Spyke

Replies

world

Comment on

Ballet star Vladimir Shklyarov who criticised Putin’s Ukraine invasion dies in fall from building in St Petersburg

Reply in thread

Actually you will probably die in a Tesla whose doors do not open https://www.msn.com/en-gb/news/world/friends-trapped-in-tesla-burned-to-death-when-electronic-doors-failed-to-open-after-crash/ar-AA1tWPYH

Or which just hits you: https://www.washingtonpost.com/technology/2023/06/10/tesla-autopilot-crashes-elon-musk/

I mean now where Teslas are probably the next mandatory car for state officials. And after some "Think Tank" will be pretty sure that all the saftey fuss about autopilots is bad for the economy.

Comment on

Software engineer lost his $150K-a-year job to AI—he’s been rejected for 800 jobs and forced to DoorDash and live in a trailer to make ends meet

From his resume:

Goals I am looking to be part of a small-to-midsized engineering team where I can have real impact by solving hard and previously unsolvable problems by leveraging AI tools.

I would also not hire him. I'm not really familiar with US resume culture, but the whole thing is very unappealing to me. Also from his linked substack, I get unpleasant vibes.

dach

Comment on

Hätte Numa wie angekündigt mein Zimmer einfach kostenfrei storniert, als ich meinen Ausweis nicht teilen wollte, wäre ich nie auf anderer Leute Ausweisdaten gestoßen

Reply in thread

Genau. Sofern nicht anderweitig geschützt. Das ist das Problem, nicht die fortlaufende ID. Persönliche Daten hinter einer zufälligen ID zu verstecken statt hinter einem Zugriffsschutz ist "security by obscurity". Man kann immer noch mit Brute-Force die Daten bekommen. Der Zugriff ist immer noch möglich, nur dauert er eventuell länger.

Richtig wäre es gewesen jedem Link eine eindeutige Kennung zuzuordnen, die nur Zugriff auf die relevanten IDs hat.

Dieser Spinn "oh, ein Fehler, die IDs waren fortlaufend, passiert schon mal" verdeckt die beiden tatsächlichen Probleme:

  • Zugriff auf persönliche Daten ohne Authentifizierung
  • Unzulässige Erhebung von personenbezogenen Daten