[–] 4 points 54 minutes ago*

Schlimmer...

In Berlin kam es am Abend ebenfalls zu Böllerwürfen. Bei der Demonstration am Rosenthaler Platz in Berlin-Mitte wurden bereits vor Beginn Feuerwerkskörper gezündet und Parolen gegen die Polizei skandiert. [...] Anders als bei der Veranstaltung am Nachmittag am Brandenburger Tor haben zu dieser Demonstration verschiedene linksradikale Gruppen aufgerufen.

Die müssen jetzt schon unabhängige Ausschreitungen den "Gen Z regelt" Protesten zuordnen, weil die es gewagt haben, zu friedlich zu sein.

Und das obwohl man schon so fleißig provoziert hat.

Aus einem Bericht der Tagesschau:

[...] hat die Polizei entschieden, wegen Pyrotechnik und Vermummung einzelner Teilnehmender den geplanten Demonstrationszug durch die Stadt kurzfristig abzusagen.

Nachdem die angemeldete Demonstration in Köln aufgelöst wurde, kam es zu vereinzelten Ausschreitungen.

  • source
  • parent
  • context
  • [–] 2 points 6 hours ago* (1 child)

    Difficult as in unlikely that the exploit works or difficult to write an exploit?

    Difficult as in it's a race condition that can theoretically be exploited when you get the timing right. But timing, if it's not on a well-known isolated system right before you in some lab, depends on a million details, some –once we are talking about real-life examples– outside your control.

  • source
  • parent
  • context
  • [–] 36 points 1 day ago

    was die Politik aus seiner Sicht jetzt tun sollte

    "Die Politik" hat schon lange entschieden, was sie tun will: Weiter rechtes, xenophobes Gekreische und Kulturkampfmüll verbreiten, und hoffen, dass vorallem auch die jüngeren Generationen, die am meisten Medien konsumiert, schnell genug der Hirnfäule zum Opfern fällt. Zumindest in ausreichendem Umfang, dass es für gesellschaftliche Spaltung reicht.

    Und wenn man sich die Wahlergebnisse und Prognosen in Europa so anschaut, funktioniert das bisher doch tadellos. Mit ein wenig Widerstand bei der Abschaffung der Demokratie war zu rechnen. Das ist, wie man daran sieht, dass Polizei und Behörden schon lange bevor etwas passiert völlig übertrieben und mit aggressivster Rhethorik agieren, bereit eingeplant.

  • source
  • [–] 2 points 1 day ago (4 children)

    I had to google what plakar even is, but they seem to think that's the standard solution as you can give the plaintext passphrase as a variable at startup. Waht's speaking against a passphrase as plaintext, set to be readable by root only?

  • source
  • [–] 6 points 1 day ago*

    How much pain you should expect is easily answered: Expect several things to break and having to do a full reinstall. So back up everything first.

    It will probably not happen, but you should always expect the worst (out of the realistic at least...) outcome and be prepared.

  • source
  • [–] 8 points 1 day ago* (last edited 1 day ago)

    Die Linke ist eine demokratische Partei und vertritt Positionen, die früher auch in SPD Programmen gestanden haben.

    Aber heute wären selbst Positionen, die (zugegeben ganz) früher im CDU-Programm standen, bereits linksextrem, also...

    (Referenz:
    "Eine gerechte Verteilung der wirtschaftlichen Erträge und eine soziale Gesetzgebung müssen aus den vermögenslosen Schichten unseres Volkes in großem Umfange besitzende Eigentümer machen. Neben größtmöglicher Streuung des Eigentums bejahen wir im industriellen Raum Unternehmungsformen in Gemeineigentum dann, wenn sie wirtschaftlich zweckmäßig, betriebstechnisch möglich und politisch notwendig sind."


    CDU, Düsseldorfer Leitsätze)

  • source
  • parent
  • context
  • [–] 4 points 1 day ago*

    Inzwischen unterstützt Chrome JPEG XL jetzt endlich und bei Firefox muss es auch nicht mehr extra aktiviert werden.

    Tatsächlich hab ich, als ich anlässlich dieses Fadens mal ein bißchen rumexperimentiert habe, fastgestellt, dass Librewolf und Chromium meine einzigen Programme sind, die auch mit animierten .jxl Dateien umgehen können.

  • source
  • parent
  • context
  •  

    As this will -thanks to me being quite clueless- be a very open question I will start with the setup:

    One nginx server on an old Raspi getting ports 80 and 443 routed from the access point and serving several pages as well as some reverse proxies for other sevices.

    So a (very simplified) nginx server-block that looks like this:

    # serve stuff internally (without a hostname) via http
    server {
    	listen 80 default_server;
    	http2 on;
    	server_name _; 
    	location / {
    		proxy_pass http://localhost:5555/;
                    \# that's where all actual stuff is located
    	}
    }
    # reroute http traffic with hostname to https
    server {
    	listen 80;
    	http2 on;
    	server_name server_a.bla;
    	location / {
    		return 301 https://$host$request_uri;
    	}
    }
    server {
    	listen 443 ssl default_server;
    	http2 on;
    	server_name server_a.bla;
       	ssl_certificate     A_fullchain.pem;
        	ssl_certificate_key A_privkey.pem;
    	location / {
    		proxy_pass http://localhost:5555/;
    	}
    }
    #actual content here...
    server {
    	listen 5555;
    	http2 on;
        	root /srv/http;
    	location / {
            	index index.html;
       	} 
        	location = /page1 {
    		return 301 page1.html;
    	}
        	location = /page2 {
    		return 301 page2.html;
    	}
            #reverse proxy for an example webdav server 
    	location /dav/ {
    		proxy_pass        http://localhost:6666/;
    	}
    }
    

    Which works well.

    And intuitively it looked like putting Anubis into the chain should be simple. Just point the proxy_pass (and the required headers) in the "port 443"-section to Anubis and set it to pass along to localhost:5555 again.

    Which really worked just as expected... but only for server_a.bla, server_a.bla/page1 or server_a.bla/page2.

    server_a.bla/dav just hangs and hangs, to then time out, seemingly trying to open server_a.bla:6666/dav.

    So long story short...

    How does proxy_pass actually work that the first setup works, yet the second breaks? How does a call for localhost:6666 (already behind earlier proxy passes in both cases) somehow end up querying the hostname instead?

    And what do I need to configure -or what information/header do I need to pass on- to keep the internal communication intact?

    view more: next ›