Flug

flug@lug-freiburg.de

639 discussions

Vulnerability report: Democracies exploitable by fascist behaviour
by Andreas Delleske 08 Feb '25

08 Feb '25

1. Executive Summary By using various tactics in the political realm, a political party may gain privilege escalation up to fascism and thus tyranny level. The only known mitigation strategy would include sortition. It must be understood that currently, there are no real democracies worldwide (better worded: isonomies) as all political parties constitute aristocracies with their fighting groups (oligarchies, warlords or "Leistungsträger"). Ancient Greece called this situation "stasis". As Solon, Aristoteles et al have shown already 574 BC, neither aristocracies nor tyrannies are stable or effective forms of governments, especially when survival is at stake. Kleisthenes solved this by patching isonomy and sortition into the system in 507 BC. 2. Vulnerabilty details Title: All current democracies are exploitable to install tyrannies CVE: not assigned yet Affected components: All parliaments and political or administrative institutions Vendors: Various, undefined Description: By using adversary tactics in the political realm, it is always possible to gain momentum by escalating powers so that any confident, unscrupulous political party using this exploit can gain absolute power. Proof of concept: - Hitler 1933, - Putin 2007, - Erdogan 2013, - Trump 2016, - Netanyahu (gradual) - Poland (oscillating) - Orbán 2020 - Several other countries, often not starting from democracies - Trump 2025 (to be continued) Conditions for exploit: Largely unconditional Supporting structures: Widerspread ignorance, lack of constitution building skills, lack of testing Explanation: Human evolution has formed human consciousness as hunter-gatherers for over a million years: Evolution fosters cooperation but only in small groups that is able to handle direct and transparent responsabilities on a personal level. If problems occur, hunter-gatherers either run to the next forest to exploit new resources or kill any competitors (human or animal), so their problem solving competence is only marginal. This is an evolutionary result, not subject to change by will! Confronted with only recent (10.000 years) sedentary life, the advent of farming in huge societies, homo "sapiens" performs badly: The observed species is in a ever expanding way unable to solve problems by fleeing , freezing (current state of most) or fighting, fights are getting more and more severe (nuclear armament, political unrest). At a time where homo sapiens was a negligeable part of the biological world, having only fear-driven, impulsive reactive pattern matching skills secured survival, when confronted by often unjust Nature and predatory animals. The "default" mode of humanity is "bellum omnium contra omnes" (fight of everyone against all) - see "Leviathan", 1651 AD 3. Risk assessment Severity level: Catastrophic Exploitability: Rising Potential Impact: Catastrophic Reactive Demand: Immediate Ignoring scientific facts as a consequence of tyrannic or aristocratic systems endangers living conditions for all species on this planet. Methods of leaving the planets are currently unavailable and will be for a very long time, possible forever as homo sapiens is only well adapted to this environment called "Nature" on planet Earth: Only a fraction of the skills needed for man to "terraform Mars" would suffice to turn Earth itself into a sustainable living space. 4. Steps to reproduce Privilege escalation is achieved by largely ignoring and undermining firstly the "softer", mostly uncoded und uncodeable rules, later even laws or juridical practice in societies, as there are - Fairness - Truthfulness - Responsabilty - Trust - Peace - Mutual understanding - Personal relations - Reliability Furthermore, the following tools are highly effective: - Blatant or hidden Xenophobia - Blaming various groups (minorities preferred) for any shortcomings , "scapegoating" - Create shortcomings artificially to then act as aforementioned - Ignoring scientific evidence - Moving the overton window towards more aggressive speech - Opportunism - Moving goalposts in discussions - Presenting false alternatives - False balance "some say so, some so" - Pseudo experts - Logical fallacies - Nourishing unfulfillable expectations - Cherrypicking - Conspiracy meddling - Lying - Treason - Aggressive behaviour - Frustrate political opponents by endless repetition of false claims - Political propaganda - Funding - Corruption In stark constrast, the follwing methods sadly are utmost uneffective, confronted with biologistic, fear-driven behaviour: - Morals - Ethical behaviour - Religions See: Roles of religions in all major conflicts. - Separation of church and state - Checks and balances - Federalism - State of law - Enlightenment (as it can not be made mandatory) - Hope - "Positive thinking" - Personal effort - Personal example - Renunciation - Sacrifice - Reconciliation - Heroism - Revolutions Revolutions only ever swap the governing aristocratic group, as can be studied in the French and Russian Revolution, among others.. 5, Mitigation and Remedation The only mitigation technology known to humanity is: Firstly: to understand that while only true democracy could stop this exploit, no country is currently aware of sortition and its productive force for the good. Therefore it must be concluded that no country uses democracy. Effective and efficient problem resolving methods are unavailable (see Kleisthenes, 507 BC) This conclusion is hard to make as it will be orthogonal to personal identification ("but we are already living in the best of all systems") Secondly: By introduction of sortition in all political and administive domains of public societies, it can be practically demonstrated that conflicts of interest are being resolved in an intelligent and fair way. Personal communication is paramount to finding solutions, based in agreed upon facts and data. Most importantly, all finger-pointing, blame-shifting and conspiracy-fearmongering can finally subsist. Sortition means: Citizens are RANDOMLY selected among ALL citizens, including the handicapped, mentally challenged, workers, single mothers even with three kids that generally can't afford any time nor money. Participation in these allotted groups is MANDATORY (very few exceptions apply) The selected citizens must be PAID so their jobs or given tasks may continue without them. Those randomly selected groups are tasked with all rulemaking and administration. It is still necessary to have professional bureacracy but those forms of power must be controlled by allotted groups, too. The duration might only be a weeks or very few months, just enough to - Define the quesation(s) to be solved - Invite specialists or other desirable information - Discuss, exchange arguments - Everyone can talk to the end, no one must be interrupted. - Checking and discussion of possible outcomes - Decision - Dissolution of the citizen group In order to make everyone be heard, groups must be small of size, say 10 or 20 participients each. See: David van Reybrouck "Against Elections" and "G1000 in Belgium". Se also: Ardalan Ibrahim, Youtube-Channel "Nutt Los". 6. Remark This is not a dream. This is not a test. This CVE has been provided without any AI contributions. -- Schönen Gruß Andreas Delleske Dellekom - Andreas Delleske | www.dellekom.de | post(a)dellekom.de Walter-Gropius-Str. 22 | D-79100 Freiburg im Breisgau vox: +49 761 4568330 | ust-id: DE194004109 | lex: Freiburg datenschutz: https://dellekom.de/dellekom/datenschutz Im übrigen bin ich der Meinung daß wir wirkliche Demokratie nur mit dem Losverfahren unter der ganzen Bevölkerung erreichen können, so wie es das klassische Athen 245 Jahre lang erfolgreich tat. Die bekannten Fehler (Ausschluß von Frauen, Armen) werden wir nicht wiederholen.

1 0

Frage zu qemu
by Peter Radisson 05 Feb '25

05 Feb '25

Hallo Liste, ich habe ein kleines Problem mit qemu. qemu selber läuft so weit, Abteilung nicht schön aber geht. Das Problem ist, dass der Server mit qemu weit weg steht. Ich kann remote drauf image starten alles geht, aber das Display ist dann auf meinem Rechner, ups wenn ich das Fenster zu mache und vor Ort ist auch niemand der das mal schnell startet. Ich bin sicher nicht der erste der das Problem hat, aber ich finde auch keinen Hinweis was ich machen soll, um das Problem zu lösen. Hat jemand einen Tip ? CU

3 3

Frage
by andreabachstein＠posteo.de 05 Feb '25

05 Feb '25

Hallo, ich wohne in Wittnau und würde mir sehr gerne das Linux-Betriebssystem zulegen, FALLS das Umsteigen von Microsoft nicht zu schwierig für mich ist, und FALLS ich mit Linux auch zu Microsoft-Nutzern leichte Verbindung schaffen kann (Dateien verschicken z.B.) Ich habe noch keine Erfahrung mit Linux. Gibt es Jemand, der mir das mal ein wenig zeigen könnte und möchte? Herzliche Grüße Andrea -- Andrea Bachstein Birkwäldele 26 79299 Wittnau Tel. 0761-409 72 83 -- Diese E-Mail wurde von Avast-Antivirussoftware auf Viren geprüft. www.avast.com

3 2

Online-Vortrag "SmartHome Absicherung mit FIIPS" am 5.2. ab 18:45/19 Uhr
by Stefan Ziegler 05 Feb '25

05 Feb '25

Am 5.2. gibt es ab 18:45/19 Uhr einen Online-Vortrag des AKIS Rheingau Mainz/Wiesbaden zum Thema "SmartHome Absicherung mit FIIPS" Beschreibung: FIIPS@Home (kollaboratives Frühwarn-, Informations-, und Intrusion Prevention-System für Heimanwendungen) Heimnetzwerke sind zu einem attraktiven Ziel für Angriffe geworden. Ein mitverantwortlicher Faktor ist der Trend zu Smart Homes und die Nutzung von IoT-Geräten in solchen Netzwerken. Werden solche Geräte infiltriert, könnten sie beispielsweise dazu verwendet werden, Nutzer auszuspionieren oder unerwünschte Aktionen auszuführen. Sie könnten sogar als Ausgangspunkt für weitere Angriffe auf andere Netzwerke dienen, etwa wenn sie Teil eines Botnetzes werden. IoT-Geräte sind oft nicht gut geschützt: Sie werden möglicherweise kosteneffizient entwickelt und sind in der Regel darauf ausgelegt, durch Plug-and-Play einfach ins Netzwerk integriert zu werden – ohne dass der Sicherheit ausreichend Beachtung geschenkt wird. Die zunehmende Verbreitung von Homeoffice-Anwendungen bedeutet, dass unsichere Geräte in Heimnetzwerken eine immer größere Bedrohung selbst für große Organisationen darstellen. Das Ziel des Forschungs-Projekts FIIPS@Home ist es, die Selbstbestimmung und das Vertrauen der Nutzer im Umgang mit digitalen Technologien, Anwendungen und Systemen in ihrem Heimnetzwerk zu verbessern. --------- Ab 18.45 Uhr gibt es allgemeine Informationen. Der inhaltliche Vortrag beginnt um 19.00 Uhr, danach können Fragen gestellt und besprochen werden. Online können Sie sich ab 18.40 Uhr einwählen in den Jitsi Konferenzraum: https://meet.coredump.ch/akis-flug Die Online-Vorträge des AKIS Rheingau Mainz/Wiesbaden sind in der Regel am ersten Mittwoch in geraden Monaten. Veranstaltungsübersicht des AKIS: https://t1p.de/akis24 Viele Grüße, Stefan Ziegler.

1 0

Xlogout?
by Holger Klawitter 27 Jan '25

27 Jan '25

Hallo, gibt es eigentlich eine (elegante) Methode, um ein Programm beim Logout aus der Xsession auszuführen? Es geht darum, dass ich beim Logout bestimmter (dauerhaft eingestecker) Peripherie zu sagen, dass der User, der sie beim Login konfiguriert hat, nicht mehr da ist. Beim Screenlock wustel ich über dbus herum. Da habe ich zufällig Hooks gefunden, die der Screensaver triggert. Ich könnte mir vorstellen, dass man via dbus ein passendes Event gibt, aber ich weiß nicht, wie man nach passenden Events sucht. (btw, ich nutze Debian/Mate) Mit freundlichem Gruß / With kind regards Holger Klawitter -- listen <at> klawitter <dot> de

2 5

Re: Teleskopschienen
by Peter Radisson 25 Jan '25

25 Jan '25

Am 25.01.25 um 13:46 schrieb Erich Minderlein: > > Hallo > > Wie viele sind es denn? ca. 6 Stk. (ich kann aber nochmal nachzählen, liegen halt auf einen Haufen). > Wie viel kg tragen sie? keine Idee, sehen aber sehr robust aus, wird im Zweifel eher die Schrauben kosten. > Was kosten sie ? Nix, nur abholen (Innenstadt Freiburg) BTW: first come, first serve .. > > Am 25.01.25 um 11:31 schrieb Peter Radisson: >> >> hat jemand Verwendung für 19'' Teleskopschienen ? >> >

1 0

Teleskopschienen
by Peter Radisson 25 Jan '25

25 Jan '25

hat jemand Verwendung für 19'' Teleskopschienen ?

1 0

Keine Schreibrechte auf LUKS-Backupplatte
by btux 19 Jan '25

19 Jan '25

Hallo zusammen, ich wünsche rundrum ein gutes neues Jahr und bitte Euch um Hilfe bei meinem Jahreserstproblem: Ich habe u. a. zwei Backupplatten, die ich mit Grsync mit den Daten vom NAS synchronisiere. Soweit alles problemlos. Als ich nun die "ältere" der beiden Platten (114 Betriebsstunden) wieder eingehängt habe, konnte ich nur noch lesend darauf zugreifen. ls -la zeigt folgendes: insgesamt 28 drwx------ 4 bv bv 4096 Jan 5 15:41 . drwxr-x---+ 3 root root 4096 Jan 9 06:28 .. drwxr-xr-x 7 bv bv 4096 Aug 24 2023 Benutzer drwx------ 2 root root 16384 Jan 5 15:40 lost+found Sowohl die Rechte über sudo chmod -R 777 als auch die erneute Schreibberechtigung in Nemo (Mint Cinnamon) neu zu holen brachte kein Erfolg. Nach etlichen Versuchen habe ich dann aufgegeben und die Platte neu formatiert und neu beschrieben. Aufgrund der Datenmengen ging das nicht "in einem Rutsch" so dass ich das auf nächsten Tag weiterführen wollte. Die Platte ist aber wieder nicht beschreibbar. GSmartControl konnte keine Fehler auslesen. Die baugleichen zweite, neuere Platte konnte ich noch nicht testen, da diese an einem anderen Ort liegt und ich sie daher gerade nicht im Zugriff habe. Eine RAID-Platte, die ebenfalls mit Luks verschlüsselt lässt sich beschreiben, genauso wie diverse unverschlüsselte Platten. Kann es sich um einen Plattendefekt handeln oder mache ich irgendeinen Denkfehler? Schonmal vorab Danke für die Hilfe, Benno

8 15

OT: Job|Networking
by ragu＠gnu-systems.de 16 Jan '25

16 Jan '25

Hallo liebe Flugis, zum gestrigen Flug-Treffen hat es wegen "broken bike" wieder nicht geklappt, immer ist was ...-/ Nun wage ich es per post in die Liste. Ich suche neue Aufgaben oder Mitstreiter im Linux Open-Source Bereich. Falls jemand etwas für mich hat oder Interesse an einer Zusammenarbeit besteht dann gerne direkt eine Nachricht an mich. Beste Grüße, Rainer -- Vorsicht Eigenwerbung https://www.gnu-systems.de

1 0

Flugie Vortrags-Themen 2025, Split-Keyboard-Workshop?
by ctux＠dismail.de 14 Jan '25

14 Jan '25

Hallo Miteinander, nun ist es ziemlich vollbracht - das kommende Jahresprogramm steht. *Applaus_für_die_Referenten* Neu - habe ich die Zusammenarbeit mit dem Arbeitskreis Internet-Sicherheit im VDI BV Rheingau begonnen: - die Video-Konferenz wird künftig in der Jitsi-Instanz meet.coredump.ch/akis-flug übertragen. Der Dank gebührt dem Chaostreff Coredump in Jona/CH. - am 1. Mittwoch in den ungeraden Monaten gibt es zusätzlich Online-Vorträge des AKIS. - nähere Infos: https://cryptpad.digitalcourage.de/code/#/2/code/view/iyhkp9w+8RUZ82-KB9D8R… Die offline Flugie Sprechstunde bleibt im bisherigen Rhytmus und Ort. Auch hier mein Dank an die "Macher" von CCCFR! Wem das nicht erfüllend genug ist, empfehle ich die Aufzeichnung des Talks von Ink auf der GPN in diesem Jahr [Tastaturen - Ein Drama mit 10 Fingern](https://media.ccc.de/v/gpn22-498-tastaturen-ein-drama-mit-10-fingern) Danach hat für mich das Thema "Eigenbau eines Split-Keyboards" deutlich gewonnen und das Potential für einen Löt-Workshop. Wer hierzu lokale Infos, Erfahrung, Interesse und Lust zum Organisieren hat, kann sich gerne bei mir melden. Und so kurz vor dem 4. Advent: wünsche ich allen gesegnete Weihnachts-Festtage einen guten Jahresanfang - wo auch immer… und bleibt gesund! ctux -- PGP-Key: https://keys.openpgp.org/search?q=ctux%40dismail.de Fingerprint: 1A31E01554A83F6A3AD80D66E241C1EB3638931 Matrix-Messenger: @ctux:freiburg.social

2 1

← Newer
1
2
3
4
5
6
7
...
64
Older →

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

Flug