Posts
20
Following
90
Followers
7
Does something in #ITsec for a living.

Likes #selfhosting, #FOSS and #opensource. Has #linux on her desktop (#nobara) and on her phone (#sailfish)
Still working on digital independence.

Plays D&D and goes everywhere by bike. And yes, owns several.

#Ace ⚫ 🐨 ⚪ 🟣
🏳️‍🌈
@Retepkce
Das is so etwa der Punkt, wo auch Korruption als Erklärung nicht mehr reicht und ich keinen blassen Schimmer habe, was das jetz soll
0
0
1
repeated

Inspirational Skeletor💀

2
7
0
repeated
repeated

Winners. Cartoon for Dutch newspaper Trouw.

0
5
0
repeated
repeated

A picture of Margaret Hamilton, programmer for the Apollo space program, standing next to not one single microsoft error message or bluetooth problem.

5
13
0
repeated
repeated
gravity's rainbow
Show content
0
6
0
repeated

Das deutsche EUDI-Wallet (Sprind) setzt auf Google Play Integrity und Apple App Attest zur Geräteverifizierung – beides proprietäre Attestierungsdienste der jeweiligen Plattformhersteller.

Nach heutigem Dokumentationsstand ist für Android ein Aktivierungspfad vorgesehen, der Google Play Integrity voraussetzt. Ein degoogletes Android ohne Google-Play-Komponenten fällt damit voraussichtlich raus. Was das in der Praxis bedeutet: Kein Custom-ROM, kein entsperrter Bootloader, kein degoogeltes Android.

Der digitale EU-Ausweis – ein staatliches Identitätsmittel – hängt damit strukturell von Google und Apple ab. Ob das im Sinne digitaler Souveränität ist, darf jeder selbst beurteilen.

Technische Details 👇

https://bmi.usercontent.opencode.de/eudi-wallet/wallet-development-documentation-public/latest/architecture-concept/06-mobile-devices/02-mdvm/#motivation

/kuk

6
6
0
repeated

I've said it before an I'll say it again: This entire project of identity verification with Apple/Google-account bound mobile devices is going to lead the continent down a dark, dark path into full technological submission to the US

3
11
0
It's one of these days where my bed won't let me go. It's clinging to me even though the sun is shining outside, and i had a bike tour planned.
0
0
0
repeated

Caring for myself is not self-indulgence, it is self-preservation, and that is an act of political warfare. - Audre Lorde

0
1
0
repeated

Liebe , damit ihr glaubwürdig bleibt, fahrt mit euren Traktoren jetzt doch bitte ein bisschen auf Autobahnen rum und blockiert Zufahrtstrassen. Nachher glaubt noch jemand, ihr habt gar nichts gegen hohe sondern nur gegen die !

3
9
0
repeated

Oh boy. Stanford researchers scanned 10 million web pages and found API keys just sitting in the public-facing code. That's 1,748 active credentials from major providers exposed in live website code, mostly inside JavaScript files. Not in old test environments. Not in a forgotten repo. In the live, running site. Banks. Healthcare providers. "Not just small companies, but some very large companies," according to the lead researcher. And some of those credentials had been sitting there for years. Not the first time I've seen something like this. 🤦🏻‍♂️

The thing is that most orgs are scanning their source code but not their deployed sites. 😳 Those are two different things, and most leaks originate during the build process. A key gets baked in somewhere between development and production, and nobody catches it because the scan already ran upstream. Meanwhile, GitGuardian counted over 28 million new hardcoded secrets exposed in public GitHub commits in 2025 alone. This isn't a one-time research finding it's a systemic habit that needs to change.

🔍 When did your team last scan the live site, not just the codebase?
🏦 If you're in a regulated industry, that question just became a compliance question too

https://www.newscientist.com/article/2520143-security-credentials-inadvertently-leaked-on-thousands-of-websites/

2
6
0
repeated

The fact that we are *not* seeing wildly improving software all around us tells us everything we need to know.

There is no flourishing of value delivery, new product categories, more needs being satisfied better. It’s the opposite.

All we are seeing is decreases in quality, because 👏 code 👏 creation 👏 is not 👏 the problem.

3
13
0
repeated
Edited 4 months ago

Threema gibt es kostenlos nur am OstersSonntag & OsterMontag.

Threema veranstaltet jedes Jahr ein Osterrätsel.

Jeder Threema User der daran teilnimmt bekommt 3 Gratis Lizenzen für die ThreemaApp geschenkt. Aktueller Wert: knapp 20 Euro.

Threema tarnt diese Verschenekaktion als Gewinnspiel, tatsächlich aber bekommt JEDER Threema-User, der daran teilnimmt die 3 Lizenzen als "Trostpreis"- wahrscheinlich der sicherste Trostpreis den man jemals bekommen hat.

Die kann man dann prima an Freunde, Bekannte, Nachbarn & Co. verschenken.

Wenn Du aktuell selber kein Threema hast, es aber gerne haben willst, dann bitte jemanden von Deinen Freunden für Dich am Osterrätsel teilzunehmen.

Und so könnt Ihr ganz ganz viele Lizenzen bekommmen....

1
6
0
repeated

Do any of these sound familiar?? You may have developed a tech-induced mental or behaviour disorder. Here’s our list of 30+ we’ve theorised might exist. See if you agree :)
https://www.informationisbeautiful.net/visualizations/intermental/

0
3
0
repeated

Anthropic lost a class action suit for scraping books. Writers can register with Anthropic to be compensated for their pillaging of our copyrights.

The compensation system was AI-coded.

Anthropic can't keep track of our submissions. They don't know who wrote what.

Their customer support is AI-driven. Send a mail! Log in to a nonexistent page! Resubmit and it'll be fine!

This will be fine. flan_executioner guillotine flan_stick

5
18
0
repeated

@Umweltministerium wenn Reiche sich durchsetzt, dann bin ich dafür das gleiche Prinzip auf den Straßenverkehr anzuwenden:
In Gegenden mit Staus dürfen so lange keine PKW und LKW mehr zugelassen werden, bis es dort keine Staus mehr gibt. Jeglicher "Ausbau" von Straßen wird gestoppt.

0
4
0
repeated

Gulaschprogrammiernacht

Guten Morgen Fediverse,
das ist eure Erinnerung an die Sommerzeit-Umstellung!

Denn:
Heute um 15:00 (nun in UTC+2) startet die zweite Anmeldungs-Runde für die #gpn24 auf https://join.gulas.ch

Direkt im Anschluss werden wir eine Warteliste öffnen, sodass ihr auch die Chance habt, Plätze von stornierten Anmeldungen oder nicht eingelößten Vouchern zu bekommen.

Denkt bitte daran: Eure Anmeldung finanziert die GPN nicht!
Wir benötigen weitere Spenden, denn mit Blick auf https://donate.gulas.ch/ sind Stand heute, 10:05, erst 67,5 % der GPN finanziert.
Danke für eure Unterstützung!

Alles weitere haben wir in https://social.gulas.ch/@gulasch/statuses/01KMD81GNM85J5YYT8Z2D8Z77H aufgeschrieben.
Merch kaufen, Kinder/Jugendliche bis 16 anmelden und spenden könnt ihr auch jederzeit unabhängig von der Verfügbarkeit der Anmeldungen.

1
3
0
Show older