Skip Navigation
InitialsDiceBearhttps://github.com/dicebear/dicebearhttps://creativecommons.org/publicdomain/zero/1.0/„Initials” (https://github.com/dicebear/dicebear) by „DiceBear”, licensed under „CC0 1.0” (https://creativecommons.org/publicdomain/zero/1.0/)BA
Backslash @feddit.de
Posts 2
Comments 22
Die Rauhfasertapete: Der Versuch einer Ehrenrettung (zeit.de)
  • Der riesige Vorteil von Raufasertapete (und der Grund warum ich sie wieder drauf pappe) ist mMn dass sie sehr viel verzeiht und kaschiert, wie das auch im Artikel kurz angesprochen wird. In meinem Fall (Altbauwand) war unter der alten Tapete eine unansehnliche Menge von alten Farbschichten, Spachtelmasse und blankem Putz, wo die alte Farbe abgeblättert war. Eh ich versuche, das alles schön glatt zu bekommen und perfekt auszubessern, mache ich lieber das gröbste (was auch schon viel ist) und klatsche dann Raufaser drüber. Ist aber auch nur eine Mietwohnung, im Eigenheim würde ich da vermutlich auch anders rangehen.

    Aber jedem das seine, viel Spaß beim Tapezieren!

    Dankeschön!

  • Die Rauhfasertapete: Der Versuch einer Ehrenrettung (zeit.de)

    Ist zwar schon ein älterer Text von 2022, aber ich bin irgendwie dabei gelandet, weil ich morgen eine Wand auch damit neu tapezieren werd. Was denkt ihr über Rau(h)fasertapete?

    5
    Chatkontrolle: Verschlüsselte Dienste sollen als erstes durchleuchtet werden
  • Naja es gibt ja schon einen Unterschied zwischen der Verschlüsselung und der Authentifizierung bei TLS.

    Die Zertifikate sind für die Prüfung der Authentizität notwendig (also dass der Server tatsächlich der ist, der er behauptet zu sein) und da kann man durchaus berechtigt diskutieren, dass nicht alle Organisationen, die solche Zertifikate ausstellen, auch vertrauenswürdig sind.

    Die Verschlüsselung, um die es hier geht, ist aber trotzdem eine gute Sache und hat nichts mit Sicherheitstheater zu tun. Die sorgt nämlich dafür, dass niemand mitlesen kann, was zwischen dir und dem Server am anderen Ende hin und her geschickt wird. Ist zwar nur begrenzt sinnvoll, wenn man besagtem Server ohne o.g. Authentifizierung nicht immer trauen kann, aber das tut der Nützlichkeit der Verschlüsselung selbst keinen Abbruch.

  • Bodo Ramelow zu GDL-Tarifstreit: "Die Verantwortung dafür trägt der Bahnvorstand"

    www.tagesschau.de Ramelow zu Tarifstreit: "Die Verantwortung trägt der Bahnvorstand"

    Bislang stand in der öffentlichen Debatte über den Bahn-Tarifstreit vor allem die GDL in der Kritik. Thüringens Ministerpräsident Ramelow sieht hingegen in erster Linie die Bahn in der Verantwortung. Das Management müsse "juristisch abrüsten".

    Ramelow zu Tarifstreit: "Die Verantwortung trägt der Bahnvorstand"

    Ich finde es gut, dass man auch mal Berichterstattung liest, die nicht nur gegen GDL und Streikrecht geht. Ramelow scheint auch zu wissen, wovon er spricht, denn er war wohl schon zweimal Schlichter in früheren Tarifstreits mit der Bahn.

    3
    C++ Moment
  • C++ iirc is used mostly for microprocessor code

    lol no, it's used almost everywhere where performance is important and people want(ed) OOP, from tiny projects to web browsers (Chrome, Firefox) to game engines (Unreal, CryEngine). Many of these are hugely complex and do encounter segfaults on a somewhat frequent basis.

    Saying C++ is mostly used for embedded applications is like saying C# is mostly used for scripting games, i.e. it doesn't nearly cover all the use cases.

    higher-level languages also exist

    This depends on your definition of "higher-level", but many people would argue that C++ is on a similar level to Java or C# in terms of abstraction. The latter two do, however, have a garbage collector, which vastly simplifies memory management for the programmer(generally anyway).

  • Was im Programm von DAVA steht
  • Art. 4 GG Abs. 1 & 2

    (1) Die Freiheit des Glaubens, des Gewissens und die Freiheit des religiösen und weltanschaulichen Bekenntnisses sind unverletzlich.

    (2) Die ungestörte Religionsausübung wird gewährleistet.

  • Linux empowered coffee, a must have.
  • Gentoo is the espresso you get when your coffee-obsessed friend with >$10k worth of barista equipment asks if you'd like a coffee. It's the best damn thing you've ever tasted, but by the time your friend has finished preparing and all the settings are dialed in, it's around midnight and you should have gone home hours ago

  • Stadt Dresden verschiebt Radewege-Versuch auf dem Blauen Wunder
  • Schaut nicht so aus:

    Laut Kühn soll nun in der nächsten Woche mit dem Straßen- und Tiefbauamt und der beauftragten Straßenbaufirma über einen neuen Termin für den Versuch beraten werden.

    Also vermutlich frühestens in ein paar Wochen 🤷🏻‍♀️

  • Severity HIGH security problem to be announced with curl 8.4.0 on Oct 11 (CVE-2023-38545) · curl/curl · Discussion #12026
  • Reading the blog post, it's a lot more nuanced than that: someone reported a CVE, which was related to a possible int overflow in client code handling the timeout between requests. NVD chose to grade this as a 9.8/10 on their severity scale (for context, CVE-2014-0160, also known as Heartbleed, got a 7.5/10), which is ludicrous for a bug which could at most change the retry timeout of your request from your intended years to a few seconds. Daniel says that this is not a security vulnerability at all and has no business being listed on the CVE database, whereas NVD argues that it's a bug, it's been reported to them and because overflows are undefined behavior, anything can happen and so it's a security vulnerability.

    In the end, they agreed to at least adjust the severity down to a 3.3, but I can understand that Daniel is still somewhat miffed about it. Personally I also agree that it's not really a security issue and that even a 3.3 is too high in terms of severity.

  • Krahs China-Gate: Geld, Geheimdienste und ein Mann namens G.
  • Tat ich unserer Telekom Unrecht?

    Nö, t-online gehört seit 2015 der Werbefirma Ströer. Dem draus resultierenden eher seichten content ist vermutlich auch deine Einordnung des Portals geschuldet. Trotzdem stimme ich dir zu, der Artikel ist echt ausführlich für t-online.

  • The Phoronix forms, where AMD and NVIDIA engineers can effectively communicate
  • Interestingly, the guy who made the referenced post, 'avis', is allegedly the new name of 'birdie', a well-known troll on the forums who was banned a while back. Basically everyone there agrees that it's him and no action is taken against this new account.

  • The Phoronix forms, where AMD and NVIDIA engineers can effectively communicate
  • Especially when the original article is about anything related to Rust. An hour after the article is live you'll have 50 posts arguing and trolling like there's nothing more important in the whole wide world. So entertaining!

  • Things like this turn people off from Linux
  • Anyone expecting to use Linux the same way they are using Windows, without any changes, is going to be disappointed. You cannot reasonably expect to keep the same learned workflows from one system and use them on a completely different system without having to at least tweak some of it.

    Learning is part of such switchovers, and loudly complaining that "Thing X is not working like I know it to, this is why people don't like Linux" is not making anyone more likely to help you nor is it going to solve your problem. I'm glad that you managed to find a way to do what you need in any case, and maybe that command will stick around in the back of your head for when you need something similar sometime in the future :)

  • Finanzierung von Mehrkosten: "Fortführung ernsthaft gefährdet"
  • Na super. Hoffentlich finden Volker und Chrissi irgendwo noch das Geld für die Weiterführung, denn für mich ist das 49€-/D-Ticket nicht nur günstiger als mein Monatsticket nur für die Stadt (!), es macht die Nutzung des ÖPNV auch sehr viel entspannter.

    War eigentlich nicht sowieso angedacht, dass das Ticket erstmal zwei Jahre läuft? Können die das einfach mittendrin wieder beenden?

  • Codebeispiele: raylib in COBOL nutzen
  • Du könntest ja auch das ganze in Rust bauen (**) und das C FFI verwenden, um die Bibliothek anzubinden und dir quasi einen eigenen kleinen Wrapper für raylib bauen. Dann kannst du wie gehabt Cargo zum bauen und für die dependencies verwenden.

  • lokale Addressen mit richtiger Domain versehen
  • Man kann certbot auch mehrere Domains geben, damit er ein einziges Zertifikat für alle (Sub-)Domains generiert. Und man braucht auch kein Zertifikat für eine HTTPS-Verbindung zum Server, aber wenn man keins hat meckert der Browser berechtigterweise rum, weil dann das Risiko eines Man-in-the-middle-Angriffs besteht.

    Hier auch ein gutes Tutorial für einen Nginx reverse proxy: https://www.digitalocean.com/community/tutorials/how-to-configure-nginx-as-a-reverse-proxy-on-ubuntu-22-04