[-] rentar42@kbin.social 25 points 6 months ago* (last edited 6 months ago)

Wenn ich sehe wie viel Infos dann öfters mal einfach aus chatprotokollen rauspurzeln glaub ich schon das öfters mal was gefunden wird.

Man muß nicht dumm sein um nicht perfekt in opsec zu sein. Es gibt jede Menge Wege wie man was "liegen lassen" kann, vor allem digital. Und wenn man sich damit nicht regelmäßig beschäftigt kennt man nicht alle.

Einfach aus convenience am Laptop im Chat eingelogged bleiben? Ups, jetzt ist er konfisziert ...

[-] rentar42@kbin.social 22 points 9 months ago

I honestly have no real opinion on this (yet), as I don't know if that would help or not.

But 90% of all policy proposals from the UK end up being terrible ideas, so I'll just assume this is stupid.

[-] rentar42@kbin.social 23 points 10 months ago

The issue is that according to the spec the two DNS servers provided by DHCP are equivalent. While most clients favor the first one as the default, that's not universally the case and when and how it switches to the secondary can vary by client (and effectively appear random). So you won't be able to know for sure which client uses your DNS, especially after your DNS server was unreachable for a while for whatever reason. Personally I've "just" gotten a second Pi to run redundant copies of PiHole, but only having a single DNS server is usually fine as well.

[-] rentar42@kbin.social 23 points 11 months ago

Just FYI: the often-cited NIST-800 standard no longer recommends/requires more than a single pass of a fixed pattern to clear magnetic media. See https://nvlpubs.nist.gov/nistpubs/specialpublications/nist.sp.800-88r1.pdf for the full text. In Appendix A "Guidelines for Media Sanitation" it states:

Overwrite media by using organizationally approved software and perform verification on the
overwritten data. The Clear pattern should be at least a single write pass with a fixed data value,
such as all zeros. Multiple write passes or more complex values may optionally be used.

This is the standard that pretty much birthed the "multiple passes" idea, but modern HDD technology has made that essentially unnecessary (unless you are combating nation-state-sponsored attackers, in which case you should be physically destroying anything anyway, preferably using some high-heat method).

[-] rentar42@kbin.social 25 points 11 months ago

"Use vim in SSH" is not a great answer to asking for a convenient way to edit a single file, because it requires understanding multiple somewhat-complex pieces of technology that OP might not be familiar with and have a reasonably steep learning curve.

But I'd still like to explain why it pops up so much. And the short version is very simple: versatility.

Once you've learned how to SSH into your server you can do a lot more than just edit a file. You can download files with curl directly to your server, you can move around files, copy them, install new software, set up an entire new docker container, update the system, reboot the system and many more things.

So while there's definitely easier-to-use solutions to the one singular task of editing a specific file on the server, the "learn to SSH and use a shell" approach opens up a lot more options in the future.

So if in 5 weeks you need to reboot the machine, but your web-based-file-editing tool doesn't support that option, you'll have to search for a new solution. But if you had learned how to use the shell then a simple "how do I reboot linux from the shell" search will be all that you need.

Also: while many people like using vim, for a beginner in text based remote management I'd recommend something simpler like nano.

[-] rentar42@kbin.social 26 points 1 year ago

Sorry, aber du plapperst genau die Argumente nach, die die Konzerne gerne hören würden.

Ja, technisch gesehen hast du Recht: die Profite der Konzerne kommen fast immer letztendlich von den Privaten.

Aber da gibt's einige wichtige Details:

  • Nestle macht halt nicht nur Kakao (also "Luxusgüter") sondern alle möglichen Lebenmittel die oft nicht gerade "Luxus" sind, d.h. die Wahlfreiheit der Konsumenten ist schon stark eingeschränkt.
  • Konzerne wie Nestle investieren Unsummen in Marketing, Imagekorrektur und das "vermarkten" von Bedürfnissen. Umgekehrt ist der Einfluss auf Konzerne vom "Normalbürger" nur sehr eingeschränkt ("Morgen kauf ich keinen Kakao, das wird's ihnen zeigen!")
  • Gerade Nahe-Monopolisten wie Nestle können kaum noch "ein größeres Stück vom Kuchen" bekommen, weil ihnen der schon zu so einem großen Teil gehört. Daher "schaffen" sie neue Märkte, indem sie neue Produkte vermarkten die dann "unbedingt notwendig" sind. D.h. der Konzern bedient nicht nur den Bedarf, sondern erschafft ihn
  • Selbst wenn der Konzern "nur" ein Befriediger von Bedürfnissen wäre und absolut von den Konsumenten gesteuert würde, könnte er immer noch entscheiden ob er den Regenwald abholzt, billigest Leitungswasser kauft und als Plastikmüll überteuert wiederverkauft oder Kaffee in Müllberg-prodzierenden Kapseln vermarkted (oder halt doch in 1kg Packungen die halt weniger Gewinn machen).
[-] rentar42@kbin.social 27 points 1 year ago

There's lots of very good approaches in the comments.

But I'd like to play the devil's advocate: how many of you have actually recovered from a disaster that way? Ideally as a test, of course.

A backup system that has never done a restore operations must be assumed to be broken. similar logic should be applied to disaster recovery.

And no: I use Ansible/Docker combined approach that I'm reasonably sure could quite easily recover most stuff, but I've not yet fully rebuilt from just that yet.

[-] rentar42@kbin.social 26 points 1 year ago

Yes, but those minor traces are easy enough to remove, especially if you don't care about being "ceritified" by Google (i.e. are not planning to run the Google services).

[-] rentar42@kbin.social 22 points 1 year ago* (last edited 1 year ago)

Given it's position as a mostly progressive/liberal paper their line on transgender topics is weirdly backwards. And it's not just commenters. It does match the overall atmosphere in the UK in general, but it's extremely jarring when looking at it from the outside.

And so that it's not just a "I told you so":

[-] rentar42@kbin.social 25 points 1 year ago

Why do you think it'll overtake electric cars? The energy efficiency of hydrogen cars is significantly worse, as they introduce some extra steps in pipeline of energy-generation -> movement.

The only major advantage they have is "ICE-like" fuelling, which has a bunch of major caveats attached to it (as in: it's nowhere near as simple a system as ICE refuelling. Everything from generation, to transport to getting-it-in-the-car is way more complex and thus expensive and error-prone).

[-] rentar42@kbin.social 28 points 1 year ago

Ich verdiene gut (würde sagen sehr gut), bin aber Angstellter.

Wenn ich mir ansehe wie hart viele Handels-Angestellte, Gebäudereiniger, Krankenpfleger, ... schuften dann tun die zweifelsohne mehr als ich mit meinem Büro-Job.

Es ist nicht so dass ich "nichts leiste", aber wenn man als Messstab der Entlohnung die aufgebrachte Arbeitsleistung ansetzen würde, dann wäre ich auf jeden Fall überbezahlt (oder noch besser: die anderen unterbezahlt).

Abi, Diplom, Studium sind schon auch ein Aufwand, das stimmt schon. Aber die bedeuten halt nicht automatisch dass man "mehr wert" ist als andere oder "mehr leistet" oder "mehr verdienen muss".

Und ja: es gibt genug Jobs bei denen man effektiv einfach nur Kaffee trinken könnte und es würde keinen Jucken. "Bullshit Jobs" sind ein Phänomen dass sich halt auch fast nur die "gebildete Schicht" leisten kann: dafür wird man im Regelfall auch gut entlohnt.

[-] rentar42@kbin.social 25 points 1 year ago

UNEXPECTED ITEM IN THE BAGGING AREA

UNEXPECTED ITEM IN THE BAGGING AREA

UNEXPECTED ITEM IN THE BAGGING AREA

view more: ‹ prev next ›

rentar42

joined 1 year ago