Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #533139 > unrolled thread

Log4j

Back to article view | Back to ger.ct

Contents

  Log4j Dr. Joachim Neudert <neudert@5sl.org> - 2021-12-12 20:52 +0000
    Re: Log4j Lothar Kimmeringer <news201705@kimmeringer.de> - 2021-12-12 22:05 +0100
      Re: Log4j Ulf Kutzner <Ulf.Kutzner@web.de> - 2022-01-08 07:17 -0800
    Re: Log4j Goetz Schultz <news.expire1225@goetz.co.uk> - 2021-12-12 21:52 +0000
    Re: Log4j Andreas Bockelmann <xotzil@gmx.de> - 2021-12-13 10:30 +0100
      Re: Log4j Markus Luft <01-2021@news.marquee-moon.de> - 2021-12-13 14:03 +0000
      Re: Log4j Lars Gebauer <lgebauer@live.de> - 2021-12-13 16:51 +0100
        Re: Log4j Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-12-13 08:00 -0800
        Re: Log4j Peter Veith <veith@snafu.de> - 2021-12-13 17:02 +0100
          Re: Log4j Christian Schumacher <cs.spam@nurfuerspam.de> - 2021-12-13 16:22 +0000
            Re: Log4j "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-13 18:12 +0100
        Re: Log4j Matthias Eißing <meissing@gmx.de> - 2021-12-13 17:32 +0100
          Re: Log4j Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2021-12-13 17:35 +0100
            Re: Log4j Ruediger Lahl <ruediger.lahl@gmx.de> - 2021-12-13 17:55 +0100
              Re: Log4j Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-12-13 09:02 -0800
            Re: Log4j Herwig <herwig.huener@t-online.de> - 2021-12-16 16:36 -0800
    Re: Log4j Frank Hucklenbroich <hucklenbroich@gmx.net> - 2021-12-13 10:52 +0100
      Re: Log4j Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-13 10:47 +0000
        Re: Log4j Frank Hucklenbroich <hucklenbroich@gmx.net> - 2021-12-13 14:37 +0100
          Re: Log4j Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-12-13 05:56 -0800
          Re: Log4j Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-13 18:53 +0000
      Re: Log4j Wolfgang Kynast <wky@gmx.de> - 2021-12-14 08:45 +0100
        Re: Log4j "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 09:03 +0100
          Re: Log4j Wolfgang Kynast <wky@gmx.de> - 2021-12-14 21:08 +0100
            Re: Log4j Dr. Joachim Neudert <neudert@5sl.org> - 2021-12-15 06:14 +0000
        Re: Log4j hc.ahlmann@gmx.de (HC Ahlmann) - 2021-12-14 14:33 +0100
          Re: Log4j Frank Hucklenbroich <hucklenbroich@gmx.net> - 2021-12-14 14:46 +0100
    Re: Log4j Andreas Karrer <ak-1a@gmx.ch> - 2021-12-13 13:33 +0000
      Re: Log4j Martin Ebert <mx300@gmx.net> - 2021-12-14 00:05 +0100
      Re: Log4j Quinn C <lispamateur@crommatograph.info> - 2021-12-13 20:40 -0500
    Re: Log4j Martin Ebert <mx300@gmx.net> - 2021-12-14 02:01 +0100
      Re: Log4j Lothar Kimmeringer <news201705@kimmeringer.de> - 2021-12-14 19:41 +0100
        Re: Log4j Michael Bode <m.g.bode@web.de> - 2021-12-14 20:07 +0100
          Re: Log4j Lothar Kimmeringer <news201705@kimmeringer.de> - 2021-12-14 20:33 +0100
    Re: Log4j "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-16 15:01 +0100

Page 1 of 2  [1] 2  Next page →

#533139 — Log4j

Da geht gerade was Großes ab? Irgendjemand hier beruflich betroffen?


-- 
please forgive my iPhone typos

[toc] | [next] | [standalone]

#533140

Dr. Joachim Neudert wrote:

> Da geht gerade was Großes ab?

Ist eine javabasierte Bibliothek, die zum Loggen von Nachrichten
verwendet wird und man relativ einfach als Nutzer fuer eigene
Zwecke konfigurieren kann. Man kann also sagen, "alle Meldungen
mit Wichtigkeit "kritisch" bitte nicht nur in die eine Datei
schreiben sondern gleich per SMS und Notfallhabicht an folgenden
Empfaenger" ohne dabei die Applikation selbst veraendert zu
muessen. Wie so oft, wurde der Funktionsumfang immer mehr
erweitert, bis man einen Punkt erreicht hat, dass nun durch
geschickte Wahl von Text statt eines Logeintrags ein Programm
unter der Kontrolle des Angreifers startet.

Die Bibliothek ist relativ weit verbreitet (ist auch eine
der aeltesten zu dem Thema), von daher... ja, das ist
durchaus was Groesseres da draussen.

> Irgendjemand hier beruflich betroffen?

Von dem eigentlichen Problem an sich nicht, unsere Software
ist aber javabasiert und eigentlich sollten wir in besorgten
Anfragen unserer Kunden bezueglich Betroffenheit ersaufen.
Am Freitag gab es zwei Anfragen und heute hat mich ein Kunde
auf dem Handy angerufen, nachdem er vorsorglich die Systeme
runterfuhr, das bei einem weltweiten Logistikunternehmen aber
nur bedingt funktioniert, wenn das mit dem Stillstand aller
Prozesse in den USA einhergeht.

Mal schauen, was sich die neue Woche ueber tut. Inzwischen
gibt's ja auch Meldungen vom BSI, etc.


Gruesse, Lothar
-- 
Lothar Kimmeringer                E-Mail: spamfang@kimmeringer.de
               PGP-encrypted mails preferred (Key-ID: 0x8BC3CD81)

Always remember: The answer is forty-two, there can only be wrong
                 questions!

[toc] | [prev] | [next] | [standalone]

#537461

Lothar Kimmeringer schrieb am Sonntag, 12. Dezember 2021 um 22:05:10 UTC+1:
> Dr. Joachim Neudert wrote: 
> 
> > Da geht gerade was Großes ab?
> Ist eine javabasierte Bibliothek, die zum Loggen von Nachrichten 
> verwendet wird und man relativ einfach als Nutzer fuer eigene 
> Zwecke konfigurieren kann. Man kann also sagen, "alle Meldungen 
> mit Wichtigkeit "kritisch" bitte nicht nur in die eine Datei 
> schreiben sondern gleich per SMS und Notfallhabicht an folgenden 
> Empfaenger" ohne dabei die Applikation selbst veraendert zu 
> muessen. Wie so oft, wurde der Funktionsumfang immer mehr 
> erweitert, bis man einen Punkt erreicht hat, dass nun durch 
> geschickte Wahl von Text statt eines Logeintrags ein Programm 
> unter der Kontrolle des Angreifers startet. 
> 
> Die Bibliothek ist relativ weit verbreitet (ist auch eine 
> der aeltesten zu dem Thema), von daher... ja, das ist 
> durchaus was Groesseres da draussen. 

Siehe auch Bundesfinanzhof, natürlich nur dessen Webauftritt:
https://www.tagesschau.de/inland/bundesfinanzhof-hackerangriff-101.html

Gruß, ULF

[toc] | [prev] | [next] | [standalone]

#533143

On 12/12/2021 20:52, Dr. Joachim Neudert wrote:
> Da geht gerade was Großes ab? Irgendjemand hier beruflich betroffen?
> 
> 

Unsere SW-Entwickler konnten Entwarnung geben. Das meiste von denen ist 
in Python geschrieben - ansonsten sind wir nicht betroffen (Intranet). 
Ich habe aber immer noch ein Auge auf Hinweise von den Herstellern.

-- 
Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [next] | [standalone]

#533182

Dr. Joachim Neudert schrieb:
> Da geht gerade was Großes ab? Irgendjemand hier beruflich betroffen?
> 
> 
Ja, die Kunden rennen mir gerade die Hotline ein.
Wie es mit SAP Business One aussieht, klären wir gerade mit der SAP ab, aber 
unsere gesamte Hsoting-Umgebung und unsere selbst erstellten Webservices 
sind anscheinend betroffen.

Ich hasse Montage


-- 
  Mit freundlichen Grüßen
    Andreas Bockelmann

[toc] | [prev] | [next] | [standalone]

#533232

Am Mon, 13 Dec 2021 10:30:00 +0100 schrieb Andreas Bockelmann:

> Dr. Joachim Neudert schrieb:
>> Da geht gerade was Großes ab? Irgendjemand hier beruflich betroffen?
>> 
>> 
> Ja, die Kunden rennen mir gerade die Hotline ein.
> Wie es mit SAP Business One aussieht, klären wir gerade mit der SAP ab, aber 
> unsere gesamte Hsoting-Umgebung und unsere selbst erstellten Webservices 
> sind anscheinend betroffen.
> 
> Ich hasse Montage

Passend dazu:
<https://www.tolle-geschenke.com/ESSEN-TRINKEN/Fruehstuecksbrettchen/Fruehstuecksbrettchen-Montags-koennt-ich.html>
Immer gut vorbereitet in den Tag gehen!

[toc] | [prev] | [next] | [standalone]

#533259

Am 13.12.2021 um 10:30 schrieb Andreas Bockelmann:
> Ich hasse Montage

Der Montag ist tatsächlich der schlimmste Tag in der Woche.

Wegen der Leute.

Am Montag Morgen sind zuerst einmal die unterwegs, die vom Wochenende 
noch so halb besoffen und völlig durch den Wind sind. Also die, die ein 
richtig geiles Wochenende hatten. (Es sei ihnen gegönnt.) Die laufen 
zwar oft zwei Meter neben der Mütze und sind ein bisschen schwer von 
Kapé, ansonsten aber eher harmlos. Schon deswegen, weil sie selbst auch 
in Ruhe gelassen werden wollen.

Daneben fallen aber noch die ganzen Berufsversager auf. Also die, die in 
ihrem gesamten Leben noch nie was auf die Füße gekriegt und auch das 
Wochenende wieder vergeigt haben. Die sind völlig frustriert, suchen 
einen Blitzableiter und haben sich ganz fest vorgenommen "Ab Monatg 
mache ich alles anders. Das wird dann viel besser." Die nerven dann, 
gerade am Montag, penetrant mit ihren Dummheiten. Das ändert sich erst 
am Dienstag wenn sie eingesehen haben, daß es auch diesmal nichts wird.

Ein Kumpel ist Rechtsanwalt, macht seit 30+ Jahren Strafverteidigung. 
Der hält den Mittwoch für den glücklichsten Tag der Woche: Am Mittwoch 
würden die Verfahren für seine Mandanten oft den glücklicheren Ausgang 
nehmen. Freisprüche oder doch wenigstens Strafmaße, welche deutlich 
unter den Erwartungen blieben.

Der begründet das damit, daß am Mittwoch der ganze Wochenendfrust und 
-kater weitestgehend verflogen wäre und schon eine gewisse latente 
Vorfreude auf das Wochenende herrschen würde. Dadurch wären Richter und 
Staatsanwälte zugänglicher und meist auch milder gestimmt. (Donners- und 
Freitage wären nicht mehr ganz so gut, weil da das Wochenende schon zu 
sehr im Vodergrund stünde.)

Ich halte das für plausibel.

-- 
هرگز گربه خود را مجبور به معاشرت با انسان‌ها، سگ‌ها یا سایر گربه‌ها نکنید

[toc] | [prev] | [next] | [standalone]

#533261

Lars Gebauer schrieb am Montag, 13. Dezember 2021 um 16:50:38 UTC+1:
> Am 13.12.2021 um 10:30 schrieb Andreas Bockelmann: 
 
> Der Montag ist tatsächlich der schlimmste Tag in der Woche. 
> 
> Wegen der Leute. 
> 
> Am Montag Morgen sind zuerst einmal die unterwegs, die vom Wochenende 
> noch so halb besoffen und völlig durch den Wind sind. Also die, die ein 
> richtig geiles Wochenende hatten. (Es sei ihnen gegönnt.) Die laufen 
> zwar oft zwei Meter neben der Mütze und sind ein bisschen schwer von 
> Kapé, ansonsten aber eher harmlos. Schon deswegen, weil sie selbst auch 
> in Ruhe gelassen werden wollen. 

Auf daß Du zuverlässig mit Montagsautos versorgt werdest...

[toc] | [prev] | [next] | [standalone]

#533262

Am 13.12.2021 um 16:51 schrieb Lars Gebauer:

> Am 13.12.2021 um 10:30 schrieb Andreas Bockelmann:
>> Ich hasse Montage
> 
> Der Montag ist tatsächlich der schlimmste Tag in der Woche.

ACK

> Ein Kumpel ist Rechtsanwalt, macht seit 30+ Jahren Strafverteidigung.
> Der hält den Mittwoch für den glücklichsten Tag der Woche:(...)

Der glücklichste Tag ist der 1. Urlaubstag oder der Samstag: Man hat 
frei und weiß, am nächsten Tag ist es noch genauso.

Veith
-- 
Jede Maßnahme geht bis an ihre Zumutbarkeitsgrenze.
http://www.DDR-LUFTWAFFE.de

[toc] | [prev] | [next] | [standalone]

#533264

Peter Veith schrieb:
> Am 13.12.2021 um 16:51 schrieb Lars Gebauer:
> 
>> Am 13.12.2021 um 10:30 schrieb Andreas Bockelmann:
>>> Ich hasse Montage
>> 
>> Der Montag ist tatsächlich der schlimmste Tag in der Woche.
> 
> ACK

»Es ist nicht so, dass ich den Montag hassen würde. Es ist vielmehr der 
 Trennungsschmerz meiner wunderbaren Beziehung mit dem Wochenende…«

-- 
Gruß, Christian

»Eines der gefährlichsten Geräusche, die man machen kann, ist laut 
 denken.«

[toc] | [prev] | [next] | [standalone]

#533271

Am 13.12.21 um 17:22 schrieb Christian Schumacher:
> Peter Veith schrieb:
>> Am 13.12.2021 um 16:51 schrieb Lars Gebauer:
>>
>>> Am 13.12.2021 um 10:30 schrieb Andreas Bockelmann:
>>>> Ich hasse Montage
>>>
>>> Der Montag ist tatsächlich der schlimmste Tag in der Woche.
>>
>> ACK
> 
> »Es ist nicht so, dass ich den Montag hassen würde. Es ist vielmehr der
>   Trennungsschmerz meiner wunderbaren Beziehung mit dem Wochenende…«
> 

Ein dritter Tag würde dem Wochenende eindeutig gut tun, ja.

-- 
Bitt um Vrzihung, di Tast " " klmmt manchmal...

[toc] | [prev] | [next] | [standalone]

#533265

Am 13.12.21 um 16:51 schrieb Lars Gebauer:
> Der Montag ist tatsächlich der schlimmste Tag in der Woche.

Nur Amateure hassen den Montag.

Profis hassen die ganze Woche!

:-)

-- 
cu://Matthias.Eißing.de

[toc] | [prev] | [next] | [standalone]

#533266

On 12/13/21 5:32 PM, Matthias Eißing wrote:
> Am 13.12.21 um 16:51 schrieb Lars Gebauer:
>> Der Montag ist tatsächlich der schlimmste Tag in der Woche.
> 
> Nur Amateure hassen den Montag.
> 
> Profis hassen die ganze Woche!

Die ersten 5 Tage nach dem Wochenende sind die härtesten.

  Gerrit

[toc] | [prev] | [next] | [standalone]

#533269

*Gerrit Heitsch* schrieb:

> On 12/13/21 5:32 PM, Matthias Eißing wrote:
>> Am 13.12.21 um 16:51 schrieb Lars Gebauer:
>>> Der Montag ist tatsächlich der schlimmste Tag in der Woche.
>>
>> Nur Amateure hassen den Montag.
>>
>> Profis hassen die ganze Woche!
>
> Die ersten 5 Tage nach dem Wochenende sind die härtesten.

Na, ich weiß ja nicht was ihr alle habt. Ich bin gerade in meiner
Jahresende-Rallye und das heißt für mich im Homeoffice Überstunden
abfeiern. Da überfällt mich um 11 Uhr der Feierabend. ;-)
Schon seit zwei Wochen so und ab Freitag ist das Arbeitsjahr dann auch
zu ende.
-- 
bis denne

[toc] | [prev] | [next] | [standalone]

#533270

Ruediger Lahl schrieb am Montag, 13. Dezember 2021 um 17:55:52 UTC+1:

> Ich bin gerade in meiner 
> Jahresende-Rallye und das heißt für mich im Homeoffice Überstunden 
> abfeiern. Da überfällt mich um 11 Uhr der Feierabend.

Ich schätze, der will nur zeitiger frühstücken.

[toc] | [prev] | [next] | [standalone]

#534020

2021-12-17 01:37:00 +0100

> ...

> >> Der Montag ist tatsächlich der schlimmste Tag in der Woche. 

> > Nur Amateure hassen den Montag. 

> > Profis hassen die ganze Woche!

> Die ersten 5 Tage nach dem Wochenende sind die härtesten.

Nicht für mich. Seit Juli 1991 habe ich Mittwoch-frei gearbeitet.
Ich kann das nur jedem empfehlen. Doppelt so viele WochenEnden,
nur Montage und Freitage, und so gerade eben die
BeitragBemessungsGrenze touchiert so dass keine RückWirkung
auf die Rente.

Und ich habe die Pensionierung *lebendig* erreicht.

Ohne Scheiss jetzt: War die beste Entscheidung meines
BerufsLebens. Und auch nicht ganz unwichtig: Keine
Möglichkeit, gegen den eigenen Willen versetzt zu werden,
denn niemand, der Personal braucht, will einen TeilZeiter
anstellen. Dieser Aspekt ist mir erst eingefallen, als die
arbeitszeitliche Veränderung in trockenen Tüchern war.

Herwig

[toc] | [prev] | [next] | [standalone]

#533185

Am Sun, 12 Dec 2021 20:52:27 -0000 (UTC) schrieb Dr. Joachim Neudert:

> Da geht gerade was Großes ab? 

Ich habe im Büro gerade den zweiten Anruf eines vorgeblichen
Microsoft-Callcenters bekommen, am Freitag war der erste, davor war
eigentlich jahrelang Ruhe mit diesem Unsinn.

Jeweils eine englischsprechende junge Dame mit asiatischem Akzent, und im
Hintergrund lautes Callcenter-Geschnattere. Im Display wird eine Nummer mit
"0033" angezeigt, aber die kann natürlich genauso Fake sein die das
Callcenter an sich.

Keine Ahnung, ob da ein Zusammenhang besteht, aber die scheinen gerade
richtig am Rad zu drehen.

Grüße,

Frank

[toc] | [prev] | [next] | [standalone]

#533201

On Mon, 13 Dec 2021 10:52:40 Frank Hucklenbroich wrote:
> Am Sun, 12 Dec 2021 20:52:27 -0000 (UTC) schrieb Dr. Joachim Neudert:
>> Da geht gerade was Großes ab? 

> Ich habe im Büro gerade den zweiten Anruf eines vorgeblichen
> Microsoft-Callcenters bekommen, am Freitag war der erste, [...]

> Keine Ahnung, ob da ein Zusammenhang besteht,

Würde mich sehr wundern. Pause machen sie deshalb halt auch keine,
und ja, diese Anrufe erfolgen aus irgendwelchen Gründen gerne
gebündelt, hatte ich auch schon. Gerade so, als ob man jemanden, der
entnervt aufgelegt hat, beim zweiten Anlauf dann doch überzeugen
könnte.

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Stefan. über den reichlichen Klee zu loben!
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#533221

Am 13 Dec 2021 10:47:18 GMT schrieb Stefan Froehlich:

> On Mon, 13 Dec 2021 10:52:40 Frank Hucklenbroich wrote:
>> Am Sun, 12 Dec 2021 20:52:27 -0000 (UTC) schrieb Dr. Joachim Neudert:
>>> Da geht gerade was Großes ab? 
> 
>> Ich habe im Büro gerade den zweiten Anruf eines vorgeblichen
>> Microsoft-Callcenters bekommen, am Freitag war der erste, [...]
> 
>> Keine Ahnung, ob da ein Zusammenhang besteht,
> 
> Würde mich sehr wundern. Pause machen sie deshalb halt auch keine,
> und ja, diese Anrufe erfolgen aus irgendwelchen Gründen gerne
> gebündelt, hatte ich auch schon. Gerade so, als ob man jemanden, der
> entnervt aufgelegt hat, beim zweiten Anlauf dann doch überzeugen
> könnte.

Ja, sehr merkwürdig. Ich werden ja schon stutzig, wenn mich jemand anruft
und englisch spricht und im Hintergrund laufen Callcentergeräusche. Das
sind dann meistens irgendwelche halbseidenen Aktienbroker.

Obwohl ich kürzlich einen "echten" Anruf hatte, das klang auch erst nach
Callcenter, die riefen aber aus Polen an, sprachen nur Englisch und wollten
mir eine LKW-Lieferung ankündigen (von einer Firma, die ihren Stammsitz in
Italien hat). Das hatte ich in der Transportbranche auch noch nicht, daß
die ihre Callcenter outsourcen (die Dame rief im Auftrag der deutschen
Spedition an).

Grüße,

Frank

[toc] | [prev] | [next] | [standalone]

#533230

Frank Hucklenbroich schrieb am Montag, 13. Dezember 2021 um 14:37:54 UTC+1:

> Ja, sehr merkwürdig. Ich werden ja schon stutzig, wenn mich jemand anruft 
> und englisch spricht und im Hintergrund laufen Callcentergeräusche.

Ich werden stutzig, wenn Grammatik schief.

> Das 
> sind dann meistens irgendwelche halbseidenen Aktienbroker. 
> 
> Obwohl ich kürzlich einen "echten" Anruf hatte, das klang auch erst nach 
> Callcenter, die riefen aber aus Polen an, sprachen nur Englisch und wollten 
> mir eine LKW-Lieferung ankündigen (von einer Firma, die ihren Stammsitz in 
> Italien hat). Das hatte ich in der Transportbranche auch noch nicht, daß 
> die ihre Callcenter outsourcen (die Dame rief im Auftrag der deutschen 
> Spedition an). 

Lufthansa. Gut, die nehmen auf den meisten Flügen auch Leute mit.

[toc] | [prev] | [next] | [standalone]

Page 1 of 2  [1] 2  Next page →

Back to top | Article view | ger.ct

csiph-web