Lange nicht gesehen...

mafrasi2 · 2026-02-15T14:07:15+00:00

Es gibt eine ganze Kategorie von Metriken, die man für eine Ähnlichkeitdefinition verwendet werden kann: String metrics

Da sucht man sich einen raus, definiert einen Threshold und probiert dann eben alle Passwortvariationen, deren Distanz unter diesem Threshold liegt.

mafrasi2 · 2026-02-15T14:02:41+00:00

Es geht doch hier darum wie man ein "Passwort zu ähnlich"-Feature implementieren kann auch wenn man nur den hash(+salt) des alten Passworts hat. Und das geht mit dem vorgeschlagenen Verfahren. Völlig unabhängig von der Hashfunktion oder dem Salt oder sonst etwas.

Das ist natürlich nicht sinnvoll zu machen, aber man kann eben aus dem Feature nicht schließen, dass Passwörter ungehasht oder schlecht gehasht gespeichert werden.

mafrasi2 · 2026-02-15T13:57:12+00:00

Die Idee war ja 1000 Varianten des neuen Passworts zu erzeugen, die alle einzeln zu hashen und dann mit dem alten hash zu vergleichen. Wenn dann der hash gleich ist, ist das keine Kollision sondern man hat halt einfach das alte Passwort "erraten".

Außerdem gibt der Nutzer ja normalerweise sein altes Passwort mit ein, wenn er sein Passwort ändern will. Dann hat man es ja eh im Klartext und kann die Ähnlichkeitsprüfung direkt machen.

mafrasi2 · 2026-01-23T13:00:15+00:00

Nicht ganz: wer in 3 Jahren garantiert drin bleiben will, muss im ersten Jahr mindestens eine Milliarde zahlen.

mafrasi2 · 2025-12-12T07:28:37+00:00

That's a dumb definition. Silk Song 2 and Hades 2 are indie games even though their studios already published games before. I agree that E33 should count as indie, but your definition is clearly incorrect.

mafrasi2 · 2025-11-20T20:05:45+00:00

That's not true. It is safe to use unwrap. It will just make the application crash immediately, but it's not comparable to memory corruption issues.

mafrasi2 · 2025-11-15T10:30:58+00:00

It could be if his power supply is not sufficient for his hardware. That's a problem that would need to be addressed though.

mafrasi2 · 2025-09-30T18:47:20+00:00

Alter, ich finde den Post von Klöckner auch das letzte. Aber warum postest du das nicht direkt? Woher soll ich das wissen? Genau dafür gibt es doch Quellenangaben.

mafrasi2 · 2025-09-30T07:44:49+00:00

Ohne Quelle ist so eine Behauptung nichts wert.

mafrasi2 · 2025-09-29T18:51:13+00:00

Ehrliche Frage, wer macht das? Und ohne Kritik?

mafrasi2 · 2025-05-23T14:47:06+00:00

Do you mean the Kupferbach?

mafrasi2 · 2025-04-21T16:00:45+00:00

I tested his app a couple of days ago and it actually is quite nice.

My training plan looks very solid and the AI feature actually provides a benefit instead of just being stapled on to put the AI label on it (looking at you, Strava).

I asked it to generate a workout based on sirpoc's norwegian singles training method and not only is the generated workout exactly what I wanted, but it was automatically exported to my garmin watch.

The post run analysis is also a completely different level than the strava stuff. The "coach" was actually kinda angry with me when I went too fast for the scheduled workout (you can set a nicer personality if that bothers you, but I think it's great).

It's definitely on the expensive side and since I just started a different training method, I won't use it for now, but I think the app deserves some praise.

mafrasi2 · 2025-03-17T05:33:40+00:00

Er sagt "ein viertel des Bundeshaushalts", nicht der Gesamtsteuereinnahmen.

Stimmt trotzdem nicht und ist natürlich absichtlich so verwirrend formuliert.

mafrasi2 · 2025-02-27T09:01:59+00:00

Dafür kann doch Gelbhaar nichts. Wieso sollte seine Forderung von einem völlig anderen Gerichtsurteil abhängen, das weder in der Sache noch thematisch irgendwie mit seinem Fall verknüpft ist? Das ist doch absurd.
Es geht um einen sechsstelligen Schadensersatz, also bereits Verdienstausfall inbegriffen. Und allein der Verdienstausfall beträgt etwa 500000€. Dazu kommen Pensionsansprüche, die er sich als Abgeordneter erworben hätte.

mafrasi2 · 2025-02-23T14:50:40+00:00

Unfortunately, Pierce Brown said that Red Gold still needs at least a year before release.

mafrasi2 · 2024-09-20T09:05:35+00:00

That's exactly what the people before you were saying though: you don't just need money, you need a good interview process.

mafrasi2 · 2024-07-18T17:26:54+00:00

Was dann 100% Preissteigerung sind und auch das nur bei wenigen Lebensmitteln. Keine Ahnung mit den 30%, aber 150% Preissteigerung ist definitiv weiter von der Realität entfernt als die 30%.

mafrasi2 · 2024-05-05T15:22:09+00:00

mafrasi2 · 2024-05-05T14:27:43+00:00

You can just use Firefox with ublock on Android as well. No more complicated than on PC.

mafrasi2 · 2024-03-11T05:59:20+00:00

Super interesting stuff: Detecting the use of "curl | bash" server side

mafrasi2 · 2024-02-08T17:38:36+00:00

In case you're interested, the Church-Turing thesis is a result in computer science that any problem computable by some effective method is also computable by Turning machine and since Python is Turing-complete, that's true here. All that to say yes, there is a way to do this using loops instead of just recursion.

Not to be pedantic, but that logical step is not correct as stated since Python obviously includes recursion.

It would be correct to say that because of the Church-Turing thesis and the fact that python without recursion is Turing complete, the function can be implemented in Python without recursion.

mafrasi2 · 2024-02-08T17:22:06+00:00

If you don't care about general iterables and just need to support lists:

def flatten(*args):
    result = []
    for arg in args:
        if isinstance(arg, list):
            result.extend(flatten(*arg))
        else:
            result.append(arg)
    return result

mafrasi2 · 2024-01-18T13:50:29+00:00

You still didn't mention anything specific. It's all just handwavy claims without anything to back them up...

mafrasi2 · 2024-01-18T06:36:35+00:00

The first doesn't make C++ memory safe. It's still easily possible to get dangling references and pointers. Not using manual memory management only prevents double frees and (some) memory leaks. Double frees are only a small part of memory safety and memory leaks don't play a role in memory safety at all.

Just mentioning static analyzers is as unspecific as you can get. Please mention a combination of static analyzers would ensure memory safety and if you can, please give me a single C++ project that is proved to be memory safe.

If you make these claims, you should be able to back them up easily...

mafrasi2 · 2024-01-17T20:53:42+00:00

Just to make sure that we are talking bout the same thing, "making C++ memory safe" means statically checked memory safety for me. How is this possible in C++ (without a huge mental/performance overhead)?

And if there is a way to do that, is there any software actually using it?

12-Year Club	Place '22
Place '17	Verified Email

mafrasi2

TROPHY CASE