Authentication Designers: Don’t do security questions

PSA: Dear Authentication Service Designers, don’t do security questions, especially if support can read them.
No one wants to give away private information that can potentially be used to “hack” other accounts that also have security questions (and answers).
The name of my 1st pet? How often have I answered that? The NSA knows the answer to that question for sure 😉

So every time I give away one piece of “information only I should know” I weaken my own security, and you, authentication designers weaken the security of your users.
But maybe that’s what you want anyway.

diesel: Failed with: relation “__diesel_schema_migrations” does not exist

If you’re exporting an existing database with pg_dump and trying to use that exported SQL with diesel and your initial migration, even after diesel setup has been done and get this message:

Failed with: relation "__diesel_schema_migrations" does not exist

Then you likely have the following line in your postgreSQL dump:

it needs to be changed to

in order for the import to work.

Abwendung von Go und Github – Hin zu Rust und gogs

Dadurch das Google mit gĂ€ngelt und speziell Ian Lance Taylor von Go mich angreift und mein Github Profil nicht-öffentlich geflaggt hat, durch “gute Beziehungen” zu Github, habe ich beschlossen mich langsam aber stetig von Go abzuwenden und Rust zuzuwenden. 7 Jahre mit Go aber wenn so ein Google Mitarbeiter dich im Visier hat dann greift er nicht nur dich an, sondern deine Google zugehörigen Konten und alles was er ĂŒber dich herausfinden kann. NationsĂŒberzogenes Stalking.

Die Lehre daraus: Mach dich nicht abhÀngig von Technologiekonzernen. Wer sich auf andere verlÀsst macht sich angreifbar und wie das Sprichwort schön sagt, ist selbst verlassen.
Go ist eine Sprache die Google gehört und das zeigen sie auch. Rust ist eine Sprache die keinem Konzern gehört und wirklich Quelloffen ist.

Es gibt einen schönen Beitrag auf dev.to zur praktischen Anwendung von Rust:

https://dev.to/werner/practical-rust-web-development-api-rest-29g1

actix-web – fĂŒr das routing und die Auslieferung
diesel – weil der offizielle MongoDB Treiber noch in Arbeit ist und somit Postgres verwendet wird
askama – fĂŒr den Jinja klon, templates

fĂŒr i18n i10n muss ich noch was finden, möglicherweise fluent oder gettext

Was github angeht, einer Platform die von Microsoft betrieben wird, und deren erste Handlung es war das Löschen von Inhalten einzufĂŒhren kann nicht vertraut werden.
Microsoft ist auch als Erweiterung des Amerikanischen Staats anzusehen, was die Spionage der Bevölkerung angeht (Beispiel SchwarzhÀutiger Freund der nach USA einreisen will, und die Grenzbehörden haben Zugang zu seinem Hotmail Konto).

Ebenso muss man auch mit öffentlicher Cloud verfahren. GCE, AWS, Azure sind alle nicht vertrauenswĂŒrdig, dazu noch abnormal teuer.

Firefox 77 blocks Google Ads by default

Firefox, since version 77 with enhanced tracking protection enabled blocks Google Adsense ads by default, probably also in conjuction with 3rd party cookie blocking.

That’s like a declaration of war from Mozilla to Google.
*grabs popcorn*

update: actually it’s not Firefox 77. It’s me, blocking the google.com cookie domain. Nice side-effect, no access to google docs as a guest, no reading youtube comments, and many more.