gegen Null kalkuliert

mad men pics

@madmenpics

10 years ago today, Mad Men (2007-2015) aired its last episode “Person to Person”

Eine der besten Serien aller Zeiten mit einer umwerfenden letzten Staffel.

Es ging ja letztes Jahr groß durch die Medien, dass viele moderne Intel-CPUs Fertigungsprobleme haben und kaputtgehen.

Falls ihr mal wissen wolltet, wie sich das aus Entwicklersicht anfühlt: ryg hat einen Artikel darüber.

Er arbeitet ja an der Kompressions-Software, die von vielen aktuellen Spielen verwendet wird. Es ging damit los, dass sich die Abstürze in Fortnite gehäuft haben. Und dann fast ein Jahr Fehlersuche bis zur Erkenntnis:

Well, it seems that on the affected machines, and in this particular test setup (which includes running that game and overclocking the machine a bit) some of the time (ballpark, once every 10000 bytes decoded), that store doesn’t store CH (bits [15:8] of RCX), but CL (bits [7:0] of RCX) instead.

Oof.

Die CPUs speichern manchmal den falschen Registerteil im Speicher. Sie mussten einen extra-Shift einführen um die CPU zu bremsen, damit der Fehler nicht mehr auftritt.

Falls ihr nicht hinter’m Mond lebt, habt ihr sicher mitbekommen, dass der neue Trailer für GTA VI – das teuerste Videospiel aller Zeiten – raus ist.

Diese Version gefällt aber mir persönlich besser:

StackOverflow ist so gut wie tot:

Letzten Monat wurden dort so wenig Fragen gestellt wie zuletzt nach dem Start der Seite 2009.

Die Gründe sind vielfältig – KI-Assistenten können Programmierfragen ohne Suche beantworten; alle wichtigen Fragen sind bereits beantwortet …

Für mich persönlich ist die Gamification schuld. Dachtet ihr, ihr könntet euch da einfach anmelden und Fragen stellen? Nix da! Ihr braucht zuerst mindestens 100 Punkte. Die bekommt ihr durch Antworten auf andere Fragen, aber nur, wenn sie von anderen hochgewählt werden. Das Hochwählen wiederum kostet die anderen Punkte. Dauerte bei mir locker ein Jahr ab Anmeldung, bis ich mal eine Frage öffnen konnte.

Die Uhr tickt jetzt also, und die Seite wird vielleicht bald verscherbelt, geschlossen, oder auf ein Subscription-Modell umgestellt.

Gute Nachrichten: Nicht nur Menschen kommen auf die dümmsten Ideen, wenn ihnen langweilig ist!

Kapuzineraffen haben auf einer Insel vor der Küste Panamas Babys von Brüllaffen entführt - offenbar aus einer Art von Langeweile heraus.

Das Überleben auf der Insel sei für die Kapuzineraffen einfach, es gebe kaum Feinde und nur wenig Konkurrenten, was den Tieren viel Freizeit verschaffe. "Auch Tiere können also Traditionen entwickeln, die zwar keine klaren Funktionen, aber eventuell schädliche Auswirkungen auf ihre Umwelt haben", erklärte Barrett.

Überlebt haben die Jungtiere ihre Entführung nicht. Vier von ihnen wurden tot aufgefunden, auch die anderen dürfen gestorben sein. "Die Kapuzineraffen haben den Babys nicht wehgetan, aber sie konnten nicht die Milch bereitstellen, die die Säuglinge zum Überleben brauchen", erklärte Goldsborough.

Nordkoreas neuer Zerstörer ist vom Dock gerollt und dann im Hafen gesunken.

Beim Stapellauf, während Kim Jong Un zusah.

Mit dem 24H2-Upgrade für Windows 11 sind einige Anwendungen kaputtgegangen … unter anderem auch Grand Theft Auto: San Andreas.

Hier ist das tl;dr:

• Das Spiel liest Werte aus einer Konfigurationsdatei via scanf().
• Eine Konfigurationsdatei enthält zu wenig Werte. scanf() hat deshalb eine Stack-Variable nicht befüllt.
• Diese Variable war auch nicht explizit vorinitialisiert, also enthielt sie irgendeinen Wert, der vorher auf dem Stack liegen gelassen war.
• Dieser Stack-Bereich wurde zurvor von einem Windows-Systemaufruf genutzt. Zufälligerweise lag dort ein Wert, der ähnlich dem Erwarteten war.
• Windows 1124H2 hat die Implementierung des Systemaufrufs geändert, und nun hinterlässt er andere Werte auf dem Stack – jetzt bekommt GTA:SA veritablen Müll.

Der Fehler liegt eindeutig bei GTA:SA – die Variable hätte vorinitialisiert werden müssen, oder statt scanf() hätte eine zuverlässigere Funktion genutzt werden müssen.

Kenner werden sich jetzt aber erinnert fühlen, dass Rockstar Games eine Strähne mit scanf() hat:

GTA Online hat 70 % seiner Ladezeit in scanf() verbracht weil dem Entwickler nicht klar war, dass scanf() erstmal ein strlen() durchführt. Dadurch ist eine Konfigurationsdatei mit einigen KiB Größe viele Millionen Mal gescannt worden anstatt einmal.

Auch Sid Meier’s Alpha Centauri von 1999 ist dadurch kaputtgegangen.

Vielleicht können wir uns jetzt endlich darauf einigen, dass scanf() gefährlich ist weil niemand weiß, wie man es richtig benutzt. Auf so Details wie das Verhalten bei zu großen Zahlenwerten sind wir ja noch gar nicht eingegangen.

Microsoft verbietet scanf() seit 20 Jahren im Secure Development Lifecycle.

Als Ergänzung zu den Lebensspuren auf dem Exoplanet K2-18b letztes Jahr: Das Dimethylsulfid in seiner Atmosphäre ist nun bestätigt. Das ist leider noch immer nicht aussagekräftig genug für den Beweis von Leben – aber es ist näher dran als jede Beobachtung zuvor.

(Danke, Tombo!)

Forscher haben ein LegoGPT entwickelt (eigentlich auf LLaMA aufbauend), das Textbeschreibungen in Lego-Bauanleitungen umsetzt. Auf der Seite gibt’s eine Demo!

(Danke, Wolfgang!)

… mit ein paar Szenen aus der Essener Innenstadt:

(Danke, G!)

José Pepe Mujica, Ex-Präsident von Uruguay, ist letzte Nacht verstorben. Wenn ihr einen Nachruf lesen solltet, dann diesen!

Die Daten von 89.000.000 Steam-Nutzern sind geleckt.

Bisher weiß niemand, wo genau das Datenleck ist, aber der Artikel zeigt so einige kognitivie Dissonanz:

Fingers then pointed at Twilio, stating that it handled Steam's 2FA systems [2-Faktor-Authentifizierung durch die Steam Guard-App] and that the leak occurred from within its systems, but Valve then got in touch with MellowOnline1 and claimed that it had never used Twilio.

As such, we're in a strange limbo, and we're not totally sure where this leak came from. Until the dust clears, it's a good idea to change your Steam password if you don't have any additional security. Those with 2FA enabled (which Valve calls "Steam Guard") should be fine, as the leak doesn't contain any information that could allow a hacker to crack it.

Sie sehen ein, dass 2FA die Angriffsoberfläche erhöht, weil jetzt ein weiterer Dienstleister Zugriff auf die Daten hat und sie verlieren kann. Aber wer 2FA aktiviert hat, muss sich keine Sorgen machen 😁

Auf DiscMaster wurde eine CD-ROM von 1998 mit 3D-Grafik für Business-Illustrationen angespült und ich werde nicht satt, sie anzusehen:

Ich glaub’, es gibt ’nen neuen Papst!

Empfehlenswert auch: Papst Leo XIV. zeigt sich bescheiden: Ohne meine Frau Dolores hätte ich das nie geschafft