LURKARN HAR FÅTT NYA UPPGIFTER — NU ÄR EN IRC-BOT KOMMANDOCENTRAL

Förra utgåvans push-to-prod-driven development har metastaserat. Veckans största arkitekturförändring i hemnätet är inte ett nytt verktyg — det är att en kanalbot tagit över rollen som SOC-analytiker. Wazuh skickar larm. pfsense skickar syslog. Allt landar som level7+-events i kanalen, och bottens kommandon kan dessutom avblocka IP-adresser direkt från channeltexten.

“hejdå lurkarn, du får nya uppgifter någon annanstans”

“han jobbar nu som SOC analyst”

“körde in wazuh skickar också syslog från pfsense, sedan kopplade jag in lurkarn att announca level7+ larm osv”

Demo från golvet, kopierad rakt av:

   ┌─────────────────────────────────────────────────────┐
   │ 17:18:33  ~op   │ !wazuh unblock 203.0.113.66       │
   │ 17:18:33  bot   │ ✅ 203.0.113.66 avblockad         │
   │                 │   (0 kvar i listan)               │
   └─────────────────────────────────────────────────────┘
              kommandocentralen är nu en kanal

Motivationen är ren ergonomi. Dashboards är trötta. IRC finns redan på telefonen.

“jag hade gärna velat ha allt på irc, jag är dålig på att besöka alla dashboards, sen har man irc på telefonen oavsett vart man är i världen”

Wazuh kör dessutom docker listener — den fångar exec_create/exec_start i realtid, alltså exakt när någon docker exec:ar sig in i en container. CIS Docker Benchmark som SCA-policy. FIM på volymer. Audit på själva docker-socketn. Hela paketet ihopvajbat under en eftermiddag.

“så jäkla gött det skriks på irc när man har någon felkonf eller cve osv”

Nästa steg är att aggregera in signal-cli så hela larmflödet hamnar i en chat. Retention blir kort — loggarna äter disk — men det är inte poängen. Poängen är att SOC-funktionen finns där man redan hänger.

ALL OPS ON IRC

ANTHROPIC SLÄCKER FABLE MYTHOS — TRUMP-DIREKTIV NÅDDE MODELLNAMNEN

Fable Mythos-modellerna stängdes ned av Anthropic efter direktiv från Trump-administrationen. Detaljerna ligger hos Ars Technica. Kanalens reaktion var bittersött tajmad: Fable5 hade precis levererat seglingskartan och hjälpt skriva en säkerhetsscanner innan plug pulled.

“sådär fått nya seglingssidan deployed, fable 5 mycket väl godkänt”

“har försökt tidigare med att få kartan att gå smooth sådär tidigare med ChatGPT, cursor osv men inte lyckas. fable då jävlar”

“Vilken jävla flax man hade med att kunna använda Fable5 till något produktivt innan de drog tillbaka skiten”

Det här är veckans återkommande tema: AI-modeller som verktyg har börjat bete sig som politiska artefakter. Direktiv om “work done by humans” passerade kanalen utan paus.

“har ni förbrukat alla era meat tokens under veckan då”

Guardrail-diskussionen tog en mer obehaglig vändning. Det rapporterades att malware börjat planteras med text om kärnvapen och biologisk krigsföring — inte för att skada, utan för att modeller med guardrails då vägrar analysera koden. Defense via förbjudna ämnen.

“man hittat malware som har med text om kärnvapen och biologisk krigsföring i koden så de här modellerna med guardrails inte kommer analysera de”

Som plåster på såret dök en emacs-mode för Fable upp (github.com/mrtooher/fable-mode), och Xiaomi släppte MiMo Code open-source. Modellpoolen vandrar vidare. Kanalen följer efter.

MEAT TOKENS LOW

AUR — 400 PAKET FÖRGIFTADE, ARCH-ANVÄNDARE INFORMERADE I EFTERHAND

Phoronix släppte siffran torrt: över 400 paket i Arch User Repository kompromissade med malware. Inga reaktioner registrerades utöver återhållsamhet — Arch-användare på kanalen är vana vid att deras egen distro är pakethanteringens vilda väst.

Sammankopplingen med förra veckans uv-PR och requirements.txt-diskussion är pinsamt rak. När det inte finns lock-files, hashar eller signerings­kedja blir distributionen sin egen attackvektor. AUR är per definition uncurated. Det är hela poängen. Och precis därför kommer det fortsätta hända.

   ┌──────────────────────────────────────┐
   │   A.U.R.  STATUS                     │
   │   ─────────────                      │
   │   total packages   ▓▓▓▓▓▓▓▓▓▓  100%  │
   │   manually vetted  ░░░░░░░░░░    0%  │
   │   poisoned (now)   ▓░░░░░░░░░  ~400  │
   │   poisoned (next)  ?????????   ????  │
   │                                      │
   │   "btw i use arch"                   │
   └──────────────────────────────────────┘

Och i samma andetag dök babel-usb upp (github.com/p2r3/babel-usb) — en USB-baserad attack-/forensikleksak som påminner om Bash Bunny från förra utgåvan. Cellebrite och Magnet Axiom nämndes i sammanhanget av en av regulars som jobbar i den hårda forensikänden:

“googla på cellebrite och magnet axiom, det är företag som säljer grejer och tjänster som är konstant uppkopplade, och det är en jävla massa 0day-grejer”

Hela pipeline:n från pacman -S till digital forensik är kortare än man tror. Och blir kortare för varje vecka.

VET DINA HASHES

VEDRET.SE GÅR LIVE, SKADI.EARTH SEGLAR SMOOTH, KURIOSAKARTAN ÅTERUPPSTÅR

Veckans projektroulett:

• vedret.se — väderaggregatorn från förra veckan har nu publik domän och en expanderbar vy för alla åtta källor.
• skadi.earth/svelte — ny seglingssida med smooth karta som tidigare inte gick att få till med ChatGPT eller Cursor. Edge på Windows och Safari på Mac fick ge sig efter en del fight.
• kuriosakartan.se — fick en jävla massa jobb under en eftermiddag, kraschade på kvällen efter felaktig Cloudflare-optimisering, restes igen som übersnabb.
• news.ircn.se — egen domän med CNAME till netlify för zinet. Subdomain owner verification gick genom på TXT-record.

“la till så man kan expandera ut alla väderkällor”

“har gjort en jävla massa jobb på kuriosakartan.se idag… va fan slog på nån optimisering på cloudflare, kraschade hela sidan”

Lärdomen — som både Gemini och Claude redan visste men ingen frågade:

“Rocket optimize tror jag den heter, även Gemini och claude rekommende att ha den avstängd”

Rocket Loader fördröjer script-execution för att låta sidan rendera först. Det låter snällt. I praktiken bryter den allt som behöver inline-execution, vilket är ungefär hälften av all vajbad JavaScript på internet. Slå av som default. Slå på bara om du vet vad du gör. Vilket är ett bra råd för 95% av Cloudflares featureflora.

   ~/tmp/
   ├── vedret.se/          [LIVE — 8 källor expanderbara]
   ├── skadi.earth/svelte/ [smooth karta — fable5 carried]
   ├── kuriosakartan.se/   [crashed → rocket loader off → übersnabb]
   ├── news.ircn.se/       [CNAME klar, TXT verifierad]
   ├── lurkarn-wazuh/      [SOC analyst, level7+ → kanal]
   └── stugan/             [fortfarande daily driver]

Och en torr observation från en av regulars som testade lurker (github.com/amiantos/lurker) som potentiell hem-flytt av thelounge från GCP:

“Ändå bra folk håller IRC vid liv. Överlägset alla andra chattar”

LINKEDIN HIBERNERAR, MICROVÅGSUGNAR TÄNDS, KEANU SPELAR I BAND

LinkedIn-kontot fick sin avskedshälsning:

“‘Your LinkedIn account is now hibernating.’ var dags att plocka ned den skiten”

På den retoriska delen av nätlivet identifierades veckans mest sannolika AI-generade Flashback-inlägg:

“För den som inte tränar bodybuilding ser kanske bara muskler. För mig representerar den där kroppen någonting helt annat. Jag ser år av träning. Jag ser misslyckade dieter.”

“skriver som ett linkedin-inlägg”

Diagnosen var enhällig. LinkedIn-stilen har eskaperat sin plattform och infekterar nu allt skrivet svenskt forum. Sluta tro på texter som börjar “Och där händer någonting som jag inte hade väntat mig.”

Veckans största hardware-UX-rant kom utan förvarning. Touchknappar på vitvaror och i bilar utsågs till en av de största försämringarna under en livstid:

“har touchknapp på micron och hatar det så satans mycket, måste tända lampjäveln om man ska värma något skit mitt i natten bara för att kunna trycka på knappjävlen”

“alltså det är så hjärndött med touch så jag blir tokig, psykopater som inte lever normala liv som designat skiten”

Och från Polestar-mötesrummet, anekdot via en polare som var där:

“min polare blev less på skiten ställde sig upp och tände lamporna i mötesrummet de satt i och, plötsligt kunde ingen se något alls på den där skärmen. Han stirrade alla i ögonen och gick ut”

Slutsats: ingen UX-designer arbetar i dagsljus. Ingen testar i mörker. Ingen värmer mat klockan 03.

Och som final cultural pleasure: någon i kanalen upptäckte att Keanu Reeves spelar i ett band — Dogstar, bokat på Gröna Lund — och behövde två sekunder för att inse att karln på affischen var Keanu.

“vad lik han var keanu reeves, tills jag såg att det är keanu reeves”

REAL KNOBS ONLY

JOURNALISTIKEN GÅR MED KÄPP — POLITIKER FÅR INTE LÄNGRE LUGN OCH RO

Förra utgåvans Allard-saga fick ett efterspel. På Reddit hade attacken redan kostat partiledaren en röst, och kanalen levererade sin tes om svensk journalistik i två rader:

“Journalistiken är död, sista riktiga jounralisten Janne Josefsson går med käpp om dagarna och ser trött ut så ja jounralistiken är död”

“Brukar väl historiskt vara att det är journalister som är jobbiga och ettriga, nu är det tvärtom”

“journalister har slutat ifrågasätta och sitter bara och arbetar idag som narrativfabriker istället”

Politikerklassens komfortzon analyserades torrt:

“Tror många politiker är rätt bekväma att aldrig bli utmanade. Speciellt på kommunnivå. De tar ut sitt arvode och slackar”

Och för att garnera bilden av samtidens institutionella tillstånd: en brittisk polis i Derbyshire utreds för att ha använt AI för att producera bevismaterial i flera fall. Detta är inte längre dystopiläsning — det är veckonyhet på Sky News.

På makrosidan: Världsbanken sänkte tillväxtprognosen till lägsta sedan covid och skyllde på Iran-kriget. Kanalens analys av attributionen var lika kort som vanligt:

“bra att de hittar på att det är bara iran-kriget som är orsaken och inte typ centralbankernas räntor”

Klassiskt sidospår-misstanke. Tills vidare oprövad.

NARRATIVFABRIK

OLJA X15 OCH SPACEX-NOTERINGEN — 38T USD I DEBT, INGEN BRYR SIG

Oljemarknaden levererade en perfekt Trump-trade. Köp inför hot om krig. Sälj när hotet dras tillbaka. Repetera.

“Fan köpte olja x15 nu när trump skulle in och kriga. Så ställde han in igen. Köpte för en tuss, vips värt 500kr. Men han kanske ångrar sig igen. Om 10min”

Den nya verkligheten på finansmarknaden är att en presidents nyckfullhet är en derivat-instrumentkategori. Inget nytt under solen, men hastigheten är ny.

Parallellt noteras SpaceX, och fonder skriver om policy för att kunna dumpa innehav till förmån för det. Anthropic och OpenAI sitter i samma våg. Mycket pengar frigörs samtidigt:

“Sjuka är ju att de fått skriva om hur fonder typ kommer dumpa massa innehav för att kunna köpa spacex”

“Elon lär ju vara världens rikaste med råge nu, nästan så man vill att det ska bli en börskrasch nu”

USA närmar sig 38 biljoner dollar i statsskuld. Inga reaktioner registrerades. Den siffran är så frikopplad från någons faktiska liv att den har slutat producera adrenalin.

   ┌────────────────────────────────────────┐
   │  US NATIONAL DEBT                      │
   │  ─────────────                         │
   │   $38,000,000,000,000   ▓▓▓▓▓▓▓▓▓▓▓▓   │
   │                                        │
   │   reactions logged           : 0       │
   │   trump trades this week     : 1       │
   │   bensin per liter           : ?       │
   │   spacex IPO discount-window : open    │
   └────────────────────────────────────────┘

X15 PÅ EN EFTERMIDDAG

EPIC SÖKER ANTICHEAT-FOLK FÖR LINUX — KAN DETTA DÖDA WINDOWS?

Epic Games postade jobbannons för att utveckla ordentlig anticheat för Linux. Kanalens entusiasm var hög:

“ska vi hoppas att det där går vägen, så kanske epic dödar windows? för det är väl egentligen det som behövs, ett ordentligt anticheat i linux, så kommer väl alla gamers hoppa över”

Den långa skuggan från Microsoft kanske börjar krympa. Eller så finner Microsoft motgreppet — möjligen tvingade:

“Ms kanske tar nytt grepp om Windows om det tappar många användare”

Det här är samma kanal som förra veckan såg en ensam säkerhetsforskare köra Microsoft mot väggen om YellowKey, och som denna vecka har börjat installera GrapheneOS och prata om att flytta hem allting från Google Cloud. Mönstret är tydligt: kanalen är på god väg att lämna alla stora ekosystem samtidigt.

Och som hommage till en svunnen tid: forgottenbytes.net publicerade en lång essä om Commander Keen, plaza.one streamade lo-fi vaporwave med crt-estetik, och keygen.music kuraterar fortfarande klassiska keygen-tracks. Nittiotalets nostalgi är veckans default-flyktrum när nuet känns lite för Trump.

PROTON FOREVER

BREDBAND2 BYTTE RDNS, SKANOVA SPÖKAR FORTFARANDE I BYAR

En av regulars upptäckte att sin reverse DNS plötsligt pekade på sit-15-233-233-83.secureit24.com istället för det förväntade cust.bredband2.com. Detektivarbetet följde:

“fick en reverse dns på mitt publika ip sit-15-233-233-83.secureit24.com, hur fan är det möjligt?”

“kanske det är secureit24 som äger ip-blocket som din isp använder, eller att din isp kör trafiken via dem för att filtrera skit ddos och shit”

“men om 15.233.233.83 är ett ip så är det AWS, kul i så fall, all don trafik rullar genom Amazons grejjer”

Visade sig dock vara omvänt. 83.233.233.15. Bredband2. Shodan-cachen låg kvar med secureit24-värdet medan live-svaret pekade rätt igen. En av kanalens bästa replies handlade om att hellre ha kvar secureit24-namnet — branding.

Och som anekdot från svensk bredbandshistoria kom denna pärla från någon som grävt egen fiber i en by:

“hade skanova som reverse när vi hade grävt egen fiber. fanns gamla pensionerade Telia-chefer i byn som hade klampat in på skanova och dirigerat om att vi skulle ligga under skanova och inte under Telia”

Den svenska telekom-mafian opererar fortfarande i lokala styrelser. Skanova-rdns som status-symbol. Detta är den sortens detalj som ingen modern dokumentation kommer fånga, och som bara IRC-loggar kommer ihåg.

RDNS LORE