* [new branch] release-21.05 -> origin/release-21.05

okapi branchoff 🎉

hexa- boosted
Privacy-wise, Matrix is worse than Slack for public rooms.

Don't hit respond yet, read further.

With this whole freenode mess, some of the online communities I'm part of moved to Matrix. Despite how much I personally love IRC (that's top-notch privacy-wise for public rooms), I have to admit the overall Matrix UX is order of magnitude better and more in line withthe 2021 standards. It lowers the barrier of entry, and I'm all in for that!

However, there's a *massive* catch: the read status. Every time you can see a message on a public room, Matrix will show your avatar next to the said message to materialize you "read" (at least saw) it,

There's currently no way to disable this feature, be it on synapse or dendrite. The read status gets broadcasted to *all the room participants*, including bots.

Some bots are autojoining all the big room as soon as your open them. It's not clear who operate them, they don't ask nobody's consent before joining. You can assume this presence data is actively getting stored and mined by them, it's trivial to do. I implemented such a POC in a couple of hours yesterday night (I obviously turned it off and deleted the data after showing it to some friends).

Back to my initial punch line: this situation is worse than it it is with Slack. At least, with Slack, my read status stays between me, Slack corp and the people they decide to share the data with. With Matrix, it's open bar, private data for everyone.

The Vector team seem not to care too much [1] and are not considering this situation as urgent.

We absolutely need a way to disable these read status on a per room (or space?) level. As free software devs, we should be able to protect our peers and users privacy. My presence status, be it on a public chat is definitely *not* a public data that should carelessly be shared.

[1] https://github.com/vector-im/element-web/issues/2527

Two days of trying to interact with a polymer webcomponent based form using . What a shitshow. The visibility into these shadow doms and the interaction possibilities with these webcomponents are severly limited.

hexa- boosted

UEFI, strong opinions, buggy 

So I have many experiences with or , it's buggy in different ways. On an older system I had to boot it with fat16 because it didn't work with fat32 even though the spec says fat32.

On this EFI, it removes all entries of bootloaders that isn't Microsoft Windows and makes sure that Microsoft Windows is the only bootloader in place *ON EACH REBOOT*.

Solution: Copy grub to where Windows stores it's bootloader.

github.com/etu/nixconfig/commi

hexa- boosted

Die betreffende Verordnung ist übrigens unterschrieben von einem gewissen Herrn Scholz. Das nur als Info, falls ihr den Namen demnächst auf einem Wahlzettel seht …

Show thread
hexa- boosted

Ich koche gerade vor Wut.

BRD so: Ehrenamt fördern, Vereinsentlastungsgesetz mit deutlichen Steuerzugeständnissen und vereinfachungen für gemeinn. Vereine.

BRD auch so: 4,80€ Gebühr für Führung des Transparenzregistereintrags müssen von allen Vereinen gezahlt werden. Der zuständig Verlag verschweigt auf seiner Seite die Gebührenbefreiung für gemmeinn. Instit. und sagt auch nicht wie man sie einreicht, wartet drei Jahre bis er die erste Rechnung schickt und rückwirkende Befreiung geht nicht.

hexa- boosted

@hotaru Nach Registrierung auf der Webseite (beide Stufen, man muss zwischendurch auswählen, wofür man sich registriert, habe da angegeben, dass ich eine Auskunft will) kommt man zu einem Beantragungsformular für die Befreiung.

To add insult to injury haben sie den Antrag noch richtig dreist verklausuliert, damit wirklich niemand merkt, dass sowas gibt. (Er ist unten rechts …)

Das sind wirklich Dark Patterns die da der Staat gegenüber engagierten Bürgern in Stellung bringt.

hexa- boosted
hexa- boosted
hexa- boosted
hexa- boosted
hexa- boosted

RT @hgchl2@twitter.com

This needs a LOT more coverage than what its already getting! If the virus and the police stuff in america wasnt bad enough, we now have this. This is Oil Spill is a huge enviromental threat, and its being said it could take "decades" to clean up.

hexa- boosted

da ja die und evtl. auch so diverses andere ausfaellt, ne vague idee:

"gemeinsames rumnerden im cyberspace?"

gibt es da tools? und wenn nicht: koennten wir sie bauen?

hexa- boosted

@frommMoritz . Das OS was du nie wieder neu aufsetzen musst, weil es komplett deklarativ konfiguriert wird. Installieren ist das gleiche wie updaten ist das gleiche wie modifizieren.

hexa- boosted
hexa- boosted

working as intended I guess: 'Google is planning to move its British users’ accounts out of the control of EU privacy regulators, placing them under U.S. jurisdiction instead. The shift, prompted by Britain’s exit from the EU, will leave the sensitive personal information of tens of millions with less protection & within easier reach of British law enforcement.'
reuters.com/article/us-google-

hexa- boosted

"Trotz massiver Kritik hat das Bundeskabinett den umstrittenen Gesetzentwurf zur erweiterten Bestandsdatenauskunft und Meldepflicht ans BKA auf den Weg gebracht."

Dieses Gesetz stellt eine empfindlichen, nicht hinzunehmenden Eingriff in jedermanns Grundrechte dar. Es ist höchste Zeit sein Kreuzchen nicht mehr bei #CDU, #CSU oder #SPD zu machen.

heise.de/newsticker/meldung/Ka

hexa- boosted
hexa- boosted

Who owns the products that you buy? If the answer is you, shouldn’t you be able to repair what you rightfully own? We have a historic opportunity to get smartphones regulated by the EU so they can become more easily repairable, and last longer ✍️ ⤵️ repair.eu/smartphones/

hexa- boosted

Auch wenn das Wetter und dadurch auch die Beteiligung mies wirkt, ist es doch nicht so mies wie Videoüberwachung. Denn die bringt nachweislich nichts.
Liebe @Stadt_Darmstadt@twitter.com, warum schränkt ihr also die Freiheit für ein "Gefühl" ein? chaos-darmstadt.de/2020/400000

Show older
chaos.social

chaos.social – a Fediverse instance for & by the Chaos community