Stranger Than Usual

Rollenspielszene. Wir müssen in die Kanalisation, um eine gesuchte Mörderin zu finden. Die Kanalisation und ihre Bewohner sind eine sehr gute Gelegenheit, um sich gefährliche Krankheiten einzufangen. Also treffen wir ein paar Vorsichtsmaßnahmen, aber erkundigen uns auch vorher, wo in der Stadt man Krankheiten heilen lassen kann.

Nun möchte man natürlich nicht den Eindruck erwecken, dass man eine gefährliche Krankheit in die Stadt schleppt. Und wir möchten auch nicht preisgeben, dass wir eine Expedition in die Kanalisation machen (es könnte die falschen Personen vorwarnen. Also wie gehen wir vor? Fredegar der Halbling-Barde hat eine Idee:

Wo geht man hin, wenn es… untenrum juckt und brennt? Ich frag' für 'nen Freund.

Rollenspielszene. Jacksnipe ist immer noch blind, aber der Arzt / verrückte Wissenschaftler Fantasy Name Generator hat eine Idee, wie man das ändern kann, ohne Jacksnipes Augen aus den Sockeln zu holen. Wir müssen nur ein spezielles Kraut finden.

Das Kraut haben wir dann auch gefunden, aber es ist in der Mitte eines Sees aus türkiser Farbe, und dieser See lässt, ähnlich zu Jacksnipe selber, Lebewesen aus Farbe entstehen. Jacksnipe hat eine Idee: Komplementärfarben! Wenn sie ein rotes Blobmonster malt, kann sie es vielleicht strategisch geschickt einsetzen, so dass es die türkise Farbe auslöscht!

Das Blobmonster erweckt zum Leben. Durch einen ungeschickt formulierten Befehl von Jacksnipes greift es jedoch den See direkt an, anstatt taktisch sinnvoll eingesetzt zu werden.

Es gibt ein sploosh und das Blobmonster ist im türkisen Farbsee versunken, ohne dass dieser davon viel mitgekriegt hat.

Capabilities sind ein praktischer Weg, um in Linux vereinzelt Rechte für einzelne Programme zu vergeben (z.B. um an Port 80 zu binden). Darüber findet man im Internet sehr viele Informationen. Weil ich aber immer wieder alles mögliche davon vergesse und manche Details in dem ganzen AI-Slop heutzutage schwierig zu finden sind, hier eine kleine Zusammenstellung für mich selber:

Capabilities eines Prozesses herausfinden

cat /proc/<PID>/status | grep Cap

Dann kriegt man etwas wie

CapInh:	0000000000000000
CapPrm:	000001f3f5fcffff
CapEff:	000001f3f5fcffff
CapBnd:	000001f3f5fcffff
CapAmb:	0000000000000000

Das kann man dann z.B. mit capsh entschlüsseln:

capsh --decode=000001f3f5fcffff

Was diese ganzen Capabilities bedeuten findet man auf der capabilities-Manpage (man 7 capabilities).

Was bedeuten die verschiedenen Zeilen?

Wichtig: Ich schreibe das hier für mich selbst auf, nach meinem aktuellen Verständnis. Das hier kann also falsch oder irreführend sein. Wenn ihr mich korrigieren wollt, schreibt mich gerne an.

• CapInh sind „Inheritable Capabilities“. Child-Prozesse können die erben.
• CapPrm sind „Permitted Capabilities“. Die sind einem Executable zugeordnet und werden dem Prozess zugeordnet, wenn er gestartet wird (?)
• CapEff sind „Effective Capabilities“. Das ist eine Untermenge von CapPrm und sind die Capabilities, die ein Prozess zu einem Zeitpunkt tatsächlich hat.
• CapBnd („Bounding Set“) ist, was der Prozess maximal an Capabilities haben kann. Wir z.B. gerne als Sicherheitsmechanismus verwendet, um einzuschränken, was ein Prozess darf (z.B. von SystemD).
• CapAmb sind „Ambient Capabilities“ sind capabilities, die an Kindprozesse weitergegeben werden können, selbst wenn die executables für die Kindprozesse die Capability nicht haben.

Heute gefunden: pixel_area. Eine 100×100-Fläche, jeder „Pixel“ (es ist ein logischer Pixel, kein Pixel im eigentlichen Bildsinne) kann auf eine Website verlinken. Momentan sind aber nur 313 davon vergeben.

Erinnert ein bisschen an die Million Dollar Homepage, aber es gibt weniger Pixel, Pixel kosten nichts und eine Seite kriegt immer nur einen Pixel.

Ich habe dieses Blog da auch einmal eingepflegt:

Ist eine lustige kleine Seite, registriert eure Seiten dort!

Rollenspielszene. Siobhan hat im Wald ein Lager von Matsutake-Arbeitern gefunden. Das sind weitere Leute, die wir für uns gewinnen können, wenn wir den Wald retten wollen.

Das Lager ist eine Ansammlung von Zelten, Ständen, an denen Sammler und Händler um Mastutake feilschen und verschiedene Stände, die Mahlzeiten anbieten. Shane kauft sich eine Suppe und unterhält sich mit der Verkäuferin. Die erzählt ihm:

Die lokale Regierung versteht nicht, wie die Matsutake-Pilze funktionieren! Sie denken, wenn wir die Pilze ernten, dann sind hinterher keine mehr da! Dabei helfen wir, die Pilze zu verbreiten! Die denken nur, wir machen den Wald kaputt!

Shane sieht die Gelegenheit:

Ziemlich ironisch, wenn man bedenkt, dass die Regierung selber den Wald abholzen will.

Die Verkäuferin ist entsetzt:

Die Regierung will WAS?!?

Shane erzählt ihr von den Abholzungsplänen, dass hier einen Militärbasis entstehen soll und dass es auch wirtschaftliche Interessen am Holz gibt. Er erzählt auch von den Protesten gegen die Aktion, dass am nächsten Tag eine große Demo ist und gibt der Verkäuferin Flyer. Die Matsutake-Sammler, die Händler und auch die Streetfood-Verkäufer brauchen alle diesen Wald. Ihre Unterstützung für die Demo ist gesichert.

Lilith Wittmann hat wieder zugeschlagen. Dieses Mal hat sie die Strukturen hinter illegalen Onlinecasinos aufgedeckt. So hat sie über Sicherheitslücken Einblicke in die Glücksspiellizenzvergabe von Curaçao erhalten und den Eigentümer des größten illegalen deutschen Onlinecasinos ermittelt (der unabhängig davon seitdem festgenommen wurde). Es geht nicht nur darum, dass Menschen viel Geld verloren haben, sondern auch, dass diese Online-Casinos massiv Steuerhinterziehung betreiben.

Aus ihren Andeutungen auf Mastodon zu schließen hat wurde sie auch von Malta aus angeklagt und musste sich verteidigen (teuer), weil sieso schwere Hacking-Aktivitäten begangen hat, in einem HTML-Formular ein gesperrtes Eingabefeld zu entsperren, um auf Daten zuzugreifen. Die Klage ist, soweit ich das mitbekommen habe (habe das nur am Rande verfolgt), eher eine SLAPP-Klage.

Ich bin immer wieder beeindruckt von Liliths Aktionen. Sie ist fähig, persistent, arbeitet nach der Hackerethik und nimmt kein Blatt vor den Mund. Ich betrachte sie definitiv als Investigativjournalistin, auch wenn ich nicht weiß, ob sie sich selber so sieht. Ich hoffe mal, es gibt auf dem 40C3 wieder einen Vortrag von ihr.

Rollenspielszene. Der Schatz, den die Gruppe erbeutet hat muss aufgeteilt werden. Die Abmachung besagt: Nini und Sprinkle kriegen je ein Fünftel des Schatzes. Und unter dem Schatz ist auch ein mächtiger Heilzauber: Heal the Itchy Poison.

Allerdings ist ein Teil des Schatzes auch funkelnder und glitzernder Schmuck. Und Nini mag glitzernde Sachen. Jetzt muss zie sich entscheiden: Vernünftig sein und den Zauber nehmen, oder dem Verlangen nachgeben, den glitzernden Schmuc zu horten?

Jetzt ist es soweit. Es wurde schon wieder ein Tankrabatt beschlossen. Der wird wieder nicht viel an den Preisen ändern, ist nicht nachhaltig (weil wir trotzdem weiter auf Verbrenner setzen) und kostet auch noch ordentlich. Nehmt nicht nur mein Wort dafür, eine Wirtschaftsweise sagt das auch.

Was wir tun sollten, ist das Geld, das wir offensichtlich haben und in den Tankrabatt stecken, stattdessen in den Verkehrswandel stecken. 2022 haben wir das mit dem 9 €-Ticket auch gemacht (zugegeben, das war leider auch nur kurzfristig). Also: ÖPNV verbessern und günstiger machen, Bahn-Fernreisen günstiger machen und von mir aus auch E-Autos fördern.

Auf EU-Ebene wird immerhin über eine Übergewinnsteuer für Ölkonzerne geredet. Irritierend finde ich, dass während unser Finanzminister das auf EU-Ebene verbreitet, wir in Deutschland den Ölkonzernen weiter Geld in den Arsch schieben. Konsequent ist das nicht.

Rollenspielszene. In der Audienz bei der Fürstin wurde uns klar gemacht, dass, bis die akute Gefahr durch Drow-Angriffe in den nordöstlichen Gegenden von Zin-Zylave gebannt ist, keine weiteren Missionen zuer Aufklärung des Mysteriums, das wir untersuchen, finanziert werden. Außerdem wird ein hochrangige Aldamir-Priesterin vermisst, die kurz vor den Drow-Angriffen in die betroffenen Gebiete aufgebrochen ist. Mavas (Aldamir-Paladin) meldet sich freiwillig für die Suche, und auch die anderen schließen sich bereitwillig an.

Bei einer Nachtwache in einem Gefahrengebiet hören Mavas und seine Knappin, Adile, Kratzen und Knurren aus dem Wald, und ein zerzauster, etwas heruntergekommener Hund erscheint. Er ist nicht aggressiv, aber vorsichtig. Ist er vielleicht hungrig?

Mavas' Spieler würfelt Animal Handling. Seine Erkenntnis: Es ist ein Hund. Adile schaut den Hund auch genauer an. Ja, ein Hund.

Glücklicherweise ist Soris aufgewacht und hat ziemlich schnell erkannt, dass der Hund nicht nur hungrig ist, sondern auch hinkt und einen Armbrustbolzen im Bein hat.

Ein paar Essensreste und einen Heilzauber später und wir haben einen neuen, vierbeinigen Freund.

Heute im botanischen Garten der Ruhr-Uni-Bochum:

Auf den Bildern sieht man das nicht gut, aber die erste Eidechse war etwa doppelt so groß wie die zweite. Einen Maßstab konnte ich nicht daneben halten, dass hätte die Tiere verscheucht.