[–] 2 points 3 hours ago* (1 child)

Passkeys fix a different problem.

In my eyes the problem is that passkeys do not fix a problem. They just shift it to another layer...

I can backup a password however I like. I can backup a TOTP authenticator (or specifically the secret that works with every one of them) however I like.
I can not however backup a hardware device with my passkey.

And the websites supporting passkeys obviously know it and explicitly warn when you don't have an alternative way of logging in configured as it's possible that simple hardware damage or loss locks you out of your account. Thus the "fix for a problem" is now relegated to a shiny new way of conveniently pressing the button on a key instead of typing and remembering passwords, while the actual attack surface is still there but now sitting in alternative login/account recovery instead.

  • source
  • parent
  • context
  • [–] 1 point 4 hours ago (1 child)

    Was meinst du mit "sehen"? Die orientieren sich nicht an der EU-Entwicklung, sondern sind die treibende Kraft dahinter. Und da nicht erst seit gestern, sondern spätestens seit Zensursula nach dem Scheitern ihrer Zensur- und Überwachungsphantasien hier zu lande, an die EU weitergereicht wurde, um dort das selbe nochmal zu versuchen.

  • source
  • parent
  • context
  • [–] 2 points 4 hours ago* (5 children)

    Wer auch immer die Leitung gesprengt hat, hat Russland damit eine wichtige Finanzierungsquelle für den Angriffskrieg genommen

    Preisfrage: Wie viel Gas (und damit in der anderen Richtung Geld) floss denn bei der Zerstörung der Pipelines, und auch in den Monaten zuvor?

    a) 0
    b) nichs
    c) gar keins

    Bonusfrage: Warum war Nordstream2 nicht in Betrieb?

    a) weil die deutsche Regierung die Inbetriebnahme von jeher von der Achtung der ukrainischen Grenzen durch Russland abhängig gemacht hat
    b) weil die deutsche Regierung die Zertifizierung in dem Moment zurückgezogen hat, als Russland Ostgebiete der Ukraine als unabhängig anerkannt hat (also noch vor ihrem späteren Einmarsch)
    c) weil Deutschland die zusätzlichen Transportkapazitäten gar nicht brauchte, da die Pipeline überhaupt kein Gas nach Deutschland bringen sollte, sondern Gas über Deutschland in andere EU Länder (dafür hatten deren Energieunternehmen sie ja gebaut)

    Und zum Abschluss: Was hat der Angriff auf die Pipelines bewirkt?

    a) einen Verbündeten und einer der größten Unterstützer der Ukraine unnötigerweise vor den Kopf gestoßen
    b) keine Änderung der Gaslieferungen
    c) man hat Russland Geld gespart, weil sie jetzt nicht mehr für vertraglich vereinbarte aber nicht durchgeführte Lieferungen haftbar gemacht werden konnten

    SpoilerDie Antwort auf alle drei Fragen lautet: a, b und c...

  • source
  • parent
  • context
  • [–] 3 points 4 hours ago

    "Die Deutsche Bank scheint sich in der Rolle des Möglichmachers der globalen Kohleindustrie zu gefallen. Dafür nimmt sie auch massive Reputationsrisiken in Kauf"

    Ist der Ruf erst ruiniert... 😂

  • source
  • [–] 9 points 8 hours ago

    Wer wollte das noch mal bekämpfen?

    Entbürokratisierung ist bei dem korrupten Haufen immer nur Code für Deregulierung zu Gunsten ihrer reichen Spender. Der Logik entprechend ist bürokratischer Aufwand für die Interessen von Lobbyisten und Industrie also auch keine Bürokratisierung.

  • source
  • parent
  • context
  • [–] 4 points 9 hours ago (1 child)

    You think a single one of Trump's decisions is important, but the actions against the desinformation campaigns to get Trump into office in the first place and do similiar in many European countries is some less important sideshow?

    That's an interesting although incredibly stupid take.

  • source
  • parent
  • context
  • [–] 8 points 1 day ago* (1 child)

    But then again these companies have internal models which are atleast couple generations ahead of what is publicly available

    But do they actually? The release cycle and also how often there were obvious flaws in the releases suggest that they are all fighting aggressively for market shares and release every new perceived improvement as it comes to try to stay on top.

  • source
  • parent
  • context
  • [–] 6 points 1 day ago (1 child)

    AI is a hideous abomination tainting everything with its existence or our lord and savior that will soon™ solve all of humanity's problems. There is no middle-ground anymore.

    And the notion that a tool can be useful for one thing if properly handled, not so useful if used carelessly, and absolutely stupid when used for a purpose it cannot actually fullfil is somehow (magic? collective brain-dead?) deemed crazy now.

    PS: The only thing more insane than the discussion itself are the arguments about AI-use being unethical as it is trained on stolen data usually made by the very same copyleft guys that claim that no copyright should exist, all data should be free, and copying something is no theft!

  • source
  • parent
  • context
  • [–] 30 points 2 days ago (1 child)

    aber es kommen dann keine verfickten Nazis an das Verfassungsgericht

    ...oder in Regierungen

    ...oder in politische Ämter

    ...oder in einhundertfünfundneunzigste Diskussionsrunde zur Hauptsendezeit

  • source
  • parent
  • context
  •  

    As this will -thanks to me being quite clueless- be a very open question I will start with the setup:

    One nginx server on an old Raspi getting ports 80 and 443 routed from the access point and serving several pages as well as some reverse proxies for other sevices.

    So a (very simplified) nginx server-block that looks like this:

    # serve stuff internally (without a hostname) via http
    server {
    	listen 80 default_server;
    	http2 on;
    	server_name _; 
    	location / {
    		proxy_pass http://localhost:5555/;
                    \# that's where all actual stuff is located
    	}
    }
    # reroute http traffic with hostname to https
    server {
    	listen 80;
    	http2 on;
    	server_name server_a.bla;
    	location / {
    		return 301 https://$host$request_uri;
    	}
    }
    server {
    	listen 443 ssl default_server;
    	http2 on;
    	server_name server_a.bla;
       	ssl_certificate     A_fullchain.pem;
        	ssl_certificate_key A_privkey.pem;
    	location / {
    		proxy_pass http://localhost:5555/;
    	}
    }
    #actual content here...
    server {
    	listen 5555;
    	http2 on;
        	root /srv/http;
    	location / {
            	index index.html;
       	} 
        	location = /page1 {
    		return 301 page1.html;
    	}
        	location = /page2 {
    		return 301 page2.html;
    	}
            #reverse proxy for an example webdav server 
    	location /dav/ {
    		proxy_pass        http://localhost:6666/;
    	}
    }
    

    Which works well.

    And intuitively it looked like putting Anubis into the chain should be simple. Just point the proxy_pass (and the required headers) in the "port 443"-section to Anubis and set it to pass along to localhost:5555 again.

    Which really worked just as expected... but only for server_a.bla, server_a.bla/page1 or server_a.bla/page2.

    server_a.bla/dav just hangs and hangs, to then time out, seemingly trying to open server_a.bla:6666/dav.

    So long story short...

    How does proxy_pass actually work that the first setup works, yet the second breaks? How does a call for localhost:6666 (already behind earlier proxy passes in both cases) somehow end up querying the hostname instead?

    And what do I need to configure -or what information/header do I need to pass on- to keep the internal communication intact?

    view more: next ›