All aktivitet
Denne strømmen auto-oppdateres
- Siste time
-
Hvordan kan dette skalere. Skal de ha 50 tusen indere som sitter og fjernstyrer biler? Greit nok at biler av og til kan trenge hjelp. Men når de i stor grad, eller by default, er teleoperated. Så er det noe som skurrer.
-
Jeg hater den norske innvandringspolitikken!!!
Red Frostraven svarte på freedomseeker sitt emne i Politikk og samfunn
Og hvilke land kom disse personene fra, konkret? Jeg er sikker på at jeg postet statistikk på dette tidligere. Konkret; https://www.ssb.no/befolkning/innvandrere/artikler/familieinnvandring-og-ekteskapsmonster-1990-2022 Av 11 000 familieinnvandrere utenfor EU/EFTA så er sannsynligvis 3300 familieinnvandring til flyktninger, mellom 1990 og 2022. Dette tallet kommer til å gå kraftig nedover. Akkurat som at flyktninger -- og innvandring totalt sett -- fra MENA har gått kraftig nedover på denne siden av 2020, selv om doomer-postene i tråden og doomer-kildene som brukes kunne gitt et helt annet inntrykk. Det kommer betydelig færre ikke-europeiske flyktninger inn under denne regjeringen enn under FrP sin forrige regjering. Uten å ha sjekket så tipper jeg at dette inkluderer innvandring gjennom familiegjenforening. ... Hvorfor hører dere på lystløgnere som støtter Trump, rasister og doomere..? -
Nei, kraftkrisen er ikke enkel å løse
kremt svarte på inside_997084 sitt emne i Diskuter artikler (Tu.no)
Vil mer kraftutbygging løse problemet med høye priser. Mest sannsynlig ikke. Det blir bare mer eksport, flere utenlandsforbindelser. De er forpliktet til å stille 70 % av utenlandskablers effekt til disposisjon. Prisnivået vil være europeisk både på ny og gammel kraft. Kraft og nettbransjen har brukt opp sin tillit i befolkningen. Nå er det greed som gjelder. -
Hvilke erfaringer og kunnskaper har vi om TPM ?
barfoo svarte på arne22 sitt emne i IKT-drift og sikkerhet
Herrefred, dette er jo ikkje relatert til TPM. Det du har spurt ChatGPT om er i realiteten om Windows kan sende data via TCP/IP, og sjokkerande nok er svaret ja. Det har heller ingenting med sikkerhet å gjere. Her er vi forøvrig tilbake på tillit til OSet. Stoler du ikkje på OSet kan du ikkje ha sikkerhet uansett. -
Hvilke erfaringer og kunnskaper har vi om TPM ?
arne22 svarte på arne22 sitt emne i IKT-drift og sikkerhet
Det kan se ut som at for en stor del så dreier TPM seg om funksjoner og egenskaper som kan ha en positiv verdi. Men som med alle gode ting, så kan det også finnes en bakside. Etter å ha gått gjennom dokumentasjon som er lenket inn i tråden over, så ba jeg ChatGPT utarbedie en beskrivelse, og den er vel ganske lik noe av det som også er min konklusjon. Interessant hvis det er noen som mener at det som ChatGPT skriver er feil, og da konkret hva som er feil: Utarbeidet av ChatGPT, sammendrag kvalitetssikret, ikke av Dagbladet, men av meg: Spørsmål: Kan informasjon lest ut direkte eller indirekte fra TPM transporteres ut i fra PC, ut til internett, via funsjoner i Windows eller programmer som kjører under windows, uten at brukeren har kjennskap til dette? Et det for eksempel teoretisk mulig at malware for eksempel installert sammen med legitim programvare kan transportere data fra PC til noder på Internett? Svar i fra ChatGPT: Ja — teoretisk og praktisk er det mulig at informasjon som er lest ut direkte eller indirekte fra TPM kan sendes ut fra PC-en over Internett av Windows-funksjoner eller programmer som kjører i Windows, også uten at brukeren merker det. Men det gjelder først og fremst metadata, attestasjonsdata, offentlige nøkler, PCR-/måledata eller bevis om enhetstilstand — ikke normalt de hemmelige private TPM-nøklene i klartekst. Microsoft dokumenterer at Windows har TPM Base Services (TBS) som lar apper sende TPM-kommandoer for behandling, og at enheter kan sende TPM-beskyttede measured-boot-data til en ekstern helsetjeneste for attestasjonsformål. Det betyr at svaret på hovedspørsmålet er: 1. Kan data fra TPM komme ut av PC-en? Ja. Ikke som “full dump av TPM-minnet” i vanlige tilfeller, men som utledede eller tillatte data: attestasjonsbevis, EK-/DevID-relatert identitetsmateriale, offentlige nøkler, signaturer, PCR-verdier og health-attestation-data kan transporteres til en ekstern tjeneste hvis programvaren er laget for det. Microsofts dokumentasjon om TPM-attestasjon og device health attestation beskriver nettopp slike flyter til eksterne verifikatorer eller skytjenester. 2. Kan dette skje uten at brukeren har kjennskap til det? Ja, i prinsippet. Et Windows-program kan bruke TBS eller høyere nivå-API-er til å kommunisere med TPM uten at brukeren ser rå TPM-kommandoer. TBS er uttrykkelig laget for å dele TPM-ressurser mellom apper og lar apper sende TPM-kommandoer til TPM for behandling. Det betyr at et program ikke trenger noen synlig dialogboks bare for å lese tillatte TPM-data eller be om attestasjonsmateriale. 3. Kan malware gjøre dette? Ja. Hvis skadevare allerede kjører på PC-en med nok rettigheter, kan den i prinsippet bruke de samme Windows-grensesnittene som legitim programvare og så sende resultatet videre til noder på Internett. Dette er ikke spesielt unikt for TPM — det er en generell konsekvens av at lokal programvare kan samle data og eksfiltrere dem — men TPM kan gi skadevaren tilgang til mer pålitelige identifikatorer eller attestasjonsdata enn den ellers ville hatt. Samtidig er det fortsatt slik at TPM normalt ikke lar slik programvare lese ut private nøkler i klartekst. Det er viktig å skille mellom direkte og indirekte informasjon: Direkte fra TPM: PCR-verdier, capabilities, offentlige deler av nøkler, attestasjonsdata, EK-/DevID-relaterte identitetsbevis der policy og grensesnitt tillater det. TCG beskriver at EK og EK-sertifikat identifiserer TPM-en, og at DevID brukes til enhetsidentitet. Indirekte fra TPM: at et program bruker TPM til å signere noe, bevise enhetstilstand eller bekrefte at en nøkkel er TPM-beskyttet, og deretter sender resultatet ut. Da har ikke programmet “lest hemmeligheten”, men det har fått et identifiserende eller sikkerhetsmessig verdifullt svar fra TPM. Microsoft beskriver dette i TPM key attestation og Windows Hello-utviklingsdokumentasjon, der offentlig nøkkel og valgfri attestasjonsinformasjon kan sendes til backend-serveren for å registrere enheten. For vanlige nettsteder via nettleser er dette mer begrenset. WebAuthn-spesifikasjonen sier at legitimasjoner er scoped til den aktuelle tjenesten, at de opprettes og brukes med brukersamtykke, og at nettleseren formidler tilgangen for å beskytte personvernet. Det gjør at et vanlig nettsted ikke bare kan trekke ut vilkårlige TPM-data utenfor disse rammene. Men for lokal programvare i Windows er bildet strengere: hvis programmet er installert og kjører, kan det i prinsippet bruke tilgjengelige API-er og deretter sende lovlig innhentede data videre over nettverket. Så ja, scenariet du beskriver — at malware skjult i legitim programvare eksfiltrerer TPM-relaterte data eller attestasjonsresultater til Internett — er teoretisk mulig, og innenfor det som teknisk kan gjøres på en kompromittert maskin. Det betyr ikke at all slik programvare får tak i alt, men at TPM ikke i seg selv hindrer eksfiltrasjon av de dataene TPM faktisk tillater at programmet får. Den viktigste presiseringen er derfor: TPM er laget for å beskytte hemmelige nøkler mot å bli lest ut, ikke for å forhindre at programvare sender videre ikke-hemmelige eller utledede TPM-data som den lovlig kan få tilgang til. Det reduserer risikoen for nøkkeltyveri, men eliminerer ikke risikoen for identifikasjon, attestasjon eller eksfiltrasjon av TPM-relatert metadata fra en kompromittert PC. Kort oppsummert: Ja, TPM-relaterte data kan transporteres ut fra PC-en. Ja, dette kan i prinsippet skje uten at brukeren forstår at TPM er involvert. Ja, malware kan teoretisk bruke Windows’ TPM-grensesnitt og så sende resultatet til Internett. Nei, dette betyr ikke at malware normalt kan lese ut de private TPM-nøklene i klartekst. -
Hvilke erfaringer og kunnskaper har vi om TPM ?
nomore svarte på arne22 sitt emne i IKT-drift og sikkerhet
Ja det gjør det. For det man i en lag 3 brannmur vet er avsender (ip og port), mottaker (ip og port) og protokoll. Så om en legitim tjeneste som for eks sjekk etter nyere software versjoner (en funksjon man gjerne ønsker at skal virke) mot en tjeneste distribuert via Akamai, så kan man ikke enkelt skille dette fra en ondsinnet c2c trafikk mot en bad actor som også bruker Akamai. Skal man ha større innsikt i trafikken så må man høyere opp i lagene og da er jo realiteten at payloaden er kryptert med unntak av noe metadata som for eks hostname. Men det er ingen selvfølge at det er et fornuftig navn alltid, eller at forblir uendret. Så går en kanskje et steg videre og tenker at det bare er å whiteliste kjente hostnames. Det fungerer frem til produsenten av tjenesten vil legge til flere ressurser i tjenesten for sjekk av oppdateringer, eller bytter CDN nettverk. Og poff så slutter oppdateringer av Adobe å virke (noe som er veldig dumt akkurat nå) frem til du tilfeldigvis finner ut av det og kanskje med et veldig smalt håp klarer å finne ut at det er regelen din som gjør det. Det er fort gjort å tenke at dette er uproblematisk og gjelder et såpass lite utvalg at det lar seg administrere. Men i et enterprise miljø i dag er det ikke bare et par ting som sender trafikk mot nettet. På en normal pc er man fort oppe i et par hundre små tjenester og applikasjoner som hver og for seg har sine unike quirks man må finne ut av og utviklere som bruker ulike teknologier og måter å løse problemer på. Ingen triviell oppgave lenger.- 49 svar
-
- 1
-
-
Uendelig PC-krasj Windows 11! Bluescreen og blackouts hele tiden!
kremt svarte på squaddie sitt emne i Maskinen fungerer ikke
Ta det som et tegn. På tide å droppe Windows for godt. -
Kommentar: Alle kan lage dårlige spill
Spillredaksjonen publiserte et emne i Diskutér artikler (Gamer.no)
Kommentar: Alle kan lage dårlige spill Jeg ble lurt med på å lage en app. Jeg kan ikke lage app. Sånn gikk det. Les hele saken på Gamer.no» -
Om man konkluderer med at deltidsansatte har rett på overtid etter sin stillingsprosent gitt av EU sitt deltidsdirektiv, som allerede er Norsk lov så har ikke dette noe med tilbakevirkende kraft å gjøre. Det er allerede gjeldene lov nå, og økonomiske krav kan stilles 3 år bakover i tid. Da vikardirektivet kom i sin tid så så vi mye av det samme som nå. Innleide / Vikarer fikk da krav på likebehandling som faste ansatte. De bedriftene som ikke tilpasset seg dette og fortsatte som før endte opp med å få krav på seg 3 år bakover i tid på lønn, tillegg og goder som dekt mobiltelefon for eksempel.
- I dag
-
Men samtidig blir problemet fort at man legger alle kortene i hendene på arbeidsgiversiden dersom man ikke har noen standard minimumskrav i bunnen. "Nei, du vil ikke jobbe for 100 kroner timen? Nei, da finner jeg bare noen som vil, ha det!". Det var slik arbeidsmarkedet var før fagbevegelsen og tariffer rydda opp i ting, man var i en situasjon der arbeidstakere konkurrerte mot bunnen om hvem som var villig til å jobbe for minst tilbake.
-
Jeg tror mange kjenner seg igjen i dette. Det er ikke nødvendigvis selve teknologien som er problemet, men hvordan den er designet for å 'fange' oppmerksomheten vår 24/7. Når man er vant til å ha svar på alt og underholdning bare et tastetrykk unna, mister man kanskje litt av den verdifulle 'tomtiden' hvor de gode tankene faktisk får rom til å oppstå. Samtidig er det vanskelig å koble helt av i et samfunn som forventer at du er tilgjengelig og 'på' hele tiden. Balansegangen er utfordrende!
-
Jeg også synest det er litt merkelig, og spesielt med tilbakevirkende kraft. Da man har inngått avtalen for den jobben man har gjort, med de rammene som har vært. På en annen side så er jo også konseptet deltid litt spesielt. Da du blir leid inn for å gjøre en satt mengde arbeid. På samme måte som om man jobber 100%. Problemene oppstår gjerne når alt skal standardiseres, som fører til at alle blir tapende. Jeg har selv vært med på å fått ødelagt turnus pga. noen forstå seg påere mener vi blir for sliten. Så går man plutselig fra tilnærmet null i sykefravære og veldig lav turn over, til at folk begynner å bli syke, folk skifter jobb, rekrutering blir mere utfordrende etc. Man får mindre og mindre anledning til å skreddersy arbeidsplasser/kontrakter. Jeg setter pris på at vi blir vernet fra å bli utnyttet, og det kan være vi endrer syn på f.eks. deltid i fremtiden. Men jeg synes også man blir mere og mere umyndigjort med tanke på å kunne inngå og stå for kontraktene selv.
-
Smart telefonene er ikke problemet, SOME er problemet. Smart telefoner kan være ganske nyttige, SOME er ren gift, og bør egentlig forbys fordi det er ren gift for enhver form for sunn fornuft, kildekritikk og utdannelse. At det i tillegg er blitt ett propaganda verktøy for hver eneste kjipe nasjon på planeten er enda en god grunn til å forby svineriet for godt.
-
Vi kan godt ta en titt på denne delen, store deler av poenget med en sitron er jo skallet, der all smaken sitter, hvordan kan man effektivt vaske vekk resterende sprøytemidler på en sitron, noen som har gode svar?
-
Hvilke erfaringer og kunnskaper har vi om TPM ?
arne22 svarte på arne22 sitt emne i IKT-drift og sikkerhet
Men bør vi ikke da i all enkelhet vise hvordan man analyserer og skaffer seg oversikt over trafikken og så la det være, i stedet for stadige diskusjoner om hva den ene eller den andre tror. Da kan man jo for eksempel bare legge ut dump av skjermbilder som viser hva trafikken består i, og eventult vise hvordan man kan endre på dette. Da har man jo fakta å forholde seg til, men det blir jo for en annen tråd. Denne tråden handler jo om TPM, og da skulle det jo være en forholdvis enkel sak å få summert opp det som går på TPM. -
Ting som kan fungere. Oppgrader til SSD. Mye raskere enn HDD som er minst 1/10 av farten. Oppgrader minne om nødvendig. 16 GB er vanlig og anbefalt. Min kom med 4 GB på Windows 8.1, som er lite. Rens maskinen for støv og skitt og bytt kjølepasta. Kryonaut går for å være best. Reinstaller Windows. Over tid blir det rett og slett tregere og tregere for en del. Windows 11 bør unngås. Fortsett med Windows 10 så lenge det går og supportenes. Linux er en mulighet, men er en tilvenning. Bruker du mest internett og browser går det greit. Mint Linux ligner ganske mye på Windows. Lykke til.
-
Jeg heller skjønner egentlig ikke tankegangen med at deltidsansatte diskrimineres ved at de ikke får overtidsbetalt om de jobber mer enn stillingsprosenten (så lenge det ikke overskrider 100% stilling). La oss si at en ansatt med 50% stilling egentlig ønsker 100% stilling. Så jobber de tilsvarende 100% stilling og får betalt tilsvarende 100% stilling. Da får de jo bare det de egentlig vil ha, bare at det ikke er kontraktfestet. Kvikkfiksen på dette problemet er at man kaster konseptet "deltidsansatt" og alle blir heltidsansatte. Og det er noe arbeidsgiversiden fort vil gjøre dersom dette får gjennomslag. Det er jo noe fagbevegelsen jizzer i buksa av tanken om, og i mange tilfeller er det nok helt riktig at deltidskontrakter misbrukes for å spare penger der man egentlig med bedre planlegging og ledelse kunne brukt bare heltidsansatte. Men det er også dumt både for arbeidsgivere og arbeidstakere å i praksis miste muligheten til å kunne jobbe på deltidskontrakt.
-
HV-soldater måtte nøye seg med å rope "pang pang"...
Bjerknez svarte på Skeptikus sitt emne i Oppslagstavlen
Jeg tenker at en massiv styrking av europa OG at USA fortsetter som en god Nato aliert i fremtiden er det beste alternativet. Da kan vi holde Russland i sjakk med god margin. Kanskje er det det som er den langsiktige baktanken til USA. Nemlig og presse Europa til å ruste opp kraftig militært ved å true med å forlate Nato samt gjøre andre krumspring og frekke tilnærmelser for å skape usikkerhet. Jegnhar vanskelig for å tro at Trump er såpass gjennomtenkt, men det finnes jo noen kloke hoder i kulissene der borte også vil jeg tro. Det er nå værtfall en trolig plausibel tanke.... -
Noe av problemet her er at brorparten av båndbredden i amerikansk høynivå meklerkapasitet i hovedsak består av Jared Kushner (svigersønn og eiendomskakse) og Steve Witkoff (eiendomskakse), og mer nylig også JD Vance (visepresident), alle nært knyttet til Trump personlig. De kan ikke involvere et korps med profesjonelle og kapable meklere fordi som hovedregel skal det etter alt å dømme mekles med et øye for hva som gavner Trump, og ikke hva som gavner USA eller vesten.
-
Er dette designet ala Dead Space, Prey, og System Shock? Jeg finner ikke svar på dette spørsmålet i noen av anmeldelsene, bare at det kan virke sånn.
-
Jeg hater den norske innvandringspolitikken!!!
Snikpellik svarte på freedomseeker sitt emne i Politikk og samfunn
Igjen - ikke det jeg spurte om. Jeg spurte bare om den konkrete påstanden din. Men jeg ser nå at den påstanden var oppspinn, siden du ikke vil dokumentere den, men i stedet kommer med helt andre greier hver gang. Som jeg ikke en gang er uenig i. Støre-kommentatoren du har kopiert inn omhandler heller ikke familiegjenforening, men om misbruk av velferdssystemet. -
Årets største TV-måned
LampeLars94 svarte på Spillredaksjonen sitt emne i Diskutér artikler (Gamer.no)
Kan dere skrive om drama i ProjectGorgon? Eller at TurtleWow og Stormforge stenger?
