Coronachroniken: Das Monatsupdate April

Liebe Maskierte,

es ist mal wieder Zeit den Stand zu visualisieren. Zusätzlich gibt es diesmal eine interessante Grafik, wie sich Werte der Neuinfizierten mit der Zeit ändern.

Coronachroniken: Das Monatsupdate April

Erstmal die üblichen Graphen:

Und nun die neue Grafik

Ihr seht hier die Änderungen an den Neuinfektionszahlen für den gesamten bekannten Zeitraum. Die Änderungen sind die absoluten Zahlen vom Stand 8.4. zum Stand 18.4.2021:Selbstverständlich ändern sich die neuesten Zahlen am stärksten, das ist nicht weiter verwunderlich. Der berühmte Meldeverzug halt. Wenn man die rote Kurve oben betrachtet, sieht es erst einmal so aus, als wenn es Verschiebungen wären: Von einem Tag zum Anderen.

Dem ist aber nicht so

Für den Zeitraum 27.2.2020 bis zum 18.3.2021 sind in zehn Tagen ( 8.4. – 18.4. ) 177 Patienten verschwunden. Die Volatilität ist in den letzten 3-4 Wochen der Statistik immer sehr stark, deswegen die Betrachtung bis zum 18.3.2021. Da muß man sich als Bürokratie folgendes Fragen lassen: Waren das Geisterpatienten oder wurden die Tests mit einem negativen Testergebnis wiederholt? Im März letzten Jahren fehlen an einem Tag plötzlich 10 Neuinfizierte, wieso fällt das erst jetzt auf?

Ihr könntet jetzt argumentieren, daß das ja nur 10 waren, da kontere ich mit, das waren ja auch nur Änderungen von 10 Tagen. Sind das auf ein Jahr gerechnet 365 die da an einem Tag wegfallen? Und, wäre das für damalige Entscheidungen wichtig gewesen?

Ganz so schlimm ist es dann nicht, da mir dies ja schon vor Monaten das erste mal aufgefallen ist, daher weiß ich, daß nicht so krass viele sind. Es sind aber auch nicht so wenige, daß man das nicht thematisieren bräuchte. Die rote Kurve oben sieht jede Woche in etwas so aus.

Um genauere Zahlen zu haben, müßte man das RKI nach Ständen von April 2020 fragen oder diese selbst mitgeschnitten haben. Das wäre bestimmt spannend. Wer jetzt einwirft, es gäbe ja die Rohdatenmeldungen beim RKI, der hat sich die noch nicht angesehen. Dafür ist mir meine Lebenszeit zu schade 😉

 

Sicherheitslücke: WordPress < 5.7.1 updaten

Liebe Kollegen und Leser des OSBN,

sofern Sie WordPress einsetzen, achten Sie heute auf Updates des WordPresscores auf 5.7.1+ . Nicht alle WordPressinstallationen updaten sich auch wirklich immer zuverlässig, daher im Zweifel einfach mal nachschauen.

Das BSI hat heute vor einer aktuellen Lücke in WordPress < 5.7.1. gewarnt. Über die geschlossene Lücke können Angreifer Daten der WordPressinstallation erbeuten. Da nicht näher erklärt wird, was das für Daten sind, darf man ruhig annehmen, daß auch Zugangsdaten erbeutet werden können.

Bei WordPress heißt es dazu:

Security Updates

Two security issues affect WordPress versions between 4.7 and 5.7. If you haven’t yet updated to 5.7, all WordPress versions since 4.7 have also been updated to fix the following security issues:

  • Thank you SonarSource for reporting an XXE vulnerability within the media library affecting PHP 8.

  • Thanks Mikael Korpela for reporting a data exposure vulnerability within the REST API.

Ich rate jedem zu einem Update, falls es nicht automatisch geklappt hat. Selbst wenn man am Ende nicht an Zugangsdaten hätte kommen können, lieber einmal mehr Updaten, als einmal zu wenig.

Linux am Dienstag: Nachlese 13.4.2021

Das gestrige Linux am Dienstag Meeting ging bis spät in die Nacht, eine praktische Einführung in Matrix inklusive.

Linux am Dienstag: Nachlese 13.4.2021

Unser Hauptthema gestern Abend war Matrix. Wie funktioniert es, wo liegen Schwächen, was sind Stärken und vor allem, wie benutzt man das praktisch. Den praktischen Teil kann ich Euch hier natürlich nicht wiedergeben, aber die Theorie findet Ihr auf der Linux-am-Dienstag-Seite oder gleich hier: LUG-2021-Matrix

Matrix – Wie funktioniert das?

Als Anmerkung für Alle, die gestern Abend mit dabei waren, ich habe den Vortrag überarbeitet und alle Punkte die gestern nur frei erklärt wurden mit eingefügt. Ein kleiner Fauxpas ist mir da doch tatsächlich beim Tunnelserver unterlaufen, der heißt TURN, nicht TUN 🙂 Was das genau ist, wie es eingesetzt wurde, wurde mit den Vortrag eingebaut.

NASA und Opensource

Die NASA nervt die Entwickler von Curl derzeit mit Compliancenachfragen, weil auf neuesten Marsrover Linux läuft und da wohl Curl mit eingebunden ist. Wozu die da Curl brauchen könnten, weiß ich allerdings nicht.

Einer der Entwickler von Curl schickte dazu auf Twitter ein Foto rum, das Ihr unter diesem Link einsehen könnt: https://mobile.twitter.com/bagder/status/1379897937141063686/photo/1

(Ist absichtlich nicht verlinkt, weil ungewolltem Twitteraufruf usw. )

Update: KDE Connect Probleme mit Android News

Leider gibt es an der Front wenig erfreuliches zu berichten:

Die Android Version 1.16.x kann nicht mehr mit neueren KDE-Connects kommunizieren, die aber wiederum können das noch untereinander. Es ist also möglich von Fedora 32 ( das noch mit Android kann) zu Fedora 33 und 34 Daten auszutauschen, aber von F33+34 => Android geht das nicht mehr. Da es kein alleiniger Fedora Bug ist, wie sich im Pinephone Weltchat herausgestellt hat, wurde KDE informiert.

Bevor jetzt wieder jemand schnippisch sagt: „Das liegt bloß an der Firewall!
muß ich leider antworten: „Was für eine Firewall?“ Die war nämlich zu Testzwecken aus und die anderen KDE Connects im Netz konnten den betreffenen PC ja auch finden und kontaktieren 😉

Pinephone: Phoshupdate

Der Teil kann hier nachgelesen werden:

Pinephone: automatische Screenrotation einschalten

Die Free-Software-Foundation-und-Richard-Stallman-Geschichte geht in nächste Runde

wie schon berichtet geht es bei der FSF mit RMS weiter:

FSF bleibt Ihrer Line mit RMS treu

Absprache für neuen Kurs: „Linux kennenlernen durch Hacken! :)“

vor einiger Zeit hatten wir in der alten BSLUG schon einmal versucht, den Benutzern die Linuxgrundlagen durch das Over-the-Wire-Lernspiel Bandit näher zubringen. Es wurde beschlossen, dies nächste Woche vorzustellen, die ersten Level gemeinsam zu machen und danach, in wöchentlichem Rhythmus, je einen neuen Level als Hausaufgabe zu präsentieren.

Dann zieht Euch mal warme Handschuhe über die schlecht durchbluteten Finger, wir gehen Passwörter von Servern klauen 😀

Anmerkung: Dies wird ein Live-Event werden, daher gibt davon keine Aufzeichnungen oder Vorträge zum Download, das wäre nicht zielführend für den Rest der Welt 😉