Ich glaube aus dem Bundespräsidentinnendilemma kommt Merz jetzt nur noch raus, wenn er irgend ne beliebte Prominente, wirklich ganz fernab der Politik ins Amt vorschlägt.
Hat der Man eigentlich keine Berater:innen oder hört der nur wirkluch niemandem zu?
Die Wahrheit über die Gen-Z-Proteste, die die Medien verschweigen! - Volksverpetzer
Partita VI von J.S. #Bach am #Clavichord.
Ich finde Wim Winters spielt vieles sehr sehr schön, vor allem lässt er der #Musik die Zeit die sie braucht und hetzt nicht so unnötig schnell, wie es oft ein Sport geworden zu sein scheint.
Die Gewerkschaft der Polizei (GdP) geht nicht davon aus, dass alles friedlich abläuft.
Für den 31. Oktober haben junge Menschen bundesweit unter dem Motto "GenZ regelt" zu Protesten aufgerufen. Die Gewerkschaft der Polizei (GdP) geht nicht davon aus, dass alles friedlich abläuft. "Was mir die Hundertschaften aktuell spiegeln, ist, dass man nicht richtig greifen kann, was passieren wird", sagte der GdP-Bundesvorsitzende Jochen...
Liest irgend jemand aus #Flensburg hier mit? Wenn ja, glaubt nicht was sie Euch erzählen, diese sogenannte "Brücke" ist der letzte Murks und gehört höchstens als Installation in einen Skulpturenpark, auf gar keinen Fall sollte man versuchen, sie wirklich als Brücke einzusetzen. Wir in #Kiel sind auf jeden Fall sehr froh, dass das Elend mit dieser Fehlkonstruktion langsam ein Ende hat.
1.2. Angreifer schleusen Schadsoftware in OVHcloud-CLI ein
Der französische Cloud- und Hosting-Anbieter OVHcloud warnte am 19.10.2026 davor, dass Angreifer sein quelloffenes Kommandozeilenwerkzeug (CLI) kompromittiert haben, um Schadsoftware zu verbreiten. Dazu übernahmen sie das GitHub-Konto eines Entwicklers, verschafften sich Zugriff auf das CLI-Repository und manipulierten die Versionen 0.11.0 bis 0.15.0 für Windows, Linux und macOS. Mithilfe des CLI können Administratoren und Entwickler Cloud- und Hosting-Dienste direkt über ein Terminal verwalten und Aufgaben automatisieren.
Die manipulierten Dateien standen zwischen 14:47 und 16:21 Uhr deutscher Zeit zum Download bereit und wurden insgesamt rund 250-mal heruntergeladen. Die Schadsoftware sollte unter anderem Cloud-Zugangsdaten, SSH-Schlüssel sowie Konfigurationsdateien von Docker und Kubernetes entwenden. Ein Kunde hatte abweichende Prüfsummen bemerkt und OVHcloud informiert. Das Unternehmen entfernte daraufhin die betroffenen Dateien und veröffentlichte die unveränderte Version 0.16.0.
Laut OVHcloud waren weder der Quellcode noch die Build-Infrastruktur oder andere Repository-Projekte betroffen. Der Sicherheitshinweis enthält Prüfsummen und weitere Kompromittierungsindikatoren (IoC), mit denen sich betroffene Systeme überprüfen lassen.
Quelle(n):
• https://github.com/ovh/ovhcloud-cli/security/advisories/GHSA-862f-55f5-vmvw
• https://cybersecuritynews.com/ovhcloud-supply-chain-attack/
• https://thehackernews.com/2026/10/hackers-hijack-five-ovhcloud-cli.html
• https://cyberpress.org/hackers-compromise-ovhcloud-cli-github-repository/
• https://www.bleepingcomputer.com/news/security/ovhcloud-cli-releases-backdoored-on-github-to-steal-developer-secrets/
Haile Selassie ist der Mann, der in den 1930er Jahren die
Weltgemeinschaft vor dem Faschismus warnt und trotzdem von ihr im
entscheidenden Moment im Stich gelassen wird. Der Mann, der als
"Vater Afrikas“ gilt und dennoch Tausende seiner Untertanen...
Hallo Fedinauten hier auf anonsys.net,
seit dem letzten Wochenende hatte unsere Friendica-Instanz immer wieder Probleme mit der Erreichbarkeit. Genauer gesagt kam es zu Timeouts, sowohl beim Aufruf der Weboberfläche als auch bei der Nutzung von Apps. Zunächst hatte ich die üblichen Verdächtigen wie die Datenbank, PHP-FPM oder Redis im Verdacht. Die Ursache lag allerdings ganz woanders.
Beim Durchforsten der Apache-Logdateien ist mir der User-Agent YisouSpider aufgefallen, der offenbar sehr häufig auf unsere Instanz zugegriffen hat. Da mir das etwas spanisch vorkam, habe ich die Analyse in diese Richtung vertieft. Die Ergebnisse haben mich angesichts der Zahlen und der möglichen Auswirkungen durchaus überrascht.
So wurde beispielsweise gestern zu einem bestimmten Zeitpunkt eine außergewöhnlich hohe Anfragespitze dieses User-Agents festgestellt. Innerhalb von nur zwei Minuten wurden 5.352 Anfragen von 1.253 unterschiedlichen IP-Adressen protokolliert. Das entsprach rund 97 % aller HTTP-Anfragen in diesem Zeitraum. Die Anfragen betrafen unterschiedliche Ressourcen und wurden zunächst mit HTTP 200 beantwortet. Zeitlich fielen sie mit den Erreichbarkeitsproblemen von anonsys.net zusammen.
Ein Vergleich der Zeiträume hat gezeigt, dass dieser Spider seit dem letzten Wochenende stündlich, teilweise sogar mehrfach pro Stunde, mit einer derart hohen Anzahl an Anfragen auf anonsys.net zugegriffen hat. Dies hat zu einer wiederkehrenden Überlastung des Systems geführt.
Nach der Aktivierung einer Apache-Sperre gestern um 10:48 Uhr wurde der User-Agent bei einem lokalen Test mit HTTP 403 abgewiesen. Die anschließende Überwachung der Logdateien zeigt, dass dieser Spider seitdem keine erfolgreichen Zugriffe mehr auf unsere Instanz verzeichnet hat. Reguläre Zugriffe funktionierten weiterhin. Seit dieser Maßnahme wurden keine weiteren Ausfälle oder Timeouts festgestellt.
Die Ergebnisse zeigen, dass die ungewöhnlich hohe Anzahl an Crawler-Anfragen die Überlastung verursacht hat. Damit hatte der Spider offenbar direkten Einfluss auf die Erreichbarkeit unserer Instanz und die Abarbeitung der Hintergrundprozesse (Worker).
Der Spider wurde also gestern am späten Vormittag gezielt blockiert. Seitdem sind keine weiteren Timeouts aufgetreten, und auch das Monitoring zeigt wieder einen normalen Betrieb an.
Allerdings hat die Überlastung auch die Kommunikation mit anderen Instanzen beeinträchtigt. Nachdem anonsys.net wieder normal lief, hatte sich in der Worker-Warteschlange ein Rückstau von über 90.000 Jobs angesammelt. Davon konnten inzwischen bereits einige tausen Jobs abgearbeitet werden, so das "nur" noch ca 36.000 Jobs offen sind die noch zum abarbeiten sind.
Falls ihr also Beiträge erstellt habt, die noch nicht ausgeliefert wurden, oder euch in eurer Timeline Beiträge angezeigt werden, die schon etwas älter sind, liegt das vermutlich an diesem Rückstau. Die Worker-Warteschlange wird weiterhin kontinuierlich abgearbeitet. Wir brauchen also noch etwas Geduld, bis sich alles wieder normalisiert hat.
Ich werde unsere Instanz weiterhin im Blick behalten. Bitte entschuldigt diese Unannehmlichkeiten.
P. S.: Es lag übrigens nicht an der gestern bekannt gewordenen php2Shel-Sicherheitslücke. 😉
ich wundere mich, warum sowenige journalistinnen und journalisten in die geschöftsordnung gekuckt haben
Die Debatte mit Natascha Freundel, Ilko-Sascha Kowalczuk und Ruprecht Polenz
📚 Nächste Fediverse-Sprechstunde: Leserunden im Fediverse – gemeinsam lesen und diskutieren
Wie kann man eigentlich eine gemeinsame Aktion im Fediverse organisieren, wenn die Teilnehmenden auf ganz unterschiedlichen Plattformen unterwegs sind?
Genau dieser Frage möchten wir bei der nächsten Fediverse-Sprechstunde am Montag, 26.10.2026, um 19:30 Uhr nachgehen. 😊
Als praktisches Beispiel nehmen wir eine Leserunde im Fediverse.
Dabei soll es aber nicht nur darum gehen, gemeinsam ein Buch zu lesen. Viel spannender ist die Frage dahinter:
Wie schaffen wir es, Menschen von Friendica, Mastodon, BookWyrm, Hubzilla und anderen Fediverse-Diensten bei einer gemeinsamen Aktion wirklich zusammenzubringen?
💡 Brauchen wir einen gemeinsamen Hashtag?
💡 Wo startet die Diskussion?
💡 Wie lassen sich Beiträge über verschiedene Plattformen hinweg auffindbar machen?
💡 Welche Rolle können Gruppen, Kalender, Veranstaltungen oder Online-Treffen spielen?
💡 Und was funktioniert technisch heute schon gut – und wo stoßen wir noch an Grenzen?
Eine fertige Lösung möchte ich an diesem Abend ausdrücklich nicht vorgeben.
Im Gegenteil: Wir wollen gemeinsam Ideen sammeln, Möglichkeiten ausprobieren, Erfahrungen austauschen und überlegen, was sich wirklich praktikabel umsetzen lässt.
Vielleicht entsteht daraus am Ende eine erste echte Fediverse-Leserunde. Vielleicht ergeben sich daraus aber auch Ideen für ganz andere gemeinsame Projekte.
Genau dafür ist die Fediverse-Sprechstunde da:
miteinander reden, voneinander lernen und gemeinsam Möglichkeiten entdecken. 🌐
Jede Idee ist willkommen – ganz egal, ob du schon lange im Fediverse unterwegs bist oder erst seit Kurzem dabei bist.
📅 Montag, 26.10.2026
🕢 19:30 Uhr
🌐 Online über BigBlueButton
➡️ campus.ws-12.de/rooms/8p9-mvy-…
📢 Bitte gern teilen!
Je mehr unterschiedliche Menschen und Plattformen dabei sind, desto spannender kann die Diskussion werden.
#Fediverse #FediverseSprechstunde #Leserunde #Friendica #Mastodon #BookWyrm #Hubzilla #ActivityPub
habe ich die 0 gewählt?
Wie seht Ihr das, dass deutsche Medien weiterhin schreiben:
"US-Verteidigungsminister Pete Hegseth"
Die Selbstbeschreibung seiner Position im #Pentagon ist ja schon lange "#Kriegsminister" des "Kriegsministeriums".
Ich empfinde es verharmlosend, wenn das hier in Deutschland entgegen der radikalisierten Ideologie weiterhin "Verteidigungsminister" und "Verteidigungsministerium" genannt wird. Ich denke wir sollten da aufwachen und anerkennen, in welche Richtung diese #USA gerade gehen.
Dazu gehört es meiner Auffassung nach auch, die Dinge beim Namen zu nennen. Ja, sich dazu zu positionieren gehört auch dazu, aber das einfach hier so verniedlichend umzubenennen, ist fahrlässig und normalisiert stillschweigend das radikalisierte politische US-System.
Diese #CDU in #Berlin hat wahlich genug Schaden angerichtet. Die Wähler:innen haben ihre Konsequenz ja jetzt gezogen und jetzt mögen sich bitte die SPD und Grünnen mal zusammenraufen, um eine funktionierende, nicht weiterhin destruktive Koalition mit der wahlsiegreichen Linken Bürgermeisterin zu bilden! Genug ist genug.
