🚀 ⚡ 💣 Und hier wie versprochen die brisanten News aus meinem Heimatkanton:

😶‍🌫️ Luzern stellt ihren Chief Security Officer CISO frei. Grund: seine Blockade gegen die Einführung von #Microsoft365 in diesem Sommer. Die Hausaufgaben sind noch nicht gemacht, das hauseigene ISMS (Informationssicherheits-Managementsystem) ist noch nicht ready. Statt auf den internen Warner zu hören...hat man ihm einfach gekündigt. Damit niemand die Einführung von Microsoft 365 "stört".

🪟 Der Kanton Luzern hat ERST seit dem 1. Juni 2025 ein Öffentlichkeitsprinzip. Folglich hatte NIEMAND Zugang zum Regierungsratsbeschluss (nicht mal das eigene Parlament 🤡 ) und zu anderen Dokumenten rund um die Cloud. Ich habe das jetzt einfach mal geändert und online gestellt.

⚖️ Die Luzerner Gerichte (und auch diejenigen von Basel) wollen KEINE Nutzung von M365. Grund: «Das Vertrauen in eine funktionierende, grundrechts­konforme Justiz ist ein äusserst wichtiges Gut.»

💿 UND: Der Kanton LU möchte ALLES in die Cloud migrieren, auch schützenswerte Personendaten. Nur die Stufe GEHEIM nicht (Namen von Ermittler:innen). Nur wenigen Kantonsexekutiven sind die Daten ihrer Einwohner:innen derart egal.

🔥 Es brennt überall: In der Stadt Zürich wiederum artete die Nutzung von Microsoft 365 komplett aus, wie aus Intranet­einträgen hervorgeht, die der Republik vorliegen. Das schreckte die zuständige IT-Abteilung derart auf, dass es am 7. Mai 2025 einen Stopp für das Outsourcing von Fach­anwendungen mit schützenswerten Personen­daten ausrief.

😵‍💫 Kanton Basel-Stadt: Daten­schützerin Danielle Kaufmann hatte dort eine detaillierte Konsultation zur geplanten Migration von Daten in die Microsoft-Cloud durchgeführt und in einer Medienmitteilung deutliche Kritik geäussert: «So macht er [der Kanton] sich weitgehend von den erratischen und besorgnis­erregenden politischen Entwicklungen in den USA abhängig.»

📝 Die Grünen-Politikerin Anina Ineichen forderte daraufhin den Bericht der Datenschützerin gemäss dem Öffentlichkeits­prinzip an. Die Datenschützerin hat das kantonale Finanz­departement als zuständiges Organ um Herausgabe gebeten. Dieses hat vorerst die Herausgabe abgelehnt.

🦾 Sollte der Microsoft-Cloud-Express nicht durch die Parlamente gestoppt werden, bleibt den Gegnerinnen nur noch der Gang vor Gericht. Auch anderswo regt sich juristischer Widerstand: Kantons­angestellte und engagierte Privat­personen in Bern und St. Gallen wollen auf diesem Weg klären lassen, ob schützenswerte Personen­daten überhaupt in eine US-Cloud ausgelagert werden dürfen, wie die Republik aus Insider­kreisen weiss.

❗ Der Widerstand gegen Cloud-Lösungen von US-Konzernen formiert sich inzwischen auf allen Ebenen. Immer mehr Parlamentarierinnen, Datenschützer und IT-Sicherheits­expertinnen schlagen Alarm. Jetzt ist die Debatte zur digitalen Souveränität der Schweiz definitiv auch in den Kantonen angekommen.

Link: https://www.republik.ch/2025/06/16/microsoft-es-knallt-in-den-kantonen

"Prompt engineer"?

You'd better be, the project manager is waiting for the drawings.

https://github.com/ubuntu/authd/security/advisories/GHSA-g8qw-mgjx-rwjr

When a user who hasn't logged in to the system before (i.e. doesn't exist in the authd user database) logs in via SSH, the user is considered a member of the root group in the context of the SSH session. That leads to a local privilege escalation if the user should not have root privileges.

Wir hatten ja auf dem Congress schon abgefahrene Kunstinstallationen. Doch das hier ist echt der Hammer, was ich da heute im #Sprengel Museum in #Hannover sehen durfte. 😅

Die greifen die Daten der Bewegungssensoren einer echten Boje auf dem Meer ab und bilden das über die im Raum hängende Boje ab. 😅

Der Künstler heißt Julius von Bismarck.
Die Kunstinstallation wurde dieses Jahr im Sprengel Museum installiert.