Mathias Schindler hat versucht, seine Daten bei #Fitbit zu bekommen. Nach einigen Anstregungen klappte das und jetzt kann er auf seinen Puls von vor drei Jahren schauen.
http://mathias-schindler.de/2018/05/20/bsdg-fitbit-privacy-access/
Finde ich ehrlich gesagt ziemlich lächerlich, wie die Polizei hier und auf anderen "alternativen Plattformen" am laufenden Band wie das Böse in Persona dargestellt wird.
Reißt euch doch mal zusammen. Klar gibt's Fälle von Polizeigewalt und nicht angemessenem Vorgehen. Aber gleich alle dämonisieren und immer das schlimmste annehmen? Muss ja auch nicht sein. 🤦♂️
Die Polizisten, die da vor euch stehen, unterscheiden sich von euch nur in der Berufswahl und wollen mehrheitlich nur Gutes.
Does this sound like a fair enough warning? (Goal: Clarity but avoid FUD)
one of the reasons why I do not want to learn C: https://lists.debian.org/debian-sparc/2018/05/msg00081.html
„Für die Überwachung der Chemnitzer buddeln wir mal eben die Erde auf, bauen sogar noch einen Serverraum und verlegen Glasfasern. Ein paar Montageplätze für Freifunk-WLAN in der Innenstadt freizugeben scheint aber ein Ding der Unmöglichkeit zu sein.“ http://www.toni-rotter.de/2018/05/kameras-ne-scheiss-idee-egal-von-wem/
Warum wir die Polizei jetzt hier - in einem der sichersten Länder der Welt - zur Armee umbauen sollen, kann mir jetzt auch keiner erklären.
In Byaern wurde gestern das #PAG verabschiedet. Nun ist es Zeit, die Gerichte zu bemühen. Unterstützt die GFF. Sie wollen eine Klage vor dem BVerfG einreichen.
https://twitter.com/freiheitsrechte/status/996608012092694528
CVE-2018-1111
"A malicious DHCP server, or an attacker on the local network able to spoof DHCP responses, could use this flaw to execute arbitrary commands with root privileges on systems using NetworkManager which is configured to obtain network configuration using the DHCP protocol."
"Es ist Gewalt, nicht Angst".
Ich habe erklärt, warum ich es „Feindlichkeit“ nenne (zB Homofeindlichkeit), und nicht, wie viele andere Menschen, „Phobie“ (zB Homophobie).
https://geschlechtsneutral.wordpress.com/2018/05/15/es-ist-gewalt-nicht-angst/
Thunderbird ist noch nicht nicht gepatcht, HTML-Ansicht deaktivieren hilft einstweilen (wenngleich wohl nicht vollständig).
Die Enigmail-Erweiterung wurde gepatcht, behebt Thunderbird-Problem aber nicht.
Die Torbirdy-Erweiterung verhindert u.a. HTML-Ansicht in der Voreinstellung und soll damit das Problem beseitigen (auch mit ungepatchtem Thunderbird).
So my major lesson learned from the #gpg/#pgp thing today is not to trust warnings by EFF in the future – while parts of their warning were factually correct, they were baiting for attention in annoying and unhelpful ways.
This culture of publishing exploits and issues in a publicicty focused way is disturbing. I had hoped the EFF was beyond this needless hyping of vulns. Apparently not.
Apparently the GNUPG project have pointed out you can mitigate this "super scary" attack by using plain text mail.
The EFF telling everyone to disable and remove PGP encryption is frankly a bit silly.
https://lists.gnupg.org/pipermail/gnupg-users/2018-May/060315.html
There’s nothing wrong with GPG/PGP.
There is no “bug”. Don’t listen to EFF. Don’t disable GPG. Disable image loading instead (and probably HTML).
This is a bug in email readers. Not GPG.
Worst things about #Efail are the substandard disclosure practices exhibited by the paper authors and the apparent collaborations with #EFF and media outlets, only aimed at publicity.
Also, EFF recommending #Signal instead? Really? Almost seems like a concerted effort. You cannot use Signal on the desktop for now (because of the #Electron disaster) and it's not a tool for professional communication anyway. Maybe if you live in Silicon Valley it is, but nowhere else really 😘
@rixx
Wenn ich den Artikel richtig verstehe, setzt der Angriff voraus, dass HTML verwendet wird und der Client externe Ressourcen nachlädt. Beides will man mit PGP nicht.
Polizeiliche Kriminalstatistik 2017:
Hasskriminalität
links: 44 (0.6%)
rechts: 7.170 (99.4%)
Hasskriminalität (Gewalt)
links: 11 (1.3%)
rechts: 821 (98.7%)
Wenn man das mit den Schlagzeilen / der öffentlichen Debatte vergleicht es ist einfach zum kotzen (via @arnoxcao)
Hier ist die Tage ein Blogbeitrag/Artikel(?) zirkuliert, der DNS-Blocking von Cisco, Quad9 & Co. mit Google SafeSearch vergleicht. Ich find den nicht wieder, jemand ne Idee?
Monitoring is the path to the dark side. Monitoring leads to alerts. Alerts lead to hate. Hate leads to suffering.