[–] 7 points 39 minutes ago

"Seit spätestens Mittwoch wusste auch die Polizei, dass eine konkrete Gefahr für Menschenleben besteht. Am Donnerstagabend durchsuchte die Polizei schließlich die Wohnhäuser von Marcello P. (15 Jahre) in Wahlstedt und Fabian W. (19 Jahre) in Winsen (Luhe). Um 22:53 Uhr schrieb P. dazu in der WhatsApp-Gruppe: „Hier ist Marcello von Terror 18. Ich schreibe von einem anderen Telefon aus. Die Polizei hat gerade mein Haus durchsucht, weil mich jemand aus Terror 18 verraten hat. Bitte leite diese Nachricht an deine Gruppe weiter und warne alle, dass die Polizei mein Telefon hat“. Weitere Maßnahmen scheinen von der Polizei nicht ergriffen worden zu sein. Als der junge Neonazi seinen Plan wie angekündigt am Freitagabend umsetzen wollte, war keine Polizei in der Nähe, um ihn aufzuhalten. Gegen 18:30 Uhr fuhr Marcello P. mit seinem Fahrrad zur Tankstelle und kaufte Benzin. Als er gegen 19:00 Uhr mit einem Benzinkanister das Haus verlassen wollte, sprachen ihn Antifaschist*innen an und teilten ihm mit, dass seine Pläne bekannt sind und er jetzt an Ort und Stelle stehen bleiben soll, bis die Polizei eintrifft. P. blieb tatsächlich stehen und wartete bis die Polizei eintraf. Diese nahm ihn mit auf die Wache in Bad Segeberg. Unklar ist jedoch, ob er wieder nach Hause durfte und wie die Polizei die vorliegenden Informationen zu «Terror 18» einschätzt."

Ist für manche wahrscheinlich auch etwas lästig, wenn man seinen Job auch dann tun soll, wenn Gesinnungsgenossen betroffen sind.

  • source
  • [–] 0 points 48 minutes ago*

    Our leadership is corrupt and bought off and the majority of voters too brain damaged by foreign sponsored brain-rot to do anything against it, so nothing will happen. Also "bullying" isn't exatly mthe correct term for fucking over people you own...

  • source
  • parent
  • context
  • [–] 27 points 22 hours ago*

    Wenn man keine Fakten hat ("[...] werden identifiziert werden"), aber schon sicher weiß, dass die bösen Migranten schuld sind, gibt es dafür Worte: Rassismus und Fremdenfeidnlichkeit

    Wenn man bereits im Vorfeld wochenlang angebliche Gewaltexzesse herbeiphantasiert, massiv überreagiert (Polizisten in voller Montur gegen Familien mit Kindern, Wasserwerfereinsatz gegen einen brennenden Mülleimer, spontanes Verbot eines angemeldeten Protestzuges wegen einzelnen Vermummter etc.) nur um hoffentlich Gewalt zu provozieren, und dann noch behauptet, dass dieser Einsatz Gewaltexzesse verhindert hätte, ist man entweder geisteskrank wahnhaft oder ein propagandistischer Lügner – die Entscheidung, was zutrifft, überlasse ich dir.

  • source
  • parent
  • context
  • [–] -1 points 1 day ago

    We need to keep voting for progress, continuously, for the next few decades.

    How are you voting for progress when you usually only are given the choice between fast or slow regression... standstill on an exceptionally good day at best.

  • source
  • parent
  • context
  • [–] 18 points 1 day ago

    I actually find it interesting to see that they seem to have skipped the whole "everyone needs an AI subscription for their everyday tasks"-phase and went straight for "technology isn't for the serfs" angle.

    Guess that happens when a case of collective insanity proves that you don't need any working business model to get rich, just enough idiots to pump an endless bubble.

  • source
  • [–] 19 points 1 day ago* (1 child)

    Schlimmer...

    In Berlin kam es am Abend ebenfalls zu Böllerwürfen. Bei der Demonstration am Rosenthaler Platz in Berlin-Mitte wurden bereits vor Beginn Feuerwerkskörper gezündet und Parolen gegen die Polizei skandiert. [...] Anders als bei der Veranstaltung am Nachmittag am Brandenburger Tor haben zu dieser Demonstration verschiedene linksradikale Gruppen aufgerufen.

    Die müssen jetzt schon unabhängige Ausschreitungen den "Gen Z regelt" Protesten zuordnen, weil die es gewagt haben, zu friedlich zu sein.

    Und das obwohl man schon so fleißig provoziert hat.

    Aus einem Bericht der Tagesschau:

    [...] hat die Polizei entschieden, wegen Pyrotechnik und Vermummung einzelner Teilnehmender den geplanten Demonstrationszug durch die Stadt kurzfristig abzusagen.

    Nachdem die angemeldete Demonstration in Köln aufgelöst wurde, kam es zu vereinzelten Ausschreitungen.

  • source
  • parent
  • context
  • [–] 3 points 2 days ago* (1 child)

    Difficult as in unlikely that the exploit works or difficult to write an exploit?

    Difficult as in it's a race condition that can theoretically be exploited when you get the timing right. But timing, if it's not on a well-known isolated system right before you in some lab, depends on a million details, some –once we are talking about real-life examples– outside your control.

  • source
  • parent
  • context
  •  

    As this will -thanks to me being quite clueless- be a very open question I will start with the setup:

    One nginx server on an old Raspi getting ports 80 and 443 routed from the access point and serving several pages as well as some reverse proxies for other sevices.

    So a (very simplified) nginx server-block that looks like this:

    # serve stuff internally (without a hostname) via http
    server {
    	listen 80 default_server;
    	http2 on;
    	server_name _; 
    	location / {
    		proxy_pass http://localhost:5555/;
                    \# that's where all actual stuff is located
    	}
    }
    # reroute http traffic with hostname to https
    server {
    	listen 80;
    	http2 on;
    	server_name server_a.bla;
    	location / {
    		return 301 https://$host$request_uri;
    	}
    }
    server {
    	listen 443 ssl default_server;
    	http2 on;
    	server_name server_a.bla;
       	ssl_certificate     A_fullchain.pem;
        	ssl_certificate_key A_privkey.pem;
    	location / {
    		proxy_pass http://localhost:5555/;
    	}
    }
    #actual content here...
    server {
    	listen 5555;
    	http2 on;
        	root /srv/http;
    	location / {
            	index index.html;
       	} 
        	location = /page1 {
    		return 301 page1.html;
    	}
        	location = /page2 {
    		return 301 page2.html;
    	}
            #reverse proxy for an example webdav server 
    	location /dav/ {
    		proxy_pass        http://localhost:6666/;
    	}
    }
    

    Which works well.

    And intuitively it looked like putting Anubis into the chain should be simple. Just point the proxy_pass (and the required headers) in the "port 443"-section to Anubis and set it to pass along to localhost:5555 again.

    Which really worked just as expected... but only for server_a.bla, server_a.bla/page1 or server_a.bla/page2.

    server_a.bla/dav just hangs and hangs, to then time out, seemingly trying to open server_a.bla:6666/dav.

    So long story short...

    How does proxy_pass actually work that the first setup works, yet the second breaks? How does a call for localhost:6666 (already behind earlier proxy passes in both cases) somehow end up querying the hostname instead?

    And what do I need to configure -or what information/header do I need to pass on- to keep the internal communication intact?

    view more: next ›