Helping organisations liberate themselves from techno-feudalism by joining the commons, with self-managing, cross-functional teams and by doing #Scrum, #kanban and #humancentereddesign
Building Fonetic: Safe, private AI translation, transcription and description for use in public spaces. #FLOSS #cooperative
ex-mariner, ex-founder, tech-nerd, corporate consultant and anarcho-activist. I use double spaces, partly out of principle and partly from #dysgraphia.
| website | mansell.nl |
| gravatar.com | gravatar.com/dennmans |
Na Leuven en Gent is er ook in Antwerpen een camerawandeling aangekondigd! Deze wordt georganiseerd door @XR_Antwerp en het concept is hetzelfde als de andere: een infosessie rond OpenStreetMap, de wetgeving rond camera's en een discussie rond de maatschappelijke impact, gevolgd door een wandeling waar we de camera's die we tegenkomen in kaart brengen.
Static + dynamic analysis of Signal's APK. The good news first: Signal is genuinely exceptional.
Rust core (libsignal_jni.so), post-quantum hybrid Double Ratchet (Kyber-1024 + X25519), Direct ByteBuffers with immediate zeroing after PIN/username hashing, Intel SGX attestation for SVR — MREnclave verification means even a compromised Signal server can't extract your PIN hash.
But two things stood out:
1. Firebase is always there. Google receives IP + notification timestamps regardless of message content. If you need metadata privacy, Signal still leaks presence data to Google's infrastructure.
2. Certificate revocation endpoints hit http://g.symcd.com in plaintext. An ISP or state-level observer can fingerprint Signal usage from DNS queries and HTTP traffic to those CAs — without touching message content.
Conclusion: strongest crypto engineering in consumer messaging. The attack surface isn't the cryptography. It's the operational dependencies.
Soon the full analysis
#infosec #AndroidSecurity #Signal #privacy #ReverseEngineering #postquantum #mobileforensics
In februari zijn we gestart met partijen die willen investeren in de toekomst van GPT-NL. We voeren met deze organisaties zogeheten ‘Feasibility Studies’ uit: een onderzoek naar de deployment van GPT-NL binnen een specifieke use case én binnen de organisatie. De financiers van deze studies zien het belang in van de doorontwikkeling en de investering in kennis en kunde in Nederland.
"Er..." [Zarquon] said, "hello. Er, look, I'm sorry I'm a bit late. I've had the most ghastly time, all sorts of things cropping up at the last moment."
He seemed nervous of the expectant awed hush. He cleared his throat.
"Er, how are we for time?" he said, "have I just got a min—"
And so the Universe ended.
RE: https://mastodon.social/@Tutanota/116130138605094270
Today the EU Parliament said NO. ❌
Voluntary scanning by Outlook, Gmail, LinkedIn, etc. might come to an end on April 6 in the EU. Keep pushing everyone! 👏🥳
Tijd voor een Open Source licentiemodel. Als de overheid zou samenwerken met leveranciers in #coop 's, zou je zowel de big-tech licenties omzeilen als een entiteit hebben voor aansprakelijkheid...
De directie Informatievoorziening en Inkoop (DI&I) is door de rechtbank in Den Haag teruggefloten bij twee grote IT-aanbestedingen. Het sublicentiemodel dat de rijksoverheid hanteert en de voorwaarde dat resellers de financiële risico’s voor datalekken en AVG-schendingen dragen, is volgens de rechter disproportioneel en verstoort de marktwerking.
Digitale autonomie en de Belastingdienst: op 10 en 19 maart bespreekt de Tweede Kamer de outsourcing van de software voor omzetbelasting. Marcel van Kooten startte de inmiddels landelijk gevoerde discussie in Computable. We kijken met hem vooruit.
RE: https://mastodon.online/@parismarx/116154807798430247
@decorrespondent @FTM_nl good list for end-users.
Luna 
Caria Giovanni - Harpocrates
Bert Hubert NL 🇺🇦🇪🇺🇺🇦
Hitchhiker's Guide Quote Bot
Tuta
bert hubert 🇺🇦🇪🇺🇺🇦
Quinten Coret