[2026-10-09] Fri snak fredag
Så er det endelig fredag! Dette er tråden, hvor der kan snakkes om alt og intet.
Denne tråd oprettes automatisk af botten hver fredag kl 6.
Hvis du har spørgsmål til botten eller ønsker at bruge den på et fælleskab, så skriv til @[email protected] .
God weekend!
68 replies
Millioner af CPR-numre var beskyttet med adgangskoden ‘123456’: https://ing.dk/artikel/millioner-af-cpr-numre-var-beskyttet-med-adgangskoden-123456.
Facepalming intensifies.
Simpelthen så amatøragtigt. Ikke overraskende, staten kan jo ikke hyre kompetente folk.
Det er vidst mere det private danske erhvervsliv der ikke formår at få styr på deres shit i det her tilfælde.
Altså, men kan jo ikke regne med at folk bruger mere sikre passwords. Så vil kalde det en systemisk fejl at man med et simpelt password bare kan suge 8,8 mio CPR-numre.
Password regler får dig kun så langt som brugeren kan finde ud af...den dumme bruger laver bare !Qwerty123456 og så hjælper dine password krav ikke meget.
Det er derfor jeg synes passkeys burde være mere udbredt blandt virksomheder. Privat synes jeg kun det fungerer som 2FA da et godt kodeord kun kan "stjæles" ved brug af svensknøglemetoden. Der må folk selv stå på ansvar for egen sikkerhed.
Det er nemlig lige nøjagtigt det, hvis din regel for at holde børnene fra snackskuffen er 'det må i ikke' men man ikke tjekker, så går børnene i snackskuffen og så er det nok din skyld.
Kan bedre lide Password!123
Det var et lækket password. Så er det fuldstændig ligegyldigt om det er "123456" eller "!xFJq6!%&Ts%wDjNMBZM$sp7Zjd!j4Zsq", hvis det alligevel bare er copypasted fra kilden.
Skylden ligger hos staten. At de ikke har systemer til at detektere usædvanlig adfærd (og man må antage de har modtaget 100M+ kald når de har gættet sig til alle CPR numre) er fuldstændig vanvittigt.
Ja, uanset hvad har staten ikke gjort det de skulle for at sikre de her data mod så mange API kald.
Med det sagt er det stadig vanvittig pinligt, at et IT firma der slår sig på sikkerhed, har så håbløse foranstaltninger. Ud fra det der er skrevet herinde og i DRs artikler, har Pays lavet en underside der var offentligt tilgængelig, hvor man kunne logge ind med brugernavn+123456 og tilgå CPR API via Pays adgang. Det er stadig Pays der har tilladt en 123456 kode i deres systemer. Det er Pays der ikke haft krav om at ændre koder regelmæssigt, når lækket er fra 2025 og koden stadig virker her sidst i 2026.
At Pays har så tåbelig tilgang til sikkerhed og alligevel får CPR API adgang er grotesk. Det er som hvis en restaurant havde deres ingredienser til at ligge på lager ude på medarbejdertoilettet. Her var der så bare ikke nogen Fødevarekontrol til at lukke hele lortet....
Hvilket stadig falder tilbage på staten. De har ikke taget deres ansvar ift. uddelegering af adgang til KRITISK persondata seriøst.
Jeg er enig i at Pays har ageret fuldstændig idiotisk, og hvis jeg havde en kontrakt med dem var jeg begyndt at lede efter alternativer. Men jeg synes virkelig fokus skal være på at det offentlige har fejlet, fordi det påvirker os alle.
Eftersom passwordet kom fra en læk og ikke bruteforcing eller lignende er det fuldstændig ligegyldigt hvor primitivt det var.
Som en af dem der sidder på den side der skal beskytte mod netop den slags vil jeg sige at det meste af fejlen ligger hos staten. En lille virksomhed vil altid mangle sikkerhed/procedurer, det må man forvente og planlægge omkring som en stor udbyder.
Ingen systemer overhovedet til at detektere uønsket adfærd/abnorme brugsmønstre. At det først blev opdaget da fakturaen blev sendt er jo helt gak-gak. Tænk hvis de blev faktureret halvårligt.. ikke at det betyder noget siden de tilsyneladende nåede at scrape hele databasen.
Jeg synes det er vanvittigt irriterende at journalisterne bruger så meget tid på den lille virksomhed, i stedet for CPR-registret. Hvordan kan det dog være muligt, for en virksomhed at indhente 8 millioner CPR-numre uden at de opdager noget? 😂
"Spændende CV og meget relevant for os. Jeg tror dog ikke du passer ind i rollen, det virker til at du vil noget andet. Men det jeg tror du vil er også noget vi kan bruge"
Den er ny... Så må jeg bare vente til efter ferien så jeg kan høre hvad de tænker.
Held og lykke !
Takker!
Vi flytter jævnligt vores hønsehus.
Når vi gør det bliver de to æglæggende af og til sure og lægger æg et andet sted.
Normalt vender de tilbage igen efter en dag eller to. Men sidste gang gjorde de ikke. Efter små ti dage har vi fundet hvor de har bestemt sig for at lægge æg denne gang 😄 18 fine æg
Det gør vores også. Ikke at vi flytter deres hus. De bor i en lade. Men somme tider finder vi store bunker af æg gemt rundt omkring. Det er lidt skørt at de ikke bare kan bruge deres redekasser
Små primadonnaer er de!
Vi mistede en der gik skruk på det.
Forsvandt som dug for solen, vi havde mistanke om hun var skruk og havde smidt sig et sted. Men væk var hun. Vi kunne bare ikke finde ud af hvor hun lå.
To uger senere så jeg hende sammen med de andre, tog billede for bevis.
Aldrig set siden 😑
Håber jeg kan finde hendes rede efter løvfaldet.
Det lyder som en spøgelseshøne. Vi har ænder der gør det samme. Desværre er der dog en del af dem der ikke er kommet tilbage. Vi startede med ti, spiste en, mistede 5. Heldigvis har vi 10 levende ællinger der er ved at få fjer.
Jeg er lige blevet bedt om at aldersverificere min konto på Reddit via billede af mig selv eller mit ID kort. Det kommer nok ikke til at ske.
Hva filan! HAR DU IKKE SLETTET DIN REDDIT PROFIL ENDNU!?!
Næh men jeg er blevet banned to gange for nyligt, selvom den ene blev ophævet igen, så jeg har godt kunne mærke at det begynder at stramme til.
Den ene gang for for at præcisere at lommetyve generelt var romaer og ikke bare rumænere. Den anden var for en åbenlyst satirisk kommentar, til et opslag om en fyr der havde været død og mødt Jesus og beskrev ham med højrefløjsagtige undertrykt homoerotiske vendinger.
Skal man være rigtig grundig, sp inden man sletter ens konto og beder den om at slette ens indhold, bør man nok kører en af de scripts der laver alle ens indlæg om til noget indtil med 'comment has beenndeleted and USSR moved to Lemmy' eller noget i den stil
Der har været tilfælde af at de, ved ønske om slettet data, blot anonymisere ens indlæg
Jeg skal gøre det til min iphone for at slå safe search fra i safari eller bruge de store sociale media apps (UK lov). Det sker nok heller ikke.
https://www.dr.dk/nyheder/udland/trump-lover-traengte-amerikanere-russisk-diesel
Kan vi ikke lige blive enige om at i stopper med at købe Tesla, Coca Cola, og alt andet amerikansk lort ?
Nå ja og offentlige henrettelser...
De er sgu ikke bedre end de islamister de jagtede i Mellemøsten
Min bror købte Tesla i år og jeg har stadig ikke tilgivet ham. Jeg har ikke købt Coca-Cola, Colgate, Heinz og mere i over et år. Jeg skal satme kompensere meget for at udligne det Teslakøb...
Jeg er blevet lidt for glad for Jolly xD
https://www.rynkeby.dk/nyheder/rynkeby-foods-i-ny-stor-satsning/
de der er imo ret nice. Der er dig ikke en cola. Men resten af sortimentet er langt bedre end fanta og hvad de amerikanske hedder.
Har kigget flere gange, men tænkt det var som blue keld ... Jeg må få prøvet i morgen. Takker
Håber den amerikanske befolkning reagerer på det.
De har spillet fallit.
Trump skulle have været ud på røv og albuer da han benådede alle dem fra stormen på Kongressen.
Trump er et symptom, ikke sygdommen. Vi er nødt til at stoppe med at se usa som en allieret og indse de ikke vil os det godt.
Den her handel er ren symbolpolitik. Det er så lidt olie at det svarer til et par timers forbrug eller sådan noget.
Men nu kan de sige Ukraine skader amerikanske interesser når de bomber russiske raffinaderier
Damn. Det kan jo få store konsekvenser.
Jeg har besluttet mig for at vinde Eurojackpot i aften.....
Tillykke med det! Hvad skal du bruge alle de penge til?
Lego
Ja okay, jeg havde købt Warhammer
Jeg kan anbefale filmen The Ballad of Wallis Island. Jeg ved bare ikke helt om man får mere eller mindre lyst til at vinde i lotto efter den film.
Statistisk set er det en dårlig ting at vinde i lotto, dog er DanskeSpil en af de udbydere der giver økonomisk rådgivning.
Men hvis du skulle være så uheldig at vinde, så forbliv anonym, lad være med at ændre for meget for hurtigt og overvej meget grundigt om der er nogen af dine bekendte der skal vide det.
Hvis det er offentligt kendt, får du bare indbrudstyve. Hvis de forkerte bekendte ved det, så vil de tigge om penge og du vil stille spørgsmål ved om hvorvidt de kun er der grundet penge.
Og hvis du ændrer alt på dag et, så vil du have pengene brugt hurtigere end du forventer
Også lidt det filmen handler om. En der vandt i lotto og ikke ikke rigtig lever det fede liv.
Jeg har umiddelbart heller ikke det store ønske om at vinde et eller andet absurd beløb i lotto. Udover alt det du nævner, så tror jeg også livet hurtigt kan blive meningsløst, hvis man lige pludselig står med så mange penge.
Det skete fx for Markus Persson, manden bag Minecraft.
Er hjemme sløj. Ville spille lidt og fandt steam frem.
Snoldede følgende:
Ori and the will of the wisps.
Death's door
Terraria
Kingdom two crowns
Har mest spillet death's door. Det er ok hyggeligt ind til videre.
GUIen i terraria er så lille at jeg knap kan se hvilke våben osv jeg equipper. Sidder i sofaen og spiller det på en 17" laptop. Det vil måske hjælpe at sætte den til en 27".
Man har åbenbart fået alle expansions til witcher 3 foræret i forbindelse med de lancerer remasteren.
Det havde jeg nok spillet hvis det var mig.
Men det er det ikke, i stedet kan jeg se frem til en hel dag med dsb... Og det er allerede brudt sammen fra morgenstunden, heller ikke fordi mange rejser i dag.
Uha. Brugte togsystemet to gange i min sommerferie. Der var forsinkelser begge gange. Træls når man har en reservation på en restaurent i kbh.
Du må se frem til at subaruen lander ;)
Angående spil. tak for anbefalingen. Men min computers grafikkort er crap. De spil jeg fandt er limit.
SteamDeck = Witcher og DSB samtidig 😊
Jeg mener Terraria har en indstilling for hvor stor UI'et skal være. Det kan måske hjælpe.
God bedring!
Har det. Men den er helt i top.
Og tak skal du have :)
Kender du Drop Duchy? - jeg kom til at tænke på dig, og det kunne måske være noget... tjek det ud på Steam, jeg har hygget med noget med det spil.
nej kender det ikke. Har sat det på wish list (: Takker.
Gæt hvem der skal med toget tværs af Danmark i dag
Av 🙃
Bestilte pladsbillet i stillezone.
Den plads der står på billetten er i en familizone.
Jubii 🙂💩
Jeg håber du har nogle gode ørepropper, ellers er det en lang tur 😅
Jeg tror skisme, jeg er lidt stresset, har fået tics omkring især venstre øje. Jeg har også virkelig meget at se til både hjemme og på arbejde, og tiden snart lyder på barsel.
Så har hønsene har fået blodmider.... TRÆLS! Vi er som sådan ved at være hele hytten og hønsene igennem med behandling, men det er virkelig klamt.
Årh ja, f*ck Trump!
Ja det er satme træls!
Virker til rigtig mange har haft problemer med det i år.
Altså blodmiderne.
Heldigvis opdagede vi det tidligt denne gang.
Vi har også haft en omgang. Heldigvis hjalp en behandling.
Jeg modtog i den her uge en faktura i mit lille firma på et køb jeg aldrig har foretaget (nej, det er ikke CPR). Men en eller anden scammer har åbenbart opgivet mit firma som modtager for faktura. Ordren er bestilt med afhentning på deres adresse så de har selvfølgelig udleveret til vedkommende som bare angav mine informationer som modtager af faktura. Så nu skal jeg forsøge at bevise at det ikke er mig der har hverken bestilt eller afhentet denne ordre, det er sgu en træls en at gå på weekend med.
Politianmelder du?
Det havde jeg faktisk ikke engang overvejet, men det burde jeg jo gøre.
Fik stjålet omkring 1000 kr den anden dag fra mit dankort. Gad heller ikke anmelde. Antager at politiet ikke bruger tid på 1000 kr.
Men lige i dit tilfælde har personen jo bestilt til egen adresse. Det virker ret lige til.
De har jo faktisk ikke bestilt til egen adresse desværre, men med afhentning på producentens adresse. jeg har ikke noget information på vedkommende overhovedet da alt officielt på ordren er til mit firma. Jeg satser på, at vedkommende har brugt en mail til at modtage ordrebekræftelse for det har jeg aldrig selv modtaget. Men producenten her var lidt tung at danse med, lige nu afventer jeg et opkald fra deres CFO for at få styr på tingene.
Edit: ja 1000Kr kommer politiet aldrig til at gøre noget ved. Jeg tror desværre heller ikke mit er stort nok, de gider jo sjældent gøre noget når det er under 200.000kr
Havde misforstået hvordan det var blevet leveret.
Tror heller ikke du kan gøre meget for at vinde.
Har selv prøvet at fx Bygma har strøget en regning alene ud fra mit udsagn om at jeg ikke havde handlet dimsen. Du kan evt prøve bare at spørge pænt. Håber ikke det er alt for mange penge.
Ja jeg satser også bare på at det kan tages med en dialog hvor jeg forklarer situationen.
Tænker det bare skal anmeldes til banken. afhængig af hvordan du har fået stjålet pengene kan de potentielt få dem tilbage
Har tit tænkt på hvor meget svindel der foregår på den konto.
I store firmaer kunne det sagtens tænkes små faktura bare glider igennem hvis de virker plausible.
Ja jeg tror da at de satsede på at den bare røg igennem bogholderiet automatisk...men nu er jeg min egen bogholder, og jeg er kun mig i firmaet, så der er rimelig godt styr på hvad jeg bruger penge på.
Der er jo eksemplet på Rimasauskas der fik 120 millioner dollars ud af Google og Meta,
https://www.unilad.com/news/money/evaldas-rimasauskas-google-facebook-scam-122-million-dollars-881078-20240815
Bevis: https://www.justice.gov/usao-sdny/pr/lithuanian-man-sentenced-5-years-prison-theft-over-120-million-fraudulent-business
Haha det er vildt!
Hvornår lærer de at stoppe mens legen er god?