Meine Fotografie Website hat jetzt auch endlich einen Blog in dem ich plane mehr oder minder regelmäßig über meine Fotografie und alles drum rum zu schreiben. Nen RSS Feed hats natürlich auch :) :rss:
Der erste Artikel hat jede Menge Tipps für Portrait Shootings und zwar für die Menschen hinter aber auch vor der Kamera. Viel Spaß beim Lesen!
Gibt's hier Illustrator\*innen oder Comic zeichner\*innen aus der Metropolregion Nürnberg? (=quasi Nordbayern)
Habt ihr Lust, im April+Mai 2027 eure Werke im Neuen Museum Nürnberg zu zeigen? Dann bewerbt euch hier!
https://illustrationswerkschau.designverein.net/ausschreibung2027/
#Nürnberg #Erlangen #Fürth #Ansbach #Bamberg #Forchheim #Illustration #Kunst #Comic
Die Antwort ist heute :)
Na zu welcher RCE wache ich morgen auf?
"I was told," said the princess, "that the point of fairy tales is not to tell children dragons exist, but that they can be killed."
"Oh, absolutely!" said the dragon.
"You agree?"
"These rich, selfish, powerful, cruel beings that need killing, did you think they're literally dragons, princess?"
So today some of the worst people on earth using the most environmentally destructive tools on earth brought down a huge part of the internet by exploiting a potential problem found many years ago in PHP which was previously not practical for anyone to exploit.
It only became "practical" to exploit this problem because "AI" came along to automate the boring and repetitive work required to do so. Absurd amounts of computing power were applied specifically to break into other peoples' websites.
Now the same people who are behind this are trying to pretend that they're heroes for finding an exploit.
"AI uncovers critical vulnerabilities", their headline reads. But the vulnerability was only made to be critical by the very same people as hide behind that headline.
Many thousands of websites are offline, many people are losing money, many thousands of people are working hard to try to patch or work around the problem, many small guys are finding it almost impossible to patch, and we're all supposed to be thankful to OpenAI and others involved ? Nah. Fuck off.
Everything about "AI" involves a lot of externalized costs, but I've still yet to see even a single positive thing that has been achieved by "AI". That has definitely not changed today.
#php2shell #php #fuckai #openai
And GitLab next, CVSS 10.0: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
It’s technically still Wednesday, Lemon.
Mal schauen wann ich mit dem Blog Artikel hier fertig bin, es geht diesmal um Fotografie und es zieht sich ein bisschen, aber soll ja gut werden.
it’s advised that all system administrators should turn off all their systems
you’re free now
Gut, dass die Lücke in PHP und nicht in Ruby ist, sonst könnten wir hier gar nicht darüber shitposten 😌
Dieses ganze KI Sicherheitslücken Ding fühlt sich zunehmen ähnlich an wie "Wir forschen an diesen super tödlichen Krankheiten und machen sie, um mehr darüber zu lernen, noch tödlicher". Nur halt so vollkommen ohne Hochsicherheitslabor und irgendwelche Regulierung.
Ich, nach dem meine PHP Seiten abgeschaltet sind. 😂
Das Internet heute so: https://www.youtube.com/watch?v=5WyLhwYFgmk
Beeindruckend wie doch einige Hoster und Unis jetzt aktiv alles mit PHP abschalten. Hab ich auch gemacht aber das Ausmaß ist schon faszinierend. Ich hoffe es gibt bald mehr Infos darüber wie ich nen Angriff erkennen kann. Paar Stunden exposed war es ja.
@ubernauten sagt mal habt ihr schon den zirkulierenden Workaround für den PHP CVE implementiert oder sollten wir das selber machen?
Edit: Stichprobe sagt nein :(
Wir freuen uns, unseren ersten Workshop für den #40c3 ankündingen zu dürfen:
"Meditatives Schreien für Site Reliability Engineers" findet immer statt, wenn der PoC zu einer CVE aus dem Nichts gedropped wird.
Es gibt da eine Druckerei, von der sich mindestens 900 Rechnungen über Flyer, Faltblätter, Rollups etc. im Leak befinden - sprich, die für die AfD das Promomaterial druckt.
"Wir machen Druck"
Konnte man schon vorher wissen, hatte ich aber nicht mitbekommen:
Senayt Kesete, SPD-Kandidatin in Frankfurt, hatte im Februar bei WMD ein Plakat für ihren Kommunalwahlkampf in Auftrag gegeben, dass ihr aber nie geliefert wurde.
Bis sie per Telefon die Auskunft bekam: "Die AfD ist unser größter Auftraggeber - das ist doch bekannt."
(LinkedIn-Post: https://de.linkedin.com/posts/senayt-kesete-388811225_spd-graesnen-demokratie-activity-7422657508709900288-kpkz/)
WMD partnert/sponsort den VfB Stuttgart & andere Sportvereine. Der Fußballverein SG Sonnenhof Großaspach hat sein Stadion in WIRmachenDRUCK Arena umbenannt. Kriegt auch immer wieder allerlei Preise - https://de.wikipedia.org/wiki/WIRmachenDRUCK
RE: https://mastodon.social/@JaeAuthor/117473722490751567
Kann ich nur empfehlen! Ein wirklich schönes Buch! :rainbow_heart_eyes:
Dinner for one.