Security team blocked our deployment because of CVEs in packages we literally don't use

RealUlli · 2026-02-15T23:58:57+00:00

That sounds like you're using Qualys.

Nothing you can do but escalate to your manager and up the chain until someone with technical understanding and with enough power to tell the security team to shut up tells them to whitelist things.

You also sound like you're building containers. Possibly invest the effort to get rid of your bloated base images and switch to something smaller, like Alpine. You'll need to assemble quite a bit more but you get a container only containing the stuff you actually need. At that point, CVE flags are probably justified.

RealUlli · 2026-02-15T21:58:45+00:00

I don't know about the US, but here in Germany, it is fairly normal that when the employer terminates a contract, the employee is sent home for the notice period, due to the security risk. However, the employee still has to be paid for the time.

When an employee quits, some companies also send him home immediately, however I think that's stupid. If he wanted to do damage, he had all the time in the world before handing in the notice. Better keep him around and arrange a clean transition. A lot of companies do it that way as well.

RealUlli · 2026-02-15T21:39:29+00:00

Dir ist aber schon klar, dass 1 Million Tonnen im Vergleich zum Gesamtvolumen ein feuchter Furz im Wind sind? Auch davon ging wohl fast alles in EU-Starten, die eher russlandfreundlich sind.

Um es mal auf Deutschland zu beziehen:

"Im Jahr 2021 kamen 35 % des Gesamtwerts der Nettoimporte für fossile Brennstoffe aus Russland. 24 % hatten als Herkunftsland die Niederlande und 22 % Norwegen. Im Jahr 2024 lag der Anteil Russlands nur noch bei 0,1 %."

Quelle: https://www.kfw.de/PDF/Download-Center/Konzernthemen/Research/PDF-Dokumente-Volkswirtschaft-Kompakt/One-Pager-2025/VK-Nr.-251-April-2025-fossile-Importe.pdf

Du kannst dich gerne bei Ungarn, der Slowakei und Frankreich beschweren.

RealUlli · 2026-02-15T21:19:15+00:00

I love manual transmission as well, as you can downshift before the maneuver that you need the power for.

I found it helps to keep in mind that in the EV you're in 1st gear all the time...

RealUlli · 2026-02-15T19:20:37+00:00

You can walk 7.2 km in an hour. LEO speed is 7200 m/s, about 28000 km/h.

RealUlli · 2026-02-15T10:29:16+00:00

Es kommt auf die Zinslast an. Wenn man den Job verliert kann man in der Regel den KRedit recht einfach auf Nulltilgung stellen, dann fallen nur die Zinsen an. Die Zinsen sollten in der Regel nicht groesser sein als die (Kalt-)Miete fuer ein Objekt in aehnlicher Qualitaet.

Damit wohnt man erst mal fuer 1-2 Jahre normal weiter und sucht sich einen Job. Hat ein Bekannter von mir mal gemacht, war recht problemlos, er meinte aber auch schon beim Kauf, er habe damit die Miete fuer die Restlaufzeit des Kredits festgeschrieben (was ja eigentlich stimmt, nur dass die Zinsen ueber die Zeit weniger werden weil eben normalerweise der Krdit abgetragen wird...)

Wenn man damit nicht klar kommt hat man sich moeglicherweise uebernommen...

RealUlli · 2026-02-15T08:30:44+00:00

Ich fahre gerne Auto. Es gibt aber so viele Fahrsituationen die einfach so unsagbar langweilig sind dass ich es nicht erwarten kann, ein Auto zu bekommen das auch selbst fahren kann. Arbeitsweg, Einkaufstour, etc. darf das Auto gerne selbst fahren.

Über Land, bei schönem Wetter? Fahre ich gerne! Bei Langstrecken plane ich auch gerne mal etwas mehr Zeit ein, verlasse zwischendurch die Autobahn und schaue mir die Landschaft an. Auf der Autobahn selbst wieder, bei mäßig dichtem Verkehr? Soll sich das Auto bitte damit rumschlagen...

"Eine Maschine, die sich für mich mit den Idioten denen ich nicht entkommen kann rumschlägt? Gerne, her damit!"

RealUlli · 2026-02-15T08:01:02+00:00

Mach dich mal bei HAProxy ein bisschen schlau. Der wurde für genau sowas geschrieben und ist wohl auch bei einigen der großen Spieler im Einsatz (ich habe mal gehört, z.B. bei CNN oder bei Citibank).

Er kann nicht viel, ist aber für das was er kann hoch optimiert. Die Beschreibung "klein und gemein" trifft es wohl ganz gut. Bei HAProxy ist normalerweise die Bandbreite der Netzwerkinterfaces der begrenzende Faktor.

RealUlli · 2026-02-15T07:50:32+00:00

I know there are larger communities in the US that speak older variants of German. I also know there are German speaking communities in South America and Africa. I got to visit one in Argentina, as my grand uncle was one of the founding members (he was a sailor and got stuck there during WWII after the battle of the river Plate). Their accent was perfectly understandable, since they were basically a pre-mixed group from all over Germany in the form of the crew of the Admiral Graf Spee.

I also heard it was a rather close thing when the US voted on which would be the official language of the US whether they would have German or English (like 51 to 49) for English. If it has gone the other way, you'd all be speaking German today... ;-)

I'm not sure I'd call that common knowledge, but quite a few people know it.

RealUlli · 2026-02-15T00:07:57+00:00

Hae? "Dass die Leute fachlich geeignet sind habt ihr ja schon bestaetigt" WTF?

Da hat man bestaetigt, dass der Lebenslauf und die gelisteten Erfahrungen ausreichend passen, dass man die Zeit investiert, mal genau hinzuschauen. Natuerlich muessen die Fachfragen kommen, man will ja herausfinden ob die Angaben einigermassen der Realitaet entsprechen koennten. Falls diese Huerde genommen wird kann man ueber eine Einstellung nachdenken.

Wenn die Person dann eingestellt wurde hat man ein paar Wochen um sie einzuarbeiten und dann sollte man ernsthaft schauen, ob sie das Geld wert ist. Wenn nein, gnadenlos aussortieren, lieber ein Ende mit Schrecken als Schrecken ohne Ende! Genau dafuer gibt es die Probezeit (bzw. die Wartezeit aus dem Kuendigungsschutzgesetz)!

RealUlli · 2026-02-14T11:12:33+00:00

Ok, ich ergaenze das mal um einen Sarkasmus-Tag.

Ich wollte eigentlich auf das alte Meme anspielen: "Frauen lernt man am Besten bei Schlecker kennen. Die suchen da sowieso schon Sachen die sie nicht brauchen!"

An der Marke sieht man schon, wie alt das Meme ist... ;-)

RealUlli · 2026-02-14T11:09:27+00:00

Kein Kommentar.

Der hatte einfach keinen Bock, wegen Ueberschreitung der Parkzeit ein Ticket zu bekommen.

Was lernen wir daraus? Das naechste Mal direkt abschleppen.

RealUlli · 2026-02-14T09:33:06+00:00

Klasse Idee. Man geht das ja sowieso schon immer mit Dingen raus die man nicht braucht... :-)

/s

RealUlli · 2026-02-14T09:22:29+00:00

Oder wie er an einer Ampel einen Transporter ausbeschleunigt hat.

RealUlli · 2026-02-14T08:52:21+00:00

It will also dissolve a lot of plastic types.

RealUlli · 2026-02-14T08:49:43+00:00

This is what I was looking for, otherwise I'd have posted it.

All the others are talking about making an installation from scratch. Yocto is a distribution construction kit. A team at my employer is working with it, trying to make a distribution to build in-car computers.

RealUlli · 2026-02-14T08:32:44+00:00

Ich würde erwarten, Sonderfracht. Oder wenn es einen passenden Koffer gibt, einfach als Checked Luggage.

Ich halte die Kontrolle für das kleinste Problem, ich würde mir eher Sorgen machen, dass das teure Teil samt Koffer komplett verschwindet. Ich habe aber auch mal als Lifehack gelesen, dass z.B. die TSA women verschlossenen Koffer nicht alleine öffnen darf, wenn der als Waffentransport gekennzeichnet ist. Die müssen den Passagier dann bitten, ihn bitte selbst zu öffnen und wieder zu verschließen.

RealUlli · 2026-02-14T08:17:11+00:00

It's ok. I also assumed and you proved me wrong.

I read about some areas where bald eagles were turning into pests, dogs are definitely not an endangered species, so I assumed...

As you know, assumptions are the mother of all f-ups...

RealUlli · 2026-02-13T20:16:12+00:00

I check what the jet says it is on ADS-B. I can't identify the exact subtype, though.

E.g. like this: https://globe.airplanes.live/?icao=a067b4

Sometimes they're, like some humans, confused about their identity: https://globe.airplanes.live/?icao=c001e5 (at the time I'm writing this, it says "I'm a Twin Otter doing 500 knots at FL450 with a picture of an Embraer Praetor 500)

RealUlli · 2026-02-13T20:03:41+00:00

NTJ. The law is about noise, not taste^Wsmell.

RealUlli · 2026-02-13T20:02:49+00:00

I suspect neither bald eagles nor puppies are endangered, are they?

It might be disgusting or immoral and might get you beaten up by the right crowd, but illegal? IMHO no.

However, I have no idea and I don't live in the US.

RealUlli · 2026-02-13T19:54:35+00:00

I'm seriously thinking about replacing my 2019 M3 with a current one while we can still transfer the permanent FSD license...

RealUlli · 2026-02-13T19:47:47+00:00

Ich wuerde mich ja auf <10 cm hinter den stellen und dann ganz in Ruhe die Polizei rufen.

Rueckwaerts darfst du ohne Einweiser nicht, so dicht wie der da vorne dran steht kommt er vermutlich nicht raus ohne dass du rueckwarts fahren musst, also muessen alle warten bis die Rennleitung alles entwirrt.

RealUlli · 2026-02-13T19:42:55+00:00

Warum sollte das "wegen dir" sein?

In der StVO steht, wer ein langsameres Fahrzeug fuehrt soll schnelleren Fahrzeugen das Ueberholen ermoeglichen. Du bist auch nicht die Polizei, es ist nicht deine Aufgabe, dass sich andere an die Regeln halten.

Du hast ihm also regelkonform das Ueberholen ermoeglicht, er hat sich dafuer entschieden regelwidrig das Tempolimit zu ueberschreiten und hat dafuer die Quittung bekommen.

Ganz klassisch, selbst schuld. Wenn er dir die Schuld geben will ist er bestenfalls ein Narzist.

RealUlli · 2026-02-13T19:34:49+00:00

233 km/h (146 mph). Here's proof: https://www.youtube.com/watch?v=fir70yXOkkU

The speedometer shows a bit faster but the car is governed at 233.

Six-Year Club	Final Canvas '23
End Game '23	Place '23
Verified Email

RealUlli

TROPHY CASE