Meine Tankrechnung für Oktober: statt jenseits der 140€ für Benzin keine 28€ - für Strom.
Und das beim teuren Ladesäulentarif statt noch billiger zu Hause.

Man müsse die "mittelständische Raffineriewirtschaft" schützen, sagt Reiche...

...und verschweigt dabei, dass Raffinerien i.d.R. jeweils mehreren Mineralölkonzernen gehören. Mittelstand, my ass.

https://www.tagesschau.de/inland/innenpolitik/reiche-spritpreisdeckel-entwurf-100.html

"Frei leben oder sterben!"
ein großartiges Geschichts-RPG. Es ist selten, dass Geschichte so miterlebt und mitgefiebert werden kann.

Eine großartige Besetzung - da können viele Spielfilme nicht mal wagen gegen anzustinken. Und das ohne wirkliches Drehbuch.

https://www.youtube.com/watch?v=Cur_xCEqoN0

Just enabled (nearly) every IPS feature on my OPNsense firewall on a tiny PC (as firewall), including the Proofpoint ET-Pro feed.

Turns out: near zero performance impact. The firewall still basically is idling.

Bitte Linux-Kernel patchen und Server durchbooten.
https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html?m=1

RHEL und Ubuntu sind noch ohne Patch.
"Danke" Anthropic, dass PR bei einem 9.8-10.0 Kernel-Bug wichtiger ist als Responsible Disclosure.

Wobei: wenn 0day-Disclosure für "SuperIntelligence" okay ist, dann sicher auch für Normalsterbliche...

Noch ein Held meiner Jugend ist diese Woche gestorben.
https://www.nytimes.com/2026/10/29/arts/television/patrick-stewart-dead.html
Eine traurige Woche

BND, MAD und Bundeswehr wollen Google-Cloud (-Software) für 1/2 Mrd€ für ihre Datenverarbeitung nutzen.
Was könnte da schon schiefgehen ... ?

So bei Updates und Remote-Service (oder dem Auslassen von Patches) beispielsweise.

2/2

Und jetzt geht's los, die Katze ist aus dem Sack, Exploits incoming in 5, 4, 3, 2, ...

@ordnung

Der Webserver kann aber blocken, bevor der Request dem PHP-Stack überreicht wird.

Filter in Lighttpd:

$REQUEST_HEADER["Content-Type"] =~ "multipart" {
url.access-deny = ( "" )
}
$REQUEST_HEADER["Content"] =~ "multipart" {
url.access-deny = ( "" )
}

Filter für Apache 2,4
<If "req('Content-Type') =~ /multipart/i">Require all denied</If>

#php #php2shell #patch

PHP2SH-Bug

Scheint so, dass der MIME-Parser/-Splitter bei Uploads bei PHP kapott ist.
https://www.vincentschmalbach.com/cve-2026-109618-and-cve-2026-109619-what-you-should-do-now/

Und nein, es muss kein Upload-Formular existieren - es reicht schon, den passenden Exploit an +irgendeine+ PHP-Seite zu schicken. Die muss vmtl. nicht mal existieren, weil der Parser da schon in Aktion trat (unklar, weiß da wer mehr?)?

Helfen dürfte, alles zu sperren, was im "Content:"-Header irgendwas mit "multipart* hat.

1/2

#php #php2shell

Google Cloud was out of service for ~8 hours in europe-west2 region.
https://status.cloud.google.com/incidents/Xs2XTHzAVC9YnafnPyzj

The Neobank Revolut is offline for ~11 hours now, and 3 hours overdue.
https://www.revolut.com/de-DE/system-status/
No explanations given, no updates.

The only announcement it seems is on LinkedIn, eX-Twitter and Facebook.

Kein Geld für Gesundheit, Soziales oder Zukunft(senergie) - aber mehrere hundert Millionen € für die ANMIETUNG von Telekom-RZ-Fläche sind locker drin?
Vermutlich auch noch aus dem Invest-Kredit finanziert?

Warum schenken die das nicht gleich der Telek... oh... wait... tun sie ja.

https://www.tagesschau.de/inland/innenpolitik/bund-nvidia-zusammenarbeit-ki-100.html

Feuer(fehl)alarm im Hotel mitten in der Nacht.
Panikmäßig anziehen,
4 Stockwerke runter, zur Rezeption,
Entwarnung,
4 Stock wieder rauf.
Jetzt bin ich wach.
+gnorf+

Bonuspunkte gehen an die Feuerwehr für den Weitsprungrekord mit dem TLF über die Tempo30-Schwelle.

Gerade zur Personenkontrolle rausgezogen worden.

Vermutlich weil ich heute ausnahmsweise den einzigen nichtschwarzen Hoodie trage, den ich besitze.

Bundesliga für Unbeteiligte ... 😒

MB Sprinter (transporter/van): I have plenty of space to transport stuff

Bandstuff: Hold my beer ...

Och nöööö. Viel zu jung.

https://die-flaschenpost.de/2026/09/26/bruno-kramm-ist-gestorben/

Danke für Deine Zeit, alter Pirat.

#brunokramm

Völlig unerwartet sund bei VW die günstigen Elektro-Autos der Verkaufsschlager und machen mehr als die Hälfte aller Neubestellungen aus.

So viel zum Thema Verbrenner!

Ach ja: die hocheffizienten Verbrenner werden leider in Deutschlkand gebaut.Überstunden in Spanien, Werksschließungen in DE - weil hocheffiziente Stellen-Verbrennung.

Das muss wohl diese Genialität auf Management-Ebene sein.

Und nein, ich zitiere jetzt nicht schon wieder Habeck aus 2019 ...

@OchmennoPodcast

Ep-281WLAN-Profis:
Im Wohnblock vom Junior hatte Pyur = TeleColumbus für alle 300+ Fritten die WLAN-SSID mit "FritzBox" überschrieben.

Gestern so:
VW hat Umsatzprobbleme - alles Katastrophe! Wir müssen Werke schließen! Weltuntergang!

Heute so: VW wird seit Juli mit Bestellungen für günstige E-Autos überrannt und kann nicht so schnell liefern oder Kapazität aufbauen wie bestellt wird. Vielmonatige Wartezeiten.

https://www.tagesspiegel.de/wirtschaft/dpa-langere-lieferzeiten-vw-meldet-mehr-als-30000-bestellungen-fur-e-polo-16046462.html

Ich will ja jetzt nicht wieder den Habeck zitieren, heute nur
https://www.youtube.com/watch?v=BODkXv3O0Vo

Ein Missverständnis bei E-Autos, das ich auch erst (um-) lernen musste:
man fährt nicht extra zum Tanken/Laden,
sondern lädt dort, wo man eh' gerade ist:
zu Hause, auf Arbeit, beim Einkaufen, im Parkhaus, während der Kaffee-/Pinkelpause, ...

Je nach Bedarf und Gelegenheit dann auch "nur" für'ne Viertelstunde - was am großen Schnellader dann schon über 100km reicht. Na gut, am kleinen 11kW Laternenlader dann nur für 20km - aber Laden hier, Laden da, das läppert sich.

1/

The Kids are allright ...

U16-Wahl in Berlin vom letzten Wochenende.