Wer responsible disclosure für schwere Sicherheitslücken ignoriert, der gehört abgestraft. Und zwar deftig.
Das, was nicht korrekt war, ist, dass er das nicht als reinen PoC-Quellcode veröffentlicht hat, sondern als kompiliertes exploit tool. Damit hat er sich ins eigene Fleisch geschnitten, weil die Plattformen das kritisch sehen und die den Account löschen. Und dann wirds schwer mit Bug-Bounty-Programmen zu arbeiten.
Kommentare
2.470
Kommentare
geschrieben
1.662
Antworten
erhalten
3.218
Likes
erhalten
Wegen Reiches Energiepolitik: Stromanbieter stellt Betrieb jetzt ein
@Razor2049: Alter tust du so begriffsstutzig? Wenn du 37 Atomreaktoren baust aber gleichzeitig 1500 erneuerbare (genaue Zahl frei erfunden), dann sind die Atomreaktoren quasi nix. Und wenn du über mehrere Jahrzehnte weniger Gigawatt aus Atomreaktoren ziehst als in *einem Jahr* aus erneuerbaren, dann ist das ein Witz.
Wegen Reiches Energiepolitik: Stromanbieter stellt Betrieb jetzt ein
@Razor2049: Das Atomkraft bestenfalls eine Fußnote ist, bei 5% und das "weltweit praktisch niemand mehr etwas anderes als erneuerbare ausbaut" eine zutreffende Feststellung ist. Was du ja unter anderem mit China bestritten hast.
Wegen Reiches Energiepolitik: Stromanbieter stellt Betrieb jetzt ein
@Razor2049: Das ist ja schön was du da aufzählst. Aber wenn du China erwähnst, musst du schon alles erwähnen. Nämlich das deren Strommix schon seit Jahren nur zu knapp 5 % aus Atomstrom besteht und China in 2025 so um die 650 Gigawatt Solar- und Windkraft ausgebaut hat. Und der plan ist ungefähr auf 110 Gigawatt Atomenergie bis 2030 zu kommen. Das ist ein sechstel von dem was alleine 2025 an erneuerbaren gebaut wurde. Also tickt China noch normal, obwohl sie 5-6 mal soviel erneuerbare ausbauen und nur zu 5 % auf Atomstrom setzen? Oder wolltest du hier einfach nur gegen Deutschland bashen?
Alle wollen schnelles Internet, aber nicht unbedingt Glasfaser
@mgbd0001: Das ist so nicht korrekt. Als Vermieter hast du eine gewisse Duldungspflicht. Grundlos darfst du einen Glasfaserausbau nicht ablehnen. Insbesondere wenn dein Eigentum im Ausbaugebiet liegt. Ein vorhandener Kabelanschluss ist *kein* ausreichender Grund.
Nvidia-Chef kritisiert Deutschland: Bei KI mittlerweile völlig abgehängt
@criore: KI wird entweder crashen oder teurer. Alle Firmen die sich jetzt ausschließlich von KI abhängig machen, werden durch steigende Preise ihre Gewinnmarge verlieren. Einige davon werden dadurch in den Bankrott getrieben werden.
Ich sehe hier derzeit nur die beiden Möglichkeiten. Crash oder drastische Preiserhöhung. Die Techgiganten werden nicht auf ihren gigantischen Investitionen sitzen bleiben wollen, ohne das sie einen ROI daraus ziehen.
Das einzige was das abwenden würde wäre eine bedeutende steigerung der Effizienz. Wenn die Preise so bleiben wie sie sind, aber die Kosten minimiert werden können, dann wäre das eventuell möglich. Aber derzeit sieht es eher nach dem Gegenteil aus. Je mehr KI können soll, desto mehr kostet das an Strom und Hardware. Und das steigt nicht unbedingt Linear.
Ex-MS-Angestellter aus Deutschland: Nightmare Eclipse hat sich enttarnt
@Robin02: Das konnte er nicht mehr. Er hat BlueHammer und RedSun offiziell eingereicht. Und die wurden von MS gelöscht. Zusammen mit seinem MSRC-Account. Und weder gepatcht noch das Bug-Bounty gezahlt. Und *dann* hat er sie veröffentlicht.
Allerdings nicht als reines PoC sondern eben voll einsatzfähig, warum auch immer. Und daraufhin wurde er von Github, Gitlab und quasi überall anders gebannt und ist dann auf seinen Blog ausgewichen und hat auch dort die neuen Bugs veröffentlicht. Weil er von der responsible disclosure ja quasi (selbstverschuldet) ausgeschlossen wurde.
Ex-MS-Angestellter aus Deutschland: Nightmare Eclipse hat sich enttarnt
@Robin02: Ah, aber er hat sich zuerst an die responsible disclosure gehalten. Und als das ignoriert wurde, da hat er angefangen, die sofort zu veröffentlichen. Und zu Zeitpunkten wo das maximalen Druck auf MS ausübt. Das war absolut korrekt so. Wer responsible disclosure für schwere Sicherheitslücken ignoriert, der gehört abgestraft. Und zwar deftig.
Das, was nicht korrekt war, ist, dass er das nicht als reinen PoC-Quellcode veröffentlicht hat, sondern als kompiliertes exploit tool. Damit hat er sich ins eigene Fleisch geschnitten, weil die Plattformen das kritisch sehen und die den Account löschen. Und dann wirds schwer mit Bug-Bounty-Programmen zu arbeiten.
Werbung mit Kindesmissbrauch: Meta nimmt das Problem nicht ernst
@wertzuiop123: Du warst schneller... :D
Zelda: Ocarina of Time Remake - Nintendo nennt Datum, zeigt Gameplay
@TuxIsGreat: Bei mir ist OoT eines der wenigen Spiele, die für mich durch Nostalgie besser erscheinen als sie sind. Zu Release auf dem N64 (da war ich grad 16), da habe ich dieses Spiel geliebt und lange gespielt. Heutzutage kann ich A Link to the Past oder Links Awakening immer noch an einem Stück durchspielen, aber bei OoT ist das absolut nicht so. Hyrule Field ist groß, leer und langweilig. Das Pacing ist super langsam. Die Mechanik rund um die Zeit und die Ocarina kommt viel zu kurz (Majora's Mask macht das besser. Oracle of Ages ist da um Welten voraus). Beide Endkämpfe sind... unterwältigend, um es milde auszudrücken.
OoT ist ein immens wichtiges Spiel gewesen, aber aus heutiger Sicht definitiv nicht das beste Zelda. Oracle of Ages/Time läuft für mich Kreise um *jedes einzelne* 3D-Zelda. Und Twilight Princess ist auch erheblich besser als OoT...
Man könnte sagen das OoT voller dead time ist. Das einzige Zelda das *noch* schlimmer ist als OoT ist Wind Waker. Ich bin daher sehr gespannt auf das Remake...
Werbung mit Kindesmissbrauch: Meta nimmt das Problem nicht ernst
@Mitsch79: Das ist nicht ganz korrekt. Durch das bloße einbinden von fremdem Inhalt, macht man sich den nicht automatisch zu eigen. Dazu muss erkennbar sein das die inhaltliche Verantwortung übernommen wurde. Bei automatisierten Werbenetzwerken ist das in der Regel nicht der Fall. Weil du nicht weißt, welche Werbung schlussendlich ausgespielt wird. Da müsste die Werbung schon wirken als würde sie zur Seite gehören. Z. B. wie ein regulärer News-Artikel wirken, wie manche Seiten das machen.
Selbstverständlich hast du dennoch eine Sorgfaltspflicht. Und wenn du Kenntnis von illegaler Werbung auf deiner Seite bekommst, dann musst du die auch unterbinden.