Mastodawn

#k8s #SBOM mal nach "wer kontrolliert hier was" nachzeichnen ist auch alles andere als übersichtlich. Und: wie umgehen mit default Einstellungen in Komponenten, etwa DNS resolver in coredns? 🤷🤔
(Und ja, alles sind Module und können ausgetauscht werden. Aber die gleichen Herausforderungen auch bei den Alternativen.)
Hat das eventuell schon wer gemacht, gibt es da gutes tooling für was ich noch nicht kenne?

paz Jan 25

Fiona Jan 22

Sometimes the job interview just wants to gain code exec on your machine:

https://runjak.codes/posts/2026-01-21-adversarial-coding-test/

Local girl failed the coding interview:
I don't think they've got a job for me anymore now that I got their repos deleted⁉️

paz Jan 25

Jon Snow Jan 24

Microsoft confirms it will give the FBI your Windows PC data encryption key if asked — you can thank Windows 11's forced online accounts for that

Windows 11's online Microsoft Account requirement means your PC is automatically backing up its data encryption key to the cloud, and Microsoft says it will hand those over to the FBI if asked.

https://www.windowscentral.com/microsoft/windows-11/microsoft-bitlocker-encryption-keys-give-fbi-legal-order-privacy-nightmare

#Microsoft #Windows11 #privacy #surveillance #enshittification #encryption #technology #software #dystopia

Microsoft confirms it will give the FBI your Windows PC data encryption key if asked — you can thank Windows 11's forced online accounts for that

Microsoft says it will provide the FBI with BitLocker encryption keys if requested for PCs that upload their key to the cloud via your Microsoft Account.

Windows Central

paz Jan 25

Signalrauschen Jan 24

⚖️ Historisch: Internationaler Strafgerichtshof wechselt zu #OpenDesk!

1800 Arbeitsplätze werden von Microsoft zu deutscher Open-Source-Lösung migriert.

Grund: US-Sanktionen & Sperrung von Chefankläger Khans E-Mail-Zugang durch Microsoft.

"Wir müssen Abhängigkeiten reduzieren und technologische Autonomie stärken" - IStGH-Registrar Zavala Giler

Erste internationale Institution außerhalb DE mit OpenDesk!

https://netzpolitik.org/2025/sorge-vor-us-sanktionen-internationaler-strafgerichtshof-kickt-microsoft-aus-seiner-verwaltung/

#DigitaleSouveränität #FOSS #OpenSource

Sorge vor US-Sanktionen: Internationaler Strafgerichtshof kickt Microsoft aus seiner Verwaltung

Der Internationale Gerichtshof will sich von Microsoft unabhängig machen und schwenkt auf openDesk um, die Open-Source-Bürosoftware des Zentrums für Digitale Souveränität. Die Bundesregierung könnte sich daran ein Beispiel nehmen. Denn während openDesk bei europäischen Nachbarn gefragt ist, fremdelt die Bundesverwaltung noch immer damit.

netzpolitik.org

paz Dec 31

Ania Groß

Dec 29

@helenasteinhaus auf dem #39c3 über Bürgergeld, Bezahlkarte, lügende Politiker und ekelhafte Flegel.
Retrööten und Reply: Furchbar gern, eigner Upload irgendwo: never ever!
#sketchnotes #graphicrecording

paz Oct 12

Marcel Roth Oct 12

Keine allzu große Überraschung: Kommunen sind schlecht auf IT-Notfälle vorbereitet.

Das zeigt der erste Resilienzmonitor, eine Umfrage unter Gemeinden, Städten und Landkreisen. Gefragt hat ein Cyberermittler vom LKA NRW in seiner Freizeit. Er kennt sich aus und war trotzdem überrascht: wie wenig das Thema als Führungsaufgabe wahrgenommen wird.

#kommune #cybersicherheit #it-sicherheit #resilienz

https://www.mdr.de/nachrichten/deutschland/politik/resilienzmonitor-kommunen-cyberangriffe-100.html

Cyberangriffe: Viele Kommunen laut Resilienzmonitor schlecht vorbereitet

Viele Städte und Landkreise in Deutschland sind auf Cyberangriffe kaum vorbereitet. Eine neue Erhebung zeigt: Es fehlen Notfallpläne, Krisenstäbe – und oft sogar ein Überblick über die eigene IT.

MDR

paz Oct 3

Signal Oct 3

We are alarmed by reports that Germany is on the verge of a catastrophic about-face, reversing its longstanding and principled opposition to the EU’s Chat Control proposal which, if passed, could spell the end of the right to privacy in Europe. https://signal.org/blog/pdfs/germany-chat-control.pdf

paz Aug 6, 2025

Days since writing a small sophisticated haproxy.cfg prevented the need for a full blown L7 loadbalancer: 0
Lesson learned: you can do L4 LB if you leverage SNI of TLS 😁

paz Jul 2, 2025

OH: live circle update management by heise news articles
#cve_2025_32463 🫥

paz May 20, 2025

Open Source Business Alliance May 19, 2025

😧 Microsoft sperrt dem Chefermittler des Internationalen Gerichtshofes auf Druck von Trump einfach das E-Mail-Konto.

Für deutsche Behörden muss das der letzte Weckruf sein: Wir können uns keine Abhängigkeiten von proprietären Anbietern mehr leisten.

💥 Denn bei der nächsten diplomatischen Krise kann auch in Deutschland der Zugang zu kritischen Infrastrukturen abgeschaltet werden.

https://osb-alliance.de/pressemitteilungen/digitale-sanktionen-gegen-internationalen-strafgerichtshof-muessen-ein-weckruf-fuer-deutsche-behoerden-sein

#opensource #Microsoft #Trump

Digitale Sanktionen gegen Internationalen Strafgerichtshof müssen ein Weckruf für deutsche Behörden sein | OSBA – Open Source Business Alliance

Die von den USA angeordneten und von Microsoft mit umgesetzten Sanktionen gegen den internationalen Strafgerichtshof in Den Haag müssen ein Weckruf für alle sein, die für die sichere Verfügbarkeit…

OSBA – Open Source Business Alliance